Pull to refresh
29
0.1
Andrei Ilinksii @Tatikoma

CTO

Send message

После ifupdown мне netplan понравился намного больше. Касаемо потери связи - есть netplan try специально для этого.

Свободный доступ - пожалуйста, а колодец ведущий к дому - частный и платный, не проблема. Уже работает.

Safari удобный только для пользователя, или для разработчика тоже?

Строго говоря это именно раннеры пинают гитлаб, а не наоборот.

От статьи ощущение, что автор забыл в статью добавить собственно саму статью..

Если там база по типу ACID, MVCC, то не ясно как реализовать процесс именно затирания.

Смотря кому доказывать.

Большое количество компаний работает в минус.. И их тоже надо штрафовать) Кажется кроме оборотных штрафов - понятные меры придумать сложно.

У вас устаревшая информация. PHP умеет работать демоном и обслуживать любое количество запросов не умирая.

По версии кода для человеков, взял пример с памятью и попросил ChatGPT поправить нейминг переменных, результат:

function retrieveMemoryProperties(memoryPrototype, filteredProperties) {
    (memoryPrototype = p),
    (filteredProperties = Object.getOwnPropertyNames(
        Object.getPrototypeOf(window.performance.memory)
    ).filter(function(propertyName, currentPrototype) {
        return (currentPrototype = memoryPrototype), propertyName !== 'constructor';
    })),
    filteredProperties.map(function(propertyName, currentMemoryPrototype) {
        (currentMemoryPrototype = memoryPrototype), memoryPropertiesArray.push(window.performance.memory[propertyName].toString(36));
    });
}

function callRetrieveMemoryProperties() {
    if ((retrieveMemoryProperties(), callCounter++, callCounter === 3)) return void callUnknownFunction();
    setTimeout(callRetrieveMemoryProperties, 55);
}

ИИ так же дал описание того что делает функция:

It's difficult to say exactly what this code does without knowing what the other variables, such as p, c, and h, are and what the e function does. However, I can tell you what this code appears to do in a general sense.

The retrieveMemoryProperties function takes two arguments, memoryPrototype and filteredProperties. memoryPrototype is assigned the value of p, and filteredProperties is assigned the result of filtering the property names of the prototype of the window.performance.memory object. The filtered properties are those whose names are not equal to 'constructor'.

The filtered properties are then mapped over, and for each property, the value of memoryPrototype is assigned the value of p, and the value of the property is pushed onto an array called memoryPropertiesArray as a base-36 string.

The callRetrieveMemoryProperties function calls the retrieveMemoryProperties function, increments a counter callCounter, and checks if it's equal to 3. If it is, it calls an unknown function callUnknownFunction. If not, it sets a timeout to call callRetrieveMemoryProperties again in 55 milliseconds.

Кажется с подсказками ИИ разбирать такой код может быть проще.

Нет, под капотом вызов PQexecParams. Подготовленный запрос при этом не используется.

Раздельная передача запроса и данных не обязательно использует prepared statements. Плейсхолдеры могут работать и без prepared statements. Например pg_query_params так работает.

Произвольный код с привилегиями ядра - означает ли это, что можно с использованием этой CVE реализовать полупривязанный/полуотвязанный jailbreak?

Удалось ли по результатам добавить инспекцию, которая выявляет данный конкретный баг в исходном коде?

1
23 ...

Information

Rating
2,839-th
Location
Москва, Москва и Московская обл., Россия
Works in
Registered
Activity