<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимости</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html</link>
    <description>В корректирующих выпусках СУБД Redis 7.0.15 и 7.2.4 устранена опасная уязвимость (CVE-2023-41056), которая потенциально может привести к удалённому выполнению кода из-за записи данных в область за пределами выделенного буфера. Проблема проявляется начиная с выпуска  Redis 7.0.9 и вызвана некорректным вычислением параметров буфера в функции sdsResize при выполнении запроса изменения размера...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60415&lt;br&gt;</description>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (User)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#36</link>
    <pubDate>Fri, 12 Jan 2024 12:52:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt;синхронизация кэшей через астрал &lt;br&gt;&amp;gt; зачем кеши синхронизировать, дауненок? ещё и в блокирующем режиме?&lt;br&gt;&lt;br&gt;Решительно незачем, Вы правы! Да и сам кэш не очень-то нужен, правда? Ну придет одинаковый запрос на разные реплики - сходят они в бд за данными, делов-то? Зато без этого вашего медленного-медленного-по-сети-редиса! И если разным сервисам может понадобиться один и тот же набор данных - кэш тоже не нужен, пусть сам сервис у себя все дублирует - скорости ради. И бороться с инвалидацией кэшей 100500 раз - это ж так хорошо, удобно и замечательно!  &lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (лютый жабби....)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#35</link>
    <pubDate>Fri, 12 Jan 2024 12:41:43 GMT</pubDate>
    <description>&amp;gt;синхронизация кэшей через астрал&lt;br&gt;&lt;br&gt;зачем кеши синхронизировать, дауненок? ещё и в блокирующем режиме?&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (User)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#34</link>
    <pubDate>Fri, 12 Jan 2024 04:07:34 GMT</pubDate>
    <description>&amp;gt;&amp;gt; и трахайся с синхронизацией кэшей между репликами &lt;br&gt;&amp;gt; 1. из коробки &lt;br&gt;&amp;gt; 2. далеко не всегда оно надо &lt;br&gt;&lt;br&gt;Ну да - если одной реплики хватает, то &quot;изкоробочная&quot; синхронизация кэшей через астрал (По сети&#092;через сокет жи медленно!) кагбэ и нинужна, тут не поспоришь. &lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (лютый жабби....)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#33</link>
    <pubDate>Thu, 11 Jan 2024 18:39:06 GMT</pubDate>
    <description>&amp;gt; и трахайся с синхронизацией кэшей между репликами&lt;br&gt;&lt;br&gt;1. из коробки&lt;br&gt;2. далеко не всегда оно надо&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#32</link>
    <pubDate>Thu, 11 Jan 2024 17:19:18 GMT</pubDate>
    <description>Без Сальвадора уже не то&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (adolfus)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#31</link>
    <pubDate>Thu, 11 Jan 2024 16:56:05 GMT</pubDate>
    <description>BerkeleyDB в Oracle пилят.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (BeLord)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#30</link>
    <pubDate>Thu, 11 Jan 2024 07:09:16 GMT</pubDate>
    <description>Нормальный программист думает всегда над тем, что делает. Смузишколота хреначит черт знает что, потом удивляется, что ресурсы жрет и падает их поделие. Едем дальше, считать деньги для любого нормального PM естественно, как следствие, во многих случаях выгодней написать нормально сразу, а не рефакторить и тестировать до второго пришествия и только эффективные манагеры пургу гонят, а потом конторы разоряются.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#29</link>
    <pubDate>Thu, 11 Jan 2024 06:39:06 GMT</pubDate>
    <description>Ну вот ты сказал - всё супер, а новые CVE на сишке как были везде 20 лет назад, так и сейчас есть.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление СУБД Redis 7.0.15 и 7.2.4 с устранением уязвимост... (Lost Inside)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/132534.html#28</link>
    <pubDate>Thu, 11 Jan 2024 06:19:28 GMT</pubDate>
    <description>И действительно.&lt;br&gt;Конпелятор же создает кодъ.&lt;br&gt;А программёр - прокладка между стулом и клавой.&lt;br&gt;Не удивлюсь, если растофилы именно так и считают.&lt;br&gt;</description>
</item>

</channel>
</rss>
