https://opennet.ru/openforum/vsluhforumID3/134796.html Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.2, 17.2.5 и 17.1.7, в которых устранено 17 уязвимостей. Одной уязвимости присвоен критический уровень опасности (9.9 из 10), 3 - высокий, 11 - умеренный и 2 - низкий. Критическая уязвимость (CVE-2024-6678) позволяет запустить работы в конвейере непрерывной интеграции (pipeline jobs) под другим пользователем, что даёт возможность атакующему получить доступ к внутренним репозиториям и закрытым проектам этого пользователя...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61851<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#83 Tue, 17 Sep 2024 15:18:46 GMT Вроде бы уже находили серьёзные уязвимости в GitLab. И вот опять?<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#82 Mon, 16 Sep 2024 13:43:58 GMT Ну если ты не осилил 2FA, на который требуется 1 минута для настройки. В дальнейшем только при критических операциях типа удаления репы и т. п., то сложно представить какие у тебя рабочие процессы по своей сложности. Эффективный менеджер?<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#81 Fri, 13 Sep 2024 18:13:14 GMT вроде только собрались продаваться, и начали уязвимости находить одну за другой. много попросили?<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#80 Fri, 13 Sep 2024 14:41:26 GMT Тогда - крайние :)<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#79 Fri, 13 Sep 2024 14:35:04 GMT Для малышей карапузов - шокирующая ноаость! <br>GitLab не написан на Си ...<br><br>Он написан на языке который "безопасТно управляет памятью"(С), не не на расте, да .... :)<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#78 Fri, 13 Sep 2024 14:12:08 GMT &gt; Был просто сервис для разработчиков, с удобным UI и проч. Стало <br><br>... стало просто data для обучения их AI :) <br><br>Думаешь почему их junior coder Co-Pilot реально код пишет? А потому что вы его тренируете и улучшаете :) Ни у кого в мире (ну может IBM - но там ... специфичное) нет такой кодовой базы в доступе, как у M$ ... всем юзавшим спасибо, с вас ещё денег возьмут, ага - "работать на нас - большая честь"(С) ;-)<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#77 Fri, 13 Sep 2024 14:06:26 GMT &gt; Если я говорю менеджеру "код не готов, если мы релизнем так, то нас юзеры на кусочки порвут и рейтинг аппы будет на нуле", то он спрашивает "на сколько нужно сдвинуть релиз?".<br><br>... и начинает искать тебе замену... :)<br>Про бонусы и ништяки тоже всё понятно.<br>Велком то рЫал лайф, Лео :)<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#76 Fri, 13 Sep 2024 13:53:25 GMT Небось, ещё и премию тебе регулярно выписывает, когда сроки срываешь - за честность. Воображаемые менеджеры - они такие, да.<br> https://opennet.ru/openforum/vsluhforumID3/134796.html#75 Fri, 13 Sep 2024 13:11:34 GMT 17 друзей GitLab.<br>