Блог*
Відкрити в Telegram
Блог со звёздочкой. Много репостов, немножко программирования. Небольшое прикольное комьюнити: @decltype_chat_ptr_t Автор: @insert_reference_here
Показати більше2 000
Підписники
+224 години
+147 днів
+2130 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+54
в 4 каналах
вересень '26
+41
в 1 каналах
Get PRO
серпень '26
+48
в 4 каналах
Get PRO
липень '26
+78
в 2 каналах
Get PRO
червень '26
+29
в 2 каналах
Get PRO
травень '26
+45
в 4 каналах
Get PRO
квітень '26
+51
в 3 каналах
Get PRO
березень '26
+31
в 4 каналах
Get PRO
лютий '26
+34
в 3 каналах
Get PRO
січень '26
+56
в 9 каналах
Get PRO
грудень '25
+76
в 11 каналах
Get PRO
листопад '25
+106
в 7 каналах
Get PRO
жовтень '25
+56
в 10 каналах
Get PRO
вересень '25
+46
в 6 каналах
Get PRO
серпень '25
+44
в 5 каналах
Get PRO
липень '25
+62
в 9 каналах
Get PRO
червень '25
+42
в 2 каналах
Get PRO
травень '25
+85
в 6 каналах
Get PRO
квітень '25
+52
в 5 каналах
Get PRO
березень '25
+62
в 3 каналах
Get PRO
лютий '25
+57
в 4 каналах
Get PRO
січень '25
+90
в 6 каналах
Get PRO
грудень '24
+61
в 4 каналах
Get PRO
листопад '24
+167
в 5 каналах
Get PRO
жовтень '24
+95
в 5 каналах
Get PRO
вересень '24
+84
в 4 каналах
Get PRO
серпень '24
+98
в 9 каналах
Get PRO
липень '24
+66
в 8 каналах
Get PRO
червень '24
+59
в 3 каналах
Get PRO
травень '24
+47
в 4 каналах
Get PRO
квітень '24
+73
в 10 каналах
Get PRO
березень '24
+65
в 7 каналах
Get PRO
лютий '24
+88
в 1 каналах
Get PRO
січень '24
+80
в 3 каналах
Get PRO
грудень '23
+88
в 5 каналах
Get PRO
листопад '23
+59
в 2 каналах
Get PRO
жовтень '23
+46
в 2 каналах
Get PRO
вересень '23
+93
в 0 каналах
Get PRO
серпень '23
+78
в 0 каналах
Get PRO
липень '23
+59
в 0 каналах
Get PRO
червень '23
+57
в 0 каналах
Get PRO
травень '23
+41
в 0 каналах
Get PRO
квітень '23
+55
в 0 каналах
Get PRO
березень '23
+39
в 0 каналах
Get PRO
лютий '23
+36
в 0 каналах
Get PRO
січень '23
+118
в 0 каналах
Get PRO
грудень '22
+56
в 0 каналах
Get PRO
листопад '22
+48
в 0 каналах
Get PRO
жовтень '22
+62
в 0 каналах
Get PRO
вересень '22
+24
в 0 каналах
Get PRO
серпень '22
+46
в 0 каналах
Get PRO
липень '22
+34
в 0 каналах
Get PRO
червень '22
+34
в 0 каналах
Get PRO
травень '22
+36
в 0 каналах
Get PRO
квітень '22
+49
в 0 каналах
Get PRO
березень '22
+19
в 0 каналах
Get PRO
лютий '22
+41
в 0 каналах
Get PRO
січень '22
+49
в 0 каналах
Get PRO
грудень '21
+88
в 0 каналах
Get PRO
листопад '21
+75
в 0 каналах
Get PRO
жовтень '21
+172
в 0 каналах
Get PRO
вересень '21
+63
в 0 каналах
Get PRO
серпень '21
+130
в 0 каналах
Get PRO
липень '21
+74
в 0 каналах
Get PRO
червень '21
+79
в 0 каналах
Get PRO
травень '21
+66
в 0 каналах
Get PRO
квітень '21
+100
в 0 каналах
Get PRO
березень '21
+81
в 0 каналах
Get PRO
лютий '21
+42
в 0 каналах
Get PRO
січень '21
+103
в 0 каналах
Get PRO
грудень '20
+663
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 27 жовтня | +2 | |||
| 26 жовтня | +4 | |||
| 25 жовтня | +5 | |||
| 24 жовтня | +1 | |||
| 23 жовтня | +1 | |||
| 22 жовтня | +1 | |||
| 21 жовтня | +5 | |||
| 20 жовтня | +4 | |||
| 19 жовтня | +4 | |||
| 18 жовтня | +2 | |||
| 17 жовтня | +4 | |||
| 16 жовтня | +1 | |||
| 15 жовтня | +1 | |||
| 14 жовтня | +1 | |||
| 13 жовтня | +2 | |||
| 12 жовтня | 0 | |||
| 11 жовтня | 0 | |||
| 10 жовтня | +6 | |||
| 09 жовтня | +1 | |||
| 08 жовтня | +2 | |||
| 07 жовтня | +2 | |||
| 06 жовтня | +1 | |||
| 05 жовтня | +1 | |||
| 04 жовтня | 0 | |||
| 03 жовтня | +3 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | 0 |
Дописи каналу
| 2 | #prog #itsec #article
Black-Box HashDoS: Attacking Hash Tables Without Knowing the Hash Function
In this article I will describe a novel technique that allows an attacker to pass attacker-chosen string keys to a hash table implementation such that each lookup query takes O(n) instead of the expected O(1) work. The attack takes O(n × log n) interactive steps with the hash table to prepare, and does not require knowledge of the hash function used by the hash table. Instead, the technique directly targets the underlying structure of the hash table.
