GitLab

GitLab — сайт та система керування репозиторіями програмного коду для Git, з додаткових можливостей: власна вікі та система відстеження помилок.

GitLab
Зовнішній вигляд сайта
Посилання gitlab.com
Комерційний Так
Тип Хостинг репозиторіїв Git,
спільне керування версіями
Реєстрація необов'язкова
Мови декілька мовd
Власник GitLab Inc.
Автор Дмитро Запорожець, Валерій Сізов
Започатковано 13 жовтня 2011[1] і 10 вересня 2014[2]
Стан працює
Рейтинг Alexa 2,667 (Березень 2018)[3]
Мова програмування Ruby[4]
Ліцензія контенту MIT[5]
 GitLab у Вікісховищі
GitLab Community Edition (CE)
Тип розподілена система керування версіями,
керування проєктами
Розробник GitLab Inc.
Репозиторій gitlab.com/gitlab-org/gitlab
Операційна система GNU/Linux
Мова програмування Ruby та Go
Ліцензія MIT License
Онлайн-документація docs.gitlab.com
Вебсайт about.gitlab.com

 GitLab Community Edition (CE) у Вікісховищі
GitLab Enterprise Edition (EE)
Тип розподілена система керування версіями,
керування проєктами
Розробник GitLab Inc.
Репозиторій gitlab.com/gitlab-org/gitlab
Операційна система GNU/Linux
Мова програмування Ruby та Go
Ліцензія Proprietary and money required
Онлайн-документація docs.gitlab.com
Вебсайт about.gitlab.com

 GitLab Enterprise Edition (EE) у Вікісховищі

GitLab — компанія, що пропонує схожі з GitHub користувацькі послуги із додатковими перевагами, як то приватні репозиторії для безкоштовних підписників. Також суттєвою перевагою є можливість розгорнути систему на сторонніх серверах.

ПЗ доступне у системі керування пакунками Omnibus.[6]

Програма була написана Дмитром Запорожцем[7][8] та Валерієм Сізовим[9][10] з України. Керівний офіс і генеральний директор Ситце Сайбрандей (Sytse Sijbrandij) містяться в Утрехті. Код написаний на Ruby. Станом на травень 2016, компанія мала більш як 80 найманих працівників та більше 1000 долучились до відкритого коду.

Систему використовують більше 100 000 організацій, включно з NASA, CERN, Alibaba, Invincea, O'Reilly Media, Leibniz-Rechenzentrum (LRZ) та Jülich Research Center.[11][12][13][14]

Кількість співробітників зросла з 9 у березні 2015 до 150 співробітників у грудні 2016 року[15]. Загальне фінансування проєкту зросло до 26 млн доларів після отримання 20 млн доларів у вересні 2016 року від August Capital.[16]

Історія

Початково, сайт називався GitLab та був повністю вільним та відкритим розповсюджуваним під ліцензією MIT.[17]

У липні 2013,[18] продукт розділився на:

  • GitLab CE: для спільноти,
  • GitLab EE: для підприємств.

У той час ліцензія GitLab CE та GitLab EE залишалася такою ж.

У лютому 2014, GitLab проголосили[19] редакцію бізнес-моделі open core. GitLab EE включено до власницької ліцензії, та додано можливостей, відсутніх у CE версії.[20]

У липні 2015 компанія зібрала додаткові 1,5 мільйона доларів за рахунок стартового фінансування.[21]

У вересні 2015 GitLab добрав 4 мільйони у фінансуванні Series A від Khosla Ventures.[22]

У січні 2016 року Дмитро Запорожець (власник компанії) потрапив до Forbes 30 Under 30 в категорії Enterprise Tech.[23]

У жовтні 2017 року компанія GitLab залучила 20 мільйонів доларів від Google Ventures.

У вересні 2018 року компанія GitLab залучила 100 мільйонів доларів у фінансуванні Series D, а вартість компанії склала 1.1 мільярд доларів.[24]

Інциденти

У січні 2017 адміністратор бази даних випадково видалив виробничу базу даних (понад 300 Гб). На відновлення даних було витрачено близько 6 годин.[25]

Перехоплення доменів користувачів

На порталі GitLab було виявлено ​​уразливість, що дозволяла перехоплювати домени користувачів. Дослідник безпеки Едвін Фуділ (Edwin Foudil або EdOverflow) зміг перехопити кілька сотень доменів GitLab за кілька секунд, використавши вразливість в механізмі перевірки доменів.[26]

GitLab дозволяє користувачам розміщувати контент і проєкти на власному домені. 5 лютого 2018-го адміністрація повідомила про відсутність перевірки автентичності при прив'язці домену до облікового запису GitLab.[27] Ця проблема дозволяла зловмиснику виявити DNS-записи, які вказують на сторінку GitLab IP-адресою, що нікому не належить, і потенційно перехопити домен. Уразливість стосувалась всіх користувачів, які створювали, а потім видаляли домени за допомогою функції GitLab Pages.

