Uwaga! Nowe zagrożenia dla użytkowników Git
Uwaga! Nowe zagrożenia dla użytkowników Git
Bezpieczeństwo użytkowników Git stało się tematem gorących dyskusji, po tym jak odkryto możliwość przejęcia komputera przez złośliwe repozytoria. Atakujący mogą wykorzystać technikę, która po wykonaniu polecenia git clone uruchamia niebezpieczny kod na maszynie ofiary.
Problem tkwi w tym, że repozytoria mogą zawierać katalogi z nazwami wykorzystującymi .., co pozwala na umieszczenie w nich plików konfiguracyjnych, które następnie uruchamiają hooki. To stwarza poważne ryzyko dla użytkowników, którzy nie są świadomi zagrożeń.
Aby zminimalizować ryzyko, Git wprowadził zmiany, które ograniczają możliwość użycia takich technik. Teraz foldery submodułów są dokładniej analizowane, co oznacza, że nie mogą zawierać .. jako segmentu ścieżki oraz nie mogą być symbolicznymi linkami.
Na podstawie: Źródła
