Исходное сообщение
"Проект LLVM переходит со списков рассылки на платформу Disco..." Отправлено Аноним, 13-Янв-22 23:05
Оно ещё в придачу и дырявое. Например, сегодня такое нашли https://github.com/discourse/discourse/security/advisories/G... A user invited via email to a forum with must_approve_users enabled is going to be automatically logged in bypassing the check that does not allow unapproved users to sign in. They will be able to do everything an approved user can do. If they logout, they cannot log in back. А два месяца назад была критическая дыра https://github.com/discourse/discourse/security/advisories/G... Oct 21, 2021 A validation bug in the upstream aws-sdk-sns gem can lead to RCE in Discourse via a maliciously crafted request.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Оно ещё в придачу и дырявое. Например, сегодня такое нашли > https://github.com/discourse/discourse/security/advisories/GHSA-p63q-jp48-h8xh > A user invited via email to a forum with must_approve_users enabled is > going to be automatically logged in bypassing the check that does > not allow unapproved users to sign in. They will be able > to do everything an approved user can do. If they logout, > they cannot log in back. > А два месяца назад была критическая дыра > https://github.com/discourse/discourse/security/advisories/GHSA-jcjx-pvpc-qgwq > Oct 21, 2021 > A validation bug in the upstream aws-sdk-sns gem can lead to RCE > in Discourse via a maliciously crafted request.
	Введите код, изображенный на картинке: