forum.opennet.ru - "Обновление nginx 1.31.3 с устранением RCE-уязвимости" (41)

"Обновление nginx 1.31.3 с устранением RCE-уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
Сообщение от opennews (?), 15-Июл-26, 23:50
Сформирован выпуск основной ветки nginx 1.31.3, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.4, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 3 уязвимости:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65910
Ответить \| Правка \| Cообщить модератору

Оглавление

Итить, третья уязвимость в одном и том же куске кода И эти бракоделы не сподоби, Хру (?), 23:50 , 15-Июл-26, (1) –8

Потому что разработка xepaк-xepaк - и в продакшын , Аноним (4), 23:56 , 15-Июл-26, (4) –2

И как видно такая разработка вывела проект в топ вебсерверов планеты , Ivan_83 (ok), 00:15 , 16-Июл-26, (8) +8

вывела проект в топ самых дырявых, Аноним (4), 00:31 , 16-Июл-26, (10) –7

Вы давно в IIS и апач заглядывали , Ivan_83 (ok), 00:39 , 16-Июл-26, (11) +12
т е на один уровень с тобой или так и не догнали , Аноним (28), 10:13 , 16-Июл-26, (28) +1

Ты ж не намекаешь, что он лучший, т к в топ мира по пользованию даже косметика , Sm0ke85 (ok), 07:45 , 16-Июл-26, (23) –1

Просто nginx делал тоже что и всё только лучше , Ivan_83 (ok), 18:06 , 16-Июл-26, (43) +1

Именно А потом мир шагнул дальше, а сабж остался в прошедшем времени , Аноним (50), 21:07 , 18-Июл-26, (50)

ИИ, ИИ и в прдакшн А чо там внутри и как оно работает, ИИ его знает Погроммист, Аноним (14), 01:35 , 16-Июл-26, (14)

Это не тот же код В прошлый раз вроде в rewrite было Но похоже что проблема с р, Ivan_83 (ok), 00:14 , 16-Июл-26, (7)
Сишники так же уверены в своей непогрешимости, как и в применимости своего язычк, Аноним (12), 01:22 , 16-Июл-26, (12) –5
Я думаю наоборот, прошлись иишечкой, она и нашла, edo (ok), 07:43 , 16-Июл-26, (21)
Ну надо же на что-то деньги тратить и за что-то их получать, видимость активной , Смузихеб забывший пароль (?), 10:15 , 16-Июл-26, (30) –1

Устранили ВСЕ уязвимости , Аноним (3), 23:56 , 15-Июл-26, (3) +1
При Сысоеве такого не было , Аноним (5), 00:07 , 16-Июл-26, (5) +3

ИИ при нём не было , Аноним (40), 17:35 , 16-Июл-26, (40)

RCE тут притянуто за уши, как обычно последнее время Поди найди эти самые типовы, Ivan_83 (ok), 00:13 , 16-Июл-26, (6) +2

Скрыто модератором, тов.Майор (?), 06:58 , 16-Июл-26, (19)
я не знаю какие конфиги типовые для твоего локалхоста, наверное там вообще ничег, нах. (?), 22:48 , 19-Июл-26, (53)

Это конечно хорошо, но хочется чтобы оно как то само на автомате , Ivan_83 (ok), 00:16 , 16-Июл-26, (9)

Так бери любой современный реверс прокси, зачем тебе nginx , Аноним (12), 01:23 , 16-Июл-26, (13)

Так мне чисто прокси и не нужен, у меня на nginx целый зоопарк всего , Ivan_83 (ok), 04:32 , 16-Июл-26, (17)

Начни с того что тебе не нужен этот зоопарк , Аноним (35), 11:13 , 16-Июл-26, (35)

Ну да, надо жить как фсе работа манагером днём, пивас вечером под телек Тогда , Ivan_83 (ok), 18:05 , 16-Июл-26, (42)

Скрыто модератором, Аноним (50), 23:30 , 16-Июл-26, (46)

Само на автомате - дефолты операционной системы, на самом деле не такие уж и пло, edo (ok), 07:44 , 16-Июл-26, (22)

Скрыто модератором, Джон Титор (ok), 04:22 , 16-Июл-26, (16)
Опять Да сколько же можно , Аноним (18), 05:12 , 16-Июл-26, (18)
Вот она СИла СИшки Не зря диды её обожают Как же помог разработчикам Стандарт 8, Аноним (20), 07:01 , 16-Июл-26, (20) –2

Вы до сих пор не поняли что С это другое и джёте от него того же самого что от д, Ivan_83 (ok), 18:08 , 16-Июл-26, (44)

