O se mataupu tau puipuiga (CVE-2021-41077) ua faailoaina i le Travis CI faʻaauau auaunaga tuʻufaʻatasia, ua fuafuaina mo suʻega ma fausiaina o galuega faʻavae i luga o GitHub ma Bitbucket, lea e mafai ai ona faʻaalia mea o loʻo i totonu o fesuiaiga o le siosiomaga maʻaleʻale o faleoloa lautele e faʻaaoga Travis CI e faʻaalia. . Faatasi ai ma isi mea, o le faʻafitauli e mafai ai ona e suʻeina ki faʻaaogaina i le Travis CI mo le fatuina o saini numera, avanoa ki ma faʻailoga mo le mauaina o le API.
O le faʻafitauli na i ai i Travis CI mai Setema 3 ia Setema 10. E maitauina o faʻamatalaga e uiga i le faʻafitauli na tuʻuina atu i le au atinaʻe i le aso 7 o Setema, ae o le tali na latou mauaina naʻo se tali ma se fautuaga e faʻaaoga le ki. I le leʻi mauaina o faʻamatalaga talafeagai, na faʻafesoʻotaʻi ai e le au suʻesuʻe le GitHub ma faʻatulagaina le lisi o Travis. O le aso 10 o Setema na faatoa faaleleia ai lea faafitauli ina ua tele faasea na maua mai i galuega eseese. Ina ua maeʻa le mea na tupu, o se lipoti e sili atu nai lo le ese e uiga i le faʻafitauli na faʻasalalau i luga o le upega tafaʻilagi a Travis CI, lea, nai lo le logoina e uiga i se faʻaleleia mo le faʻafitauli, na o le i ai o se fautuaga i fafo atu o le faʻamatalaga e sui ai ki avanoa i le taamilosaga.
I le maeʻa ai o le tagi i luga o le ufiufi e le tele o galuega tetele, na lomia ai se lipoti sili atu i luga o le Travis CI support forum, lapatai mai o lē e ona le tui o soʻo se fale teu oloa lautele e mafai, e ala i le tuʻuina atu o se talosaga toso, faʻaosoina le fausiaina ma maua. avanoa e le'i fa'atagaina i suiga ma'ale'ale o le si'osi'omaga o le ulua'i fa'aputuga, fa'atulaga i le taimi o le fa'apotopotoga e fa'atatau i fanua mai le faila ".travis.yml" po'o le fa'amalamalamaina e ala i le 'upega tafa'ilagi a Travis CI. O ia fesuiaiga o lo'o teuina i le fa'ailoga fa'ailoga ma e na'o le taimi o le fa'apotopotoga e fa'amuta. O le faʻafitauli na aʻafia ai faleteuoloa avanoa lautele e iai tui (fale teu oloa tumaoti e le mafai ona osofaʻia).
puna: opennet.ru