Исходное сообщение
"Уязвимость в GitLab, позволяющая прочитать содержимое систем..." Отправлено klalafuda, 04-Ноя-16 09:58
> Таким способом можно прочитать файлы с ключами аутентификации и получить доступ к серверу. Я наверное что-то не понимаю, но, пардон - каким именно образом? Если тотже апач под которым по всей видимости крутится гитлаб живет из-под www-data. Кто его пустит в /etc/shadow? PS: Да, читать произвольные файлы на сервере - это не есть хорошо. Но вот чтобы так сразу "получить доступ к серверу" - это видимо перебор.