5 июня 2026, 17:30
В SELECTOS устранили критическую уязвимость CVE-2026-49975
В SELECTOS устранили критическую DoS-уязвимость CVE-2026-49975 в веб-серверах nginx и Apache. Она позволяла удаленно исчерпать всю хранилище сервера за секунды — без аутентификации, в дефолтной конфигурации при включенных TLS и HTTP/2.
Атака «HTTP/2 Bomb» сочетает HPACK-бомбу (усиление памяти до 5700:1) и блокировку управления потоком: однобайтовый запрос вынуждает сервер выделить гигабайты памяти и не освобождать ее. В дополнение к nginx и Apache, уязвимость затрагивает Microsoft IIS, Envoy и Pingora.
Исправления доступны начиная с версий пакетов:
apache2 — 2.4.67-1~deb12u2+sel1u1;
nginx — 1.22.1-9+deb12u7+sel1u1.
Чтобы применять актуальные версии пакетов, обновите их с помощью этих команд:
полное апдейт системы
apt update apt upgrade
апдейт только nginx
apt update apt install nginx
апдейт только apache2
apt update apt install apache2
Читают сейчас
3 часа назад
Forbes: цифровой оператор «Сбербанк‑Телеком» протестировал работу в режиме мультисети
Оператор связи «Сбербанк‑Телеком» стал обладателем технологии мультисети, пишет Forbes со ссылкой на собеседника, близкого к компании. По его словам, уже прошло тестирование работы в этом режиме. Пред
4 часа назад
Учёные: современная жизнь толкает человеческий разум к пределам возможностей
В новой статье, опубликованной в журнале Behavioral Sciences, социологи из сингапурских научных учреждений проанализировали предыдущие исследования и теории, чтобы сформулировать следующий вывод: стре
4 часа назад
ЕС выписал AliExpress рекордный штраф в размере €550 млн за торговлю нелегальными товарами на платформе
Европейская комиссия выписала китайскому маркетплейсу AliExpress штраф в размере €550 млн за неспособность предотвратить продажу на платформе нелегальные товары, включая вредную одежду, косметику и ку
4 часа назад
Исследование: Claude Code отправляет в 4,7 раза больше служебных токенов, чем OpenCode
Организация Systima сравнила объём служебных данных, которые Claude Code и OpenCode передают языковой модели наряду с пользовательским запросом. Решение от Anthropic использует в 4,7 раза больше токен
5 часов назад
Ответ на Kimi K3: зачем Alibaba выкатила 2,4-триллионную Qwen3.8
На конференции WAIC в Шанхае Alibaba представила Qwen3.8 — новую мультимодальную модель на 2,4 трлн параметров. По заявлению компании, архитектура уступает по производительности только Claude Fable 5,