Udviklerne af Alpine Linux-distributionen har afsl\u00f8ret information om fors\u00f8g p\u00e5 at hacke den f\u00e6lles udviklingsplatform gitlab.alpinelinux.org, hvor der blev arbejdet p\u00e5 APK-pakkeadministratoren, byggev\u00e6rkt\u00f8jerne, infrastrukturkomponenter og pakkeopbygningsscripts (aports). Angrebet blev udf\u00f8rt ved at udnytte en s\u00e5rbarhed i GitLab-platformen, for\u00e5rsaget af et heltals-overl\u00f8b i Ruby-regul\u00e6re udtryksmotoren. Der blev ikke fundet beviser eller spor af et vellykket brud, men da det ikke kan udelukkes, at s\u00e5rbarheden blev udnyttet, blev GitLab-containeren anset for potentiel kompromitteret, og dens indhold blev fuldst\u00e6ndigt genskabt fra bunden, samtidig med at brugerne blev bedt om at \u00e6ndre deres adgangskoder.<\/p>\n
Administratoren af Alpine Linux-infrastrukturen har ikke identificeret forekomsten af tredjeparterede filer, mist\u00e6nkelige k\u00f8rende processer, us\u00e6dvanlige API-anmodninger, \u00e6ndringer i indstillinger og systemfiler, eller spidser i belastningen, som typisk er kendetegnende for masseudtr\u00e6kning af data. Under analysen af integriteten af aports-repositoriet, pakker og udgivelsesfiler, samt deres sammenligning med kopier fra eksterne byggeservere og udviklersystemer, blev der ikke fundet skjulte \u00e6ndringer.<\/p>\n
Den manglende information om udg\u00e5ende netv\u00e6rksforbindelser, sletningen af nogle logs under rotation (for eksempel cron-loggen) og manglen p\u00e5 tilstr\u00e6kkelig detaljeringsgrad i webserverens logs (vellykket anvendelse af exploit, som ikke for\u00e5rsager krasj, registreres ikke i loggen) g\u00f8r det umuligt at udelukke en succesfuld gennemf\u00f8relse af angrebet. De f\u00f8rste fors\u00f8g p\u00e5 at udnytte s\u00e5rbarheden blev registreret den 20. og 21. oktober. Angriberen oprettede en konto i GitLab og fors\u00f8gte at indsende modificerede indstillinger for systemet til kontinuerlig integration. Loggene registrerede 8 nedbrudte arbejdsprocesser i GitLab, hvoraf 4 var relateret til brugen af exploitet. Det blev bem\u00e6rket, at den f\u00f8rste fase af exploitens arbejde var succesfuld, men den anden fase mislykkedes.<\/p>\n P\u00e5 tidspunktet for angrebet blev der anvendt en s\u00e5rbar version af GitLab 19.3.4 i containeren, som blev opdateret til GitLab 19.3.6 den 22. oktober. Men administratorerne af Alpine tog ikke h\u00f8jde for, at rettelsen kun blev inkluderet i de officielle installationspakker for GitLab 19.3.6, og ikke i selve koden for GitLab, da s\u00e5rbarheden stadig er til stede i Ruby-v\u00e6rkt\u00f8jerne. I containeren blev det gamle Ruby-v\u00e6rkt\u00f8j fortsat brugt, og s\u00e5rbarheden forblev uoprettet. <\/p>\n Det blev f\u00f8rst opdaget den 26. oktober, at systemet stadig var s\u00e5rbart. En gennemgang af loggene viste, at angrebere genoptog deres angrebsfors\u00f8g den 25. og 26. oktober. Den 27. oktober blev adgangen for eksterne brugere til GitLab begr\u00e6nset. Den 28. oktober blev indholdet genopbygget, alle adgangskoder blev nulstillet (brugere skal oprette en ny adgangskode ved hj\u00e6lp af proceduren for at gendanne glemte adgangskoder), og adgangsn\u00f8glerne blev udskiftet. Den 29. oktober blev den opdaterede server<\/a> sat i drift. Det Docker-container-projekt der hedder alpinelinux\/gitlab, forblev s\u00e5rbart indtil den 27. oktober. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Angreb p\u00e5 GitLab-serveren af Alpine Linux-projektet | ProHoster","description":"Udviklerne af Alpine Linux-distributionen afsl\u00f8rede oplysninger om fors\u00f8g p\u00e5 at hacke platformen for samarbejdsv\u00e6rkt\u00f8jet gitlab.alpinelinux.org, hvor der blev arbejdet p\u00e5 pakkeadministratoren APK og byggev\u00e6rkt\u00f8jerne.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nI tilf\u00e6lde af et vellykket angreb kunne angriberne have f\u00e5et adgang til databasen med oplysninger om alle GitLab-brugere (adgangskodehash, e-mail, IP-adresser<\/a> osv.), milj\u00f8variabler og tokens fra systemer til kontinuerlig integration, koder til to-faktor autentificering, hasher af personlige adgangs tokens, indhold af private repositorier og fortrolige diskussioner om problemer. N\u00f8gler til generering af digitale signaturer til udgivelser og pakker blev ikke opbevaret i den angrebne serveren<\/a> system.<\/p>\n
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"