Deweloperzy dystrybucji Alpine Linux ujawnili informacje o pr\u00f3bach w\u0142amania na platform\u0119 wsp\u00f3\u0142pracy gitlab.alpinelinux.org, na kt\u00f3rej prowadzono prace nad mened\u017cerem pakiet\u00f3w APK, narz\u0119dziami do kompilacji, komponentami infrastruktury oraz skryptami do budowy pakiet\u00f3w (aports). Atak zosta\u0142 przeprowadzony poprzez wykorzystanie podatno\u015bci w platformie GitLab, spowodowanej przepe\u0142nieniem liczb ca\u0142kowitych w silniku wyra\u017ce\u0144 regularnych j\u0119zyka Ruby. Nie uda\u0142o si\u0119 znale\u017a\u0107 dowod\u00f3w ani \u015blad\u00f3w udanego w\u0142amania, jednak poniewa\u017c ca\u0142kowite wykluczenie udanego wykorzystania podatno\u015bci nie jest mo\u017cliwe, kontener z GitLab zosta\u0142 uznany za potencjalnie skompromitowany, a jego zawarto\u015b\u0107 zosta\u0142a ca\u0142kowicie odbudowana od podstaw, a u\u017cytkownikom zainicjowano procedur\u0119 zmiany hase\u0142.<\/p>\n
Administratorzy infrastruktury Alpine Linux nie stwierdzili obecno\u015bci obcych plik\u00f3w, podejrzanych uruchomionych proces\u00f3w, nietypowych wywo\u0142a\u0144 API, zmian ustawie\u0144 i plik\u00f3w systemowych, a tak\u017ce skok\u00f3w obci\u0105\u017cenia, charakterystycznych dla masowego wydobycia danych. W trakcie analizy integralno\u015bci repozytorium aports, pakiet\u00f3w i plik\u00f3w z wydaniami, a tak\u017ce ich weryfikacji z kopiami z zewn\u0119trznych serwer\u00f3w kompilacyjnych i system\u00f3w deweloper\u00f3w, nie ujawniono \u017cadnych ukrytych zmian.<\/p>\n
Ca\u0142kowite wykluczenie udanej przeprowadzania ataku utrudnia brak informacji o wychodz\u0105cych po\u0142\u0105czeniach sieciowych, usuni\u0119cie niekt\u00f3rych log\u00f3w podczas rotacji (np. logu cron-a) oraz brak odpowiedniego szczeg\u00f3\u0142owego opisu w logach serwera www (udane zastosowanie exploita, kt\u00f3re nie prowadzi do awaryjnego zako\u0144czenia, nie odzwierciedla si\u0119 w logu). Pierwsze pr\u00f3by wykorzystania luki zosta\u0142y zarejestrowane 20 i 21 pa\u017adziernika. Atakuj\u0105cy zarejestrowa\u0142 konto w GitLab i pr\u00f3bowa\u0142 wys\u0142a\u0107 zmodyfikowane ustawienia systemu ci\u0105g\u0142ej integracji. W logach odnotowano 8 awaryjnych zako\u0144cze\u0144 proces\u00f3w GitLab, z czego 4 by\u0142y zwi\u0105zane z zastosowaniem exploita. Zauwa\u017cono, \u017ce pierwsza faza dzia\u0142ania exploita zako\u0144czy\u0142a si\u0119 sukcesem, ale druga faza zako\u0144czy\u0142a si\u0119 niepowodzeniem.<\/p>\n W momencie ataku w kontenerze wykorzystywana by\u0142a podatna wersja GitLab 19.3.4, kt\u00f3ra 22 pa\u017adziernika zosta\u0142a zaktualizowana do wersji GitLab 19.3.6. Jednak administratorzy Alpine nie uwzgl\u0119dnili faktu, \u017ce poprawka zosta\u0142a wprowadzona tylko w oficjalnych pakietach instalacyjnych GitLab 19.3.6, a nie w samym kodzie GitLab, poniewa\u017c luka wyst\u0119powa\u0142a w narz\u0119dziach Ruby. W kontenerze nadal u\u017cywano starego narz\u0119dzia Ruby, a luka pozosta\u0142a nieza\u0142atana. <\/p>\n Fakt, \u017ce system pozostaje podatny, zosta\u0142 wykryty dopiero 26 pa\u017adziernika. Analiza log\u00f3w wykaza\u0142a, \u017ce atakuj\u0105cy wznowili pr\u00f3by ataku 25 i 26 pa\u017adziernika. 27 pa\u017adziernika dost\u0119p u\u017cytkownik\u00f3w zewn\u0119trznych do GitLab zosta\u0142 ograniczony. 28 pa\u017adziernika zawarto\u015b\u0107 zosta\u0142a przebudowana, wszystkie has\u0142a zosta\u0142y zresetowane (u\u017cytkownicy musz\u0105 ustawi\u0107 nowe has\u0142o w ramach procedury odzyskiwania zapomnianego has\u0142a), a klucze dost\u0119pu zosta\u0142y wymienione. 29 pa\u017adziernika zaktualizowany serwer<\/a> zosta\u0142 w\u0142\u0105czony do u\u017cytku. Projekt Docker-kontener alpinelinux\/gitlab pozostawa\u0142 podatny do 27 pa\u017adziernika. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak na serwer GitLab projektu Alpine Linux | ProHoster","description":"Deweloperzy dystrybucji Alpine Linux ujawnili informacje o pr\u00f3bach w\u0142amania na platform\u0119 wsp\u00f3\u0142pracy gitlab.alpinelinux.org, na kt\u00f3rej pracowano nad mened\u017cerem pakiet\u00f3w APK i narz\u0119dziami budowlanymi.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nW przypadku udanego ataku, napastnicy mogli uzyska\u0107 dost\u0119p do bazy danych z danymi o wszystkich u\u017cytkownikach GitLab (hasze hase\u0142, e-maile, adresy IP<\/a> itp.), zmiennych \u015brodowiskowych oraz token\u00f3w z system\u00f3w ci\u0105g\u0142ej integracji, kod\u00f3w dwuetapowej weryfikacji, haszy osobistych token\u00f3w dost\u0119pu, zawarto\u015bci prywatnych repozytori\u00f3w i poufnych dyskusji o problemach. Klucze do generowania podpis\u00f3w cyfrowych dla wyda\u0144 i pakiet\u00f3w na zaatakowanym serwerze<\/a> nie by\u0142y przechowywane.<\/p>\n
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"