«System Shock 2» — культовый шутер от первого лица и RPG, один из двух столпов жанра «immersive sim», наравне с «Deus Ex». Проект опередил время, сильно повлиял на индустрию и показал, что игры могут быть настоящим искусством. Заложенный им фундамент в том или ином виде присутствует в «Half-Life 2», «Dead
Ранее я рассказывал о том, как запустить PostgreSQL в Docker. Тогда речь шла об использовании «ванильных» образов Postgres и поднятии одного хоста. В большинстве случаев этого достаточно как для тестов, так и для экспериментов, но нужно понимать, что в промышленной эксплуатации чаще всего…
The Canto plugin for WordPress is vulnerable to Remote File Inclusion in versions up to, and including, 3.0.4 via the 'wp_abspath' parameter. This allows unauthenticated attackers to include and execute arbitrary remote code on the server, provided that allow_url_include is enabled. Local File Inclusion is also possible, albeit less useful because it requires that the attacker be able to upload a malicious php file via FTP or some other means into a directory readable by the web server.
Я живу в деревне и как практически в любой деревне на постсоветском пространстве у нас интернет идёт через модем с сим-картой.Возникла необходимость читать смски с этого модема не заходя в web-интерфейс. Но писать самому этот код не очень хотелось. Поэтому решил использовать ChatGPT как помощника. Читать далее
security update
security update
Наладонники некогда были чрезвычайно популярными. У многих из нас они и сейчас вызывают очень теплые чувства. Но, к сожалению, их полностью заменили сначала коммуникаторы, а затем — смартфоны. Время от времени разные производители предпринимают попытку вернуть эпоху КПК, выпуская современные инкарнации устройств такого типа. Сейчас японская компания Gloture представила вполне себе современный компьютер в новом/старом форм-факторе. Подробности — под катом. Читать дальше →
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000. The validation of firmware images only consists of simple checksum checks for different firmware components. Thus, by knowing how to calculate and where to store the required checksums for the flasher tool, an attacker is able to store malicious firmware.
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000. Due to the use of a hard-coded cryptographic key, an attacker is able to decrypt encrypted configuration files and retrieve sensitive information.
An issue was discovered in libac_des3.so on AudioCodes VoIP desk phones through 3.4.4.1000. Due to the use of hard-coded cryptographic key, an attacker with access to backup or configuration files is able to decrypt encrypted values and retrieve sensitive information, e.g., the device root password.