All versions of package opcua; all versions of package asyncua are vulnerable to Denial of Service (DoS) due to a missing limitation on the number of received chunks - per single session or in total for all concurrent sessions. An attacker can exploit this vulnerability by sending an unlimited number of huge chunks (e.g. 2GB each) without sending the Final closing chunk.
All versions of package freeopcua/freeopcua are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) due to a missing limitation on the number of received chunks - per single session or in total for all concurrent sessions. An attacker can exploit this vulnerability by sending an unlimited number of huge chunks (e.g. 2GB each) without sending the Final closing chunk.
Всем доброго времени суток. Мы решили описать построение отказоустойчивой инфраструктуры для bitrix в рамках серии статей, и сегодня публикуем первую часть. Вариант, который мы будем описывать, - не идеальный, но мы стремились к хотя бы максимально приближенному к идеальному…
Всем привет!Иногда кажется, что для решения проблемы недостаточно простого выполнения расчётов в Spark и хочется более эффективно использовать доступные ресурсы. Меня зовут Илья Панов, я инженер данных в одном из продуктов X5 Tech, и хочу поделиться некоторыми подходами параллельных вычислений в Apache Spark. Читать далее
Имя аэродинамика Чарльза Циммермана мелькает на самых разных страницах истории американской авиации, да и в космонавтике он оставил свой след. Любимой темой Циммермана были аппараты вертикального взлёта и посадки, да не банальные вертолёты, а что-нибудь неизменно экзотическое. Но самым необычным его детищем было, пожалуй, самое первое Читать далее
Кирилл Розов — разработчик в Тинькофф, 10+ лет опыта в Android. Автор каналов «Android Broadcast» в Telegram и YouTube, создатель сообщества Android Broadcast Talks. Мы поговорили с ним о том, как уютный канал трансформировался в бродкаст на YouTube, почему разработчикам важно делиться знаниями и как не выгореть блогеру. Читать далее
23 августа 2022 года стал историческим днём для развития групп компаний и сервисов VK и «Яндекса». В итоге VK получит «Яндекс Новости» и «Дзен», а «Яндекс» купит Delivery Club и сосредоточится на «Поиске», отдав фактически под управление VK свою главную страницу yandex.ru, существовавшую с 1997 года. С неё будет идти редирект на домен dzen.ru. Читать дальше →
Этой ночью представят новую версию Kubernetes. Среди главных изменений на первое место разработчики поставили стабилизацию функции CSI Migration — отказ от внутренних плагинов хранилищ в пользу CSI-драйверов. Также в этой версии устаревший контроллер PodSecurityPolicy заменен на новый PodSecurity Admission.По традиции, в обзоре рассказываем обо всех новых функциях (alpha), а также упоминаем те, что перешли на уровень выше (beta, stable). Читать далее
Безопасность операционных систем — основная тема девятой конференции OS DAY, которая прошла в июне в «Золотых мозгах», как называют в народе здание Президиума РАН. Говорили о средствах защиты информации внутри российских ОС, делились секретами создания надежных программных…