Yahoo køber TumblrGoogle kræver Youtube-app fjernet fra Windows Phone
Det Kongelige Bibliotek gemmer danske spilCPR.dk: Truslen fra Weedhead Hackers er ikke alvorligSmartphone med vandkølingFire ud af ti danske computere usikreZenbook bliver tyndere og opgraderes med Gorilla Glass 3El skal opbevares på havbundenMicrosoft dropper XBLA med Xbox OneNy molekylær nanolim binder super stærktWindows 8?
8. mar. 2012 17:49En indstilling i Ruby on Rails, der kører kodedelingstjenesten GitHub, tillod brugere at tilføje kode, ved at udnytte en exploit kaldet "mass assignment vulnerability" i projekter denne ikke havde tilladelse til.
En russisk udvikler ved navn Egor Homakov tilføjede kode i tre projekter, herunder Ruby on Rails, som han ikke havde tilladelse til, for at gøre opmærksom på problemet. Det førte til, at Homakov fik sin konto midlertidigt suspenderet. Han udtaler, på sin blog:
Github, I am dissapoint.Kilde
GitHub lover, at problemet er løst og at de vil tage øgede forbehold for at sikre, at en sådan sårbarhed ikke udnyttes igen.
8. mar. 2012 18:48
Jammen det var da godt at i fandt fejlen.
Pas på med at skrive i "jeg er ham..." tråden det kan ødelægge din Karma
8. mar. 2012 19:50
argh, troede lige det var et pisse fedt indiespil :(
*laugh laugh laugh*
8. mar. 2012 22:31
Ikke rigtigt RoR's fejl, det er Github der har lavet en fejl og gjort nogen ting der var imod best practice.
8. mar. 2012 22:34
Synes altid RoR nyheder er sjove fordi de ikke giver mening for langt de fleste nørder (inkl. mig) :)
8. mar. 2012 23:54
Synes altid RoR nyheder er sjove fordi de ikke giver mening for langt de fleste nørder (inkl. mig) :)tommyhj (#5)
Hvordan kan du kalde dig nørd, når du ikke forstå det? ;)
9. mar. 2012 02:03
Ikke rigtigt RoR's fejl, det er Github der har lavet en fejl og gjort nogen ting der var imod best practice.KaW (#4)
Omend en feature (mass assignment) som "ofte" fører til fejl af denne type, måske ikke er optimalt designet.
9. mar. 2012 08:43
#9: Indeed. Fem dage er faktisk ret godt for Newz. Men OK, det krævede også at jeg skrev nyheden. :-P
Din fritid har kun en værdi hvis du ville bruge den på noget fornuftigt i forvejen.
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
