Názory k článku Git má vážnou chybu, zlomyslný repozitář může klienta napadnout

Jak moc caste je pouzivani parametru --recurse-submodules?

Pokaždé

A proč se vůbec klonují ty hooks? A co když ten skript můj OS neumí?

Oni se právě běžně neklonují. Problém je, pokud git přesvědčíte, že repozitář v submodulu není v .git, ale v pracovní kopii rodičovského repoziáře. Pak se naklonují, protože git neví, že jde o data repozitáře.

fedora konecne vydala fix (git.2.14.4-1) do stabilneho repozitara