COPYRIGHT (C) 2008-2022 爱游戏官网登录入口唯一客户端_手机版.ALL RIGHTS RESERVED
网站地图
时间: 2024-07-02 07:53:31 | 作者: 年报公告
IT之家 5 月 31 日音讯，Git 分布式版别操控体系现已发布新版别，紧迫修正了 5 个安全缝隙，其中最“要害”的缝隙追寻编号为 CVE-2024-32002，能够在“clone”操作中长途履行代码。
IT之家注：Git 是一个分布式版别操控软件，开始由林纳斯・托瓦兹创造，于 2005 年以 GPL 答应协议发布。开始意图是更好地办理 Linux 内核开发而规划。
CVE-2024-32002 缝隙破坏力很大，黑客经过制造特别的 Git 库房子模块，能够诈骗 Git Git 将文件写入 .git/ 目录，而不是子模块的作业树。
这样一来，进犯者能够植入歹意的钩子脚本，在克隆操作仍在进行时即被履行，用户简直没办法事前查看行将履行的代码。
这首要是因为 Git 文件体系支撑符号链接（symlinks）且不区别大小写，在递归克隆简单遭到大小写混杂的影响，未经身份认证的长途进犯者使用该缝隙使受害者克隆操作期间履行刚刚克隆的代码，因而导致长途代码履行。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等方式），用于传递更加多信息，节约甄选时刻，成果仅供参考，IT之家一切文章均包括本声明。
互联网档案馆遭受 DDoS 进犯，保存 8660 亿个网页前史的“韶光机”等服务中止
Windows 版 Arc 浏览器“人红对错多”，黑客现已使用其网络垂钓
