ื ืืืืขืจืืืื ืึทืจืืืกืืขืื (CVE-2021-41077) ืืื ืืืืขื ืึทืคืืื ืืื ืื Travis CI ืงืขืกืืืืขืจืืืง ืื ืืึทืืจืืืฉืึทื ืืื ืกื, ืืืืืื ื ืคึฟืึทืจ ืืขืกืืื ื ืืื ืื ืื ืคึผืจืึทืืืฉืขืงืก ืืขืืืขืืึธืคึผืขื ืืืืฃ GitHub ืืื Bitbucket, ืืืึธืก ืึทืืึทืื ืื ืืื ืืึทืื ืคืื ืฉืคึผืืจืขืืืืืง ืกืืืืืืข ืืืขืจืืึทืืึทืื ืคืื ืฆืืืืจ ืจืืคึผืึทืืึทืืึธืจืื ื ืืฆื Travis CI. . ืฆืืืืฉื ืื ืืขืจืข ืืืื, ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืืึทืื ืืืจ ืฆื ืืขืคึฟืื ืขื ืื ืฉืืืกืืขื ืืขื ืืฆื ืืื Travis CI ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื, ืึทืงืกืขืก ืฉืืืกืืขื ืืื ืืึธืงืขื ืก ืคึฟืึทืจ ืึทืงืกืขืก ืื API.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื Travis CI ืคืื 3 ืกืขืคืืขืืืขืจ ืฆื 10 ืกืขืคืืขืืืขืจ. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืจืึทื ืกืืืืืขื ืฆื ืื ืืขืืืขืืึธืคึผืขืจืก ืืืืฃ ืกืขืคืืขืืืขืจ 7, ืึธืืขืจ ืืื ืขื ืืคืขืจ ืืื ืืืืื ืืืงืืืขื ืึท ืขื ืืคืขืจ ืืื ืึท ืจืขืงืึธืืขื ืืึทืฆืืข ืฆื ื ืืฆื ืฉืืืกื ืจืึธืืืืืฉืึทื. ื ืึธื ื ืื ืืืงืืืขื ืืืืื ืืึทืืขืจืงืื ืืขื, ืื ืจืืกืขืจืืฉืขืจื ืงืึธื ืืึทืงื GitHub ืืื ืคืืจืืขืืืืื ืืืึทืงืืืกืืื ื ืืจืึทืืืืก. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืืืื ืืืืฃ 10 ืกืขืคืืขืืืขืจ ื ืึธื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืืขื ืืช ืืืงืืืขื ืคืื ืคืึทืจืฉืืื ืคึผืจืึทืืืฉืขืงืก. ื ืึธื ืืขื ืืื ืฆืืืขื ื, ืึท ืืขืจ ืืื ืืึธืื ืข ืืึทืจืืื ืืืขืื ืืขื ืคึผืจืึธืืืขื ืืื ืืจืืืก ืืืืฃ ืื Travis CI ืืืขืืืืืื, ืืืึธืก, ืึทื ืฉืืึธื ืคืื ืื ืคืึธืจืืื ื ืืืขืื ืึท ืคืึทืจืจืืืื ืคึฟืึทืจ ืื ืืืึทืื ืขืจืึทืืืืืื, ืืืืื ืงืึทื ืืืื ื ืึทื ืืืืก-ืคืื-ืงืึธื ืืขืงืกื ืจืขืงืึธืืขื ืืึทืฆืืข ืฆื ืืืืฉื ืึทืงืกืขืก ืฉืืืกืืขื ืกืืืงืืืงืื.
ื ืึธื ืืขืฉืจืื ืืืืขืจ ืื ืงืึทืืืขืจืืืืฉ ืคืื ืขืืืขืืข ืืจืืืก ืคึผืจืึทืืืฉืขืงืก, ืึท ืืขืจ ืืืืืืื ืืึทืจืืื ืืื ืืจืืืก ืืืืฃ ืื Travis CI ืฉืืืฆื ืคืึธืจืื, ืืืืจืขื ืื ื ืึทื ืื ืืึทืืืฆืขืจ ืคืื ืึท ืืึธืคึผื ืคืื ืงืืื ืฆืืืืจ ืจืืคึผืึทืืึทืืึธืจื ืงืขื, ืืืจื ืคืึธืจืืืืื ืึท ืฆืืขื ืืขืื, ืฆืื ืื ืื ืืืืขื ืคึผืจืึธืฆืขืก ืืื ืืขืืืื ืขื. ืึทื ืึธืืขืจืืืื ืึทืงืกืขืก ืฆื ืฉืคึผืืจืขืืืืืง ืื ืืืืืจืึทื ืืขื ืึทื ืืืขืจืืึทืืึทืื ืคืื ืืขืจ ืึธืจืืืื ืขื ืจืืคึผืึทืืึทืืึธืจื. , ืฉืืขืื ืืขืฉืึทืก ืคึฟืึทืจืืึทืืืื ื ืืืืืจื ืืืืฃ ืคืขืืืขืจ ืคึฟืื ืืขืจ ".travis.yml" ืืขืงืข ืึธืืขืจ ืืืคืืื ื ืืืจื ืื Travis CI ืืืขื ืฆืืืื ื. ืึทืืึท ืืืขืจืืึทืืึทืื ืืขื ืขื ืกืืึธืจื ืืื ืื ืงืจืืคึผืืื ืคืึธืจืขื ืืื ืืขื ืขื ืืขืงืจืืคึผืืื ืืืืื ืืขืฉืึทืก ืคึฟืึทืจืืึทืืืื ื. ืืขืจ ืคึผืจืึธืืืขื ืืืืื ืึทืคืขืงืืึทื ืขืคื ืืืขื ืฆืืืจืืืืขื ืจืืคึผืึทืืึทืืึธืจืื ืืืึธืก ืืึธืื ืคืึธืจืงืก (ืคึผืจืืืืึทื ืจืืคึผืึทืืึทืืึธืจืื ืืขื ืขื ื ืืฉื ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืืึทืคืึทืื).
ืืงืืจ: opennet.ru