Доступ к данным из удалённых и приватных репозиториев на GitHub, имеющих форки

Доступ к данным из удалённых и приватных репозиториев на GitHub, имеющих форки

Компания Truffle Security опубликовала сценарии атак на несколько типовых приёмов работы с репозиториями на GitHub, позволяющие извлечь данные из удалённых репозиториев, у которых имеются публичные форки или которые были созданы как форки....

29.07.2024 [00:15]
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториевУязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози ...

Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториевАтака, использующая GitHub Copilot для извлечения данных из приватных репозиториев Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при ис ...

GitHub вводит лимит в сто тысяч репозиториев для одной организацииGitHub вводит лимит в сто тысяч репозиториев для одной организации Компания GitHub объявила о введении ограничения в 100 тысяч репозиториев для одной учётной записи пользователя или организации. Ограничение вступит в ...

Компрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториевКомпрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториев Выявлена подстановка вредоносного изменения в репозиторий проекта changed-files, развивающего обработчик к системе GitHub Actions, позволяющей автома ...

У людей, имеющих доступ к гос. тайне, будут проверять загранпаспортаУ людей, имеющих доступ к гос. тайне, будут проверять загранпаспорта В Госдуму был внесен законопроект, предусматривающий проверку загранпаспортов лиц, обладающих доступом к государственной тайне. Руководителям, приним ...

Имеющих доступ к гостайне обязали за месяц предупреждать ФСБ о выезде за границуИмеющих доступ к гостайне обязали за месяц предупреждать ФСБ о выезде за границу Президент России Владимир Путин подписал указ, в соответствии с которым граждане, имеющие допуск к гостайне, должны уведомлять Федеральную службу без ...

По данным Монк Диджитал Лаб, Mos.Hub может стать достойной заменой GitHub на российском ИТ-рынкеПо данным «Монк Диджитал Лаб», Mos.Hub может стать достойной заменой GitHub на российском ИТ-рынке Компания «Монк Диджитал Лаб», специализирующаяся на услугах по ИТ-мониторингу и являющаяся членом ассоциации... ...

ФСБ может получить доступ к данным госреестра ЗАГСФСБ может получить доступ к данным госреестра ЗАГС ФСБ может получить доступ к данным госреестра ЗАГС о рождении, смерти, заключении и расторжении брака, смены имени или установлении отцовства. Новые ...

Пользователи из РФ получат доступ к данным МФЦ через VK МессенджерПользователи из РФ получат доступ к данным МФЦ через «VK Мессенджер» Минэкономразвития, VK и МФЦ запустили совместный проект, в рамках которого реализуется возможность доступа для граждан РФ к информации из МФЦ через м ...

ФСБ получит доступ к данным о гражданах России через ЗАГСФСБ получит доступ к данным о гражданах России через ЗАГС ФСБ хочет получить доступ к данным из Единого государственного реестра записей актов гражданского состояния (ЗАГС). Соответствующий проект постановле ...

Бывший сотрудник банка FinWise получил доступ к данным 689 000 клиентовБывший сотрудник банка FinWise получил доступ к данным 689 000 клиентов Американский банк FinWise предупредил от имени партнерской компании, что подвергся утечке данных. Сообщается, что в прошлом году бывший сотрудник фин ...

Пентагон планирует дать чат-боту Маска доступ к данным разведкиПентагон планирует дать чат-боту Маска доступ к данным разведки Пентагон внедрит чат-бот Илона Маска Grok в свои сети для работы с военными данными. Решение принято несмотря на международные скандалы. ...

Государство даст компаниям и физлицам доступ к собранным властями даннымГосударство даст компаниям и физлицам доступ к собранным властями данным На этих размеченных базах разработчики смогут обучать и тестировать алгоритмы искусственного интеллекта ...

СДЭК: нет оснований считать, что при сбое к данным пользователей был получен доступСДЭК: нет оснований считать, что при сбое к данным пользователей был получен доступ Пресс-служба логистического оператора СДЭК сообщила «Ъ», что данные пользователей находятся в безопасности. В компании утверждают, что данные надежно ...

Из-за санкций западным ученым закрыт доступ к данным по арктическому климату  NYTИз-за санкций западным ученым закрыт доступ к данным по арктическому климату — NYT Ученые западных стран оказались лишены доступа к важнейшим данным об изменениях глобального климата из-за санкций против России. ...

