投訴
已解決 未授權(quán)訪問漏洞的風(fēng)險提示【風(fēng)險描述】
6 0
網(wǎng)信辦提示：關(guān)于開源代碼管理平臺Gitblit未授權(quán)訪問漏洞的風(fēng)險提示
【風(fēng)險描述】
近日發(fā)現(xiàn)開源代碼管理平臺 Gitblit 存在未授權(quán)訪問漏洞，默認(rèn)配置下，未經(jīng)身份認(rèn)證的用戶可查看、下載存儲在該平臺的系統(tǒng)源代碼，同時該平臺默認(rèn)的管理員賬號密碼是弱口令，也可導(dǎo)致存儲的源代碼泄露。
請教下這個問題的處理哈~
開源是一種精神，但不是義務(wù)，幫忙是情分，不幫也不要抱怨，建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問題！
回復(fù)@迅?？蚣苈?lián)合創(chuàng)始人 主要是看到Gitblit平臺上確實(shí)有迅睿的代碼倉庫，確定一下通過迅睿二次開發(fā)的網(wǎng)站程序不受他們的漏洞影響哈
開源是一種精神，但不是義務(wù)，幫忙是情分，不幫也不要抱怨，建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問題！
回復(fù)@迅睿框架聯(lián)合創(chuàng)始人