欢迎访问中国焦点网-今日焦点
设为首页 | 收藏本站
专题专栏 国内资讯

社会热点 今日国际
娱乐资讯 汽车资讯

教育资讯 房产商情
体育资讯 旅游天下

财经在线 科技之窗
健康卫生 文化产业

游戏资讯 食品安全
今天:
您所在的位置:首页 > 国内资讯 > >

在线公开的Mercedes-Benz Olu源代码

时间: 2020-05-19 09:55:26 作者: 来源:网络 点击:
  外媒ZDNet获悉,梅赛德斯-奔驰卡车上安装的“智能车”零部件源代码周末在互联网上泄露。在泄密之前,瑞士软件工程师直到kottmann发现了一个属于戴姆勒公司的git门户。戴姆勒是一家德国汽车公司,拥有梅赛德斯-奔驰品牌。
  梅赛德斯-奔驰olu源代码在互联网上曝光
  告诉ZDNet,他可以在戴姆勒代码托管门户网站注册一个账号,并下载580多个git存储库,其中包括梅赛德斯-奔驰卡车上安装的车载逻辑单元(olu)的源代码。
  奥卢是什么?
  根据戴姆勒的网站,olu是连接汽车和云的汽车硬件和软件之间的一个组件。
  戴姆勒称,olu简化了实时车辆数据的技术访问和管理,并允许第三方开发人员创建从梅赛德斯-奔驰卡车检索数据的应用程序。
  这些应用程序通常用于跟踪道路上的卡车、跟踪卡车的内部状态或冻结卡车以防止被盗。
  不安全的gitlab安装泄露了olu代码
  告诉ZDNet,他发现戴姆勒的gitlab服务器使用了一些简单的东西,比如Google dorks(特殊的Google搜索查询)。
  是一个基于web的包,公司使用它来集中处理git存储库。
  软件,用于跟踪对源代码的更改,允许多个工程团队编写代码,然后将其同步到中央服务器(在本例中是基于戴姆勒gitlab的web门户)。
  告诉ZDNet:“当我感到无聊的时候,我经常寻找有趣的gitlab实例,大多使用简单的Google dork。我一直对自己几乎不考虑安全设置这一事实感到惊讶。“戴姆勒说,戴姆勒未能实施账户确认程序,这使得它能够使用一封不存在的戴姆勒公司电子邮件在该公司的官方gitlab服务器上注册一个账户。
  这位研究人员说,他从该公司的服务器上下载了580多个git存储库,他计划在周末公开这些存储库,并将文件上传到多个地方,如文件托管服务mega、互联网档案馆和他自己的gitlab服务器。
 

(责任编辑:)

社会动态

更多>>

焦点动态

更多>>

最新文章

推荐文章

关于我们 | 机构介绍 | 焦点动态 | 联系我们 | 版权声明 | 招聘信息 | 查询系统
主办:中国焦点网
Copyright©2013 www.zgjdnews.cn Inc. All Rights Reserved.中国焦点网