Shambulio hasidi la programu ya ukombozi limegunduliwa kwenye hazina za Git

Imeripotiwa kuhusu wimbi la mashambulizi yanayolenga kusimba hazina za Git katika huduma za GitHub, GitLab na Bitbucket. Washambuliaji hufuta hazina na kuacha ujumbe wakikuuliza utume 0.1 BTC (takriban $700) ili kurejesha data kutoka kwa nakala mbadala (kwa kweli, wanaharibu tu vichwa vya ahadi na taarifa inaweza kuwa. kurejeshwa) Kwenye GitHub tayari kwa njia sawa Kuteseka 371 hazina.

Baadhi ya wahasiriwa wa shambulio hilo wanakubali kutumia nywila dhaifu au kusahau kuondoa ishara za ufikiaji kutoka kwa programu za zamani. Wengine wanaamini (kwa sasa huu ni uvumi tu na nadharia bado haijathibitishwa) kwamba sababu ya kuvuja kwa sifa ilikuwa maelewano ya maombi. Chanzo cha Chanzo, ambayo hutoa GUI ya kufanya kazi na Git kutoka kwa macOS na Windows. Mnamo Machi, kadhaa udhaifu muhimu, hukuruhusu kupanga utekelezaji wa msimbo kwa mbali unapofikia hazina zinazodhibitiwa na mvamizi.

Ili kurejesha hazina baada ya shambulio, endesha tu "git Checkout origin/master", baada ya hapo
fahamu SHA heshi ya ahadi yako ya mwisho kwa kutumia "git reflog" na uweke upya mabadiliko ya washambuliaji kwa amri ya "git reset {SHA}". Ikiwa una nakala ya ndani, tatizo linatatuliwa kwa kuendesha "git push origin HEAD:master -force".

Chanzo: opennet.ru