موضوعات داغ
  • نمایشگاه MWC 2025
  • بازی GTA VI
  • استارلینک
  • نمایشگاه CES 2025
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

نقص بزرگ امنیتی GitHub

نقص بزرگ امنیتی GitHub سرانجام پس از 3 ماه برطرف شد

Avatarتوسط امیرحسین جمشیدی ·4 آذر 13994 آذر 1399· 0

بالاخره یک نقص بزرگ امنیتی GitHub پس از گذشت سه ماه از پیدا کردن آن برطرف شد. تیم Project Zero شرکت گوگل در ماه جولای به GitHub اطلاع داد که ویژگی GitHub Actions آن در برابر حملات تزریق (وارد کردن مقادیر غیر امن یا نصب افزونه‌های نا امن) بسیار آسیب پذیر است. 90 روز به این شرکت فرصت داده شد تا ایراد را اصلاح کند (به علاوه 14 روز مهلت اضافی قبل از اینکه به صورت عمومی اعلام شود)

GitHub موفق شد این مسئله را در 16 نوامبر با غیرفعال کردن دو دستور قدیمی حل کند. به عنوان مثال در نسخه قبلی دستور runner “set-env” باعث ایجاد مشکلاتی می‌شد زیرا توانایی آن در تعریف متغیرهای دلخواه محیط به معنای بهره برداری از آن برای شروع حملات تزریق بود.

فلیکس ویلهلم ، محقق Google Project Zero، توضیح داد:

“همانطور که این فرآیند، هر خط چاپ شده در STDOUT را به خاطر دستورات workflow تجزیه می‌کند، هر عملکرد GitHub هم که محتوای نامعتبر را به عنوان بخشی از اجرای آن چاپ می کند، آسیب پذیر است.” “در بیشتر موارد، توانایی تنظیم متغیرهای دلخواه محیط منجر به اجرای کد به محض اجرای workflow دیگر می شود. در تحقیقات خود به مخازن محبوب GitHub رسیده‌ام و تقریباً هر پروژه‌ای با اقدامات GitHub در معرض این کلاس اشکال است. “

در حال حاضر نقص بزرگ امنیتی GitHub حل شده است

این پچ احتمالاً فقط در کوتاه مدت موثر است اما اکنون Project Zero این مشکل را از میان برداشته و 9 اشکال امنیتی حل نشده دیگر را هم به همراه این Patch شناسایی و برطرف کرده است. نقاط ضعف برجسته‌ای که در این Patch بر طرف شده بر نرم افزارهای تولید شده توسط اپل، کوالکام، مایکروسافت و خود گوگل هم تأثیر می‌گذارد.

نظر شما درباره این مشکل امنیتی چیست؟ آیا به آن برخورده بودید؟ آیا شرکت‌های دیگر برای این Patch جدید و تغییرات اعمال شده آمادگی دارند؟

امتیاز: 5.0 از 5 (1 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. چیپست هلیو G200 مدیاتک معرفی شد، اما ...
  2. راهنمای خرید لپ تاپ با بودجه های مختلف (اردیبهشت 1404)
  3. راهنمای گام به گام نصب ماد روی بازی‌ های کامپیوتری
  4. گوگل از هوش مصنوعی برای مقابله با کلاهبرداری استفاده می‌کند
  5. کارت گرافیک 8 گیگابایتی Nitro Radeon RX 9060 XT ایسر با قیمت 566 دلار فهرست شد

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (اردیبهشت 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (اردیبهشت 1404)

  • افزایش قیمت بسته‌های اینترنتی 2

    افزایش قیمت بسته‌های اینترنتی در سکوت خبری!

  • 7 فناوری نظامی برتر ایالات متحده آمریکا در سال 2024 و 2025 2

    7 فناوری نظامی برتر ایالات متحده آمریکا در سال 2024 و 2025

آخرین بررسی‌ها

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

8.7

بررسی واترکولر سفید XPG LEVANTE X 240

8.9

بررسی پاور گرین GREEN 1000W GXD GOLD

9.5

بررسی کیت رم VENGEANCE 2x24GB CU-DIMM 8200MT/s CL40 کورسیر

9.1

تماشا کنید: بررسی گلکسی S25 و S25+: دوست‌داشتنی و نادیده گرفته‌شده

آخرین مطالب دینو

این استراتژی ساده کاهش وزن از کالری‌شماری مؤثرتر است!

