В этой части я рассказываю про Взаимную Информацию – концепцию, которая открывает двери в помехоустойчивое кодирование, алгоритмы сжатия, а также даёт новый взгляд на задачи регрессии и Machine Learning. Это необходимая компонента, чтобы в следующей части перейти к задачам ML как к…
This affects the package github.com/gophish/gophish before 0.12.0. The Open Redirect vulnerability exists in the next query parameter. The application uses url.Parse(r.FormValue("next")) to extract path and eventually redirect user to a relative URL, but if next parameter starts with multiple backslashes like \\\\\\example.com, browser will redirect user to http://example.com.
This affects the package com.diffplug.gradle:goomph before 3.37.2. It allows a malicious zip file to potentially break out of the expected destination directory, writing contents into arbitrary locations on the file system. Overwriting certain files/directories could allow an attacker to achieve remote code execution on a target system by exploiting this vulnerability. **Note:** This could have allowed a malicious zip file to extract itself into an arbitrary directory. The only file that Goomph extracts is
Ключевые мысли из книги отца юикса своими словами. 6 минут вместо 360 страниц для тех, кто хочет научиться отличать плохой дизайн от хорошего и находить решения по его улучшению. Читать далее
Читать далее
In Apache Calcite prior to version 1.32.0 the SQL operators EXISTS_NODE, EXTRACT_XML, XML_TRANSFORM and EXTRACT_VALUE do not restrict XML External Entity references in their configuration, which makes them vulnerable to a potential XML External Entity (XXE) attack. Therefore any client exposing these operators, typically by using Oracle dialect (the first three) or MySQL dialect (the last one), is affected by this vulnerability (the extent of it will depend on the user under which the application is…
Я откопала видео про 10 принципов хорошего левел дизайна с Game Developers Conference аж 2013. Это как 10 принципов дизайна Диттера Рамса, только про игры. Часовое выстуление на английском по ссылке. Мне так понравился этот подход, что я решила сделать конспект на 5-7 минут чтения. Вот эти 10…
Мысли текут плавно и споро.«Человечество издавна мечтало о путешествиях по параллельным вселенным, но лишь в XXV веке, с изобретением бифуркатора, мечта превратилась в реальность.Теоретическим обоснованием таких перемещений послужили две блистательных гипотезы.В 2058 г. русский…
Продолжаем разбор стран бывшего соцлагеря в разрезе релокации бизнеса. В 2022 году россияне, имеющие собственный бизнес с другими странами или работающие на иностранные компании столкнулись с массой проблем, от ментальных до финансовых, которые связаны с введением санкций против российских банков и Российской Федерации. Читать далее
Когда идея игровой механики возникает в голове гейм-дизайнера, она существует в виде абстрактной задумки, у которой нет конкретного воплощения. И чтобы реализовать ее в реальности, он должен как-то объяснить программисту, в чем ее суть — гейм-дизайнеру нужно понятно и…