موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه

تبلیغات فول هدر صفحه اصلی

تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

نقص بزرگ امنیتی GitHub

نقص بزرگ امنیتی GitHub سرانجام پس از 3 ماه برطرف شد

Avatarتوسط امیرحسین جمشیدی ·4 آذر 13994 آذر 1399· 0

بالاخره یک نقص بزرگ امنیتی GitHub پس از گذشت سه ماه از پیدا کردن آن برطرف شد. تیم Project Zero شرکت گوگل در ماه جولای به GitHub اطلاع داد که ویژگی GitHub Actions آن در برابر حملات تزریق (وارد کردن مقادیر غیر امن یا نصب افزونه‌های نا امن) بسیار آسیب پذیر است. 90 روز به این شرکت فرصت داده شد تا ایراد را اصلاح کند (به علاوه 14 روز مهلت اضافی قبل از اینکه به صورت عمومی اعلام شود)

GitHub موفق شد این مسئله را در 16 نوامبر با غیرفعال کردن دو دستور قدیمی حل کند. به عنوان مثال در نسخه قبلی دستور runner “set-env” باعث ایجاد مشکلاتی می‌شد زیرا توانایی آن در تعریف متغیرهای دلخواه محیط به معنای بهره برداری از آن برای شروع حملات تزریق بود.

فلیکس ویلهلم ، محقق Google Project Zero، توضیح داد:

“همانطور که این فرآیند، هر خط چاپ شده در STDOUT را به خاطر دستورات workflow تجزیه می‌کند، هر عملکرد GitHub هم که محتوای نامعتبر را به عنوان بخشی از اجرای آن چاپ می کند، آسیب پذیر است.” “در بیشتر موارد، توانایی تنظیم متغیرهای دلخواه محیط منجر به اجرای کد به محض اجرای workflow دیگر می شود. در تحقیقات خود به مخازن محبوب GitHub رسیده‌ام و تقریباً هر پروژه‌ای با اقدامات GitHub در معرض این کلاس اشکال است. “

در حال حاضر نقص بزرگ امنیتی GitHub حل شده است

این پچ احتمالاً فقط در کوتاه مدت موثر است اما اکنون Project Zero این مشکل را از میان برداشته و 9 اشکال امنیتی حل نشده دیگر را هم به همراه این Patch شناسایی و برطرف کرده است. نقاط ضعف برجسته‌ای که در این Patch بر طرف شده بر نرم افزارهای تولید شده توسط اپل، کوالکام، مایکروسافت و خود گوگل هم تأثیر می‌گذارد.

نظر شما درباره این مشکل امنیتی چیست؟ آیا به آن برخورده بودید؟ آیا شرکت‌های دیگر برای این Patch جدید و تغییرات اعمال شده آمادگی دارند؟

امتیاز: 5.0 از 5 (1 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. اینتل چهار کارت گرافیک جدید BattleMage را در لینوکس فهرست کرد
  2. سامسونگ واحدهای تراشه‌ سازی مهم خود را ادغام می‌کند
  3. بازی جدید لاک‌پشت‌های نینجا را به‌صورت واقعیت مجازی تجربه کنید
  4. انواع مدل های تلویزیون سامسونگ
  5. آیا مینی کیس استوک برای بازی کردن مناسب است؟

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,756

    راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)

  • 2

    انویدیا با فروش تراشه Blackwell جدید در چین 10 میلیارد دلار درآمد کسب می‌کند

  • تلویزیون های کوانتوم دات واقعی و تقلبی 1

    تلویزیون‌های کوانتوم دات: فناوری واقعی یا یک شعار تبلیغاتی؟

  • طرح مناطق آزاد سایبری 1

    نام جدید اینترنت طبقاتی مشخص شد: مناطق آزاد سایبری!

