![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab" | +/– | ![]() |
Сообщение от opennews (??), 13-Мрт-25, 15:12 | ||
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимость (CVE-2025-25291, CVE-2025-25292), позволяющая обойти аутентификацию на базе SAML (Security Assertion Markup Language). Уязвимость присутствует в Ruby-библиотеке ruby-saml, реализующей функции для SAML-авторизации. Кроме GitLab уязвимость затрагивает и другие проекты, использующие данную библиотеку. Проблема устранена в обновлениях ruby-saml 1.18.0 и 1.12.4... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
3. Сообщение от Анониматор (?), 13-Мрт-25, 15:21 | +10 +/– | ![]() |
GitLab - это яркий демонстратор того что не надо писать сложные вещи на Ruby. Жрёт память, еле шевелится, завышенные системные требования. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #7, #15, #30 |
5. Сообщение от Аноним (5), 13-Мрт-25, 15:38 | –1 +/– | ![]() |
Ой как страшно, даже мемори-сейф ЯП не помог! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #6 |
6. Сообщение от Аноним (6), 13-Мрт-25, 15:45 Скрыто ботом-модератором | +1 +/– | ![]() |
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #5 |
7. Сообщение от Ivan_83 (ok), 13-Мрт-25, 15:47 | +1 +/– | ![]() |
Да, это просто ад для меинтейнера и сисадмина. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #10, #28, #33 |
10. Сообщение от Аноним (10), 13-Мрт-25, 16:21 | +1 +/– | ![]() |
Ну тут либо фря не подходит как платформа для работы сложного софта, либо админ неопытный. На линуксе в кубернетесе опыт эксплуатации с ~300 девелоперов могу оценить как приемлимый. Каких-то особых сложностей (и уж тем более чтобы не заработало) не вспоминается, даже бэкапы восстанавливать не приходилось. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #12, #17 |
11. Сообщение от Аноним (11), 13-Мрт-25, 16:22 | –2 +/– | ![]() |
Кто нибудь вообще воспринимает этот гитлаб в серьез? Это же васяноподелие жуткое, и ведь им в проде пользуются(знаю одну корпу, у которой в сеть светит страничка авторизации их гитлаба, со всеми репами и прочим). | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #13, #14, #20 |
12. Сообщение от 12yoexpert (ok), 13-Мрт-25, 16:24 | +/– | ![]() |
зачем для веб-морды гита кластер, если у тебя всего 300 клиентов? это ненормально | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #18, #29 |
13. Сообщение от 12yoexpert (ok), 13-Мрт-25, 16:26 | –1 +/– | ![]() |
> потому что не гитхаб(хотя чем плох гитхаб никто сказать не может) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #21, #22 |
14. Сообщение от Аноним (15), 13-Мрт-25, 16:27 | +2 +/– | ![]() |
Чем плоха арендованная квартира, только дураки живут в собственном жилье! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #24 |
15. Сообщение от Аноним (15), 13-Мрт-25, 16:32 | +/– | ![]() |
Ждем аналог Giltab'a на Rust! Или хотя бы на Go! А, на Go уже есть? Несколько? А чё тогда на Rust никто не напишет? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #16, #19 |
16. Сообщение от Ivan_83 (ok), 13-Мрт-25, 16:37 | +1 +/– | ![]() |
На go мне вполне нравится как сделано, для админа нуль проблем. Для меинтейнера тоже примерно так же. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 |
17. Сообщение от Ivan_83 (ok), 13-Мрт-25, 16:38 Скрыто ботом-модератором | +1 +/– | ![]() |
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 |
18. Сообщение от Аноним (10), 13-Мрт-25, 16:47 | +1 +/– | ![]() |
Ну есть кластер, почему бы не использовать его и для гит-морды? Там же не только Гитлаб крутится. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #12 |
19. Сообщение от Анониматор (?), 13-Мрт-25, 16:52 | +/– | ![]() |
а чем гошка плоха для этой задачи? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #15 Ответы: #23 |
20. Сообщение от нах. (?), 13-Мрт-25, 16:57 | +/– | ![]() |
> Кто нибудь вообще воспринимает этот гитлаб в серьез? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #25, #36 |
21. Сообщение от Аноним (10), 13-Мрт-25, 16:59 | +1 +/– | ![]() |
> тем, что это мелкомягкие | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 |
22. Сообщение от нах. (?), 13-Мрт-25, 17:03 | +/– | ![]() |
