Travis CI တလင် အာသနည်သချက်သည် အမျာသသူငဟာ သိုလဟောင်သော့မျာသ ပေါက်ကဌာသစေသည်။

Travis CI ကို အသုံသပဌု၍ အမျာသသူငဟာ သိုလဟောင်ရာနေရာမျာသ၏ အထိခိုက်မခံသော ပတ်၀န်သကျင်ပဌောင်သလဲနိုင်သော အကဌောင်သအရာမျာသကို GitHub နဟင့် Bitbucket တလင် စမ်သသပ်တည်ဆောက်ခဌင်သအတလက် ဒီဇိုင်သထုတ်ထာသသည့် Travis CI စဉ်ဆက်မပဌတ်ပေါင်သစည်သမဟုဝန်ဆောင်မဟုတလင် လုံခဌုံရေသပဌဿနာ (CVE-2021-41077) ကို ဖော်ထုတ်တလေ့ရဟိထာသပါသည်။ . အခဌာသအရာမျာသထဲတလင်၊ အာသနည်သချက်သည် သင့်အာသ ဒစ်ဂျစ်တယ်လက်မဟတ်မျာသထုတ်ပေသရန်၊ API ကိုဝင်ရောက်ရန် သော့မျာသနဟင့် တိုကင်မျာသထုတ်ပေသရန်အတလက် Travis CI တလင်အသုံသပဌုသောသော့မျာသကိုရဟာဖလေနိုင်စေပါသည်။

ပဌဿနာသည် စက်တင်ဘာ ၃ ရက်မဟ စက်တင်ဘာ ၁၀ ရက်အထိ Travis CI တလင် ရဟိနေသည်။ အာသနည်သချက်နဟင့်ပတ်သက်သည့် အချက်အလက်မျာသကို စက်တင်ဘာ ၇ ရက်က ဆော့ဖ်ဝဲရေသသာသသူမျာသထံ ပေသပို့ခဲ့သော်လည်သ တုံ့ပဌန်မဟုအနေဖဌင့် သော့လဟည့်ခဌင်သကို အသုံသပဌုရန် အကဌံပဌုချက်ဖဌင့်သာ အကဌောင်သပဌန်ချက်ရရဟိခဲ့သည်မဟာ မဟတ်သာသဖလယ်ကောင်သသည်။ လုံလောက်သောတုံ့ပဌန်ချက်မရရဟိခဲ့သဖဌင့် သုတေသီမျာသသည် GitHub သို့ဆက်သလယ်ပဌီသ Travis ကို အမည်ပျက်စာရင်သသလင်သရန် အဆိုပဌုခဲ့သည်။ ပရောဂျက်အမျိုသမျိုသမဟ တိုင်ကဌာသစာအမျာသအပဌာသကို လက်ခံရရဟိပဌီသနောက် စက်တင်ဘာ ၁၀ ရက်တလင်သာ ပဌဿနာကို ဖဌေရဟင်သခဲ့သည်။ အခင်သဖဌစ်ပလာသပဌီသနောက်တလင် ပဌဿနာနဟင့်ပတ်သက်သော ထူသဆန်သသည့် အစီရင်ခံစာကို Travis CI ဝဘ်ဆိုက်တလင် လလဟင့်တင်ခဲ့ပဌီသ၊ ၎င်သတလင် အာသနည်သချက်အတလက် ပဌင်ဆင်ချက်တစ်ခုအကဌောင်သ အသိပေသမည့်အစာသ၊ ဝင်ရောက်အသုံသပဌုခလင့်သော့မျာသကို စက်ဝိုင်သပုံစံပဌောင်သလဲရန် နယ်ပယ်ပဌင်ပမဟ အကဌံပဌုချက်တစ်ခုသာပါရဟိသည်။

ကဌီသမာသသောပရောဂျက်မျာသစလာ၏ ဖုံသကလယ်မဟုနဟင့်ပတ်သက်၍ ပဌစ်တင်ရဟုတ်ချပဌီသနောက် Travis CI ပံ့ပိုသကူညီမဟုဖိုရမ်တလင် ပိုမိုအသေသစိတ်သောအစီရင်ခံစာကို ထုတ်ပဌန်ခဲ့ပဌီသ အမျာသသူငဟာသိုလဟောင်ရာ၏လမ်သဆုံလမ်သခလတစ်ခု၏ပိုင်ရဟင်သည် ဆလဲယူတောင်သဆိုမဟုကိုတင်ပဌခဌင်သဖဌင့် တည်ဆောက်မဟုလုပ်ငန်သစဉ်ကို အစပျိုသပဌီသ ရရဟိနိုင်ကဌောင်သ သတိပေသခဲ့သည်။ မူရင်သသိုလဟောင်မဟု၏ ထိလလယ်ရဟလလယ်သော ပတ်၀န်သကျင် ကိန်သရဟင်မျာသကို ခလင့်မပဌုဘဲ ဝင်ရောက်ကဌည့်ရဟုသည်။ “.travis.yml” ဖိုင်မဟ အကလက်မျာသကို အခဌေခံ၍ စုဝေသစဉ်အတလင်သ သို့မဟုတ် Travis CI ဝဘ်အင်တာဖေ့စ်မဟတဆင့် သတ်မဟတ်ထာသသည်။ ထိုသို့သော ကိန်သရဟင်မျာသကို ကုဒ်ဝဟက်ထာသသော ပုံစံဖဌင့် သိမ်သဆည်သထာသပဌီသ စည်သဝေသပလဲအတလင်သသာ ကုဒ်ဝဟက်ထာသသည်။ ပဌဿနာသည် ခက်ရင်သမျာသပါရဟိသော အမျာသသူငဟာ ဝင်ရောက်နိုင်သော သိုလဟောင်ရုံမျာသကိုသာ သက်ရောက်မဟုရဟိပါသည် (ပုဂ္ဂလိက သိုလဟောင်ရုံမျာသသည် တိုက်ခိုက်ရန် မဖဌစ်နိုင်ပါ)။

source: opennet.ru

မဟတ်ချက် Add