DEVX

Blog

#Nodejs
Node.js-ээс эхлээд Python, Bun-ийг хамарсан "HTTP2Shell": Brotli шахалтын цоорхой ба RCE-ийн бодит аюулBlog
Мэдээ

Node.js-ээс эхлээд Python, Bun-ийг хамарсан "HTTP2Shell": Brotli шахалтын цоорхой ба RCE-ийн бодит аюул

Google-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
Cloudflare Deno-г худалдаж авлаа: Deno runtime-ын эрин үе төгсөж, "Self-hosted Workers"-ын хувьсгал эхлэв үү?Blog
Мэдээ

Cloudflare Deno-г худалдаж авлаа: Deno runtime-ын эрин үе төгсөж, "Self-hosted Workers"-ын хувьсгал эхлэв үү?

Node.js болон Deno-г үндэслэгч Райан Далын баг бүрэн бүрэлдэхүүнээрээ Cloudflare-т нэгдэж, Deno runtime-ын албан ёсны хөгжүүлэлтийг нэг жилийн дараа дуусгавар болгохоо зарлалаа. Энэхүү хэлцлийн цаана edge computing, `celld` болон serverless ертөнцийг доргиосон том өөрчлөлт нуугдаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 11
"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байнаBlog
Мэдээ

"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байна

Ажлын ярилцлагын код бичих даалгаврыг ашиглан програмистуудын төхөөрөмжид нэвтэрдэг шинэ төрлийн халдлагыг судлаачид илрүүллээ. NodeRabbit болон PollCat хэмээх эдгээр хортой програмууд нь хөгжүүлэгчийн VS Code болон Git hook-ийг барьцаалж, cross-platform түвшинд ажиллаж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 3