2 июня 2023 года произошел сбой в работе междоменной маршрутизации сети интернет. Мы получили уведомление о периодических перезагрузках некоторых роутеров, отвечающих за маршрутизацию между сетями, из-за некорректных BGP-пакетов с BGP-атрибутом 28. Здесь мы начнем рассмотрение этого события с помощью RIS и представим предварительные соображения о том, что могло пойти не так. Читать далее
Synel SYnergy Fingerprint Terminals - CWE-78: 'OS Command Injection'
Heights Telecom ERO1xS-Pro Dual-Band FW version BZ_ERO1XP.025.
JBL soundbar multibeam 5.1 - CWE-798: Use of Hard-coded Credentials
Sysaid - CWE-434: Unrestricted Upload of File with Dangerous Type -Â A malicious user with administrative privileges may be able to upload a dangerous filetype via an unspecified method.
Sysaid - CWE-552: Files or Directories Accessible to External Parties -Â Authenticated users may exfiltrate files from the server via an unspecified method.
Synel SYnergy Fingerprint Terminals - CWE-798: Use of Hard-coded Credentials
О достоинствах и недостатках механических клавиатур на Хабре писали несколько раз. Поэтому снова останавливаться на этом не будем, лучше расскажем об интересных моделях, которые заслуживают нашего с вами внимания. И вот уже для них укажем плюсы и минусы. Ждём вас под катом. Читать далее
Многие реальные данные при использовании центральной предельной теоремы (ЦПТ) не сходятся быстро, поэтому не стоит применять её слепо. В этой статье мы разберём наглядные примеры этого и познакомимся с альтернативами для ЦПТ. Читать дальше →
В данном материале рассматривается реализация телеграм-бота с помощью фреймворка SKitLs.Bots.Telegram, позволяющего абстрагироваться от однообразной if-else архитектуры и качественно перейти на новый, нелинейный, уровень архитектуры реализации ботов.В качестве фундамента материала взята идея написание простого бота для отображения текущей погоды в указанном городе с помощью API сервисов Яндекса "Геокодер" и "Погода". Читать далее