3 place 0 fresh

14 Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

Habr
enamored_poc @ Habr · today 02:34 EDT

Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

Алерты кричат о 100% загрузке CPU, API лежит, но сетевой трафик на нуле? Знакомьтесь, это ReDoS — атака, при которой безобидная строка из 30 символов и одна неоптимальная регулярка заставляют сервер уйти в вычисления на десятилетия.В этой статье препарируем анатомию «катастрофического возврата» (backtracking) под капотом Python, пишем эксплойт для зависания собственного процессора и разбираем правила гигиены, которые спасут ваш бэкенд. Читать далее

To see detailed statistics for the news please log in »

Read the original

Add your comment
You must be logged in with Facebook to read and write comments.

A newsletter a day!

You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.

or register

LIKE us on Facebook so you won't miss the most important news of the day!

News from the same source
Habr Habr
Silicon Valley
George Avalos @ Silicon Valley 1 place · 02/07/2106 01:28 EDT

Newark apartment complex bought for much less than prior value

An East Bay apartment complex has been bought at a price that's well below its prior value. Read more

0

🔮
07.06.2026 ♎︎ Today promises to be quite balanced for Libras, despite some difficulties in the professional and... Read more ›
Silicon Valley
George Avalos @ Silicon Valley 2 place · 02/07/2106 01:28 EDT

PG&E buys San Jose building to bolster South Bay operations

A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more

0

TechRadar
TechRadar 1 place · today 04:00 EDT

How to watch Tour Auvergne - Rhône-Alpes 2026: Free Streams and TV Channels for the UCI WorldTour Race

All the ways to watch 2026 Tour Auvergne - Rhône-Alpes live streams online and from anywhere, as Paul Seixas begins his build up to his Tour de France debut. Read more

0 newcommer

TechRadar
TechRadar 2 place · today 04:00 EDT

Cuisinart Power Blend Immersion Blender review

The Cuisinart Power Blend Immersion Blender offers a range of impressive attachments that will help you free up some valuable kitchen cupboard space. Read more

0 newcommer

Slashdot
EditorDavid @ Slashdot 1 place · today 03:34 EDT

'Steve Jobs In Exile' Remembers the Birth of the Web and 'Making Unix Taste Sweet'

Ars Technica shares some anecdotes from Steve Jobs in Exile, a new book released last month: [Author Geoffrey] Cain reminds us, in stunning detail, that Jobs' "exile" era at NeXT was not only critical to his evolution as a man and an entrepreneur, but that it mattered for the rest of us, too. The technological innovations that came out of NeXT — notably, the NeXTSTEP OS — continue to live... Read more

0 fresh

Habr
mellonis @ Habr 1 place · today 03:30 EDT

Пауза, двойственная по природе: контракт хука и протокол воркера

Предположим, вы пишете интерпретатор машины Тьюринга, запущенный в Web Worker’е. UI должен показывать трейс — как машина шагает от состояния к состоянию, что пишется на ленту, как двигается каретка. Чтобы пользователь успевал считывать изменения в UI, между итерациями движка нужна короткая задержка — миллисекунды, регулярно, на каждом шаге. Это приостановка движка между итерациями — регулярная и предсказуемая, не «пауза» в смысле UI-кнопки «Пауза» (та останавливает машину до клика «Продолжить»).Возникает во Read more

0 fresh

Habr
kiquarsl @ Habr 2 place · today 03:21 EDT

Создание своего языка программирования на Rust #2: Парсер выражений

Вторая часть по нанисанию своего языка программирования с нуля на Rust: Написание парсера для выражений. Читать далее Read more

0 fresh

Habr
ZergKurilenko (Яндекс Практикум) @ Habr 3 place · today 03:19 EDT

ИИ-браузер: сотрудник, который ходит по сайтам, кликает баннеры и верит скидкам 90%

Был у меня знакомый стажёр. Толковый, исполнительный, делал всё, что скажешь, и ровно так, как скажешь. Проблема была одна: если в задании написали глупость, он делал глупость. Не потому что дурак — потому что доверял написанному больше, чем себе.Так вот, ИИ-браузер — это тот самый стажёр. Только теперь у него ваша почта, ваш банк и корпоративный портал, а вы ушли пить кофе.Меня зовут Сергей Куриленко, я ML-разработчик, соавтор курса «Нейросети... Read more

