Forgejo v15.0 LTS: bezpečná CI/CD a Git-platforma

# Forgejo v15.0 LTS: nové funkce pro bezpečnou a flexibilní týmovou spolupráci

Vyšla verze Forgejo v15.0 – dlouhodobá podpora (LTS) do 15. července 2027. Jedná se o stabilní vydání open-source platformy určené pro lokální hostování Git repozitářů a CI/CD procesů. Forgejo, fork Gitea, se nadále vyvíjí jako alternativa k GitHubu, GitLabu a Bitbucketu s důrazem na soukromí, kontrolu infrastruktury a rozšiřitelnost.

Vylepšení uživatelského rozhraní

Jedním z klíčových směrů v v15.0 byla práce na přístupnosti a pohodlí rozhraní. Dříve bylo pro vyloučení štítků při filtrování úkolů potřeba držet klávesu Alt – to vytvářelo překážky pro uživatele mobilních zařízení a ty, kteří nepracují s klávesnicí. Nyní je funkce realizována přes viditelné tlačítko, které se aktivuje stiskem nebo tapem. To je obzvláště důležité při práci s dotykovými obrazovkami, kde není možné najet kurzorem.

Stránka vydání byla kompletně přepracována: responzivní layout zajišťuje správné zobrazení na zařízeních jakéhokoli formátu – od chytrých telefonů po desktopové monitory. Filtrování úkolů a prohlížení seznamu vydání se stalo intuitivnějším, což snižuje kognitivní zátěž při každodenní práci s projekty.

Rozšířené možnosti práce s poznámkami a commity

Vývojáři získali větší kontrolu nad poznámkami (Git notes). Dříve bylo jejich úpravování omezeno na konzoli nebo externí nástroje. Nyní je v rozhraní pull requestů možné:

• přidávat poznámky k jednotlivým commitům;
• upravovat stávající poznámky přímo v webovém rozhraní;
• vracet změny standardním mechanismem vrácení (undo);
• mazat poznámky bez nutnosti volání CLI.

Tyto změny usnadňují dokumentaci důležitých rozhodnutí spojených s konkrétními commity, zejména v týmech, kde je vyžadován audit změn nebo vysvětlení kontextu bez úpravy samotného kódu.

Bezpečnost prostřednictvím izolace: tokeny vázané na repozitáře

Verze v15.0 zavádí podporu access tokenů omezených na seznam konkrétních repozitářů. Při vytváření tokenu přes API nebo webové rozhraní může správce explicitně určit, ke kterým repozitářům má přístup. Takový token:

• nemůže provádět operace s repozitáři mimo povolený seznam;
• si zachovává možnost čtení veřejných repozitářů (pouze pro čtení);
• snižuje rizika při kompromitaci tokenu – únik nevede k plnému přístupu k celé infrastruktuře.

To je obzvláště aktuální pro organizace, které používají Forgejo v multi-tenant prostředích nebo poskytují přístup externím dodavatelům.

Forgejo Actions: škálovatelnost a integrace

Systém CI/CD Forgejo Actions došel k významným vylepšením:

• Podpora opakovaně použitelných pracovních postupů (reusable workflows) umožňuje centralizovat logiku sestavování a testování a vyhnout se duplicitním konfiguracím.
• Zavedena podpora OpenID Connect (OIDC), což usnadňuje bezpečnou integraci s cloudovými poskytovateli (AWS, GCP, Azure) bez ukládání dlouhodobě platných tajemství.
• Zjednodušena registrace Forgejo Runner – nyní instalace vyžaduje méně kroků a dočasné (ephemeral) runnery se automaticky škálují podle zátěže a ničí po dokončení úlohy, což minimalizuje povrch útoku.

Tyto změny činí z Forgejo konkurenceschopné řešení pro enterprise prostředí, kde jsou klíčové bezpečnost, audit a soulad s regulačními požadavky.

Co je důležité

• Dlouhodobá podpora: vydání v15.0 LTS bude podporováno do 15. července 2027.
• Zvýšená bezpečnost: tokeny vázané na repozitáře a OIDC snižují rizika úniků.
• Vylepšený UX: rozhraní se stalo přístupnějším pro mobilní uživatele a jednodušším pro každodenní použití.
• Flexibilita CI/CD: reusable workflows a ephemeral runnery usnadňují správu složitých pipelineů.
• Otevřená licence: kód je šířen pod MIT a GPLv3+, což zaručuje svobodu použití a modifikace.

Forgejo posiluje svou pozici jako self-hosted alternativa komerčním platformám a nabízí nejen funkcionalitu, ale i kontrolu nad daty a procesy. Pro DevOps inženýry a týmy, které si váží soukromí a autonomie, se stává toto řešení stále atraktivnějším.

— Editorial Team