скажу за свой опыт - у меня на некоторых провайдерах само наличие ECH было причиной разрыва коннекта. отлаживал данную историю намеренно, поэтому инфа 100%
так это тоже не поможет, из браузера можно точно также поликать ту же инфу, что в статье указана.. и адблоки, как тут выше предлагали, никакие не спасут, банально потому, что нужно это правило написать и поддерживать.
ну как зачем. вайбкодинг же не экономит время сам по себе, в перекладыввает временные затраты на ревьюверов, аудиторов, и т. д. теперь, когда код навайбкожен, можно и поработать :)
Для селфхостинга фото и видео, горячо рекомендую immich. После всех приседаний и ремонтов Nextcloud, вздохнул свободно от продукта который просто работает, даже с автообновлениями образа. Ну и в комплекте приложения для смартфонов, и индексация лиц, и семантический поиск. И все это из коробки.
Зависит от того, как настроен udev. В дефолтных десктопных дистрибах, как уже написали, будет примерно то же самое. Если делаете специализированную ос для своей задачи, необходимо делать свою урезанную конфигурацию разрешенных usb девайсов. И дело далеко не только в эмуляции устройств ввода.
Как я понял, авторы хотят сказать, что уязвимость обходит CORS и прочие механизмы проверки исходящего контекста при доступе к локалхосту, если обращаться по 0.0.0.0 вместо 127.0.0.1
GDB также имеет возможность вызывать ptrace с ключами PTRACE_POKETEXT, что также эффективно дает перезаписывать исполняемую память процесса отлаживаемой программы (как результат, выполнение любого кода в ее контексте). Таким образом, в данном случае, мы не получаем большого преимущества, имея возможность выполнить отдельные сисколлы.
Судя по коду - да. Но это не единственная проблема. Например, согласно документации, поддерживается задание нескольких переменных среды, разделенных символом \b. Ho также по коду видно, что переменная может задаваться только одна. На практике на той версии - у меня работала только одна.
скажу за свой опыт - у меня на некоторых провайдерах само наличие ECH было причиной разрыва коннекта. отлаживал данную историю намеренно, поэтому инфа 100%
так это тоже не поможет, из браузера можно точно также поликать ту же инфу, что в статье указана.. и адблоки, как тут выше предлагали, никакие не спасут, банально потому, что нужно это правило написать и поддерживать.
ну как зачем. вайбкодинг же не экономит время сам по себе, в перекладыввает временные затраты на ревьюверов, аудиторов, и т. д. теперь, когда код навайбкожен, можно и поработать :)
Для селфхостинга фото и видео, горячо рекомендую immich. После всех приседаний и ремонтов Nextcloud, вздохнул свободно от продукта который просто работает, даже с автообновлениями образа. Ну и в комплекте приложения для смартфонов, и индексация лиц, и семантический поиск. И все это из коробки.
Зависит от того, как настроен udev. В дефолтных десктопных дистрибах, как уже написали, будет примерно то же самое. Если делаете специализированную ос для своей задачи, необходимо делать свою урезанную конфигурацию разрешенных usb девайсов. И дело далеко не только в эмуляции устройств ввода.
Как я понял, авторы хотят сказать, что уязвимость обходит CORS и прочие механизмы проверки исходящего контекста при доступе к локалхосту, если обращаться по 0.0.0.0 вместо 127.0.0.1
GDB также имеет возможность вызывать ptrace с ключами PTRACE_POKETEXT, что также эффективно дает перезаписывать исполняемую память процесса отлаживаемой программы (как результат, выполнение любого кода в ее контексте). Таким образом, в данном случае, мы не получаем большого преимущества, имея возможность выполнить отдельные сисколлы.
Судя по коду - да. Но это не единственная проблема. Например, согласно документации, поддерживается задание нескольких переменных среды, разделенных символом \b. Ho также по коду видно, что переменная может задаваться только одна. На практике на той версии - у меня работала только одна.