Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Microsoft představil Azure Linux 4.0 a Azure Container Linux

včera 19:44 | IT novinky

Microsoft představil Azure Linux 4.0 a Azure Container Linux. Na konferenci Open Source Summit North America 2026 organizované konsorciem Linux Foundation a sponzorované také Microsoftem. Azure Linux 4.0 vychází z Fedora Linuxu. Azure Container Linux je založen na projektu Flatcar. Azure Linux (GitHub, Wikipedie) byl původně znám jako CBL-Mariner.

Ladislav Hagara | Komentářů: 0

Raspberry Pi Official Magazine 165

včera 12:22 | Zajímavý článek

Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 165 (pdf).

Ladislav Hagara | Komentářů: 0

Proxmox Virtual Environment 9.2

včera 10:55 | Nová verze

Byla vydána verze 9.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

Ladislav Hagara | Komentářů: 4

Firefox 151 podporuje Web Serial API

včera 09:33 | IT novinky

Firefox 151 podporuje Web Serial API. Pro komunikaci s různými mikrokontroléry připojenými přes USB nebo sériové porty už není nutné spouštět Chrome nebo na Chromiu postavené webové prohlížeče.

Ladislav Hagara | Komentářů: 6

Vivaldi 8.0

včera 04:44 | Nová verze

Byla vydána nová stabilní verze 8.0 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 148. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

FatGid aneb CVE-2026-45250, lokální eskalace práv ve FreeBSD

21.5. 21:33 | Bezpečnostní upozornění

Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.

Ladislav Hagara | Komentářů: 0

Flipper One

21.5. 14:33 | IT novinky

Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).

Ladislav Hagara | Komentářů: 2

vkd3d 2.0

21.5. 14:00 | Nová verze

Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.

Ladislav Hagara | Komentářů: 0

Red Hat Enterprise Linux (RHEL) 10.2 a 9.8

21.5. 11:33 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).

Ladislav Hagara | Komentářů: 0

Apache NetBeans 30

21.5. 05:11 | Nová verze

Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Git server projektu PHP kompromitován

Štítky: Git, GitHub, net, PHP, programování, server, Version Control System

Git server projektu PHP kompromitován

Git server/repositář projektu PHP byl kompromitován. Problému si hned všiml Nikita Popov a informoval o něm na php.net. Vypadá to na kompromitování serveru jako takového a ne účtu. Zatím probíhá vyšetřování celé události s tím, že novým primárním repositářem se stává GitHub, který doteď sloužil jen jako kopie. Provoz vlastní git infrastruktury byl vyhodnocen jako příliš velké riziko, tudíž se s ním do budoucna již nepočítá.

29.3.2021 11:36 | Max | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (2) ? , Tisk

Vložit další komentář

29.3.2021 14:18 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Na zahdádce mi ožírali slimáci jahody. Naštěstí už jsem ten problém vyřešil - za pěstování jahod jsem jmenoval odpovědným psa a už se těším na šťavnaté červené dobrůtky.

29.3.2021 14:25 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Velehloupý komentář, doteď hlídal pes.

29.3.2021 17:13 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

OK, beru, ale aspoň byl můj. Teď hlídá pes, co je na zahradě přes ulici.

29.3.2021 17:42 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

A proovnáváš to s jakým idealizovaným řešením?

29.3.2021 16:38 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Tady by spíš fungovala analogie "a tak jsem jahody přestal pěstovat, budu kupovat z Lidlu".

29.3.2021 17:06 Jardík | skóre: 40 | blog: jarda_bloguje
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Nestáva se však takto projekt závislým na githubu a jejich (ne)důvěryhodnosti v injekci kódu od NSA (kterou považuji za teroristickou organizaci) a případě na tom, že MS z nějakého důvodu smaže repozitář, tak jako už se stalo u pár dalších projektů?

Věřím v jednoho Boha.

29.3.2021 18:25 xkucf03 | skóre: 50 | blog: xkucf03
Rozbalit Rozbalit vše PHP a závislost na GitHubu a Microsoftu

Ano.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

29.3.2021 17:26 sjfwofhow
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Ono vdaka tomu, ze git je decentralizovany (nie distribuovany!) verzovaci system, tak je to plne OK. Zalohu moze mat kazdy, kde chce... Rovnako ako bitcoin zoznam transakcii moze byt aj na githube, tak to neznamena, ze by to bol problem... Len je potrebne, aby ludia boli obozretni pri synchronizacii novych veci z toho najcastejsie pouzivaneho zdroju dat...

29.3.2021 17:49 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Bohužel vývoj není jenom git - na Githubu (nebo libovolné jiné platformě) máte kromě samotného repozitáře ještě issues, merge requests a související diskuze (u zaběhlých projektů s obrovskou masou znalostí a rozhodování, proč se co a jak udělalo), CI procesy, odkazuje na to spousta downstream balíčků...

Nejlepší pak je, když se v takto přemigrovaném repozitáři snažíte něco dohledat, ale místo Linuxových commit messages (nadpis, několik odstavců popisujících "proč", a několik "jak", podpisy autorů) najdete jen odkazy do už neexistujícího issue trackeru ("Fix #1234").

Založit nové vlákno • Nahoru