Radar do tema

Cloud

Se o dia provou algo na infraestrutura de nuvem para desenvolvedores, é que o gargalo está no processo tanto quanto na tecnologia: o Google pagou US$ 90…

· 5 notícias · 2 min de leitura. Edição mais recente

Tendência da edição

Se o dia provou algo na infraestrutura de nuvem para desenvolvedores, é que o gargalo está no processo tanto quanto na tecnologia: o Google pagou US$ 90 mil por uma vulnerabilidade de RCE sem autenticação em sua…

Manchetes desta edição
  1. Google pagou US$ 90 mil por vulnerabilidade e esperou dois meses para corrigi-la em sua infraestrutura de documentação
  2. RepoDNA v1.3.2 traz site de documentação dedicado e melhorias de confiabilidade
  3. AWS anuncia Lambda Web Functions, novo formato para rodar aplicações web HTTP no Lambda
  4. Pasta oculta nunca chegou ao artefato e links do aplicativo passaram a abrir no navegador
  5. GPUs no Kubernetes operam em modelo "bring-your-own-everything", começando pela fatura
The New Stack ·

Google pagou US$ 90 mil por vulnerabilidade e esperou dois meses para corrigi-la em sua infraestrutura de documentação

Segundo o The New Stack, o Google levou dois meses para corrigir uma vulnerabilidade de execução remota de código (RCE) sem autenticação em sua infraestrutura de documentação para desenvolvedores, pela qual pagou US$ 90 mil. A causa era um client secret OAuth reutilizado: o DevSite o armazenava em uma sessão Flask.

Abrir fonte ↗
Receba o Resumo Diário.

Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.

Ativar agora

Outros temas