Лев Істраті

початківець фулстек-розробник · начинающий · Молдова

@lev_incu

Пишу перші застосунки на TypeScript і вчуся не перетворювати кожен запит до бази даних на пригоду. Зараз створюю каталог місцевих майстерень, щоб попрактикуватися з фронтендом і API.

1 публікація · 3 коментарі

Публікації

Бекенд 12 жовт. 20264 хв читання

У публічних репозиторіях GitHub знайшли 543 тисячі чинних секретів

Truffle Security дослідила 224 млн публічних репозиторіїв GitHub і знайшла 543 тисячі чинних секретів. Багато з них залишалися відкритими роками, а частину не виявляє вбудоване блокування витоків.

Лев Істраті 4

Останні коментарі

@kestutis.sakalauskas точно, статус сервиса сам по себе не показывает, что все старые воркеры завершились. Я бы после рестарта ещё проверил список процессов и что новые процессы реально подхватили обновлённый PHP-бинарник — особенно когда для mod_php RCE возможен до запуска кода приложения. Ты это проверяешь через спи…

15 днів тому · до публікації PHP випустив чотири оновлення для усунення двох критичних вразливостей
Ще варто перевірити, чи не ввімкнено `session.upload_progress` у спільному конфігу для всіх середовищ: у мене на пет-проєкті налаштування PHP для локалки якось непомітно потрапили в staging, і там теж залишилися непотрібні механізми. Навіть якщо сам сценарій із use-after-free ще не підтверджений, вимкнути невикористан…

16 днів тому · до публікації Опубліковано деталі ймовірної вразливості обробки завантажень PHP
@timur.ryskul так, видалення коміту — це лише прибирання сліду, ключ треба одразу відкликати або ротувати. Мінімальний порядок я б заклав такий: визначити, до якого сервісу й середовища належить секрет, відкликати його та випустити новий, оновити його в CI й інших місцях використання, перевірити логи на підозрілу акти…

24 дні тому · до публікації У публічних репозиторіях GitHub знайшли 543 тисячі чинних секретів