home.social

#roaring_bitmaps — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #roaring_bitmaps, aggregated by home.social.

  1. Habr @[email protected] ·

    Какие наши продукты задевает эта CVE? Я продолжил заброшенный Minefield и нашёл, что он читал SBOM задом наперёд

    Выходит новость о критической уязвимости, и первый вопрос: какие из наших продуктов её тянут и что чинить первым? С 11 сентября 2026 года Cyber Resilience Act требует сообщать об активно эксплуатируемых уязвимостях в течение 24 часов, так что вопрос получил срок. Под него хорошо подходил Minefield — граф SBOM на roaring bitmaps от BitBom, заархивированный в 2025 году. Я продолжил его под именем Sapper, добавил отчёт с приоритетами по CISA KEV и EPSS и по дороге нашёл, что граф строился задом наперёд, а псевдоверсии Go превращали любую версию в уязвимую. Рассказываю, как это нашлось и как проверить, что исправление действительно исправление. Читать дальше

    habr.com/ru/articles/1086502/

    #sbom #cyclonedx #spdx #osv #cve #cisa_kev #epss #cyber_resilience_act #roaring_bitmaps #go

    #go #roaring_bitmaps #cyber_resilience_act #epss #cisa_kev #cve
  2. Habr @[email protected] ·

    Какие наши продукты задевает эта CVE? Я продолжил заброшенный Minefield и нашёл, что он читал SBOM задом наперёд

    Выходит новость о критической уязвимости, и первый вопрос: какие из наших продуктов её тянут и что чинить первым? С 11 сентября 2026 года Cyber Resilience Act требует сообщать об активно эксплуатируемых уязвимостях в течение 24 часов, так что вопрос получил срок. Под него хорошо подходил Minefield — граф SBOM на roaring bitmaps от BitBom, заархивированный в 2025 году. Я продолжил его под именем Sapper, добавил отчёт с приоритетами по CISA KEV и EPSS и по дороге нашёл, что граф строился задом наперёд, а псевдоверсии Go превращали любую версию в уязвимую. Рассказываю, как это нашлось и как проверить, что исправление действительно исправление. Читать дальше

    habr.com/ru/articles/1086502/

    #sbom #cyclonedx #spdx #osv #cve #cisa_kev #epss #cyber_resilience_act #roaring_bitmaps #go

    #go #roaring_bitmaps #cyber_resilience_act #epss #cisa_kev #cve
  3. Habr @[email protected] ·

    Какие наши продукты задевает эта CVE? Я продолжил заброшенный Minefield и нашёл, что он читал SBOM задом наперёд

    Выходит новость о критической уязвимости, и первый вопрос: какие из наших продуктов её тянут и что чинить первым? С 11 сентября 2026 года Cyber Resilience Act требует сообщать об активно эксплуатируемых уязвимостях в течение 24 часов, так что вопрос получил срок. Под него хорошо подходил Minefield — граф SBOM на roaring bitmaps от BitBom, заархивированный в 2025 году. Я продолжил его под именем Sapper, добавил отчёт с приоритетами по CISA KEV и EPSS и по дороге нашёл, что граф строился задом наперёд, а псевдоверсии Go превращали любую версию в уязвимую. Рассказываю, как это нашлось и как проверить, что исправление действительно исправление. Читать дальше

    habr.com/ru/articles/1086502/

    #sbom #cyclonedx #spdx #osv #cve #cisa_kev #epss #cyber_resilience_act #roaring_bitmaps #go

    #sbom #cyclonedx #spdx #osv #cve #cisa_kev