Скрыто модератором, Аноним (-), 11:50 , 17-Июл-26, (48)

Её обожают трёхбуквенные конторы и полезные эти-самые Иван83 не даст соврать , Аноним (-), 11:59 , 17-Июл-26, (49)

спасибо тебе кормилец nginx, что не даешь умереть с голоду пошел всех своих кли, Аноним (26), 08:45 , 16-Июл-26, (26) +3
Всё лучше понимаю Максима Дунина, который как раз из-за такого тупого маркирован, pva (??), 11:03 , 16-Июл-26, (31) –2

Да расходимся, здесь не на что смотреть Это не для вас уязвимость у вас даже зв, Аноним (35), 11:10 , 16-Июл-26, (34) +1
удобная позиция ничего не делать , Аноним (26), 14:26 , 16-Июл-26, (37)

Вы просто никогда не были с другой стороны Вот сидишь себе прогаешь продукт, как, Ivan_83 (ok), 18:16 , 16-Июл-26, (45) +1

дык вам за это деньги платят если не нравится, вас никто не держит , Аноним (26), 10:25 , 17-Июл-26, (47)
Ох, умора Галерный гребец обличает менеджеров в том, что не дают ему нормально , Аноним (50), 21:14 , 18-Июл-26, (51) –1
история с map подозрительно похожа на историю с rewrite дайте угадаю это код ск, нах. (?), 22:43 , 19-Июл-26, (52)

Сообщения [Сортировка по времени | RSS]

1. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –8 +/–

Сообщение от Хру (?), 15-Июл-26, 23:50

Итить, третья уязвимость в одном и том же куске кода. И эти бракоделы не сподобились даже пробежаться хоть какой-то ИИшней по своей базе, не говоря уже о фаззерах и санитайзерах. Вот как так?

Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –2 +/–

Сообщение от Аноним (4), 15-Июл-26, 23:56

> Вот как так?
Потому что разработка "xepaк-xepaк - и в продакшын"

Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +8 +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 00:15

И как видно такая разработка вывела проект в топ вебсерверов планеты.

Ответить | Правка | Наверх | Cообщить модератору

10. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –7 +/–

Сообщение от Аноним (4), 16-Июл-26, 00:31

вывела проект в топ самых дырявых

Ответить | Правка | Наверх | Cообщить модератору

11. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +12 +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 00:39

Вы давно в IIS и апач заглядывали?

Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +1 +/–

Сообщение от Аноним (28), 16-Июл-26, 10:13

т.е. на один уровень с тобой или так и не догнали?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

23. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –1 +/–

Сообщение от Sm0ke85 (ok), 16-Июл-26, 07:45

>И как видно такая разработка вывела проект в топ вебсерверов планеты.
Ты ж не намекаешь, что он лучший, т.к. в топ мира по пользованию даже косметика с радиоактивными изотопами как-то выходила, пока не поняли, что повальный рак как-то связан с этой косметикой... В топе всегда находится то, с чего денег можно бОльше заработать - таковы особенности капитализма, но это не говорит о том, что это "топовое" - реально лучшее, что есть в доступности... (поясни, меня напрягает доказательная база, про сам nginx глубоко особо не знаю)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

43. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +1 +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 18:06

Просто nginx делал тоже что и всё только лучше.

Ответить | Правка | Наверх | Cообщить модератору

50. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (50), 18-Июл-26, 21:07

> делал
Именно. А потом мир шагнул дальше, а сабж остался в прошедшем времени.

Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (14), 16-Июл-26, 01:35

ИИ, ИИ и в прдакшн! А чо там внутри и как оно работает, ИИ его знает. Погроммист не знает.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

7. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 00:14

Это не тот же код. В прошлый раз вроде в rewrite было.
Но похоже что проблема с регулярками для проекта системная, и вероятно может найтись ещё место где они использовались сходням образом.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –5 +/–

Сообщение от Аноним (12), 16-Июл-26, 01:22

> не сподобились даже пробежаться хоть какой-то ИИшней по своей базе
Сишники так же уверены в своей непогрешимости, как и в применимости своего язычка для реальных задач, зачем им что-то там какими-то фаззерами и иишками проверять? Деды писали и они пишут.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

21. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от edo (ok), 16-Июл-26, 07:43

Я думаю наоборот, прошлись иишечкой, она и нашла

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

30. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –1 +/–

Сообщение от Смузихеб забывший пароль (?), 16-Июл-26, 10:15

Ну надо же на что-то деньги тратить и за что-то их получать, видимость активной работы создавать опять же
А то всё сделают как надо - и лапу сосать... без соли. А то и на мороз ввиду ненадобности и заменимости

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +1 +/–

Сообщение от Аноним (3), 15-Июл-26, 23:56

Устранили ВСЕ уязвимости!