Американской нейросети дали доступ к данным пациентов, чтобы лечить людейАмериканской нейросети дали доступ к данным пациентов, чтобы лечить людей Компания Anthropic расширяет сферу применения своей языковой модели Claude — теперь она официально заходит в здравоохранение и биомедицину. ...

Персональные данные под угрозой: Великобритания заставляет Apple дать доступ к зашифрованным iCloud-даннымПерсональные данные под угрозой: Великобритания заставляет Apple дать доступ к зашифрованным iCloud-данным Стало известно, что представители служб безопасности Соединенного Королевства направили Apple секретный приказ, требующий от компании дать доступ пра ...

Врачебные тайны хотят сделать явными // Пациенты просят открыть доступ к данным об образовании медиковВрачебные тайны хотят сделать явными // Пациенты просят открыть доступ к данным об образовании медиков Компания «МедРокет» выступила с инициативой законодательно обязать медучреждения проверять подлинность дипломов врачей, а также «для защиты жизни и з ...

Вудворд: Байден оскорблял Путина и Нетаньяху в приватных разговорахВудворд: Байден оскорблял Путина и Нетаньяху в приватных разговорах Президент США Джо Байден в личных разговорах оскорбил российского президента Владимира Путина и израильского премьер-министра Биньямина Нетаньяху. Об ...

Полицию хотят информировать о не имеющих полиса ОМС или ДМС иностранцахПолицию хотят информировать о не имеющих полиса ОМС или ДМС иностранцах Сообщать в МВД России относящиеся к врачебной тайне сведения придется после оказания неотложной медпомощи мигрантам. ...

Украинских мужчин, имеющих ВНЖ за границей больше не выпускают из страны  DW*Украинских мужчин, имеющих ВНЖ за границей больше не выпускают из страны — DW* С 1 июня 2024 года украинские мужчины, подпадающие под закон о мобилизации в своей стране, но проживающие за границей (в том числе и те, у кого посто ...

Apple выпустила iOS 17.5.1, в которой исправила баг с восстановлением удаленных нюдсовApple выпустила iOS 17.5.1, в которой исправила баг с восстановлением удаленных нюдсов Apple выпустила точечное обновление, исправляющее сбой с фотографиями, который пришёл после выпуска iOS 17.5. В iOS 17.5.1 исправлена ​​ошибка, из-за ...

На Украине перестали выпускать за рубеж имеющих ВНЖ в других странахНа Украине перестали выпускать за рубеж имеющих ВНЖ в других странах Граждан Украины, постоянно проживающих в других странах на основании вида на жительство (ВНЖ), перестали выпускать за рубеж. ...

В Госдуме перечислили категории граждан, имеющих право на жилищную субсидиюВ Госдуме перечислили категории граждан, имеющих право на жилищную субсидию Сумма субсидий на приобретение жилья может достигать 70% и выше от общей стоимости квартиры — точный процент определяется категорией получателя и про ...

Путин подписал закон об удаленных проверках бизнеса через мобильное приложениеПутин подписал закон об удаленных проверках бизнеса через мобильное приложение Новый закон ввел в России возможность осуществлять госконтроль бизнеса удаленно и отменил большинство плановых проверок. Часть информации контролеры ...

Apple объяснилась по поводу внезапно появившихся в iPhone ранее удалённых фотоApple объяснилась по поводу внезапно появившихся в iPhone ранее удалённых фото Apple внесла ясность в отношении появившихся на iPhone и iPad ранее удалённых фото. На устройcтвах внезапно начали всплывать старые фото, котрые могл ...

Госдума расширила перечень граждан, имеющих право на бесплатные земельные участкиГосдума расширила перечень граждан, имеющих право на бесплатные земельные участки Госдума расширила перечень граждан, имеющих право на бесплатные участки. Теперь землю от государства смогут получать родственники Героев России и пол ...

В России бум юридического экстремизма. В судах тысячи исков из-за фото, внезапно удаленных из фотобанковВ России бум «юридического экстремизма». В судах тысячи исков из-за фото, внезапно удаленных из фотобанков На фоне увеличения числа споров о правах на изображения владельцы веб-сайтов, включая средства массовой информации, отмечают рост активности так назы ...

X усилил модерацию  количество удаленных аккаунтов выросло втрое, удалены миллионы постовX усилил модерацию — количество удаленных аккаунтов выросло втрое, удалены миллионы постов Социальная сеть X опубликовала подробный отчёт о блокировках аккаунтов и удалении противоправного контента за первую половину 2024 года. Столкнувшись ...

