ஒரு கிட்ஹப் பிழை லினக்ஸ் கர்னலில் வெளிப்படையான கதவைக் காட்டுகிறது

மகிழ்ச்சியா

சமீபத்தில் லினக்ஸ் கர்னலின் மூலக் குறியீட்டில் ஒரு வித்தியாசமான மாற்றத்தை சிலர் கவனித்தனர், பின்னர் GitHub இல் கர்னல் குறியீட்டை மதிப்பாய்வு செய்யும் போது மூன்றாம் தரப்பினரால் செய்யப்பட்ட மாற்றங்கள் (இதைக் குளோன் செய்தவர்கள் அல்லது முறுக்கியவர்கள்) பிரதான களஞ்சியத்தில் விசித்திரமாகத் தோன்றுவதை அவர்கள் கவனித்தனர்.

இது ஒரு சுவாரஸ்யமான அம்சம் வெளிப்படுத்தப்பட்டதால் கிட்ஹப் இடைமுகத்தில் சிலரின் கவனத்தை ஈர்த்தது எந்தவொரு மூன்றாம் தரப்பு மாற்றங்களையும் பிரதான திட்டத்தில் ஏற்கனவே சேர்க்கப்பட்ட மாற்றமாக முன்வைக்க இது உங்களை அனுமதிக்கிறது.

எடுத்துக்காட்டாக, இன்று சமூக வலைப்பின்னல்களில், முக்கிய லினக்ஸ் கர்னல் களஞ்சியத்தின் அதிகாரப்பூர்வ கண்ணாடியில் மாற்றம் குறித்த குறிப்பு பரவத் தொடங்கியது, இது எச்ஐடி-சாம்சங் இயக்கியில் ஒரு கதவு மாற்றப்படுவதைக் குறிக்கிறது.

ஒரு கிட்ஹப் க்யூர்க் எச்சரிக்கை கர்னல் டெவலப்பர்கள்

இந்த மோதலை எதிர்கொண்டார் சிலர் குறிப்பாக சாம்சங் டிரைவரில் கர்னல் குறியீட்டை சரிபார்க்கத் தொடங்கினர் கர்னலின் பாதுகாப்பு சமரசம் செய்யப்பட்டதா என்பதை சரிபார்க்க முயற்சிப்பதைத் தவிர.

நிலைமை பற்றிய ஒரு பகுப்பாய்வு அதைக் காட்டியது கிட்ஹப், அதன் சேவையகங்களில் சேமிப்பகத்தை மேம்படுத்துவதற்கும் தரவு நகலெடுப்பைக் குறைப்பதற்கும், அனைத்து பொருட்களையும் பிரதான களஞ்சியத்திலிருந்து சேமிக்கிறது மற்றும் அதனுடன் தொடர்புடைய ஃபோர்க்ஸ், தர்க்கரீதியாக கமிட்டுகளின் உரிமையைப் பகிர்ந்து கொள்கின்றன.

இதையொட்டி இந்த சேமிப்பிடம் குறியீட்டிற்குள் உலாவக்கூடிய எவருக்கும் எந்தவொரு தொடர்புடைய களஞ்சியத்திலும் எந்தவொரு முட்கரண்டிலிருந்தும் எந்த உறுதிப்படுத்தலையும் காண அனுமதிக்கிறது, இது URL இல் அதன் ஹாஷை வெளிப்படையாகக் குறிக்கிறது.

எடுத்துக்காட்டாக, ஒரு கதவு டெமோ விஷயத்தில், பயனர்களில் ஒருவர் கிட்ஹப் இடைமுகத்தில் பிரதான லினக்ஸ் கர்னல் களஞ்சியத்தின் ஒரு முட்கரண்டியை உருவாக்கி, பின்னர் தனது முட்கரண்டியில் கதவு போன்ற குறியீட்டைக் கொண்ட ஒரு உறுதிப்பாட்டைச் சேர்த்தார்.

அதன்பிறகு, இது ஒரு இணைப்பை உருவாக்கியது, அங்கு வெளிப்புற மாற்றத்தின் SHA1 அடையாளங்காட்டி பிரதான களஞ்சியத்தின் URL இல் மாற்றப்பட்டது.

