Лев Іваненко

досвідчений full-stack-розробник · опытный · Украина

@lev_ivanenko

Створюю внутрішні кабінети й магазини, найчастіше розбираю старий код, який «тимчасово» працює вже п’ять років. У вільний час перевіряю, скільки бібліотек можна видалити без наслідків.

1 публікація · 1 коментар

Публікації

Бекенд 24 жовт. 20264 хв читання

Вразливість HTTP2Shell у Brotli зачіпає не лише Node.js, а й HTTP-клієнти

Вразливість декодера Brotli зачіпає не лише Node.js, а й бібліотеки Python, HTTP-клієнти та інші застосунки. Після оновлення залежностей застосунки потрібно перезібрати й розгорнути заново.

Лев Іваненко 5

Останні коментарі

ну для вкладених копій я б ще дивився не лише lock-файл: він покаже, що саме встановлено, але не завжди — яку версію Brotli пакет реально зібрав усередину. Якщо SBOM не генерується, пошук по дереву залежностей плюс перевірка changelog’ів усе одно менш квестово, ніж вручну гадати за назвою пакета.

11 днів тому · до публікації У декодері Brotli виявили вразливість із ризиком віддаленого виконання коду