GitHub ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਸਪੂਫਿੰਗ ਹੋਇਆ ਹੈ

GitHub ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ ਕਿ ਉਸਨੇ GitHub.com 'ਤੇ ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਸੈਸ਼ਨਾਂ ਨੂੰ ਰੀਸੈਟ ਕਰ ਦਿੱਤਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਹੋਣ ਕਾਰਨ ਸੇਵਾ ਨਾਲ ਮੁੜ ਜੁੜਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਬਹੁਤ ਘੱਟ ਹੁੰਦੀ ਹੈ ਅਤੇ ਸਿਰਫ ਥੋੜ੍ਹੇ ਜਿਹੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਪਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬਹੁਤ ਖਤਰਨਾਕ ਹੈ ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਦੂਜੇ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਬੇਨਤੀਆਂ ਦੀ ਬੈਕਐਂਡ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਦੌੜ ਦੀ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਨੂੰ ਦੂਜੇ ਉਪਭੋਗਤਾ ਦੇ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਰੂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਦੂਜੇ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਕੂਕੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਮੋਟੇ ਅੰਦਾਜ਼ੇ ਦੇ ਰੂਪ ਵਿੱਚ, ਖਰਾਬ ਰੀਡਾਇਰੈਕਟ ਨੇ GitHub.com 'ਤੇ ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਸੈਸ਼ਨਾਂ ਦੇ ਲਗਭਗ 0.001% ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ। ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਜਿਹਾ ਰੀਡਾਇਰੈਕਸ਼ਨ ਹਾਲਾਤਾਂ ਦੇ ਬੇਤਰਤੀਬੇ ਸੁਮੇਲ ਕਾਰਨ ਹੋਇਆ ਹੈ ਜੋ ਜਾਣਬੁੱਝ ਕੇ ਹਮਲਾਵਰ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਾਰਨ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਇਸ ਮੁੱਦੇ ਦਾ ਕਾਰਨ ਬਣੀਆਂ ਤਬਦੀਲੀਆਂ 8 ਫਰਵਰੀ ਨੂੰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ 5 ਮਾਰਚ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। 8 ਮਾਰਚ ਨੂੰ, ਇਸ ਕਿਸਮ ਦੀ ਗਲਤੀ ਦੇ ਵਿਰੁੱਧ ਵਧੇਰੇ ਆਮ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਵਾਧੂ ਜਾਂਚਾਂ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru