悪意のあるリポジトリや悪意のあるコミットを含むリポジトリからcloneすると任意のコマンドを実行される可能性がある、と。sshのProxyCommandか。／curl http://example.com/install.sh | sh みたいなのもどうかと思うでほんま

uunfo のブックマーク 2017/08/14 09:41

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/343390806/comment/uunfo" data-user-id="uunfo" data-entry-url="https://b.hatena.ne.jp/entry/s/oss.sios.com/security/git-security-vulnerabiltiy-20170813" data-original-href="https://oss.sios.com/security/git-security-vulnerabiltiy-20170813" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Foss.sios.com%2Fsecurity%2Fgit-security-vulnerabiltiy-20170813" data-user-icon="/users/uunfo/profile.png">SIOS Tech. Lab - エンジニアのためになる技術トピックス</a><br><p style="clear: left">悪意のあるリポジトリや悪意のあるコミットを含むリポジトリからcloneすると任意のコマンドを実行される可能性がある、と。sshのProxyCommandか。／curl <a href="http://example.com/install.sh" target="_blank" rel="noopener nofollow">http://example.com/install.sh</a> | sh みたいなのもどうかと思うでほんま</p><a class="datetime" href="https://b.hatena.ne.jp/uunfo/20170814#bookmark-343390806"><span class="datetime-body">2017/08/14 09:41</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

SIOS Tech. Lab - エンジニアのためになる技術トピックス

oss.sios.com2017/08/13

こんにちは、やまなかです。今回はサーバー上の関数を実行するためのプロトコル（通信規格）であるRPC (Remote Procedure Call) を実現するため、Googleが開発したgRPCについてまとめていきます […]

288 人がブックマーク・45 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

SIOS Tech. Lab - エンジニアのためになる技術トピックス

はてなブックマーク

公式Twitter

はてなのサービス