GitHub je posodobil GPG ključe zaradi ranljivosti, ki vodi do izpostavitve spremenljivk okolja.
GitHub je razkril podrobnosti o ranljivosti, ki omogoča dostop do vsebine spremenljivk okolja, ki so nastavljene v vsebniki, ki se uporabljajo v delovni infrastrukturi. Ranljivost je odkril član programa Bug Bounty, ki želi prejeti nagrado za iskanje varnostnih težav. Težava zadeva tako storitev GitHub.com kot tudi konfiguracije GitHub Enterprise Server (GHES), ki delujejo na sistemih uporabnikov. Analiza dnevnikov in revizija […]
