Ko nga putanga whakatika o te punaha whakahaere puna kua tohatoha Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, kua whakaputaina .2.27.1, 2.28.1, 2.29.3 me 2021, i whakatika i te whakaraeraetanga (CVE-21300-2.15) e taea ai te mahi waehere mamao i te wa e kati ana i te putunga a te kaitukino ma te whakamahi i te whakahau "git clone". Ko nga putanga katoa o Git mai i te putanga XNUMX ka pa.
Ka puta te raruraru i te wa e whakamahi ana i nga mahi tirotiro kua roa, e whakamahia ana i etahi whiriwhiringa horoi, penei i era i whirihorahia i roto i te Git LFS. Ko te whakaraeraetanga ka taea anake te whakamahi i runga i nga punaha konae koretake e tautoko ana i nga hononga tohu, penei i te NTFS, HFS+ me APFS (arā i runga i nga papaaho Windows me te macOS).
Hei mahi haumarutanga, ka taea e koe te whakakore i te tukatuka symlink i roto i te git ma te whakahaere i te "git config —global core.symlinks false", te whakakore ranei i te tautoko tātari tukanga ma te whakamahi i te whakahau "git config —show-scope —get-regexp 'filter\.. * \.process'". E taunaki ana kia karohia te kati i nga putunga kaore i manatokohia.
Source: opennet.ru