В GitLab обнаружили уязвимость с оценкой 10 из 10
М@ITcanflyавтор про «it»
5 днАвтор сообщает об уязвимости в GitLab с оценкой 10 из 10 и советует срочно обновить систему, используя инструмент планирования обновления.
Пользователям GitLab советуют срочно обновить систему из-за критической уязвимости.
- Уязвимость получила оценку 10 из 10.
- Пост призывает пользователей GitLab не откладывать обновление.
- Для планирования обновления автор предлагает инструмент с контрольными точками.
Долго возился с обновлением PHP на разных серверах. Где-то он был в Docker, а alpine-сборки появились не сразу. Где-то по классике - прямо на хостовой машине.
Помимо самого PHP нужны всякие вспомогательные инструменты и перенос настроек. Но особые ощущения доставили сценарии, где в приложениях были давно неподдерживаемые версии сторонних библиотек с фиксированной версий PHP 8.1, под которую патчей нет. Одно обновишь - другое отваливается.
Но, слава Богу, справился. А тут новая напасть - в GitLab нашли уязвимость на 10 из 10. А я еще полумал - чего он ругается, только неделю назад обновил...
Знаете же GitLab? Удобная система для управления кодом с поддержкой Git + всякое CI/CD + task tracker - всё в одном флаконе. И можно поставить себе на виртуалку, есть бесплатная версия. Правда, жадный он до ресурсов.
Если у вас есть GitLab, срочно обновитесь. Вот удобный инструмент для планирования обновления с контрольными точками.
#web #security
Кратко (AI)
Автор рассказывает о сложностях обновления PHP на нескольких серверах и упоминает найденную в GitLab уязвимость с оценкой 10 из 10. Владельцам GitLab рекомендуется срочно обновиться; в посте также упоминается инструмент для планирования обновления с контрольными точками.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