forum.opennet.ru

"Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Внедрение вредоносного кода в скрипт Codecov привело к компр..."	+/–
Сообщение от kvaps (ok), 28-Апр-21, 07:55
Ага, "Evolution is better than stagnation" - всё верно :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp , opennews, 27-Апр-21, 10:01 [смотреть все]

Бывает, Анонин, 27-Апр-21, 10:01 (1) //
- никогда же нет, но вот опять, Леголас, 27-Апр-21, 10:33 (4)
Вот заслуживает уважения за то что не скрывают Асус помнится распространял подп, Аноним, 27-Апр-21, 10:03 (2) //
- Ой дурачееек , валяйте, 28-Апр-21, 12:06 (55)
доскер, gcs, curl 124 sudo su все пароли от всего плейнтекстом потому что как, пох., 27-Апр-21, 10:27 (3) //
- с точки зрения двигателей прогресса главное, что не стагнация, или 171 устаре, Леголас, 27-Апр-21, 10:35 (5) //
  - Ага, Evolution is better than stagnation - всё верно , kvaps, 28-Апр-21, 07:55 (49)
- это прям в точку Даже добавить ничего не могу, richman1000000, 27-Апр-21, 10:42 (7) //
  - и не надо, просто наградите автора славным зелёным , Леголас, 27-Апр-21, 11:25 (13)
- а чё не так жсы, питоны, котлины, ява и ой-ой-ой-какие-нагруженные-перегруженные, Аноним, 27-Апр-21, 13:42 (19)
- Проблема вызвана случайной публикацией пароля, доскер, gcs, curl 124 sudo su , Аноним, 27-Апр-21, 13:58 (23)
- https youtu be p9bb8qz4FxQ t 39, Михрютка, 27-Апр-21, 20:43 (46)
- А знаете что самое забавное и ироничное в этой ситуации Тот факт что Hashicorp V, kvaps, 28-Апр-21, 07:57 (50)
Используйте vault говорили они , Аноним, 27-Апр-21, 10:47 (8) //
- Если бы Codecov использовал vault то вероятно не опубликовал бы пароль, Аноним, 27-Апр-21, 14:00 (24) //
  - При чём тут Codecov то Хашикорп у себя в проектах использовали Codecov скрипт и, Аноним, 28-Апр-21, 07:50 (48) //
    - Кстати, отличная иллюстрация почему не стоит хранить все яйца в одной корзинке , kvaps, 28-Апр-21, 08:06 (51)
Отличная новость, в которой такой старый пердун как я понял единственное слово , lockywolf, 27-Апр-21, 10:59 (9) //
- С возвращением в мир победившего DevOps а Облака, Докер-Пакер, Непрерывная интег, Штыбель, 27-Апр-21, 11:03 (11) //
  - хочу обратно в анабиоз, Леголас, 27-Апр-21, 11:27 (14) //
    - Уж что-что, а непрерывная интеграция - это хорошо Гарантированно стандартным об, Crazy Alex, 27-Апр-21, 19:00 (42)
      - к сожалению брехня, не гарантированно, очередное обновление какого-нибудь гитлаб, kissmyass, 28-Апр-21, 10:13 (53)
        
        Та-даммм для этого и нужен высокооплачиваемый специалист DevOps Engineer , Штыбель, 28-Апр-21, 20:23 (57)
        
        если требуются расходы на еще одну штатную единицу для поддержания системы сборк, kissmyass, 29-Апр-21, 00:44 (58)
  - горы шкурок от бананов, оглушающие крики Уг-уг Аг-аг-аг-а-а , из гигантск, анонн, 27-Апр-21, 14:13 (26) //
    - Пофиксил , YetAnotherOnanym, 27-Апр-21, 14:31 (32)
      - Зачем было фиксить классическую отсылку к Планете Обезьян https smarthistory, Аноним, 28-Апр-21, 13:40 (56)
- болото нынешней it макулатуры, Аноним, 27-Апр-21, 13:45 (20)
SaaS-ификация разработки от-SaaS-ла, Аноним, 27-Апр-21, 11:02 (10)
Нагородили фигни со своими докерами, теперь страдают , Аноним, 27-Апр-21, 12:20 (16)
бесценно , Аноним, 27-Апр-21, 13:50 (22) //
- Чем именно Точно такая же ошибка может быть и при создании iso или rpm или deb , Аноним, 27-Апр-21, 14:01 (25) //
  - Какая же это такая ошибка может быть при создании deb или rpm , andy, 27-Апр-21, 16:18 (37) //
    - Случайно засунуть туда ключи доступа к инфрастрруктуре, вестимо , Crazy Alex, 27-Апр-21, 19:02 (43)
      - Звучит как из области фантастики Давно не встречал взломов инфраструктуры из-за , Аноним, 28-Апр-21, 08:31 (52)
Университет Миннесоты теперь ложит докеры , Аноним, 27-Апр-21, 14:15 (27) //
- Кладет же Пишы правельна , Аноним, 27-Апр-21, 14:27 (28) //
  - Дитмар Эльяшевич Так то ж просторечие разговорного жанра, не мне вам рассказыват, Аноним, 27-Апр-21, 15:20 (34)
Хорошая новость Подробная , псевдонимус, 27-Апр-21, 15:46 (35)
Докер это глобально и надёжно Отраслевой стандарт Линукс собственно и нужен дл, псевдонимус, 27-Апр-21, 16:14 (36)
Чёт народ тут не признает новые технологии Удивительно что кто-то хейтит доккер, Аноним, 27-Апр-21, 17:42 (38) //
- Потому что при выборе шашечек или ехать, приехали Делали б по заветам Таненбаума, Noname, 28-Апр-21, 11:33 (54)
То ли дело Coveralls https github com TheKevJames coveralls-python blob 54be, Аноним, 27-Апр-21, 18:07 (40)
Сначала прочитал Valgrind А vagrant - тот еще пц интеграции Как-то разок попроб, Аноним, 27-Апр-21, 19:41 (44) //
- а что не так с их набором отличные решения, каждая софтина закрывает определенны, амоним, 27-Апр-21, 20:20 (45)
Внедрение вредоносного кода в бредоносный говнокод , Аноним, 27-Апр-21, 23:46 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру