فارسی
باز کردن در Telegram

رشتهٔ گفتگوResulta que tengo un repo privado, y hoy noté que tenia en un .js un código ofuscado obviamente malicioso, lo curioso es…

10 پیام · –
J
Resulta que tengo un repo privado, y hoy noté que tenia en un .js un código ofuscado obviamente malicioso, lo curioso es que no fue una infección local que yo haya subido, en el historial de commits (sólo tenía uno) no aparecía pero sí en el archivo directamente explorando en el repo, y luego de subir otro commit en el cual no se afectaba a ese archivo, automáticamente dejó de estar. Me pone a pensar que algo externo está infectando código en los repos de Github, pero es un malware que están en uno o varios servidores de github y está infectando repos, lo que provocaría que eventualmente nosotros al bajar el código a local y ejecutarlo, dispararía el malware
    1. J
      Ya revisé en mi equipo todo, no hay nada anormal, esto estaba inyectado directamente allá, es preocupante
        1. J
          El punto es que si el archivo hubiera sido infectado en mi local, estuviera el historial al momento de subirlo, y no está
          1. L
            Quieres apostar a que el infectado eres tu o se han leakado keys tuyas?
            1. J
              En el caso de que fuera yo, sigue siendo un problema grande de Github, porque no aparece en el historial.
              1. L
                que haces reflotando mensajes de hace meses, dejar el offtopic esto es para node, el proximo cierra al salir

فید عمومی باز از ایندکس جست‌وجو ChatCrawler — «Google برای Telegram عمومی»؛ با خزش انجمن به‌روز می‌شود. زمان‌ها به UTC است.

فقط محتوای عمومی، API رسمی Telegram. دربارهٔ ما · پرسش‌ها · محدودیت‌های ایندکس · حذف یک صفحه · کاتالوگ · جست‌وجو · روش محاسبهٔ ما