pvharmo2/gha-lab-d9fd584b12Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2024-47179 (GHSL-2024-178): цепочка pwn-request с отравлением артефактов в docker-test рабочих процессах RSSHub (снимок на 574d053)
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный снимок
DIYgod/RSSHubна коммите574d053ad3f393ba67d635875b70fa4abde2995b(2024-09-09), распространённый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которым они соответствовали на 2024-09-09; см.
pinning.mdв выводе конвейера для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
🧡 Everything is RSSible
RSSHub — это генератор RSS-лент с открытым исходным кодом, который прост в использовании и расширяем. Он способен создавать RSS-ленты практически из чего угодно.
RSSHub доставляет миллионы материалов, агрегированных из самых разных источников, а наше активное сообщество с открытым исходным кодом обеспечивает появление новых маршрутов, новых функций и исправлений ошибок RSSHub.
RSSHub можно использовать с браузерным расширением RSSHub Radar и мобильными вспомогательными приложениями RSSBud (iOS) и RSSAid (Android)
Дизайнер логотипа sheldonrrr
Мы приветствуем все pull request. Предложения и отзывы также приветствуются здесь.
См. Развёртывание
См. Поддержка RSSHub
RSSHub — это проект с открытым исходным кодом, полностью бесплатный по лицензии MIT. Однако, как и любой другой проект с открытым исходным кодом, по мере роста проекта хостинг, разработка и сопровождение требуют финансовой поддержки.
Вы можете поддержать RSSHub с помощью пожертвований.
Регулярные доноры будут вознаграждены ускоренным ответом на issues или даже размещением вашего имени на нашей странице GitHub и сайте.
Мы принимаем пожертвования следующими способами:
Открытый исходный код — это очень дорогое удовольствие. RSSHub был бы невозможен без помощи этих людей и организаций.
RSSHub © DIYgod, выпущен под лицензией MIT.
Автор и сопровождающий — DIYgod при помощи контрибьюторов (список).
Блог @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Telegram-канал @awesomeDIYgod
