掘友等级
获得徽章 0
七月初,cloudflare 曾经全球中断服务,原因是一个正则表达式耗尽了 CPU 资源。
今天,他们公布了这个正则表达式(下图)。看着是很复杂,简化以后,出问题是这个模式 .*.*=.* ,它会导致急剧放大的计算量。后面链接详细解释,为什么这个模式有问题。
t.cn
【ZBLG: non-recursive zip bomb with a 28000000:1 ratio】
t.cn ZBLG:非递归拉链炸弹,比例为28000000:1。
【Abusing the PHP Query String Parser to Bypass IDS, IPS, and WAF】
t.cn 滥用PHP查询字符串解析器绕过IDS,IPS和WAF。
ffmpeg 的作者写了一个 JavaScript 引擎!他自己从头实现了 V8,这也太猛了……
t.cn
【Build A Decentralized Chat Using JavaScript & Rust (WebAssembly)】
t.cn 使用JavaScript & Rust (WebAssembly)构建分散的聊天。
lit-html 是一个极其简单的网页模板库,使用 ES6 语法,一共只有两个方法。下面几行代码就是它的所有 API。
下一个项目的模板库就准备用它了。
t.cn
下一页