🚨 ЛОМАЕМ СТЕРЕОТИПЫ: curl носил баг 25 лет и НИКТО НЕ ЗАМЕТИЛ 💀
🚨 ЛОМАЕМ СТЕРЕОТИПЫ: curl носил баг 25 лет и НИКТО НЕ ЗАМЕТИЛ 💀 Народ, у меня для вас археологическая находка недели 🏺 Разрабы curl выкатили версию 8.21.0, и это не просто патч - это натуральный RedTeam-отчёт на восемнадцать (18!!!) уязвимостей за раз 💣 Рекорд. Раньше такого не было. Но самое сочное - один из багов сидел в коде больше 25 лет 🕸️ Представьте: пока вы росли, ходили в школу, может даже успели родиться - этот баг просто чилил внутри одной из самых используемых библиотек на планете и ждал своего часа. 🔍 Почему это важно, а не просто "ну баг и баг": curl - это кровь и вода интернета. Он внутри миллиардов устройств: роутеры, IoT-хламье, серверы, приложения на телефоне 25 лет незамеченности = гениальная маскировка ИЛИ все просто не смотрели туда, куда надо 👀 Чем старше баг - тем больше систем на нём выросло, как грибы на трупе 💻 Мой личный вывод как хакера: Это отличное напоминание, что "старый и стабильный" код ≠ "безопасный код". Админы, которые думают "оно же работает 20 лет, значит без дыр" - вот это она, классика жанра 😏 Обновляйтесь, люди! curl 8.21.0 - must have прямо сейчас, а не "как-нибудь потом". П.С. 0day - это как любовь: если нашёл, молчи 🤫 Но этот баг уже не 0day, все нашли, все чинят - так что ОБНОВЛЯЕМСЯ 🚀