OmegaScorp Jul 7 2015 at 17:47

Критическое обновление безопасности для node.js и io.js

2 min

8.5K

Information Security*Node.JS*

From sandbox

+10

Comments 7

0leGG Jul 8 2015 at 04:03

РЕШЕТО

-9

arelay Jul 8 2015 at 07:01

очень тяжело работали чтоб доставить это обновление

Тогда уже вольный перевод «переводчика» ;)

OmegaScorp Jul 9 2015 at 13:08

Спасибо, исправил.

alexismaster Jul 8 2015 at 14:23

я верно понял что кроме доса это ни чем не грозит?

Nord001 Jul 8 2015 at 15:07

Этого разве мало? Но вот только я не понял как воспроизвести. У себя попробовал и так и этак — 0 реакции.

OmegaScorp Jul 9 2015 at 11:22

Вот пример из рапорта об ошибке:

'use strict';

var pattern = new Buffer([0xF0, 0x9F, 0x92, 0x95]);
var data = new Buffer(8000);
for (var i = 0; i < 8000; i += 4) {
    pattern.copy(data, i, 0, 4);
}
data.slice(0, 7833).toString();

На node.js без патча пишет «Segmentation fault (core dumped)» и завершает процесс.

Сам рапорт: github.com/joyent/node/issues/25583

alexaol Jul 8 2015 at 16:23

Если я ничего не путаю, то node версии 0.10.x этой проблеме не подвержена, проблема есть только в более новых версиях. См. комментарии к фиксу:
github.com/joyent/node/commit/78b0e30954111cfaba0edbeee85450d8cbc6fdf6

Show the best of all time