Mattermost fails to properly truncate the postgres error log message of a search query failure allowing an attacker to cause the creation of large log files
Mattermost fails to sanitize ephemeral error messages, allowing an attacker to obtain arbitrary message contents by a specially crafted /groupmsg command.
Mattermost fails to validate links on external websites when constructing a preview for a linked website, allowing an attacker to cause a denial-of-service by a linking to a specially crafted webpage in a message.
Mattermost fails to sanitize code permalinks, allowing an attacker to preview code from private repositories by posting a specially crafted permalink on a channel.
Mattermost fails to unescape Markdown strings in a memory-efficient way, allowing an attacker to cause a Denial of Service by sending a message containing a large number of escaped characters.
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Ko Takagi Simple Slug Translate plugin <=Â 2.7.2 versions.
Источник Будь то реализация проекта с нуля, внедрение в существующий нового функционала или начало масштабного рефакторинга, бывает сложно сохранять мотивацию и доводить такие задумки до конца. Лично мне в этом плане хорошо помогает, когда я регулярно вижу реальные результаты приложенных усилий и выстраиваю дальнейшую работу, исходя из них. И в этой статье я хочу рассказать о выработанном мной методе для сохранения мотивации при реализации масштабных задач. Читать дальше →
Питер Тиль — предприниматель, миллиардер, основатель PayPal и успешный инвестор. Книгу «От нуля к единице. Как создать стартап, который изменит будущее» он написал по следам курса, который вел в Стэнфордском университете в 2012 году в соавторстве с Мастерсом Блейком, одним из его…
Привет! Меня зовут Александр Лебедев, я SRE в Samokat.tech. Мы строим надёжную платформу для сервисов быстрой доставки и в зону ответственности моей команды входят поддержка Kubernetes-кластеров и управление их ресурсами.Под катом история о том, как мы пришли к своему варианту resource management через борьбу с овербукингом по CPU. Читать далее
Объясняем человеческим языком, можно ли весело постить в ваших аккаунтах (личных или коммерческих) картинки про котов Наташи, которые всё уронили, Ждуна, WASTED, «Как тебе такое, Илон Маск?» — в общем, можно ли за это огрести, или нет. Читать далее