forgejo

一位家庭实验室所有者详细描述了他们的Forgejo实例如何通过CVE-2026-60004（Gitea中的一个RCE漏洞）被入侵，并分享了事后剖析，包括所犯错误和漏洞利用分析。

详细指南：如何自托管 Forgejo 实例以替代 GitHub，涵盖技术栈、CI/CD 性能提升及配置。

Forgejo v16.0 已发布，引入了重大变更，包括对镜像的SSRF加固、因许可问题移除EXIF剥离，以及容器中受信任代理设置的更改。

Forgejo 2026年5月月度报告详细介绍了 v15 LTS 版本、v11 和 v14 的安全更新以及 Forgejo Runner 的更新。v14 支持已结束，v11 支持也即将结束，建议用户升级。

本文探讨了从 GitHub 迁移到自托管的 Forgejo 的决定，主要提及了对数据所有权、可靠性以及 AI 数据收集实践的担忧。文章还介绍了荷兰政府类似的举措，并详细说明了个人 Forgejo 实例的技术部署。

Forgejo v15.0 于 2026 年 4 月 16 日发布，迎来了第 100 次版本更新。本次发布带来了用户界面优化、安全性增强、仓库级访问令牌支持，以及更强大的 Forgejo Actions 功能（包括可复用工作流扩展和 OpenID Connect 支持）。