Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"64610069-d353-46a5-a4cd-38d60b8e017f","c_author":"Murányi Gábor","category":"360","description":"A magyar kommunista író és a harmadik birodalom későbbi dokumentumfilmese olyan sikerfilmet hozott össze együtt, amihez még Charlie Chaplin is elragadtatottan gratulált. ","shortLead":"A magyar kommunista író és a harmadik birodalom későbbi dokumentumfilmese olyan sikerfilmet hozott össze együtt, amihez...","id":"20250312_hvg-furcsa-egymasra-talalas-Leni-Riefenstahl-es-Balazs-Bela","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/64610069-d353-46a5-a4cd-38d60b8e017f.jpg","index":0,"item":"b4154250-4b00-4936-9725-9193ca2487d7","keywords":null,"link":"/360/20250312_hvg-furcsa-egymasra-talalas-Leni-Riefenstahl-es-Balazs-Bela","timestamp":"2025. március. 12. 19:40","title":"Ezért radírozták ki a stáblistáról Balázs Bélát, Leni Riefenstahl szerelmét és szerzőtársát","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7d506b0a-2294-42e8-865a-3d776017f3b3","c_author":"hvg.hu","category":"itthon","description":"Fellebbezett az ítélet ellen, házi őrizetben marad a jogerős döntésig.","shortLead":"Fellebbezett az ítélet ellen, házi őrizetben marad a jogerős döntésig.","id":"20250313_Kilenc-ev-fegyhazra-iteltek-az-unokajat-molesztalo-ferfit","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7d506b0a-2294-42e8-865a-3d776017f3b3.jpg","index":0,"item":"81fd2712-0780-4b2e-957a-08203c1b37e0","keywords":null,"link":"/itthon/20250313_Kilenc-ev-fegyhazra-iteltek-az-unokajat-molesztalo-ferfit","timestamp":"2025. március. 13. 08:46","title":"Kilenc év fegyházra ítélték az unokáját molesztáló férfit","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"44c7b9b8-924a-47a6-92ef-8ba8bf8dd8ab","c_author":"hvg.hu","category":"itthon","description":"Nincs igaza Orbán Viktornak abban, hogy mi a „NATO szíve közepében vagyunk”, és ezért a biztonságunk garantált, ennél egyébként is okosabbnak hitte a magyar kormányfőt – mondta Juhász Ferenc, a Gyurcsány-kormány egykori honvédelmi minisztere. Szerinte Magyar Péterhez hasonlóan Ruszin-Szendi Romulusz is a NER része volt, az pedig bevett szokásnak számított, hogy a vezérkari főnökök hozzájuthatnak szolgálati ingatlanukhoz. Arról is beszélt a HVG-nek az MSZP egykori elnökhelyettese, hogyan jutott el oda, hogy a Tiszára szavazna. Nézze meg Gergely Zsófia interjúját a Fülke Extrában!","shortLead":"Nincs igaza Orbán Viktornak abban, hogy mi a „NATO szíve közepében vagyunk”, és ezért a biztonságunk garantált, ennél...","id":"20250314_Fulke-Extra-Podcast-Juhasz-Ferenc-interju-Tisza-Part-NATO-Orban-Viktor","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/44c7b9b8-924a-47a6-92ef-8ba8bf8dd8ab.jpg","index":0,"item":"81486cff-ba05-48d3-9724-f5887d5b1e6d","keywords":null,"link":"/itthon/20250314_Fulke-Extra-Podcast-Juhasz-Ferenc-interju-Tisza-Part-NATO-Orban-Viktor","timestamp":"2025. március. 14. 12:04","title":"Az orrát befogva, de Magyar Péterre szavaz Gyurcsány volt minisztere","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"35786b28-1a8b-469f-8a44-06302752e7d4","c_author":"hvg.hu/MTI","category":"vilag","description":"Milorad Dodik, a boszniai Szerb Köztársaság elnöke rá akarja venni Oroszországot, hogy vétózza meg a boszniai békefenntartó missziót, az EUFOR-t. Arról is beszélt, hogy nem csinált semmi törvénybe ütköző dolgot. Soha nem hagyná el az országot – utalt Dodik a magyar TEK-esek boszniai jelenlétére.","shortLead":"Milorad Dodik, a boszniai Szerb Köztársaság elnöke rá akarja venni Oroszországot, hogy vétózza meg a boszniai...","id":"20250312_Dodik-boszniai-szerb-koztartsasag-eufor-tek-nem-hagyna-el-az-orszagot","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/35786b28-1a8b-469f-8a44-06302752e7d4.jpg","index":0,"item":"bbbf4fa5-02ba-46f0-a157-991c2945bf28","keywords":null,"link":"/vilag/20250312_Dodik-boszniai-szerb-koztartsasag-eufor-tek-nem-hagyna-el-az-orszagot","timestamp":"2025. március. 