Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GitLab 16, позволяющая прочитать файлы на сервере, opennews (??), 24-Май-23, (0) [смотреть все] Прям sendmail какой-то, Аноним (2), 14:02 , 24-Май-23, (2) –2 // При этом виноват во всё конечно же Ruby , Аноним (5), 14:15 , 24-Май-23, (5) –1 // Не, не Руби, а возможность использовать именно таким способом Использовали бы и, Аноним (7), 14:20 , 24-Май-23, (7) +1 // Хорошо что ты нам это рассказал, также как и разработчикам Gitlab Твое мнение у, Аноним (30), 22:48 , 24-Май-23, (30) Скрыто модератором, Аноним (-), 17:03 , 24-Май-23, (17) Дружно смотрим код обновления GitLab 16 0 1 и начинаем читать файлы конкурентов , Аноним (3), 14:08 , 24-Май-23, (3) // А кусок кода куда смотреть не зацитируешь Я бы парочке ну не то чтобы конкурент, Аноним (-), 20:16 , 24-Май-23, (28) М-м-м-м, классика Сколько их таких было уже И даже 171 поблагодарить 187 з, Аноним (15), 16:08 , 24-Май-23, (15) // Что предлагаешь вмесоо них , scriptkiddis (?), 16:31 , 24-Май-23, (16) +1 // Я предлагаю отказаться от механизма относительных путей в принципе Но это слома, Аноним (15), 17:50 , 24-Май-23, (20) –1 // В Айфоне нет понятия фс и пути в общесистемном понимании для обычных пользовател, Аноним (5), 18:08 , 24-Май-23, (23) –1 Ты просто не видел эмулятор терминала с шеллом на Ойподе , Аноним (7), 23:35 , 24-Май-23, (31) А ядро XNU про это все в курсе С андроидом все аналогично, кстати А насчет не , Аноним (-), 00:00 , 29-Май-23, (41) Я уже писал, что все дело в лени В том, чтобы не кушать лишнюю память и не стро, Аноним (19), 17:46 , 24-Май-23, (19) +1 // Его вообще не надо никак обрабатывать, лол Ошибку в ответ пошли нефига относите, Аноним (5), 18:07 , 24-Май-23, (22) +1 Регэкспы , обрабатывать самому Вот так и пишется столько дырявого ПОman 3 r, Аноним (39), 14:08 , 25-Май-23, (39) –1 Чет я не очень понял про опасность 10 из 10 и про насколько это позволяют права, совсем не аноним (?), 17:51 , 24-Май-23, (21) // 10 из 10 -- потому что гитлаб предоставил максимально возможные права, которые с, Аноним (24), 18:25 , 24-Май-23, (24) // на всех компах в локалке , ыы (?), 20:04 , 24-Май-23, (26) +1 // все SSH ключи собрал , Аноним (7), 23:36 , 24-Май-23, (32) –1 вопрос икзпердам почему Gitea не взлетел , ДМИТРИЙ НАГИЕВ (?), 19:52 , 24-Май-23, (25)   // embedded CI CD, Аноним (27), 20:09 , 24-Май-23, (27)   // Вероятно Вместо универсальной подключаемости ко всему коннекторы и т д был сд, Аноним (37), 09:36 , 25-Май-23, (37)   Не на расте , Sw00p aka Jerom (?), 21:28 , 24-Май-23, (29)   Не пробовали рекламировать, видимо , Аноним (7), 23:40 , 24-Май-23, (33)   А почему Мелкомягкие успешны Тоже ведь , Аноним (7), 23:42 , 24-Май-23, (34)   Ничего хорошего начинаться с трех букв git в принципе не может , Аноним (35), 00:00 , 25-Май-23, (35) –2   // что предлагаешь использовать , anonymous (??), 08:31 , 25-Май-23, (36) +1   // ртуть, Аноним (40), 01:37 , 26-Май-23, (40) –1   Ну просто глядя на их веб интерфейс, чувство, что под капотом тот же кавардак Сн, Аноним (37), 09:40 , 25-Май-23, (38) +1 2,3,15,21,25,38

Сообщения

[Сортировка по времени | RSS]

25. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
Сообщение от ДМИТРИЙ НАГИЕВ (?), 24-Май-23, 19:52
вопрос икзпердам: почему Gitea не взлетел?
Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Аноним (27), 24-Май-23, 20:09
	embedded CI/CD
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Аноним (37), 25-Май-23, 09:36
	Вероятно. Вместо универсальной подключаемости ко всему (коннекторы и т.д.) был сделан комбайн. А сил столько, сколько у Атласиана, например, не было. Всюду одновременно не успели? У других Гит отделён от code review и CI/CD сервиса. Почему-то. Да и написано было на Яве, у других.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Май-23, 21:28
	Не на расте:)
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	33. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Аноним (7), 24-Май-23, 23:40
	> почему Gitea не взлетел? Не пробовали рекламировать, видимо.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	34. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+/–
	Сообщение от Аноним (7), 24-Май-23, 23:42
	А почему Мелкомягкие успешны... Тоже ведь...
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	35. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	–2 +/–
	Сообщение от Аноним (35), 25-Май-23, 00:00
	Ничего хорошего начинаться с трех букв git.. в принципе не может.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	36. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+1 +/–
	Сообщение от anonymous (??), 25-Май-23, 08:31
	что предлагаешь использовать?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	–1 +/–
	Сообщение от Аноним (40), 26-Май-23, 01:37
	ртуть
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема