GitHub aktualizoval GPG kľúče kvôli zraniteľnosti, ktorá vedie k úniku premenných prostredia.
GitHub odhalil zraniteľnosť, ktorá umožňuje prístup k obsahu premenných prostredia nastavených v kontajneroch použitých v pracovnej infraštruktúre. Zraniteľnosť bola identifikovaná účastníkom programu Bug Bounty, ktorý sa uchádza o odmenu za hľadanie bezpečnostných problémov. Problém sa týka ako služby GitHub.com, tak aj konfigurácií GitHub Enterprise Server (GHES), ktoré bežia na systémoch používateľov. Analýza logov a audit […]
