1作者: kingkongsatan4 个月前
2019年7月2日协调世界时13:42,一名Cloudflare工程师对其Web应用防火墙使用的常规规则集进行了修改。在不到三分钟的时间里,全球流量下降了80%。其网络中所有HTTP服务CPU的负载达到了100%。这源于一个旨在检测XSS攻击的正则表达式,该表达式包含模式`.<i>(?:.</i>=.<i>)`。该模式在同一个字符类上使用了两个`.</i>`量词。<p>这就是生产环境ReDoS攻击的结果。<p>我很好奇,我们日常使用的Python库中,这种模式出现的频率有多高。
1作者: TechPlasma4 个月前
我非常喜欢 Apple TV+…… 我认为它可能最符合我的兴趣,是最好的流媒体服务。最近我决定取消 Netflix 订阅,转而使用它。但我跟妈妈共享 Netflix 订阅,我不想让她什么都看不了。所以我决定让她注册一个苹果账号,然后把她添加到我的订阅里…… 简单吧。<p>但一点也不简单,因为显然你需要一个苹果设备来管理“家人共享”,而且你不能用任何其他方式操作。他们不会让你在苹果商店里操作,也不会通过苹果客服帮你…… 你就只能认栽。<p>自从我高中时有了 iPod Touch 3 代之后,我家就再也没有用过苹果设备了。就算我能找到它,它可能也越狱了,而且太老了,根本无法管理订阅。<p>我讨厌苹果用这种方式逼我买他们的设备。(该死的,这些二手货也太贵了)
1作者: dharamdaxini4 个月前