CVE-2025-0395: Buffer overflow in the GNU C Library's assert()

https://seclists.org/oss-sec/2025/q1/48

one of the nastiest tidbits from the Therac-25 incident -- the people testing the software weren't proficient with it and therefore had a hard time triggering the abundant latent race conditions in the interface

don't let anyone tell you that software testing isn't creative work, it is!!

https://web.stanford.edu/class/archive/cs/cs240/cs240.1236/old//sp2014/readings/therac-25.pdf

Интересное для тех, кто вайфай в качестве транспорта в умном доме использует:

Для нормальной работы ESP (да и вообще большинства IoT устройств) по WiFi нужны настройки роутера, многие этим принебрегают, типа и так работает же… Да, работает, но все настройки современных роутеров нацелены на условный просмотр ютубчика, которому нужны совершенно другие параметры.

По моим наблюдениям, обобщенно - это прямо обязательно фиксированная ширина канала 20 МГц. (да, 40 больше, но в нашем случае совсем не значит лучше), обязательное выключение всех бустов (TX burst, airtime fairness, 256-QAM и т.д.), если нет устройств ниже диапазона N (да, китайцы до сих пор продают такое), то оставить только диапазон N.

via

Building the Forth Bridge.
Charles John de Lacy, from "Engineering wonders of the world," vol. 1 by Archibald Williams (editor), Dublin, Edinburgh, London: n.d. #illustration #art https://www.oldbookillustrations.com/illustrations/forth-bridge/

#fleuritonfil #froid #hiver #gel

Классная идея: так как по статистике подавляющее число проблем с подачей электричества в крупных городах - это кратковременные провалы, а их длительность в большинстве случаев не превосходит одной секунды. Поэтому в большинстве случаев для защиты от провалов в электропитании электроники будет достаточно использовать UPS на основе конденсаторов.

https://smartpuls.ru/diy/ups/ups-capacitors.shtml