Ответить | Правка | Наверх | Cообщить модератору

5. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +3 +/–

Сообщение от Аноним (5), 16-Июл-26, 00:07

При Сысоеве такого не было!

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (40), 16-Июл-26, 17:35

ИИ при нём не было.

Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +2 +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 00:13

RCE тут притянуто за уши, как обычно последнее время.
Поди найди эти самые типовые конфиги где map используется в том виде в котором надо и поди туда ещё данные какие надо отправь...

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором +/–

Сообщение от тов.Майор (?), 16-Июл-26, 06:58

Граждане! Граждане проходите!
Тут ничего не произошло! Нечего тут смотреть
Проходите граждане!

Ответить | Правка | Наверх | Cообщить модератору

53. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от нах. (?), 19-Июл-26, 22:48

я не знаю какие конфиги типовые для твоего локалхоста, наверное там вообще ничего кроме имени сервера, но map используется в куче мест.
Два unnamed параметра надо конечно поискать, но что-то мне подсказывает что если баг аналогичен предыдущему, то про unnamed ыы наврал, как и в прошлый раз.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

9. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 00:16

> Добавлены директивы ... для выставления размера буферов отправки (SO_SNDBUF) и приёма (SO_RCVBUF).
Это конечно хорошо, но хочется чтобы оно как то само на автомате.

Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (12), 16-Июл-26, 01:23

Так бери любой современный реверс прокси, зачем тебе nginx?

Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 04:32

Так мне чисто прокси и не нужен, у меня на nginx целый зоопарк всего.

Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (35), 16-Июл-26, 11:13

Начни с того что тебе не нужен этот зоопарк.

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 18:05

Ну да, надо жить как фсе: работа манагером днём, пивас вечером под телек. Тогда и роутера от провайдера будет даже много.

Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором +/–

Сообщение от Аноним (50), 16-Июл-26, 23:30

> работа манагером днём
Да
> пивас вечером под телек
Нет
Но свой уровень притязаний ты показал: быть у кого-то на побегушках, закрывать тасочки, и "пивас вечером под телек". Не все хотят жить как ты.

Ответить | Правка | Наверх | Cообщить модератору

22. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от edo (ok), 16-Июл-26, 07:44

Само на автомате - дефолты операционной системы, на самом деле не такие уж и плохие для большинства случаев

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

16. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 16-Июл-26, 04:22

Не, я на свои технологии перехожу. Никаких nginx и Angie.

Ответить | Правка | Наверх | Cообщить модератору

18. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (18), 16-Июл-26, 05:12

>"CVE-2026-42533 - переполнение буфера"
Опять? Да сколько же можно!

Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –2 +/–

Сообщение от Аноним (20), 16-Июл-26, 07:01

> переполнение буфера ... может привести к удалённому выполнению кода на сервере через отправку специально оформленного HTTP-запроса
> ... критический уровень опасности (9.2 из 10).
Вот она СИла СИшки!
Не зря диды её обожают.
Как же помог разработчикам Стандарт™ и несколько компиляторов от разных вендором!

Ответить | Правка | Наверх | Cообщить модератору

44. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 18:08

Вы до сих пор не поняли что С это другое и джёте от него того же самого что от джавы какойнить.

Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором +/–

Сообщение от Аноним (-), 17-Июл-26, 11:50

Все уже давно всё поняли, си - это про бэкдоры, добавленные как ошибки. Никто ничего другого не ждёт и по возможности выбрасывает сишные поделия.

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (-), 17-Июл-26, 11:59

> Не зря диды её обожают.
Её обожают трёхбуквенные конторы и полезные эти-самые.
Иван83 не даст соврать.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

26. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +3 +/–

Сообщение от Аноним (26), 16-Июл-26, 08:45

спасибо тебе кормилец nginx, что не даешь умереть с голоду. пошел всех своих клиентов на апворке пугать и за денежку обновляться. да не оскудеет рука дающего ой nginx прогеров и ии слопа

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –2 +/–

Сообщение от pva (??), 16-Июл-26, 11:03

Всё лучше понимаю Максима Дунина, который как раз из-за такого тупого маркирования уязвимостей безопасности и основал freenginx. Про безопасность всем рекомендую смотреть его проект. В этих уязвимостях ничего настолько критичного просто нет. Да серьёзно, но не 9.2. Чистой воды хайп на безопасности от менеджеров nginx'а.

