| 1.1, Аноним (1), 22:47, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10
Блеск! Это вам не приставки ломать png-шкой!
| | |
| |
| 2.6, Аноним (6), 00:38, 13/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.
| | |
|
| 1.2, penetrator (?), 23:54, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
> неаутентифицированный пользователь
> выражения в конфигурации CI/CD.
что-то не вяжется
CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт
| | |
| |
| 2.4, CY (?), 00:25, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Наличие аккаунта упоминается в самой новости...
| | |
| |
| 3.7, пох.. (?), 01:22, 13/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
нет тут ничего про акаунты.
И 10/10 означает rce от неаутентифицированного юзера.
возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?
| | |
|
|
| |
| 2.11, User (??), 08:20, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Нееее... так тебе никто не поверит.
"Ивил рашшунз дид ит!" - учись, пока мы живы!
| | |
|
| 1.8, Аноним (8), 06:02, 13/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Переходите на СПО решения, говорили они.
У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
Бгггг)
| | |
| |
| 2.10, сценарист (?), 07:36, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Переходите на СПО решения
они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.
| | |
| 2.12, Sm0ke85 (ok), 08:23, 13/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 >Переходите на СПО решения, говорили они.
>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
>Бгггг)
И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...
| | |
|
|
