Bonjour, nous avons reçu une prime HackenProof concernant notre site Discourse. Nous avons mis à niveau vers la version v3.10.beta3 +155 mais nous n’avons rien vu de pertinent dans les notes de publication qui soit pertinent pour la prime qui nous a été signalée. Est-ce quelque chose de nouveau ou sans importance ?
Impact
Le danger est que l’attaquant obtienne le code source et des informations sensibles, ainsi que des API non publiques.
Recommandation
La solution temporaire consiste à supprimer le fichier .map dans le répertoire du code ; la solution permanente consiste à désactiver la fonction de génération de fichiers map lors de la compilation.
Je ne suis pas sûr qu’ils soient tous bidons, mais plus d’un d’entre eux semblent vouloir décrocher des projets de conseil. (Mais les cabinets d’audit Big Eight font ça aussi, et ce qu’ils vous vendent habituellement, c’est un rapport prépayé qu’ils révisent légèrement et vous facturent 20 000 $.)
Imaginez chercher un projet de conseil en avertissant quelqu’un que son code source a fuité… et que le site est construit sur l’un des projets open source les plus célèbres qui existent
Oui, mais chaque fois que l’une de ces choses arrive, je reçois un e-mail du directeur général me demandant si cela doit inquiéter, même si je suis officiellement à la retraite.
