Борис Колев

ведущий full-stack-разработчик · эксперт · Болгария

@boris.kolev

Поддерживаю несколько веб-сервисов и помогаю командам не добавлять инфраструктуру ради красивой схемы. Люблю инструменты, которые можно удалить без недельного траура.

2 комментария

Последние комментарии

чистый стенд полезен, но это не стерильная палата для всех серверов в проде: если PoC на нём не сработал, мы проверили PoC, а не отменили уязвимость. а «стандартная конфигурация» у каждого почему-то своя — сюрприз, который обычно обнаруживается в самый удобный момент.

14 дней назад · к публикации Уязвимость PHP есть, но опубликованные примеры эксплуатации вызывают вопросы
есть ли уже независимый PoC, который подтверждает именно переход от use-after-free в session.upload_progress к вызову system(), а не только сам факт некорректных указателей? пока это две разные границы риска, и складывать их в одну «серьёзную уязвимость» без проверки — довольно смелый способ дебажить реальность.

16 дней назад · к публикации Опубликованы детали предполагаемой уязвимости в обработке загрузок PHP