Apple пришлось срочно выпускать обновление, которое препятствует произвольному восстановлению удалённых ранее фотоApple пришлось срочно выпускать обновление, которое препятствует произвольному восстановлению удалённых ранее фото Вышедшее на прошлой неделе обновление операционной системы Apple iOS 17.5, как сообщает The Verge, в буквальном смысле обнажило неожиданную проблему: ...

Dynamika Фронт-офис для удаленных точек обслуживания помог ускорить обслуживание в дополнительных офисах Долинск банка«Dynamika Фронт-офис» для удаленных точек обслуживания помог ускорить обслуживание в дополнительных офисах «Долинск банка» Компания «Динамика» внедрила решение «Фронт-офис» для удаленных точек обслуживания (УТО) в «Долинск банке». Благодаря... ...

Интернет-сервисам закроют гигантский канал заработка на россиянах. Списывать деньги с удаленных карт будет нельзяИнтернет-сервисам закроют гигантский канал заработка на россиянах. Списывать деньги с удаленных карт будет нельзя Интернет-сервисы больше не смогут списывать деньги за подписки с карт, отвязанных от личного кабинета – этим они занимались годами. Если карта удален ...

За что финны лишают жилья семью актрисы Лидии Федосеевой-Шукшиной и что ждёт других россиян, имеющих имущество в СуомиЗа что финны лишают жилья семью актрисы Лидии Федосеевой-Шукшиной и что ждёт других россиян, имеющих имущество в Суоми Минобороны Финляндии закончило работу над законопроектом, который запрещает россиянам покупать и продавать в стране недвижимость. До этого русских ст ...

GitHub: Колыбель современного программированияGitHub: Колыбель современного программирования GitHub — это не просто сервис; это целая экосистема для разработчиков. Основанный в 2008 году, GitHub быстро стал местом, где рождаются новые техноло ...

Инфостилеры на GitHub маскируются под легальное ПОИнфостилеры на GitHub маскируются под легальное ПО Компания Recorded Future предупредила о вредоносной кампании, в рамках которой злоумышленники использовали легитимный профиль на GitHub для распростр ...

В России запустили китайский аналог GitHubВ России запустили китайский аналог GitHub В России запустили платформу открытого ПО Gitee от китайской компании OSChina. После отключения россиян от GitHub отечественный государственный анало ...

Проект Nginx перевёл разработку на Git и GitHubПроект Nginx перевёл разработку на Git и GitHub Проект Nginx объявил о переводе разработки с использования системы управления версиями Mercurial на Git, переносе официального репозитория на GitHub ...

Вредоносные коммиты с бэкдорами обнаружили на GitHubВредоносные коммиты с бэкдорами обнаружили на GitHub Сразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую ...

Microsoft берёт на себя управление GitHubMicrosoft берёт на себя управление GitHub Томас Домке (Thomas Dohmke) объявил о решении уйти с поста руководителя (CEO) компании GitHub для создания нового стартапа. Компания Microsoft намере ...

В GitHub Enterprise Server исправили опасную проблемуВ GitHub Enterprise Server исправили опасную проблему Разработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4 ...

Опубликован инструмент для отслеживания убывающих звёзд на GitHubОпубликован инструмент для отслеживания убывающих звёзд на GitHub Доступен скрипт shotstars, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предоставляют п ...

Россиян оставят без промышленного ПО, GitHub и Google DriveРоссиян оставят без промышленного ПО, GitHub и Google Drive В новом пакете санкций США содержатся запреты на поставки программного обеспечения не только для промышленных целей, но и для управления предприятиям ...

Обновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHubОбновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHub Обновлён инструмент Shotstars 4.7, отслеживающий движение, исчезновение и появление фиктивных "звёзд" у проектов на GitHub. Штатные возможности GitHu ...

Ростелеком нашел замену GitHub и начинает переходить на неёРостелеком нашел замену GitHub и начинает переходить на неё Российский провайдер Ростелеком анонсировал перевод своих IT-ресурсов на отечественный репозиторий программного кода. Об этом пишет ТАСС. Согласно ис ...

Фунт слабеет вопреки даннымФунт слабеет вопреки данным Влияние на рынок:3Британский фунт теряет к американскому доллару третий день подряд, откатившись до 1.35. Такая динамика идёт в разрез с выходящими в ...

ВВП, по данным Росстата, вырос в 1 квартале на 5,4%ВВП, по данным Росстата, вырос в 1 квартале на 5,4% Индекс физического объема валового внутреннего продукта России в 1 квартале 2024 года относительно соответствующего периода 2023 года по предваритель ...

Тысячи аккаунтов GitHub созданы специально для распространения вредоносного ПОТысячи аккаунтов GitHub созданы специально для распространения вредоносного ПО Эксперты предупреждают, что преступники создали тысячи учетных записей на GitHub для организации операции по распространению вредоносного программног ...

Инициатива GitHub по финансированию повышения безопасности открытых проектовИнициатива GitHub по финансированию повышения безопасности открытых проектов GitHub анонсировал инициативу "GitHub Secure Open Source Fund", нацеленную на финансирование работы по усилению безопасности открытых проектов. На пе ...

Модель DeepSeek R1 теперь доступна в Azure AI Foundry и GitHubМодель DeepSeek R1 теперь доступна в Azure AI Foundry и GitHub Компания Microsoft добавила языковую модель DeepSeek R1 от китайской ИИ-лаборатории в свои платформы Azure AI Foundry и GitHub. Отметим, что появлени ...

Обновление Shotstars 0.2, инструмента для отслеживания убывающих звёзд на GitHubОбновление Shotstars 0.2, инструмента для отслеживания убывающих звёзд на GitHub Обновлен инструмент Shotstars 0.2, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предост ...

Проект Organic Maps перенёс разработку с GitHub на ForgejoПроект Organic Maps перенёс разработку с GitHub на Forgejo Проект Organic Maps, развивающий мобильное приложение для автономной навигации с картографическими данными из OpenStreetMap, объявил о переносе разра ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBergВыпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, ...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в NixpkgsУязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр ...

Инструмент Goissue ищет email-адреса на GitHub и атакует разработчиковИнструмент Goissue ищет email-адреса на GitHub и атакует разработчиков Специалисты SlashNext обнаружили, что операторы вредоносной кампании Gitloker создали новый фишинговый инструмент Goissue, нацеленный на разработчико ...

Прошивка Raspberry Pi Build HAT теперь доступна в открытом доступе на GitHubПрошивка Raspberry Pi Build HAT теперь доступна в открытом доступе на GitHub Это значит, что пользователи смогут не только изучать, как работает прошивка на встроенном микроконтроллере, но и компилировать её самостоятельно или ...

Разработчик усомнился в заявлениях GitHub о крутости написанного Copilot кодаРазработчик усомнился в заявлениях GitHub о «крутости» написанного Copilot кода Разработчик ПО Дэн Симпиану усомнился в качестве кода, написанного ИИ Copilot от Microsoft. Разработчик прокомментировал заявление GitHub о том, что ...

Хакер атакует хакеров, распространяя на GitHub фальшивый троян Sakura RATХакер атакует хакеров, распространяя на GitHub фальшивый троян Sakura RAT Аналитики Sophos заметили, что некий злоумышленник атакует других хакеров, геймеров и ИБ-исследователей с помощью эксплоитов, малвари и игровых читов ...

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификацииУязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о ...

Разработчик xAI случайно слил на GitHub ключ API с доступом к LLM SpaceX и TeslaРазработчик xAI случайно слил на GitHub ключ API с доступом к LLM SpaceX и Tesla По информации известного журналиста-расследователя Брайана Кребса, сотрудник xAI случайно опубликовал на GitHub приватный ключ. На протяжении двух ме ...

Уязвимости в приложениях такси угрожают данным пользователейУязвимости в приложениях такси угрожают данным пользователей Эксперты AppSec Solutions обнаружили, что более 30% уязвимостей высокого и критического уровня, способных привести к утечкам данных, присутствуют в 9 ...

Поколение Z увеличило спрос на гастротуры по данным GetYourGuideПоколение Z увеличило спрос на гастротуры по данным GetYourGuide Мир путешествий меняется быстрее, чем кажется. Ещё совсем недавно туристы выбирали страну, покупали тур и планировали отпуск вокруг пляжа или пары по ...

Курьерам предлагают зарплату на 19 % больше  по данным экономистовКурьерам предлагают зарплату на 19 % больше — по данным экономистов В последние годы рынок труда в крупных городах удивляет парадоксальными тенденциями: зарплата курьера — профессии, ещё недавно считавшейся временной ...

