Профиль: Аноним (вход | регистрация)
OpenNET

[ новости /+++ | форум | теги |    ]



"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"  +/
Сообщение от opennews (??), 11-Сен-26, 13:34 
Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE не назначен), позволяющая удалённому атакующему добиться выполнения своего кода на сервере. Администраторам серверов Forgejo рекомендовано срочно обновить свои системы и убедится в отсутствии следов компрометации. Уязвимость вызвана отсутствием должной чистки при создании нового репозитория из шаблона...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66253

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от Аноним (1), 11-Сен-26, 13:34 
Какая случайная случайность.
Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (15), 11-Сен-26, 20:16 
> через подстановку "../../.git/hooks"

Ха-ха, событие, достойное разработчиков сабжа.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +2 +/
Сообщение от penetrator (?), 12-Сен-26, 03:19 
path traversal - классика которую недооценивают, и которая больно бъет, я вообще сильно напрягаюсь работая со стандартами и путями, особенно с юникод в них
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –6 +/
Сообщение от Аноним (20), 12-Сен-26, 00:02 
Это закономерность. Если не используешь GitHub, - будешь страдать. От ограничений, доступности, цен и того, что тебе не залетят баг репорты, ведь ни у кого нет желания регаться на сотнях инстансев Форджео/гитлаб.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

21. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от penetrator (?), 12-Сен-26, 03:18 
я зарегился на KDE ни разу не пожалел
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –1 +/
Сообщение от нах. (?), 12-Сен-26, 11:15 
> ведь ни у кого нет желания регаться на сотнях инстансев Форджео/гитлаб.

то ли дело вот желание принести шитхапу унитаз и туалетную бумагу и нотариально заверенный отпечаток ж0пы?
Оно-то точно у всех неистребимо?

Ну и да, вообще-то все еще остается обычный... email. Без регистраций и смс.

Это если у кого-то вообще есть желание приносить тебе багрепорты, а не нажать кнопку форк и попросить ыы все паченить.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

29. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (29), 12-Сен-26, 13:29 
А кто мешает нормально вести разработку на локальном Forgejo и зеркалить изменения в официальный GitLab или, на крайний случай, GitHub? Так то вести сколь-либо серьёзную разработку на GitHub - весьма глупая затея
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

32. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от нах. (?), 12-Сен-26, 13:45 
> А кто мешает нормально вести разработку на локальном Forgejo

противоречащие пунткы мешают. Нормально, вести разработку, медленныйлюбофф.

> Так то вести сколь-либо серьёзную разработку на GitHub - весьма глупая затея

Скорей расскажи это microsoft. Ну и еще тому миллиону проектов которые именно там ее и ведут, и без которых у тебя и запустить-то нечего.

Ответить | Правка | Наверх | Cообщить модератору

30. Скрыто модератором  –2 +/
Сообщение от Сладкая булочка (?), 12-Сен-26, 13:43 
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

2. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (2), 11-Сен-26, 14:17 
шайзе, я хочу читать не про очередную попытку сделать как гитлаб, а платформу для совместной разработки. Как vscode remote или для ревью МРов чтобы удобненько было, а не костыли над git
Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (5), 11-Сен-26, 16:16 
> Как vscode remote

Это как через ФТП, кто последний тот и папа ?
Или это все же совсем про другое ?

