Losy Data Center w rękach społeczności
By in

Losy Data Center w rękach społeczności

Czy Jira Data Center podzieli los Jiry Server? Być może to pytanie w ogóle nie pojawiłoby się w głowach użytkowników, gdyby nie społeczność Atlassiana. Po ostatniej dwudniowej konferencji Team’22, na której nie pojawiła się nawet wzmianka na temat rozwoju tego produktu, Rodney Nissen (znany też jako The Jira Guy) napisał świetną krytykę pod jeszcze lepszym tytułem: „Atlassian, musimy porozmawiać o Data Center”. Zobaczcie co wydarzyło się potem.

(więcej…)

Krytyczna podatność Confluence DC oraz Bitbucket DC
By in

Krytyczna podatność Confluence DC oraz Bitbucket DC

Bitbucket Data Center oraz Confluence Data Center są podatne na ataki typu „Java deserialization” (CVE-2016-10750). Wszystko z powodu Hazelcast, oprogramowania, które wspomniane aplikacje wykorzystują do działania w klastrach. Podatność umożliwia nieuwierzytelnionej osobie wysłanie specjalnie przygotowanego żądania JoinRequest, co z kolei pozwala na wykonanie dowolnego kodu. Zaktualizuj swoje instancje lub skorzystaj z proponowanego obejścia najszybciej, jak to możliwe. Więcej informacji TUTAJ.