GitHub, de Microsoft, en el punto de mira tras la desaparición de un exploit de prueba de concepto para una ... [ENG]

...vulnerabilidad crítica de Microsoft Exchange. El miércoles, poco después de que el investigador de seguridad Nguyen Jang publicara en GitHub un exploit de prueba de concepto que abusa de una vulnerabilidad de Microsoft Exchange revelada a principios de este mes, GitHub, que es propiedad de Microsoft, eliminó el código, para alarma de los investigadores de seguridad.

[#3 neo1999]

Hay que migrar a GitLab, que le den a Microsoft

[#8 Mustela]

#1 #3 Demasiados desarrolladores mantuvieron sus datos ahí cuando Microsoft la compró. Lo que no recuerdo es si algo así ocurrió anteriormente a esto, creo que no.

[#9 thorpedo]

#8 algo como esto?
https://www.xda-developers.com/github-warns-of-bans-for-users-still-distributing-youtube-dl/

[#17 ed25519]

#3 tambien puedes migrar a bitbucket

[#20 Shotokax]

#3 estoy de acuerdo, pero la interfaz web de GitLab me parece mejorable personalmente.

[#22 Aokromes]

#20 yo a gitlab la llamo gitLAG.

[#1 thorpedo]

nada de morder la mano que te da comer... Es poner puertas al campo porque la gente se ira a gitlab o se crearan sitios alternativos para publicar estas cosas , es mejor solucionar la incidencia y dejarse de baneos, porque lo que consigues es un efecto "Streisand" de libro.

[#7 pascual]

Qué sorpresa, ¿no? Como todo lo que toca Microsoft, que se convierte en m...

[#10 Aokromes]

#7 pues github ha mejorado muchisimo desde que la compro microsoft.

[#12 tul]

#10 de poco sirve si luego el codigo que se sube desaparece misteriosamente

[#23 pascual]

#10 Tonterías como cambiar por ejemplo el nombre de "master" a "main" y cosas así, que son las típicas chorradas de moda, sí que hay bastantes bajo la mano de Microsoft. También se nota que las caídas del servicio son más frecuentes en los últimos tiempos, lo cual es algo bastante característico de Microsoft.

[#24 Aokromes]

#23 se nota que tu no estabas en github hace 10 años o asi que salian unicornios cada 2*3.
y lo de cambiar master por main, menuda chorrada quejarte de eso.

[#4 Desactivado]

¿Qué podría salir mal cuando coges un sistema descentralizado como git y promueves que se use de forma centralizada bajo el poder de una, o varias compañías que posteriormente son absorbidas por grandes corporaciones? Pues cosas como esta. Como dice el investigador de Google primero promueves que sea el sistema de intercambio para estos temas y luego cuando lo has conseguido cambias la política y aplicas censura según te convenga.

[#11 flixter]

#4 No es, en absoluto, un drama. Te coges cualquier copia local que puedas tener y te montas tu repositorio nuevo en cualquier otro lado.

[#14 Ferk]

#4 Estoy de acuerdo en que hay que decentralizar más. Lo único que git descentraliza es que cada desarrollador mantenga su propio fork local, el modelo de desarrollo sigue dependiendo de que exista una única fuente central que sea el que genere las nuevas versiones y que se use como fuente de los empaquetadores y distribuidores cada vez que hay un lanzamiento.

Incluso si no existiese github, sigues dependiendo de que exista un servidor central con el estado del código. Ya sea que los desarrollladores lo hosteen ellos mismos o buscarte hosting público estilo github / gitlab.

Incluso aunque usases gittorrent para almacenar los datos de forma distribuida, necesitas una forma central de determinar cual es el HEAD de la rama principal, y una autoridad que determine cuando se debe aceptar un nuevo commit que pase a ser la nueva HEAD de la rama.

[#5 rogerillu]

A los usuarios no creo que les cueste mucho migrar su código a otros portales, y en vez de ejecutar el comando git ejecuten el comando gut. La censura no es buen para nadie.

[#6 Desactivado]

#5 GIT es la tecnología. Github es una de tantas opciones para almacenar l la información.

No dejas de usar git si trabajas con bitbucket. Quien almacena tu información es la empresa bitbucket, no la empresa github

[#15 Ferk]

#5 Git no es un invento de Github... Git fue creado por Linus Torvalds (sí, el mismo del kernel Linux... de hecho se diseñó para el kernel).
Los de Github simplemente aprovecharon y crearon un portal web para dar hosting a otros proyectos que usasen git.
Es por eso que git es software libre mientras que los servidores de github son código cerrado.

[#16 fral]

Como es que se sigue usando GitHub después de todo lo que ya ha hecho Microsoft con él. Me esperaba que a estas alturas ya todos o gran parte de sus usuarios hubiesen migrado a otras alternativas.

[#19 Aokromes]

#16 mejorarlo muchisimo?

[#13 tpm1]

Las normas de GitHub son claras al respecto de publicar exploits. Así que a llorar a la buambulancia.

[#21 el-brujo]

#13 https://github.com/h4x0r-dz/RCE-Exploit-in-BIG-IP

[#18 Desactivado]

Oh, sorpresa.

[#2 Mac1]

RIP 😂