-
外媒ZDNet报道,GitHub近日承认,由于失误导致部分用户密码以明文方式暴露。GitHub是全球最大的代码托管平台,截至去年年底,GitHub拥有2700万用户,GitHub近日已经向受影响用户发送一封邮件要求他们更改密码。
根据GitHub的说明,他们在执行定期审计过程中发现GitHub的一个漏洞,这个漏洞通过内部日志系统暴露少量用户的密码。GitHub称,只有少数GitHub员工能看到这部分密码,并称GitHub内部员工都不太可能访问网站的内部日志。
据了解,GitHub已经处理了这一问题,但是收到影响的用户需要重新设置密码才能重新获得账户访问权限,目前尚不得知GitHub的这一漏洞的影响人数,也不清楚造成该漏洞的原因是什么。
GitHub的解释是,它使用**rypt(一种更强大的密码散列算法)存储用户密码,但该错误“导致我们的安全内部日志在用户启动密码重置时记录明文用户密码。”
此前,Twitter也有类似愚蠢的错误,不过,在2016年6月,GitHub就发出密码修改和重置提示,当时有用户利用其它软件的用户名和密码对GitHub进行撞库。
来源:松松科技 QQ/微信:lusongsong7
GitHub再一次犯傻?部分账号密码明文显示
| 阅读量 | 分类: IT业界 | 作者: 鸿宇-松松推广
相关文章阅读更多:互联网 安全
- 2013-11-06 4G来了 中国移动的委屈成长故事
- 2015-03-02 2014年中国IE用户消失一半
- 2015-03-10 21招,上网不留痕迹
- 2015-03-20 大一那年,我用1根网线让整个宿舍楼安静了
- 2015-04-04 清明祭奠:怀旧那些经典的老软件、老网站
- 2015-04-16 国内与国外网吧对比,那段青春记忆还在吗?
- 2015-06-01 8元1.9G是什么套餐?网友被联通惹怒
- 2015-06-03 Windows 10售价公布!
- 2015-06-09 别人的网速:非洲是我国2倍 朝鲜都比咱快
- 2015-06-10 那些不一样的充电方式,最后一个亮了
- 2015-06-11 电子垃圾:10台废电脑能做一枚金戒指
- 2015-06-12 顺丰:不仅仅是个送快递的
- 2015-06-17 不要骗我:中国手机上网速度亚洲第一
- 2015-06-20 王欣太太与密友讲述快播背后的故事
- 2020-06-28本站开通了在线投稿,点此立刻给我投稿哦!
发表感想加入微信群
点此登录松松云平台免费认证