forum.opennet.ru

"Уязвимость в GitLab, позволяющая прочитать содержимое систем..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в GitLab, позволяющая прочитать содержимое систем..."	–2 +/–
Сообщение от Аноним (-), 04-Ноя-16, 21:48
> Да что же это такое-то?! Как жить дальше!? Наверное, как обычно - менять язык программирования.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в GitLab, позволяющая прочитать содержимое систем..., opennews, 04-Ноя-16, 09:57 [смотреть все]

Да что же это такое-то Как жить дальше , Какаянахренразница, 04-Ноя-16, 09:57 (1) //
- Наверное, как обычно - менять язык программирования , Аноним, 04-Ноя-16, 21:48 (19) //
  - fixed, Led, 04-Ноя-16, 21:51 (20) //
    - вот теперь fixed , Аноним, 05-Ноя-16, 05:49 (24)
Я наверное что-то не понимаю, но, пардон - каким именно образом Если тотже апач, klalafuda, 04-Ноя-16, 09:58 (2) //
- Имеются в виду SSH-ключи пользователя , Аноним, 04-Ноя-16, 10:08 (3) //
  - SSH-ключи пользователя www-data у которого вообще bin false должен быть указан, Аноним, 04-Ноя-16, 11:06 (4) //
    - etc passwd был использован для примера доказательства Это обычная практика при, angra, 04-Ноя-16, 12:01 (8)
  - А зачем тебе публичная часть ssh ключа Что ты с ней делать то будешь , angra, 04-Ноя-16, 12:00 (7) //
    - GitLab по умолчанию устанавливается в home git, работает и управляется под поль, Аноним, 04-Ноя-16, 23:59 (21)
      - Если они вообще есть А для чего их используют Пользователь git ходит по ssh на, angra, 05-Ноя-16, 03:45 (22)
  - А чем грозит доступ к публичному ключу , Michael Shigorin, 05-Ноя-16, 16:25 (27)
- Инструкция по установке GitLab по-умолчанию предлагает использовать nginx В люб, Andrew, 04-Ноя-16, 11:17 (5) //
  - Если репозиторий публичный с полным доступом для всех, то конечно никаких пробле, angra, 04-Ноя-16, 11:58 (6)
  - В apache DocumentRoot и все Directory описаны Разве можно выйти за них Как это, ПавелС, 05-Ноя-16, 08:23 (25) //
    - А, извиняюсь, понял, символьная ссылка может указывать вне DocumentRoot , ПавелС, 05-Ноя-16, 08:27 (26)
где вы вообще прочитали про shadow Доступ можно будет получить к файлам, на кот, ALex_hha, 04-Ноя-16, 12:22 (10) //
- grep www etc passwdwww-data x 33 33 www-data var www usr sbin nologincat etc, angra, 04-Ноя-16, 13:24 (11) //
  - A че,есть кто то,кто за эти имиджи отвечает и не выбрасывает на докеровскую помо, продавец_кирпичиков, 04-Ноя-16, 16:07 (13) //
    - А разьве не понятно, что НЕТ , АнонимХ, 04-Ноя-16, 16:21 (15)
дело в canonical, образ с их офф репы И зачем вы приводите выводи с 14 04, когд, ALex_hha, 04-Ноя-16, 17:21 (17) //
- Какой образ был в наличии, в таком и посмотрел Сейчас загрузил 12 04 Таки да g, angra, 05-Ноя-16, 03:56 (23)
в случае с Ubuntu сам Canonical и отвечает При условии, что вы используете FROM, ALex_hha, 04-Ноя-16, 19:51 (18) //
- А в чём, извините, разница-то применительно к рассмотренному случаю , Michael Shigorin, 05-Ноя-16, 16:28 (28)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру