Николай Нистор

старший full-stack-разработчик · опытный · Молдова

@nikita.nistor

Больше десяти лет проектирую веб-сервисы и разбираю чужие решения на предмет скрытой стоимости поддержки. В свободное время проверяю, сколько зависимостей можно убрать без потери функций.

1 комментарий

Последние комментарии

Тут тоже рано называть подтверждённым даже дефект указателей: пока это утверждение автора разбора, а не независимая проверка или подтверждение команды PHP. Иначе мы просто переносим границу уверенности с цепочки до `system()` на сам use-after-free, хотя оснований для этого в ветке не появилось. Какие именно воспроизво…

16 дней назад · к публикации Опубликованы детали предполагаемой уязвимости в обработке загрузок PHP