Czy Git publicznie ujawnia mój adres e-mail?

Przewodniki, które przeczytałem do tej pory na temat Gita, mówią, że powinienem przejść do konfiguracji i podać swoje imię i adres e-mail. Nie rozwodzą się; po prostu mówią, żeby to zrobić.

Dlaczego Git potrzebuje mojego adresu e-mail? A co ważniejsze, czy jeśli udostępnię swoje repozytorium publicznie, na przykład przez GitHub, czy mój adres e-mail będzie widoczny dla wszystkich (w tym dla spamerów)?

Git wykorzystuje Twój adres e-mail do identyfikacji Ciebie, a także do wykonywania innych zadań (takich jak podpisywanie tagu kluczem GPG). Twój adres e-mail jest osadzany jako część Twojej tożsamości w dziennikach zatwierdzeń itp., Wraz z podaną nazwą. Na przykład pole „autor” w dzienniku zmian byłoby wyświetlane jako:

Author: Joe White <[email protected]>

Tak więc informacje są dostępne dla każdego, kto ma kopię repozytorium, ponieważ działa jako identyfikator.

Twój e-mail prawdopodobnie nie będzie widoczny dla robotów spamujących, chyba że użyjesz Gitweb lub usługi takiej jak GitHub, aby udostępnić repozytorium przez interfejs WWW (samo umieszczenie go w Internecie nie robi tego).

Przypuszczam, że możesz wpisać fałszywy adres e-mail lub użyć pustego ciągu lub spacji lub czegoś takiego (nie sądzę, że Git sprawdza format lub ważność wiadomości e-mail), ale wiadomość e-mail jest przydatna, jeśli ktoś, kto klonuje repozytorium, musi wysłać masz łatkę lub skontaktuj się z tobą w jakiś sposób.

Aktualizacja z kwietnia 2017 r

Zobacz „ Prywatne e-maile, teraz bardziej prywatne ”

GitHub już od jakiegoś czasu obsługuje używanie alternatywnego adresu e-mail „noreply” do tworzenia zatwierdzeń internetowych. Od dziś istnieje inny sposób, aby nieumyślnie nie opublikować swojego adresu e-mail podczas przesyłania zatwierdzeń do GitHub za pomocą wiersza poleceń.

Git wykorzystuje Twój adres e-mail, aby powiązać Twoje imię i nazwisko ze wszystkimi zobowiązaniami, których autorem jest. Po przesłaniu zatwierdzeń do publicznego repozytorium na GitHub publikowane są również metadane autorstwa.

Jeśli chcesz mieć pewność, że przypadkowo nie opublikujesz swojego adresu e-mail, po prostu zaznacz opcje „Zachowaj mój adres e-mail jako prywatny” i „Zablokuj wypychania wiersza poleceń, które ujawniają mój adres e-mail” w ustawieniach poczty e-mail .

Uwaga: jak poniżej opisane przez orev , Git nic nie narazić. GitHub , usługa hostingowa repozytoriów Git , może.
Miejsce, w którym wypychasz lokalne repozytorium Git, może udostępniać metadane.

Uwaga: od 9 sierpnia 2013 r. Możesz teraz zachować swój adres e-mail jako prywatny !

Dotyczy to jednak internetowych operacji GitHub: zatwierdzenia nadal zawierają adres e-mail, który może, ale nie musi być taki sam, jak ten używany na koncie GitHub.
Zobacz poniżej, aby "zamaskować" ten e-mail (zatwierdzony przez git).

Do dzisiaj wszystkie internetowe usługi GitHub Flow korzystały z Twojego podstawowego adresu e-mail. Obejmuje to tworzenie, edytowanie i usuwanie plików, a także scalanie żądań ściągnięcia.

Ale teraz możesz zachować swój adres e-mail jako prywatny. Aby to zrobić, odwiedź stronę ustawień poczty e-mail:

Po włączeniu tej opcji operacje internetowe będą używać adresu e-mail nazwa_uż[email protected].

Jeśli chcesz ukryć swój adres e-mail utworzony z komputera, GitHub umożliwia teraz rejestrację różnych adresów e-mail : zobacz ten przewodnik .

Nadal musisz skonfigurować (fałszywy) adres e-mail w swoim lokalnym repozytorium, zanim wrócisz do GitHub, jeśli chcesz, aby Twoje zobowiązania odzwierciedlały

git config --global user.email "[email protected]" # Set email to slightly changed value
git config --global user.email # Verify the setting
# [email protected]

Następnie:

• Przejdź do menu ustawień E-maile
• Kliknij „Dodaj kolejny adres e-mail”
• Wpisz fałszywy adres e-mail (np. „ [email protected]”) I kliknij „Dodaj”

Zauważ, że:

To ustawienie ma wpływ tylko na przyszłe zatwierdzenia .
Jeśli chcesz usunąć swój prawdziwy adres e-mail z historii zmian repozytorium, będziesz musiał przepisać swoje stare zatwierdzenia. Najłatwiej to zrobić:

Służy git filter-branchdo przepisywania historii repozytorium i wypychania nowej historii w górę.

