TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #317 · 27.04

Интересная и глубокая настольная стратегия «Подводные города». Выглядит громоздко, но на самом деле правила довольно логичны и объясняются быстро. Конечно, игра не семейного типа, а для менее казуальных игроков. По сюжету у человечества в будущем кончилось место на земле, и люди строят города-купола на океаническом дне. Нужно правильно распределять ресурсы и создавать себе работающую экономику. Каждый ход есть десятки комбинаций действий, адекватный уровень напряжённости между игроками, но при этом на мой взгляд механика совсем не грузит, потому что почти всегда несколько одинаково выгодных вариантов. У многих еврогеймов недостаток в том, что для эффективной игры нужно сидеть и просчитывать свой ход далеко вперёд, отнимая у всех время и нехило нагружая свою голову. Здесь этого почти нет. Пожалуй, у игры могли бы быть компоненты получше. По современным меркам они простоваты и рисовка не слишком богатая. Но это частично исправляет дополнение. И в любом случае, игра искупает любые замечания своим интересом и сбалансированностью. Советую тем, кто играет в настолки, но эту почему-то пропустил. #games

Hashtags

Резултати

Намерени 1 подобни публикации

Търсене: #zipfile

当前筛选 #zipfile清除筛选
AIGC

@aigcrubbish · Post #6 · 23.08.2024 г., 06:57

CPython zipfile 模块高危漏洞 CVE-2024-8088 CPython 的 zipfile 模块存在一个高危漏洞,编号为 CVE-2024-8088。该漏洞会导致在处理恶意构造的 zip 档案时,程序陷入无限循环。具体来说,当使用 zipfile.Path 类及其方法(如 namelist()`、`iterdir()`、`extractall() 等)遍历 zip 档案条目名称时,可能会触发无限循环。 此漏洞的根本原因在于 zipfile._path._ancestry() 方法中的路径处理不当。具体来说,代码中的 path.rstrip(posixpath.sep) 和 while 循环条件未正确处理路径,导致无限循环。例如,`posixpath.split("//") 返回 ("//", ""),而 "//" != posixpath.sep` 导致循环无法退出。 该漏洞已被修复,建议更新 CPython 并加强输入验证,以防止潜在的拒绝服务攻击。 原文链接:https://www.openwall.com/lists/oss-security/2024/08/22/1https://www.openwall.com/lists/oss-security/2024/08/22/4 标签:#CPython#漏洞#zipfile#无限循环 #AIGC