Hallo, wir haben eine HackenProof-Belohnung für unsere Discourse-Site erhalten. Wir haben auf v3.10.beta3 +155 aktualisiert, aber in den Release Notes nichts Relevantes gesehen, das sich auf die gemeldete Belohnung bezieht. Ist das etwas Neues oder nicht von Belang?
Auswirkung
Die Gefahr besteht darin, dass der Angreifer den Quellcode und sensible Informationen sowie nicht-öffentliche APIs erhält.
Empfehlung
Die temporäre Lösung besteht darin, die .map-Datei im Codeverzeichnis zu löschen; die permanente Lösung besteht darin, die Funktion zur Generierung von Map-Dateien während des Builds zu deaktivieren.
Ich bin mir nicht sicher, ob sie alle gefälscht sind, aber mehr als ein paar scheinen darauf abzuzielen, Beratungsaufträge zu bekommen. (Aber die Big Eight Wirtschaftsprüfungsgesellschaften tun das auch, und was sie Ihnen normalerweise verkaufen, ist ein vorbezahlter Bericht, den sie leicht überarbeiten und Ihnen 20.000 $ in Rechnung stellen.)
Stellen Sie sich vor, Sie angeln nach einem Beratungsauftrag, indem Sie jemanden warnen, dass sein Quellcode durchgesickert ist … und die Website auf einem der berühmtesten Open-Source-Projekte überhaupt basiert
Ja, aber jedes Mal, wenn eines dieser Dinge eintrifft, erhalte ich eine E-Mail vom Geschäftsführer, in der er fragt, ob dies etwas ist, worüber man sich Sorgen machen muss, obwohl ich offiziell im Ruhestand bin.