0 fresh

Habr
ekatarios (МТС) @ Habr · today 03:10 EDT

Неожиданная побочка от ИИ: кризис доверия в системе образования

Интернет дал человеку доступ к практически неограниченному объему информации. До его появления знания приходилось добывать буквально вручную: искать книги, выписывать цитаты и сопоставлять источники. Интернет радикально упростил этот процесс, но оставил человеку важную работу — поиск, фильтрацию и интерпретацию информации. Если ответов на вопрос миллион, все равно приходится самостоятельно решать, каким из них доверять и как собрать из разрозненных фрагментов цельную картину.Генеративный ИИ сделал следующий Read more

0 fresh

Habr
OldfagGamer (Timeweb Cloud) @ Habr · today 03:05 EDT

В поисках сокровищ: Project Zomboid

Если игры перестали вас радовать или вы думали, что проекты в жанре выживания уже ничем не способны удивить, Project Zomboid довольно быстро объяснит, насколько сильно вы ошибались. На первый взгляд PZ выглядит как неприметная инди-песочница, но стоит дать ей шанс — и вы сами не заметите, как оставите в ней десятки, сотни, а то и тысячи часов!Когда сравниваешь такие игры с дорогими AAA-релизами, особенно хорошо понимаешь, в чём их настоящая... Read more

0 fresh

Habr
mainbotan @ Habr · today 03:00 EDT

Смотрим в будущее на Go — Theta прогнозирование финансового модуля ERP

Зачем предприятия ведут учёт? Отчётность перед ФНС? Или может воронка клиентов? Сотни ответов российского рынка учётных систем на этот простой вопрос.Какой толк от зелёной воронки лидов, каждый из которых в сухом остатке является убыточным? Какой смысл в причесанной отчётности без банального понимания рентабельности вашего дела?Год назад я невольно стал заложником терзающих мой разум раздумий о смысле учётных систем. Так был написан первый, второй… пятый модуль мультитенантной ERP-подобной системы для малог Read more

0 fresh

The Verge
Thomas Ricker @ The Verge 1 place · today 03:00 EDT

JMGO’s N3 Ultimate projector is the new portable 4K champ

Sorry Anker: JMGO now makes my favorite flagship portable projector. The N3 Ultimate is an excellent portable 4K projector that defeats moderate ambient light at severe placement angles and can rival more expensive home theater installations at night. After a few weeks of testing, I think the raw adaptability exhibited by the JMGO's N3 Ultimate […] Read more

0 fresh

Habr
MarkovM (Amvera) @ Habr · today 02:56 EDT

Всё о Supabase: установка, примеры, аналоги

Шесть лет назад, в начале 2020 года, группа разработчиков оглянулась на Firebase и подумала: «А давайте сделаем то же самое, но открытым кодом и на SQL!» Так родился Supabase: проект с искренней целью дать разработчикам контроль над данными и избавить от проприетарных заморочек.А с распространением Vibe Coding, когда нейросети удобнее работать с API, а не писать логику для СУБД, взлёт Supabase пошел по экспоненте. Читать далее Read more

0 fresh

Habr
RazzhivinSergeyIgorevich @ Habr · today 02:26 EDT

Я открыл боевую базу своего clipboard-sync, чтобы показать, что он знает о вашем пароле. Ответ: ничего

Скопировали пароль от прода и синхронизировали его между ноутбуком и телефоном. Где он теперь лежит и кто может его прочитать? Я сделал сервис, где честный ответ — «нигде в открытом виде и никто, включая меня». И сейчас покажу строку из живой базы, чтобы это доказать.Это первая статья про Copy Sync — приватный кроссплатформенный обмен буфером обмена. Я не собираюсь его вам продавать. Я хочу разобрать одну инженерную задачу: как построить... Read more

0 fresh

Digital Trends
Sudhanshu Kumar Mangalam @ Digital Trends 1 place · today 02:24 EDT

The coolest things we saw at Computex 2026, from space-ready motherboards to fan-cooled mice

Computex 2026 had plenty of powerful laptops and gaming rigs, but the products that stayed with us were the oddballs, including a palm-cooled mouse, a spider-like Wi-Fi 8 router, and a gaming motherboard that's built to function in space. Read more

0 fresh

TechRadar
TechRadar 3 place · today 02:15 EDT

8849 Tank Pad Ultra review: Possibly the best projector on a rugged tablet, but the price is what really caught my eye

The 8849 Tank Pad Ultra is a rugged tablet design with a powerful SoC, plenty of memory and storage, along with a DLP projector. Read more

