GitHub ले एक जोखिम फिक्स गरेको छ जसले प्रयोगकर्ता सत्र स्पूफिङको नेतृत्व गर्यो

GitHub ले घोषणा गरेको छ कि यसले GitHub.com मा सबै प्रमाणिकरण सत्रहरू रिसेट गरेको छ र सुरक्षा समस्या पहिचान भएको कारण सेवामा पुन: जडान गर्न आवश्यक हुनेछ। यो नोट गरिएको छ कि समस्या धेरै विरलै हुन्छ र सत्रहरूको सानो संख्यालाई मात्र असर गर्छ, तर सम्भावित रूपमा धेरै खतरनाक छ किनभने यसले एक प्रमाणीकृत प्रयोगकर्तालाई अर्को प्रयोगकर्ताको सत्रमा पहुँच प्राप्त गर्न अनुमति दिन्छ।

भेद्यता अनुरोधहरूको ब्याकएन्डको प्रशोधनमा दौड अवस्थाको कारणले गर्दा हुन्छ र प्रयोगकर्ताको सत्र अर्को प्रयोगकर्ताको ब्राउजरमा रूट गरिएको हुन्छ, अर्को प्रयोगकर्ताको सत्र कुकीमा पूर्ण पहुँच अनुमति दिन्छ। कुनै नराम्रो अनुमानको रूपमा, खराब रिडिरेक्टले GitHub.com मा सबै प्रमाणीकृत सत्रहरूको लगभग 0.001% प्रभावित गर्यो। यो आरोप लगाइएको छ कि यस्तो पुनर्निर्देशन परिस्थितिहरूको अनियमित संयोजनको कारण भएको हो जुन जानाजानी आक्रमणकारीको कार्यको कारण हुन सक्दैन। समस्या निम्त्याउने परिवर्तनहरू फेब्रुअरी 8 मा गरियो र मार्च 5 मा निश्चित गरियो। मार्च 8 मा, यस प्रकारको त्रुटि विरुद्ध थप सामान्य सुरक्षा प्रदान गर्न थप जाँचहरू थपियो।

स्रोत: opennet.ru