Краткий обзор новостей для разработчиков со времени последнего дайджеста. Недостаток прошивки UEFI подвергает риску большинство серверов: исследователи обнаружили ошибку выполнения кода в прошивке UEFI, которая затрагивает большинство серверов. Следите за обновлениями прошивки от поставщиков. Арс Техника Т...
Краткий обзор новостей для разработчиков со времени последнего дайджеста.
Безопасность
Недостаток прошивки UEFI подвергает риску большинство серверов: исследователи обнаружили ошибку выполнения кода в прошивке UEFI, которая затрагивает большинство серверов. Следите за обновлениями прошивки от поставщиков. Арс Техника
Обновление расследования Tailscale SSH: компания Tailscale опубликовала обновленную информацию о своем расследовании Tailscale SSH и предпринятых мерах по исправлению ситуации. Пользователи этой функции должны ее прочитать. Хвостовая чешуя
Исправления PHP2Shell отстают от паники: исследователи безопасности говорят, что, несмотря на тревогу по поводу ошибок PHP2Shell, многие серверы PHP до сих пор не исправлены. Новый стек
Октябрьский выпуск патча Microsoft: обновление исправляет более 1400 уязвимостей, одна из которых была использована в реальных условиях. ИнфоQ
Фаззеры против ИИ на движках JavaScript: Google Project Zero сравнивает традиционный фаззер Fuzzilli с управляемым ИИ BigSleep на предмет ошибок движка JavaScript. Проект Ноль
Релизы и инструменты
Ghostty 1.4: вышла новая версия эмулятора терминала; в примечаниях к выпуску перечислены изменения. Призрачный
Быстрый и безопасный парсер tar для Rust: Astral представила новый кодек tar для экосистемы Rust, нацеленный на быстрый и безопасный анализ. Астрал
Cloudflare открывает Quicksilver под именем Workers K