GitHub ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ທີ່ເຮັດໃຫ້ເກີດການຫຼອກລວງຂອງເຊດຊັນຂອງຜູ້ໃຊ້

GitHub ໄດ້ປະກາດວ່າມັນໄດ້ຣີເຊັດເຊດຊັນທີ່ຢືນຢັນແລ້ວທັງໝົດເປັນ GitHub.com ແລະຈະຕ້ອງເຊື່ອມຕໍ່ບໍລິການຄືນໃໝ່ ເນື່ອງຈາກບັນຫາຄວາມປອດໄພຖືກລະບຸ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າບັນຫາດັ່ງກ່າວເກີດຂຶ້ນບໍ່ຄ່ອຍຫຼາຍແລະມີຜົນກະທົບພຽງແຕ່ຈໍານວນຫນ້ອຍຂອງ Session, ແຕ່ມີທ່າແຮງທີ່ເປັນອັນຕະລາຍຫຼາຍເພາະວ່າມັນອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ມີການກວດສອບຄວາມຖືກຕ້ອງສາມາດເຂົ້າຫາ session ຂອງຜູ້ໃຊ້ອື່ນໄດ້.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກສະພາບການແຂ່ງຂັນໃນການປະມວນຜົນການຮ້ອງຂໍຂອງ backend ແລະສົ່ງຜົນໃຫ້ເຊດຊັນຂອງຜູ້ໃຊ້ຖືກສົ່ງໄປຫາຕົວທ່ອງເວັບຂອງຜູ້ໃຊ້ອື່ນ, ອະນຸຍາດໃຫ້ເຂົ້າເຖິງ cookies session ຂອງຜູ້ໃຊ້ອື່ນຢ່າງເຕັມທີ່. ໃນຖານະເປັນການຄາດຄະເນທີ່ຫຍາບຄາຍ, ການປ່ຽນເສັ້ນທາງທີ່ບໍ່ດີໄດ້ຮັບຜົນກະທົບປະມານ 0.001% ຂອງກອງປະຊຸມທີ່ມີຄວາມຖືກຕ້ອງທັງຫມົດໃນ GitHub.com. ມັນໄດ້ຖືກກ່າວຫາວ່າການປ່ຽນເສັ້ນທາງດັ່ງກ່າວເກີດຂຶ້ນຍ້ອນການສົມທົບແບບສຸ່ມຂອງສະຖານະການທີ່ບໍ່ສາມາດເກີດຈາກເຈດຕະນາໂດຍການກະທໍາຂອງຜູ້ໂຈມຕີ. ການ​ປ່ຽນ​ແປງ​ທີ່​ພາ​ໃຫ້​ເກີດ​ບັນ​ຫາ​ແມ່ນ​ໄດ້​ເຮັດ​ໃຫ້​ເກີດ​ໃນ​ວັນ​ທີ 8 ເດືອນ​ກຸມ​ພາ​ແລະ​ການ​ແກ້​ໄຂ​ໃນ​ວັນ​ທີ 5 ມີ​ນາ​. ໃນວັນທີ 8 ເດືອນມີນາ, ການກວດສອບເພີ່ມເຕີມໄດ້ຖືກເພີ່ມເພື່ອໃຫ້ການປົກປ້ອງທົ່ວໄປຕໍ່ກັບຄວາມຜິດພາດປະເພດນີ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru