Привет, Хабр! На связи команда РСХБ-Интех. Меня зовут Ира, и сегодня я расскажу вам, как мы с коллегами съездили на конференцию CodeFest в Новосибирск. Это был первый наш выезд на CodeFest: без спикеров, зато со стендом и активностями, над которыми работали всей командой. Читать далее
Внимание! Это статья для взрослых, с соответствующим рейтингом — 18+. В материале присутствуют описания и картинки, которые кто-то может посчитать неприемлемыми. Не хотел никого оскорбить ненароком и, конечно же, не ставил такой цели. Надеюсь, что вы найдете её интересной и познавательной. Здесь рассказано об играх, в которых разработчики пытались достичь реализма или выйти за пределы обыденного/дозволенного. Читать дальше →
When gRPC HTTP2 stack raised a header size exceeded error, it skipped parsing the rest of the HPACK frame. This caused any HPACK table mutations to also be skipped, resulting in a desynchronization of HPACK tables between sender and receiver. If leveraged, say, between a proxy and a backend, this could lead to requests from the proxy being interpreted as containing headers from different proxy clients - leading to an information leak that can be used for privilege escalation or data exfiltration. We…
gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers will result in a disconnection by the gRPC server, but is typically allowed by HTTP2 proxies. We recommend upgrading beyond the commit in https://github.com/grpc/grpc/pull/32309 https://www.google.com/url
There exists an vulnerability causing an abort() to be called in gRPC. The following headers cause gRPC's C++ implementation to abort() when called via http2: te: x (x != trailers) :scheme: x (x != http, https) grpclb_client_stats: x (x == anything) On top of sending one of those headers, a later header must be sent that gets the total header size past 8KB. We recommend upgrading past git commit 2485fa94bd8a723e5c977d55a3ce10b301b437f8 or v1.53 and above.
SectorC (github) – это компилятор Си, написанный на ассемблере x86-16 и умещающийся в загрузочный сектор 512 байт машины x86. Он поддерживает достаточное обширный функционал Си для создания реальных и интересных программ, являясь при этом, пожалуй, самым миниатюрным компилятором Си из когда-либо написанных. Читать дальше →
Недавно мы рассказали о ягодном бизнесе и деятельности агротехстартапов. Но ягоду мало вырастить, её нужно ещё и собрать. При промышленном выращивании ягод в России по-прежнему используют преимущественно ручной труд. Однако наращивание площадей и дефицит рабочей силы…
Когда речь заходит о четвертой промышленной революции, всех захватывает мысль об искусственном интеллекте и его применении во многих отраслях, которые только можно представить. Но давайте отойдем от этой темы (ура) и в данной статье рассмотрим технологию индустрии 4.0, которая…
Стресс аналитика особенный — у него запах страха не справиться, сроков, хаоса и структуры, достаточности и избыточности информации, фрустрации и критического мышления. Но долго сидеть в этом облаке запахов не стоит — иногда нужно проветриваться.Поговорим как рассеять облако страхов и расслабить клапана, чтобы фляга не засвистела. Читать далее
Одной из технологических основ общества XXI века, несомненно, является «Закон Мура», строго говоря, физическим законом не являющийся. Это эмпирическое наблюдение, впервые сформулированное Гордоном Муром (1929 — 2023) в 1965 году и затем уточнённое в 1975 году – о том, что при существующем