12. 18:49","title":"Megszólalt Orbán boszniai szerb szövetségese, akinek az előállítására kiadták a parancsot","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9146aadd-0af0-4c9f-baf8-1df5cf58744a","c_author":"HVG","category":"itthon","description":"Kedd este hagyta el a lakását, azóta nem tudni, hogy hol van. A rendőrség keresi.","shortLead":"Kedd este hagyta el a lakását, azóta nem tudni, hogy hol van. A rendőrség keresi.","id":"20250312_eltunt-kanadai-ferfi-vii-kerulet-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9146aadd-0af0-4c9f-baf8-1df5cf58744a.jpg","index":0,"item":"93510d96-e06e-4ff6-903d-566ae67925ac","keywords":null,"link":"/itthon/20250312_eltunt-kanadai-ferfi-vii-kerulet-ebx","timestamp":"2025. március. 12. 21:29","title":"Eltűnt egy kanadai férfi a VII. kerületből","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"70aee7b3-e3d2-4e0e-af62-7d4875b40ff2","c_author":"hvg.hu","category":"sport","description":"Trent Alexander-Arnold kedden, a PSG ellen sérült meg.","shortLead":"Trent Alexander-Arnold kedden, a PSG ellen sérült meg.","id":"20250314_trent-alexander-arnold-serules-ligakupa-donto-liverpool-newcastle-bajnokok-ligaja-psg-csere-conor-bradley-joe-gomez-fabrizio-romano-arne-slot","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/70aee7b3-e3d2-4e0e-af62-7d4875b40ff2.jpg","index":0,"item":"5ec84b06-b43a-48be-bbe0-9c3e9e6c4805","keywords":null,"link":"/sport/20250314_trent-alexander-arnold-serules-ligakupa-donto-liverpool-newcastle-bajnokok-ligaja-psg-csere-conor-bradley-joe-gomez-fabrizio-romano-arne-slot","timestamp":"2025. március. 14. 14:54","title":"Most már biztos, a Liverpool egyik legjobbja nem játszhat a Ligakupa-döntőben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"881842cc-85b0-477c-bd0a-2a5d55b5a0e1","c_author":"HVG","category":"gazdasag","description":"Ez nem árstop, hanem valami enyhébb, valami más, de nem zárja ki, hogy radikálisabb intézkedések is jöjjenek hamarosan. Az árrésstop politikai termék, méghozzá a demagóg fajtából. Inflációról, gazdaságpolitikáról Németh Dáviddal és Kovács Gáborral a HVG közéleti műsorában.","shortLead":"Ez nem árstop, hanem valami enyhébb, valami más, de nem zárja ki, hogy radikálisabb intézkedések is jöjjenek hamarosan...","id":"20250313_Fulke-podcast-Nemeth-David-Kovacs-Gabor-arresstop-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/881842cc-85b0-477c-bd0a-2a5d55b5a0e1.jpg","index":0,"item":"e4b9c851-33bc-47fd-8967-0e378e7a3c49","keywords":null,"link":"/gazdasag/20250313_Fulke-podcast-Nemeth-David-Kovacs-Gabor-arresstop-ebx","timestamp":"2025. március. 13. 15:55","title":"Így csak a gazdagok járnak jól – árrésstopról Németh Dáviddal és Kovács Gáborral a Fülkében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"78632a65-64cc-472e-b0c1-d26cb57062f4","c_author":"hvg.hu","category":"elet","description":"A színész egy élő kívánságműsorban debütál. ","shortLead":"A színész egy élő kívánságműsorban debütál. ","id":"20250313_Reviczky-Gabor-Danko-Radio-hangja-Mecs-Karoly","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/78632a65-64cc-472e-b0c1-d26cb57062f4.jpg","index":0,"item":"84afa58f-9f39-40fb-9aec-9cbf832b6d34","keywords":null,"link":"/elet/20250313_Reviczky-Gabor-Danko-Radio-hangja-Mecs-Karoly","timestamp":"2025. március. 13. 12:31","title":"Az elhunyt Mécs Károly után Reviczky Gábor lesz a Dankó Rádió hangja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.
