Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash ...
Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями. Полный текст: https://opennet.ru/66585/
130 просмотров