Aujourd\u2019hui, j\u2019ai d\u00e9cid\u00e9 de parler d\u2019un outil que j\u2019utilise au quotidien dans ma vie professionnelle, le syst\u00e8me de gestion de version git.<\/p>\n\n\n\n
Avec cet outil j\u2019utilise certaines commandes tr\u00e8s utiles. Mais je n\u2019avais pas d\u2019id\u00e9e de comment contextualiser ces commandes pour vous en parler. Cet alors que je me suis souvenu d\u2019un projet grace auquel j\u2019avais pu un peu monter en comp\u00e9tence : gitstery.<\/p>\n\n\n\n
Ce d\u00e9pot est disponible \u00e0 cette adresse : https:\/\/github.com\/nivbend\/gitstery<\/a>.<\/p>\n\n\n\n Le fichier README du projet, visible sur la racine du projet pr\u00e9sente d\u00e9j\u00e0 deux commandes git.<\/p>\n\n\n\n La premi\u00e8re, est la commande de base si vous voulez r\u00e9cup\u00e9rer un projet sur votre machine, Cette commande, sous sa forme la plus basique, se pr\u00e9sente comme ceci : Apr\u00e8s s\u2019\u00eatre d\u00e9plac\u00e9 dans ce nouveau dossier, il faut lire le contenu du fichier instructions.txt pr\u00e9sent dans ce dossier. Pour cela, on pourrait utiliser la commande Unix de base cat. Mais, comme indiqu\u00e9 dans le README, git dispose de sa propre commande : Cette commande se d\u00e9compose comme suit : Dans notre cas, ce que nous voulons, c\u2019est le contenu du fichier instructions.txt, \u00e0 l\u2019endroit o\u00f9 nous nous trouvons (HEAD).<\/p>\n\n\n Comme indiqu\u00e9 \u00e0 la fin de ce fichier, je vais par la suite vous pr\u00e9senter des commandes permettant de faire notre enqu\u00eate sans quitter la branche actuelle (avec la commande git checkout).<\/p>\n\n\n\n\n\n\n\n La premi\u00e8re \u00e9tape consiste \u00e0 trouver, \u00e0 l’aide de la commande Pour filter par auteur, il suffit d\u2019utiliser l\u2019option Pour pouvoir utiliser les filtres de date, il nous faut la date au complet. Dans notre cas, il nous manque l\u2019ann\u00e9e.<\/p>\n\n\n\n Un rapide coup d\u2019\u0153il \u00e0 l\u2019historique de la branche \u2018gtpd-archive\u2019 ( Maintenant que nous connaissons l\u2019ann\u00e9e, nous pouvons correctement utiliser les filtres de date.<\/p>\n\n\n\n Pour pr\u00e9ciser la date \u00e0 partir de laquelle nous voulons voir les commits, on utilise l\u2019option La commande permettant de trouver dans la branche \u2018gtpd-archives\u2019 les commits soumis par l\u2019utilisateur Kyle Pumbinner entre le 20 et le 27 juillet est donc la suivante :<\/p>\n\n\n Avec cette commande, un seul commit remonte, et son message nous apprend que notre enqu\u00eateur a stock\u00e9 les journaux d\u2019acc\u00e8s dans une branche ‘detectives\/kpumbinner’ et que nous devons retrouver les personnes ayant inscrit \u00ab\u00a0BACKDOOR_332\u00a0\u00bb dans ces journaux d\u2019acc\u00e8s.<\/p>\n\n\n\n Ici nous voulons donc pouvoir filtrer le contenu des commits. Pour cela, il existe l\u2019option Nous voyons donc que trois personnes ont acc\u00e9d\u00e9 \u00e0 la fameuse backdoor 332.<\/p>\n\n\n\n Maintenant que nous avons des noms, il nous faut interroger ces personnes.<\/p>\n\n\n\n Le fichier instructions.txt nous indique que un nom de rue correspond \u00e0 un tag, et que le num\u00e9ro correspond au x-i\u00e8me anc\u00eatre de ce tag. Pour inspecter les alentours, le contenu du commit contient un hash, qu\u2019il suffit d\u2019aller inspecter.<\/p>\n\n\n\n Pour voir la liste des tags:<\/p>\n\n\n Nous voyons donc que les rues sont accessibles dans un \u201cdossier\u201d \u2018street\u2019, et que chaque rue y est inscrite tout en minuscules et avec les espaces remplac\u00e9s par des underscores.<\/p>\n\n\n\n Pour trouver l\u2019adresse d\u2019un suspect, il suffit de chercher son nom dans le repo \u00e0 l\u2019\u00e9tat actuel. Cela se fait en utilisant la commande:<\/p>\n\n\n Pour notre premier suspect, cela donne:<\/p>\n\n\n Nous apprenons donc que notre Monsieur Stuickard habite au num\u00e9ro 9 de la rue \u2018Beaconside\u2019. Pour aller l\u2019interroger, il faut utiliser la commande Bon, ce n\u2019est pas notre homme, mais il nous a donn\u00e9 un indice important.<\/p>\n\n\n\n Par acquis de conscience, jetons un \u0153il aux alentours. Nous voyons apr\u00e8s le message de commit les modifications apport\u00e9es par ce commit. Ici, ce qui nous int\u00e9resse, c\u2019est le contenu ajout\u00e9, ce qui correspond \u00e0 la ligne pr\u00e9c\u00e9d\u00e9e d\u2019un signe \u201c+\u201d. Il suffit ensuite d\u2019utiliser la commande git show sur ce hash:<\/p>\n\n\n Pour aller interroger les autres suspects, il suffit de r\u00e9utiliser Pour v\u00e9rifier si la personne que vous soup\u00e7onnez est bien coupable, la s\u00e9rie de commandes et pr\u00e9sent\u00e9e dans le fichier instructions.txt.<\/p>\n\n\n\n J’esp\u00e8re que les commandes que je vous ai pr\u00e9sent\u00e9es vous aideront dans vos projets actuels et futur.<\/p>\n\n\n\n \u00c0 bient\u00f4t pour de nouveaux messages \u00e0 caract\u00e8res informatifs tr\u00e8s int\u00e9ressants \ud83d\udc4b<\/p>\n","protected":false},"excerpt":{"rendered":" Aujourd\u2019hui, j\u2019ai d\u00e9cid\u00e9 de parler d\u2019un outil que j\u2019utilise au quotidien dans ma vie professionnelle, le syst\u00e8me de gestion de version git. Avec cet outil j\u2019utilise certaines commandes tr\u00e8s utiles. Mais je n\u2019avais pas d\u2019id\u00e9e de comment contextualiser ces commandes … Continuer la lecture git clone<\/code>.<\/p>\n\n\n\ngit clone <url_du_projet><\/code>. Par d\u00e9faut, le contenu sera plac\u00e9 dans un dossier portant comme nom la derni\u00e8re partie de l\u2019URL dans notre cas gitstery.<\/p>\n\n\n\ngit clone https:\/\/github.com\/nivbend\/gitstery\n<\/pre><\/div>\n\n\n
git cat-file<\/code>.<\/p>\n\n\n\ngit cat-file <type_objet> <hash>:chemin\/vers\/objet<\/code>.<\/p>\n\n\n\n\ngit cat-file blob HEAD:instructions.txt\n<\/pre><\/div>\n\n\n
Premi\u00e8re \u00e9tape de l\u2019enqu\u00eate<\/h2>\n\n\n\n
git log<\/code>, dans la branche \u2018gtpd-archive\u2019, des rapports d\u2019enqu\u00eates soumis par Kyle Pumbinner dans les 7 jours apr\u00e8s le 20 juillet.<\/p>\n\n\n\n--author<\/code>, ce qui dans notre cas donne --author='pumbinner\u2019<\/code>.<\/p>\n\n\n\ngit log origin\/gtpd-archive<\/code>) nous permet de se rendre compte que l\u2019ann\u00e9e est 2019.<\/p>\n\n\n\n--after<\/code>. Et pour pr\u00e9ciser la date jusqu\u2019\u00e0 laquelle on veut voir les commits, il s\u2019agit de l\u2019option --until<\/code>.<\/p>\n\n\n\n\ngit log origin\/gtpd-archive --author='pumbinner' --after='2019-07-20' \u2013until='2019-07-27'\n<\/pre><\/div>\n\n\n
Deuxi\u00e8me \u00e9tape, trouver des suspects<\/h2>\n\n\n\n
-G<\/code> de la commande git log<\/code>. Dans notre cas, pour retrouver dans la branche ‘detectives\/kpumbinner’ les commits comportant la cha\u00eene de caract\u00e8res \u00ab\u00a0BACKDOOR_332\u00a0\u00bb, cela donne:<\/p>\n\n\n\ngit log origin\/detectives\/kpumbinner -G \u2018BACKDOOR_332\u2019\n<\/pre><\/div>\n\n\n
Troisi\u00e8me \u00e9tape, aller interroger ces suspects<\/h2>\n\n\n\n
\ngit tag --list\n<\/pre><\/div>\n\n\n
\ngit grep \u2018<nom_de_la_personne>\u2019\n<\/pre><\/div>\n\n\n
\ngit grep \u2018Brock Stuickard\u2019\n<\/pre><\/div>\n\n\n
git show<\/code>, sur le 9e anc\u00eatre du tag street\/beaconside. Cela donne:<\/p>\n\n\n\ngit show tags\/street\/beaconside~9\n<\/pre><\/div>\n\n\n
\ngit show d1278ebc164050fe1e5526fbba6a8cfbe763f1d2\n<\/pre><\/div>\n\n\n
git grep<\/code> avec les autres noms et d\u2019\u00e0 nouveau utiliser git show pour atteindre l\u2019adresse trouv\u00e9e et examiner les alentours.<\/p>\n\n\n\nDerni\u00e8re \u00e9tape, la v\u00e9rification<\/h2>\n\n\n\n
\n\n\n\n