GitHub uuendas GPG-võtmeid haavatavuse tõttu, mis põhjustab keskkonnamuutujate leket
GitHub avalikustas teavet haavatavuse kohta, mis võimaldab pääseda juurde konteinerites esitatud keskkonnamuutujate sisule, mis on kasutusel töögraafiku infrastruktuuris. Haavatavuse tuvastas Bug Bounty programmi liige, kes kvalifitseerub turvaprobleemide leidmise eest tasu saamiseks. Probleem mõjutab nii teenust GitHub.com kui ka GitHub Enterprise Server (GHES) konfiguratsioone, mis töötavad kasutajate süsteemides. Logide analüüs ja audit […]
