• はてなブックマーク
  • テクノロジー
  • SIOS Tech. Lab - エンジニアのためになる技術トピックス
  • Twitterでシェア
  • Facebookでシェア

SIOS Tech. Lab - エンジニアのためになる技術トピックス

テクノロジー カテゴリーの変更を依頼 記事元:oss.sios.com
適切な情報に変更
288 usersがブックマーク コメント45

    記事へのコメント45件

    • 注目コメント
    • 新着コメント
    uunfo
    uunfo 悪意のあるリポジトリや悪意のあるコミットを含むリポジトリからcloneすると任意のコマンドを実行される可能性がある、と。sshのProxyCommandか。／curl http://example.com/install.sh | sh みたいなのもどうかと思うでほんま

    2017/08/14 リンク

    その他
    katzchang
    katzchang 「悪意のあるレポジトリや悪意のあるコミットを行われたをレポジトリに対して"clone"アクションをGitクライアントで実行した際に、Gitクライアントを実行したユーザの権限でshellコマンドを実行される可能性が有ります」

    2017/08/14 リンク

    その他
    kazoo_oo
    kazoo_oo 「悪意のあるレポジトリ」はともかく「悪意のあるコミットを行われたレポジトリ」は深刻だなぁ。

    2017/08/14 リンク

    その他
    ebo-c
    ebo-c sudo直後とかどうなるのっと。"Third Round: SVN and Mercurial" 主要SCMほとんどに同様の脆弱性があるけど最初に見つかったので取り沙汰されるのかな

    2017/08/14 リンク

    その他
    y___u
    y___u "悪意のあるレポジトリや悪意のあるコミットを行われたレポジトリに対して"clone"アクションをGitクライアントで実行した際に、Gitクライアントを実行したユーザの権限でshellコマンドを実行される可能性"

    2017/08/14 リンク

    その他
    EastHop
    EastHop 怖すぎるが、これでgitは脆弱性があるから使用禁止とかいうよくわからないことを言い出す人がいないといいなぁ

    2017/08/14 リンク

    その他
    Pasta-K
    Pasta-K こわい

    2017/08/14 リンク

    その他
    Sixeight
    Sixeight ひゃ

    2017/08/14 リンク

    その他
    mattn
    mattn こえー

    2017/08/14 リンク

    その他
    progrhyme
    progrhyme 悪意のあるリポジトリcloneで任意コマンド実行の脆弱性

    2017/08/14 リンク

    その他
    naga_sawa
    naga_sawa スタンドアロンのは対策したが組み込まれてる系が問題

    2017/08/26 リンク

    その他
    slash_01
    slash_01 おお

    2017/08/15 リンク

    その他
    houyhnhm
    houyhnhm アイタタタ。GitもSVNもか。

    2017/08/15 リンク

    その他
    hyuki
    hyuki これはかなりこわい

    2017/08/15 リンク

    その他
    Dai_Kamijo
    Dai_Kamijo …。「”clone"アクションをGitクライアントで実行した際に、Gitクライアントを実行したユーザの権限でshellコマンドを実行される可能性が有ります」『Gitの脆弱性 ( CVE-2017-1000117 )』 — Takuma SHIRAISHI (@ts7i) August 16, 2017 from Tw

    2017/08/15 リンク

    その他
    bouzuya
    bouzuya やばいじゃん

    2017/08/14 リンク

    その他
    EastHop
    EastHop 怖すぎるが、これでgitは脆弱性があるから使用禁止とかいうよくわからないことを言い出す人がいないといいなぁ

    2017/08/14 リンク

    その他
    matsnow
    matsnow 「悪意のあるコミット」っていうのが怖すぎる。リポジトリを運用する側でもcloneする側でも、はたして気づけるのか…

    2017/08/14 リンク

    その他
    akira_108
    akira_108 こわい

    2017/08/14 リンク

    その他
    rryu
    rryu cloneされた方じゃなくてした方がやられるとは…

    2017/08/14 リンク

    その他
    yosuke_furukawa
    yosuke_furukawa “Gitでの"ssh"URLハンドリングにshellコマンドインジェクションの欠陥が見つかりました”

