Ko ha GitHub 'Isiu Title Fakafe'atungia'i 4k Developer misini .

Ngaahi Fehuʻi ʻoku Faʻa ʻEke

Ko ha GitHub 'Isiu 'oku fakafe'atungia'i 'a e ngaahi misini fakalakalaka 4k

'I he mamani 'o e fakalakalaka 'o e polokalama fakakomipiuta, ko e falala ko ha pa'anga. 'Oku fakafalala 'a e kau developers ki he angatonu 'o e ngaahi tu'unga hange ko e GitHub ke nau fengaue'aki, vahevahe 'a e code, mo solova 'a e ngaahi palopalema. Ko ia, 'i he taimi 'e lava ke taki ai ha 'isiu 'e taha, maliciously crafted 'i ha fale tuku'anga koloa manakoa ki he fakalelei'i 'o e ngaahi misini developer 'o e 4,000, 'Oku ne 'ave ha shockwave 'o fakafou 'i he komiuniti kotoa. Na'e 'ikai ko ha exploit 'aho 'e zero sophisticated 'eni 'oku tanu 'i he code faingata'a; ko ha 'ohofi faka'enisinia fakasosiale ia na'e preyed 'i he fie'ilo mo e ngaahi me'angaue tonu 'oku faka'aonga'i 'e he kau developers 'i he 'aho kotoa pe. Ko e meʻa naʻe hokó ʻoku hoko ia ko ha fakamanatu mālohi ʻoku ʻikai ko e maluʻí ʻoku fekauʻaki pē ia mo e ngaahi ʻā maluʻí mo e fakapulipulí; 'oku fekau'aki ia mo e angatonu 'o 'etau ngaahi founga ngaue mo e ngaahi me'angaue 'oku nau orchestrate kinautolu. Ki he ngaahi pisinisi, 'oku fakahaa'i 'e he me'a ni ha vaivai'anga mahu'inga 'oku fakalahi mama'o atu 'i he code-'oku ne fakataumu'a ki he workflow 'iate ia pe.

Ko e ʻAnatomi ʻo ha ʻOhofi Faingofua Ka ʻoku Fakaʻauha

Naʻe faingofua fakakākā ʻa e ʻohofí. Na'e fa'u 'e ha tokotaha faiva fakamanamana ha 'isiu 'i ha poloseki open-source fakalao. Na'e 'i he hingoa 'o e 'isiu ko 'eni ha payload fufuu'i na'e fakataumu'a ke faka'aonga'i ha vaivai'anga 'i ha emulator 'o e terminal macOS manakoa, iTerm2. 'I he taimi 'oku faka'aonga'i ai 'e he kau developers 'a e terminal ko 'eni 'e browse pe ki he peesi 'o e 'isiu 'o e GitHub, 'e fakahoko 'otometiki 'a e code kovi 'oku fufuu'i 'i he hingoa. Ko e fa'ahinga 'ohofi ko 'eni, 'oku 'iloa ko ha huhu hokohoko 'o e hola terminal, 'oku faka'ata 'e he tefito'i me'a 'a e tokotaha 'ohofi ke fakalele 'a e ngaahi fekau 'i he misini 'o e victim 'o 'ikai ha fetu'utaki 'i he tafa'aki 'o e sio ki ha peesi uepi. Naʻe ʻikai fie maʻu ʻe he maumauʻí ha download, ha lomiʻi ʻi ha fehokotakiʻanga mahaloʻia, pe ha ʻīmeili phishing. Na'a ne ngaue'aki 'a e falala 'oku fai 'e he kau developers ki honau 'atakai fakalakalaka mo e ngaahi tu'unga 'oku nau poupou'i ia.

'I he tafa'aki 'o e Kouti: Ko e Hala Fakatu'utamaki 'i he Faitotonu 'o e Founga Ngaue

'Oku fakamamafa'i 'e he me'a ko 'eni na'e hoko ha mo'oni tefito: 'e lava ke hoko ha maumau'i 'o e malu'i 'i he fehokotaki'anga vaivai taha 'i ho'o seini ngaue. Lolotonga e ngaahi kautaha 'oku nau 'inivesi lahi 'i hono malu'i 'enau code 'o e tohi kole, 'Oku nau fa'a fakangaloku 'a e malu 'o e ngaahi founga pisinisi 'oku takatakai 'i he code ko ia. Ko e founga 'oku tafe ai 'a e fakamatala mei ha 'isiu GitHub ki ha poate pule'i 'o e poloseki, founga 'oku vahevahe ai 'a e ngaahi ngaue, mo e founga 'oku tokanga'i ai 'a e ngaahi fakangofua 'e lava ke hoko kotoa ko e ngaahi vectors ki he 'ohofi kapau 'oku 'ikai ke pule'i totonu mo malu'i. 'Oku fakafepaki'i 'e ha sisitemi ngaue 'a e pisinisi modular hange ko e Mewayz 'a e palopalema pau ko 'eni 'aki hono 'omi 'a e fokotu'utu'u mo e malu ki he ngaahi workflows mahu'inga ko 'eni. Kae 'ikai ko ha tanaki'anga 'o e ngaahi me'angaue 'oku movetevete mo e ngaahi tu'unga malu'i kehekehe, 'Oku 'omi 'e he Mewayz ha 'atakai 'oku fakatahataha'i, malu 'a ia 'oku fakataha'i ai 'a e ngaahi modules ki hono pule'i 'o e poloseki, fetu'utaki, mo e ngaahi ngaue 'a e developer mo ha sipinga malu'i tu'uma'u, fakasi'isi'i 'a e funga 'ohofi 'oku 'oatu 'e he ngaahi sisitemi 'oku motuhi.

Ngaahi Me'a Mahu'inga ke To'o ki he Ngaahi Timi Fakalakalaka Fakaonopooni

Ko e me'a na'e hoko 'i he GitHub ko ha lesoni malohi ia 'i he malu fakangaue. 'Oku ne fakamālohi'i 'a e ngaahi timi ke nau toe fakakaukau'i 'enau toolchain kotoa mo e ngaahi fetu'utaki 'i honau vaha'a.

Langa ha Fakava'e Ngaue 'oku Tokolahi ange

Ko e nga'unu ki mu'a, ko e taumu'a ki ha fa'ahinga kautaha 'oku fakalele 'e he fakalakalaka 'oku totonu ke langa hake ha makatu'unga fakangaue 'oku fefeka 'o hange ko e code 'oku ne ngaohi. 'Oku 'uhinga 'eni ki hono 'ave 'o e ngaahi tu'unga 'oku nau fakamu'omu'a 'a e malu 'o 'ikai ko ha tanaki atu, ka ko ha tefito'i me'a 'o 'enau 'atakai. 'Oku faka'ata 'e he founga modular 'a e Mewayz 'a e ngaahi pisinisi ke langa ha 'atakai ngaue malu 'oku fakafe'unga'i ki he'enau ngaahi fie ma'u, 'a ia 'oku mahu'inga taha ai 'a e angatonu 'o e fakamatala mo e pule'i 'o e founga ngaue. 'I he ako mei he ngaahi me'a 'oku hoko hange ko e GitHub title exploit, 'e lava ke hiki 'a e ngaahi kautaha 'o fakalaka atu 'i he ngaahi patch malu'i reactive mo langa proactively 'a e ngaahi sisitemi 'oku inherently lahi ange 'a e fakafepaki ki he ngaahi founga 'oku fakalakalaka 'a e kau faihia 'i he 'initaneti. Ko e malu 'o ho'o ngaahi ngaue fakapisinisi 'oku 'ikai ngata pe 'i he code 'oku ke tohi, ka 'i he angatonu 'o e sisitemi 'oku ne pule'i 'a e founga 'oku tohi'i ai 'a e code ko ia.