0 fresh

Inc42 Media
Bismah Malik @ Inc42 Media 1 place · today 01:30 EDT

Ola Consumer’s Race Against Time

In the summer of 2021, Bhavish Aggarwal was arguably India’s most audacious tech entrepreneur.  Ola Cabs (now Ola Consumer), the… Read more

0 fresh

Habr
anitastsoy @ Habr · today 01:09 EDT

Как заставить Xiaomi TV летать: скрытые настройки, которые вырежут всю рекламу и лаги

В этой статье подробно описан практический опыт оптимизации телевизора Xiaomi Mi TV с 1.4 ГБ оперативной памяти.В публикации детально разбираются следующие темы:Избавление от конфликта лаунчеров: почему стандартный Android TV Home и фирменный Xiaomi PatchWall постоянно соперничали за память и как решить эту проблему. Безопасное отключение PatchWall и другого системного мусора (Google Play Фильмы, игровые сервисы, служба обновлений Xiaomi) через ADB с помощью команды pm disable-user, которая, в отличие от pm Read more

0 fresh

GSMArena.com
GSMArena.com 1 place · today 01:07 EDT

Oppo Pad 5 Matte Display (aka Air5) benchmark scores

The Oppo Pad 5 Matte Display has a 12.1” IPS LCD that is optimized for reading and note-taking. It has 2,800 x 1,980px resolution, runs at 120Hz refresh rate and renders 12-bit colors. As the name suggests, this has a matte display instead of a glossy one. The panel is TÜV Rheinland certified for a 97% cut to reflections and a 70% reduction in harmful blue light. You can check... Read more

0 fresh

Digital Trends
Nadeem Sarwar @ Digital Trends 2 place · today 01:00 EDT

Samsung Galaxy S26 Ultra review: After four months of testing, I can’t part with it

Samsung Galaxy S26 Ultra is the best showcase of consistent excellence and a solid return to innovative streak, despite not being the beefiest warrior in the Android ecosystem. Read more

0 fresh

The most popular news from the same source for the last week
Habr Habr
Habr
molyanov @ Habr · 05/31/2026 03:49 EDT

Как я заработал 400 тысяч рублей на боте, который нарезает картинки на квадратики

Привет, я Паша, и я алкоголик вайбкодер. Хотя возможно лучше бы алкоголиком был…Вообще вайбкодингом я для души занимаюсь, а так-то у меня свой бизнес есть. Но бизнес это скучно, там вечно что-то решать надо, с людьми общаться, деньги считать, нологи платить, планерки проводить. Гораздо интереснее записывать голосовые сообщения в чат и получать дешевый дофамин, наблюдая, как Claude что-то там ковыряет в терминале.Под катом рассказываю, как навайбкодил телеграм-бота, которым пользуются SMM-щики... Read more

0

Habr
TrexSelectel (Selectel) @ Habr · 05/31/2026 04:01 EDT

Пять одноплатников мая 2026 года: Intel N300, RISC-V с AI и невыпущенный Raspberry Pi 6

Одноплатники большинства производителей давно перестали быть просто альтернативой Raspberry Pi. Ну а за последние несколько месяцев появились платы с 10-гигабитной сетью, поддержкой нескольких NVMe-накопителей, памятью LPDDR5 объемом до 16 ГБ и новыми RISC-V процессорами, которые постепенно выбираются из категории экспериментальных разработок.В этот раз посмотрим на несколько совершенно разных новинок: от ODROID-H5+ с четырьмя слотами M.2 и процессором Intel N300 до компактного Orange Pi Zero 3W размером 65 Read more

0

Habr
MarkovM (Amvera) @ Habr · 05/31/2026 04:25 EDT

Как решить конфликт в Git: merge, rebase, cherry-pick conflict

Всем снова привет!Если вы работаете с Git дольше пары дней и хотя бы иногда подтягиваете чужие изменения, то вы, скорее всего, уже сталкивались с конфликтами.В этой статье мы разберём, как действовать и, главное, мыслить в таких ситуациях. Проблема в том, что конфликтов в git может случиться куча: может сломаться ручной git merge, при git pull, может полететь при git rebase , git cherry-pick и т.д. Из-за этого одного конкретного решения... Read more

0

Habr
cyberscoper @ Habr · 05/31/2026 04:22 EDT

DNSSEC validation на Go: написал свой validator и не до конца сошёл с ума

Я пилю VantageDNS, privacy-focused recursive DNS-резолвер с фильтрацией. Edge-фронт на Go, 10 нод по миру, миекговский miekg/dns под капотом. На каком-то этапе у меня закончились отговорки, и пришлось писать DNSSEC validator. Своими руками. Ночью. Под кофе восьмой кружки.Ниже расскажу, как устроен trust chain, что есть в стандартной библиотеке, какие грабли разложены по дороге, и почему алгоритм 14 я до сих пор обхожу как кота во дворе. И не сошёл с... Read more

