一夜两个补丁:Node.js Brotli 真 RCE,Java 那个根本不是
导语:10月21日,Oracle 和 Node.js 几乎前后脚发了安全公告。安全研究员 Niebezpiecznik 在 X 上把两者并列成"Java 和 Node.js 都发了能未授权远程执行代码的补丁"。方向没错,标签错了一个——No...
ALL ARTICLES
按收录时间浏览号外的公开文章索引,共 83193 篇。
导语:10月21日,Oracle 和 Node.js 几乎前后脚发了安全公告。安全研究员 Niebezpiecznik 在 X 上把两者并列成"Java 和 Node.js 都发了能未授权远程执行代码的补丁"。方向没错,标签错了一个——No...
导语:PHP2Shell 的补丁发布两天后,安全研究员 Md Ismail Šojal(0x0SojalSec)用 Shodan 指纹做了一次全球普查:http.component:"php" 命中 1,877,436 台,按版本收窄后仍有...
导语:一家签发过 6000 多万张证书的机构,被曝出八张中间 CA 的私钥小到可以直接背出来,其中一把的私钥就是数字 4。五天后,董事会宣布退出全球 SSL/TLS 业务。 证书链上的那个"4" 10 月 17 日 20:06 UTC,Mo...
<div class="rich_media_content " id="js_content" ><section style="line-height: 1.5em;"><span leaf=""><span textstyle="" style="font-size: 15px;">最近后台好
年年断货的国风古画挂历上新了!去年马年款爆卖 20000+!
半导体行业观察:SK海力士23日表示,其美国子公司Solidigm已决定暂停上市前增资(pre-IPO)及首次公开募股(IPO)的审查。
半导体行业观察:像英伟达的NV72这样的现代机架系统内部布满了数英里的铜缆,这些铜缆构成了连接六十多个GPU的底层架构,使它们能够协同工作。
半导体行业观察:美光科技正在加速推进其 3D-NAND 技术路线图,直接跨越一代,以更快地提供更大的芯片容量、更快的速度和更高的能源效率。
半导体行业观察:半导体材料的更替,往往不是因为旧材料突然失去价值,而是器件结构变了,原本成熟的工艺开始遇到新的限制。钼(Mo)进入先进芯片制造,就是一个典型例子。
半导体行业观察:随着AI算力集群持续扩张,光通信系统正在向更高传输速率演进。从1.6T向3.2T升级的过程中,光调制器的带宽、功耗和信号损耗成为影响系统性能的重要因素。
半导体行业观察:将先进封装工艺从晶圆(wafer)转向面板(panel),乍看之下似乎只是一个几何问题。
RISC-V中国峰会沁恒专访