A flaw was found in Wordpress 5.1. "X-Forwarded-For" is a HTTP header used to carry the client's original IP address. However, because these headers may very well be added by the client to the requests, if the systems/devices use IP addresses which decelerate at X-Forwarded-For header instead of original IP, various issues may be faced. If the data originating from these fields is trusted by the application developers and processed, any authorization checks originating IP address logging could be
A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases. This issue may allow an attacker to cause a denial of service or have other unspecified impact via control over malloc.
An input validation vulnerability exists in Openshift Enterprise due to a 1:1 mapping of tenants in Hawkular Metrics and projects/namespaces in OpenShift. If a user creates a project called "MyProject", and then later deletes it another user can then create a project called "MyProject" and access the metrics stored from the original "MyProject" instance.
A flaw was found in the RHDM, where sensitive HTML form fields like Password has auto-complete enabled which may lead to leak of credentials.
A flaw was found in the RHDM, where an authenticated attacker can change their assigned role in the response header. This flaw allows an attacker to gain admin privileges in the Business Central Console.
Из новостей: Unigine 2.16, новые фичи в Balancy для работы с лайвопсом и A/B-тестами, 20 лет назад Blender перешёл в опенсорс, к концу года выйдет DirectStorage 1.1 с распаковкой на GPU.Из интересностей: хаос при создании Atomic Heart, Sunless Skies: нарративный пост-мортем, теряют ли разработчики удовольствие от прохождения игр, вкусняшки в Cinema 4D. Читать далее
Недавно мы писали о том, что российская промышленность получит около 5,2 трлн рублей от правительства и инвесторов. Эту сумму планируется выделять частями до 2030 года. Насколько можно понять, средства получит и отечественная полупроводниковая отрасль. Так, деньги планирует…
Сегодня мы поговорим про то, что такое тревога, откуда она берется, какие есть эволюционные предпосылки. Ответим на вопрос "как распознать тревогу?" и узнаем, чем полезная или адаптивная тревога отличается от неполезной, дезадаптивной. Читать далее
Использование автоматизированных инструментов преобразования объектов (object-object mapping) может помочь в организации кода и отделении ответственности за преобразования в отдельный изолированный уровень приложения.AutoMapper — самая популярная библиотека для маппинга объектов в dotnet…
Поводом для статьи послужила публикация К AGI через самоорганизацию и структурную адаптацию / Хабр (habr.com), в которой автор замахнулся на святое и заявил, что нейросети - это тупик. Я попытаюсь поддакнуть коллеге в том смысле чтобы определить где тупик и почему тупик. Читать далее