Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in CreativeMindsSolutions CM On Demand Search And Replace plugin <=Â 1.3.0 versions.
До недавнего времени мой опыт работы с бекенд-приложениями ограничивался созданием приложения на базе Spring Boot различных версий с использованием реляционных баз данных, ликвибейза, брокеров сообщений и т.д. Приложения в большинстве своем были легковесными, быстро запускались и…
Какого цвета Солнце? Это вопрос регулярно (1, 2) всплывает на Хабре. И это, как мне кажется, неспроста.Я, как и все нормальные люди, люблю узнавать нечто для себя новое, то, чего раньше не знал, и о чём даже не думал. Тем интереснее некоторые темы. Вот так для себя и открыл в прошедшем году такое понятие, как “квалиа”. Держу пари, что для большинства из вас незнакомы и это слово и то, что оно означает! А ведь это интереснейшее понятие, лежащее на стыке физики, нейробиологии и философии! Читать далее
Всем привет, меня зовут Андрей Гирин, и я agile-коуч в РТЛабс. Десять лет назад я был руководителем проекта с небольшой командой, а сейчас помогаю строить команды другим.Недавно я был с воркшопом, посвящённым star map, на профессиональной конференции для тимлидов Saint TeamLead Conf, о чём моя коллега Екатерина не так давно писала в посте. Эта небольшая статья о том, как и почему эта идея вообще появилась. Читать далее
C 2010 года вместе с тем, как свет увидел новый язык программирования Rust от Mozilla я начал его изучение и применение. Время шло, но он стабильно показывал отличное соотношение тех, кто хочет использовать его, кто уже использует и кто планирует делать это дальше. С появлением…
Привет, Хабр! В этом материале мы разберем деплой приложения на React, арендуем облачный сервер и настроим nginx. Здесь будет необходимый минимум для фронтенд-разработчика: Заливка проекта на GitHub. Аренда и настройка облачного сервера по SSH. Настройка nginx для раздачи статических файлов. Сжатие бандла. Подключение домена. Настройка HTTPS. Настройка Docker. Читать дальше →
Прошу прощения, это просто ворчание с графоманией вперемешку. Никакого программизьма, глубоких выводов и широких мыслей. О том, как инженерная культура, подразумевающая любознательность и кругозор, вдруг вышла из чата.Работаю простым мидлом в интернет-магазине. Затянули меня в
OS command injection vulnerability in ELECOM wireless LAN routers allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request. Affected products and versions are as follows: WRC-F1167ACF all versions, WRC-1750GHBK all versions, WRC-1167GHBK2 all versions, WRC-1750GHBK2-I all versions, and WRC-1750GHBK-E all versions.
OS command injection vulnerability in WAB-S600-PS all versions, and WAB-S300 all versions allows an authenticated user to execute an arbitrary OS command by sending a specially crafted request.
OS command injection vulnerability in WRC-F1167ACF all versions, and WRC-1750GHBK all versions allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request.