GitHub bɔko dɔ tɔgɔ ye 4k Developer Machines (Masiniw) Dabɔ

GitHub bɔko dɔ tɔgɔ ye 4k yiriwali masinw tiɲɛ

porozɛw dilanni diɲɛ kɔnɔ , dannaya ye wari ye . Developers rely on the integrity of platforms like GitHub to collaborate, share code, and solve problems. O la, ni bɔko tɔgɔ kelen min dilannen don ni juguya ye, min bɛ fɛnmarayɔrɔ dɔ la min bɛ fɔ kosɛbɛ, o bɛ se ka kɛ sababu ye ka fɛn dilanni masin 4000 ni kɔ ka bɛnkan sɔrɔ, o bɛ fɛn dɔ ci sigida bɛɛ ma. Nin tun tɛ tile zeru exploit sophistiqué ye min suturalen don kode complexe kɔnɔ; o tun ye binkanni ye min kɛra sosiyete injiniyɛri fɛ min tun bɛ ɲininikɛlaw minɛ ani baarakɛminɛn yɛrɛ minnu dilannikɛlaw bɛ baara kɛ ni minnu ye don o don. O ko in bɛ kɛ hakilijiginba ye ko lakana tɛ tasuma-fanga ni kodɔn dɔrɔn ye; a bɛ tali kɛ an ka taabolo dafalenw na ani baarakɛminɛn minnu b’u labɛn. Jagokɛlaw fɛ, o bɛ gɛlɛya jugu dɔ jira min bɛ taa ka tɛmɛ kode kan kosɛbɛ—a bɛ baarakɛcogo yɛrɛ laɲini.

Binnkanni nɔgɔman dɔ farikololajɛ

Binnkanni in tun ka nɔgɔn nanbarako la . Bagabagalikɛla dɔ ye ko dɔ dabɔ porozɛ dafalen sariyalen dɔ kɔnɔ. Nin bɔko in tɔgɔ la, nafa dogolen dɔ tun bɛ yen min dabɔra ka nafa dɔ sɔrɔ macOS terminal emulator dɔ kɔnɔ min bɛ fɔ kosɛbɛ, n’o ye iTerm2 ye. Ni baarakɛlaw minnu bɛ baara Kɛ ni nin dakun in ye, olu tùn bɛna GitHub bɔko ɲɛ lajɛ dɔrɔn, kode jugu min dogolen bɛ tɔgɔ la, o tùn bɛ Kɛ a yɛrɛma. O binkanni sugu min bɛ Weele ko terminal escape sequence injection, o tùn b’a To binkannikɛla bɛ Se ka cikanw Kɛ jatigɛwalekɛla ka masin kan k’a sɔrɔ jɛɲɔgɔnya si ma Kɛ ka Tɛmɛ ‘web-yɔrɔ dɔ lajɛli kan. O sariya tiɲɛni tun tɛ telesarse, ka digi yɔrɔ sikɛlen dɔ kan, walima ka imayili ci min bɛ mɔgɔ lafili. A ye nafa sɔrɔ dannaya la , yiriwalikɛlaw bɛ min bila u ka yiriwali sigida la ani a dɛmɛbagaw ka kɛnɛw kan .

