Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Практическая проверка BPF copy_user_syms user-pointer boundary по свежему kernel advisory: runtime build, upstream commit, безопасный fixture и чёткий stop-rule без production-нагрузки.
Практическая проверка AFS RxRPC OOB message processing по свежему kernel advisory: runtime build, upstream commit, безопасный fixture и чёткий stop-rule без production-нагрузки.
Практическая проверка AF_PACKET VLAN header parsing по свежему kernel advisory: runtime build, upstream commit, безопасный fixture и чёткий stop-rule без production-нагрузки.
Как оценить CVE-2026-85769 в software TPM: runtime package, restore path, bounds-check commit и безопасный truncated-state unit fixture.
Как определить достижимость CVE-2026-85534 в libsoup 3 при HTTP/2 upload из non-pollable stream и уменьшении flow-control window без вредоносного сервера.
Как безопасно проверить directory traversal boundary в Langflow без чтения системных файлов: vendor remediation, temp-root и sentinel hash.
Как проверить исправление repository trash table без SQL payload: version line, declared sortable columns, query recorder и zero-write invariant.
Как оценить CVE-2026-17440 через flow graph и depth budget, не создавая рекурсивную нагрузку на рабочий integration server.
Как без перехода по ссылке проверить письмо о срочном подтверждении аккаунта работодателя hh.ru, не передать код или уникальную ссылку и безопасно восстановить доступ.
Почему GPT‑6 Astra может не отображаться сразу после анонса: сверяем тариф, политику workspace, поверхность ChatGPT или API и официальный этап rollout.
Как проверить Google ADK web builder после hardening YAML save и cleanup: одна containment-инварианта для записи, просмотра и отмены без доступа к соседним каталогам.
Как проверить Firefox для iOS после advisory об origin spoofing в popup: обновить браузер, вернуться к доверенному входу и оценить фактически переданные данные.
Как отличить известную регрессию Firefox 155 в сетях с блокировкой UDP от DNS, proxy и сбоя сайта, а затем безопасно проверить обратимый policy-workaround.
Firefox 155 использует новый домен captive portal. Разбираем, как проверить DNS, proxy и allowlist, внести точечное правило и не ослабить корпоративную защиту.
Проверяем, что table, index и attribute names не превращаются в код CDK generator: версия 2.1.6, AST diff и запрет deploy в тесте.
Как оценить SSTI advisory DocsGPT без опасного шаблона: version boundary, feature exposure, sandbox policy и side-effect spies.
Как проверить cross-session data exposure в Translate utility IBM ContextForge: два синтетических marker, concurrency barrier и zero-leak verdict.
Проверяем, может ли файл проекта ослабить пользовательский allow_shell в CodeWhale: provenance настроек, tightening-only правило и нулевой tool registry.
