小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
沉浸式翻译 immersive translate
Dify.AI
微软为.NET发布紧急带外更新用于修复Brotli压缩数据格式缓冲区溢出等漏洞

微软为.NET 8/9/10发布紧急带外更新,并推出.NET 11 RC3,修复Brotli解压缩中的高危缓冲区溢出漏洞(CVE-2026-111497,评分8.1),该漏洞可导致信息泄露、拒绝服务或权限提升。受影响场景包括ASP.NET Core请求解压、HttpClient自动解压及直接调用Brotli API。更新前应避免解压不可信Brotli数据;自包含应用需用新运行时重建,容器需更新基础镜像后重新部署。

微软为.NET发布紧急带外更新用于修复Brotli压缩数据格式缓冲区溢出等漏洞

蓝点网 蓝点网 · 2026-10-27T03:30:00Z
HTTP2Shell 漏洞波及范围超出 HTTP,影响 .NET、FFmpeg、ClickHouse 与 Apache Arrow

CVE-2026-111497 是谷歌 Brotli 解码器缺陷,影响范围超出 Node.js,可导致 .NET 原生崩溃、FFmpeg 经 libjxl 内存损坏、ClickHouse 崩溃及 Apache Arrow 无限解码循环。受影响的上游版本为 Brotli 1.0.3 至 1.0.10 之前、1.1.0 及 1.2.0 早期版本。部分项目已单独修复,需核查厂商补丁而非仅看版本号。团队应追踪不可信数据进入解压代码的路径。

HTTP2Shell 漏洞波及范围超出 HTTP,影响 .NET、FFmpeg、ClickHouse 与 Apache Arrow

实时互动网 实时互动网 · 2026-10-27T02:42:48Z
Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题

安全公司Aikido Security报告称,Brotli解码器漏洞影响范围已扩大至多种HTTP软件,被命名为HTTP2Shell。该漏洞源于特制压缩数据可触发异常区块切换,导致越界写入,可能造成崩溃、内存泄露甚至远程代码执行,但需解压不可信数据才会触发。Node.js、Bun、Python及Brotli上游均已发布修复版本,各软件包需分别更新。Imperva已在Node.js 24.22.0上验证代码执行,修复版24.22.1可阻止攻击。

Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题

蓝点网 蓝点网 · 2026-10-24T06:00:37Z

Rust 动态四则:Allocator 稳定化进入最终意见征询,拟稳定最小 Allocator trait 及 Box/Vec 的 new_in;2026 调试调查显示约 46% 使用调试器,痛点集中在值展示与 async 步进;有人逆向电动滑板车固件并用 Rust 重写显示单元;mbrotli 以纯安全 Rust 实现 Brotli 编解码,解码较 C 快约 3 倍。

【Rust日报】2026-09-14 Allocator 稳定化进入最终意见征询期

Rust.cc Rust.cc · 2026-09-14T01:04:39Z

本文介绍了四个Rust项目:gRPC-Rust在官方基准测试中性能落后于Go和Java,仍在完善功能;burli是纯Rust的Brotli编解码器,优化传输速度;maudio、auditorium和audctl组成跨平台音频工具集;mdtext是兼容CommonMark和GFM的增量Markdown解析器。

【Rust日报】2026-08-21 gRPC-Rust:官方基准测试中的性能与实现现状

Rust.cc Rust.cc · 2026-08-24T23:29:09Z

本文介绍了四个Rust相关项目的最新进展:Thermite SIMD 0.2.0重写发布,支持多后端和复合类型;Bevy引擎六周年,下载量超665万次,新增场景系统和UI组件;Redox OS优化上下文切换至250纳秒,修复ARM64问题;Brotli压缩通过fearless_simd在稳定版Rust上提速10-15%。

【Rust日报】2026-08-12 Bevy 六周年:下载量突破 665 万

Rust.cc Rust.cc · 2026-08-12T01:05:12Z

在互联网传输中,压缩技术至关重要。传统的gzip算法已难以满足现代需求,尤其在动态内容和高并发环境下。Zstandard(zstd)作为新一代压缩算法,由Meta开发,提供更高的压缩比和更快的解压速度,适合边缘计算场景。启用zstd可显著提升传输效率,降低带宽成本,优化用户体验。

OpenResty Edge 中的 zstd 压缩:比 gzip 和 Brotli 更快、更省

OpenResty 官方博客 OpenResty 官方博客 · 2025-10-20T00:00:00Z
如何在NGINX中实时使用Brotli压缩网页资源

在当前网络环境中,提升网页性能至关重要。Brotli压缩算法相较于gzip更优,尤其适用于文本资源。本文介绍了在NGINX服务器上配置Brotli压缩的步骤,以显著提高网页加载速度。

如何在NGINX中实时使用Brotli压缩网页资源

DEV Community DEV Community · 2025-04-19T03:03:59Z
通过brotli压缩优化SvelteKit性能

本文介绍了如何在使用nginx的SvelteKit静态应用中启用brotli压缩。通过在svelte.config.js中设置precompress: true,可以在构建时压缩资源。同时,需要安装ngx_brotli模块并修改nginx.conf以支持brotli压缩。

通过brotli压缩优化SvelteKit性能

DEV Community DEV Community · 2025-01-12T12:34:20Z

响应压缩中间件是ASP.NET Core的一部分,利用Gzip和Brotli算法减小响应体积,提升数据传输速度。启用时需在服务配置中添加支持,可自定义压缩算法和MIME类型。默认使用Brotli,支持HTTPS压缩,适合大段文本和数据,降低带宽消耗。

ASP.NET Core 中的响应压缩中间件

dotNET跨平台 dotNET跨平台 · 2025-01-04T00:01:35Z

文章介绍了高效文本压缩算法,借鉴了《硅谷》中Pied Piper的概念,重点是Google的Brotli算法。Brotli结合LZ77和霍夫曼编码,适合文本和网页压缩。通过Go语言示例和与Gzip的对比,Brotli在压缩比和解压速度上表现更佳。尽管Pied Piper是虚构的,Brotli在现实中提供了有效的压缩方案。

借鉴《硅谷》Pied Piper的高效文本压缩算法构建

DEV Community DEV Community · 2024-10-21T15:44:15Z

Cloudflare全面支持Brotli压缩,可提高网站性能,加快页面加载速度,并降低出口费用。Brotli有12个压缩级别,级别11提供最高的压缩比,但需要更多的计算资源和时间。Cloudflare从2017年开始使用最大压缩级别4的Brotli来压缩所有可压缩的资源。通过新的更新,客户可以直接将高度压缩的Brotli文件传输、缓存和提供给Cloudflare,一直到级别11。Cloudflare还为企业客户引入了压缩规则,以定制Cloudflare压缩哪些内容以优化网站性能。

一路压缩到11:从源站提供Brotli并引入压缩规则

The Cloudflare Blog The Cloudflare Blog · 2023-06-23T13:01:00Z
linux解压payload.bin和转换system.new.dat.br

本文介绍了在Debian 12操作系统上安装和使用brotli、sdat2img和payload_dumper工具的步骤,包括安装brotli、解包system.new.dat.br文件、转换system.transfer.list和system.new.dat为system.img文件,以及解包payload.bin文件。

linux解压payload.bin和转换system.new.dat.br

dpkg123的博客 dpkg123的博客 · 2023-06-18T13:53:07Z

使用 CDN 的小伙伴都知道,访问优化一块,压缩除了 Gzip 还有 Brotli,而 Brotli 作为新一代的工具,宝塔面板竟然一直没有集成。今天教大家如何手动为 Nginx 安装 Brotli 压缩模块!

宝塔 Nginx 安装 Brotli 压缩模块

杜老师说 杜老师说 · 2023-04-28T16:00:00Z

Brotli 压缩是一种由 Google 开发数据压缩算法,最初用于 Web 页面的压缩。它是一种无损压缩算法,可将文本、图片、视频等各种类型的数据压缩到更小的体积,从而提高网站加载速度。

什么是 Brotli 压缩

杜老师说 杜老师说 · 2023-04-25T16:00:00Z
浮点压缩 1:通用

本文比较了四种数据压缩库的性能:zlib、lz4、zstd和brotli。结果显示,zstd在压缩速度和比率上优于zlib,brotli提供最佳压缩比但速度较慢,而lz4适合实时应用,压缩和解压速度快。选择压缩库应根据具体场景,避免盲目使用最大压缩级别。

浮点压缩 1:通用

Aras' website Aras' website · 2023-01-29T11:10:10Z

:warning: 本文是 2022 年 2 月 23 日写的, 现在 Deno 已经有了变动, 所以本文在部分地方可能已经过时. 在 9 个月之前, 我们在项目中创建了这则 issue, 今天, 伴随着 Deno 最近标准库的变动, 我们对此进行更加系统地说明. Why & What 之前, 我们的 Web 项目对 HTTP 返回 body 实现了 deflate 的压缩算法,...

在 Deno 中实现 HTTP 返回 body 的 Brotli 压缩

news view news view · 2022-02-23T00:00:00Z

文章提到使用brotli解压缩文件,包括system.new.dat.brsdat2img、system.transfer.list、system.new.datmount和system.img。

Android Unpacking Notes

竹林里有冰的博客 竹林里有冰的博客 · 2020-08-10T00:00:00Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 1tok 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator 模力方舟 Gitee AI

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码