En indstilling i Ruby on Rails, der kører kodedelingstjenesten GitHub, tillod brugere at tilføje kode, ved at udnytte en exploit kaldet “mass assignment vulnerability” i projekter denne ikke havde tilladelse til.
En russisk udvikler ved navn Egor Homakov tilføjede kode i tre projekter, herunder Ruby on Rails, som han ikke havde tilladelse til, for at gøre opmærksom på problemet. Det førte til, at Homakov fik sin konto midlertidigt suspenderet. Han udtaler, på sin blog:
http://homakov.blogspot.com/2012/03/im-disappoint-github.html skrev:
Github, I am dissapoint.
GitHub lover, at problemet er løst og at de vil tage øgede forbehold for at sikre, at en sådan sårbarhed ikke udnyttes igen.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund