forum.opennet.ru

"Уязвимость в http2-модуле из состава Node.js [BR]"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Уязвимость в http2-модуле из состава Node.js "	+/–
Сообщение от 1 (??), 02-Авг-21, 10:09
юзай Erlang Льюк !
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в http2-модуле из состава Node.js [BR], opennews, 31-Июл-21, 09:10 [смотреть все]

Ага, круто Исправили, но не до конца, и заодно всем об этом сказали Кто-то еще, Аноним, 31-Июл-21, 09:38 (2) //
- Умные люди перед node ставят nginx с включенным http2 и проксируют в node прос, Аноним, 31-Июл-21, 09:54 (4) //
  - Чего проксируют-то Речь о клиентской либе , Онаним, 31-Июл-21, 10:47 (5) //
    - В ноде в http и http2 находятся как клиент, так и сервер , НяшМяш, 31-Июл-21, 15:12 (22)
      - Уязвимость то в клиенте , Аноним, 03-Авг-21, 10:47 (50)
        
        Имеется ввиду, что в ноде библиотеки не разделены на серверную и клиентскую част, НяшМяш, 04-Авг-21, 22:20 (55)
  - Умные люди на nodejs не пишут , Аноним, 31-Июл-21, 10:48 (7) //
    - Умные люди вообще не пишут и не говорят, Самый Лучший Гусь, 31-Июл-21, 11:03 (9)
      - Если ребёнок с психическим расстроиством не смог заговорить в восемь лет Не бед, Аноним, 31-Июл-21, 15:40 (24)
      - т у ты не умён , ъ, 31-Июл-21, 16:18 (25)
    - На чем же они пишут , Аноним, 31-Июл-21, 23:55 (30)
    - Да, пхп наше все нет , Отражение луны, 01-Авг-21, 13:18 (40)
  - Вообще проблема видимо незамеченной осталась В браузерах нодажс используется Е, Аноним, 31-Июл-21, 20:05 (28) //
    - В Chromium-браузерах используется Javascript-движок V8, тот же, который в NodeJS, Аноним, 01-Авг-21, 00:59 (35)
      - В мире существуют не только хромовые браузеры Но да, хорошо если эта подозрител, Аноним, 01-Авг-21, 07:10 (38)
  - умные люди юзают http1 1 websocket ssh, w3c всё, 01-Авг-21, 00:49 (32)
  - 128514 И как, помогает , Нанобот, 01-Авг-21, 09:40 (39)
А эксплойт то в части на плюсах Это так мило https github com nodejs node com, Аноним, 31-Июл-21, 09:48 (3) //
- И не говори, нодовцы не умеют ни явя ни в плюсы , нах.., 31-Июл-21, 10:59 (8) //
  - у меня наоборот, могу в ява и плюсы, а жс тяжко даётся , Аноним, 31-Июл-21, 11:43 (11) //
    - потому что, чтобы любить JS надо быть дегенератомя его тоже ненавижу, но использ, kissmyass, 31-Июл-21, 12:03 (12)
      - Ждем распространения wasm чтобы фронт можно было писать на человеческих языках, Аноним, 31-Июл-21, 12:10 (13)
        
        ну хз я и так юзаю Bridge NET, но его прикрыли из-за не сильно большой популярно, kissmyass, 31-Июл-21, 13:57 (18)
        сиси-плюсплюс - с емскриптером, go со своим встроенным компилятором - аж бегом, w3c всё, 01-Авг-21, 00:52 (33)
      - Чтобы js любить нужно его понимать Т е он не для джунов и не для опеннетовцев, Отражение луны, 01-Авг-21, 13:21 (41)
        
        а что там непонятного, на заре интернета придумали якобы простой и полностью упо, kissmyass, 01-Авг-21, 14:36 (42)
        
        Парадигма js с тех пор cильно сместилась В общем-то оснвным преимуществом js явл, Отражение луны, 01-Авг-21, 18:49 (43)
        
        отлично поддерживаемый колбек хелом в дотнете async появился лет на 5 раньшев д, kissmyass, 02-Авг-21, 05:58 (44)
        
        Давно у нас отрыжка оффтопика стала медом то Поддержка нормальных ОС только нед, Аноним, 02-Авг-21, 09:46 (45)
        Колбэкхэл случается когда не умеешь писать код В целом никаких с ним проблем не, Отражение луны, 04-Авг-21, 10:48 (54)
        
        юзай Erlang Льюк , 1, 02-Авг-21, 10:09 (46)
        
        Это что за загадочные закорючки Не про обфускаторы кода речь вроде шла , Аноним, 05-Авг-21, 06:55 (56)
  - причем тут java , макпыф, 31-Июл-21, 15:07 (20) //
    - А что не так В nodejs нет кода на java, значит, разработчики nodejs не умеют в , Аноним, 01-Авг-21, 01:03 (36)
  - Так либу писали не они https nghttp2 org Вот и доверяй плюсоватым пограмистам , Аноним, 02-Авг-21, 16:48 (48)
- вот вот ноду надо на расте переписать , ХрюХрю, 31-Июл-21, 15:28 (23) //
  - уже есть deno, Аноноша, 31-Июл-21, 18:33 (26)
Плять Хорошо что я это счастье в сеть пропускаю по-минимуму, ни одного критичног, Онаним, 31-Июл-21, 10:47 (6)
Как так-то JavaScript это же безопасТная работа с памятью , Аноним, 31-Июл-21, 11:23 (10) //
- Там, наверное, модуль на С , Аноним, 31-Июл-21, 12:16 (14)
- Анон, ну надо же читать новость перед написание коммента Там же ссылка на исправ, Аноним, 31-Июл-21, 12:28 (15) //
  - Естественно Если обезьянкам или растоманам доверить важный код то так и выйдет , Аноним, 03-Авг-21, 18:57 (53) //
    - Согласен, си-прогеры те еще обезьянки - https nghttp2 org , another_one, 07-Авг-21, 15:44 (57)
Ну что сказать http2 Node js Уязвимость , Аноним, 31-Июл-21, 12:28 (16) //
- Ночь Улица Фонарь Аптека, Аноним, 31-Июл-21, 12:36 (17) //
  - Стол Компьютер Аниме Десу-Десу , десу всё, 01-Авг-21, 00:55 (34) //
    - Бака , Аноним, 02-Авг-21, 16:42 (47)
- Ты пропусти самое главное http2 Node js C Уязвимость Как говорится, Аноним, 31-Июл-21, 14:26 (19)
Автор, теперь ты обязан каждую уязвимость здесь постить Например, эту пофикси, НяшМяш, 31-Июл-21, 15:11 (21)
Не вижу комента, что надо было писать на Rust , Аноним, 31-Июл-21, 19:24 (27) //
- Не на Rust, а на TypeScript , Аноним, 31-Июл-21, 21:20 (29)
- Было выше https deno land , Аноним, 31-Июл-21, 23:57 (31)
http 2 настолько переусложненный протокол, что той или иной серьезности уязвимос, Аноним, 01-Авг-21, 01:05 (37) //
- Ой, языковед безопастных языков в Node js тоже нет работы с памятью и что , Аноним, 03-Авг-21, 18:02 (52)
Баг то не в nodejs, а в https nghttp2 org Это не одно и тоже, а внешняя зависи, Аноним, 02-Авг-21, 16:52 (49)
О да, разработчики Как на расте, Аноним, 03-Авг-21, 15:54 (51) //
- Чистокровные сишники же накосячили, впрочем, как всегда - https nghttp2 org , another_one, 07-Авг-21, 15:46 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру