URI
AssessKỹ thuật
Một định danh thống nhất dùng để nhận diện và truy cập tài nguyên web.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 36%.
Bằng chứng (2)
- 8Hacker News·10/10/2026securityLỗ hổng Telegram Desktop cho phép đánh cắp tệp và chiếm đoạt tài khoản
Một nhà nghiên cứu bảo mật cho biết Telegram Desktop tồn tại lỗ hổng chèn lệnh qua IPC, khiến liên kết được tạo đặc biệt có thể bị tách thành nhiều lệnh khi chuyển giữa các tiến trình. Khi kết hợp với cơ chế xử lý URI nội bộ interpret:, lỗi này có thể bị khai thác để đọc tệp cục bộ tùy ý và gửi các tệp như dữ liệu đăng nhập ra ngoài. Lỗ hổng ảnh hưởng đến các phiên bản đến 7.2.8 và đã được vá trong 7.2.9.
- 3Hacker News·9/8/2026researchURI tốt là URI không thay đổi
Bài viết kinh điển của W3C lập luận rằng các URI ổn định và bền vững là rất quan trọng đối với giá trị lâu dài của web. Bài viết giải thích vì sao thay đổi URL làm hỏng liên kết, trích dẫn và khả năng truy cập của người dùng, đồng thời khuyến nghị thiết kế URI sao cho vẫn hợp lệ theo thời gian.