Трудно быть Коротаевым

Public

Просмотреть канал

Не можете присоединиться? @korotaev_to_hard

725 Участники

Обновлено: May 26, 2026 at 5:19 PM

Трудно быть Коротаевым

🎨 Генеративное искусство, сложные алгоритмы визуализации 🔍 Разбор графики в играх и как это работает, 🎮 Свежие проекты из мира креативного кодинга 😎 Сообщества и конференции о которых стоит знать. Автор: @lekzd

Join @korotaev_to_hard for exclusive lekzd content and discussions in 12

Рейтинг

Глобальный рейтинг

#19421

-1600

Рейтинг по языку

#14774

-1475

Рейтинг по категории

#779

-54

Рост участников (Последние 17 дней)

Всего: 725

Рост за 24ч: +0 0%

Последние посты

Трудно быть Коротаевым

16 мая 2026 г., 15:38

📷 Photo

📎 Как безобидный Math.sqrt(0) чуть не сломал браузеры

Каким будет корень из нуля? Ответит даже школьник: 0. Но если задать этот вопрос JIT-компилятору Maglev внутри движка V8, то при определённых обстоятельствах он сначала скажет «ноль», а потом решит сэкономить на проверке безопасности и отдаст злоумышленнику доступ к памяти браузера 🤠

Всем привет, на связи Павел Кузьмин, инженер по информационной безопасности в Яндексе. Я занимаюсь практической безопасностью Яндекс Браузера и проекта Chromium. Сегодня я расскажу про CVE-2025-9864 — уязвимость, которую я нашёл в движке V8.

Она проявлялась только при сочетании двух условий:

🔴 После полной сборки мусора (Major GC), которая освобождала память и меняла состояние контекста

🔴 При компиляции функции в Maglev, когда движок переключался на оптимизированное выполнение

В таком сценарии Math.sqrt(0) приводил к тому, что узел Float64Sqrt в IR-графе Maglev приобретал тип kHoleyFloat64. Это заставляло преобразовывать результат в HeapNumber (объект в куче), при этом не записав это преобразование в Remembered Sets.

Критическая ошибка возникала на следующем шаге. Компилятор видел, что исходно в ячейке хранился Smi, и пропускал write barrier — механизм, который сообщает сборщику мусора о новых ссылках на объекты в куче.

Как итог, если после этого сборка мусора запускалась вновь, HeapNumber удалялся как неиспользуемый, но указатель на него оставался активным. Получался классический use-after-free, который открывал путь к read/write-примитивам в куче V8.

🦾 Как починили?

Мы изменили тип узла Float64Sqrt с HoleyFloat64 на обычный Float64. Теперь ноль не превращался в HeapNumber, а корректно оставался Smi. Write barrier больше не пропускался, и цепочка разрушилась. Патч уложился в одну строку.

⏩️ А полную статью https://habr.com/ru/companies/yandex/articles/976762/. В ней я рассказываю:

🔴 Как устроена архитектура V8
🔴 Почему write barrier — это не просто «галочка», а жизненно важный механизм
🔴 Как превратить use-after-free в read/write-примитивы и модифицировать объекты в памяти
🔴 Почему даже с такой уязвимостью взломать браузер через песочницу — та ещё задача

💡 Материал будет интересен тем, кто работает с безопасностью V8, компиляторами или просто любит разбирать нетривиальные баги.

Подписывайтесь:
💬 https://t.me/Yandex4Developers

530

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary 11: Quine

Программа, которая накидывает свой исходный код в виде физических коробок

https://codepen.io/lekzd/pen/qENaQyG

598

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary 10: Polar coordinates.

10 генваря, и узор "10 PRINT" в поляных координатах, в прошлом году я писал про историю этого примечательного патерна, .

https://codepen.io/lekzd/pen/ByzLOxx

557

Трудно быть Коротаевым

16 мая 2026 г., 15:38

📷 Photo

Genuary 11:Quine. A Quine is a form of code poetry, it’s a computer program that outputs exactly its own source code.

https://codepen.io/freab/full/ByzLxQJ

#genuary11 #genuary #genuary2026

401

Трудно быть Коротаевым

16 мая 2026 г., 15:38

📷 Photo

Прога в форме слова Генварь, которая печатает свой код

Придумал, как в код добавить любую строку, чтобы она не ломала всё вокруг:

q=_=>`q=${`ЗДЕСЬ МОГЛА БЫТЬ ВАША РЕКЛАМА`,q},q()`,q()

А значит можно сделать код в форме чего угодно. Чтобы было удобнее, навайбкодил https://flems.io/#0=N4IgtglgJlA2CmIBcBmAHAOgIwDYA0IAzvAgMYAu8UyIGAFuWLCAQGYQKHIDaoAdgEMwiJLQZMWIUgHs+lOTQA8AQgAiAeQDCAFQCaABQCiAAnGwAfAB0+is8dgC. Вверху код, внизу вывод проги, если совпадают, появляется галочка

453

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary day 11: Quine. A Quine is a form of code poetry, it’s a computer program that outputs exactly its own source code.

#genuary11 #genuary2026 #genuary #p5js

473

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary 9: crazy automation, Cellular automata with crazy rules.

Раз уж нужен сумашедший алгоритм, то пускай будет клеточный автомат, который превращает Мону Лизу в капибару.

https://codepen.io/lekzd/pen/ZYOppBZ

518

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary day 9: Crazy automaton. Cellular automata with crazy rules.

Этот контент содержит мерцающие огни и узоры, которые могут вызвать эпилептические припадки у людей с фотосенситивной эпилепсией.

#genuary9 #genuary2026 #genuary #p5js

433

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary 8: A City. Create a generative metropolis.

В последнее время на работе много занимался перемещениями по пути в 3д пространстве и сглаживанием траектории, потому сделал что-то в этом духе.

505

Трудно быть Коротаевым

16 мая 2026 г., 15:38

🎥 Video

Genuary 7: Get inspired by Boolean algebra

Показал на видео что вся цветочная поляна это на самом деле 4 кружка, из статьи на Википедии про https://en.wikipedia.org/wiki/Boolean_algebra#Diagrammatic_representations.

https://codepen.io/lekzd/pen/zxBBQqZ

1,030

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Трудно быть Коротаевым

Трудно быть Коротаевым

Рейтинг

Рост участников (Последние 17 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

ArtTube Editions

Аквариум - мое хобби🇺🇿

Фонд креативных индустрий Пермского края

Галерея «Виктория»

Hovard Club

Shift

Миша Aizek

FARFORITE

Похожие каналы Telegram

ArtTube Editions

Аквариум - мое хобби🇺🇿

Фонд креативных индустрий Пермского края

Галерея «Виктория»

Hovard Club

Shift

Миша Aizek

FARFORITE

Отзывы пользователей (0)

Последние посты