GitHub обнови GPG-ключовете поради уязвимост, която води до изтичане на променливи на средата
GitHub разкри информация за уязвимост, позволяваща достъп до съдържанието на променливи на средата, зададени в контейнери, използвани в работната инфраструктура. Уязвимостта беше установена от участник в програмата Bug Bounty, желаещ да получи награда за откритите проблеми със сигурността. Проблемът засяга както услугата GitHub.com, така и конфигурациите на GitHub Enterprise Server (GHES), работещи на системите на потребителите. Анализ на логовете и одит […]
