Suiga o tulafono leaga i totonu o le Ruby package Strong_password ua iloa

В lomia Iuni 25 faʻasaʻolotoina o le pusa maʻa Strong_password 0.7 faaalia suiga leaga (CVE-2019-13354), la'uina ma fa'atinoina le tulafono i fafo e pulea e se tagata osofa'i e le mailoa, fa'afeiloa'i i le auaunaga Pastebin. O le aofaʻi o faʻamaumauga o le poloketi e 247 afe, ma le version 0.6 e tusa ma le 38 afe. Mo le faʻasalaga leaga, o le numera o downloads o loʻo lisiina e pei o le 537, ae e le o manino le saʻo o lenei mea, talu ai o lenei faʻasalalauga ua uma ona aveese mai Ruby Gems.

O le faletusi Strong_password e tuʻuina atu meafaigaluega mo le siakiina o le malosi o le faʻaupuga faʻamaonia e le tagata faʻaoga i le taimi o le resitalaina.
Faatasi ai ma le fa'aaoga le Strong_password packages think_feel_do_engine (65 afe downloads), think_feel_do_dashboard (15 afe downloads) ma
superhosting (1.5 afe). O lo'o maitauina o le suiga leaga na fa'aopoopoina e se tagata e le mailoa na ia faoa le pule o le fale teu mai le tusitala.

O le tulafono leaga na faʻaopoopo i RubyGems.org, Git fale teu oloa e lei afaina le poloketi. O le faʻafitauli na faʻaalia ina ua maeʻa se tasi o atinaʻe, o loʻo faʻaaogaina Strong_password i ana galuega, na amata ona iloa pe aisea na faʻaopoopoina ai le suiga mulimuli i le fale teu oloa i le silia ma le 6 masina talu ai, ae o se faʻasalalauga fou na faʻaalia i RubyGems, lomia e fai ma sui o se fou. o lē na te le'i fa'alogo i ai muamua 'ou te le'i fa'alogo i se mea.

E mafai e le tagata osofaʻi ona faʻaogaina tulafono faʻamaonia i luga o sapalai e faʻaaoga ai le faʻafitauli faʻafitauli o Strong_password. Ina ua iloa se faʻafitauli i le Pastebin, sa utaina se tusitusiga e faʻatautaia soʻo se code na pasia e le kalani e ala i le Kuki "__id" ma faʻailoga e faʻaaoga ai le Base64 method. Na auina atu foi e le tulafono leaga ia tapulaʻa o le talimalo lea na faʻapipiʻiina ai le suiga leaga Strong_password i se 'auʻaunaga e pulea e le osofaʻiga.

Suiga o tulafono leaga i totonu o le Ruby package Strong_password ua iloa

Suiga o tulafono leaga i totonu o le Ruby package Strong_password ua iloa

puna: opennet.ru

Faaopoopo i ai se faamatalaga