Потому что дурачок тут только ты, и даже не прикидываешься. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 Ответы: #26 |
23. Сообщение от нах. (?), 13-Мрт-25, 17:03 | +/– | ![]() |
не по пацански! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #19 |
24. Сообщение от Аноним (10), 13-Мрт-25, 17:08 | –1 +/– | ![]() |
А без котёнка с дверцей сможешь объяснить что не так? Гит — система распределённая, можешь свои нетленки на все известные человечеству хостинги кода залить, и пусть потом опеннет спорит где оригинал, а где копия. Может для меня оригинал только на моём лаптопе, всё остальное — резервные копии. Или скажешь, что резервное копирование не нужно? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #14 Ответы: #31 |
25. Сообщение от Аноним (10), 13-Мрт-25, 17:14 | +/– | ![]() |
> К сожалению, других средств коллективной работы над проектами у меня для вас, _уже_, нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #20 Ответы: #35 |
26. Сообщение от Аноним (10), 13-Мрт-25, 17:24 | –1 +/– | ![]() |
Всё там в порядке и с изоляцией, и с ценником, и даже с поддержкой. Госдеп США устраивает, авось и твоему подвалу сгодится. Проблемы с законодательством (кстати, ссылки на соответствующие нормативные документы не покажешь?), ценами, и внезапными отключениями свойственны только слаборазвитым странам, всячески стремящимся покинуть лоно цивилизации. И эти проблемы хостинг кода решить не может, и не должен. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #22 Ответы: #32, #34 |
27. Сообщение от Аноним (27), 13-Мрт-25, 17:27 | +/– | ![]() |
Автор! Обязательно пиши в какой версии уязвимость появилась. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
28. Сообщение от User (??), 13-Мрт-25, 17:38 | –1 +/– | ![]() |
Ну, это так то камень в огород фри, а не ruby с гитлабом - если вместо абсолютно беспроблемного деплоя хоть контейнером, хоть пакетом приходится вот это всё на лыжах под водой гамакать - чот в консерватории не то. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 |
29. Сообщение от User (??), 13-Мрт-25, 17:41 | +1 +/– | ![]() |
Оу. Великий "организатор совещаний через cron" (тм) и в gitlab дальше оглавления(тм) не заглядывал? Ну... Ожидаемо, чоужтам. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #12 |
30. Сообщение от Профессор Кукушкин (?), 13-Мрт-25, 17:46 | +/– | ![]() |
Нет, это пример как не надо писать сложные проекты на любом языке. С теми практиками, которые используют в Гитлабе, он будет одинаково отвратительно работать на любом языке. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
31. Сообщение от User (??), 13-Мрт-25, 17:46 | +/– | ![]() |
Да можешь и не заливать, чоужтам. С такими предложениями она все равно нах (прости, пох!) никому не нужна. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #24 |
32. Сообщение от anoni (?), 13-Мрт-25, 17:55 Скрыто ботом-модератором | +/– | ![]() |
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #26 |
33. Сообщение от нах. (?), 13-Мрт-25, 18:09 | +/– | ![]() |
дай угадаю - из тех 600 - 590 - это лефтпады на самом же ruby. Боюсь что это проблема организации портов во фре. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #37 |
34. Сообщение от Аноним (34), 13-Мрт-25, 18:09 | +/– | ![]() |
> Госдеп США устраивает | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #26 Ответы: #39 |
35. Сообщение от нах. (?), 13-Мрт-25, 18:12 | +/– | ![]() |
Как мы жили до прихода священного платинового спонсора - ума не приложу! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #25 |
36. Сообщение от blkkid (?), 13-Мрт-25, 18:18 | +/– | ![]() |
> К сожалению, других средств коллективной работы над проектами у меня для вас, _уже_, нет. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #20 Ответы: #38 |
37. Сообщение от Аноним (37), 13-Мрт-25, 18:23 | +/– | ![]() |
> дай угадаю - из тех 600 - 590 - это лефтпады на самом же ruby. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #33 |
38. Сообщение от нах. (?), 13-Мрт-25, 18:23 | +/– | ![]() |
> st.ht? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #36 |
39. Сообщение от нах. (?), 13-Мрт-25, 18:28 | +/– | ![]() |
>> Госдеп США устраивает | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #34 |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |