TGTGInsighttelegram intelligenceLIVE / telegram public index
← OnePlus Guide

TGINSIGHT SIMILAR POSTS

Trouver du contenu similaire

Chaîne source @OnePlusGuide · Post #2707 · 11 août

🔻OXYGENOS 11 DP3 PER ONEPLUS 8 E 8 PRO 🔻 #OP8#OP8PRO#OOS#R ▪️Download OP8 | Download OP8PRO ▪️Rollback OP8 | Rollback OP8PRO ▪️OP Thread Nella giornata di ieri OnePlus ha rivelato la nuova HydrogenOS con un sacco di novità e senza perdere tempo oggi è stata rilasciata la nuova OxygenOS 11 DP3! Changelog • Nuovo design visivo (inclusi app Meteo, Launcher, Galleria, Note) • Nuovo layout per un utilizzo più comodo e conveniente con una sola mano • Always On Display, con 11 nuovi stili di orologio. • Sfondo animato che cambia in base all'ora del giorno. • Nuovo font OnePlus Sans che migliora la leggibilità. • Modalità oscura ottimizzata, con aggiunto un collegamento rapido nella tendina notifiche per attivarla ed aggiunta la possibilità di attivarsi e disattivarsi automaticamente in base all'orario nelle impostazioni. • 3 nuovi temi della modalità Zen, più opzioni di temporizzazione e nuova funzione di gruppo per usare la modalità Zen con gli amici. • Nuova funzione Galleria che crea automaticamente una storia settimanale basata su foto e video. ❗️Problemi noti • Alcune applicazioni di terze parti potrebbero non funzionare come previsto • Problemi di stabilità del sistema • Problemi di stabilità della rete in alcuni scenari Pierre — Il nostro canale 👉🏻@oneplusguide I nostri gruppi 👉🏻@oneplusitcommunity

Résultats

1 post similaire trouvé

Recherche : #zipfile

当前筛选 #zipfile清除筛选
AIGC

@aigcrubbish · Post #6 · 23/08/2024 06:57

CPython zipfile 模块高危漏洞 CVE-2024-8088 CPython 的 zipfile 模块存在一个高危漏洞,编号为 CVE-2024-8088。该漏洞会导致在处理恶意构造的 zip 档案时,程序陷入无限循环。具体来说,当使用 zipfile.Path 类及其方法(如 namelist()`、`iterdir()`、`extractall() 等)遍历 zip 档案条目名称时,可能会触发无限循环。 此漏洞的根本原因在于 zipfile._path._ancestry() 方法中的路径处理不当。具体来说,代码中的 path.rstrip(posixpath.sep) 和 while 循环条件未正确处理路径,导致无限循环。例如,`posixpath.split("//") 返回 ("//", ""),而 "//" != posixpath.sep` 导致循环无法退出。 该漏洞已被修复,建议更新 CPython 并加强输入验证,以防止潜在的拒绝服务攻击。 原文链接:https://www.openwall.com/lists/oss-security/2024/08/22/1https://www.openwall.com/lists/oss-security/2024/08/22/4 标签:#CPython#漏洞#zipfile#无限循环 #AIGC