Eine kritische Sicherheitslücke bei Gitlab, einem webbasierten DevOps-Tool, hat die IT-Welt in Aufruhr versetzt. Die Sicherheitsforscher von Shadowserver haben im Internet nach Gitlab-Servern gesucht, die verwundbar für diese Lücke sind.
Eine kürzlich entdeckte Sicherheitslücke in GitLab stellt eine ernsthafte Bedrohung dar, da sie die Möglichkeit bietet, unbefugt auf Benutzerkonten zuzugreifen und verschiedene Aktionen im System durchzuführen.
Die Sicherheit von Entwicklungsplattformen ist von großer Bedeutung, da sie die Basis für die Entwicklung und den Betrieb von Softwareprojekten bilden. Im November wurden in GitLab, einer der führenden Plattformen für das DevOps-Lifecycle-Management, zehn Sicherheitslücken entdeckt und behoben.
Eine Bachelorarbeit am Karlsruher Institut für Technologie hat herausgefunden, dass Open-Source-Code der Programmiersprache C eine höhere Qualität aufweist, wenn er Schimpfwörter enthält. Jan Strehmel, der diese Studie durchgeführt hat, betont jedoch, dass der Zusammenhang nicht kausal ist.
Die Unternehmen AWS, Fairwinds, Gitlab und Datadog starten den COVID-19 Virtual Hackathon, um Entwickler zu ermutigen, eine Anwendung zu entwickeln, die im Kampf gegen die Corona-Pandemie eingesetzt werden kann.
GitHub hat eine neue Sicherheitsfunktion für JavaScript- und Ruby-Entwickler eingeführt, die vor bekannten Schwachstellen in Projektabhängigkeiten warnt. Die Funktion bietet auch Empfehlungen für Updates, um die Sicherheit des Codes zu verbessern.
Google hat weitere Features für seine Cloud-basierte Office-Suite veröffentlicht. Die Nutzer haben nun die Möglichkeit, die verschiedenen Versionen ihrer Dokumente effizienter zu verwalten. Außerdem können Vorlagen jetzt mit Erweiterungen kombiniert werden. Mehrere gehen die Versionskontrolle an.
Es gibt eine schwerwiegende Sicherheitslücke in verschiedenen Versionskontrollsystemen, welche es Hackern ermöglicht, schädlichen Code auszuführen. Diese Schwachstelle ist bei GitLab, einem Webfrontend, besonders bedrohlich. Es ist dringend empfohlen, dass Administratoren die Software schnellstmöglich aktualisieren.
Fast alle Versionskontrollsysteme sind anfällig für eine Sicherheitslücke, die es Angreifern ermöglicht, über SSH-URLs fast beliebige Befehle auszuführen. Git, Mercurial und SVN sind betroffen. Es wurden Patches entwickelt, um diese Lücke zu schließen.
Die Wahl des passenden Tools für das Quellcodemanagement im Unternehmen ist von großer Bedeutung. Die iX 7/2017 vergleicht in einem Artikel die etablierten Tools GitHub und die Alternativen GitLab und Gogs. Ein Wechsel zu GitLab oder Gogs kann für einige Nutzer Vorteile bringen.