Критическое обновление безопасности для node.js и io.js

[0leGG]

РЕШЕТО

[arelay]

очень тяжело работали чтоб доставить это обновление

Тогда уже вольный перевод «переводчика» ;)

[OmegaScorp]

Спасибо, исправил.

[alexismaster]

я верно понял что кроме доса это ни чем не грозит?

[Nord001]

Этого разве мало? Но вот только я не понял как воспроизвести. У себя попробовал и так и этак — 0 реакции.

[OmegaScorp]

Вот пример из рапорта об ошибке:

'use strict';

var pattern = new Buffer([0xF0, 0x9F, 0x92, 0x95]);
var data = new Buffer(8000);
for (var i = 0; i < 8000; i += 4) {
    pattern.copy(data, i, 0, 4);
}
data.slice(0, 7833).toString();

На node.js без патча пишет «Segmentation fault (core dumped)» и завершает процесс.

Сам рапорт: github.com/joyent/node/issues/25583

[alexaol]

Если я ничего не путаю, то node версии 0.10.x этой проблеме не подвержена, проблема есть только в более новых версиях. См. комментарии к фиксу:
github.com/joyent/node/commit/78b0e30954111cfaba0edbeee85450d8cbc6fdf6