Ein Bilddecoder liegt unter Slack, Discourse, Next.js und GitHub
Hacktrons HEIF Heist verfolgt Angriffe auf libheif und libde265 über ImageMagick, libvips und Sharp bis in Anwendungen, die HEIC nie bewusst unterstützen wollten.
Sicherheit
Eine bestandene Hash-Testsuite sagt nichts über gewählte Eingaben
Eine Untersuchung der verbreiteten schnellen Hashfunktionen zeigt: Vom Angreifer gewählte Eingaben kollidieren weit über der Durchschnittsrate — ohne dass er den Seed kennt.
Forscher veröffentlicht die Faktoren von RSA-896
Zwei 448-Bit-Primzahlen auf einer einseitigen Notiz vom 19. September. Die Multiplikation stimmt in einer Sekunde; die Methode wird gar nicht beschrieben.
RFC 10008 definiert QUERY als sechstes HTTP-Verb
RFC 10008 definiert QUERY: ein GET mit Body, sicher, idempotent und cachebar. Die Praxis ist sich schon uneins - nginx und Django lehnen ab, Caddy, Traefik und FastAPI lassen durch.
pgAdmin 9.18 behebt vier CVEs, darunter einen Auth-Bypass
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.