Miyagaki Masashi beginerbeginer

Git 2.26.0以下にある脆弱性

Git 2.26.0以下^＊1には、細工したリポジトリをgit cloneしたときに、そのユーザーのCredential(たとえばGitHub.comをcloneするときに使う認証情報)を奪い取れる脆弱性があります。

📝 取得できる認証情報は credential.helper の設定に依存する

既にPoC(検証するためのコード)もあり、結構簡単なので是非Gitを2.26.1以上にアップデートしましょう。 git submoduleを使うと見た目ではわかりにくい攻撃もできるので、「気をつける」では回避は難しいです。

GitHub と Slack の連携には次の設定が必要:


	'ClipStrToDimString ・・・元場所：IkiAddin.ModClipboard
	'GetClipboardText ・・・元場所：IkiAddin.ModClipboard
	'ClipArray ・・・元場所：IkiAddin.ModClipboard
	'Lib入力配列を処理用に変換・・・元場所：IkiAddin.ModLibrary
	'ClipboardCopy ・・・元場所：IkiAddin.ModClipboard
	'文字列を変数格納用に変換・・・元場所：IkiAddin.ModClipboard
	'ConcatenateStr ・・・元場所：IkiAddin.ModStr
	'ShowCodeWindow ・・・元場所：IkiAddin.ModAlignmentCode
	'SendKeysWSH ・・・元場所：IkiAddin.ModSendKey


	'MakeCommandButtonForRibbon・・・元場所：IkiAddin.ModOther
	'GetClipboardText ・・・元場所：IkiAddin.ModClipboard
	'F_InputBox ・・・元場所：IkiAddin.ModMessage



	Public Sub MakeCommandButtonForRibbon()
	'選択セル範囲からコマンドボタンを作成
	'リボンに設置用

	function keisan(agent) {
	let　num1 = agent.parameters["number"][0];
	let　num2 = agent.parameters["number"][1];
	let calc = agent.parameters["calc"];

	if (calc == "加算"){
	let num3 = num1 + num2;
	agent.add( num1 + "と" + num2 + "を足すと" + num3 + "です");
	} else if(calc ==　"減算"){
	let num3 = num1 - num2;



	# ==================== Emojis ====================
	# 🎉 :tada: 初めてのコミット（Initial Commit）
	# 🔖 :bookmark: バージョンタグ（Version Tag）
	# ✨ :sparkles: 新機能（New Feature）
	# 🐛 :bug: バグ修正（Bagfix）
	# ♻️ :recycle: リファクタリング(Refactoring)
	# 📚 :books: ドキュメント（Documentation）
	# 🎨 :art: デザインUI/UX(Accessibility)