Detaily možného útoku na GNU Savannah, ktorý umožnil skompromitovať repozitáre Bash a Coreutils
Spoločnosť Hacktron odhalila podrobnosti o demonstračnom útoku na hosting voľného kódu GNU Savannah, ktorý sa naďalej používa na vývoj niektorých nástrojov GNU, vrátane Bash a Coreutils. V dôsledku vykonaného experimentu sa podarilo vykonať kód na serveri GNU Savannah, získať na ňom práva root, nahradiť SSH kľúče sprievodcu Bash, zistiť možnosť vykonávať zmeny v hlavnom git repozitári projektu Bash a získať […]