Kode kɔfɛ : Nafa juguba min bɛ taabolo dafalen na

Nin ko in bɛ tiɲɛ jɔnjɔn dɔ sinsin : lakana tiɲɛni bɛ se ka kɛ i ka baarakɛcogo cakɛda barikama yɔrɔ la . Hali ni sosiyetew bɛ wari caman bila u ka application code lakanani na, tuma caman na, u bɛ u ɲɛmajɔ jago taabolo minnu bɛ o code lamini na. Kunnafoni bɛ bɔ GitHub ko dɔ la ka taa porozɛ ɲɛmɔgɔso la cogo min na, baara bɛ di cogo min na, ani sɔnniw bɛ ɲɛnabɔ cogo min na, olu bɛɛ bɛ se ka kɛ binkanni fɛnɲɛnamafagalanw ye ni u ma ɲɛnabɔ ka ɲɛ ani ni u ma lakana ka ɲɛ. Jagokɛyɔrɔ modulari i n’a fɔ Mewayz bɛ o gɛlɛya tigitigi in ɲɛnabɔ ni sigicogo ni lakana ye nin baarakɛcogo kɔrɔw la. Sani baarakɛminɛnw dalajɛlen tila-tilalen ka kɛ ni lakana jɔyɔrɔw tɛ kelen ye, Mewayz bɛ sigida kelen di, min lakananen don, yɔrɔ min na porozɛw ɲɛnabɔli, kumaɲɔgɔnya, ani yiriwalikɛlaw ka baarakɛcogo moduluw bɛ don ɲɔgɔn na ni lakana misali basigilen ye, ka dɔ bɔ binkanni yɔrɔ la min bɛ jira sigida tigɛlenw fɛ.

ye "Nin binkanni in b'a jira ko an ka yiriwali sigidaw bɛ ka kɛ lamini kura ye. Lakanali tɛ rezo lakanani dɔrɔn ye tugun; a bɛ kɛ baarakɛcogo lakanani ye." - Sibɛri lakanani sɛgɛsɛgɛlikɛla dɔ.

Taabolo jɔnjɔnw bi yiriwali jɛkuluw bolo

GitHub ko in ye kalan barikama ye baarakɛcogo lakanani na . a bɛ ekipuw wajibiya u k' u ka baarakɛminɛnw bɛɛ lajɛlen jateminɛ kokura ani u ni ɲɔgɔn cɛ jɛɲɔgɔnyaw.

• I ka baarakɛminɛnw sɛgɛsɛgɛ : Baarakɛminɛn bɛɛ, kɛrɛnkɛrɛnnenya la minnu bɛ sɛbɛnniw lajɛ (i n’a fɔ terminalw ni IDEw), olu ka kan ka to waati la ani ka sɛgɛsɛgɛli kɛ walasa ka a dɔn ni u bɛ se ka gɛlɛya dɔn.
• Principle of Least Privilege : A ka c' a la , fɛn dilanni masinw bɛ se ka don kosɛbɛ . Ka sariyakolo labato min ye nafa dɔgɔman ye, o bɛ se ka dan sigi tiɲɛni na min bɛ bɔ o binkanni sugu la.
• Sitimɛ kelenw bɛ faratiw dɔgɔya : Ka baara kɛ ni sigida cɛmancɛ ye, min bɛ se ka kɛ modulu ye i n’a fɔ Mewayz, o bɛ se ka dɛmɛ don ka lakana sariyaw labato jago baara bɛɛ kɔnɔ, ka sigida labɛn min bɛ se ka muɲu ka tɛmɛ baarakɛminɛn ɲumanw kan.
• Lakanali ye laadalakow wajibiyalen ye : ka taa a fɛ ka kalan kɛ bagabagali minnu bɛ ka bɔ kɛnɛ kan i n' a fɔ sigidako injiniyɛri , o nafa ka bon kosɛbɛ . Ekipuw ka kan ka sigasigali kɛnɛman hakilina sɛnɛ.

Baarakɛcogo jɔnjɔn dɔ jɔli min bɛ se ka muɲu kosɛbɛ

Ka taa ɲɛ , yiriwali siratigɛ la jɛkulu o jɛkulu ka laɲini ka kan ka kɛ baarakɛcogo jusigilan jɔli ye min bɛ se ka muɲu i n' a fɔ a bɛ kode min bɔ . O kɔrɔ ye ka plateformew ta minnu bɛ lakana bila jɔyɔrɔ fɔlɔ la, a tɛ kɛ farankan ye, nka i n’a fɔ u ka fɛn dilannenw jɔyɔrɔba dɔ. Mewayz ka modulari fɛɛrɛ b’a to jagokɛlaw bɛ se ka baarakɛyɔrɔ lakananen dɔ jɔ min bɛ bɛn u magow ma, yɔrɔ min na kunnafonidilanw dafalen ni baarakɛcogo kɔlɔsili de ye fɛn bɛɛ la belebele ye. Ni u ye kalan sɔrɔ ko kɛlenw na i n’a fɔ GitHub tɔgɔlabɔli, tɔnw bɛ se ka tɛmɛ lakana siratigɛw kan minnu bɛ se ka kɛ sababu ye ka sigida dɔw jɔ ni timinandiya ye minnu bɛ se ka kɛlɛ kosɛbɛ u danbe la ka ɲɛsin ɛntɛrinɛti kojugukɛlaw ka fɛɛrɛw ma minnu bɛ ka wuli. I ka jago baarakɛcogo lakanani tɛ bɔ i ka kode sɛbɛn dɔrɔn na, nka a bɛ bɔ sistɛmu dafalen na min bɛ o kode sɛbɛncogo ɲɛnabɔ.

Ɲininkali minnu bɛ kɛ tuma caman na

GitHub bɔko dɔ tɔgɔ ye 4k yiriwali masinw tiɲɛ

porozɛw dilanni diɲɛ kɔnɔ , dannaya ye wari ye . Dabɔbagaw bɛ u jigi da plateformew dafalen kan i n’a fɔ GitHub walasa ka jɛ ka baara kɛ, ka kode tila ɲɔgɔn na, ani ka gɛlɛyaw ɲɛnabɔ. O la, ni bɔko tɔgɔ kelen min dilannen don ni juguya ye, min bɛ fɛnmarayɔrɔ dɔ la min bɛ fɔ kosɛbɛ, o bɛ se ka kɛ sababu ye ka fɛn dilanni masin 4000 ni kɔ ka bɛnkan sɔrɔ, o bɛ fɛn dɔ ci sigida bɛɛ ma. Nin tun tɛ tile zeru exploit sophistiqué ye min suturalen don kode complexe kɔnɔ; o tun ye binkanni ye min kɛra sosiyete injiniyɛri fɛ min tun bɛ ɲininikɛlaw minɛ ani baarakɛminɛn yɛrɛ minnu dilannikɛlaw bɛ baara kɛ ni minnu ye don o don. O ko in bɛ kɛ hakilijiginba ye ko lakana tɛ tasuma-fanga ni kodɔn dɔrɔn ye; a bɛ tali kɛ an ka taabolo dafalenw na ani baarakɛminɛn minnu b’u labɛn. Jagokɛlaw fɛ, o bɛ gɛlɛya jugu dɔ jira min bɛ taa ka tɛmɛ kode kan kosɛbɛ—a bɛ baarakɛcogo yɛrɛ laɲini.

Binnkanni nɔgɔman nka a bɛ tiɲɛni kɛ

Binnkanni in tun ka nɔgɔn nanbarako la . Bagabagalikɛla dɔ ye ko dɔ dabɔ porozɛ dafalen sariyalen dɔ kɔnɔ. Nin bɔko in tɔgɔ la, nafa dogolen dɔ tun bɛ yen min dabɔra ka nafa dɔ sɔrɔ macOS terminal emulator dɔ kɔnɔ min bɛ fɔ kosɛbɛ, n’o ye iTerm2 ye. Ni baarakɛlaw minnu bɛ baara Kɛ ni nin dakun in ye, olu tùn bɛna GitHub bɔko ɲɛ lajɛ dɔrɔn, kode jugu min dogolen bɛ tɔgɔ la, o tùn bɛ Kɛ a yɛrɛma. O binkanni sugu min bɛ Weele ko terminal escape sequence injection, o tùn b’a To binkannikɛla bɛ Se ka cikanw Kɛ jatigɛwalekɛla ka masin kan k’a sɔrɔ jɛɲɔgɔnya si ma Kɛ ka Tɛmɛ ‘web-yɔrɔ dɔ lajɛli kan. O sariya tiɲɛni tun tɛ telesarse, ka digi yɔrɔ sikɛlen dɔ kan, walima ka imayili ci min bɛ mɔgɔ lafili. A ye nafa sɔrɔ dannaya la , yiriwalikɛlaw bɛ min bila u ka yiriwali sigida la ani a dɛmɛbagaw ka kɛnɛw kan .