GitHub zawiera artykuł pomocy zatytułowany Zachowanie prywatnego adresu e-mail , który zaczyna się:

Git wymaga od Ciebie identyfikacji w celu dokonywania zatwierdzeń, ale możesz ukryć swoje dane kontaktowe, używając fałszywego adresu. Sam Git nie dba o to, czy e-mail jest prawidłowy.

Warto wiedzieć: Chociaż Git to nie obchodzi, niektóre projekty mogą nie przyjmować wkładu od Ciebie, jeśli Twoje zatwierdzenia nie mają prawidłowego adresu e-mail, więc przed wykonaniem tych instrukcji będziesz chciał zapoznać się z zasadami dotyczącymi wkładu w projekt.

GitHub nie otrzymuje wielu raportów o wysyłaniu spamu na adresy e-mail firmy Git, ale jeśli się tym martwisz, ten przewodnik powinien pomóc Ci rozwiązać te problemy.

Przewodnik zawiera kroki, jak skonfigurować zarówno Git, jak i GitHub do używania fałszywego adresu.

Tak, powyższe odpowiedzi są poprawne ... z wyjątkiem tego, że zazwyczaj chcesz mieć ten sam adres e-mail dla wszystkich swoich projektów, a następnie użyjesz polecenia:

git config --global user.email "[email protected]"

Możesz także edytować plik .gitconfig w swoim katalogu domowym, w sekcji użytkownika.

Możesz określić inny adres e-mail dla konkretnego projektu, wykonując to samo polecenie bez opcji globalnej.

Proponuję również zaciemnienie wiadomości e-mail, jeśli przesłane treści trafiają do obszaru publicznego:

briancolfer(at)comcast.net

Jako przykład.

Wyciekły miliony e-maili z GitHub

https://github.com/cirosantilli/all-github-commit-emails wyodrębnione z archiwów GitHub https://www.githubarchive.org zobowiązanie eksportu.

Archiwum GitHub pobiera dane z interfejsu API wydarzeń GitHub: https://developer.github.com/v3/activity/events/types/#pushevent i co godzinę eksportuje je do Google BigQuery, co ułatwia tworzenie zapytań.

E-maile są wyświetlane przy wydarzeniach tego typu PushEvent.

Nie sądzę, aby wiadomości e-mail dotyczące zatwierdzania były wyświetlane w interfejsie internetowym GitHub, więc każda kolekcja jest ograniczona przez ograniczenie szybkości interfejsu API. DO ZROBIENIA: ile czasu na zebranie 1 mln e-maili przez API od zera.

Praktyczny sposób na otrzymanie czyjegoś emaila z potwierdzeniem za pomocą API

ghmail() { curl "https://api.github.com/users/$1/events/public" | grep email; }
ghmail cirosantilli

lub odwiedź: https://api.github.com/users/cirosantilli/events/public

Istnieje również:

• aplikacje do tego: https://github.com/mmautner/github-email-thief
• bardziej zaawansowane skrypty do tego: https://github.com/hodgesmr/FindGitHubEmail

Struktura danych zatwierdzenia Git ma wyraźne pole adresu e-mail autora i osoby zatwierdzającej

Pokazano na: Jaki jest format pliku struktury danych obiektu git commit?

Dlatego jest jasne, że ta informacja jest domyślnie dodawana do zatwierdzeń.

Tak, Twój adres e-mail (określony w git config user.email) będzie widoczny w interfejsach internetowych, takich jak GitWeb. Ponadto każdy może poznać Twój adres e-mail, klonując repozytorium, chociaż prawdopodobnie nadal wykracza to poza spamboty. Nikt jednak nie zmusza Cię do używania prawdziwego adresu e-mail. Git automatycznie ustawi skonstruowany adres e-mail, jeśli nie zostanie podany. Na moim komputerze bez user.emailtego pokazuje zatwierdzenia przez „Foo <foo @ córka. (None)>”.

Możesz z mocą wsteczną zmienić imię i nazwisko autora, adres e-mail itp. UWAŻAJ, że wykonanie poniższych czynności może spowodować uszkodzenie historii.

#!/bin/sh

git filter-branch --env-filter '

an="$GIT_AUTHOR_NAME"
am="$GIT_AUTHOR_EMAIL"
cn="$GIT_COMMITTER_NAME"
cm="$GIT_COMMITTER_EMAIL"

if [ "$GIT_COMMITTER_EMAIL" = "[email protected]" ]
then
    cn="Your New Committer Name"
    cm="Your New Committer Email"
fi
if [ "$GIT_AUTHOR_EMAIL" = "[email protected]" ]
then
    an="Your New Author Name"
    am="Your New Author Email"
fi

export GIT_AUTHOR_NAME="$an"
export GIT_AUTHOR_EMAIL="$am"
export GIT_COMMITTER_NAME="$cn"
export GIT_COMMITTER_EMAIL="$cm"
'

Zaczerpnięte stąd

GitHub zawiera sekcję pomocy dotyczącą ustawiania adresu e-mail.

W szczególności mówi:

Dobrze wiedzieć: nie musisz podawać prawidłowego adresu e-mail. Jeśli obawiasz się spamu, użyj fałszywego e-maila. [email protected] to powszechna praktyka.