Информационная безопасность / Егор, прекрати взламывать Github!

Несколько часов назад программист из Санкт-Петербурга Егор Хомаков сделал коммит ^[1] в основную ветку Ruby on Rails (скриншот ^[2])

В личном блоге ^[3] Егор написал, что обнаруженная им уязвимость позволяет делать pull/commit/push в любом репозитории на Github. Свой поступок он объяснил раздражением от того, что мейнтейнеры Rails игнорировали баг, о котором он сообщил, и поэтому Егор теперь решил протестировать его на первом попавшемся проекте.

Автор: alizar