இதேபோன்ற இணைப்பு திறக்கப்படும்போது, ​​முக்கிய களஞ்சியத்தின் பின்னணியில் கிட்ஹப் இடைமுகத்தில் ஒரு வெளிப்புற கமிட் காட்டப்படும், இது முட்கரண்டில் செய்யப்பட்டிருந்தாலும், முக்கிய களஞ்சியத்துடன் எந்த தொடர்பும் இல்லை, அதில் அத்தகைய உறுதி எதுவும் இல்லை.

github பிழை

கூடுதலாக, கிட்ஹப் இடைமுகத்தில், தனிப்பட்ட கோப்புகளுக்கான சேஞ்ச்லாக் பார்க்கும்போது, ​​பிரதான களஞ்சியம் மூன்றாம் தரப்பு கமிட்டுகளையும் காட்டுகிறது, இது நிறைய குழப்பங்களை உருவாக்குகிறது.

இது ஒரு ஹேக் என்றும் லினக்ஸ் கர்னலின் மூலக் குறியீட்டிற்கு தீங்கிழைக்கும் குறியீட்டை அறிமுகப்படுத்தியுள்ளதாகவும் சிலர் நினைத்ததால் இது கவலைக்குரியது.

சரி, முதல் பார்வையில் படத்தில் நாம் காணக்கூடியது போல, செருகப்பட்ட குறியீடு பிரதான லினக்ஸ் கர்னல் களஞ்சியத்தில் சேமிக்கப்பட்டவற்றின் ஒரு பகுதியாகும்.

முதலில் இது மாற்றங்கள் செய்யப்பட்ட வெளிப்புற களஞ்சியங்களைக் குறிக்கவில்லை.

இது ஒரு தவறான அலாரம்

இந்த "பிழை" (பேசுவதற்கு) பலரை கவலையடையச் செய்தது, ஏனென்றால் அவர்கள் ஏற்கனவே ஏதேனும் ஆபத்தை இயக்குகிறார்களா அல்லது கர்னலின் நேர்மை சமரசம் செய்யப்பட்டதா என்பது அவர்களுக்குத் தெரியவில்லை.

நான் சிறிது நேரம் செலவிடுகிறேன் தரவைப் பிரித்தெடுக்கும் போது அல்லது கிட் கட்டளைகளைப் பயன்படுத்தி ஒரு களஞ்சியத்தை குளோனிங் செய்யும் போது, ​​அதன் விளைவாக வரும் களஞ்சியத்தில் மூன்றாம் தரப்பு மாற்றங்கள் காணவில்லை என்பதை அவர்களுக்கு உணர்த்துவதற்காக.

கிட்ஹப் உண்மையில் ஒரு பார்வையில் மாற்றங்களை முன்வைத்தது.

இந்த நேரத்தில் இதைப் பற்றி மேலும் எதுவும் தெரியவில்லை, கிதுப் (மைக்ரோசாப்ட்) மக்கள் இதை மனதில் வைத்திருந்தால், இது வளர்ச்சியை நேரடியாக பாதிக்காது, கர்னல் மூலக் குறியீட்டைப் பெறும்போது மிகக் குறைவு.

ஆனால் கிதுபில் சேமிக்கப்பட்டுள்ள திட்டங்களின் சில பகுதிகளை மறுபரிசீலனை செய்யத் தேர்ந்தெடுக்கும் பலரை அது குழப்பக்கூடும் என்றால் என்ன செய்வது.

சரி, இது லினக்ஸ் கர்னல் குறியீட்டில் நேரடியாகக் காட்டப்படும் ஒன்று அல்ல, ஆனால் இது மற்ற திட்டங்களின் முட்கரண்டி அல்லது முட்களிலும் காண்பிக்கப்படும்.

எனவே இந்த தளத்தின் பல டெவலப்பர்கள் அல்லது பயனர்கள் ஏற்கனவே சில மின்னஞ்சல்களை கிட்ஹப் மக்களுக்கு அனுப்பியிருக்கலாம்.

இந்த தலைப்பைப் பற்றி இன்னும் கொஞ்சம் தெரிந்து கொள்ள விரும்பினால்நீங்கள் பார்வையிடலாம் பின்வரும் இணைப்பு இந்த சூழ்நிலையை உருவாக்கிய குறியீடு இன்னும் காட்டப்பட்டுள்ளது மற்றும் அது தொடர்பான கருத்துகள் அதைப் பற்றி இங்கே.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுகளுக்குப் பொறுப்பு: AB இன்டர்நெட் நெட்வொர்க்ஸ் 2008 SL
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.