forum.opennet.ru - "Атака на GitLab-сервер проекта Alpine Linux" (11)

"Атака на GitLab-сервер проекта Alpine Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атака на GitLab-сервер проекта Alpine Linux"	+/–
Сообщение от opennews (ok), 01-Ноя-26, 10:44
Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а у пользователей инициирована процедура смены паролей... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66587
Ответить \| Правка \| Cообщить модератору

Оглавление

Да это просто Drew DeVault свой AlpineBSD начал разрабатывать , devl547 (ok), 10:44 , 01-Ноя-26, (1) +5
На всякий случай, я верно прочитал Обновление с уязвимой версии CE EE до патчен, Аноним (2), 10:44 , 01-Ноя-26, (2) +1

Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома пла, анна нимовна (?), 10:55 , 01-Ноя-26, (3)

Остаться должен только pkg , Аноним (8), 11:09 , 01-Ноя-26, (8)

No Your official Docker image gitlab gitlab-ce 19 3 7-ce 0 should already conta, анна нимовна (?), 10:56 , 01-Ноя-26, (4)

According to Alpine s incident report, published October 28, 2026 1 The vulnera, анна нимовна (?), 10:57 , 01-Ноя-26, (5) +1
Ревнуют к бсд ядру как пить дать , Аноним (8), 11:08 , 01-Ноя-26, (6)
Но ведь в теме про руби писали что оно неприменимо в проде А тут вот как получил, Аноним (7), 11:09 , 01-Ноя-26, (7)
Как страшно жить, Аноним (9), 11:41 , 01-Ноя-26, (9)
Скрыто модератором, няш (?), 11:42 , 01-Ноя-26, (10) +1
Если бы администраторы Alpine читали Opennet, то точно знали бы в каком компонен, Аноним (11), 12:41 , 01-Ноя-26, (11)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от devl547 (ok), 01-Ноя-26, 10:44 +5 +/–

Да это просто Drew DeVault свой AlpineBSD начал разрабатывать.

Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 01-Ноя-26, 10:44 +1 +/–

На всякий случай, я верно прочитал? Обновление с уязвимой версии CE/EE до патченой (скажем, 19.5.1) пакетом не поможет, если только администратор не пересоберёт контейнер/не переставит Omnibus с нуля/запатчит Ruby руками?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4

3. Сообщение от анна нимовна (?), 01-Ноя-26, 10:55 +/–

Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и скриптами сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby.
судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

4. Сообщение от анна нимовна (?), 01-Ноя-26, 10:56 +/–

No. Your official Docker image gitlab/gitlab-ce:19.3.7-ce.0 should already contain the fix for CVE-2026-97229. Simply updating to this image is sufficient to remediate this particular vulnerability, assuming you pull the official image and recreate the container.
судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от анна нимовна (?), 01-Ноя-26, 10:57 +1 +/–

According to Alpine's incident report, published October 28, 2026:
1. The vulnerability is in Onigmo, the regular-expression engine bundled with Ruby, not directly in GitLab's application code.
2. GitLab patched the bundled Ruby runtime in its official packages and container images on October 12.
3. Alpine was running a separately maintained alpinelinux/gitlab image, built using its own Ruby runtime.
4. Alpine upgraded GitLab from 19.3.4 to 19.3.6, but its Ruby runtime remained vulnerable.
5. Upstream Ruby fixed the vulnerability in versions 3.3.13, 3.4.12 and 4.0.9 on October 23.

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (8), 01-Ноя-26, 11:08 +/–

Ревнуют к бсд ядру как пить дать.

Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 01-Ноя-26, 11:09 +/–

> вызванной целочисленным переполнением в движке
> регулярных выражений языка Ruby
Но ведь в теме про руби писали что оно неприменимо в проде.
А тут вот как получилось))

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 01-Ноя-26, 11:09 +/–

Остаться должен только pkg.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 01-Ноя-26, 11:41 +/–

Как страшно жить

Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от няш (?), 01-Ноя-26, 11:42 Скрыто ботом-модератором +1 +/–

Как хорошо, что я на Виндовс

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 01-Ноя-26, 12:41 +/–

Если бы администраторы Alpine читали Opennet, то точно знали бы в каком компоненте проблема и что надо делать. Но увы! Спасибо редакции за подробный разбор.
Контейнер они пересобрали, а что у этого контейнера было снаружи? Из докера только ленивый не сбежит.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от devl547 (ok), 01-Ноя-26, 10:44	+5 +/–
Да это просто Drew DeVault свой AlpineBSD начал разрабатывать.
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Аноним (2), 01-Ноя-26, 10:44	+1 +/–
На всякий случай, я верно прочитал? Обновление с уязвимой версии CE/EE до патченой (скажем, 19.5.1) пакетом не поможет, если только администратор не пересоберёт контейнер/не переставит Omnibus с нуля/запатчит Ruby руками?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #4

3. Сообщение от анна нимовна (?), 01-Ноя-26, 10:55	+/–
Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и скриптами сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #8

4. Сообщение от анна нимовна (?), 01-Ноя-26, 10:56	+/–
No. Your official Docker image gitlab/gitlab-ce:19.3.7-ce.0 should already contain the fix for CVE-2026-97229. Simply updating to this image is sufficient to remediate this particular vulnerability, assuming you pull the official image and recreate the container. судя по всему мэинтейнеры всех этих саванн и прочих гну проектов паталогические криворучки
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

5. Сообщение от анна нимовна (?), 01-Ноя-26, 10:57	+1 +/–
According to Alpine's incident report, published October 28, 2026: 1. The vulnerability is in Onigmo, the regular-expression engine bundled with Ruby, not directly in GitLab's application code. 2. GitLab patched the bundled Ruby runtime in its official packages and container images on October 12. 3. Alpine was running a separately maintained alpinelinux/gitlab image, built using its own Ruby runtime. 4. Alpine upgraded GitLab from 19.3.4 to 19.3.6, but its Ruby runtime remained vulnerable. 5. Upstream Ruby fixed the vulnerability in versions 3.3.13, 3.4.12 and 4.0.9 on October 23.
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от Аноним (8), 01-Ноя-26, 11:08	+/–
Ревнуют к бсд ядру как пить дать.
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Сообщение от Аноним (7), 01-Ноя-26, 11:09	+/–
> вызванной целочисленным переполнением в движке > регулярных выражений языка Ruby Но ведь в теме про руби писали что оно неприменимо в проде. А тут вот как получилось))
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от Аноним (8), 01-Ноя-26, 11:09	+/–
Остаться должен только pkg.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 01-Ноя-26, 11:41	+/–
Как страшно жить
Ответить \| Правка \| Наверх \| Cообщить модератору

10. Сообщение от няш (?), 01-Ноя-26, 11:42 Скрыто ботом-модератором	+1 +/–
Как хорошо, что я на Виндовс
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от Аноним (11), 01-Ноя-26, 12:41	+/–
Если бы администраторы Alpine читали Opennet, то точно знали бы в каком компоненте проблема и что надо делать. Но увы! Спасибо редакции за подробный разбор. Контейнер они пересобрали, а что у этого контейнера было снаружи? Из докера только ленивый не сбежит.
Ответить \| Правка \| Наверх \| Cообщить модератору