Source · 73 jours de veille

Arusekk blog

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 73

2min de lecture

Sécuritéthème

ansi2html : une ligne de log vole le compte

ansi2html, bibliothèque Python qui convertit les couleurs de terminal en HTML, n'échappait pas les liens OSC 8. Sur builds.sr.ht, la CI de SourceHut, une ligne de log suffisait à exécuter du JavaScript chez chaque visiteur, avec son jeton CSRF et ses clés de déploiement. Corrigé dans ansi2html 1.9.4 et builds.sr.ht 0.105.1, après quatre ans et demi d'exposition.

25 sept.2 min

SÉCURITÉ