GitHub એ નબળાઈને ઠીક કરી છે જે વપરાશકર્તા સત્ર સ્પૂફિંગ તરફ દોરી જાય છે

GitHub એ જાહેરાત કરી છે કે તેણે GitHub.com પર તમામ પ્રમાણિત સત્રો રીસેટ કર્યા છે અને સુરક્ષા સમસ્યાને ઓળખવાને કારણે સેવા સાથે ફરીથી કનેક્ટ કરવાની જરૂર પડશે. તે નોંધવામાં આવે છે કે સમસ્યા ખૂબ જ ભાગ્યે જ થાય છે અને માત્ર થોડી સંખ્યામાં સત્રોને અસર કરે છે, પરંતુ તે સંભવિત રીતે ખૂબ જોખમી છે કારણ કે તે એક પ્રમાણિત વપરાશકર્તાને બીજા વપરાશકર્તાના સત્રમાં પ્રવેશ મેળવવાની મંજૂરી આપે છે.

બેકએન્ડની વિનંતીઓની પ્રક્રિયામાં રેસની સ્થિતિને કારણે નબળાઈ સર્જાય છે અને પરિણામે વપરાશકર્તાના સત્રને બીજા વપરાશકર્તાના બ્રાઉઝર પર રૂટ કરવામાં આવે છે, જે અન્ય વપરાશકર્તાની સત્ર કૂકીની સંપૂર્ણ ઍક્સેસની મંજૂરી આપે છે. આશરે અંદાજ મુજબ, ખરાબ રીડાયરેક્ટે GitHub.com પરના તમામ પ્રમાણિત સત્રોના લગભગ 0.001% પર અસર કરી છે. એવો આક્ષેપ કરવામાં આવે છે કે આવા રીડાયરેક્શન સંજોગોના રેન્ડમ સંયોજનને કારણે થયું છે જે હુમલાખોરની ક્રિયાઓ દ્વારા ઇરાદાપૂર્વક થઈ શકતું નથી. આ સમસ્યાને કારણે ફેરફારો 8મી ફેબ્રુઆરીના રોજ કરવામાં આવ્યા હતા અને 5મી માર્ચના રોજ નક્કી કરવામાં આવ્યા હતા. 8 માર્ચે, આ પ્રકારની ભૂલ સામે વધુ સામાન્ય સુરક્ષા પ્રદાન કરવા માટે વધારાના ચેક ઉમેરવામાં આવ્યા હતા.

સોર્સ: opennet.ru