เดฌเดฟเดฑเตเดฑเตเดฌเด•เตเด•เดฑเตเดฑเต เดธเต†เตผเดตเดฑเดฟเดฒเต† เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดธเต†เตผเดตเดฑเดฟเดฒเต† เด•เต‹เดกเต เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดทเดจเดฟเดฒเต‡เด•เตเด•เต เดจเดฏเดฟเด•เตเด•เตเดจเตเดจเต

ะ’ Bitbucket Server, ะฟะฐะบะตั‚ะต ะดะปั ั€ะฐะทะฒั‘ั€ั‚ั‹ะฒะฐะฝะธั web-ะธะฝั‚ะตั€ั„ะตะนัะฐ ะดะปั ั€ะฐะฑะพั‚ั‹ ั git-ั€ะตะฟะพะทะธั‚ะพั€ะธัะผะธ, ะฒั‹ัะฒะปะตะฝะฐ ะบั€ะธั‚ะธั‡ะตัะบะฐั ัƒัะทะฒะธะผะพัั‚ัŒ (CVE-2022-43781), ะฟะพะทะฒะพะปััŽั‰ะฐั ัƒะดะฐะปั‘ะฝะฝะพะผัƒ ะฐั‚ะฐะบัƒัŽั‰ะตะผัƒ ะดะพะฑะธั‚ัŒัั ะฒั‹ะฟะพะปะฝะตะฝะธั ะบะพะดะฐ ะฝะฐ ัะตั€ะฒะตั€ะต. ะฃัะทะฒะธะผะพัั‚ัŒ ะผะพะถะตั‚ ะฑั‹ั‚ัŒ ัะบัะฟะปัƒะฐั‚ะธั€ะพะฒะฐะฝะฐ ะฝะตัƒั‚ะตะฝั‚ะธั„ะธั†ะธั€ะพะฒะฐะฝะฝั‹ะผ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะผ, ะตัะปะธ ะฝะฐ ัะตั€ะฒะตั€ะต ั€ะฐะทั€ะตัˆะตะฝะฐ ัะฐะผะพัั‚ะพัั‚ะตะปัŒะฝะฐั ั€ะตะณะธัั‚ั€ะฐั†ะธั (ะฒะบะปัŽั‡ะตะฝะฐ ะฝะฐัั‚ั€ะพะนะบะฐ ยซAllow public signupยป). ะญะบัะฟะปัƒะฐั‚ะฐั†ะธั ั‚ะฐะบะถะต ะฒะพะทะผะพะถะฝะฐ ะฐัƒั‚ะตะฝั‚ะธั„ะธั†ะธั€ะพะฒะฐะฝะฝั‹ะผ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะผ ัƒ ะบะพั‚ะพั€ะพะณะพ ะตัั‚ัŒ ะฟั€ะฐะฒะฐ ะฝะฐ ะธะทะผะตะฝะตะฝะธะต ะธะผะตะฝะธ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปั (ั‚.ะต. ะตัั‚ัŒ ะฟะพะปะฝะพะผะพั‡ะธั ADMIN ะธะปะธ SYS_ADMIN). ะ”ะตั‚ะฐะปะธ ะฟะพะบะฐ ะฝะต ะฟั€ะธะฒะพะดะธั‚ัั, ะธะทะฒะตัั‚ะฝะพ ั‚ะพะปัŒะบะพ ั‚ะพ, ั‡ั‚ะพ ะฟั€ะพะฑะปะตะผะฐ ะฒั‹ะทะฒะฐะฝะฐ ะฒะพะทะผะพะถะฝะพัั‚ัŒัŽ ะฟะพะดัั‚ะฐะฝะพะฒะบะธ ะบะพะผะฐะฝะด ั‡ะตั€ะตะท ะฟะตั€ะตะผะตะฝะฝั‹ะต ะพะบั€ัƒะถะตะฝะธั.

ะŸั€ะพะฑะปะตะผะฐ ะฟั€ะพัะฒะปัะตั‚ัั ะฒ ะฒะตั‚ะบะฐั… 7.x ะธ 8.x, ะธ ัƒัั‚ั€ะฐะฝะตะฝะฐ ะฒ ะฒั‹ะฟัƒัะบะฐั… Bitbucket Server ะธ Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. ะฃัะทะฒะธะผะพัั‚ัŒ ะฝะต ะฟั€ะพัะฒะปัะตั‚ัั ะฒ ะพะฑะปะฐั‡ะฝะพะผ ัะตั€ะฒะธัะต bitbucket.org, ะฐ ะทะฐั‚ั€ะฐะณะธะฒะฐะตั‚ ั‚ะพะปัŒะบะพ ะฟั€ะพะดัƒะบั‚ั‹ ะดะปั ัƒัั‚ะฐะฝะพะฒะบะธ ะฝะฐ ัะฒะพะธั… ะผะพั‰ะฝะพัั‚ัั…. ะŸั€ะพะฑะปะตะผะฐ ั‚ะฐะบะถะต ะฝะต ะฟั€ะพัะฒะปัะตั‚ัั ะฝะฐ ัะตั€ะฒะตั€ะฐั… Bitbucket Server ะธ Data Center, ะฒ ะบะพั‚ะพั€ั‹ั… ะดะปั ั…ั€ะฐะฝะตะฝะธั ะดะฐะฝะฝั‹ั… ะธัะฟะพะปัŒะทัƒะตั‚ัั ะกะฃะ‘ะ” PostgreSQL.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•