GitLab修復(fù)多重安全隱患，呼吁用戶升級至最新版
據(jù)報道，開源代碼托管平臺GitLab于昨日發(fā)表通知，公布修復(fù)一項高風(fēng)險和六項中等風(fēng)險漏洞及加強用戶賬號保護(hù)措施。
其中，高風(fēng)險漏洞為CVE-2024-4835，主要存放在VS代碼編輯器（Web IDE）中的，攻擊者可通過此漏洞進(jìn)行跨站點腳本（XSS）攻擊，從而獲取對用戶賬戶的完全控制權(quán)。
盡管此類攻擊無需身份驗證，但仍需借助用戶互動，從而提高攻擊難度。
IT之家將GitLab公告部分內(nèi)容翻譯如下：
今日，我們發(fā)布了GitLab社區(qū)版（CE）與企業(yè)版（EE）的17.0.1、16.11.3以及16.10.6三個新版本。
這些版本包含重要的錯誤修正和安全補丁，我們強烈推薦所有GitLab用戶立即更新至上述版本以確保系統(tǒng)安全。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
編輯器
+關(guān)注
關(guān)注
1文章
829瀏覽量
33081 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15971
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
米爾MYD-YF13X引入STM32MP135F安全芯！系統(tǒng)、安全、功能三重升級
米爾電子 MYD-YF13X 平臺資料及SDK迎來重要更新。本次發(fā)布的 V2.0.0版本 在 系統(tǒng)版本、安全能力以及功能支持 方面進(jìn)行了全面升級。
**本次發(fā)布引入安全芯片
發(fā)表于 04-17 18:35
不間斷電源怎么接線？手把手教你正確安裝，避免安全隱患
?買了UPS不間斷電源，保護(hù)好了關(guān)鍵設(shè)備，卻在接線這一步犯了難。這是很多用戶在選購UPS后遇到的真實困惑。接錯了怎么辦？會不會燒設(shè)備？有沒有安全隱患？UPS的接線確實不像普通插座那樣簡單插上就行
AI 輔助代碼修復(fù)：嵌入式軟件開發(fā)的突破性進(jìn)展
的 DevOps 流程。目前Perforce QAC最新版本已經(jīng)提供AI輔助代碼修復(fù)功能，如需試用，請聯(lián)系北匯信息。
儲能安全警報：冷卻液泄漏的隱患與檢測難題 | 星科創(chuàng)科技解讀
深圳市星科創(chuàng)科技有限公司深度剖析儲能系統(tǒng)中冷卻液/電解液泄漏的巨大安全隱患，揭示傳統(tǒng)檢測方法的局限，并提出創(chuàng)新的非接觸檢測思路。
破解施工現(xiàn)場用電安全隱患：ASJ系列剩余電流繼電器的解決方案
施工現(xiàn)場的臨時用電系統(tǒng)較為復(fù)雜且環(huán)境多變，存在眾多安全隱患。電氣設(shè)備的漏電故障可能引發(fā)人員觸電傷亡、電氣火災(zāi)等嚴(yán)重事故，對施工人員的生命安全和工程的順利進(jìn)行構(gòu)成巨大威脅。ASJ 系列剩余電流繼電器作為一種漏電保護(hù)裝置，在施工現(xiàn)場的安全
臨時用電有哪些常見安全隱患？提供用電安全解決方案
為進(jìn)一步加強全市限額以下小型房屋建筑工程安全生產(chǎn)管理，依據(jù)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，梳理了管理 通用要求 和 常見安全隱患 。今天發(fā)布常見安全隱患的第二篇—— 臨時用電 施工現(xiàn)場常見安全隱患
【重要通知】華秋DFM舊版本暫停服務(wù)公告
，我們深表歉意，也衷心感謝您的理解與配合！
我們強烈建議您 盡快更新至最新版本V4.7 ，以享受更穩(wěn)定、更高效、功能更強大的華秋DFM軟件。最新版本不僅在性能和兼容性方面有大幅提升，還新增
發(fā)表于 09-05 13:45
感恩相伴，華秋DFM新版V4.7發(fā)布！更精準(zhǔn)、更好用~
與支持。如您遇到登錄失敗或使用異常，建議盡快升級至最新版本！如需幫助，請訪問華秋DFM官網(wǎng)或聯(lián)系客服人員。
華秋DFM軟件新用戶福利
凡首次下載軟件，并注冊登錄的
發(fā)表于 09-03 12:00
福祿克紅外熱像儀助力安全隱患排查
在石油石化、油質(zhì)或液體儲運、冶金等行業(yè)中，錯綜復(fù)雜的地上及地下管線構(gòu)成了龐大的設(shè)備網(wǎng)絡(luò)。這些管線看似平靜，實則可能隱藏著重大的安全隱患。傳統(tǒng)的肉眼檢查方法往往難以發(fā)現(xiàn)這些潛在問題，而紅外熱像技術(shù)則成為了一種揭開隱藏真相的有效手段。
充電寶自燃隱患引發(fā)關(guān)注：如何確保充電寶安全？
近期，一場圍繞充電寶的安全風(fēng)暴席卷全國。不少品牌因電芯缺陷存在自燃隱患，引發(fā)了公眾對充電寶安全性的廣泛關(guān)注。本期我們將探討充電寶的安全隱患以及如何通過技術(shù)手段解決這些問題。充電寶
華秋DFM軟件升級時，提示“Windows找不到文件”怎么辦？
最近有用戶反饋：
登錄華秋DFM軟件，點自動升級的時候有時會報錯，導(dǎo)致無法正常升級。
其中有一種情況是：
軟件自動升級時，彈出“Windows 找不到文件\'C:\\\\Program
發(fā)表于 06-12 18:22
AG32 SDK 最新版本V1.7.7 ：實現(xiàn)構(gòu)建自動化功能及更新HyperRAM的RGB例程
等。
AG32 的管腳可以靈活定義，引腳與STM32。并且內(nèi)置2KLE FPGA， 非常適合MCU + FPGA/CPLD的應(yīng)用場景。
AG32 SDK 最新版本V1.7.7 ：實現(xiàn)構(gòu)建自動化功能
發(fā)表于 06-05 14:41
如何解決銀行安全用電存在的安全隱患？
進(jìn)度要求。 2020年，中國郵政儲蓄銀行辦公室（郵銀發(fā)〔2020〕48號）《中國郵政儲蓄銀行安全保衛(wèi)工作提質(zhì)升級活動2020年工作方案》亦要求對銀行場景內(nèi)消防安全、火災(zāi)隱患做到防范與控
評論