Luckily these attacks as described are quite niche (requiring lookup, insert and clear access on a table without interference from others), and mitigations are possible. However, the attack isn’t purely theoretical, I construct a working attack against Rust’s standard library hash table implementation below. | 461 |
| 3 | "Дьявол носит Prada" определённо является старым фильмом, потому что сегодня Голливуд не стал бы снимать фильм, где протагонистка признаётся мужчине, что тот был прав. | 513 |
| 4 |  Совет №32.
О тайм-менеджменте.
#kosmonozhka
#100_советов_художнику | 549 |
| 5 |  С аккаунтом ноль общих чатов, если что | 587 |
| 6 |  Немає тексту... | 629 |
| 7 |  #rust #meme
r/rustjerk | 718 |
| 8 | https://disabled.social/@nathanlovestrees/117480557721704647 | 650 |
| 9 |  Source ✤ Via
@vestcody
How’d you do? #bookstagram | 634 |
| 10 |  Немає тексту... | 733 |
| 11 | Сделал PR в репу TWiR, чтобы это в тексты не попадало. Как оказалось, там уже есть скрипты, которые проверяют тексты перед публикацией, так что отслеживание si было довольно тривиальной задачей. Настройка тулинга для Python было довольно неприятным занятием, впрочем. | 710 |
| 12 |  Совет №31.
О создании милого образа.
#kosmonozhka
#100_советов_художнику
P.S. на руках у Космоножки рыба минтай с ногами по имени Хентай. родился в исторический день, когда мне попытались заказать хентай-открытку с Космоножкой | 679 |
| 13 |  Немає тексту... | 849 |
| 14 | you cannot type a bare question mark into the chat box on telegram desktop 7.3.2
7.3.1 or other clients are unaffected
https://github.com/telegramdesktop/tdesktop/issues/31471 | 757 |
| 15 | TIL что в истории кёрлинга был скандал, позднее названный Broomgate, когда команды стали получали преимущество над соперниками из-за специфических щёток, позволяющих манипулировать камнем способами, которые более традиционным щёткам были недоступны. | 846 |
| 16 | #meme (одновременно #лингво и частично религиозный) | 1 |
| 17 |  Немає тексту... | 851 |
| 18 | Немає тексту... | 1 |
| 19 | Сделайте уже что-нибудь с этим интернетом. | 753 |
| 20 |  +1Если вы живёте или делаете что-то на PHP, то имейте ввиду, что сегодня, 21 октября в 14:00 UTC будет опубликован важный сосурити релиз с фиксами двух уязвимостей в 9.2/10.
PoC'и полетят мгновенно, так что готовьтесь мониторить свой прод.
It addresses two critical vulnerabilities, both rated CVSS v4.0 9.2.
All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available.
We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.
Full details, affected versions, and the fixed versions will be published with the release.
Thank you for helping us keep PHP secure.
https://www.php.net/index.php#2026-10-20-1
watchTowr пишет про две RCE
Frequently Asked Questions About PHP Remote Code Execution (CVE-2026-109618 & CVE-2026-109619)
https://watchtowr.com/intelligence/php-cve-2026-109618-faq/
Задеть это может в прямом смысле половину интернета
Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
PHP is everywhere. It quietly powers WordPress, Drupal, Joomla, and Magento sites, shared hosting platforms, control panels, and an awful lot of software that doesn't even advertise that it runs PHP under the hood. When a critical bug lands in PHP itself, rather than in one app built on top of it, the number of places you have to go looking to identify vulnerable PHP versions gets very big, very fast.
Если что, то в инторнетах уже готовяться. Готовьтесь и вы
I have successfully recreated & lab/field tested CVE-2026-109618 / CVE-2026-109619
> Two heap use-after-free primitives in PHP's `session.upload_progress` handler
(`php_session_rfc1867_callback`, ext/session/session.c)...
https://x.com/J4ck3LSyN/status/2112703096443097263
Two cached bucket pointers, one freed tree. A heap use-after-free in PHP session.upload_progress reaching zend_call_function.
PHP's session.upload_progress handler (php_session_rfc1867_callback in ext/session/session.c) caches two raw zval * bucket pointers into live HashTables: post_bytes_processed and current_file_bytes_processed. Both point into arrays that the request lifecycle frees under the attacker's feet. Press [SOURCE] above to walk the full bundle: the trigger request, both PoC chains, the extraction harness, and the validated per-build symbol deltas.
Stock configuration is enough. session.upload_progress.enabled=1 and the default name, prefix, freq=1%, min_freq=1. A single fast multipart POST arms both caches; a second update() re-reads the session file and zend_hash_update destroys the previous decoded tree through its HashTable destructor zval_ptr_dtor. The freed bucket is then reclaimed and the stale pointer lands an attacker-shaped zend_fcall_info / zend_internal_function that calls zend_call_function, i.e. system().
All of the following is verified against real php-src (8.4.4 and 8.2.34): every line reference in the original writeup, the ZVAL_COPY_VALUE no-addref moves, the re-decode/track_init free, and the struct offsets (zend_fcall_info 64B with param_count at +48, zend_internal_function.handler at +88, IS_STRING_EX 0x106, IS_OBJECT_EX 0x308).
The framework in this post bakes in per-build delta extraction (--syms) because the offset between zval_ptr_dtor and zend_call_function changes with every build. Official LiteSpeed lsphp82 8.2.34 debug symbols give the exact values for the three distro sub-builds (bookworm 0xc930, noble 0xcef0, jammy 0xd060) and are included below.
https://jackalsyn.com/posts/php-up-2026.html | 796 |