1 лютого дослідник виклав звіт про уразливість і написав скрипт для перехоплення доменів.[28] Оскільки GitLab дозволяє вказувати необмежену кількість доменів для одного сховища, дослідник зміг перехопити безліч доменів за короткий проміжок часу.

За словами Едвіна, після перехоплення домену зловмисник може завантажити на нього будь-який контент. Згодом проблему було вирішено.[29]

Діяльність

  • У 2017 році GitLab купив чат Gitter. Умови і сума угоди не розголошуються. Як було анонсовано, найближчим часом на сайті з'явиться можливість авторизації через GitLab (Login with GitLab), щоб групи і проєкти на GitLab могли простіше створювати чати і спільноти. Також, планується викласти код Gitter у відкритий доступ.[30]
  • У березні 2015 року GitLab придбала компанію-конкурента Gitorious. У підсумку всім користувачам було запропоновано перейти на GitLab.

Посилання

Примітки

  1. https://gitlab.com/gitlab-org/gitlab-foss/tree/v1.0.0
  2. OpenCorporates — 2010.
  3. GitLab.com Alexa Ranking. Alexa Internet. Процитовано 10 березня 2018.
  4. The gitlab Open Source Project on Open Hub: Languages Page — 2006.
  5. The gitlab Open Source Project on Open Hub: Licenses Page — 2006.
  6. GitLab - Omnibus package downloads for GitLab CE. gitlab.com.
  7. Заснований українцем стартап залучив $100 млн, ставши єдинорогом. Процитовано 21 листопада 2018.
  8. Стартап, заснований українцем, оцінили у понад мільярд доларів. VOA. Процитовано 21 листопада 2018.
  9. GitLab: A single application for the entire DevOps lifecycle - DESOSA 2020. desosa.nl. Процитовано 12 жовтня 2021.
  10. Chen, Jason (16 квітня 2016). Building an Open Source Company: Interview with GitLab’s CEO. https://medium.com/ (English). medium.
  11. Andrii Degeler (4 червня 2014). GitLab будує бізнес із 0.1% платників серед користувачів. The Next Web.
  12. Washington Post (8 жовтня 2014). Tech firms cast a wide, and virtual, net for talent. chicagotribune.com. Архів оригіналу за 12 листопада 2014. Процитовано 21 липня 2016.
  13. CERN. Services - CERN or commercial provider?. cern.ch.[недоступне посилання з червня 2019]
  14. Services - GitLab.
  15. GitLab Team Page. GitLab. Процитовано 17 грудня 2016.
  16. Miller, Ron. GitLab secures $20 million Series B. TechCrunch. Процитовано 3 листопада 2016.
  17. Drew Olanoff (13 жовтня 2011). Ship it faster and cheaper - GitLab is GitHub for your own servers - The Next Web. The Next Web.
  18. GitLab - Announcing GitLab 6.0 Enterprise Edition. gitlab.com.
  19. GitLab - GitLab Enterprise Edition license change. gitlab.com.
  20. GitLab - Features. gitlab.com.
  21. Novet, Jordan. Y Combinator-backed GitHub competitor GitLab raises $1.5M. VentureBeat.
  22. Term Sheet — Friday, September 18. Fortune. Процитовано 18 вересня 2015.
  23. Українець-засновник GitLab потрапив до топ-30 кращих IT-підприємців
  24. GitLab raises $100M. TechCrunch (амер.). Процитовано 20 вересня 2018.
  25. GitLab.com database incident. GitLab (англ.). Процитовано 10 березня 2018.
  26. GitLab disclosed on HackerOne: Using GitLab to monitor and hijack.... HackerOne (англ.). Процитовано 10 березня 2018.
  27. GitLab Pages Security Issue Notification. GitLab (англ.). 5 лютого 2018. Процитовано 10 березня 2018.
  28. GitLab disclosed on HackerOne: Lack of validation before assigning.... HackerOne (англ.). Процитовано 10 березня 2018.
  29. GitLab Pages Security Fix Notification. GitLab (англ.). Процитовано 10 березня 2018.
  30. GitLab acquires software chat startup Gitter, will open-source the code, Venturebeat, 15.03.2017
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.