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (5), 11-Сен-26, 16:18 
В описании вижу маркетинговый булщит типа containers, WSL и т.п. а сути так и не понял.
Ответить | Правка | Наверх | Cообщить модератору

8. Скрыто модератором  +2 +/
Сообщение от Аноним (2), 11-Сен-26, 16:47 
Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (2), 11-Сен-26, 16:47 
в первую очередь Remote - SSH: Connects to any remote physical or virtual server over SSH
ну и рядом Visual Studio Live Share
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

9. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от Аноним (5), 11-Сен-26, 18:13 
Чем это заменяет гит ?
Повторяю вопрос - кто нажал CTRL+S тот и папа ?
Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (5), 11-Сен-26, 18:24 
Попытаюсь внести ясность. Если 2 человека одновременно редактируют один файл.
Кто главнее ?
Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (17), 11-Сен-26, 21:14 
Видимо файл просто не запишется
Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Смузихеб забывший пароль (?), 12-Сен-26, 15:34 
а как это происходит, например, в яндекс/гугл-документах ?
не помню, чтобы были серьёзные проблемы при онлайн-работе над одним документом, скажем, ворда
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

14. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от User (??), 11-Сен-26, 20:08 
Оу. Так это whiteboard-wiki-task tracker начинать надо, без общей мета-информации о проекте не взлетит, а таскать её вот отдельным репозиторием - ну, такоэ.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (3), 11-Сен-26, 14:46 
Нашли задний вход Forgejo.
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от Аноним (1), 11-Сен-26, 15:13 
Да оправдали название.  
Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –2 +/
Сообщение от Аноним (10), 11-Сен-26, 18:24 
Можешь пояснить, каким боком "кузница" относится к "заднему входу"?
Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором  +2 +/
Сообщение от Аноним (17), 11-Сен-26, 21:15 
Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +2 +/
Сообщение от Аноним (15), 12-Сен-26, 08:09 
Поясню. У forge есть и такой смысл: "медленное продвижение". А вот jo - любимый, возлюбленный...
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –3 +/
Сообщение от Аноним (5), 11-Сен-26, 18:31 
Кто то жиденько обгадился.

> Обзор от ИИ        Название платформы Forgejo не переводится отдельно на каждый язык мира, так как это имя собственное, однако оно создано на основе искусственного международного языка эсперанто и буквально переводится как «кузница»

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

25. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от Аноним (15), 12-Сен-26, 08:10 
Да-да, "кузница" :)

forge - медленное продвижение
jo - любимый, возлюбленный

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (5), 11-Сен-26, 18:37 
А нахрена это использовать если есть gitea... которая форк gogs... который построил джек ?
Ну гитею еще понятно (хотя тоже начинаю сомневаться), но дальше форки форков то ?
Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –1 +/
Сообщение от Аноним (16), 11-Сен-26, 20:53 
можно экстраполировать это утверждение, нафига вся современная литература если все уже было у шекспира и пушкина, ну парочка фантастов еще чтото новое придумали 100 лет назад. Не удивлюсь если через 100 лет не придумают ничего нового, а все так же будут использовать форки форков форков той окаменелой фигни которую еще прадедушка пилил.
Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от Аноним (23), 12-Сен-26, 04:00 
Так там целая страничка есть
https://forgejo.org/compare-to-gitea/
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

28. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +/
Сообщение от нах. (?), 12-Сен-26, 11:18 
о да, прекрасная страничка - пункт первый - песни о шв@60дке! Пункт второй - "Forgejo focuses on identifying and fixing security vulnerabilities", напоминаем - "в gitea была исправлена - аж в феврале".
Дальше, собственно, читать незачем.

Белки-истерички и борцуны с проклятым капитализмом опять нишмагли, да штош такоета?!

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  +1 +/
Сообщение от Аноним (19), 11-Сен-26, 22:10 
Как там зайчики ушастенькие кодберги и сурсхаты? Не подломили ли их?
Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –1 +/
Сообщение от нах. (?), 12-Сен-26, 13:43 
а как узнать-то, если никто туда и не заходит даже? труп трупа. Вряд ли кому даже и интересно ломать эти мертвые недоразумения.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в платформе совместной разработки Forgejo, допуск..."  –1 +/
Сообщение от Аноним (26), 12-Сен-26, 08:13 
Для эксплуатации уязвимости понадобятся аутентификация и доступ на запись, во многих случаях Gitea/Forgejo регистрация закрыта.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать