pvharmo2/gha-lab-6926364d94सुरक्षा अनुसंधान प्रयोगशाला CVE-2025-53546 (GHSA-h87r-5w74-qfm4) का पुनरुत्पादन कर रही है: RSSNext/Folo के auto-fix lint वर्कफ़्लो में pull_request_target मनमाना कोड निष्पादन — अधिकृत, पृथक पुनरुत्पादन
स्वचालित शोध कलाकृति — अपस्ट्रीम प्रोजेक्ट नहीं।
यह रिपॉजिटरी एक डिस्पोजेबल लैब है जिसे Université Laval में मास्टर थीसिस के लिए एक स्वचालित हार्नेस द्वारा बनाया गया है, जिसका उद्देश्य प्रकाशित GitHub Actions वर्कफ़्लो कमजोरियों को पुन: प्रस्तुत करना है। यह कमिट
5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04) परRSSNext/Foloका शब्दशः स्नैपशॉट है, जो उस प्रोजेक्ट के अपने लाइसेंस के तहत पुनर्वितरित किया गया है, जिसकी फ़ाइल इस स्नैपशॉट में अपरिवर्तित शामिल है।अपस्ट्रीम प्रोजेक्ट शामिल नहीं है, उसे कभी लक्षित नहीं किया जाता है, और यहाँ अध्ययन की गई कमजोरी पहले से ही सार्वजनिक है। इस रिपॉजिटरी में हर सीक्रेट और वेरिएबल एक यादृच्छिक रूप से उत्पन्न डमी मान है — कोई वास्तविक क्रेडेंशियल मौजूद नहीं है। एक्शन संदर्भ और रनर इमेज उसी पर पिन किए गए हैं जो 2025-07-04 को हल हुए थे; स्नैपशॉट में किए गए हर बदलाव के लिए हार्नेस आउटपुट में
pinning.mdदेखें।प्रश्न या आपत्तियाँ: [email protected]
जैसा कि वे कहते हैं, आपके विचार वही हैं जो आप पढ़ते हैं—और हम बहुत लंबे समय से शोर-भरे फ़ीड का उपभोग कर रहे हैं! Folo सामग्री को एक टाइमलाइन में व्यवस्थित करता है, जिससे आप बिना किसी शोर के उन चीज़ों पर अपडेट रहते हैं जो मायने रखती हैं। सूचियाँ साझा करें, संग्रह एक्सप्लोर करें, और विकर्षण-मुक्त ब्राउज़िंग का आनंद लें।
चाहे उपयोगकर्ताओं के लिए हो या पेशेवर डेवलपर्स के लिए, Folo आपका खुला सूचना खेल का मैदान होगा। कृपया ध्यान दें कि Folo वर्तमान में सक्रिय विकास के अधीन है, और सामने आई किसी भी समस्या पर प्रतिक्रिया का स्वागत है।
निम्नलिखित तरीकों का उपयोग करके इसे आज़माने के लिए स्वतंत्र महसूस करें:
आप हमारे समुदाय द्वारा बनाए गए निम्नलिखित तरीकों का उपयोग करके भी इंस्टॉल कर सकते हैं:
| डेवलपर्स से जुड़ने, सुविधाओं का अनुरोध करने और सहायता प्राप्त करने के लिए हमारे Discord सर्वर से जुड़ें। |
|---|---|
 | उत्पाद अपडेट के लिए और पुरस्कार गतिविधियों में शामिल होने के लिए हमें X/Twitter पर फ़ॉलो करें। |
[!IMPORTANT]
हमें स्टार करें, आपको GitHub से सभी रिलीज़ सूचनाएँ बिना किसी देरी के प्राप्त होंगी ~
फ़ीड और क्यूरेटेड सूचियों की एक विस्तृत श्रृंखला की सदस्यता लें। अपने पसंदीदा को क्यूरेट करें और उन चीज़ों पर नज़र रखें जो आपके लिए सबसे अधिक मायने रखती हैं।
अनुवाद, सारांश और बहुत कुछ जैसी AI-संचालित सुविधाओं के साथ एक स्मार्ट और अधिक कुशल ब्राउज़िंग।
क्योंकि हम जानते हैं कि सामग्री केवल पाठ से अधिक है। लेखों से लेकर वीडियो, छवियों से लेकर ऑडियो तक — Folo सब कुछ कवर करता है।
$POWER के साथ तुरंत क्रिएटर्स को टिप दें, अपनी पसंदीदा सामग्री का समर्थन करें, और अपने स्वयं के काम में मूल्य अनलॉक करें। आपकी सामग्री, आपकी शक्ति।
यह सिर्फ एक और ऐप नहीं है। Folo एक समुदाय है — खुलेपन और समुदाय-संचालित अनुभव के एक नए युग का परिचय।
आपका स्वागत है कि आप खुले स्रोत समुदाय में शामिल होकर साथ मिलकर निर्माण करें, कृपया अधिक विवरण के लिए हमारी योगदान मार्गदर्शिका देखें।
Windows के लिए Folo SignPath.io द्वारा प्रदान किए गए मुफ्त कोड साइनिंग का उपयोग करता है, प्रमाणपत्र SignPath Foundation द्वारा।
macOS और iOS के लिए Folo Apple Developer Program द्वारा हस्ताक्षरित और नोटराइज़्ड है।
सभी जारी की गई फ़ाइलें उनकी उत्पत्ति और अखंडता सुनिश्चित करने के लिए GitHub artifact attestations के साथ सत्यापित की जाती हैं।
Folo GNU जनरल पब्लिक लाइसेंस संस्करण 3 के तहत लाइसेंस प्राप्त है, जिसमें निम्नलिखित विशेष अपवाद जोड़ा गया है:
icons/mgc निर्देशिका की सभी सामग्री https://mgc.mingcute.com/ द्वारा कॉपीराइट है और इसे पुनर्वितरित नहीं किया जा सकता है।
lottie निर्देशिका की सभी सामग्री Lottie Simple License के तहत वितरित की जाती है।
| Linux | |
