Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее опасная уязвимость (CVE-2025-32023) потенциально может привести к удалённому выполнению кода на сервере из-за записи данных в область за пределами выделенного буфера. Для эксплуатации уязвимости атакующий должен иметь возможность отправки команд в СУБД...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63537
https://www.opennet.dev/opennews/art.shtml?num=60808 надо - там такого нету.
> https://www.opennet.dev/opennews/art.shtml?num=60808 надо - там такого нету.Там все намного хуже:
> Проект написан на языке C#
Это сразу черная метка.
C 73.5%
Tcl 24.8%
Python 0.5%
CMake 0.3%
Ruby 0.3%
Makefile 0.3%
Other 0.3%Что ты несешь, блин?
А ничего что сам Мелкософт говорит что Гарнет не замена Редиски?
> к удалённому выполнению кода на сервере из-за записи
> данных в область за пределами выделенного буфера.Проблема вызвана ошибкой в src/hyperloglog.c
Ха-ха, классик. Ничего нового.
Не пристало самураю жаловаться на остроту его меча!
Таков путь.
Над чем смеетесь? Над собой смеетесь!
Смеёшься что не смог переписать на Раст?
Микрософт уже переписали на C# - тоже безопасный язык.
> Микрософт… и безопасный…шутите?
А до этого еще безопасная джава была (привет андройд). И безопасный js (привет веб 2000ых). Теперь вот безопасный раст (привет карго).
> Проблема вызвана ошибкой в реализации ... для приблизительного подсчётаХа-ха-ха! Это пять!
Причина тряски?
Слово знакомое увидел.
Твой ник увидел. И не может содержаться от смеха.
> алгоритм HyperLogLog для приблизительного подсчёта уникальных элементов
> приблизительногокидали бы про rand, чего уж там мелочится
можно на всякий случай проверить на кубике d20, а лучше на d100!
Экспертиза опеннет на марше. Что такое HLL и для чего он нужен не знают, но мнение имеют.Осталось два месяца.
Интересно, они в курсе от такой вещи как тесты?
Ну типа написать тест, который будет скармливать разные виды строк.
Или даже фаззинг натравить.
Ты хочешь оплатить работу человека, который это все сделает? То что ты говоришь хорошо только в идеальном мире.
Проекты опенсорсные, так что можно ничего не оплачивать, а просто стать тем человеком, который всё это сделает и отправит PR.
нельзя, для этого надо не щупать одногруппниц на лекции второго курса про "тесты", а кодить уметь. (А когда, если вдруг, кодить научится - узнает печальную новость что тестами эту проблему не решить.)
Да, потому что она решается только выкидываением устаревшего рантайма ("C" не так сильно устарел, как его рантайм с опасными функциями).
Но _ТЫ_ не решишь :) - потому как рукожоп зело...
Да и однокласниц ты не щупал, не давали они тебе :-Р
> для этого надо не щупать одногруппниц на лекции второго курса про "тесты", а кодить уметьНе надо грязи, на те специальности где тесты и кодить одногруппниц не бывает. А те, 3,5 исключения, что туда по ошибке заблудились — лучшая реклама целибата, ты их сам щупать не захочешь. Так что дело за малым: сесть и накодить тестов, фаззинга, приправить статическими анализаторами и попытаться убедить «матёрых»™ «программистов»™ вмержить этот балаган в мастер^Wмэйн.
> Не надо грязи, на те специальности где тесты и кодить одногруппниц не бывает.тьфуй, мерзость какая. Сплошная запрещенная в рф экстримисская пропаганда у вас получается!
Не, если фаззинг принесет им в клювике готовый баг - убеждать ни в чем будет не надо, просто показывай как есть, исправят, как в любом относительно живом проекте, а эти - живые. (совершенно необязательно чтобы баг был уязвимостью)
Но обычно лапки мешают что-то обнаружить этим мастерам, знающим кунфу, джиуджитсу и еще много страшных слов.
> Не надо грязи, на те специальности где тесты и кодить одногруппниц не бывает.Чё ты звездишь то?! Оне больше нехотят в итердевочки, оне тоже хотят войтивойти(С) - потому как там деньги есть^W были :)
Так что в ИТ факультетах студенток вполневдувабельного типа - полно, просто на 3адpoтoв типа тебя им не интересно :-Р
:-)
>> Не надо грязи, на те специальности где тесты и кодить одногруппниц не бывает.
> Чё ты звездишь то?! Оне больше нехотят в итердевочки, оне тоже хотят
> войтивойти(С) - потому как там деньги есть^W были :)мне кажется, это на другом потоке.
Вон, запрещенными сетями принесло:
Вакансии в компании ***- Influencer Marketing Manager (3+ years)
- Biz-Dev Financial Analyst (2-5 years)
- Data Analyst (2+ years)
- Senior PPC Manager (4+ years)но эти тебе никакие тесты не напишут, а напишет за них ии - не будут знать куда тот тест совать.
Акстись, аноним. Тесты делаются через ИИ за полчаса. За $20 в месяц.
> Акстись, аноним. Тесты делаются через ИИ за полчаса. За $20 в месяц.и чего ж это ты еще не сделал?
Ты меня перепутал с разработчиками Редиса. В своих проектах сделал.
да кому твои хеловроты интересны?
То есть у тебя ноль успехов в проектах размером с редис, но ты точно знаешь что твои наляпанные с помощью ИИ тесты найдут любую ошибку в коде которого ты не понимаешь.
"Верить в себя, не видеть препятствий..."
Акстись, аноним ты в своем городе никогда не заработаешь такие деньжищи.
> Акстись, аноним ты в своем городе никогда не заработаешь такие деньжищи.да я готов одолжить, только ведь хрен он и с "деньжищами" чего сможет.