當(dāng)前位置：首頁 > 科技 > 知識(shí)百科

JetBrains GitHub 插件出現(xiàn)訪問令牌泄露問題，需更新 IDE 到最新版本

來源：責(zé)編：時(shí)間：2024-06-24 09:08:19 201觀看

導(dǎo)讀 6 月 22 日消息，JetBrains 官方博客 6 月 19 日公告，一個(gè)新發(fā)現(xiàn)的安全問題會(huì)影響 IntelliJ 平臺(tái)上的 JetBrainsGitHub 插件，可能導(dǎo)致訪問令牌被泄露給第三方網(wǎng)站。2023.1+ 版所有已啟用并配置 / 正在使用 JetBra

6 月 22 日消息，JetBrains 官方博客 6 月 19 日公告，一個(gè)新發(fā)現(xiàn)的安全問題會(huì)影響 IntelliJ 平臺(tái)上的 JetBrainsGitHub 插件，可能導(dǎo)致訪問令牌被泄露給第三方網(wǎng)站。2023.1+ 版所有已啟用并配置 / 正在使用 JetBrains GitHub 插件的基于 IntelliJ 的 IDE 都會(huì)受此問題影響。

問題現(xiàn)已解決，2023.1+ 版所有基于 IntelliJ 平臺(tái)的 IDE 均已獲得修正。附可用的修正版本如下：

Aqua：2024.1.2

CLion：2023.1.7、2023.2.4、2023.3.5、2024.1.3、2024.2 EAP2

DataGrip：2024.1.4

DataSpell：2023.1.6、2023.2.7、2023.3.6、2024.1.2

GoLand：2023.1.6、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP3

IntelliJ IDEA：2023.1.7、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP3

MPS：2023.2.1、2023.3.1、2024.1 EAP2

PhpStorm：2023.1.6、2023.2.6、2023.3.7、2024.1.3、2024.2 EAP3

PyCharm：2023.1.6、2023.2.7、2023.3.6、2024.1.3、2024.2 EAP2

Rider：2023.1.7、2023.2.5、2023.3.6、2024.1.3

RubyMine：2023.1.7、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP4

RustRover：2024.1.1

WebStorm：2023.1.6、2023.2.7、2023.3.7、2024.1.4

JetBrains GitHub 插件也已更新并獲得修正，之前受影響的版本已從JetBrains Marketplace移除。JetBrains 官方強(qiáng)烈建議用戶將 IDE 更新到最新版本。

此外，如果用戶在 IDE 中經(jīng)常使用 GitHub 拉取請(qǐng)求功能，官方強(qiáng)烈建議撤銷插件正在使用的 GitHub 令牌。由于插件可能使用 OAuth 集成或個(gè)人訪問令牌（PAT），需要檢查兩者并根據(jù)需要撤銷：

OAuth 集成設(shè)置：轉(zhuǎn)到Applications→ Authorized OAuth Apps（應(yīng)用程序 → 授權(quán)的 OAuth 應(yīng)用）并撤銷JetBrains IDE Integration（JetBrains IDE 集成）應(yīng)用程序的訪問權(quán)限。

個(gè)人訪問令牌設(shè)置：轉(zhuǎn)到Tokens（令牌）頁面并刪除為插件發(fā)放的令牌。默認(rèn)令牌名稱為IntelliJ IDEA GitHub integration plugin，用戶也可以使用自定義名稱。

令牌被撤銷后，用戶需要重新設(shè)置插件，因?yàn)樗胁寮δ埽ò?Git 操作）都將停止工作。

本文鏈接：http://www.www897cc.com/showinfo-119-95771-0.htmlJetBrains GitHub 插件出現(xiàn)訪問令牌泄露問題，需更新 IDE 到最新版本

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：隨著 Copilot 變?yōu)榫W(wǎng)頁應(yīng)用，微軟 Win11 的 Win + C 快捷鍵即將消失

下一篇：阿里云通義靈碼 AI 編程助手上線微軟 Visual Studio 插件市場(chǎng)，個(gè)人專業(yè)版限時(shí)免費(fèi)

標(biāo)簽：

熱門焦點(diǎn)

