日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 網絡

刪除GitHub代碼竟等于任何人可永久訪問!微軟堅稱不是BUG:有意為之

來源: 責編: 時間:2024-07-28 17:55:01 405觀看
導讀 快科技7月28日消息,據媒體報道,Truffle Security研究人員發現,即使在GitHub上刪除了代碼倉庫,包括公開或私有的,這些代碼及其分叉副本的數據仍然可以被訪問。安全研究員Joe Leon提出了一個新術語“跨分叉對

快科技7月28日消息,據媒體報道,Truffle Security研究人員發現,即使在GitHub上刪除了代碼倉庫,包括公開或私有的,這些代碼及其分叉副本的數據仍然可以被訪問。cjR28資訊網——每日最新資訊28at.com

安全研究員Joe Leon提出了一個新術語“跨分叉對象引用”(CFOR),描述這種一個代碼倉庫的分叉可以訪問另一分叉的敏感數據的情況,包括那些來自私有及已刪除分叉的數據。cjR28資訊網——每日最新資訊28at.com

研究人員通過創建和分叉代碼倉庫,展示了即便刪除了初始倉庫,未同步的數據依然可以通過分叉訪問。cjR28資訊網——每日最新資訊28at.com

GitHub的這一特性在社交媒體和論壇上引發了激烈討論,許多用戶對此表示擔憂,并呼吁GitHub采取措施解決這一問題。cjR28資訊網——每日最新資訊28at.com

然而,GitHub的母公司微軟對此回應稱,這是一個有意為之的“特性”,并非BUG,GitHub方面表示,這一設計符合官方文檔中的描述,且效果也完全符合預期。cjR28資訊網——每日最新資訊28at.com

Truffle Security公司聯合創始人兼CEO Dylan Ayrey解釋稱,這是所謂的“懸空提交”,是git的一個概念,并非GitHub的初始功能。cjR28資訊網——每日最新資訊28at.com

懸空提交可以存在于任何git平臺中,包括Gitbucket、GitLab、GitHub等。cjR28資訊網——每日最新資訊28at.com

Ayrey還指出,即使與代碼樹之間的連接被切斷,這些提交仍會被保留,并且只要掌握能夠直接訪問這些內容的標識符,就仍可正常下載相關數據。cjR28資訊網——每日最新資訊28at.com

他建議GitHub考慮不在分叉之間共享分叉池,并建立新功能,允許用戶永久刪除提交。cjR28資訊網——每日最新資訊28at.com

刪除GitHub代碼竟等于任何人可永久訪問!微軟堅稱不是BUG:有意為之cjR28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-17-104172-0.html刪除GitHub代碼竟等于任何人可永久訪問!微軟堅稱不是BUG:有意為之

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 網易云大手筆:巴黎奧運會中國隊每奪一金送10000張黑膠VIP

下一篇: 巴黎奧運開幕式豆瓣開分8.9分:歷史前三

標簽:
  • 熱門焦點
Top 主站蜘蛛池模板: 揭西县| 庄浪县| 饶河县| 兴文县| 延安市| 福鼎市| 乌拉特后旗| 湖口县| 长沙县| 铅山县| 富源县| 青海省| 郁南县| 瓦房店市| 重庆市| 甘孜县| 进贤县| 巴楚县| 汉源县| 天等县| 临夏市| 兴宁市| 镇康县| 辽中县| 正蓝旗| 江西省| 临澧县| 靖西县| 沈阳市| 山西省| 越西县| 巴彦淖尔市| 民和| 吉安县| 宜兰市| 荆州市| 昭苏县| 武定县| 台东县| 磐石市| 民和|