发布于 2017-11-09 23:51:53 | 137 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

GitLab项目管理和代码托管平台

GitLab 是一个用于仓库管理系统的开源项目。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

---

GitLab社区版（CE）和企业版（EE）发布了 10.1.2,10.0.6 和 9.5.10 版本。

这些版本包含几个安全修复程序，包括随 GitLab Omnibus 软件包一起提供的几个第三方应用程序的更新，服务器端请求伪造（SSRF）旁路修复程序，重新引入从 GitLab 10.1 中省略的 GitLab Geo 安全修复程序发行版和一些安全头添加到GitLab API。

卷曲中的安全漏洞

curl包含在GitLab Omnibus软件包中的版本已经更新，可以修补多个安全漏洞。＃2905

通过项目导入导致SSRF漏洞

EDIO通过HackerOne发现GitLab SSRF保护项目使用十进制，八进制或其他格式的IP地址。这可能会允许恶意用户将项目导入发送请求到在GitLab实例的本地界面上运行的服务。＃33310

API响应中缺少X-Content-Type-Options标头

在由Recurity-Labs进行的外部安全审计期间，发现GitLab API没有包含HTTP X-Content-Type-Options头。这个标头的缺失可能会使攻击者更容易利用其他未发现的漏洞利用GitLab API。＃36099

完整更新内容请查看发布主页。

历史版本 :
GitLab 10.3.5, 10.2.7 和 10.1.7 发布，修复回归错误
GitLab 发布安全更新版本：10.3.4, 10.2.6 和 10.1.6
GitLab 10.3.1和 10.3.2 发布
GitLab 10.3.0 和 10.4.0 pre 发布
GitLab 社区版和企业版 10.2.3 补丁版本发布
GitLab 10.2 发布，带来可配置的 issue 看板
GitLab 社区版和企业版 10.1.4 版本发布
GitLab 10.1.2，10.0.6 和 9.5.10 发布，安全程序修复
GitLab 10.0.5 发布，修复多个漏洞
GitLab 发布 10.1.1 补丁版本
GitLab 10.0.4, 9.5.9, and 9.4.7 发布，修复漏洞
GitLab Extension for Visual Studio 1.0.0.95 发布