This affects the package vm2 before 3.6.11. It is possible to trigger a RangeError exception from the host rather than the "sandboxed" context by reaching the stack call limit with an infinite recursion. The returned object is then used to reference the mainModule property of the host code running the script allowing it to spawn a child_process and execute arbitrary code.
Меня часто спрашивают: "почему ты думаешь, что у отечественного космоса есть хорошие перспективы?" Пост получился внезапно объёмный, поэтому прямо здесь изложу основные тезисы, а разберу их под катом.Произошли значительные улучшения в администрировании такого неповоротливого…
Привет! Меня зовут Евгений Мокшин, я занимаюсь аналитикой и машинным обучением в ПГК. Хочу рассказать, как можно применять научный подход при решении рабочих DS-задач. В большинстве статей, посвящённых правилам и советам по решению задач DS, рассказывается о подготовке, очистке
Как и многие языки, Go часто использует магию под названием хип (heap). Обычно, когда мы пишем наши джейсоно-гонятели, мы просто не задумываемся об этом, хоть и знаем, что это «где-то есть». Давайте попробуем заглянуть в кроличью нору поглубже и увидеть не только то, какими методами…
Человеку свойственно впадать в крайности: работать по 20 часов, бросать всё и дауншифтить в ноль, худеть до скелета, радоваться еде до диабета и т.д. Отчасти это отголоски не до конца пережитого максимализма, отчасти — желание что-то «заглушить», отчасти — проявление…
Базы данных «ключ-значение» великолепные — ультрабыстрые, простые, почти линейно масштабируемые по количеству узлов. Но с ними все не так просто. Команда VK Cloud Solutions перевела статью о том, какие у таких баз есть проблемы и как их решить с помощью Wide-column-хранилищ. Проблемы с базами
Если в вашей компании интерфейсные тексты пишет первый освободившийся оператор разработчик/дизайнер/менеджер/HR/доставщик пиццы, и получается не очень, то эта статья для вас. Читать далее
Читали? Своего рода библия. Есть там раздел (по крайней мере в моём — 2-е издание, 1997 год) 32.10 под названием «Военные истории и этика». Так вот, этику мы конечно же трогать не будем, а про обычные подвиги поговорим. Читать дальше →
Результат одного из самых знаменитых случаев гапджила: вице-президентшу авиакомпании судят за издевательства над стюардом самолета Многие корейцы, даже айтишники, считают максимально престижным опыт в крупном бизнес-конгломерате. Долгий рабочий день, удушающая иерархия и…
Картинка Wallpapersafari С каждым днём количество подключённых к интернету устройств только увеличивается, благодаря чему даже появился термин «интернет вещей». Однако, для того чтобы все эти разрозненные системы могли пересылать телеметрию различного рода или быть дистанционно управляемыми, требуется некий объединяющий элемент, в роли которого выступает связь. Именно об этом мы и поговорим в этой статье. Читать дальше →