Всем привет! С вами Анна Жаркова, руководитель группы разработки в ГК Usetech. И сегодня мы посмотрим на новинки Kotlin для Android, представленные Google в видео «What's new in Kotlin for Android» с Google I/O 2023 (с некоторыми моими комментариями и дополнениями). В этом году основной фокус делают на следующие…
An issue was discovered on GL.iNet devices before 3.216. There is an arbitrary file write in which an empty file can be created anywhere on the filesystem. This is caused by a command injection vulnerability with a filter applied. Through the software installation feature, it is possible to inject arbitrary parameters in a request to cause opkg to read an arbitrary file name while using root privileges. The -f option can be used with a configuration file.
An issue was discovered on GL.iNet devices before 3.216. The function guci2_get() found in libglutil.so has a buffer overflow when an item is requested from a UCI context, and the value is pasted into a char pointer to a buffer without checking the size of the buffer.
A privilege escalation issue was found in PHP Gurukul Hospital Management System In v.4.0 allows a remote attacker to execute arbitrary code and access sensitive information via the session token parameter.
Cross Site Scripting vulnerability found in Webkil QloApps v.1.5.2 allows a remote attacker to obtain sensitive information via the back and email_create parameters in the AuthController.php file.
Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Fernando Briano UserAgent-Spy plugin <=Â 1.3.1 versions.
Хабровчане, всем привет! Меня зовут Максим Плачковский, я автор канала PythonToday. Из этой статьи вы узнаете, как написать своего Telegram-бота для получения данных о погоде в любом городе нашей планеты. Мы детально рассмотрим работу с API, парсинг JSON и напишем бота на асинхронной библиотеке aiogram. А после — загрузим его на виртуальный сервер и запустим. Если интересно, добро пожаловать под кат! Читать дальше →
У нас в «Рейтинге Рунета» есть рубрика, в рамках которой мы говорим с агентствами про их бизнес и отношения с заказчиками. Сегодняшняя беседа вызвала бурление у ряда айтишников, которым мы её показали: один лагерь сказал, что «всё правильно, из IT ушёл хаос и остались правильные процессы», а второй лагерь посчитал, что мечта присутствует и сейчас, просто некоторые скучные люди перестали её замечать. А вы что думаете? Читать далее
Привет! Я Василий Сизов, тим-лид команды «Модели управления Жизненным Циклом Клиента», и мы продолжаем нашу серию материалов о библиотеке autobinary. Ранее мы рассказали вам о кросс-валидации в autobinary, которую можно использовать не только для расчета усредненной оценки модели или…
Насмотренность является частью тех самых желанных и популярных в последнее время - Soft Skills. Из приятного - можно натренировать её уделяя в день 15-20 минут. Сегодня предлагаю подумать, в каждой ли IT профессии будет уместным развивать этот навык? Поможет ли его наличие выделить своё резюме среди других? Посмотреть дальше