当前位置：首页 > 科技 > 网络

删除GitHub代码竟等于任何人可永久访问！微软坚称不是BUG：有意为之

来源：责编：时间：2024-07-28 17:55:01 341观看

导读快科技7月28日消息，据媒体报道，Truffle Security研究人员发现，即使在GitHub上删除了代码仓库，包括公开或私有的，这些代码及其分叉副本的数据仍然可以被访问。安全研究员Joe Leon提出了一个新术语“跨分叉对

快科技7月28日消息，据媒体报道，Truffle Security研究人员发现，即使在GitHub上删除了代码仓库，包括公开或私有的，这些代码及其分叉副本的数据仍然可以被访问。

安全研究员Joe Leon提出了一个新术语“跨分叉对象引用”（CFOR），描述这种一个代码仓库的分叉可以访问另一分叉的敏感数据的情况，包括那些来自私有及已删除分叉的数据。

研究人员通过创建和分叉代码仓库，展示了即便删除了初始仓库，未同步的数据依然可以通过分叉访问。

GitHub的这一特性在社交媒体和论坛上引发了激烈讨论，许多用户对此表示担忧，并呼吁GitHub采取措施解决这一问题。

然而，GitHub的母公司微软对此回应称，这是一个有意为之的“特性”，并非BUG，GitHub方面表示，这一设计符合官方文档中的描述，且效果也完全符合预期。

Truffle Security公司联合创始人兼CEO Dylan Ayrey解释称，这是所谓的“悬空提交”，是git的一个概念，并非GitHub的初始功能。

悬空提交可以存在于任何git平台中，包括Gitbucket、GitLab、GitHub等。

Ayrey还指出，即使与代码树之间的连接被切断，这些提交仍会被保留，并且只要掌握能够直接访问这些内容的标识符，就仍可正常下载相关数据。

他建议GitHub考虑不在分叉之间共享分叉池，并建立新功能，允许用户永久删除提交。

删除GitHub代码竟等于任何人可永久访问！微软坚称不是BUG：有意为之

本文链接：http://www.28at.com/showinfo-17-104172-0.html删除GitHub代码竟等于任何人可永久访问！微软坚称不是BUG：有意为之

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：网易云大手笔：巴黎奥运会中国队每夺一金送10000张黑胶VIP

下一篇：巴黎奥运开幕式豆瓣开分8.9分：历史前三

标签：

热门焦点

对标苹果的灵动岛华为带来实况窗功能

继苹果的灵动岛之后，华为也在今天正式推出了“实况窗”功能。据今天鸿蒙OS 4.0的现场演示显示，华为的实况窗可以更高效的展现出实时通知，比如锁屏上就能看到外卖、打车、银行
2023年Q2用户偏好榜：12+256G版本成新主流

3月份的性能榜、性价比榜和好评榜之后，就要轮到2023年的第二季度偏好榜了，上半年的新机潮已经过去，最明显的肯定就是大内存和存储的机型了，另外部分中端机也取消了屏幕塑料支架
K8S | Service服务发现

一、背景在微服务架构中，这里以开发环境「Dev」为基础来描述，在K8S集群中通常会开放：路由网关、注册中心、配置中心等相关服务，可以被集群外部访问；图片对于测试「Tes」环境或者
虚拟键盘 API 的妙用

你是否在遇到过这样的问题：移动设备上有一个固定元素，当激活虚拟键盘时，该元素被隐藏在了键盘下方？多年来，这一直是 Web 上的默认行为，在本文中，我们将探讨这个问题、为什么会发生
得物宠物生意「狂飙」，发力“它经济”

作者｜花花小萌主近日，得物宣布正式上线宠物鉴别，通过得物App内的“在线鉴别”，可找到鉴别宠物的选项。通过上传自家宠物的部位细节，就能收获拥有专业资质认证的得物鉴
10天营收超1亿美元，《星铁》比《原神》差在哪？

来源：伯虎财经作者：陈平安即便你没玩过《原神》，你一定听说过的它的大名。恨它的人把《原神》开服那天称作是中国游戏史上最黑暗的一天，有粉丝因为索尼在PS平台上线《原神》，怒而
新电商三兄弟，“抖快红”成团！

来源：价值研究所作者：Hernanderz 随着内容电商的概念兴起，抖音、快手、小红书组成的“新电商三兄弟”成为业内一股不可忽视的势力，给阿里、京东、拼多多带去了巨大压
消息称小米汽车开始筛选交付中心：需至少120个车位

IT之家 7 月 7 日消息，日前，有微博简介为“汽车行业从业者、长三角一体化拥护者”的微博用户 @长三角行健者发文表示，据经销商集团反馈，小米汽车目前
英特尔Xe-HP项目终止，将专注Xe-HPC/HPG系列显卡

据10 月 31 日消息报道，英特尔高级副总裁兼加速计算系统和图形事业部总经理表示，Xe-HP“ Arctic Sound” 系列服务器 GPU 已经应用于 oneAPI devcloud 云服