В UIUCTF 2025 участник смог выполнить код на сервере, контролируя лишь текст комментария в Python-скрипте. Он использовал возможность запуска zip-архива внутри файла .py — особенность Python, позволяющую обходить ограничения и запускать сжатый пакет как обычный скрипт. Уязвимость в Python: ZIP-архивы индексируются по концу файла, что позволяет запускать скрытые скрипты через __main__.py. Обход ограничений реализован с помощью комментариев в EOCD-секции архива, что создало новую сложность для безопасности. Новинки мира ПО: KDE выпустил тестовый дистрибутив Linux, Mozilla предупреждает о фишинг-атаке на разработчиков Firefox, а также вышли обновления для Node.js, Chrome, VSCode и других популярных программ. Следите за безопасностью и обновляйтесь вовремя!

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63669

#ru

@linux_n_linus | Другие наши каналы