Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GitLab 16, позволяющая прочитать файлы на сервере, opennews (??), 24-Май-23, (0) [смотреть все] Прям sendmail какой-то, Аноним (2), 14:02 , 24-Май-23, (2) –2 // При этом виноват во всё конечно же Ruby , Аноним (5), 14:15 , 24-Май-23, (5) –1 // Не, не Руби, а возможность использовать именно таким способом Использовали бы и, Аноним (7), 14:20 , 24-Май-23, (7) +1 // Хорошо что ты нам это рассказал, также как и разработчикам Gitlab Твое мнение у, Аноним (30), 22:48 , 24-Май-23, (30) Скрыто модератором, Аноним (-), 17:03 , 24-Май-23, (17) Дружно смотрим код обновления GitLab 16 0 1 и начинаем читать файлы конкурентов , Аноним (3), 14:08 , 24-Май-23, (3) // А кусок кода куда смотреть не зацитируешь Я бы парочке ну не то чтобы конкурент, Аноним (-), 20:16 , 24-Май-23, (28) М-м-м-м, классика Сколько их таких было уже И даже 171 поблагодарить 187 з, Аноним (15), 16:08 , 24-Май-23, (15) // Что предлагаешь вмесоо них , scriptkiddis (?), 16:31 , 24-Май-23, (16) +1 // Я предлагаю отказаться от механизма относительных путей в принципе Но это слома, Аноним (15), 17:50 , 24-Май-23, (20) –1 // В Айфоне нет понятия фс и пути в общесистемном понимании для обычных пользовател, Аноним (5), 18:08 , 24-Май-23, (23) –1 Ты просто не видел эмулятор терминала с шеллом на Ойподе , Аноним (7), 23:35 , 24-Май-23, (31) А ядро XNU про это все в курсе С андроидом все аналогично, кстати А насчет не , Аноним (-), 00:00 , 29-Май-23, (41) Я уже писал, что все дело в лени В том, чтобы не кушать лишнюю память и не стро, Аноним (19), 17:46 , 24-Май-23, (19) +1 // Его вообще не надо никак обрабатывать, лол Ошибку в ответ пошли нефига относите, Аноним (5), 18:07 , 24-Май-23, (22) +1 Регэкспы , обрабатывать самому Вот так и пишется столько дырявого ПОman 3 r, Аноним (39), 14:08 , 25-Май-23, (39) –1 Чет я не очень понял про опасность 10 из 10 и про насколько это позволяют права, совсем не аноним (?), 17:51 , 24-Май-23, (21)   // 10 из 10 -- потому что гитлаб предоставил максимально возможные права, которые с, Аноним (24), 18:25 , 24-Май-23, (24)   // на всех компах в локалке , ыы (?), 20:04 , 24-Май-23, (26) +1   // все SSH ключи собрал , Аноним (7), 23:36 , 24-Май-23, (32) –1   вопрос икзпердам почему Gitea не взлетел , ДМИТРИЙ НАГИЕВ (?), 19:52 , 24-Май-23, (25) // embedded CI CD, Аноним (27), 20:09 , 24-Май-23, (27) // Вероятно Вместо универсальной подключаемости ко всему коннекторы и т д был сд, Аноним (37), 09:36 , 25-Май-23, (37) Не на расте , Sw00p aka Jerom (?), 21:28 , 24-Май-23, (29) Не пробовали рекламировать, видимо , Аноним (7), 23:40 , 24-Май-23, (33) А почему Мелкомягкие успешны Тоже ведь , Аноним (7), 23:42 , 24-Май-23, (34) Ничего хорошего начинаться с трех букв git в принципе не может , Аноним (35), 00:00 , 25-Май-23, (35) –2 // что предлагаешь использовать , anonymous (??), 08:31 , 25-Май-23, (36) +1 // ртуть, Аноним (40), 01:37 , 26-Май-23, (40) –1 Ну просто глядя на их веб интерфейс, чувство, что под капотом тот же кавардак Сн, Аноним (37), 09:40 , 25-Май-23, (38) +1 2,3,15,21,25,38

Сообщения

[Сортировка по времени | RSS]

21. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
Сообщение от совсем не аноним (?), 24-Май-23, 17:51
Чет я не очень понял про опасность 10 из 10 и про "насколько это позволяют права доступа процесса, обрабатывающего запросы". То есть максимум что можно получить это доступ к файлам которые доступны системному юзеру gitlab что резко сужает вектор атаки и вообще величину проблемы. задеть могло только васянов которые собирали из исходников под рутом получается, но они же сами знали на что шли когда так делали, не?
Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Аноним (24), 24-Май-23, 18:25
	10 из 10 -- потому что гитлаб предоставил максимально возможные права, которые смог. Или по-твоему 10 из 10 -- это когда гитлаб каким-то чудом выбирается из контейнера, получает рута в хосте, потом вылезает из VM, в котором крутился хост, и там тоже получает рута, потом взламывает ядро и выполняет код на его уровне?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+1 +/–
	Сообщение от ыы (?), 24-Май-23, 20:04
	...на всех компах в локалке....
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	–1 +/–
	Сообщение от Аноним (7), 24-Май-23, 23:36
	... все SSH ключи собрал.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема