He take haumarutanga (CVE-2021-41077) kua tautuhia i roto i te ratonga whakauru tonu a Travis CI, i hangaia mo te whakamatautau me nga kaupapa hangahanga i whakawhanakehia i runga i te GitHub me te Bitbucket, e taea ai te whakaatu i nga ihirangi o nga taurangi taiao tairongo o nga whare pupuri a te iwi ma te whakamahi i a Travis CI. . I roto i era atu mea, ko te whakaraerae ka taea e koe te kimi i nga taviri e whakamahia ana i roto i te Travis CI mo te whakaputa i nga waitohu mamati, nga taviri uru me nga tohu mo te whakauru ki te API.
Ko te raruraru i noho ki Travis CI mai i te 3 o Hepetema ki te 10 o Hepetema. Ko te mea nui ko nga korero mo te whakaraerae i tukuna ki nga kaihanga i te Mahuru 7, engari i te whakautu ka tae mai he whakautu me te taunakitanga kia whakamahia te hurihanga matua. Na te kore i whiwhi urupare tika, ka whakapā atu nga kairangahau ki a GitHub me te kii i te raarangi pango a Travis. I whakatikahia te raruraru i te 10 o Hepetema anake i muri i te maha o nga amuamu i tae mai i nga momo kaupapa. I muri i te aitua, he purongo kee noa ake mo te raru i whakaputaina i runga i te paetukutuku a Travis CI, kaore i te whakamohio mo te whakatika mo te whakaraeraetanga, kei roto noa i te korero i waho o te horopaki ki te whakarereke i nga taviri uru i te huringa.
Whai muri i te ngangau i runga i te uhinga o nga kaupapa nunui, i whakaputahia he purongo taipitopito ake i runga i te huinga tautoko a Travis CI, e whakatupato ana ka taea e te rangatira o te marau o tetahi putunga putunga a te iwi, ma te tuku tono kume, te whakaoho i te mahi hanga me te whiwhi. te urunga kore mana ki nga taurangi taiao tairongo o te putunga taketake. , ka whakaritea i te wa o te huihuinga i runga i nga mara mai i te konae ".travis.yml" kua tautuhia ranei ma te atanga tukutuku Travis CI. Ko enei taurangi ka rongoa i roto i te ahua whakamunatia ka wetemuna i te wa e huihui ana. Ko te raru anake i pa atu ki nga whare putunga ka taea e te iwi whanui he marau (kaore nga putunga motuhake e kaha ki te whakaeke).
Source: opennet.ru