In PVRSRVBridgeRGXKickTA3D of the PowerVR kernel driver, a missing size check means there is a possible integer overflow that could allow out-of-bounds heap access. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-270396792
Ровно 85 лет назад, 20 апреля 1938 года, родился великий британский визионер и популяризатор науки Дэвид Эдвард Хью Джоунс, известный в наших странах по книге "Изобретения Дедала" ("Мир", 1985 год). К сожалению, книга больше не переиздавалась, а потому является чем-то вроде "тайного знания" старшего поколения.Чем же так знаменит Дэвид Джоунс? Узнать, на сколько крут Дэвид Джоунс!
Про ARM-процессоры и саму архитектуру мы писали не раз и не два. В частности, тестировали 80-ядерный процессор Ampere Altra, сравнивая его с AMD EPYC. Забегая наперед — остались довольны. Сейчас же появилась новая интересная система, о которой стоит рассказать. К сожалению, ее мы не…
Тестовый запуск Starship Super Heavy. Ну что, друзья, осталось совсем немного времени до первой попытки запуска Starship Super Heavy от SpaceX — самой большой ракеты в истории человечества и ключевого звена в космонавтике XXI века. Поэтому небольшой рассказ, чтобы вы были в теме и не пропустили настолько важное событие, так что поехали! Читать далее
Если полистать эти ваши интернеты, то нетрудно найти википедийные статьи о том, что такое APRS. Это неинтересно, но все же несколько тезисов повторим и здесь, чтобы в будущем к ним не возвращаться.APRS расшифровывается как Automatic Packet Reporting System (есть и другие мнения на этот счет), а…
Данная статья написана с уклоном на практическое применение регулярных выражений в проектах. Изначально написана для начинающих разработчиков в моей компании. Статья включает в себя примеры использования на JavaScript (TypeScript). Читать далее
Процесс запуска компьютера всегда был интересен пользователям. Именно здесь начинается магия, которое продолжается, пока устройство включено. В этой статье рассматривается общая картина процесса загрузки, включая различные этапы, ключевые компоненты, задачи, с которыми сталкивается система во время загрузки. Несмотря на то, что основное наше внимание будет сосредоточено на x86 архитектуре, остальные архитектуры будут иметь много общего в их процессе запуска. Приступим! Читать далее
Привет! Весна набирает силу, с каждым днем становится теплее, и мы решили появиться со статьей: давно не писали. Расскажем про внутреннее комьюнити системных аналитиков в Тинькофф — зачем оно нужно и как помогает специалистам. так так так, интересно
aws-sigv4 is a rust library for low level request signing in the aws cloud platform. The `aws_sigv4::SigningParams` struct had a derived `Debug` implementation. When debug-formatted, it would include a user's AWS access key, AWS secret key, and security token in plaintext. When TRACE-level logging is enabled for an SDK, `SigningParams` is printed, thereby revealing those credentials to anyone with access to logs. All users of the AWS SDK for Rust who enabled TRACE-level logging, either globally (e.g.…
Discourse-reactions is a plugin that allows user to add their reactions to the post in the Discourse messaging platform. In affected versions data about what reactions were performed on a post in a private topic could be leaked. This issue has been addressed in version 0.3. Users are advised to upgrade. Users unable to upgrade should disable the discourse-reactions plugin to fully mitigate the issue.