Wstrząs na RubyGems: Zdalne Wykonanie Kodu przez Od 2012 Roku!
Wstrząs na RubyGems: Zdalne Wykonanie Kodu przez Od 2012 Roku!
RubyGems.org, popularna platforma dla społeczności Ruby, stała się przedmiotem poważnych obaw związanych z bezpieczeństwem. Błąd, który może istnieć od 2012 roku, umożliwia zdalne wykonanie kodu na serwerze, co stawia w niebezpieczeństwie miliony użytkowników.
Problem dotyczy deserializacji YAML, a konkretnie funkcji yaml.load, która okazała się podatna na ataki. Wersje pakietu rubygems wcześniejsze niż 2.6.14 są szczególnie narażone, co może prowadzić do nieautoryzowanego dostępu do systemów.
Twórcy RubyGems chwalą się imponującą liczbą 16,728,878,438 pobrań, co tylko potęguje znaczenie tej awarii. Bezpieczeństwo użytkowników powinno być priorytetem, a w tym przypadku wydaje się, że jest na poważnym zakręcie.
Warto podkreślić, że funkcja yaml.safe_load jest bezpieczniejsza i powinna być preferowana. Dla programistów to ważny sygnał, by zawsze dbać o aktualność używanych narzędzi i bibliotek.
Na podstawie: Źródła
