Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GitLab, позволяющая прочитать содержимое систем..., opennews (ok), 04-Ноя-16, (0) [смотреть все] Да что же это такое-то Как жить дальше , Какаянахренразница (ok), 09:57 , 04-Ноя-16, (1)   // Наверное, как обычно - менять язык программирования , Аноним (-), 21:48 , 04-Ноя-16, (19) –2   // fixed, Led (ok), 21:51 , 04-Ноя-16, (20)   // вот теперь fixed , Аноним (-), 05:49 , 05-Ноя-16, (24) +1   Я наверное что-то не понимаю, но, пардон - каким именно образом Если тотже апач, klalafuda (?), 09:58 , 04-Ноя-16, (2) +2 // Имеются в виду SSH-ключи пользователя , Аноним (-), 10:08 , 04-Ноя-16, (3) –1 // SSH-ключи пользователя www-data у которого вообще bin false должен быть указан, Аноним (-), 11:06 , 04-Ноя-16, (4) +2 // etc passwd был использован для примера доказательства Это обычная практика при, angra (ok), 12:01 , 04-Ноя-16, (8) +2 А зачем тебе публичная часть ssh ключа Что ты с ней делать то будешь , angra (ok), 12:00 , 04-Ноя-16, (7) +3 // GitLab по умолчанию устанавливается в home git, работает и управляется под поль, Аноним (-), 23:59 , 04-Ноя-16, (21) Если они вообще есть А для чего их используют Пользователь git ходит по ssh на, angra (ok), 03:45 , 05-Ноя-16, (22) А чем грозит доступ к публичному ключу , Michael Shigorin (ok), 16:25 , 05-Ноя-16, (27) Инструкция по установке GitLab по-умолчанию предлагает использовать nginx В люб, Andrew (??), 11:17 , 04-Ноя-16, (5) // Если репозиторий публичный с полным доступом для всех, то конечно никаких пробле, angra (ok), 11:58 , 04-Ноя-16, (6) В apache DocumentRoot и все Directory описаны Разве можно выйти за них Как это, ПавелС (ok), 08:23 , 05-Ноя-16, (25) // А, извиняюсь, понял, символьная ссылка может указывать вне DocumentRoot , ПавелС (ok), 08:27 , 05-Ноя-16, (26) где вы вообще прочитали про shadow Доступ можно будет получить к файлам, на кот, ALex_hha (ok), 12:22 , 04-Ноя-16, (10) // grep www etc passwdwww-data x 33 33 www-data var www usr sbin nologincat etc, angra (ok), 13:24 , 04-Ноя-16, (11) +4 // A че,есть кто то,кто за эти имиджи отвечает и не выбрасывает на докеровскую помо, продавец_кирпичиков (?), 16:07 , 04-Ноя-16, (13) +1 // А разьве не понятно, что НЕТ , АнонимХ (ok), 16:21 , 04-Ноя-16, (15) дело в canonical, образ с их офф репы И зачем вы приводите выводи с 14 04, когд, ALex_hha (ok), 17:21 , 04-Ноя-16, (17) // Какой образ был в наличии, в таком и посмотрел Сейчас загрузил 12 04 Таки да g, angra (ok), 03:56 , 05-Ноя-16, (23) в случае с Ubuntu сам Canonical и отвечает При условии, что вы используете FROM, ALex_hha (ok), 19:51 , 04-Ноя-16, (18) // А в чём, извините, разница-то применительно к рассмотренному случаю , Michael Shigorin (ok), 16:28 , 05-Ноя-16, (28) 1,2,10,17,18

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в GitLab, позволяющая прочитать содержимое систем..."	+/–
Сообщение от Какаянахренразница (ok), 04-Ноя-16, 09:57
Да что же это такое-то?! Как жить дальше!?
Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость в GitLab, позволяющая прочитать содержимое систем..."	–2 +/–
	Сообщение от Аноним (-), 04-Ноя-16, 21:48
	> Да что же это такое-то?! Как жить дальше!? Наверное, как обычно - менять язык программирования.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимость в GitLab, позволяющая прочитать содержимое систем..."	+/–
	Сообщение от Led (ok), 04-Ноя-16, 21:51
	> менять пхп/жскрипт/гвидобейсик на язык программирования. //fixed
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в GitLab, позволяющая прочитать содержимое систем..."	+1 +/–
	Сообщение от Аноним (-), 05-Ноя-16, 05:49
	>> менять вебмакак на программистов //вот теперь fixed
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема