Detalji o mogućem napadu na GNU Savannah, koji je omogućio kompromitiranje repozitorija Bash i Coreutils
Tvrtka Hacktron objavila je detalje o demonstracijskom napadu na hosting slobodnog koda GNU Savannah, koji se i dalje koristi za razvoj nekih GNU alata, uključujući Bash i Coreutils. Kao rezultat provedenog eksperimenta, uspjeli smo izvršiti kod na GNU Savannah serveru, dobiti root prava, zamijeniti SSH ključeve Basha, otkriti mogućnost izmjena u glavnom git repozitoriju projekta Bash i dobiti […]
