GitHub ka sekretet GPG ka azhurnuar për shkak të një vulnerabiliteti që çon në rrjedhjen e variablave mjedisorë
GitHub zbuloi informacione mbi një dobësi që lejon qasje në përmbajtjen e variablave të mjedisit, të cilat janë vendosur në kontejnerët e përdorur në infrastrukturën e punës. Dobësia u identifikua nga një pjesëmarrës në programin Bug Bounty, që pretendon të marrë shpërblim për identifikimin e problemeve me sigurinë. Problemi prek si shërbimin GitHub.com, ashtu edhe konfiguratat e GitHub Enterprise Server (GHES), që ekzekutohen në sistemet e përdoruesve. Analiza e logeve dhe auditimi […]
