ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ Git ਅੱਪਡੇਟ

ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਸੋਰਸ ਕੰਟਰੋਲ ਸਿਸਟਮ Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ .2.26.3, 2.27.1, 2.28.1 ਅਤੇ 2.29.3 ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-21300) ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਹੈ ਜੋ "git clone" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਾਵਰ ਦੇ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕਰਨ ਵੇਲੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸੰਸਕਰਣ 2.15 ਤੋਂ ਬਾਅਦ Git ਦੇ ਸਾਰੇ ਰੀਲੀਜ਼ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ।

ਮੁਲਤਵੀ ਚੈੱਕਆਉਟ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆ ਆਉਂਦੀ ਹੈ, ਜੋ ਕਿ ਕੁਝ ਕਲੀਨਅੱਪ ਫਿਲਟਰਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ Git LFS ਵਿੱਚ ਸੰਰਚਿਤ ਕੀਤੇ ਗਏ ਹਨ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ਼ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਫਾਈਲ ਸਿਸਟਮਾਂ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ NTFS, HFS+ ਅਤੇ APFS (ਜਿਵੇਂ ਕਿ ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ)।

ਇੱਕ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ "git config —global core.symlinks false" ਚਲਾ ਕੇ git ਵਿੱਚ ਸਿਮਲਿੰਕ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ "git config —show-scope —get-regexp 'filter\... \. ਪ੍ਰਕਿਰਿਆ '"। ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਕਲੋਨਿੰਗ ਤੋਂ ਬਚਣ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru