Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
Сообщение от opennews (?), 15-Июл-26, 23:50
Сформирован выпуск основной ветки nginx 1.31.3, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.4, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 3 уязвимости:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65910
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Хру (?), 15-Июл-26, 23:50	+/–
Итить, третья уязвимость в одном и том же куске кода. И эти бракоделы не сподобились даже пробежаться хоть какой-то ИИшней по своей базе, не говоря уже о фаззерах и санитайзерах. Вот как так?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #4, #7, #12

2. Сообщение от Нонанус (?), 15-Июл-26, 23:54	+/–
Ты что санитайзеры не помогут тут только переписывать на Единственный и Безопасный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 15-Июл-26, 23:56	+/–
Устранили ВСЕ уязвимости!
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 15-Июл-26, 23:56	+/–
> Вот как так? Потому что разработка "xepaк-xepaк - и в продакшын"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8, #14

5. Сообщение от Аноним (5), 16-Июл-26, 00:07	+1 +/–
При Сысоеве такого не было!
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Ivan_83 (ok), 16-Июл-26, 00:13	+/–
RCE тут притянуто за уши, как обычно последнее время. Поди найди эти самые типовые конфиги где map используется в том виде в котором надо и поди туда ещё данные какие надо отправь...
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Ivan_83 (ok), 16-Июл-26, 00:14	+/–
Это не тот же код. В прошлый раз вроде в rewrite было. Но похоже что проблема с регулярками для проекта системная, и вероятно может найтись ещё место где они использовались сходням образом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от Ivan_83 (ok), 16-Июл-26, 00:15	+/–
И как видно такая разработка вывела проект в топ вебсерверов планеты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #10

9. Сообщение от Ivan_83 (ok), 16-Июл-26, 00:16	+/–
> Добавлены директивы ... для выставления размера буферов отправки (SO_SNDBUF) и приёма (SO_RCVBUF). Это конечно хорошо, но хочется чтобы оно как то само на автомате.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

10. Сообщение от Аноним (4), 16-Июл-26, 00:31	–1 +/–
вывела проект в топ самых дырявых
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11

11. Сообщение от Ivan_83 (ok), 16-Июл-26, 00:39	+/–
Вы давно в IIS и апач заглядывали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Аноним (12), 16-Июл-26, 01:22	+/–
> не сподобились даже пробежаться хоть какой-то ИИшней по своей базе Сишники так же уверены в своей непогрешимости, как и в применимости своего язычка для реальных задач, зачем им что-то там какими-то фаззерами и иишками проверять? Деды писали и они пишут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15

13. Сообщение от Аноним (12), 16-Июл-26, 01:23	+/–
Так бери любой современный реверс прокси, зачем тебе nginx?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

14. Сообщение от Аноним (14), 16-Июл-26, 01:35	+/–
ИИ, ИИ и в прдакшн! А чо там внутри и как оно работает, ИИ его знает. Погроммист не знает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

15. Сообщение от Аноним (14), 16-Июл-26, 01:39	+/–
Каждый растопис начинает накорпарабдень с молитвы новому боженьке: "свет мой ИИшечка, скажи, да на этапе компиляции доложи, кто на свете всех ИИее, всех ИИее и ИИее?" Отвечает так ИИ: "Не мешай ИИкать мне, привыкай-ка ты к метле!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема