Modern terminál, ami végre tényleg segít a munkában: a Contour 0.8 interaktív parancsblokkokkal, „ragadós” fejlécekkel és összecsukható kimenetekkel teszi átláthatóvá a hosszú logokat és a korábbi parancsokat. A terminál most már külön követi a parancsok futási idejét, kilépési kódját, munkakönyvtárát, és színekkel emeli ki a hibás vagy éppen futó folyamatokat. Új, grafikus keresősáv, URL- és fájlútvonal-felismerés (Ctrl+kattintással nyitható hivatkozásokkal), valamint kényelmes billentyűparancsok segítik a gyors navigációt. Ha GPU‑gyorsított, okos terminált keresel, érdemes vetni egy pillantást erre a kiadásra.

Kritikus memória-kezelési hibát találtak a Google Brotli-dekóderében, amely nemcsak a Node.js RCE sebezhetőségét okozza, hanem olyan széles körben használt szoftvereket is érint, mint a Bun, a Python Brotli-csomagjai és az Envoy proxy. A sérülékenység speciálisan készített tömörített adatokkal puffer-túlcsordulást idézhet elő, ami összeomláshoz, adat­szivárgáshoz vagy akár távoli kódfuttatáshoz vezethet. Bár eddig csak a Node.js esetében demonstráltak tényleges kódfuttatást, a hiba minden olyan programban ott lapulhat, amely a Google Brotli C-kódját használja. A javítások már sorra érkeznek, de minden érintett projektnek külön kell frissítenie a saját beépített Brotli-változatát.

Node.js-t használsz szerveren vagy fejlesztéshez? Most érdemes azonnal frissíteni: kiderült, hogy a beépített Brotli-dekóder hibája távoli kódfuttatást tehet lehetővé minden jelenleg támogatott Node.js-verzióban. Elég, ha az alkalmazásod támadó által irányított Brotli-tömörített adatot bont ki – akár egy fetch() híváson keresztül –, és máris veszélyben lehetsz. A cikk összefoglalja, mely verziókra kell frissíteni, miért különösen súlyos ez a sérülékenység, és mit tegyenek azok, akik még mindig egy már nem támogatott Node.js ágon ragadtak.

Kritikus hibákat foltozott a Ruby reguláris kifejezés motorjában: három Onigmo-bug négy súlyos GitLab RCE sebezhetőség hátterében állt. Nem csak a GitLab érintett – minden Ruby-alkalmazás veszélyben lehet, amely felhasználói (támadó által vezérelt) szövegből épít reguláris kifejezést. A fejlesztőknek sürgősen érdemes 4.0.9, 3.4.12 vagy 3.3.13 verzióra frissíteniük, különösen, mivel a 3.2-es ág már életciklusa végére ért. A cikkből kiderül, pontosan milyen kódrészletek rizikósak, és mit tehetsz, ha egyelőre nem tudsz verziót váltani.