热门搜索词
热门文章
-
[公告]9月22日至9月24日香港机房割...
接香港运营商通知，将于北京时间2026年9月22日、23日、24日0点~8点对香港机房进行割接维护，涉及 IP段154.93.109.0/25、2404:a140:3:15::/64
-
[公告]9月1日淮安联通机房割接通知
接江苏联通运营商通知，将于北京时间2026-09-01 02:00至2026-09-01 06:00对淮安联通机房进行割接维护，涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
关注知道创宇云防御
获取最新安全动态
流行 Ruby 库曝出恶意后门代码，始作俑者未知
来源：开源中国 2019.04.08流行的 Ruby 库 Bootstrap-Sass 曝出后门代码。Bootstrap-Sass 是一个流行的 Ruby UI 框架，它为开发人员提供了一个 Sass 版本的 Bootstrap。据 ZDNet 的报导，上周三，开发者 Derek Barnes 在该库 3.2.0.3 版本中发现后门代码，这一小段具有恶意性质的代码如上图所示，它嵌入 Ruby 或 Ruby on Rails 之后，会加载一个 cookie 文件并执行其内容。
据统计，虽然 Bootstrap-Sass 的安装量达到 2800 万，但是此后门版本仅有 1477 次安装，因为该库的最新版本是 3.4.1，而很少有开发者在使用旧版本分支，这一点提供了有效的安全保障。
报告公开的同一天该后门已经从 RubyGems 中删除，Bootstrap-Sass 团队还撤销了对 RubyGems 的访问权限，因为开发人员认为他们的帐户遭到入侵并被用来推送恶意代码。
此外，RubyGems 和 GitHub 上也发布了 Bootstrap-Sass v3.2.0.4 版本，完全删除了后门的相关内容。
