forum.opennet.ru

"Уязвимости в GitLab, позволяющие захватить учётную запись и выполнить команды под другим пользователем"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Уязвимости в GitLab, позволяющие захватить учётную запись и ..."	+2 +/–
Сообщение от Аноним (90), 13-Янв-24, 16:12
Докажите.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в GitLab, позволяющие захватить учётную запись и выполнить команды под другим пользователем, opennews, 12-Янв-24, 11:31 [смотреть все]

Господа эксперты, можете объяснить как это вообще , Аноним, 12-Янв-24, 11:31 (1) //
- Это называется безопасность уровня руби , есть ещё безопасность уровня перл , Аноним, 12-Янв-24, 12:06 (3) //
  - А с сишкой чо , Аноним, 12-Янв-24, 12:19 (4) //
    - С сишкой сразу был бы root доступ к серверу, а не угон аккаунта в веб приложении, Шарп, 12-Янв-24, 12:42 (8)
    - Сишка и безопасность 8212 это параллельные миры Которые, как мы знаем из гео, Аноним, 12-Янв-24, 16:17 (34)
      - А ты используй не Эвклидовую, Аноним, 12-Янв-24, 18:39 (52)
      - это у вас остаточные знания школьной геометрии DDDвозьмите кривизну пространств, fi, 12-Янв-24, 18:44 (53)
        
        Не пытайтесь выглядеть умнее, чем вы есть Строгое понятие параллельности есть то, Аноним, 12-Янв-24, 20:08 (60)
        
        Открыл проветрить, душно , scriptkiddis, 12-Янв-24, 20:17 (65)
        Параллельные прямые пересекаются в бесконечности , anonymous, 13-Янв-24, 09:39 (82)
        
        Докажите , Аноним, 13-Янв-24, 16:12 (90)
  - Самый безопасный уровень 171 раста 187 8212 там кода просто нет, соответс, Аноним, 12-Янв-24, 14:18 (14) //
    - Так говорят же что самый лучший код это такой код который не был написан Если э, Самый Лучший Гусь, 15-Янв-24, 02:20 (95)
- ну типа тебя спрашивают или даже не спрашивают но в недрах юзерпрофайла на стоп, Аноним, 12-Янв-24, 12:29 (7) //
  - А вот нифига Просто атакующий шлет запрос на восстановление не с одним мылом, а , Аноним, 12-Янв-24, 20:01 (58)
- это почти как в авитоУпомянут в аккаунте элящик и номер телефона в акке при пол, Бывалый смузихлёб, 12-Янв-24, 15:24 (18) //
  - Может они их нашли и починили раньше А может гитлаб пишут раки, причем ногами Ес, Аноним, 12-Янв-24, 15:39 (23) //
    - Ну, наверное, всё-таки люди, но пожалуй, действительно не вполне адекватные и кв, Аноним, 12-Янв-24, 16:19 (36)
  - А зачем упоминать номер телефона в акте Авито Прищемили себе дверью, а потом жа, Аноним, 12-Янв-24, 16:54 (42) //
    - ну там номер телефона кагбэ просиццоВообще-то, это уже далеко не основной, , Бывалый смузихлёб, 12-Янв-24, 17:03 (43)
    - Потому что долгое время это был основной идентификатор аккаунта Не изолированна, Аноним, 12-Янв-24, 18:19 (45)
      - Ну так, может, не надо регистрироваться на мутных сайтах, если они требуют номер, Аноним, 12-Янв-24, 19:06 (55)
        
        А если все-таки хочется продать свой пентиум 3 Или нужно поискать на барахолке п, Аноним, 12-Янв-24, 20:14 (64)
        шутка про не_мутные сайты с обилием предложений по товару, которые притом, нич, Бывалый смузихлёб, 13-Янв-24, 16:01 (88)
        
