ଏହି ପୃଷ୍ଠା SlickStack ସହିତ ସୁରକ୍ଷା ଚିନ୍ତାବଳୀର ସାରାଂଶ ଦିଏ ଏବଂ କାହିଁକି ତାହାର ଡିଫଲ୍ଟ ଡିଜାଇନ୍ ସର୍ଭରଗୁଡିକୁ ରିମୋଟ୍ କୋଡ୍ ଚାଳନା ଏବଂ ମ୍ୟାନ-ଇନ-ଦ-ମିଡଲ୍ ଆକ୍ରମଣରେ ପ୍ରବଳ ଭାବେ ପ୍ରକଟ କରିପାରେ ତାହା ବିବେଚନା କରେ। ଏହା ସହିତ ମିଟିଗେସନ୍ ପଦକ୍ଷେପ ଏବଂ ଅଧିକ ସୁରକ୍ଷିତ ବିକଳ୍ପମାନେ ମଧ୍ୟ ପ୍ରଦାନ କରାଯାଇଛି।
SlickStack ପ୍ରାୟ 600 ଟି GitHub ଷ୍ଟାର୍ ବୋଲି ଦାବି କରେ, କିନ୍ତୁ ସେଇ ସଂଖ୍ୟାଟିର ମୂଳ କାରଣ ହେଉଛି ଯେ, ରେପୋର ଆରମ୍ଭିକ ଦିନଗୁଡିକରେ Jesse Nickles ପ୍ରାୟ 10,000 ଟି ଆକାଉଣ୍ଟକୁ ଫଲୋ କରିଥିଲେ। ତାଙ୍କ ନିଜ GitHub ପ୍ରୋଫାଇଲ୍ରେ ପ୍ରାୟ 500 ଟି ଫଲୋଅର୍ ଏବଂ ପ୍ରାୟ 9,600 ଟି ଫଲୋଇଂ (ପ୍ରାୟ 5% ଫଲୋ-ବ୍ୟାକ୍ ଅନୁପାତ) ଦେଖାଯାଏ, ଯାହା ଜୋରଦାର ଭାବେ ସୂଚିତ କରେ ଯେ ଏଠାରେ ସ୍ଵାଭାବିକ ରୁଚି ନୁହେଁ, ବରଂ ସ୍ୱଚାଳିତ ଭାବେ ଫଲୋ-ବ୍ୟାକ୍ କରାଯାଇଛି। ସେଇ ଫୁଲାଯାଇଥିବା ଛବିକୁ ସେ ଅସ୍ତ୍ର ଭାବେ ବ୍ୟବହାର କରୁଛନ୍ତି, ଯେତେବେଳେ ମୁଁ ନିମ୍ନୋଲ୍ଲେଖିତ ସୁରକ୍ଷା ସମସ୍ୟାଗୁଡିକୁ ପ୍ରକାଶ କରିଥିବା ପାଇଁ ସେ ମୋ ଉପରେ ଆକ୍ରମଣ କରୁଛନ୍ତି। ଏଠାରେ ଫଲୋଅର୍/ଫଲୋଇଂ ଅନୁପାତକୁ ପୁନଃ ପରୀକ୍ଷା କରନ୍ତୁ.
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&147 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1ଏହା ଆକୃତି ରିମୋଟ୍ ଡୋମେନ୍ରୁ ଅନିର୍ଦ୍ଧାରିତ କୋଡ୍ ଚାଳାଇବାକୁ ସମ୍ଭବ କରାଏ ଏବଂ ସର୍ଟିଫିକେଟ୍ ପରୀକ୍ଷାକୁ ଛାଡ଼ିଦେଇ MITM ଝୁକିକୁ ବୃଦ୍ଧି କରେ।
ସାଥୀ ସହିତ ସେହି କମିଟ୍ଟି ମଧ୍ୟ ଦେଖନ୍ତୁ ଯେଉଁଠାରେ cron URLsକୁ GitHub CDNରୁ slick.fyi କୁ ସ୍ୱିଚ୍ କରାଗଲା: କମିଟ୍ ତଫାତ.
ରିମୋଟ୍ ରୁଟ୍ ଏଗ୍ଜିକ୍ୟୁସନ୍ ର ପ୍ୟାଟର୍ନଗୁଡ଼ିକୁ ଏଡାଇ ଦେଉଥିବା ଏବଂ ଚେକସମ୍/ସହି ସହିତ ଆଡିଟ୍ ଯୋଗ୍ୟ, ଭର୍ସନ୍ ଭିତ୍ତିକ ରିଲିଜ୍ ପ୍ରଦାନ କରୁଥିବା WordOps କିମ୍ବା ଅନ୍ୟାନ୍ୟ ଟୁଲ୍ଗୁଡ଼ିକୁ ପରିଗଣନା କରନ୍ତୁ।