https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а у пользователей инициирована процедура смены паролей...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66587<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#19 Mon, 02 Nov 2026 11:00:42 GMT pkgsrc<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#15 Sun, 01 Nov 2026 17:38:54 GMT Если бы они не поднимали сервисы, для поддержки которых нет ресурсов, могли бы юзать GitHub без каких-либо проблем.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#14 Sun, 01 Nov 2026 15:35:25 GMT Руби настолько неприменим в проде, что взломавшие сервер ничего там не смогли ни испортить, ни украсть.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#12 Sun, 01 Nov 2026 10:25:29 GMT Пока официально нет противоречий. "Были следы попыток, но не нашли подтверждения успешного взлома".<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#11 Sun, 01 Nov 2026 09:41:21 GMT Если бы администраторы Alpine читали Opennet, то точно знали бы в каком компоненте проблема и что надо делать. Но увы! Спасибо редакции за подробный разбор.<br><br>Контейнер они пересобрали, а что у этого контейнера было снаружи? Из докера только ленивый не сбежит.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#8 Sun, 01 Nov 2026 08:09:54 GMT Остаться должен только pkg.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#7 Sun, 01 Nov 2026 08:09:29 GMT &gt; вызванной целочисленным переполнением в движке <br>&gt; регулярных выражений языка Ruby<br><br>Но ведь в теме про руби писали что оно неприменимо в проде.<br>А тут вот как получилось))<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#6 Sun, 01 Nov 2026 08:08:22 GMT Ревнуют к бсд ядру как пить дать.<br> https://some1cdnweb.freemyip.com/openforum/vsluhforumID3/142232.html#5 Sun, 01 Nov 2026 07:57:46 GMT According to Alpine's incident report, published October 28, 2026:<br>1. The vulnerability is in Onigmo, the regular-expression engine bundled with Ruby, not directly in GitLab's application code.<br>2. GitLab patched the bundled Ruby runtime in its official packages and container images on October 12.<br>3. Alpine was running a separately maintained alpinelinux/gitlab image, built using its own Ruby runtime.<br>4. Alpine upgraded GitLab from 19.3.4 to 19.3.6, but its Ruby runtime remained vulnerable.<br>5. Upstream Ruby fixed the vulnerability in versions 3.3.13, 3.4.12 and 4.0.9 on October 23.<br>