Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 11-Сен-26, 13:34
Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE не назначен), позволяющая удалённому атакующему добиться выполнения своего кода на сервере. Администраторам серверов Forgejo рекомендовано срочно обновить свои системы и убедится в отсутствии следов компрометации. Уязвимость вызвана отсутствием должной чистки при создании нового репозитория из шаблона... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66253
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+2 +/–
Сообщение от Аноним (1), 11-Сен-26, 13:34
Какая случайная случайность.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (15), 11-Сен-26, 20:16
	> через подстановку "../../.git/hooks" Ха-ха, событие, достойное разработчиков сабжа.
	Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+1 +/–
Сообщение от Аноним (2), 11-Сен-26, 14:17
шайзе, я хочу читать не про очередную попытку сделать как гитлаб, а платформу для совместной разработки. Как vscode remote или для ревью МРов чтобы удобненько было, а не костыли над git
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (5), 11-Сен-26, 16:16
	> Как vscode remote Это как через ФТП, кто последний тот и папа ? Или это все же совсем про другое ?
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (5), 11-Сен-26, 16:18
	В описании вижу маркетинговый булщит типа containers, WSL и т.п. а сути так и не понял.
	Ответить | Правка | Наверх | Cообщить модератору

	8. Скрыто модератором	+1 +/–
	Сообщение от Аноним (2), 11-Сен-26, 16:47
	а тебе и не нужно
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (2), 11-Сен-26, 16:47
	в первую очередь Remote - SSH: Connects to any remote physical or virtual server over SSH ну и рядом Visual Studio Live Share
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	9. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+1 +/–
	Сообщение от Аноним (5), 11-Сен-26, 18:13
	Чем это заменяет гит ? Повторяю вопрос - кто нажал CTRL+S тот и папа ?
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (5), 11-Сен-26, 18:24
	Попытаюсь внести ясность. Если 2 человека одновременно редактируют один файл. Кто главнее ?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (17), 11-Сен-26, 21:14
	Видимо файл просто не запишется
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от User (??), 11-Сен-26, 20:08
	Оу. Так это whiteboard-wiki-task tracker начинать надо, без общей мета-информации о проекте не взлетит, а таскать её вот отдельным репозиторием - ну, такоэ.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+1 +/–
Сообщение от Аноним (3), 11-Сен-26, 14:46
Нашли задний вход Forgejo.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+1 +/–
	Сообщение от Аноним (1), 11-Сен-26, 15:13
	Да оправдали название.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	–1 +/–
	Сообщение от Аноним (10), 11-Сен-26, 18:24
	Можешь пояснить, каким боком "кузница" относится к "заднему входу"?
	Ответить | Правка | Наверх | Cообщить модератору

	18. Скрыто модератором	+1 +/–
	Сообщение от Аноним (17), 11-Сен-26, 21:15
	Ты давно в кузнице был?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	–2 +/–
	Сообщение от Аноним (5), 11-Сен-26, 18:31
	Кто то жиденько обгадился. > Обзор от ИИ        Название платформы Forgejo не переводится отдельно на каждый язык мира, так как это имя собственное, однако оно создано на основе искусственного международного языка эсперанто и буквально переводится как «кузница»
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

13. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
Сообщение от Аноним (5), 11-Сен-26, 18:37
А нахрена это использовать если есть gitea... которая форк gogs... который построил джек ? Ну гитею еще понятно (хотя тоже начинаю сомневаться), но дальше форки форков то ?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
	Сообщение от Аноним (16), 11-Сен-26, 20:53
	можно экстраполировать это утверждение, нафига вся современная литература если все уже было у шекспира и пушкина, ну парочка фантастов еще чтото новое придумали 100 лет назад. Не удивлюсь если через 100 лет не придумают ничего нового, а все так же будут использовать форки форков форков той окаменелой фигни которую еще прадедушка пилил.
	Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в платформе совместной разработки Forgejo, допуск..."	+/–
Сообщение от Аноним (19), 11-Сен-26, 22:10
Как там зайчики ушастенькие кодберги и сурсхаты? Не подломили ли их?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема