Gitea 28.3.0: yetki kontrolleri ve Actions performansı

Gitea 28.3.0 1 Kasım 2026’da yayımlandı ve notun büyük kısmı hata düzeltmelerinden oluşuyor. Public-only token scope artık daha fazla route’ta uygulanıyor, eksik erişim kontrolleri ile boyut sınırları eklendi. golang.org/x/net modülü güvenlik güncellemesiyle v0.62.0’a çıktı.

Gitea nedir, ne işe yarar?

Gitea, Go ile yazılmış, kendi sunucunuzda çalıştırabileceğiniz açık kaynak bir Git barındırma platformudur. Repository yönetimi, issue takibi, pull request incelemesi ve Gitea Actions ile CI/CD iş akışları tek bir uygulamada toplanır. Hafif yapısı yüzünden küçük ekipler, şirket içi kurulumlar ve ev laboratuvarları tercih eder. Bilinen alternatifleri GitLab, Forgejo ve GitHub Enterprise Server’dır.

Gitea 28.3.0 notunda yeni özellik az, düzeltme çok. Breaking change ya da deprecation yok. Planınızı etkileyen kısım güvenlik düzeltmeleri ile Actions tarafı.

Gitea 28.3.0 içindeki yetki düzeltmeleri

Public-only token scope daha fazla route’ta zorlanıyor. Issue alt kaynak endpoint’leri artık unit okuma iznini kontrol ediyor. Harici kimlikle girişte otomatik hesap bağlama yalnızca o kimliğin gösterdiği hesaba yapılıyor. Dışarıya açık bir Gitea kurulumunuz varsa yükseltmeyi öne çekmek için bu kalemler yeterli.

Actions ve SQLite

Runner token doğrulaması artık cache’leniyor. is_reusable_caller index’i yüzünden SQLite’ın neredeyse her job satırını okuduğu sorun giderildi. Actions’ı kapalı repository’lerin job’ları runner’a gitmiyor. Review ile tetiklenen iş akışları artık pull request head’inde çalışıyor. Review event’ine bağlı iş akışlarınız varsa sonuçları bu yüzden değişebilir.

Yükseltme öncesi

Git bakımında varsayılan strateji gc oldu. Büyük repository barındırıyorsanız yükseltmeden sonraki ilk günlerde disk ve CPU kullanımını izleyin. Not, veritabanı geçişi ya da geri alma hakkında bilgi vermiyor. Bu yüzden veritabanı ve veri dizini yedeğini önceden alın. SQLite ile Actions kullanan kurulumlar Gitea 28.3.0’a beklemeden geçebilir.

Proje sayfası: go-gitea/gitea