přejít na obsah přejít na navigaci

Linux E X P R E S, GitHub hacknut

Konference Cloud computing v praxi

GitHub hacknut

Jegor Homakov předvedl průnik do populární služby pro vývojáře.


reklama

Ruský vývojář Jegor Homakov využil zranitelnosti typu mass-assignment obsažené v Ruby on Rails. Pronikl do systému populární služby GitHub (která obsahuje více než 2 miliony repozitářů softwaru), a protože neměl v úmyslu nijak škodit, pouze provedl jeden humorný commit. Po průniku měl však možnost napáchat velké škody, například mazat celé projekty, zasahovat do repozitářů i ticketového systému atd.

GitHub hackerovi zablokoval přístup, opravil příslušnou chybu a po vyjasnění věci Homakovovi přístup opět povolil. GitHub patří mezi největší řešení založená na Ruby on Rails. Vzhledem k tomu, jak je služba rozsáhlá a důležitá (kolik významných projektů hostí), je poměrně překvapivé, že poměrně stará „bezpečnostní díra“ nebyla odhalena a odstraněna.

Nahoru

Top články z OpenOffice.cz

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Lukáš Jelínek

Lukáš Jelínek

Dlouholetý člen autorského týmu LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře a podniká v oblasti informačních technologií. Ve volném čase rád fotografuje, natáčí a stříhá video, občas se věnuje powerkitingu a na prahu čtyřicítky začal hrát tenis.


  • Distribuce: Debian, Linux Mint
  • Grafické prostředí: KDE

| proč linux | blog


Soutěž - reproduktory Trust

Redakční blog

Redakce

Redakce, 21. prosinec

Pište pro LinuxEXPRES

Baví vás Linux? Pište o něm, není to nic těžkého. LinuxEXPRES hledá nové autory.


Pavel Fric

Pavel Fric, 23. říjen

Nové motivy pro přehrávač Sayonara

Pomozte rozšířit možnost měnit vzhled programu za běhu


Pavel Fric

Pavel Fric, 28. únor

Lollypop


Všechny blogy »