Missing AES encryption in Corsair K63 Wireless 3.1.3 allows physically proximate attackers to inject and sniff keystrokes via 2.4 GHz radio transmissions.
An access control issue in nopcommerce v4.50.2 allows attackers to arbitrarily modify any customer's address via the addressedit endpoint.
Виртуальная реальность стала вполне реальной в современном мире, уж простите за каламбур. Когда-то эта технология считалась научной фантастикой, но сейчас любой, имеющий достаточно средств, может приобрести себе развлекательную систему VR (виртуальной реальности). VR…
Меня зовут Константин Кичинский, я технологический эксперт Kaspersky Product Studio – продуктовой студии в «Лаборатории Касперского». Наша команда занимается поиском и инкубацией свежих идей, стартапов и проектов, и нам важно отслеживать, что происходит на рынке в целом. Я расскажу о…
Чтобы создать как можно больше точек соприкосновения с нашим детством мы хотели, чтобы игроки могли не только увидеть знакомые образы, но и ощутить эти образы руками. Так появилась идея создать специальные фишки танчиков.В моей ранее изданной издательством Экономикус настольной игре "Танчики", мы, совместно с компанией Meeplewood, сделали цветные деревянные фишки танчиков. Они очень понравились игрокам - теплое ламповое дерево и знакомый пиксельный силуэт. Про фишки танчиков...
Так бывает, что надо команду передать от одного скрам-мастеру другому (например, в ситуации с переводом, увольнением или уходом в декрет). Я в таких ситуациях была дважды, когда уходила и возвращалась из декрета, и выработала оптимальный порядок при передаче/приёмке скрам-команды из 6 шагов. О нем и пойдет речь в статье. Читать далее
Здравствуйте, это моя четвёртая статья на хабре, на этот раз я выйду за область ML решений и познакомлю вас с другим своим проектом.В процессе работы над различными проектами, рано или поздно возникает необходимость реализации клиент/серверных протоколов передачи данных, это…
Речь пойдёт о системе записи с IP-камер Surveillance Station от Synology. Я сам уже много лет использую Synology, причём впервые познакомился с ней ещё до покупки оригинального железного сервера, установив через Xpenology фирменную операционную систему на обычный компьютер.Xpenology является загрузчиком…
Open Source SACCO Management System v1.0 vulnerable to SQL Injection via /sacco_shield/manage_loan.php.
EyouCMS V1.5.9 was discovered to contain multiple Cross-Site Request Forgery (CSRF) vulnerabilities via the Members Center, Editorial Membership, and Points Recharge components.