Twitter存在高危漏洞黑客能获取Vine的全部源代码-低调大师

Twitter存在高危漏洞黑客能获取Vine的全部源代码

2017-07-04 532

7月25日讯Twitter存在高危漏洞，攻击者能从服务器下载Vine（Vine是微软公司开发基于地理位置的SNS系统）全部源代码，此后Twitter花5分钟时间修复了该漏洞。

安全研究员Avicoder发现这个漏洞，并于3月31日向Twitter反映情况。漏洞的核心在于Twitter员工使用不安全的Docker设置管理Vine的内容。

　　联网Docker安装泄露Vine源代码

Docker是管理服务器镜像、创建、输送和管理应用程序的开放式平台。Docker可用来配置笔记本电脑、虚拟机或云服务等的OS镜像。

通常，由于Docker安装处理的内容敏感，因此Docker安装不供开放使用。Twitter的Docker安装则允许Avicoder探测查看能发现的一切。

更糟的是，Twitter未运行最新版的Docker（v2），而是用的旧API，v1。通过Docker API v1文档网站，Avicoder尝试所有能找到的命令发现可以执行的操作。

Avicoder发现一系列命令可用，包括搜索和检索Twitter Docker设置的内容。

研究员从Twitter Vine服务器下载超过80 个Docker镜像

Avicoder能从Twitter Docker安装发现并下载超过80个服务器镜像。

Avicoder使用本地Docker客户端在笔记本电脑安装数个这些OS镜像后，他发现其中一个服务器镜像包含Vine服务的全部源代码。

Avicoder解释道，“我能看到Vine的全部源代码、API密钥以及第三方密钥和秘密数据。甚至运行镜像不需要任何参数，我能在本地托管Vine的副本。”

Avicoder向Twitter报告了漏洞，5分钟后，Docker安装被安全保护。Twitter为Avicoder给予10,080美元的漏洞报告奖金。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/157630

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

DevOps成传统行业落地Docker关键原动力

瞬息万变的终端用户需求，促使IT不断加快应用研发迭代的脚步。传统的开发、测试、上线部署、运维等IT流程模式固化，节奏慢、流程长，显然已经不能满足现今快速追赶体验经济的时代需求。随着云时代的来临，2013年，容器技术被Docker的横空出世再一次引爆。于是，迫于前端应用的快速迭代压力，站在云端的IT人开始思考，基于容器的下一代云应用变革。 DevOps接受度进入快速增长期 2016年1月，国际知名的云管理平台提供商RightScale对1060位IT专业人员进行了调查，其中特别关注了最新的DevOps发展趋势。据了解，参与本次调查询问的1060位IT专业人员中，42%来自于员工总数超过1000人的大型企业。调查内容涵盖了他们在企业内部对DevOps工具的接受和使用情况。根据调查结果，从总体趋势来看，企业对于DevOps的接受度正在快速增长，尤其是在大企业中，Docker和各种工具的使用率都呈现出强有力的增长态势，接受度从2015年的66%增至2016年的74%。一方面，DevOps的接受度在大企业中的表现最为强劲，81%的大企业开始接受DevOps，而中小企业比例为70%。另一方面，从...

2017-07-05

544

当下，中国与东盟合作发展迅速，广西已成为中国-东盟最重要的枢纽。今年4月，国务院将中国-东盟信息港建设列入国家十三五重点规划，该项目将致力于形成以广西为支点、辐射西南中南、面向东盟国家的核心信息枢纽和信息产业基地，携手共筑“信息丝绸之路”。在中国与东盟加强互联互通、加强信息合作的背景下，近日由广西软件行业协会、一铭软件股份有限公司主办的“2016中国-东盟基础软件生态战略发展研讨会”在广西南宁举办。一铭软件作为国产操作系统厂商代表，与东盟各国驻南宁领事馆负责人、众多中国基础软件生态系统高层以及广西行业用户展开了深入的互动对话，阐述了中国-东盟合作机遇下，国产操作系统厂商在推进基础软件生态建设上的成果和使命。在会上，一铭软件创始人、董事长余时均对各方嘉宾的到来表示欢迎，并发表了讲话。余时均表示，广西南宁是一铭软件的起点和福地，早在2004年，一铭软件在广西南宁市注册成立，2014年一铭软件成为第一家在新三板挂牌上市的国产操作系统厂商。这次在南宁举办会议，正是为了回报广西，进一步推动建设以广西为支点的中国东盟-基础软件生态体系。余时均表示，东盟与中国在基础软件发展上面临很多相似的情况...

2017-07-05

445

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。