TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #1041 · 22.11

Вот и 35. Я, кстати, родился ровно в 0:00, маму даже спрашивали, какую дату записываем. Это ещё и момент перемены знака зодиака, так что я наполовину Скорпион, а наполовину Стрелец, если верить во всю эту фигню. Но я не верю, а звёзды с момента создания зодиакального круга давно сместились. Пишу сейчас вам это, потому что 35 с небольшим лет назад мои родители приняли решение завести ребёнка. С появлением Ромки я ещё более уважительно стал относиться к этому. Мы воспринимаем жизнь, как должное, но количество сил, нервов и внимания, которое наши родители в нас вложили, трудно оценить. К тому же, нас с вами выращивали в девяностые, и это отдельный челлендж. Во-первых, доступно было гораздо меньше, чем в наши дни: я нажимаю две кнопки в телефоне, и через час у меня любая еда и любой товар, в том числе для ребёнка. Во-вторых, обстановка была опаснее, даже с учётом нынешней геополитической ситуации. Что могу сказать. Дети, не верьте взрослым. Молодые, не верьте старым. Вот мне 35. Зубы не выпали, лысеть не начал, так и не понял, зачем люди курят, сохранил многих друзей, сохранил многие хобби, не пребываю в депрессии, а поясницу ломит разве что на следующей день после становой, и быстро проходит. Зато приобрёл много интересных способностей. Например, в юности мне было очень тяжело вставать по будильнику, физически это ощущалось, как предельно неприятное состояние. И я каждый раз перед будним днём засыпал с плохим настроением. Сейчас спать в такие моменты тоже хочется, но катастрофой подъём по будильнику не кажется. Или, скажем, легче переносятся долгие поездки куда-то. Спокойнее терплю людей, которые пытаются вывести меня из себя глупыми шутками, едкими замечаниями или критикой. Уверенности во многом тоже прибавилось. Подарил себе не таблеточки, не сертификат к врачу, не унылую бытовую фигню, а новый 3D-принтер, завтра расскажу подробнее. Поздравлять можно в комментах. Только не звонками, пожалуйста. Их я всё ещё не переношу. Наверное после 70-ти смогу. #life

Hashtags

Резултати

Намерени 1 подобни публикации

Търсене: #zipfile

当前筛选 #zipfile清除筛选
AIGC

@aigcrubbish · Post #6 · 23.08.2024 г., 06:57

CPython zipfile 模块高危漏洞 CVE-2024-8088 CPython 的 zipfile 模块存在一个高危漏洞,编号为 CVE-2024-8088。该漏洞会导致在处理恶意构造的 zip 档案时,程序陷入无限循环。具体来说,当使用 zipfile.Path 类及其方法(如 namelist()`、`iterdir()`、`extractall() 等)遍历 zip 档案条目名称时,可能会触发无限循环。 此漏洞的根本原因在于 zipfile._path._ancestry() 方法中的路径处理不当。具体来说,代码中的 path.rstrip(posixpath.sep) 和 while 循环条件未正确处理路径,导致无限循环。例如,`posixpath.split("//") 返回 ("//", ""),而 "//" != posixpath.sep` 导致循环无法退出。 该漏洞已被修复,建议更新 CPython 并加强输入验证,以防止潜在的拒绝服务攻击。 原文链接:https://www.openwall.com/lists/oss-security/2024/08/22/1https://www.openwall.com/lists/oss-security/2024/08/22/4 标签:#CPython#漏洞#zipfile#无限循环 #AIGC