Caută în știri
14 rezultate pentru „http”
- 08:08devPrezentarea Vercel SchedulesVercel a lansat Schedules în public beta, un serviciu care permite aplicațiilor și agenților AI să creeze, modifice și anuleze sarcini programate, unice sau recurente, în timp ce aplicația rulează, fără redeploy. Serviciul poate declanșa funcții private sau rute HTTP și permite testarea locală și în medii Preview, reducând nevoia unei baze de date și a unui proces de verificare periodică pentru sarcinile dinamice.
- 24.10 · 09:10devTime4Popcorn CVE-2026-30612: Domeniile de actualizare abandonate permit executarea de cod cu privilegii SYSTEM sau rootEye Security a raportat că updater-ele abandonate Time4Popcorn pentru Windows și macOS folosesc HTTP necriptat și execută fișiere descărcate fără verificarea semnăturii, ceea ce poate permite acces cu privilegii SYSTEM sau root. Cercetătorii au distribuit cod pentru dezactivarea updater-ului, dar cele peste două milioane de descărcări raportate nu reprezintă dispozitive unice sau compromiteri confirmate; se recomandă dezinstalarea completă.
- 24.10 · 08:10devVulnerabilitatea Brotli Node2Shell se extinde la HTTP2ShellTitlul afirmă că vulnerabilitatea Brotli Node2Shell, identificată drept CVE-2026-111497, a evoluat în HTTP2Shell și afectează biblioteci și aplicații care folosesc HTTP. Conținutul furnizat nu oferă detalii tehnice despre vulnerabilitate, produsele afectate sau măsurile de remediere.
- 24.10 · 08:09devAplicațiile Popcorn Time abandonate au trebuit dezactivate pentru a preveni formarea unei armate de dispozitive compromiseCercetătorii au descoperit că programul de actualizare abandonat Time4Popcorn era încă activ pe milioane de dispozitive și contacta domenii inactive prin HTTP necriptat. Riscul de securitate a determinat eforturi de dezactivare a programului înainte ca dispozitivele să poată fi folosite într-o posibilă rețea de boți.
- 21.10 · 20:08devGiganții tech blochează opt certificate eMudhra după o deficiență în generarea cheilorO deficiență în generarea cheilor private a făcut previzibile opt certificate eMudhra, ceea ce ar fi putut permite atacatorilor să falsifice certificate HTTPS pentru orice site. Companii importante din domeniul tehnologiei iau măsuri pentru a bloca certificatele.
- 02.10 · 21:02devEliminarea parolelor de aplicație Bitbucket: Ce se defectează și de ceBitbucket a început eliminarea parolelor de aplicație, provocând defectarea integrărilor cu HTTP 401 pentru API-urile REST și HTTP 410 pentru git-over-HTTPS. Procesul de depreciere, marcat de ferestre intermitente de întrerupere, s-a încheiat efectiv, lăsând dezvoltatorii să migreze către token-uri API.
- 26.09 · 09:01devApache Tomcat 11.0.26 Remediază o Regresie de Amestecare a Antetelor HTTP/2 (CVE-2026-86350)Apache a lansat Tomcat 11.0.26 pentru a remedia CVE-2026-86350, un bug de regresie în gestionarea cererilor HTTP/2 care putea duce la amestecarea antetelor. Această vulnerabilitate, introdusă de o remediere anterioară, putea cauza livrarea răspunsurilor către clientul greșit sau aplicarea incorectă a deciziilor de securitate.
- 21.09 · 08:13devAgenți Vocali în Microsoft Foundry: Arhitectura Realtime Speech-to-SpeechMicrosoft Foundry a introdus Agenți Vocali, un nou tip de agent conceput pentru interacțiuni vocale în timp real, schimbând fundamental execuția agenților de la HTTP stateless la un model persistent WebSocket. Această arhitectură abordează complexitățile conversației umane naturale, inclusiv întreruperile și răspunsurile imediate, care sunt critice pentru aplicațiile bazate pe voce.
- 15.09 · 09:04devNumele de gazdă în conexiunile HTTPS este trimis în text clarNumele de gazdă pe care îl accesați prin HTTPS este trimis în text clar în timpul handshake-ului inițial TLS ClientHello, necriptat așa cum se presupune în mod obișnuit. Acest lucru se datorează faptului că serverele trebuie să știe ce certificat să prezinte pentru găzduire virtuală, iar extensia Server Name Indication (SNI) transportă aceste informații necriptate.
- 11.09 · 09:17dev200 OK care a însemnat eșecul plățiiUn gateway de plăți a returnat incorect un status 200 OK pentru tranzacții refuzate, ducând la marcarea eronată a 1.400 de comenzi ca fiind plătite. Această eroare, cauzată de un client HTTP reutilizat care trata toate răspunsurile 2xx ca succes, a fost descoperită când reconcilierea financiară a relevat o discrepanță semnificativă.
- 10.09 · 08:04devKooboo Servește 5.000 de Site-uri Dinamice de pe un Singur VPS cu 2 vCPU și 4 GB RAMKooboo a demonstrat capacitatea de a găzdui 5.000 de site-uri complet dinamice de pe un singur VPS mic, cu 2 vCPU și 4 GB RAM. Testul a implicat servirea a 90.000 de cereri HTTPS, obținând o rată de succes de 99,97% și subliniind eficiența platformei în gestionarea mai multor instanțe independente de site-uri.
- 09.09 · 09:13devgoldsky-go: Un SDK Go pentru Integrarea Datelor Blockchain GoldskyA fost lansat un nou SDK Go, menținut de comunitate, numit goldsky-go, pentru a simplifica interacțiunile cu API-ul Goldsky pentru serviciile Go. Acesta abstractizează complexitățile comune de integrare, cum ar fi gestionarea cererilor HTTP, reîncercările și paginarea, oferind un client idiomatic pentru accesarea endpoint-urilor REST, GraphQL și RPC.
- 09.09 · 09:13devAPI folosește plata ca autentificare, eliminând necesitatea înregistrăriiUn dezvoltator a creat un API pentru extragerea datelor despre companiile australiene, ocolind procesele tradiționale de înregistrare prin utilizarea HTTP 402 Payment Required ca mecanism de autentificare. Această abordare permite agenților automați să acceseze serviciul fără intervenție umană, rezolvând o limitare majoră a API-urilor existente.
- 06.09 · 09:18devAtacuri de tip HTTP Parameter Pollution asupra API-urilor din cauza discrepanțelor WAF/FrameworkFirewall-urile de aplicații web (WAF) și framework-urile backend analizează parametrii HTTP diferit, creând o vulnerabilitate cunoscută sub numele de HTTP Parameter Pollution (HPP). Atacatorii exploatează această discrepanță, unde un WAF ar putea bloca un parametru malițios, în timp ce framework-ul procesează o valoare diferită, potențial dăunătoare.