        Напомнило легендарный немецкий хостинг Contabo, который позволял зарегаться без , Аноним, 13-Янв-24, 16:10 (89)
  - У меня еще веселей - симка давно сдохла, но залезть в авито решил я Акаунту лет, нах., 12-Янв-24, 18:35 (50) //
    - У меня ещё ещё веселее Купил симку, активировал Стал пользоваться И тут стали п, Аноньимъ, 13-Янв-24, 18:37 (93)
      - Смени ему авку на картинку с текстом, который хочешь ему передать, анон, 14-Янв-24, 00:15 (94)
      - ну фигле я про вконтакт только знаю потому что раз в три года все же вынужде, нах., 18-Янв-24, 11:30 (96)
- Всё просто Так всегда, если халтурят в угоду конъюктуре, вместо создания продук, Аноним, 12-Янв-24, 22:53 (71) //
  - Обычный бизнес в IT Можно подумать, Microsoft делал иначе , Аноним, 13-Янв-24, 01:58 (75) //
    - Обыденность зла Всё так Сосед бандюк, выбивающий из должников ночами, может зап, Аноним, 13-Янв-24, 13:55 (85)
      - Хорошая корпорация 8212 оксюморон Любая корпорация занимается добычей денег, Аноним, 13-Янв-24, 17:22 (92)
А Tor ещё перешёл на это рeшето с trac , Аноним, 12-Янв-24, 12:05 (2) //
- В трак ещё хуже , Аноним, 12-Янв-24, 12:20 (5)
- Они и на Раст со временем планируют перейти, в соответствии с рекомендациями NSA, Аноним, 12-Янв-24, 15:59 (28) //
  - NSA любит только сишку Иначе может не получиться зайти с туза, а это очень важн, Аноним, 12-Янв-24, 16:21 (37) //
    - Неа, NSA уже не может в Си, потому что туда набирают по квотам, вот они и рекоме, Аноним, 13-Янв-24, 14:00 (87)
  - чувак осторожней - там некий Хэнлон чота недобро улыбается и бритвой небезопасно, нах., 12-Янв-24, 18:36 (51)
срачно внидряем стофакторную аутентификацию С подтверждением нотариально завере, Аноним, 12-Янв-24, 12:26 (6) //
- Уязвимость 10 10 - можно получить доступ к чужой учётной записи, прислав произво, YetAnotherOnanym, 12-Янв-24, 14:07 (13) //
  - Произвольную фотографию чего Родойдет любая или нужно какая то особенная , Аноним, 12-Янв-24, 18:58 (54)
А сколько было аргументов в теме про обязательную двухфакторку С призывами уход, Аноним, 12-Янв-24, 13:22 (12) //
- забавно то, что на гитхабе эти уязвимости почему-то не всплывают, Бывалый смузихлёб, 12-Янв-24, 15:30 (20) //
  - Не всплывают или их там нет Предположу второе, тк майкрософт удаляет все упомин, Аноним, 12-Янв-24, 15:41 (24) //
    - Ну, как минимум, аудитить код gh сложнее, так как он не опенсорсный , Аноним, 12-Янв-24, 18:35 (49)
      - Если говорить про уязвимость из новости - то тут достаточно было UI Возможно раз, Аноним, 12-Янв-24, 19:57 (56)
        
        Где в интерфейсе восстановления пароля гитлаба ввести массив почт , Аноним, 12-Янв-24, 20:11 (62)
      - Есть сливы ынтерпрайз версии , Вы забыли заполнить поле Name, 12-Янв-24, 21:05 (70)
        
        Белые хакеры вряд ли на такое заморачиваться будут, потому что статус весьма мут, Аноним, 13-Янв-24, 01:56 (74)
        
        Не понял про статус Можно из кода скрафтить эксплойт и если он воспроизводится , Вы забыли заполнить поле Name, 13-Янв-24, 02:11 (78)
- Ушёл Сначала на GitLab, когда GH купила M Потом обратно, когда GitLab inc ре, Аноним, 12-Янв-24, 16:14 (33) //
  - Мыши плакали, кололись, но продолжали есть бесплатный сыр, несмотря на то, что к, Аноним, 12-Янв-24, 17:24 (44) //
    - Пойди платный браузер поюзай, Netscape Communicator 4 0 , Аноним, 12-Янв-24, 23:08 (73)
      - Попытка съехать с темы не засчитана , Аноним, 13-Янв-24, 16:13 (91)
- Ты не путай тёплое с мягким Одно дело 8212 обязательная двухфакторка Через о, Аноним, 12-Янв-24, 18:34 (48) //
  - Это да, но в теме про двухфакторку PyPI куча анонов порвались Им даже FreeOTP, L, Аноним, 12-Янв-24, 20:07 (59) //
    - ну так это их проблемы, что у них бред преследования на почве матана, nameleftblank, 12-Янв-24, 20:56 (68)
      - Исправил опечатки , Аноним, 13-Янв-24, 02:00 (76)
  - https www opennet ru opennews art shtml num 60408, anonymous, 13-Янв-24, 09:42 (83)
Оно звучит страшнее, чем есть на самом деле Как ты в учетку свой email то добав, Аноним, 12-Янв-24, 14:38 (15) //
- так чужой же надо добавлять , пох., 12-Янв-24, 15:36 (22)
- Например так Можно переопределить почту в механизме восстановления пароля, перед, анон, 12-Янв-24, 18:24 (46) //
  - О наконец-то кто-то пришел и нормально объяснил Если оно действительно так работ, Аноним, 12-Янв-24, 20:09 (61)
https github com RandomRobbieBF CVE-2023-7028, Аноним, 12-Янв-24, 14:48 (16)
Хммм, неужели уязвимости бывают не только из-за ошибок управления памятью Не мо, Аноним, 12-Янв-24, 16:10 (31) //
- Ну а что делать, если в языке нет встроенных механизмов, позволяющих выстрелить , Аноним, 12-Янв-24, 18:33 (47)
А что ещё должно было быть у людей, шантажировавших отключением оплаченного серв, Аноним, 12-Янв-24, 23:02 (72) //
- Частная компания, что хотят, то и делают , Аноним, 13-Янв-24, 02:02 (77) //
  - Да и на здоровье Утверждение о том, что такие компании людей дают такой результа, Аноним, 13-Янв-24, 13:51 (84) //
    - А остальным только показалось, что на халяву дают CI комбайн с жёстко прибитыми , Аноним, 13-Янв-24, 13:57 (86)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру