Lek in Github maakte aanpassen software van anderen mogelijk

[Sphere-]

nieuws: Lek in Github maakte aanpassen software van anderen mogelijk

Zo waren onder meer de Linux-kernel, Postereous, Speakerdeck, Scribd en het ontwikkelaarsplatform van Github zelf 'kwestbaar'.

Zo te zien zijn alle genoemden op een na websites die waarschijnlijk gebruik maken van Rails (moet dit eigenlijk niet voluit geschreven worden? Ruby on Rails). Het is mij onduidelijk wat de Linux-kernel in dit rijtje doet behalve dat het project gehost is op Github evenals tienduizenden andere projecten.

[ Voor 16% gewijzigd door Sphere- op 05-03-2012 12:44 ]

[Wilbert de Vries]

Het issue zit inderdaad in Rails, maar onze nieuwsinsteek draait om Github die zijn hele codebase gaat auditen omdat zij als gevolg van dat issue vatbaar bleken te zijn voor het verkrijgen van extra rechten op projecten van derden. Linux is opgenomen in het rijtje voorbeelden om aan te geven wat de impact kan zijn van zoiets.