Ответить | Правка | Наверх | Cообщить модератору

34. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +1 +/–

Сообщение от Аноним (35), 16-Июл-26, 11:10

Да расходимся, здесь не на что смотреть. Это не для вас уязвимость у вас даже звания нет.

Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (26), 16-Июл-26, 14:26

удобная позиция ничего не делать.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

45. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +1 +/–

Сообщение от Ivan_83 (ok), 16-Июл-26, 18:16

Вы просто никогда не были с другой стороны.
Вот сидишь себе прогаешь продукт, как прибегает манагер с горящими глазами и такой: "мы тут какой то модной утилитой проверили наш продукт, там 100050000 мильёнов критических RCE уязвимостей, нада срочна фиксить, бросай фсё!!!!!1111".
А потом начинается разбор.
Из 100050000 примерно 99,9% оказывается фолспозитивами которые померещились утилите.
Остальное разделяется на:
- у нас это не сработает, потому что не выполнены условия 1,2,3,4,5,6...
- наши клиенты такое так никогда не настраивали...
- а вот это похоже на ошибку которая может уронить процесс, щас пофиксим...

Вот и с mmap - ты поди найди те конфиги чтобы оно сработало, потом подбери запросы чтобы хотя бы уринило процесс, потом попробуй к этому запросу приатачить код который должен выполнится...
И где то в середине окажется что это не реально проделать даже на лабе, или в лучшем случае только у тебя на лабе и будет работать, если всяки W^X, aslr и прочее повыключать, да ещё что то поделать.

Ответить | Правка | Наверх | Cообщить модератору

47. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от Аноним (26), 17-Июл-26, 10:25

дык вам за это деньги платят. если не нравится, вас никто не держит.

Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" –1 +/–

Сообщение от Аноним (50), 18-Июл-26, 21:14

Ох, умора. Галерный гребец обличает менеджеров в том, что не дают ему нормально работать. А ты уволься! Назло всем им, вот тогда будут знать!
Менеджер к тебе пришёл потому, что знает какого качества "продукт" его подчинённые вырабатывают (за такие-то деньги! А других нет, понауехали все, остались только совсем уж никчемные). И из всех этих 100500, десять как минимум про вас. Но о них ты скромно умолчал.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

52. "Обновление nginx 1.31.3 с устранением RCE-уязвимости" +/–

Сообщение от нах. (?), 19-Июл-26, 22:43

история с map подозрительно похожа на историю с rewrite (дайте угадаю это код скопированный ctrlc-ctrlv)
а для нее был хотя и лабораторный (требовалось знать конкретные смещения) но не требующий ничего выключать эксплойт.
так что нет, не все так просто и однозначно. Просто ыы таки научился весьма проворно находить подобные ляпы.
А пристальным вглядыванием тысячезглаза они чтой-та не особо успешно находились.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–8 +/–
Сообщение от Хру (?), 15-Июл-26, 23:50
Итить, третья уязвимость в одном и том же куске кода. И эти бракоделы не сподобились даже пробежаться хоть какой-то ИИшней по своей базе, не говоря уже о фаззерах и санитайзерах. Вот как так?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–2 +/–
	Сообщение от Аноним (4), 15-Июл-26, 23:56
	> Вот как так? Потому что разработка "xepaк-xepaк - и в продакшын"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+8 +/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 00:15
	И как видно такая разработка вывела проект в топ вебсерверов планеты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–7 +/–
	Сообщение от Аноним (4), 16-Июл-26, 00:31
	вывела проект в топ самых дырявых
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+12 +/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 00:39
	Вы давно в IIS и апач заглядывали?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+1 +/–
	Сообщение от Аноним (28), 16-Июл-26, 10:13
	т.е. на один уровень с тобой или так и не догнали?
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	23. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–1 +/–
	Сообщение от Sm0ke85 (ok), 16-Июл-26, 07:45
	>И как видно такая разработка вывела проект в топ вебсерверов планеты. Ты ж не намекаешь, что он лучший, т.к. в топ мира по пользованию даже косметика с радиоактивными изотопами как-то выходила, пока не поняли, что повальный рак как-то связан с этой косметикой... В топе всегда находится то, с чего денег можно бОльше заработать - таковы особенности капитализма, но это не говорит о том, что это "топовое" - реально лучшее, что есть в доступности... (поясни, меня напрягает доказательная база, про сам nginx глубоко особо не знаю)
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	43. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+1 +/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 18:06
	Просто nginx делал тоже что и всё только лучше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Аноним (50), 18-Июл-26, 21:07
	> делал Именно. А потом мир шагнул дальше, а сабж остался в прошедшем времени.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Аноним (14), 16-Июл-26, 01:35
	ИИ, ИИ и в прдакшн! А чо там внутри и как оно работает, ИИ его знает. Погроммист не знает.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	7. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 00:14
	Это не тот же код. В прошлый раз вроде в rewrite было. Но похоже что проблема с регулярками для проекта системная, и вероятно может найтись ещё место где они использовались сходням образом.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	12. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–5 +/–
	Сообщение от Аноним (12), 16-Июл-26, 01:22
	> не сподобились даже пробежаться хоть какой-то ИИшней по своей базе Сишники так же уверены в своей непогрешимости, как и в применимости своего язычка для реальных задач, зачем им что-то там какими-то фаззерами и иишками проверять? Деды писали и они пишут.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	21. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от edo (ok), 16-Июл-26, 07:43
	Я думаю наоборот, прошлись иишечкой, она и нашла
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	30. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–1 +/–
	Сообщение от Смузихеб забывший пароль (?), 16-Июл-26, 10:15
	Ну надо же на что-то деньги тратить и за что-то их получать, видимость активной работы создавать опять же А то всё сделают как надо - и лапу сосать... без соли. А то и на мороз ввиду ненадобности и заменимости
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

3. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+1 +/–
Сообщение от Аноним (3), 15-Июл-26, 23:56
Устранили ВСЕ уязвимости!
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+3 +/–
Сообщение от Аноним (5), 16-Июл-26, 00:07
При Сысоеве такого не было!
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Аноним (40), 16-Июл-26, 17:35
	ИИ при нём не было.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+2 +/–
Сообщение от Ivan_83 (ok), 16-Июл-26, 00:13
RCE тут притянуто за уши, как обычно последнее время. Поди найди эти самые типовые конфиги где map используется в том виде в котором надо и поди туда ещё данные какие надо отправь...
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. Скрыто модератором	+/–
	Сообщение от тов.Майор (?), 16-Июл-26, 06:58
	Граждане! Граждане проходите! Тут ничего не произошло! Нечего тут смотреть Проходите граждане!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от нах. (?), 19-Июл-26, 22:48
	я не знаю какие конфиги типовые для твоего локалхоста, наверное там вообще ничего кроме имени сервера, но map используется в куче мест. Два unnamed параметра надо конечно поискать, но что-то мне подсказывает что если баг аналогичен предыдущему, то про unnamed ыы наврал, как и в прошлый раз.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

9. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
Сообщение от Ivan_83 (ok), 16-Июл-26, 00:16
> Добавлены директивы ... для выставления размера буферов отправки (SO_SNDBUF) и приёма (SO_RCVBUF). Это конечно хорошо, но хочется чтобы оно как то само на автомате.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Аноним (12), 16-Июл-26, 01:23
	Так бери любой современный реверс прокси, зачем тебе nginx?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 04:32
	Так мне чисто прокси и не нужен, у меня на nginx целый зоопарк всего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Аноним (35), 16-Июл-26, 11:13
	Начни с того что тебе не нужен этот зоопарк.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от Ivan_83 (ok), 16-Июл-26, 18:05
	Ну да, надо жить как фсе: работа манагером днём, пивас вечером под телек. Тогда и роутера от провайдера будет даже много.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. Скрыто модератором	+/–
	Сообщение от Аноним (50), 16-Июл-26, 23:30
	> работа манагером днём Да > пивас вечером под телек Нет Но свой уровень притязаний ты показал: быть у кого-то на побегушках, закрывать тасочки, и "пивас вечером под телек". Не все хотят жить как ты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
	Сообщение от edo (ok), 16-Июл-26, 07:44
	Само на автомате - дефолты операционной системы, на самом деле не такие уж и плохие для большинства случаев
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

16. Скрыто модератором	+/–
Сообщение от Джон Титор (ok), 16-Июл-26, 04:22
Не, я на свои технологии перехожу. Никаких nginx и Angie.
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	+/–
Сообщение от Аноним (18), 16-Июл-26, 05:12
>"CVE-2026-42533 - переполнение буфера" Опять? Да сколько же можно!
Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Обновление nginx 1.31.3 с устранением RCE-уязвимости"	–2 +/–
Сообщение от Аноним (20), 16-Июл-26, 07:01
> переполнение буфера ... может привести к удалённому выполнению кода на сервере через отправку специально оформленного HTTP-запроса > ... критический уровень опасности (9.2 из 10). Вот она СИла СИшки! Не зря диды её обожают. Как же помог разработчикам Стандарт™ и несколько компиляторов от разных вендором!
Ответить \| Правка \| Наверх \| Cообщить модератору