2022年04月08日
谷歌 Project Zero 科学研究员工在GitHub中看到了一个高风险安全性漏洞，并在7月21日递交了GitHub，依照谷歌Project Zero 90天的漏洞公布计划公开漏洞的时间为10月18日。
漏洞简述
漏洞坐落于GitHub的开发人员工作流引擎自动化技术专用工具Actions 特点中。依据GitHub 文本文档，在 GitHub Actions 的库房中自动化技术、自定和执行开发软件工作内容，可以发觉、建立和共享资源实际操作以执行您喜爱的一切工作(包含 CI/CD)，并将实
2022年04月08日
科学研究工作人员近期看到了依靠储存库劫持的状况十分广泛，这是一个掩藏的漏洞，容许所有人在客户变更登录名的情形下劫持储存库。这一漏洞类似子域名接手，利用起來非常容易，而且会造成远程控制编码引入。在剖析了这一漏洞的开源项目并归纳了检索他们的依赖关系图后，科学研究工作人员看到有超出70000个开源项目遭受危害，这包含来源于Google、GitHub、Facebook等企业的时兴新项目和架构。为了更好地改善这一漏洞，请保证你的新项目不依赖于GitHub的立即URL或应用依赖关系锁住文档和版本固定不动。
2022年04月08日
谷歌 Project Zero 披露了 GitHub Actions 中具有的比较严重安全漏洞。
Actions 关键负责与“姿势电动执行器”(Action Runner)中间的通讯工作中。 此次问题取决于，GitHub Actions 中的工作流引擎指令非常容易遭受引入进攻。
依据 Project Zero 精英团队的披露，当过程分析至 STDOUT 的每一行，以求职工作流指令时，每一个 GitHub Actions 实际操作都是在实施环节中打印出出不会受到信赖的
2022年04月08日
YouTube-dl事情才以往没多久，GitHub又登上了Hacker News榜首。
缘故是其源码被所有泄漏!
从开发人员Resynth 发布的一篇blog中认识到，在一个向 GitHub 官方网 DMCA 库房递交的异常 Commit 中，一名不明身份工作人员利用 GitHub 应用软件中的bug 仿冒GitHub CEO 奈特·弗里德曼 (Nat Friedman)提交了商业秘密源码。
泄漏文档已被全删
GitHub想来大家都十分了解，它是一个大中型编码储存库，关
2022年04月08日
YouTube-dl事情才以往没多久，GitHub又登上了Hacker News榜首。
缘故是其源码被所有泄漏!
从开发人员Resynth 发布的一篇blog中认识到，在一个向 GitHub 官方网 DMCA 库房递交的异常 Commit 中，一名不明身份工作人员利用 GitHub 应用软件中的bug 仿冒GitHub CEO 奈特·弗里德曼 (Nat Friedman)提交了商业秘密源码。
泄漏文档已被全删
GitHub想来大家都十分了解，它是一个大中型编码储存库，关