2 недели назад
🍊 Alpine Linux пересобрал GitLab после атаки через уязвимость Ruby
Команда Alpine Linux пересобрала свой сервер GitLab после попытки атаки 20–21 октября 2026 года: злоумышленник подобрался к выполнению кода, а исключить успешное проникновение расследование не смогло. Об этом проект сообщил 28 октября. Проверки выпущенных пакетов и образов системы следов подмены не обнаружили. В этой истории сошлись две разные проблемы. Сначала администраторы по ошибке установили версию GitLab без исправления. Затем обновили GitLab ещё раз — но опасная ошибка осталась внутри Ruby, на котором он работает...