Kode kɔfɛ : Nafa juguba min bɛ taabolo dafalen na

Nin ko in bɛ tiɲɛ jɔnjɔn dɔ sinsin : lakana tiɲɛni bɛ se ka kɛ i ka baarakɛcogo cakɛda barikama yɔrɔ la . Hali ni sosiyetew bɛ wari caman bila u ka application code lakanani na, tuma caman na, u bɛ u ɲɛmajɔ jago taabolo minnu bɛ o code lamini na. Kunnafoni bɛ bɔ GitHub ko dɔ la ka taa porozɛ ɲɛmɔgɔso la cogo min na, baara bɛ di cogo min na, ani sɔnniw bɛ ɲɛnabɔ cogo min na, olu bɛɛ bɛ se ka kɛ binkanni fɛnɲɛnamafagalanw ye ni u ma ɲɛnabɔ ka ɲɛ ani ni u ma lakana ka ɲɛ. Jagokɛyɔrɔ modulari i n’a fɔ Mewayz bɛ o gɛlɛya tigitigi in ɲɛnabɔ ni sigicogo ni lakana ye nin baarakɛcogo kɔrɔw la. Sani baarakɛminɛnw dalajɛlen tila-tilalen ka kɛ ni lakana jɔyɔrɔw tɛ kelen ye, Mewayz bɛ sigida kelen di, min lakananen don, yɔrɔ min na porozɛw ɲɛnabɔli, kumaɲɔgɔnya, ani yiriwalikɛlaw ka baarakɛcogo moduluw bɛ don ɲɔgɔn na ni lakana misali basigilen ye, ka dɔ bɔ binkanni yɔrɔ la min bɛ jira sigida tigɛlenw fɛ.

Taabolo jɔnjɔnw bi yiriwali jɛkuluw bolo

GitHub ko in ye kalan barikama ye baarakɛcogo lakanani na . a bɛ ekipuw wajibiya u k' u ka baarakɛminɛnw bɛɛ lajɛlen jateminɛ kokura ani u ni ɲɔgɔn cɛ jɛɲɔgɔnyaw.

Baarakɛda min bɛ se ka muɲu kosɛbɛ

Ka taa ɲɛ , yiriwali siratigɛ la jɛkulu o jɛkulu ka laɲini ka kan ka kɛ baarakɛcogo jusigilan jɔli ye min bɛ se ka muɲu i n' a fɔ a bɛ kode min bɔ . O kɔrɔ ye ka plateformew ta minnu bɛ lakana bila jɔyɔrɔ fɔlɔ la, a tɛ kɛ farankan ye, nka i n’a fɔ u ka fɛn dilannenw jɔyɔrɔba dɔ. Mewayz ka modulari fɛɛrɛ b’a to jagokɛlaw bɛ se ka baarakɛyɔrɔ lakananen dɔ jɔ min bɛ bɛn u magow ma, yɔrɔ min na kunnafonidilanw dafalen ni baarakɛcogo kɔlɔsili de ye fɛn bɛɛ la belebele ye. Ni u ye kalan sɔrɔ ko kɛlenw na i n’a fɔ GitHub tɔgɔlabɔli, tɔnw bɛ se ka tɛmɛ lakana siratigɛw kan minnu bɛ se ka kɛ sababu ye ka sigida dɔw jɔ ni timinandiya ye minnu bɛ se ka kɛlɛ kosɛbɛ u danbe la ka ɲɛsin ɛntɛrinɛti kojugukɛlaw ka fɛɛrɛw ma minnu bɛ ka wuli. I ka jago baarakɛcogo lakanani tɛ bɔ i ka kode sɛbɛn dɔrɔn na, nka a bɛ bɔ sistɛmu dafalen na min bɛ o kode sɛbɛncogo ɲɛnabɔ.