Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги |    ]



"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"  +/
Сообщение от opennews (??), 11-Сен-26, 13:34 
Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE не назначен), позволяющая удалённому атакующему добиться выполнения своего кода на сервере. Администраторам серверов Forgejo рекомендовано срочно обновить свои системы и убедится в отсутствии следов компрометации. Уязвимость вызвана отсутствием должной чистки при создании нового репозитория из шаблона...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66253

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Сен-26, 13:34   +2 +/
Какая случайная случайность.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

2. Сообщение от Аноним (2), 11-Сен-26, 14:17   +1 +/
шайзе, я хочу читать не про очередную попытку сделать как гитлаб, а платформу для совместной разработки. Как vscode remote или для ревью МРов чтобы удобненько было, а не костыли над git
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #14

3. Сообщение от Аноним (3), 11-Сен-26, 14:46   +1 +/
Нашли задний вход Forgejo.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от Аноним (1), 11-Сен-26, 15:13   +1 +/
Да оправдали название.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10, #12

5. Сообщение от Аноним (5), 11-Сен-26, 16:16   +/
> Как vscode remote

Это как через ФТП, кто последний тот и папа ?
Или это все же совсем про другое ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6, #7

6. Сообщение от Аноним (5), 11-Сен-26, 16:18   +/
В описании вижу маркетинговый булщит типа containers, WSL и т.п. а сути так и не понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

7. Сообщение от Аноним (2), 11-Сен-26, 16:47   +/
в первую очередь Remote - SSH: Connects to any remote physical or virtual server over SSH
ну и рядом Visual Studio Live Share
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9

8. Сообщение от Аноним (2), 11-Сен-26, 16:47    Скрыто ботом-модератором+1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Аноним (5), 11-Сен-26, 18:13   +1 +/
Чем это заменяет гит ?
Повторяю вопрос - кто нажал CTRL+S тот и папа ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #11

10. Сообщение от Аноним (10), 11-Сен-26, 18:24   –1 +/
Можешь пояснить, каким боком "кузница" относится к "заднему входу"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #18

11. Сообщение от Аноним (5), 11-Сен-26, 18:24   +/
Попытаюсь внести ясность. Если 2 человека одновременно редактируют один файл.
Кто главнее ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #17

12. Сообщение от Аноним (5), 11-Сен-26, 18:31   –2 +/
Кто то жиденько обгадился.

> Обзор от ИИ        Название платформы Forgejo не переводится отдельно на каждый язык мира, так как это имя собственное, однако оно создано на основе искусственного международного языка эсперанто и буквально переводится как «кузница»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

13. Сообщение от Аноним (5), 11-Сен-26, 18:37   +/
А нахрена это использовать если есть gitea... которая форк gogs... который построил джек ?
Ну гитею еще понятно (хотя тоже начинаю сомневаться), но дальше форки форков то ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

14. Сообщение от User (??), 11-Сен-26, 20:08   +/
Оу. Так это whiteboard-wiki-task tracker начинать надо, без общей мета-информации о проекте не взлетит, а таскать её вот отдельным репозиторием - ну, такоэ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

15. Сообщение от Аноним (15), 11-Сен-26, 20:16   +/
> через подстановку "../../.git/hooks"

Ха-ха, событие, достойное разработчиков сабжа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 11-Сен-26, 20:53   +/
можно экстраполировать это утверждение, нафига вся современная литература если все уже было у шекспира и пушкина, ну парочка фантастов еще чтото новое придумали 100 лет назад. Не удивлюсь если через 100 лет не придумают ничего нового, а все так же будут использовать форки форков форков той окаменелой фигни которую еще прадедушка пилил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (17), 11-Сен-26, 21:14   +/
Видимо файл просто не запишется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

18. Сообщение от Аноним (17), 11-Сен-26, 21:15    Скрыто ботом-модератором+1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

19. Сообщение от Аноним (19), 11-Сен-26, 22:10   +/
Как там зайчики ушастенькие кодберги и сурсхаты? Не подломили ли их?
Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать