请各位开发者尽快升级Git客户端版本至 V2.2.1！

        Git 官方近日发布了一条重要的消息，所有版本的 Git 客户端在大小写不敏感的文件系统上均存在安全漏洞，包括 Windows 和 Mac 的客户端。 

        攻击者可以通过构造特殊 repo 内容覆盖 Git 的仓库级配置文件 .git/config。因为该漏洞只存在于客户端中，所以网站与企业版都不会受到直接的影响。 

        GitCafe 友情提醒，升级到 V2.2.1 等紧急维护版本即可以解决这个问题。 

        漏洞！大小写惹的祸？ 

        这个漏洞源于对大小写不敏感或者不区分大小写的文件系统。比如攻击者可以建立一个恶意的 Git 树使 git/config 被覆盖，从而修改 Git 仓库中的代码。 

        OS X (HFS+) 或任何 Windows (NTFS, FAT) 版本的 Git 客户端上都存在这一问题。对于 Linux 客户端，如果它的文件系统对字母大小写敏感，那么它就不受此漏洞的影响。 

        不过，GitCafe 必须提醒大家的一点是，即使这个漏洞不会太影响到 Linux 的用户，如果你提供的是托管的服务，而你的用户可能会获取你的服务到 Windows 或者 Mac OS X 机器上，我们强烈地建议你更新以保护还在使用现有 Git 版本的用户。 

        所以请使用 Git 的用户和企业尽快更新客户端。同时如果用户访问代码副本托管在不安全或者不受信任主机上的 Git 库时，一定要格外小心。 

        Git 官方称，当下托管在网站上的库中是不可能包含恶意程序的，因为在托管时其已经进行了严格的检查。 

        Git 官方还建议所有 Git 用户都应该立即更新他们的 Git 应用程序，不仅限于 Windows 和 Mac 用户，网页版用户也同样需要。 

        升级到 V 2.2.1 

        升级到 V2.2.1 等紧急维护版本可以解决。 

        V2.2.0 以后的更改如下： 

1. Hartmut Henkel (1):
2. l10n:de.po: 修复拼写错误
3. Jeff King (8):
4. unpack-trees:  将错误条目添加到索引
5. read-tree: 为混乱的路径 . 和 git 添加测试
6. verify_dotfile (): 阻止 .git 不区分大小写
7. t1450: 重构 .、. .、.git fsck 测试
8. fsck: 注意到 .git 不区分大小写
9. use utf8: 添加 is_hfs_dotgit () 的帮助
10. 读缓存: 选择不允许 HFS +.git 变体
11. fsck: 抱怨位于树中的 HFS +.git 别名
12. Johannes Schindelin (3):
13. 路径: 添加 is_ntfs_dotgit () 的帮助
14. 读缓存: 选择不允许 NTFS.git 变体
15. fsck: 抱怨位于树中的 NTFS .git 别名

        以下 Git 版本中不包含该漏洞： 

• V1.8.5.6
• V1.9.5（专门针对 Windows 用户）
• V2.0.5
• V2.1.4
• V2.2.1

        希望各位开发者尽快升级客户端到稳定的版本。