0

Habr
alex0x08 @ Habr · 05/31/2026 04:22 EDT

Про «случайных» людей в ИТ

Почему не стоит радоваться «очищению отрасли от случайных людей», что будет дальше и почему все это плохо кончится.На дворе непростой 2026, по всему миру волнами идут нехорошие события, что отражается и на нашем родном ИТ: массовые сокращения, повальное урезание бюджетов, закрытия и банкротства компаний. На фоне этих печальных событий, многие (даже опытные и достойные) сейчас теряют работу в ИТ, что вызывает у тех кто остался нездоровый энтузиазм и даже злорадство.... Read more

0

Habr
SLY_G @ Habr · 05/31/2026 04:54 EDT

[Перевод] Астрономы разглядели галактику, возникшую всего через 800 млн лет после Большого взрыва

На протяжении десятилетий астрономы, глядя в такие телескопы, как «Хаббл», пытались заглянуть в древнюю эпоху, когда зажглось первое поколение звёзд во Вселенной. Но маленькие галактики, которые были строительными блоками известного нам сегодня космоса, слишком тусклые, чтобы их можно было заметить даже с помощью самых мощных инструментов. Теперь, похоже, у астрономов наконец-то появилось два преимущества: космический телескоп «Уэбб» и немного удачи.В недавней статье, опубликованной в журнале Nature, группа Read more

0

Habr
Not_only_dolphin @ Habr · 05/31/2026 05:00 EDT

Navidrome: поднимаем свой стриминговый сервер за один вечер

Правообладатели убирают треки, платформы выполняют требования по контенту. Решение — свой стриминговый сервер. Navidrome + Docker: поднимается за один вечер на любом Linux, работает со всеми Subsonic-клиентами. Читать далее Read more

0

Habr
ZabLen @ Habr · 05/31/2026 05:00 EDT

Зачем мне фото- и видеоредакторы с GUI, когда есть FFmpeg?

...или записки из палаты ЛинуксоидаЧасто ли вам пригождается базовая обработка фото или видео? Понизить разрешение, вырезать область, нанести текст, перекодировать в другой формат и другие задачи. Раньше я пользовался для этих целей самыми разными средствами - загрузка в веб-редакторы, Paint, Photoshop, Sony Vegas.Пока в один прекрасный момент не пересел на Linux...Удобного видеоредактора для себя не нашёл, а к рабочему процессу в командной строке и установке через dnf install уже привык... Read more

0

Habr
Bright_Translate (RUVDS.com) @ Habr · 05/31/2026 05:01 EDT

[Перевод] Квантовые компьютеры не угроза 128-битным симметричным ключам

Надвигающаяся угроза со стороны заточенных на криптографию квантовых компьютеров заставила срочно менять действующие примитивы асимметричной криптографии — обмен ключами (ECDH) и цифровые подписи (RSA, ECDSA, EdDSA) — которые уязвимы для квантового алгоритма Шора. Однако существующих симметричных методов криптографии (AES, SHA-2, SHA-3) или уровней их стойкости это не коснулось. cccВ индустрии бытует заблуждение, что квантовые компьютеры вдвое ослабят безопасность симметричных ключей, и для обеспечения того Read more

0

Habr
ph_piter (Издательский дом «Питер») @ Habr · 05/31/2026 05:03 EDT

Тегирование людей на изображениях и Генерация заголовков для видеороликов

Представьте ситуацию: вы только что вернулись из (заслуженного) отпуска с друзьями и, конечно, сделали множество фотографий. Вы хотите отправить друзьям фото с ними. Но как сделать это эффективно? Можно просмотреть фотографии вручную и отметить каждого друга отдельно. Но вы только вернулись из отпуска, ваш электронный почтовый ящик переполнен, и на просмотр фото совсем нет времени. Как же быть? Читать далее Read more

0

Most popular sources

  • You see 392 news out of 392.
  • Sources 61 out of 61.
ScienceDaily 0%
Wired 0%
Android Authority 0%
Vox 0%
The Fintech Times 0%
View sources »

LIKE us on Facebook so you won't miss the most important news of the day!

07.06.2026 04:18
Last update: 04:11 EDT.
News rating updated: 11:11.

What is Times42?

Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.


Times42 © 2026