Tenda WH450 v1.0.0.18 was discovered to contain a buffer overflow via the function fgets.
Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 was discovered to contain a buffer overflow via the function FUN_00010e34().
D-Link DIR-880 A1_FW107WWb08 was discovered to contain a buffer overflow via the function fgets.
NTSC-CRT 2.2.1 has an integer overflow and out-of-bounds write in loadBMP in bmp_rw.c because a file's width, height, and BPP are not validated. NOTE: the vendor's perspective is "this main application was not intended to be a well tested program, it's just something to demonstrate it works and for the user to see how to integrate it into their own programs."
Современный мир по большей степени фокусируется на отраслях, которые тем или иным образом ассоциируются с чем-то технологичным, будь то искусственный интеллект или выращивание органов в лабораторных условиях. Однако для полноценного существования одних только микросхем и…
В первой части статьи я рассказала, как мы с напарником решили выкатить модель из соревнования в онлайн рекомендации, увидели проблему popularity bias, и затем построили новую модель, сбалансированную по метрикам.В этой части я опишу, как мы улучшали результат выдачи рекомендаций с помощью двухэтапной модели. RecSys dive ->
Android разработчики обожают DI. Куда ни посмотри, куча статей и выступлений про Dagger 2, Hilt или Koin, но очень мало про Kodein. Даже на Хабре всего пару неплохих статей, но и те от 2018 года. Но с тех пор Kodein бурно развивался, и вышло много мажорных версий, API значительно изменился.Мы используем Kodein в приложении Drinkit и успели прочувствовать на себе плюсы и минусы этого инструмента. Я расскажу, как пользоваться Kodein, как у него дела со скоупами и многомодульностью. Итак, погнали
В 2022 году компания «Авито» открыла офис в Армении для трудоустройства работающих из-за границы. Сотням сотрудников платили фиксированную зарплату в драмах. Однако 1 августа 2023 года объявили о «новой формуле с актуальным курсом ЦБ», снижая зарплату на 30-40%. Несогласных пообещали уволить с 1 сентября с выплатой месячного выходного пособия. Читать далее
security update
Dispatch is an open source security incident management tool. The server response includes the JWT Secret Key used for signing JWT tokens in error message when the `Dispatch Plugin - Basic Authentication Provider` plugin encounters an error when attempting to decode a JWT token. Any Dispatch users who own their instance and rely on the `Dispatch Plugin - Basic Authentication Provider` plugin for authentication may be impacted, allowing for any account to be taken over within their own instance. This could…