Gitに危険な脆弱性が見つかった - orangeitems’s diary

テクノロジーカテゴリーの変更を依頼記事元:

www.orangeitems.com

82 usersがブックマークコメント

Gitに危険な脆弱性が見つかった - orangeitems’s diary

バージョン管理システムについておさらい Gitというのはバージョン管理システムで広く世の中に使われて... バージョン管理システムについておさらい Gitというのはバージョン管理システムで広く世の中に使われています。あのLinuxの大元を作ったLinusさんが2週間で作ったっていうのは有名な話です。 hyoshiok.hatena blog.com だいたい、バージョン管理システム自体が一般の人々にとってはなんじゃらほいですよね。プログラマーが主に使います。プログラムって、どんどん修正していきますよね。で、修正したら機能が追加されたり動きが良くなったりするのですが、たまにとんでもないバグが埋め込まれていたりします。で、aaa.prgというソースコードを作っていて、aaa.prg.20200418とかってファイルを作ったりして古いソースコードファイルのバックアップを取ったりすると、そのうちバックファイルだらけになったり、バックアップを戻したタイミングで戻るべきではないものまで戻ったりして、現場は大混

ms2sato “変なURLを踏むと、Gitの認証情報を別のサーバーに取られちゃう”ん？git clone コマンドの指定に悪意のある妙なURL入れるとマズい、と引用部に書いてあるのにこの結論で良いのでしょうか。閲覧者に誤認させませんかね。

2020/04/19 リンク

uehaj 引用部だけ読むと、資格情報ヘルパーが管理する任意の(gitに限らない)サーバの認証情報を任意のサーバに送れると読めるんだけど。

2020/04/20 リンク

John_Kawanishi ｢Patchが適用されたVersionは2.17.4、2.18.3、2.19.4、2.20.3、2.21.2、2.22.3、2.23.2、2.24.2、2.25.3、2.26.1｣｢この脆弱性､変なURLを踏むとGitの認証情報を別のServerに取られちゃうというヤバいBugです｣TortoiseGitも該当するのかなぁ