विंडोज और मैक के लिए आधिकारिक गिट क्लाइंट में एक सुरक्षा बग अनधिकृत कमांड को उपयोगकर्ताओं के सिस्टम पर निष्पादित करने की अनुमति दे सकता है। सौभाग्य से, एक पैच पहले से ही उपलब्ध है और सभी उपयोगकर्ताओं को संभावित हमलों से बचने के लिए जितनी जल्दी हो सके अपडेट करने की आवश्यकता है।

यह हाल बग इस तरह के एक गंभीर खतरे का गठन करता है क्योंकि यह गिट रिपॉजिटरी तक पहुंच देता है और यह गिट क्लाइंट के सभी संस्करण के साथ-साथ सभी संगत सॉफ्टवेयर को प्रभावित करता है। संदिग्ध स्थानों पर होस्ट किए जाने वाले Git रिपॉजिटरी को क्लोनिंग या एक्सेस करते समय विशेष ध्यान दिया जाना चाहिए क्योंकि यह वह जगह है जहां सुरक्षा बग छिपा हो सकता है।

केस-असंवेदनशील फ़ाइल सिस्टम वाले ऑपरेटिंग सिस्टम वे हैं जो प्रभावित होते हैं। दुर्भावनापूर्ण कोड जीआईटी के कारण संचालित होता है, जब सिस्टम क्लोनिंग कर रहा होता है या एक रिपॉजिटरी की जाँच करता है।

"भेद्यता की चिंता Git और Git- अनुकूल क्लाइंट्स करती है जो केस-असंवेदनशील या केस-सामान्य फाइलिंग सिस्टम में Git रिपॉजिटरी तक पहुंचते हैं। एक हमलावर एक दुर्भावनापूर्ण Git ट्री को तैयार कर सकता है जो Git को अपने स्वयं के .git/config फाइल को अधिलेखित करने का कारण बनेगा जब क्लोनिंग या एक रिपॉजिटरी की जाँच, ग्राहक मशीन में मनमाना कमांड निष्पादन के लिए अग्रणी। ओएस एक्स (एचएफएस +) या माइक्रोसॉफ्ट विंडोज (एनटीएफएस, एफएटी) के किसी भी संस्करण पर चलने वाले गिट क्लाइंट इस भेद्यता के माध्यम से शोषक हैं। यदि वे केस-संवेदी फ़ाइल सिस्टम में चलते हैं, तो लिनक्स क्लाइंट प्रभावित नहीं होते हैं। ”, आधिकारिक बयान में सूचित किया गया है।

अच्छी खबर यह है कि github.com सुरक्षित है क्योंकि व्यवस्थापक हमेशा स्रोत कोड में पेड़ों की जाँच करते हैं जब उन्हें जोड़ा जाता है। इसके अलावा, रिपॉजिटरी की सभी सामग्री को किसी भी संभावित बग को खत्म करने के लिए डबल चेक किया गया है जो किसी भी तरह से रेंग सकता है। हालांकि, संदिग्ध होस्टिंग स्थानों से सावधान रहें क्योंकि सुरक्षा सत्यापन में दोषपूर्ण है।

दुर्भावनापूर्ण सामग्री देखने के लिए हमने github.com पर सभी मौजूदा सामग्री का एक स्वचालित स्कैन भी पूरा कर लिया है, जो इस भेद्यता की खोज से पहले हमारी साइट पर धकेल दिया गया हो सकता है। यह कार्य उन डेटा-गुणवत्ता जांचों का एक विस्तार है जो हमने अपने उपयोगकर्ताओं को विकृत या दुर्भावनापूर्ण Git डेटा से बचाने के लिए हमेशा अपने सर्वर पर धकेल दी गई रिपॉजिटरी पर किया है।

UpdatedGitHub संस्करण अब विंडोज और मैक के लिए डाउनलोड के लिए उपलब्ध हैं। सभी उपयोगकर्ताओं से आग्रह है कि वे अपने सिस्टम को सुरक्षित रखने के लिए अपडेट करें।

READ ALSO: विंडोज XP अब हैकर्स के लिए बेहद आसान टारगेट, विंडोज 10 अपडेट है अनिवार्य