<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимости в Node.js и libuv</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html</link>
    <description>Доступны корректирующие выпуски серверной JavaScript-платформы  Node.js 21.6.2, 20.11.1, 18.19.1, в которых исправлено 8 уязвимостей, из которых 4 присвоен высокий уровень опасности:...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60612&lt;br&gt;</description>

<item>
    <title>Уязвимости в Node.js и libuv (Роман)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#64</link>
    <pubDate>Fri, 23 Feb 2024 11:13:48 GMT</pubDate>
    <description>&amp;gt; то есть на ВСЕ US у него аж пять упоминаний &lt;br&gt;&lt;br&gt;Да, в районе раздела Фряхи на Реддите, в том срезе сообщества, при таких вводных - работа считается что есть.&lt;br&gt;Лично для меня - очень интересно читать там местами.&lt;br&gt;&lt;br&gt;----&lt;br&gt;&lt;br&gt;Отдельно, конечно, стоит упомянуть про отчёт за 3ий квартал от Фряхи - https://www.freebsd.org/status/report-2023-10-2023-12/ . Анонимным и не очень анонимным Экспертам стоит подготовиться и присесть:&lt;br&gt;&lt;br&gt;&amp;gt; The Open Container Initiative Technical Oversight Board voted in December to approve Doug Rabson&amp;#8217;s proposal to create a Working Group to extend the OCI runtime specification to support FreeBSD. Huge thanks to all involved! An OCI runtime extension for FreeBSD is one of the most frequently requested capabilities and I was happy to play a small role in helping to coordinate this effort so far.&lt;br&gt;&lt;br&gt;и всадник апокалипсиса:&lt;br&gt;&lt;br&gt;&amp;gt; !WARNING&#093; The FreeBSD port of the Podman container engine is experimental and should be used for evaluation and testing purposes only.&lt;br&gt;&lt;br&gt;Уверенным пользователям в</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (iZEN)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#63</link>
    <pubDate>Tue, 20 Feb 2024 11:54:37 GMT</pubDate>
    <description>А чего её греть? node устанавливается пакетом из локального репозитория, если возникнет нужда в её услугах, а не пересобирается каждый раз поновой.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (похъ)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#62</link>
    <pubDate>Mon, 19 Feb 2024 14:30:59 GMT</pubDate>
    <description>А если целевая поменяет - то, вот чудеса-то - ноду можно было бы не пересобирать еще пол-года. Пока что-то где-то не потребует именно самую распоследнюю - что точно произойдет еще не завтра и даже не через неделю.&lt;br&gt;&lt;br&gt;А ты продолжай греть атмосферу. Хреты Хрюндберг на вас больше нет, а жаль.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (Пряник)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#61</link>
    <pubDate>Mon, 19 Feb 2024 14:14:21 GMT</pubDate>
    <description>Новость скорее про libuv. На nodejs пофиг. Особенно, когда Deno и Bun есть.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (Пряник)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#60</link>
    <pubDate>Mon, 19 Feb 2024 14:11:55 GMT</pubDate>
    <description>&amp;gt; Ну, тру-линуксоиды надеются на дядю-дистрибутора. Вот у него всё классно получается и зависимостей (почти) никаких ненужных, так ведь?&lt;br&gt;&amp;gt; Ох, уж эти страхи-то...</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (Пряник)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#59</link>
    <pubDate>Mon, 19 Feb 2024 14:09:28 GMT</pubDate>
    <description>Twised с 2002 года существует.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (мяя)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#58</link>
    <pubDate>Sun, 18 Feb 2024 18:45:38 GMT</pubDate>
    <description>У него каша в голове и не приведённый в порядок поток сознания.&lt;br&gt;Он пытается сказать что nodejs это словно гуёвая/клиентская платформа исходно.&lt;br&gt;Зачем-то для веса попытался приплести Java и Python и сам же показал как это притянуто за уши выглядит.&lt;br&gt;Конечно эти языки плохи для хайлоад серверов, но это можно было сказать адекватно, а не так.&lt;br&gt;&lt;br&gt;Хуже всего это вот эта строчка:&lt;br&gt;&amp;gt; (используют не набор библиотек, а модифицированный Хромиум, а вместе это называется Electron). &lt;br&gt;&lt;br&gt;Для введения, node.js это не язык, это по большей части инфраструктура (можно читать как стандартная библиотека и некоторые низкоуровневые примитивы) вокруг движка V8 (исходно является реализацией языка JavaScript в обозревателе Chrome/Chromium).&lt;br&gt;Родился он отдельно от электрона (нода 2009, электрон 2013), это ноду в электрон для возможностей добавили по примеру NW.js (который к слову исходно основывался на CEF), потому что API браузера не расчитаны на программирование полноценного приложения.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (iZEN)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#57</link>
    <pubDate>Sun, 18 Feb 2024 17:35:03 GMT</pubDate>
    <description>&amp;gt; Ну как будто ты не надеешься и каждый мэйкфайл сам написал, а &lt;br&gt;&amp;gt; не от такого же дяди и получил.&lt;br&gt;&amp;gt; И не поназапускал неглядя все стопиццот этих файликов чтоб собрать один-единственный фуфлофокс, &lt;br&gt;&amp;gt; например.&lt;br&gt;&amp;gt; И да, ненужных билд-зависимостей у них не бывает, они на билдхосте разработчиков &lt;br&gt;&amp;gt; дистрибутива остались. А вернее даже и не оставались а удалились сразу &lt;br&gt;&amp;gt; как скрипт отработал.&lt;br&gt;&amp;gt;&amp;gt; Ох, уж эти страхи-то...&lt;br&gt;&amp;gt; Ну и зачем ты тогда сам себе глазик-то выковырял?&lt;br&gt;&lt;br&gt;Сам придумал &amp;#8212; сам объяснил. :)))&lt;br&gt;&lt;br&gt;&amp;gt; Через неделю обратно &lt;br&gt;&amp;gt; все собирать (еще неделю) будешь ведь, когда выяснится что нода нужна &lt;br&gt;&amp;gt; для сборки очень нужного тула без которого не собирается еще один &lt;br&gt;&amp;gt; очень нужный тул без которого не собрать примитивную программку которая тебе &lt;br&gt;&amp;gt; на самом-то деле нужна.&lt;br&gt;&lt;br&gt;Порт ноды к тому времени уже будет другой версии, обновлённый, без озвученных багов &amp;#8212; так и так пересобирать придётся. А в моём случае, если целевая программка не поменяет свою версию, то и нет.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в Node.js и libuv (похъ)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132854.html#56</link>
    <pubDate>Sun, 18 Feb 2024 14:45:14 GMT</pubDate>
    <description>Ну как будто ты не надеешься и каждый мэйкфайл сам написал, а не от такого же дяди и получил.&lt;br&gt;И не поназапускал неглядя все стопиццот этих файликов чтоб собрать один-единственный фуфлофокс, например.&lt;br&gt;&lt;br&gt;&lt;br&gt;И да, ненужных билд-зависимостей у них не бывает, они на билдхосте разработчиков дистрибутива остались. А вернее даже и не оставались а удалились сразу как скрипт отработал.&lt;br&gt;&lt;br&gt;&amp;gt; Ох, уж эти страхи-то...&lt;br&gt;&lt;br&gt;Ну и зачем ты тогда сам себе глазик-то выковырял? Через неделю обратно все собирать (еще неделю) будешь ведь, когда выяснится что нода нужна для сборки очень нужного тула без которого не собирается еще один очень нужный тул без которого не собрать примитивную программку которая тебе на самом-то деле нужна.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
