Коментарите в кода като оръжие: грешка в GitLab позволява скрито заразяване на разработчиците

Ще бъде ли отстранен недостатъкът, който дава възможност за скрито вкарване на вируси в кода? Изданието BleepingComputer е идентифицирало проблем в платформата GitLab, който позволява на нападателите да разпространяват зловреден софтуер. Това става чрез коментари в хранилищата. Подобна функция може да се използва за създаване на капани, които изглеждат като легитимни файлове от известни проекти. […]

Прочети цялата публикация