Alleen main wordt ondersteund. Er is geen releasehistorie om bij te houden;
wat op main staat is de actuele staat.
Vind je een beveiligingsprobleem, meld het dan privé in plaats van via een openbaar issue.
Gebruik daarvoor GitHubs private vulnerability reporting voor deze repository. Je krijgt binnen enkele werkdagen een eerste reactie.
Kan dat niet, of gaat het om iets dat breder speelt dan deze repository:
- E-mail: info@thectic.nl
- PGP-sleutel: https://thectic.nl/.well-known/openpgpkey/hu/mg6owx9w8c3ejg3tu31f4tha5n17d4rj
De ondertekende, canonieke contactgegevens staan in security.txt.
Meld kwetsbaarheden in software van derden niet hier maar bij het project zelf.
unattend.xml maakt bewust accounts zonder wachtwoord aan en meldt eenmalig
automatisch aan, en de one-liner downloadt en draait een script van afstand.
Dit staat zo in de documentatie beschreven en is geen kwetsbaarheid.