GitLab muhim xavfsizlik zaifligi haqida ogohlantirdi va yamoq chiqardi
GitLab serverlarda ixtiyoriy kodlarni bajarishga imkon beruvchi eng yuqori darajadagi xavfsizlik zaifligini bartaraf etish uchun favqulodda yamoqlarni taqdim etdi.
Taniqli GitLab dasturiy ta'minot platformasi serverlarda zararli shaxslarga ixtiyoriy kodlarni ishga tushirish imkonini beruvchi eng yuqori darajadagi xavfsizlik kamchiligini aniqladi va bu bo'yicha jiddiy ogohlantirish berdi.
BleepingComputer ma'lumotlariga ko'ra, gap Regular Expression Compiler tarkibidagi jiddiy xato haqida bormoqda. Ushbu zaiflik masofaviy tajovuzkorlarga himoyalanmagan tizimlar ustidan nazorat o'rnatish xavfini tug'diradi.
Shu munosabat bilan GitLab jamoasi zudlik bilan maxsus xavfsizlik yamoqlarini ishlab chiqdi va barcha foydalanuvchilarga o'z serverlarini darhol yangilashni qat'iy tavsiya qildi.
Axborot xavfsizligi sohasidagi bunday so'nggi yangiliklar O'zbekistondagi dasturiy ta'minot ishlab chiquvchilar va IT kompaniyalaridan ham o'z infratuzilmalarini o'z vaqtida nazoratdan o'tkazishni talab qiladi.