盧偉冰長文解析K60至尊版對(duì)Redmi有著里程碑式的意義

在今天的Redmi后性能時(shí)代戰(zhàn)略發(fā)布會(huì)結(jié)束之后，Redmi總經(jīng)理盧偉冰又帶來了一篇長文，詳解了為什么 Redmi 要開啟后性能時(shí)代？為什么選擇和 MediaTek、Pixelworks 深度合作？以及后性
6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

性能榜和性價(jià)比榜之后，我們來看最后的安卓手機(jī)好評(píng)榜，數(shù)據(jù)來源安兔兔評(píng)測(cè)，收集時(shí)間2023年6月1日至6月30日，僅限國內(nèi)市場(chǎng)。第一名：魅族20 Pro好評(píng)率：95%5月份的時(shí)候魅族20 Pro就是
一文看懂為蘋果Vision Pro開發(fā)應(yīng)用程序

譯者 | 布加迪審校 | 重樓蘋果的Vision Pro是一款混合現(xiàn)實(shí)（MR）頭戴設(shè)備。Vision Pro結(jié)合了虛擬現(xiàn)實(shí)（VR）和增強(qiáng)現(xiàn)實(shí)（AR）的沉浸感。其高分辨率顯示屏、先進(jìn)的傳感器和強(qiáng)大的處理能力
為什么你不應(yīng)該使用Div作為可點(diǎn)擊元素

按鈕是為任何網(wǎng)絡(luò)應(yīng)用程序提供交互性的最常見方式。但我們經(jīng)常傾向于使用其他HTML元素，如 div span 等作為 clickable 元素。但通過這樣做，我們錯(cuò)過了許多內(nèi)置瀏覽器的功能。
拼多多APP上線本地生活入口，群雄逐鹿萬億市場(chǎng)

Tech星球（微信ID：tech618）文 | 陳橋輝 Tech星球獨(dú)家獲悉，拼多多在其APP內(nèi)上線了“本地生活”入口，位置較深，位于首頁的“充值中心”內(nèi)，目前主要售賣美食相關(guān)的
國行版三星Galaxy Z Fold5/Z Flip5發(fā)布售價(jià)7499元起

2023年8月3日，三星電子舉行Galaxy新品中國發(fā)布會(huì)，正式在國內(nèi)推出了新一代折疊屏智能手機(jī)三星Galaxy Z Fold5與Galaxy Z Flip5，以及三星Galaxy Tab S9
Android 14發(fā)布：首批適配機(jī)型公布

5月11日消息，谷歌在今天凌晨舉行了I/O大會(huì)，本次發(fā)布會(huì)谷歌帶來了自家的AI語言模型PaLM 2、谷歌Pixel Fold折疊屏、谷歌Pixel 7a手機(jī)，同時(shí)發(fā)布了Androi
微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

近日，微軟發(fā)布了Windows 11新版，而Build 22563更新主要引入了幾周前曝光的平板模式任務(wù)欄等，系統(tǒng)更流暢了。更新中，Windows 11加入了專門針對(duì)平板優(yōu)化的任務(wù)欄
利用職權(quán)私自解除被封帳號(hào) Meta開除20多名員工

11月18日消息，據(jù)外媒援引知情人士表示，過去一年時(shí)間內(nèi)，F(xiàn)acebook母公司Meta解雇或處罰了20多名員工以及合同工，指控這些人通過內(nèi)部系統(tǒng)以不當(dāng)方式重置用戶帳號(hào)，其

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

JetBrains GitHub 插件出現(xiàn)訪問令牌泄露問題，需更新 IDE 到最新版本

盧偉冰長文解析K60至尊版對(duì)Redmi有著里程碑式的意義

6月安卓手機(jī)好評(píng)榜：魅族20 Pro蟬聯(lián)冠軍

一文看懂為蘋果Vision Pro開發(fā)應(yīng)用程序

為什么你不應(yīng)該使用Div作為可點(diǎn)擊元素

拼多多APP上線本地生活入口，群雄逐鹿萬億市場(chǎng)

國行版三星Galaxy Z Fold5/Z Flip5發(fā)布售價(jià)7499元起

Android 14發(fā)布：首批適配機(jī)型公布

微軟發(fā)布Windows 11新版引入全新任務(wù)欄狀態(tài)

利用職權(quán)私自解除被封帳號(hào) Meta開除20多名員工

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