A Microsoft leányvállalataként működő GitHub fejlesztői platform tulajdonképpen egy közösségi oldal a kódo(ló)k számára. A fejlesztők itt különféle programkódokat hozhatnak létre, megoszthatják másokkal, együttműködhetnek egymással, tanulhatnak egymástól.
A platformon nyílt forráskódú szoftverek születnek, melyek később sok felhasználó gépén kikötnek. Emiatt ad aggodalomra okot, hogy a McAfee biztonsági kutatói egy olyan sérülékenységre bukkantak a GitHub megjegyzésfájl-feltöltő rendszerében, amely rosszindulatú programok terjesztésére használható.
Amikor egy felhasználó feltölt egy fájlt egy GitHub-megjegyzéshez (még akkor is, ha magát a megjegyzést soha nem teszik közzé), a rendszer automatikusan generál egy letöltési hivatkozást. Ez tartalmazza az adattár nevét és tulajdonosát. Ha ez megbízhatónak tűnik, akkor a potenciális áldozatok azt gondolhatják, hogy a fájl legitim.
A hackerek rosszindulatú programokat tölthetnek fel egy véletlenszerű adattárba, és úgy tűnhet, hogy a letöltési link, mert mondjuk szerepel benne a Microsoft neve, egy jól ismert fejlesztőtől vagy cégtől származik. Az különösen kellemetlen, hogy ennek a sérülékenységnek a kihasználása nem igényel technikai szakértelmet: elég egy rosszindulatú fájl feltöltése egy megjegyzéshez. A folyamat során tehát visszaélnek a fájlfeltöltési logikával a GitHub megjegyzéseiben, és a rendszer segítségével automatikusan generálnak letöltési hivatkozásokat a tároló tulajdonosának nevével, függetlenül a kommentelő személyétől vagy magának a fájlnak a tartalmától.
Mivel a fájl URL-je tartalmazza annak a tárolónak a nevét, amelyben a megjegyzést létrehozták, és mivel szinte minden szoftvercég használja a GitHubot, ez a hiba lehetővé teheti a fenyegetés szereplői számára, hogy rendkívül ravasz és megbízható csalikat fejlesszenek ki – magyarázza a Bleeping Computer. Példákat is említ. Egy hacker feltöltheti egy olyan rosszindulatú program futtatható fájlját az NVIDIA illesztőprogram-telepítő tárházába, amely úgy tesz, mintha egy új illesztőprogram lenne egy népszerű játék problémáinak kijavítására. Vagy feltölthet egy fájlt egy megjegyzésben a Google Chromium forráskódjába, és úgy tehet, mintha az a webböngésző új tesztverziója lenne. Mivel úgy tűnik, mintha ezek az URL-ek a vállalat adattáraihoz tartoznak, így sokkal megbízhatóbbaknak látszanak.
Az egyetlen megoldás mindezek ellen a megjegyzések teljes letiltása lehet, de ez több problémát okoz, mint amennyit megold. A törvényes felhasználók gyakran a megjegyzések részbe lépnek, hogy hibákat jelentsenek, vagy minőségi javaslatokat adjanak a projekthez. Ráadásul a megjegyzéseket egyszerre legfeljebb hat hónapig lehet letiltani.
A GitHub ugyan eltávolított néhány, a jelentésekben azonosított rosszindulatú feltöltést, azonban a mögöttes biztonsági rést még nem javították, és egyelőre nem tudni, hogy erre mikor kerül sor.
A ráncfelvarrt nemzeti konzultáción nem csak drága, de felesleges is, hiszen a közvélemény többségében elutasító álláspontja közvélemény-kutatásokból amúgy is jól ismert.