Bardzo wartościowy artykuł, zarówno dla badaczy bezpieczeństwa, jak i twórców stron lub aplikacji webowych.
Cały artykuł: https://portswigger.net/blog/http-desync-attacks-request-smuggling-reborn
Wyjaśnienie, czym jest "HTTP request smuggling"...
Wykryto bardzo poważną, sprzętową wadę wszystkich procesorów Intela, ARM, AMD + "podatne na Meltdown i Spectre".Ppoprawki na Windowsa i Linuxa zostaną wypuszczone już niedługo. Efektem jest spadek wydajności, nawet o 30%...
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
Witaj gościu. Dziękujemy, że przeglądasz nasze forum ale czy wiesz, że zakładając konto możesz w pełni korzystać z dobrodziejstw jakimi są promocje i konkursy. Nie zobaczysz tu też żadnych reklam a rejestracja zajmie Ci tylko chwilę.
Ta strona wykorzystuje ciasteczka (cookies) w celu: utrzymania sesji zalogowanego Użytkownika, gromadzenia informacji związanych z korzystaniem z serwisu, ułatwienia Użytkownikom korzystania z niego, dopasowania treści wyświetlanych Użytkownikowi oraz tworzenia statystyk oglądalności czy efektywności publikowanych reklam.Użytkownik ma możliwość skonfigurowania ustawień cookies za pomocą ustawień swojej przeglądarki internetowej. Użytkownik wyraża zgodę na używanie i wykorzystywanie cookies oraz ma możliwość wyłączenia cookies za pomocą ustawień swojej przeglądarki internetowej.