Деталі

Автор: MrHorda

Критичний запис за межами пам’яті (out-of-bounds write) з рейтингом 9.2 у декодері Brotli від Google впливає на всі версії від 1.0.3 до 1.2.0. Node.js назвала цю вразливість Node2Shell 22 жовтня. Наступного дня за нею пішов Python, оскільки requests, httpx та aiohttp автоматично завантажують вразливий пакет. Виправлення — Brotli 1.2.1 або brotlicffi 1.2.1.0, і вам доведеться пересбирати образи, а не лише файл замків. Ось неприємна частина: бази даних вразливостей поки що не пов’язують цей CVE з пакетами PyPI, тому ваш сканер покаже, що все чисто, хоча ви залишаєтеся вразливими.

Деталі

Автор: MrHorda

Роками kill switch у Лондоні та Брюсселі сприймали як апокаліптичну параною. Потім США вимкнули доступ до розвідки та обмежили Starshield для України, а, за даними The Wall Street Journal, один CEO особисто віддав таке розпорядження. Стів Бланк, який весь місяць перебуває в Лондоні, каже, що тепер у кожній кімнаті обговорюють, що станеться, якщо Microsoft, OpenAI чи Oracle вирішать відключити вас. Його аргумент: AI зробив відновлення цього стеку доступним. Суверенітет перестав бути моральним аргументом і став інженерним.