Пороблений тиждень, що тут сказати :/
У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вразливостей у Community та Enterprise Edition. Найсерйозніша отримала максимальні 10.0 бала за CVSS і за певних умов могла дозволити зловмиснику без авторизації виконати довільний код на сервері. Причина криється в помилці компілятора регулярних виразів.
На додачу розробники виправили проблеми з SAML/LDAP, OAuth/OIDC і контролем доступу. Які версії GitLab варто оновити та що ще знайшли розробники — читайте на форумі DOU.
Пороблений тиждень, що тут сказати :/ У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вр
DOU #tech
@dou_techСтатті від українських айтівців про технології. З будь-яких питань — пишіть Редакції на editors@dou.ua Реклама — events@dou.ua
11,787 subscribers
Open in Telegram