I kitea he waehere kino i roto i te kiritaki okiokinga me etahi atu 10 awhi Ruby

I roto i te kohinga kohatu rongonui kiritaki okioki, me te tapeke 113 miriona nga tangohanga, kua tautuhia Whakakapi i te waehere kino (CVE-2019-15224) e tango ana i nga whakahau ka taea te kawe me te tuku korero ki tetahi kaihautu o waho. I mahia te whakaeke i roto i whakararu Kaihoko kaiwhakawhanake i te toenga-kiritaki i roto i te rubygems.org repository, i muri iho ka whakaputahia e nga kaiwhaiwhai nga whakaputanga 13-14 i te Akuhata 1.6.10 me te 1.6.13, i uru atu ki nga huringa kino. I mua i te aukati i nga putanga kino, tata ki te kotahi mano nga kaiwhakamahi i kaha ki te tango i a raatau (i tukuna e nga kaiwhaiwhai nga whakahou ki nga putanga tawhito kia kore ai e aro).

Ko te huringa kino ka takahia te tikanga "#authenticate" i roto i te akomanga
Tuakiri, i muri i ia waea tikanga ka puta te imeera me te kupuhipa i tukuna i te wa o te nganatanga motuhēhēnga ka tukuna ki te kaihautu o te hunga whakaeke. Ma tenei ara, ka haukotia nga tawhā takiuru o nga kaiwhakamahi ratonga e whakamahi ana i te karaehe Tuakiri me te whakauru i tetahi putanga whakaraerae o te whare pukapuka toenga-kiritaki, e kua whakaatuhia hei whakawhirinakitanga ki te maha o nga kohinga Ruby rongonui, tae atu ki te ast (64 miriona tango), oauth (32 miriona), tererangi (18 miriona), me te kubeclient (3.7 miriona).

I tua atu, kua taapirihia he tatau o muri ki te waehere, ka taea te whakamahi i te waehere Ruby ma te mahi eval. Ka tukuna te waehere ma te Pihikete kua whakamanahia e te ki o te kaipatu. Hei whakamohio ki nga kaiwhaiwhai mo te whakaurunga o te kete kino ki runga i te kaihautu o waho, ka tukuna te URL o te punaha o te patunga me te kowhiringa o nga korero mo te taiao, penei i nga kupuhipa kua tiakina mo te DBMS me nga ratonga kapua. Ko nga ngana ki te tango i nga tuhinga mo te maina cryptocurrency i tuhia ma te whakamahi i te waehere kino kua whakahuahia ake nei.

I muri i te ako i te waehere kino whakakiteako nga huringa rite kei roto 10 pōkai i Ruby Gems, kaore i hopukina, engari he mea whakarite motuhake e te hunga whakaeke i runga i etahi atu whare pukapuka rongonui he rite nga ingoa, i whakakapia ai te pihono ki te tohu i raro i te tohu, hei tauira, i runga cron-parser i hangaia he kete kino cron_parser, a na runga doge_moni doge-coin mōkihi kino). Ngā pōkai raruraru:

• coin_base: 4.2.2, 4.2.1
• poraka_wallet: 0.0.6, 0.0.7
• awesome-bot: 1.18.0
• doge-moni: 1.0.2
• capistrano-tae: 0.5.5
• bitcoin_horihori: 4.3.3
• lita_moni: 0.0.3
• ka tata mai: 0.2.8
• omniauth_amazon: 1.0.1
• cron_parser: 1.0.12, 1.0.13, 0.1.4

Ko te kohinga kino tuatahi mai i tenei rarangi i whakairihia i te 12 o Mei, engari ko te nuinga o ratou i puta i te marama o Hurae. Hui katoa, e 2500 nga wa i tangohia ai enei kete.

Source: opennet.ru