Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Атака на GitLab-сервер проекта Alpine Linux"	+/–
Сообщение от opennews (ok), 01-Ноя-26, 10:44
Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а  у пользователей инициирована процедура смены паролей... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66587
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Атака на GitLab-сервер проекта Alpine Linux"	+5 +/–
Сообщение от devl547 (ok), 01-Ноя-26, 10:44
Да это просто Drew DeVault свой AlpineBSD начал разрабатывать.
Ответить | Правка | Наверх | Cообщить модератору

2. "Атака на GitLab-сервер проекта Alpine Linux"	+1 +/–
Сообщение от Аноним (2), 01-Ноя-26, 10:44
На всякий случай, я верно прочитал? Обновление с уязвимой версии CE/EE до патченой (скажем, 19.5.1) пакетом не поможет, если только администратор не пересоберёт контейнер/не переставит Omnibus с нуля/запатчит Ruby руками?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
	Сообщение от анна нимовна (?), 01-Ноя-26, 10:55
	Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и скриптами сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
	Сообщение от Аноним (8), 01-Ноя-26, 11:09
	Остаться должен только pkg.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
	Сообщение от анна нимовна (?), 01-Ноя-26, 10:56
	No. Your official Docker image gitlab/gitlab-ce:19.3.7-ce.0 should already contain the fix for CVE-2026-97229. Simply updating to this image is sufficient to remediate this particular vulnerability, assuming you pull the official image and recreate the container. судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Атака на GitLab-сервер проекта Alpine Linux"	+2 +/–
Сообщение от анна нимовна (?), 01-Ноя-26, 10:57
According to Alpine's incident report, published October 28, 2026: 1. The vulnerability is in Onigmo, the regular-expression engine bundled with Ruby, not directly in GitLab's application code. 2. GitLab patched the bundled Ruby runtime in its official packages and container images on October 12. 3. Alpine was running a separately maintained alpinelinux/gitlab image, built using its own Ruby runtime. 4. Alpine upgraded GitLab from 19.3.4 to 19.3.6, but its Ruby runtime remained vulnerable. 5. Upstream Ruby fixed the vulnerability in versions 3.3.13, 3.4.12 and 4.0.9 on October 23.
Ответить | Правка | Наверх | Cообщить модератору

6. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
Сообщение от Аноним (8), 01-Ноя-26, 11:08
Ревнуют к бсд ядру как пить дать.
Ответить | Правка | Наверх | Cообщить модератору

7. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
Сообщение от Аноним (7), 01-Ноя-26, 11:09
> вызванной целочисленным переполнением в движке > регулярных выражений языка Ruby Но ведь в теме про руби писали что оно неприменимо в проде. А тут вот как получилось))
Ответить | Правка | Наверх | Cообщить модератору

	12. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
	Сообщение от DeerFriend (?), 01-Ноя-26, 13:25
	Пока официально нет противоречий. "Были следы попыток, но не нашли подтверждения успешного взлома".
	Ответить | Правка | Наверх | Cообщить модератору

9. "Атака на GitLab-сервер проекта Alpine Linux"	+/–
Сообщение от Аноним (9), 01-Ноя-26, 11:41
Как страшно жить
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором	+1 +/–
Сообщение от няш (?), 01-Ноя-26, 11:42
Как хорошо, что я на Виндовс
Ответить | Правка | Наверх | Cообщить модератору

11. "Атака на GitLab-сервер проекта Alpine Linux"	+1 +/–
Сообщение от Аноним (11), 01-Ноя-26, 12:41
Если бы администраторы Alpine читали Opennet, то точно знали бы в каком компоненте проблема и что надо делать. Но увы! Спасибо редакции за подробный разбор. Контейнер они пересобрали, а что у этого контейнера было снаружи? Из докера только ленивый не сбежит.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема