GitHub aktualizoval GPG klíče kvůli zranitelnosti vedoucí k úniku proměnných prostředí
GitHub odhalil informace o zranitelnosti, která umožňuje přístup k obsahu proměnných prostředí používaných v kontejnerech v pracovním prostředí. Zranitelnost byla nalezena účastníkem programu Bug Bounty, který si nárokuje odměnu za odhalení bezpečnostních problémů. Tato záležitost se týká jak služby GitHub.com, tak konfigurací GitHub Enterprise Server (GHES) spuštěných na systémech uživatelů. Analýza logů a audit […]
