ПостСорок символов на входе уронили сеть Cloudflare на 27 минут

9 сентября 2026

Код в мешке

Ссылка
нажмите — покажем

Фотография
нажмите — покажем

Сорок символов на входе уронили сеть Cloudflare на 27 минут 2 июля 2019 года процессор ушёл под 100% на каждом пограничном сервере Cloudflare, принимавшем HTTP и HTTPS. Сайты по миру лежали 27 минут из-за одной регулярки. Схема известная: вложенные квантификаторы на одном классе символов, структурно вроде (a+)+b. Движку с бэктрекингом подсовывают строку, которая почти совпала, и он перебирает все способы разложить её между плюсами: на 20 символах это полмиллиона попыток, а сорока хватает, чтобы забить ядро. В разборе есть таблица откатов по длине входа. #безопасность

16 · 01:47

Рядом в ленте

Код в мешке15:41Если вы занимаетесь веб-разработкой или помешаны на производительности и UX, взгляните на это. Linear работает не как обычные веб-приложения, где после каждого К

Код в мешке19:40Коды МСЭ (ITU) сетей операторов подвижной связи России ↘️ https://qrv.su/index.php?action=issues&issue=531 ...

это сообщение

Код в мешке06:04Spotify выложила плагины для Claude Code: они уменьшают расход токенов на 90% — их можно поставить себе. Большие файлы и простые задачи идут дешёвой Gemini 2.5 К

Код в мешке22:19Одна функция «забыл пароль» оставляет вору живую сессию Сброс обычно пишут одним вызовом: отправить письмо, поменять хеш, вернуть 200. В разборе на dev.to предл