Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab"	+/–
Сообщение от opennews (??), 19-Сен-24, 22:56
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критическая уязвимость, позволяющая обойти аутентификацию на базе SAML (Security Assertion Markup Language). Проблема вызвана уязвимостью (CVE-2024-45409) в Ruby-библиотеках ruby-saml и omniauth-saml, реализующих клиентскую часть SAML-авторизации. Уязвимости присвоен максимальный уровень опасности 10 из 10. Проблема устранена в обновлениях пакетов ruby-saml (1.17.0 и 1.12.3) и omniauth-saml (2.2.0)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61893
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

4. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от penetrator (?), 20-Сен-24, 00:00
уже вышел 17.4.0 по умолчанию SAML выключен
Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от Аноним (5), 20-Сен-24, 02:15
tl;dr > Ignore Postel. When it comes to processing cryptographic signatures, loosey-goosey isn’t “liberal”, it’s libertine.
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от Аноним (9), 20-Сен-24, 06:50
Самая большая ошибка гитлаба состоит в том, что у них есть руби в стеке.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
	Сообщение от Аноним (16), 20-Сен-24, 13:47
	На Руби вообще много чего полностью или частично написано. GitHub, AirBnb, Twitter, Kickstarter, etc. А уязвимости есть в библиотеках на любых языках.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
	Сообщение от Аноним (17), 20-Сен-24, 14:06
	в твиттере руби давно нет.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от Аноним (-), 20-Сен-24, 09:24
"Гитлаб шикарная замена гитхаба! А главное свободная!" говорили они))) Предыдущая новость про уязвимости была 12.09.2024 Там наверное такой классный код, что можно каждую неделю что-то находить :)
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от Аноним (12), 20-Сен-24, 11:07
Так уязвимость не в GitLab а библиотеке, которую они использую. В новом выпуске положили свежую либу... К коду GitLab это отношении не имеет.
Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
	Сообщение от Аноним (13), 20-Сен-24, 11:16
	Не виноватые мы уязвимости сами пришли. А то что мы за деньжищи продаём дырявый продукт так это мы не виноваты...а вы виноваты что им пользуетесь...
	Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
Сообщение от Аноним (15), 20-Сен-24, 12:22
Все еще лучше мелкомягкого гитхаба
Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в ..."	+/–
	Сообщение от Аноним (17), 20-Сен-24, 14:07
	Гитеа и производные Ван лав.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема