Gli sviluppatori della distribuzione Alpine Linux hanno rivelato informazioni su un tentativo di hack della piattaforma di sviluppo collaborativo gitlab.alpinelinux.org, sulla quale si stava lavorando al gestore di pacchetti APK, agli strumenti di build, ai componenti dell'infrastruttura e agli script per la creazione di pacchetti (aports). L'attacco \u00e8 stato effettuato attraverso l'esploitazione di una vulnerabilit\u00e0 nella piattaforma GitLab, causata da un overflow di buffer nel motore delle espressioni regolari del linguaggio Ruby. Non sono stati trovati prove e tracce di un hack riuscito, ma poich\u00e9 non \u00e8 possibile escludere completamente un'esploitation riuscita della vulnerabilit\u00e0, il contenitore con GitLab \u00e8 stato considerato potenzialmente compromesso e il suo contenuto \u00e8 stato ricostruito da zero, e agli utenti \u00e8 stata avviata la procedura di cambio password.<\/p>\n
Gli amministratori dell'infrastruttura di Alpine Linux non hanno rilevato la presenza di file non autorizzati, processi sospetti in esecuzione, accessi insoliti all'API, modifiche alle impostazioni e ai file di sistema, n\u00e9 picchi di carico tipici dell'estrazione dati di massa. Durante l'analisi dell'integrit\u00e0 del repository aports, dei pacchetti e dei file di rilascio, cos\u00ec come il loro confronto con le copie da server di build esterni e dai sistemi degli sviluppatori, non sono state rilevate modifiche nascoste.<\/p>\n
Escludere completamente la possibilit\u00e0 che l'attacco sia andato a buon fine \u00e8 complicato dall'assenza di informazioni sulle connessioni di rete in uscita, dalla cancellazione di alcuni log durante la rotazione (per esempio, il log cron) e dalla mancanza di dettagli sufficienti nei log del server web (l'applicazione riuscita di un exploit che non porta a un crash non \u00e8 registrata nel log). I primi tentativi di sfruttare la vulnerabilit\u00e0 sono stati registrati il 20 e il 21 ottobre. L'attaccante ha registrato un account su GitLab e ha tentato di inviare impostazioni modificate per il sistema di integrazione continua. Nei log sono stati registrati 8 arresti anomali dei processi di GitLab, 4 dei quali sono stati collegati all'uso dell'exploit. Si segnala che la prima fase dell'exploit ha avuto successo, ma la seconda fase \u00e8 fallita.<\/p>\n Al momento dell'attacco, nel container era in uso una versione vulnerabile di GitLab 19.3.4, che il 22 ottobre \u00e8 stata aggiornata alla versione GitLab 19.3.6. Tuttavia, gli amministratori di Alpine non hanno considerato che la correzione era stata apportata solo ai pacchetti di installazione ufficiali di GitLab 19.3.6 e non al codice stesso di GitLab, poich\u00e9 la vulnerabilit\u00e0 era presente negli strumenti di Ruby. Nel container continuava ad essere utilizzato un vecchio strumento Ruby e la vulnerabilit\u00e0 \u00e8 rimasta irrisolta. <\/p>\n Il fatto che il sistema rimanesse vulnerabile \u00e8 stato rilevato solo il 26 ottobre. L'analisi dei log ha mostrato che il 25 e il 26 ottobre gli attaccanti hanno ripreso i tentativi di attacco. Il 27 ottobre l'accesso degli utenti esterni a GitLab \u00e8 stato limitato. Il 28 ottobre il contenuto \u00e8 stato ricompilato, tutte le password sono state reimpostate (gli utenti devono impostare una nuova password tramite la procedura di recupero password dimenticata) e le chiavi di accesso sono state sostituite. Il 29 ottobre il nuovo server<\/a> \u00e8 stato messo in servizio. Il progetto accompagnato dal container Docker alpinelinux\/gitlab \u00e8 rimasto vulnerabile fino al 27 ottobre. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attacco al server GitLab del progetto Alpine Linux | ProHoster","description":"Gli sviluppatori della distribuzione Alpine Linux hanno rivelato informazioni sui tentativi di hacking della piattaforma di sviluppo collaborativo gitlab.alpinelinux.org, su cui si stava lavorando al gestore di pacchetti APK e agli strumenti di build.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nIn caso di attacco riuscito, gli aggressori potrebbero aver ottenuto accesso al database con informazioni su tutti gli utenti di GitLab (hash delle password, email, Indirizzi IP<\/a> ecc.), variabili ambientali e token dai sistemi di integrazione continua, codici per l'autenticazione a due fattori, hash dei token di accesso personali, contenuto di repository privati e discussioni riservate sui problemi. Le chiavi per la generazione delle firme digitali per le versioni e i pacchetti sull'attaccato server<\/a> non erano memorizzate.<\/p>\n
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"