pvharmo2/gha-lab-6926364d94Лаборатория исследований безопасности, воспроизводящая CVE-2025-53546 (GHSA-h87r-5w74-qfm4): произвольное выполнение кода через pull_request_target в автоматическом workflow-процессе исправления линтера RSSNext/Folo — авторизованная, изолированная репродукция
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный снимок
RSSNext/Foloна коммите5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), распространённый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которым они соответствовали на 2025-07-04; см.
pinning.mdв выводе системы для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
Как говорится, ваши мысли — это то, что вы читаете, а мы слишком долго потребляли шумные ленты! Folo организует контент в единую временную шкалу, держа вас в курсе того, что действительно важно, без лишнего шума. Делитесь списками, исследуйте подборки и наслаждайтесь просмотром без отвлекающих факторов.
Будь вы обычный пользователь или профессиональный разработчик, Folo станет вашей открытой информационной площадкой. Учтите, что Folo находится в стадии активной разработки, и мы будем рады обратной связи по любой проблеме, с которой вы столкнётесь.
Не стесняйтесь попробовать его следующими способами:
Вы также можете установить приложение следующими способами, поддерживаемыми нашим сообществом:
| Присоединяйтесь к нашему Discord-серверу, чтобы связаться с разработчиками, запросить функции и получить поддержку. |
|---|---|
 | Подпишитесь на нас в X/Twitter, чтобы узнавать об обновлениях продукта и участвовать в акциях с наградами. |
[!IMPORTANT]
Поставьте нам звезду, и вы будете получать все уведомления о релизах с GitHub без задержек ~
Подписывайтесь на огромный спектр лент и курируемых списков. Собирайте свои любимые источники и следите за тем, что для вас важнее всего.
Более умный и эффективный просмотр благодаря функциям на основе ИИ: перевод, краткое содержание и многое другое.
Потому что мы знаем: контент — это не только текст. От статей до видео, от изображений до аудио — Folo охватывает всё.
Мгновенно отправляйте чаевые авторам с помощью $POWER, поддерживайте контент, который вам нравится, и раскрывайте ценность собственной работы. Ваш контент — ваша сила.
Это не очередное приложение. Folo — это сообщество, открывающее новую эру открытости и опыта, создаваемого сообществом.
Мы приглашаем вас присоединиться к сообществу открытого кода и строить вместе. Подробности — в нашем Руководстве по участию.
Folo для Windows использует бесплатную подпись кода от SignPath.io, сертификат — от SignPath Foundation.
Folo для macOS и iOS подписан и нотариально заверен через Apple Developer Program.
Все выпущенные файлы проверяются с помощью аттестаций артефактов GitHub для подтверждения их происхождения и целостности.
Folo распространяется под GNU General Public License версии 3 со следующим специальным исключением:
Весь контент в каталоге icons/mgc защищён авторским правом https://mgc.mingcute.com/ и не может распространяться повторно.
Весь контент в каталоге lottie распространяется под Lottie Simple License.
| Linux | |
