![[Перевод] Висячий указатель в HTTP/2 довёл curl до RCE: разбор CVE-2026-92392 от Стенберга](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fe5%2F1a%2Fc1%2Fe51ac114a79d9e6311cf0d8efc351c06.jpg&s=story&sig=0f21633824f1703f0f67688433acd65a)
В curl 8.23.0 закрыли use-after-free при выгрузке по HTTP/2: сервер сбрасывает поток, в libcurl остаётся висячий указатель на easy handle, и скачанные с сервера данные ложатся в освобождённую память, где лежал указатель на функцию. Разбор от самого Даниэля Стенберга: как работает цепочка, почему это всё же HIGH, а не CRITICAL, как баг нашёл сканер Anthropic и что он ответил на вопрос о Rust. Читать далее
В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили её как HIGH. Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».
Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.
Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчёте. Рекомендую его прочитать: и отчёт, и воспроизведение сделаны отлично.
Use-after-free
![[Перевод] Разбор отличий между клавиатурами под Windows и Mac](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Ffa%2Fbc%2F05%2Ffabc0530bf077dd5d8f22cc686701c0f.png&s=card&sig=7a3f574ed60f9e23f6b3f9aaa00843c9)
Хабр
За годы работы с Mac и Windows я обнаружил много неожиданных и странных различий в их логике клавиатурного ввода. Особенно это касается веб-приложений, которые в обоих случаях используют одну и ту же ...
![[Перевод] Миллион ферритовых колец ради 128 КБ: разбираем память компьютера Spacelab 1980 года](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fbc%2Fce%2Fde%2Fbccede8cc3a91806c9176a94abe12707.jpg&s=card&sig=dd04f98f4674f60e62f8c34f3a61a4a5)
Хабр
В грузовом отсеке шаттла летала европейская лаборатория Spacelab, а управлял ею французский мини-компьютер Mitra 125 MS со 128 КБ памяти на магнитных сердечниках. Это четыре платы, на каждой почти 300...
![[Перевод] Коллапс модели при обучении на сгенерированных данных](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F04%2F67%2F0e%2F04670e2a6847d5811d24184b2eff7762.png&s=card&sig=af2d4161be65ff68aed91d3d68522f90)
Хабр
Сейчас уже ясно, что большие языковые модели (LLM) никуда не денутся и существенно изменят экосистему текстов и изображений в интернете. Исследовательская группа из Оксфорда, Кембриджа, университетов ...
![[Перевод] origin master или origin/master: как Git хранит ветки в обычном словаре «ключ — значение»](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F5d%2Ff3%2F09%2F5df30959904fd00b2fc6f7dd6a5c33f6.jpg&s=card&sig=6bbdc9fcc53bdd21bba048fdfac8620c)
Хабр
Почему в git fetch origin master пробел, а в git switch -c my-feature origin/master слеш? Алексей Кладов (matklad) много лет пользовался Git, представляя его контентно-адресуемой базой коммитов, и тол...
![[Перевод] Экскурсии в дата-центры: как индустрия работает с американскими школьниками](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F60%2F35%2Fe7%2F6035e78c1b19ba52ecabc762f90117bd.jpg&s=card&sig=860f383e662b08c0148afa50de0ca2ae)
Хабр
Дата-центры редко вызывают у школьников живой интерес. Серверные стойки, шум систем охлаждения, резервное питание — всё это выглядит скорее как тема для инженеров, чем для урока в начальной школе. Но ...
![[Перевод] Кто стоит за бэкдорами в криптокошельках Ledger?](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fd8%2Fc8%2Fb6%2Fd8c8b6ad56aca4713247198f5b6d18dc.jpg&s=card&sig=1f4541169b5c0d04f8bcc450d1b6ab0c)
Хабр
После того как изготовитель криптокошельков Ledger объявил 10 октября о том, что бэкдор, встроенный в несколько кошельков Ledger, проданных в Юго-Восточной Азии, позволил ворам похитить у их владельце...
![[Перевод] Проверили 25 менеджеров пакетов на подмену кода взломанным репозиторием: целостность каждого пакета проверяют только два](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F2f%2Fb2%2F9e%2F2fb29e1691a77d9cd9eb1ae02c3fe4fe.jpg&s=card&sig=23705d4209b11348160a524754177350)
Хабр
Инженер Trail of Bits поднял стенд на Docker и mitmproxy, подставил вредоносный код в ответы «взломанного» репозитория и прогнал 25 популярных менеджеров пакетов. Только Go и vcpkg проверяют целостнос...
![[Перевод] Как Netflix повысила эффективность ИИ-агентов для программирования с помощью JetBrains IDE](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fc3%2F6c%2F68%2Fc36c68eb38040bb7cbc633ce429830ed.png&s=card&sig=3a69a8bcb8c90a54bc5ceeb75c724b06)
Хабр
Netflix подключила Claude Code и Codex к движку анализа кода JetBrains и теперь агенты могут работать с индексом проекта и зависимостей вместо раскопок в JAR-файлах через декомпиляцию и grep. На реаль...
Хабр
На днях хотел прочитать книгу, но она была только на английском языке. Всё бы ничего, только я не совсем дружу с английским. Я человек простой, если вижу проблему, то стараюсь решить её, а не игнориро...
![[Перевод] Сегфолт в glibc, 345 тысяч утёкших сокетов и 474 тысячи соединений за полминуты: шесть багов в одной цепочке](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F9c%2Fcf%2Fa2%2F9ccfa22e826a43c8043bb84422da551f.jpg&s=card&sig=adc9f2a8f8feec1d8ab9b28e39f3f478)
Хабр
Плановые работы в сети раз за разом валили процессы Kafka: segfault в DNS-резолвере glibc, сотни тысяч утёкших UDP-сокетов, полмиллиона TCP-соединений за 31 секунду после восстановления. Инженер Jane ...
![[Перевод] Трюгве Реенскауг «Первоначальные отчеты по MVC»](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2F56%2Fd0%2Ff6%2F56d0f6991bccdc11e321534f99f6ee27.jpg&s=card&sig=9613cc4d13bdc872683c57aa630ef7a7)
Хабр
MVC — один из наиболее известных архитектурных паттернов, вариации которого лежат в основе большинства современных веб-фреймворков. Он пришел к нам из языка Smalltalk, а придумал его норвежский ученый...
![[Перевод] Спросите Итана: Если существует разумная внеземная жизнь, сможем ли мы вступить в контакт?](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fa3%2Fc4%2F84%2Fa3c4846b8aca9ba6f8d0a0a6d37b6098.webp&s=card&sig=0ed55a779577238062310da9cbd86998)
Хабр
Итан Сигел (американский астрофизик‑теоретик и научный журналист, автор рубрики «Спросите Итана», один из пропагандистов современных научных знаний), недавно написал две статьи о том, как нам практиче...