Tesla правяла пошук уразлівасцяў у аплатным сэрвісе BTCPay Server - Bits Media

Распрацоўнікі з Tesla знайшлі ўразлівасць у папулярным прыкладанні для прыёму плацяжоў у біткоінах BTCPay Server. Каманда BTCPay аператыўна яе закрыла.

Спецыялісты Tesla правялі аўдыт кода BTCPay Server на платформе GitHub і знайшлі некалькі памылак.. Уразлівасць праяўляецца, калі дадатак разгорнута ў кантэйнеры Docker, пры гэтым настроены паштовы сервер са свабоднай рэгістрацыяй карыстальнікаў.

«Каманда па бяспецы Tesla правяла аўдыт і звязалася з намі. Мы выправілі знойдзеныя памылкі адну за іншы. Цяпер каманда Tesla дапамагае з нашымі працэсамі па інфармацыйнай бяспецы»., ― распавёў заснавальнік BTCPay Нікалас Дор'е (Нікаля Дорье).

Больш падрабязную інфармацыю аб уразлівасці плануецца падаць пры выпуску наступнага буйнага рэлізу BTCPay Server.

«Мы хацелі б падзякаваць камандзе Tesla Motors за адказнае стаўленне да ўразлівасцяў у нашым праекце., за дапамогу ў іх выпраўленні і прафесіяналізм», ― напісала каманда распрацоўшчыкаў BTCPay у суправаджальнай дакументацыі да апошняга абнаўлення ПЗ.

Нядаўна генеральны дырэктар Tesla Motors Ілон Маск абвясціў
пра тое, што электрамабілі кампаніі можна купіць за біткоіны. Ён паведамляў, што для прыёму біткоінаў выкарыстоўваецца вольнае праграмнае забеспячэнне і, хутчэй за ўсё, гаворка ідзе менавіта пра BTCPay Server. Тады цалкам лагічным выглядае аўдыт бяспекі кода прыкладання камандай Tesla..