An issue was discovered in MISP 2.4.174. In app/Controller/DashboardsController.php, a reflected XSS issue exists via the id parameter upon a dashboard edit.
An issue was discovered in the hcaptcha (aka hCaptcha for EXT:form) extension before 2.1.2 for TYPO3. It fails to check that the required captcha field is submitted in the form data. allowing a remote user to bypass the CAPTCHA check.
libvmod-digest before 1.0.3, as used in Varnish Enterprise 6.0.x before 6.0.11r5, has an out-of-bounds memory access during base64 decoding, leading to both authentication bypass and information disclosure; however, the exact attack surface will depend on the particular VCL (Varnish Configuration Language) configuration in use.
An issue was discovered in Python 3.11 through 3.11.4. If a path containing '\0' bytes is passed to os.path.normpath(), the path will be truncated unexpectedly at the first '\0' byte. There are plausible cases in which an application would have rejected a filename for security reasons in Python 3.10.x or earlier, but that filename is no longer rejected in Python 3.11.x.
Обсуждаем изменения в лицензионной политике для ключевых составляющих ELK-стека — Elasticsearch и Kibana. Что нужно знать об истории Elastic и лицензиях компании, и оставляют ли они простор для кастомизации решений на основе стека. Disclaimer: материал не является юридической консультацией. Читать далее
Привет, Хабр! Меня зовут Маша Крутикова, и уже три года я проектирую интерфейсы в панели управления my.selectel.ru. Несмотря на это, по образованию я (100%) гуманитарий и до Selectel ни разу не работала с техническими продуктами. Сейчас же убедилась на своем опыте, что не нужно быть крутым…
В 1988 году Стив Барсия, инженер-электрик из Техаса вместе со своей женой Марсией и их приятелем Кеном Бердом основали Simtex — объединение студий SIMulation и TEXas. В течение почти пяти лет они усердно трудились над созданием уникальной игры под названием Star Lords. А получился — Master of Orion. Читать далее
Мы с гордостью хотим поделиться новостью о том, что, начиная с десктопной Nightly-версии браузера Brave 1.59, Leo, ИИ-ассистент, нативно встроенный в браузер Brave, доступен для тестирования и фидбека. Что он умеет?
Мы потратили больше года, практически ничего не заработали (потратили в 10 раз больше), но зато сделали продукт, которым ежемесячно пользуются более 3 тыс человек, а также умудрились построить супер ламповое комьюнити для начинающих разработчиков. Как так вышло, напишу подробно в самой статье. Читать далее
Есть целый спектр задач, прежде всего промышленных, которые невозможно решить с помощью простых компьютеров. Суперкомпьютеры часто тоже оказываются бессильны из-за фундаментальных ограничений классической модели вычислений. Кроме того, решение многих задач становится…