Uzaktaki istemciler yalnızca güvenilen kullanıcıların SSH erişimine sahip olması durumunda CVE-2014-9390'ya karşı savunmasız mı?

Question

Uzak bir sunucuda bir git istemcim varsa ve yalnızca X kullanıcıları SSH erişimine sahipse, bu sunucudaki gitmeyi güncellemeyi özellikle CVE-2014-9390'a göre düzeltmekle ilgilenmeli miyim? Görünüşe göre, bu güvenlik açığı, git push numaralı bir kasa gerektirmeksizin, sadece SSH erişimi olan güvenilen kullanıcılar tarafından kabul edilebilecek olan (git push) bir kasa duyarsız dosya sistemi üzerinde gizlenmiş olan .Git/config ile ilgilidir. Bu dava mı? Ben bir şey eksik miyim?

İlgili okuma:

• http://article.gmane.org/gmane.linux.kernel/1853266
• http://git-blame.blogspot.com.es/2014/12/git-1856-195-205-214-and-221-and.html
• https://github.com/blog/1938-vulnerability-announced-update-your-git-clients

Answer 1

Bu yalnızca güvenilmez depolarından çekin insanları etkiler. Sadece güvenilir olan kişilerin erişim hakkına sahip olduğu deponuzun farkındaysa, kötü amaçlı içeriğe sahip değilsiniz, , yama olmadan güvende olursunuz.

Bu güvenilen kullanıcılardan herhangi biri tehlikeye atılmışsa ve taklit edicinin buradaki zararlı içeriğe yol açmasına izin verilirse, kursunuz kaybolur. Ancak, hiçbir zaman 'un gerçekleşmeyeceğini varsayıyorsunuz, bu nedenle ...