GitLab opravil kritickou zranitelnost. Umožňovala krást účty. Pro některé účty je nutný reset hesel. Dobrá zpráva je, ale že se nepodařilo zjistit, že by chyba byla využita. Detaily v GitLab Critical Security Release: 14.9.2, 14.8.5, and 14.7.7
GitLab podal žádost o IPO (primární veřejnou nabídku) v USA. Detaily známy nejsou, v lednu bylo ohodnocení 6 miliard dolarů.
Hacker promazává Git repositáře a žádá výkupné. Jinak zveřejní kód. Koordinovaný útok zasáhl GitHib, Bitbucket a GitLab. Výkupné pochopitelně v Bitcoinech, zde můžete sledovat kolik plateb dostane. Zasaženo bylo přes 300 úložišť (dá se dívat přes vyhledávání, ale počet se bude měnit). Jak se podařilo úložiště napadnout známo není, ale velmi pravděpodobné je nedostatečné heslo…
To o čem se na konci týdne jen dohadovalo, v pondělí bylo oznámeno. Viz Microsoft to acquire GitHub for $7.5 billion. Trh na to zareagoval hlavně tím, že řada lidí i firem začala migrovat pryč z GitHubu. Svého druhu asi dobrá zpráva pro GitLab, ale jak to celé bude dál ukáže jen čas.
GitLabu se povedlo smazat pár stovek GB dat a nejspíš nemají zálohu. Viz GitLab suffers major backup failure after data deletion incident kde se můžete poučit jednak o tom jak je důležité nejenom zálohovat, ale také mít ty zálohy funkční a obnovitelné. Ale také o tom, že když už něco takhle špatně dopadne, tak je…