Цена салата Оливье по данным Росстата за год выросла на 8,5%Цена салата «Оливье» по данным Росстата за год выросла на 8,5% «Оливье», «Селёдка под шубой», «Мимоза» – самые популярные новогодние салаты, знакомые каждому с детства и ставшие традиционными на праздничном столе ...

Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данныхЗлоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данных Исследователи заметили новую вредоносную кампанию, в рамках которой злоумышленники атакуют репозитории на GitHub, уничтожают их содержимое, а затем п ...

Проект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от со-основателя GitHubПроект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от со-основателя GitHub Разработчики развиваемого с нуля свободного web-браузера Ladybird объявили о получении пожертвования, размером в 1 млн. долларов. Пожертвование предо ...

GitHub принудительно перевёл репозитории проекта Organic Maps в архивный режимGitHub принудительно перевёл репозитории проекта Organic Maps в архивный режим GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допускающий доступ только для чтения. Официальных разъяснений на ...

Вместо единого убийцы GitHub Россия получит единое регулирование для его аналоговВместо единого «убийцы GitHub» Россия получит единое регулирование для его аналогов Вместо единого российского репозитория открытого кода, который планировался с 2020 г., Министерство цифрового развития, связи и массовых коммуникаций ...

GitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpegGitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpeg GitHub заблокировал официальный репозиторий китайской компании Rockchip, в котором развивался модуль MPP (Media Process Platform) с прослойкой для до ...

Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugsКаскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на ...

Турпоток в Монпелье вырос осенью по данным туристического агентстваТурпоток в Монпелье вырос осенью по данным туристического агентства В то время как большая часть Франции, выходящей к Средиземному морю, хранит следы античности, Монпелье выделяется практически "юным" настроением — эн ...

Ламинация осложняет проверку подлинности документа по данным юристовЛаминация осложняет проверку подлинности документа по данным юристов Путешествия с детьми всегда связаны с дополнительной подготовкой, и в первую очередь — с документами. Самый важный из них, конечно, свидетельство о р ...

Цена серебра сегодня: серебро растет, по данным FXStreetЦена серебра сегодня: серебро растет, по данным FXStreet .fxs-faq-module-wrapper{border:1px solid #dddedf;background:#fff;margin-bottom:32px;width:100%;float:left;font-family:Roboto,sans-serif}.fxs-faq-modu ...

Российские автомобилисты смогут получить медсправку по данным диспансеризацииРоссийские автомобилисты смогут получить медсправку по данным диспансеризации В России водителям хотят разрешить использовать данные диспансеризации при оформлении медицинских справок. По словам авторов инициативы, мера позволи ...

В Курске по данным Минтруда грядет повышение оплаты больничногоВ Курске по данным Минтруда грядет повышение оплаты больничного Впрочем, максимальный размер выплаты вырастет на 207,6 тысяч рублей в месяц по всей России.На получение данной суммы, как сообщается в ведомстве, нео ...

Уровень преступности в Подмосковье снизился на 1,6% по данным за май 2024 годаУровень преступности в Подмосковье снизился на 1,6% по данным за май 2024 года В прокуратуре Московской области опубликовали криминальную статистику региона за май 2024 года. Общее количество зарегистрированных преступлений сниз ...

Каталог рентгеновских источников на небе составлен по данным телескопа ART-XCКаталог рентгеновских источников на небе составлен по данным телескопа ART-XC Каталог включает 1545 источников рентгеновского излучения. Значительная часть из них была известна из предыдущих обзоров неба разными космическими об ...

По данным экспертов, ИИ начнут активно внедрять в бизнес-процессыПо данным экспертов, ИИ начнут активно внедрять в бизнес-процессы К 2030 году на российском рынке не останется ни одной крупной компании, которая бы не внедряла в свои процессы собственные или сторонние ИИ-агенты, з ...

Интерес к гастротуризму Подмосковья вырос по данным туристического порталаИнтерес к гастротуризму Подмосковья вырос по данным туристического портала С каждым годом путешественники всё чаще выбирают Подмосковье не только ради музеев, старинных усадеб и природы, но и ради впечатлений, связанных с ед ...

WSJ рассказала, что у Маска отсутствует допуск к секретным данным SpaceXWSJ рассказала, что у Маска отсутствует допуск к секретным данным SpaceX В компании приняли решение не повышать допуск Маска к секретным сведениям, в целях уйти от вопросов о наркотиках и контактах с иностранными политичес ...