White hat-хакеры заработали десятки тысяч долларов в качестве вознаграждения за обнаружение серьезных уязвимостей в GitHub Enterprise.
GitHub Enterprise - on-premises-версия GitHub.com, для использования которой организации платят ежегодно 2500 долларов США за каждые 10 пользователей. Эта версия предлагает безопасность корпоративного уровня, круглосуточную техническую поддержку, варианты хостинга и несколько функций администрирования, недоступных для GitHub.com.
Версии GitHub Enterprise 2.8.5, 2.8.6 и 2.8.7, в январе, устраняют несколько недостатков, как критического, так и серьезного уровней, включая те, что могут быть использованы для обхода проверки подлинности и удаленного выполнения произвольного кода.
В начале года GitHub включил Enterprise в программу вознаграждений за выявленные бреши, объявив, что за обнаружение самых серьезных уязвимостей, о которых сообщалось в январе и феврале, исследователи также вознаграждения.
Две уязвимости, имеющие критический уровень, были обнаружены исследователем из Греции, Иоаннисом Какавасом (Ioannis Kakavas). Эксперт обнаружил несколько недостатков в языке разметки декларации безопасности (Security Assertion Markup Language, SAML) и получил грант на проведение полного исследования безопасности SAML в GitHub.
По утверждениям самого Какаваса, за обнаружение уязвимостей он получил 27 000 долларов. Недавно он опубликовал сообщение в блоге, содержащее бреши и код, доказывающий возможность ее эксплуатации.
Еще один критический недостаток был обнаружен немецким экспертом Маркусом Фенске (Markus Fenske). Эксперт обнаружил брешь в консоли управления, которая могла быть использована для выполнения на устройстве GitHub Enterprise.
Фенске получил в общей сложности 18 000 долларов за свою работу, включая премию в размере 10 000 долларов, максимальное вознаграждение, предлагаемое GitHub, и бонус в размере 8 000 долларов США.
Ограничения на работу мобильного интернета в Москве ориентировочно могут ввести 5, 7 и 9 мая. Их объясняют «целями безопасности», однако точные сроки и масштаб возможных отключений пока неясны. По одним данным, ограничения запланированы на 7 и 9 мая, по другим — к этим датам добавится ещё и 5 мая.
О возможном введении таких ограничений сообщил «Коммерсантъ» со ссылкой на два источника в телекоммуникационной отрасли.
В 2025 году мобильный интернет в Москве перед 9 мая также отключался. При этом фактически доступ к Сети у многих пользователей отсутствовал и в другие дни. Тогда причиной называли «независящие от операторов обстоятельства».
Кроме того, в 2026 году доступ к интернету в Москве уже ограничивали в отдельных районах с 6 по 24 марта. В первые дни на востоке города у части пользователей не работали даже голосовая связь и СМС, затем ограничения сместились в центр и стали фрагментарными.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
