Fedir Ustynov

Переполнение буфера в Perl, связанное с обработкой символов

Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнению буфера при транслитерации специально оформленных не-ASCII символов при помощи оператора "tr/../../". Не исключается возможность эксплуатации уязвимости для организации выполнения своего кода в системе. Проблема проявляется в стабильных релизах Perl начиная с 2021 года и затрагивает ветки Perl 5.34, 5.36, 5.38 и 5.40. Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, Arch, FreeBSD. Дистрибутивы на основе RHEL 9, SUSE 15 и openSUSE Leap 15.6 уязвимости не подвержены, так как включают версии Perl 5.32 и 5.26.

https://www.opennet.ru/opennews/art.shtml?num=63068

Вокально-инструментальный ансамбль БГ+

Вокально-инструментальный ансамбль БГ+

Со вчерашнего концерта.

https://youtu.be/_oYQdWbAzrY

https://youtu.be/nd0TFeqv8tA

comments

В ЦРУ веселые ребята работали

В ЦРУ веселые ребята работали

Инопланетяне напали на советских солдат и превратили их в камень — Fox News со ссылкой на рассекреченный документ ЦРУ.

Согласно ему, военные СССР сбили НЛО, пролетавший над военной базой. Во время обследования обломков, из-под них выбрались инопланетяне-гуманоиды, слились в один объект и вспыхнули ярким светом, превратив 23 советских солдата в камень. Выжить смогли всего двое. Если досье КГБ соответствует действительности, то это «крайне угрожающий случай», который может изменить представление человечества о внеземной жизни, уточнили в ЦРУ — Этот сюжет показали по ТВ США (Отсюда.)

Ну, точнее, это в КГБ работали веселые ребята, которые для ЦРУ изготавливали такие бредни, а в ЦРУ их старательно фиксировали.

Вот эта заметка в FoxNews, а вот сам "секретный документ" невероятной убедительности изложения.

🕯In Sumy, 31 people died, including two children, and 84 people were injured.💔

#russiaIsATerroristState #Warcrimesofrussia