Пороблений тиждень, що тут сказати :/
У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вразливостей у Community та Enterprise Edition. Найсерйозніша отримала максимальні 10.0 бала за CVSS і за певних умов могла дозволити зловмиснику без авторизації виконати довільний код на сервері. Причина криється в помилці компілятора регулярних виразів.
На додачу розробники виправили проблеми з SAML/LDAP, OAuth/OIDC і контролем доступу. Які версії GitLab варто оновити та що ще знайшли розробники — читайте на форумі DOU.
Пороблений тиждень, що тут сказати :/ У GitLab вийшло екстрене оновлення безпеки, яке закриває 12 вр
DOU
@doucommunityВсе про українське ІТ Маєте питання, пропозиції або ідеї для статті — пишіть editors@dou.ua ❌ Рекламу на каналі не розміщуємо.
42 505 підписників
Відкрити в Telegram