Какой рейтинг вас больше интересует?
|
Главная / Главные темы / Тэг «zheleva»
Опасный getimagesize() или Zip Bomb для PHP 2014-05-28 08:46:33
+ развернуть текст сохранённая копия
В Питер снова пришла осень, и рабочее настроение, которое подвергалось постоянной атаке солнечной радиации вот уже целую неделю, решило, что с него хватит, и улетело в ещё не задраенную форточку.
«Отлично, — подумал я, — самое время поковырять какой-нибудь движок, пока оно не вернулось!»
Сказано — сделано. Под катом предлагаю небольшой обзор уязвимости в распространённом движке фото-галереи на PHP и о том, как можно положить любой сайт, использующий getimagesize() , с помощью бородатой zip-бомбы (или пета-бомбы).
А что там дальше, за рамкой-то?
Тэги: php, zlib, безопасность, дыра, загрузка, информационная, пространстве, файлов
Новый алгоритм Zopfli улучшает сжатие zlib на 3-8% 2013-03-01 11:16:14
+ развернуть текст сохранённая копия
Один из сотрудников Google в свободное время разработал новый алгоритм сжатия Zopfli, который на 3,7-8,3% эффективнее, чем стандартная библиотека zlib на максимальном уровне сжатия. Изначально алгоритм создавался для формата сжатия без потерь WebP, но его можно применять и для другого контента.
Новый алгоритм является реализацией стандартных алгоритмов Deflate, поэтому он совместим с zlib и gzip, а разархивирование данных уже поддерживается всеми браузерами. Достаточно подключить Zopfli на сервере. Например, его можно использовать с веб-сервером Nginx без изменений в модуле gzip, просто указав новый «прекомпрессор».
Правда, сжатие с помощью Zopfli требует примерно в 100 раз больше ресурсов, чем gzip, зато декомпрессия в браузере осуществляется с той же скоростью.
Читать дальше →
Тэги: deflate, gzip, zlib, zopfli, алгоритм, архиватор, веб-разработка, компрессия, оптимизация, серверная, сжатие
Оптимизация интерактивных сайтов 2012-10-20 12:32:03
Возвращаясь к теме «Интерактивных сайтов», сегодня я хотел бы обсудить заключительную ...
+ развернуть текст сохранённая копия
Возвращаясь к теме «Интерактивных сайтов», сегодня я хотел бы обсудить заключительную часть повествования, их оптимизацию. Возможно вы уже успели реализовать все или часть обсуждавшихся в предыдущих статьях приемов, в этой статье я «подкину» Вам еще несколько. Настоятельно рекомендую прежде чем читать дальше ознакомиться хотя бы с первой статьей про общую архитектуру, а лучше, конечно, со всеми предыдущими статьями [...]
Тэги: buffer, deflate, html5, javascript, json, jstorage, protocol, storage, web, zlib, клиентский, компрессия, кэширование, оптимизация, программирование
Оптимизация интерактивных сайтов 2012-10-20 12:32:03
Возвращаясь к теме «Интерактивных сайтов», сегодня я хотел бы обсудить заключительную ...
+ развернуть текст сохранённая копия
Возвращаясь к теме «Интерактивных сайтов», сегодня я хотел бы обсудить заключительную часть повествования, их оптимизацию. Возможно вы уже успели реализовать все или часть обсуждавшихся в предыдущих статьях приемов, в этой статье я «подкину» Вам еще несколько. Настоятельно рекомендую прежде чем читать дальше ознакомиться хотя бы с первой статьей про общую архитектуру, а лучше, конечно, со всеми предыдущими статьями [...]
Тэги: buffer, deflate, html5, javascript, json, jstorage, protocol, storage, web, zlib, клиентский, компрессия, кэширование, оптимизация, программирование
Конан-Варвар 2011-08-19 16:00:00
Природа наделила его силой. Гибель отца сделала его свирепым. Великий киммерийский воин Конан ...
+ развернуть текст сохранённая копия
Природа наделила его силой. Гибель отца сделала его свирепым. Великий киммерийский воин Конан отправляется в дальнее странствие, чтобы совершить отмщение за кровь своего рода. Но поиски, которые начинаются как личная вендетта, вскоре оборачиваются эпической схваткой со сверхъестественными силами, поработившими народы великой Хайбории. Киммерийский воин — последняя надежда на спасение…
Тэги: adriana, blagovesta, cakova, guerguina, ilieva, kalcheva, karadjova, stoicheva, vangelitsa, zheleva, zhenia, zornitsa, александрина, берова, боевик, василева, владова, маркус, николь, ниспел, приключение, светлана, стефка, фэнтези
Главная / Главные темы / Тэг «zheleva»
|
Взлеты Топ 5
Падения Топ 5
|