وقتی صحبت از کاهش وزن و رژیم غذایی می‌شود،…

  • حقیقتی جذاب درمورد شهاب‌ سنگ‌ هایی که با زمین برخورد می‌کنند

  • شنا در آب سرد می‌تواند بدن شما را در سطح سلولی تغییر دهد

  • راهنمای انتخاب جواهرات نقره بر اساس رنگ زمینه پوست و شکل صورت

  • رازهای شگفت‌انگیز ادرار درمانی: حقیقت یا افسانه؟

  • مطلب بعدی افشای اطلاعات افزونه های مرورگر Chrome – سیاست جدید شرکت گوگل
  • مطلب قبلی قابلیت Spotlight اسنپ چت به عنوان رقیب TikTok معرفی شد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • چیپست هلیو G200 مدیاتک معرفی شد،  اما …

    چیپست هلیو G200 مدیاتک معرفی شد، اما …

  • راهنمای خرید لپ تاپ با بودجه های مختلف

    راهنمای خرید لپ تاپ با بودجه های مختلف (اردیبهشت 1404)

  • راهنمای گام به گام نصب ماد روی بازی‌ های کامپیوتری

    راهنمای گام به گام نصب ماد روی بازی‌ های کامپیوتری

  • گوگل از هوش مصنوعی برای مقابله با کلاهبرداری استفاده می‌کند

  • کارت گرافیک 8 گیگابایتی Nitro Radeon RX 9060 XT ایسر با قیمت 566 دلار فهرست شد

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (اردیبهشت 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (اردیبهشت 1404)

  • افزایش قیمت بسته‌های اینترنتی 2

    افزایش قیمت بسته‌های اینترنتی در سکوت خبری!

  • 7 فناوری نظامی برتر ایالات متحده آمریکا در سال 2024 و 2025 2

    7 فناوری نظامی برتر ایالات متحده آمریکا در سال 2024 و 2025

  • کاربران PC بازی GTA VI 1

    نگرانی کاربران PC از تأخیر در عرضه بازی GTA VI

تبلیغات

آخرین دیدگاه‌ها

  • Avatar
    ...... گفته است:
    درود یه سوال داشتم من تازه مادربورد کیسم رو عوض کردم...
  • Avatar
    محمد مهدی پارسایی گفته است:
    سلام هموطن. در آن قسمت که شماره کارت رامینویسیم شماره‌ شبا...
  • Avatar
    علی گفته است:
    Ps4pro میتونه بربیاد گرافیک بالایی بهرمنده
  • Avatar
    بهروز برقبانی گفته است:
    نه نداره
  • Avatar
    حسن گفته است:
    تقریبا هم قیمت 245k شد خریدار سه چهار درصد بیشتر هزینه...
  • Avatar
    رضا گفته است:
    گوگل عزیزم
  • Avatar
    رضا گفته است:
    کدوم حکومتا دستشون تا آرنج تو جیب ملت هست؟ واقعا دوست...
  • Avatar
    رضا گفته است:
    ویندوز 11 بلا
  • Avatar
    جهان وطن همه انسان‌ها ست گفته است:
    امریکا با کت شلوار وقتی مردم فقر جهان داره این چه...
  • Avatar
    مهمان گفته است:
    تعرفه ها به گونه ای بالا برود که بر زندگی مردم...
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (اردیبهشت 1404)
19 اردیبهشت 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (اردیبهشت 1404)
15 اردیبهشت 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره هایلایت
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (فروردین 1404)
28 فروردین 1404
راهنمای خرید لپ تاپ گیمینگ 468
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (فروردین 1404)
25 فروردین 1404
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (فروردین ۱۴۰۴) 7,756
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (فروردین 1404)
22 فروردین 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (فروردین 1404)
21 فروردین 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نقص بزرگ امنیتی GitHub سرانجام پس از 3 ماه برطرف شد

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود