GitHub atjaunināja GPG atslēgas drošības ievainojamības dēļ, kas nov leads uz vides mainīgo noplūdi
GitHub atklāja informāciju par ievainojamību, kas ļauj piekļūt vides mainīgo saturam, kas izstādīti konteineros, kas tiek lietoti darba infrastruktūrā. Ievainojamību atklāja kāds Bug Bounty programmas dalībnieks, kurš pretendē uz atlīdzību par drošības problēmu atklāšanu. Problēma skar gan GitHub.com pakalpojumu, gan GitHub Enterprise Server (GHES) konfigurācijas, kas darbojas lietotāju sistēmās. Žurnālu analīze un audits […]