آخرین بررسی‌ها

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

8.7

بررسی واترکولر سفید XPG LEVANTE X 240

8.9

بررسی پاور گرین GREEN 1000W GXD GOLD

9.5

بررسی کیت رم VENGEANCE 2x24GB CU-DIMM 8200MT/s CL40 کورسیر

9.1

تماشا کنید: بررسی گلکسی S25 و S25+: دوست‌داشتنی و نادیده گرفته‌شده

آخرین مطالب دینو

چرا موی انسان‌ به اندازه سایر پستانداران نیست؟

تا به حال فکر کرده‌اید چرا بدن شما مانند…

  • ارتباط نگران‌کننده بین روغن‌ های پخت‌وپز و سرطان

  • در خانه کفش نپوشید؛ عادتی کوچک با فواید بزرگ برای سلامت

  • استفاده از فناوری در سنین بالا خطر زوال عقل را کاهش می‌دهد

  • این استراتژی ساده کاهش وزن از کالری‌شماری مؤثرتر است!

  • مطلب بعدی افشای اطلاعات افزونه های مرورگر Chrome – سیاست جدید شرکت گوگل
  • مطلب قبلی قابلیت Spotlight اسنپ چت به عنوان رقیب TikTok معرفی شد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • اینتل چهار کارت گرافیک جدید BattleMage را در لینوکس فهرست کرد

  • سامسونگ واحدهای تراشه‌ سازی مهم خود را ادغام می‌کند

  • بازی جدید لاک‌پشت‌های نینجا

    بازی جدید لاک‌پشت‌های نینجا را به‌صورت واقعیت مجازی تجربه کنید

  • انواع مدل های تلویزیون سامسونگ

    انواع مدل های تلویزیون سامسونگ

  • مینی کیس استوک گیمینگ

    آیا مینی کیس استوک برای بازی کردن مناسب است؟

  • راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,756

    راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)

  • 2

    انویدیا با فروش تراشه Blackwell جدید در چین 10 میلیارد دلار درآمد کسب می‌کند

  • تلویزیون های کوانتوم دات واقعی و تقلبی 1

    تلویزیون‌های کوانتوم دات: فناوری واقعی یا یک شعار تبلیغاتی؟

  • طرح مناطق آزاد سایبری 1

    نام جدید اینترنت طبقاتی مشخص شد: مناطق آزاد سایبری!

  • 0

    اینتل چهار کارت گرافیک جدید BattleMage را در لینوکس فهرست کرد

آخرین دیدگاه‌ها

  • Avatar
    حمید گفته است:
    تلویزیونای کوانتوم دات خوبن، ولی یه چیزی رو که نمیتونم باهاش...
  • Avatar
    رضا گفته است:
    بعد از اینترنت نوبت آب و هواست تا طبقه بندی بشه...
  • Avatar
    حسن گفته است:
    لطفا کامنت های ۱۰۰٪ بی ربط به موضوع خبر رو منتشر...
  • Avatar
    محمد علی صالحی گفته است:
    سلام میشه توضیح بدین که موقه ای که من سرمایه‌گذاری کردم...
  • Avatar
    Fadia گفته است:
    الان چی بهنام
  • Avatar
    ناشناس گفته است:
    با عرض سلام بردارم من کمی شاژر اینترنت زیااد بگیرید بله...
  • Avatar
    Sadam گفته است:
    من از برنامه استفاده میکنم
  • Avatar
    Sana بلوچ گفته است:
    عالی
  • Avatar
    Sana بلوچ گفته است:
    سلام
  • Avatar
    حسن گفته است:
    کامل نه چون ویندوز ۱۰ وای فای ۷ رو ساپورت نمیکنه...
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,756
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)
5 خرداد 1404
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)
31 اردیبهشت 1404
راهنمای خرید ساعت هوشمند 4
راهنمای خرید و مشاوره
راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)
30 اردیبهشت 1404
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره هایلایت
راهنمای خرید پاور بانک با بودجه‌های مختلف (بهار 1404)
28 اردیبهشت 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (اردیبهشت 1404)
27 اردیبهشت 1404
راهنمای خرید لپ تاپ گیمینگ 468
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (اردیبهشت 1404)
23 اردیبهشت 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نقص بزرگ امنیتی GitHub سرانجام پس از 3 ماه برطرف شد

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود