I kitea te whakakapinga o te waehere kino ki roto i te kete Ruby Strong_password

В whakaputaina Hune 25 te tuku o te kete kohatu Strong_password 0.7 whakakitea huringa kino (CVE-2019-13354), te tango me te mahi i nga waehere o waho e whakahaerehia ana e tetahi kaikohuru e kore e mohiotia, ka whakahaerehia i runga i te ratonga Pastebin. Ko te tapeke o nga tangohanga o te kaupapa ko te 247 mano, ko te putanga 0.6 e tata ana ki te 38 mano. Mo te putanga kino, ko te maha o nga tangohanga kua tohua hei 537, engari kaore i te maarama he pehea te tika o tenei, na te mea kua tangohia tenei tuku mai i a Ruby Gems.

Ka whakaratohia e te whare pukapuka Strong_password nga taputapu mo te tirotiro i te kaha o te kupuhipa i tohua e te kaiwhakamahi i te wa o te rehitatanga.
I roto i te ma te whakamahi i nga kohinga Strong_password think_feel_do_engine (65 mano tangohanga), think_feel_do_dashboard (15 mano tango) me
superhosting (1.5 mano). Kei te tohuhia ko te huringa kino i taapirihia e tetahi tangata kaore i mohiotia i mau i te mana whakahaere o te putunga mai i te kaituhi.

I taapirihia te waehere kino ki RubyGems.org anake, Putanga Git kaore i pa te kaupapa. I kitea te raruraru i muri i tetahi o nga kaihanga, e whakamahi ana i te Strong_password i roto i ana kaupapa, i timata ki te whakaaro he aha te whakarereketanga whakamutunga i whakauruhia ki roto i te rehitatanga neke atu i te 6 marama ki muri, engari i puta mai he putanga hou i runga i te RubyGems, i whakaputaina mo te ingoa hou. kai tiaki, kahore nei tetahi i rongo i mua, kahore ahau i rongo.

Ka taea e te kaitukino te whakamahi i nga waehere i runga i nga kaitoro ma te whakamahi i te putanga raru o Strong_password. I te kitenga o tetahi raru ki a Pastebin, ka utaina he tuhinga hei whakahaere i tetahi waehere i tukuna e te kiritaki ma te Pihikete "__id" ka whakawaeheretia ma te whakamahi i te tikanga Base64. I tukuna ano e te waehere kino nga tawhā o te kaihautu i whakauruhia ai te momo Strong_password kino ki tetahi tūmau e whakahaerehia ana e te kaipatu.

I kitea te whakakapinga o te waehere kino ki roto i te kete Ruby Strong_password

I kitea te whakakapinga o te waehere kino ki roto i te kete Ruby Strong_password

Source: opennet.ru

Tāpiri i te kōrero