    2017/08/14 リンク

    その他
    delphinus35
    delphinus35 shellコマンドインジェクション……！！

    2017/08/14 リンク

    その他
    mangakoji
    mangakoji ひえー。しばらくclone禁止か

    2017/08/14 リンク

    その他
    yubessy
    yubessy こういうこともあるのか

    2017/08/14 リンク

    その他
    rna
    rna 「悪意のあるレポジトリや悪意のあるコミットを行われたをレポジトリに対して"clone"アクションをGitクライアントで実行した際に、Gitクライアントを実行したユーザの権限でshellコマンドを実行される可能性」こわ。

    2017/08/14 リンク

    その他
    Soraneko
    Soraneko 怖すぎる

    2017/08/14 リンク

    その他
    tofu-kun
    tofu-kun これは怖い

    2017/08/14 リンク

    その他
    joe-re
    joe-re こわい

    2017/08/14 リンク

    その他
    cartman0
    cartman0 chocorateyのアンインストールもアンインストール用のexe引っ張ってきてだから似たような挙動だった気が

    2017/08/14 リンク

    その他
    rjge
    rjge “Gitでの"ssh"URLハンドリングにshellコマンドインジェクションの欠陥” ”現在の所、CVS, SVN, Gitが対象”

    2017/08/14 リンク

    その他
    donnie28064212
    donnie28064212 [git][vulnerability]

    2017/08/14 リンク

    その他
    mojimojikun
    mojimojikun 『悪意のあるレポジトリや悪意のあるコミットを行われたをレポジトリに対して"clone"アクションをGitクライアントで実行した際に、Gitクライアントを実行したユーザの権限でshellコマンドを実行される可能性が有ります』

    2017/08/14 リンク

    その他
    hikaru515
    hikaru515 これは怖いね……

    2017/08/14 リンク

    その他
    macoshita
    macoshita `git clone ssh://-oProxyCommand=gnome-calculator/wat` で gnome-calculator が立ち上がる。「これで clone しろ」ってのは難しいけど、これをサブモジュールに仕込めばあら不思議と。 http://blog.recurity-labs.com/2017-08-10/scm-vulns

    2017/08/14 リンク

    その他
    luccafort
    luccafort これは怖い

    2017/08/14 リンク

    その他
    digo
    digo なるほど・・ ssh URLにインジェクションされちゃうのか。。

    2017/08/14 リンク

    その他
    kakerukaeru
    kakerukaeru これは...

    2017/08/14 リンク

    その他
    sonots
    sonots げー

    2017/08/14 リンク

    その他
    YaSuYuKi
    YaSuYuKi cloneだけならダウンロードと同じと思いがちだが違うということか……

    2017/08/14 リンク

    その他
    su_zu_ki_1010
    su_zu_ki_1010 “現在の所、CVS, SVN, Gitが対象になっています。”なるほど。

    2017/08/14 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    SIOS Tech. Lab - エンジニアのためになる技術トピックス

    こんにちは、やまなかです。 今回はサーバー上の関数を実行するためのプロトコル（通信規格）であるRPC ...

    ブックマークしたユーザー

    • naga_sawa2017/08/26 naga_sawa
    • nfunato2017/08/19 nfunato
    • zsiarre2017/08/19 zsiarre
    • hush_in2017/08/19 hush_in
    • Kenji_s2017/08/18 Kenji_s
    • itog2017/08/17 itog
    • mitukiii2017/08/17 mitukiii
    • tetryl2017/08/17 tetryl
    • laiso2017/08/16 laiso
    • sorshi2017/08/16 sorshi
    • dakiuma2017/08/16 dakiuma
    • YAA2017/08/16 YAA
    • kibitaki2017/08/16 kibitaki
    • jun2002017/08/16 jun200
    • snjx2017/08/16 snjx
    • slash_012017/08/15 slash_01
    • takc9232017/08/15 takc923
    • karia2017/08/15 karia
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.