GitHub Actions, kötü niyetli aktörlere karşı güncelleme

 (github.blog)
8 puan yazan xguru 2021-04-24 | 3 yorum | WhatsApp'ta paylaş
  • Meşru depoları fork'layıp kripto para madenciliği için action ekleyerek PR gönderen suistimallere karşı önlem alındı

→ Kötü niyetli bir eylem gerçekleştiğinde, kısıtlama orijinal depo sahibine değil fork'u oluşturan hesaba uygulanacak

→ İlk kez katkıda bulunanların PR'ları için, workflow çalıştırılmadan önce depo sahibinin veya yazma yetkisine sahip bir çalışanın manuel onayı gerekecek şekilde değiştirildi

İlgili okumalar

3 yorum

 
tkwlsrl 2021-04-24

Vay canına. Böyle şeyler de oluyormuş.
 
heycalmdown 2021-04-24

Yerinde olmuş.
 
xguru 2021-04-24

GitHub, sunucu altyapısının kripto para madenciliği için kötüye kullanılmasını araştırıyor https://tr.news.hada.io/topic?id=4005