В июне в России запустили замену "Википедии" под названием "Руниверсалис". Проект активно поддержали и пропиарили депутаты госдумы и её зампред по айти, крупные лоялистские тг-каналы. Прошло время, статьей добавили достаточно - можно смотреть, как взлетает новый суверенный проект. Читать далее
Приближается Новый год и хочется новогоднего настроения. В офисе настроение создают милые украшения и элементы декора, а вот удаленные команды лишены таких благ. Именно для вас, коллеги, я сгенерировал в Midjourney красочные фоны с новогодними антуражами комнат для видеозвонков. Читать далее
Программистов, разработчиков и других гиков можно сравнить с модницами. А мода — это ведь, по сути, борьба за внимание с помощью демонстрации внешности (прически, одежды и т. д.). Также это является формой самовыражения и способом подчеркнуть свой уникальный вкус. Гики тоже…
In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.
In PaddlePaddle before 2.4, paddle.audio.functional.get_window is vulnerable to code injection because it calls eval on a user-supplied winstr. This may lead to arbitrary code execution.
drachtio-server 0.8.18 has a heap-based buffer over-read via a long Request-URI in an INVITE request.
Главная проблема большинства мировоззрений в том, что они либо топят за продуктивность, либо превозносят откровенный гедонизм. Философия стоицизма предлагает путь умеренностей, далекий от крайностей. Но насколько он эффективен? Читать далее
Мы недавно рассмотрели интересную тему про «бизнес в заложниках у IT». Теперь для симметрии нужно рассмотреть обратную сторону: «IT в заложниках у бизнеса». Честно говоря, в эту игру всегда играют двое, а бизнес далеко не такой беззащитный, как это кому-то может показаться. Хороший
security update
A blind Server-Side Request Forgery (SSRF) vulnerability was found in Moodle. This flaw exists due to insufficient validation of user-supplied input in LTI provider library. The library does not utilise Moodle's inbuilt cURL helper, which resulted in a blind SSRF risk. An attacker can send a specially crafted HTTP request and trick the application to initiate requests to arbitrary systems. This vulnerability allows a remote attacker to perform SSRF attacks.