In JetBrains PyCharm before 2022.1 exposure of the debugger port to the internal network was possible
In JetBrains Rider before 2022.1 local code execution via links in ReSharper Quick Documentation was possible
Sed Injection Vulnerability in GitHub repository hestiacp/hestiacp prior to 1.5.12. An authenticated remote attacker with low privileges can execute arbitrary code under root context.
NoMachine for Windows prior to version 6.15.1 and 7.5.2 suffer from local privilege escalation due to the lack of safe DLL loading. This vulnerability allows local non-privileged users to perform DLL Hijacking via any writable directory listed under the system path and ultimately execute code as NT AUTHORITY\SYSTEM.
Можно ли расти профессионально, не меняя работу. Думаю, я не одна такая, кто задавался этим вопросом.Всем привет! Меня зовут Настя и я frontend разработчик. Начинала в небольшой веб-студии, где приходилось создавать интерфейсы с поддержкой Internet Explorer 8. Но не будем о грустном) Последние…
Все помнят цепочки сертификатов и условия соблюдения доверительных отношений. Будем говорить об этом.Сегодня прилетела одна “очень интересная задача”. Пользователям понадобился сайт: https://fgiscs.minstroyrf.ru/ - какой-то там ФГИС ЦС.Поскольку сертификат недоверенный, то был послан Google Chrome следом за кораблём. Сертификат недоверенный, буржуйский фаервол шлёт туда же, да и отечественный Касперский не пускает.Поехали копать сертификаты. Читать далее
Каждый раз, когда мы сталкиваемся с оценкой своих трудов, они почти всегда несут единственную цель - обозначить насколько работа соответствует ожиданиям оценивающего. Понять, плохо это или хорошо может быть сложнее, чем кажется на первый взгляд. В общем, давайте разбираться. Читать далее
Сижу, как обычно в офисе, работаю. На экране ничем не примечательный код. За окнами муторный темный февраль. Скукотища… Сзади подходит руководитель соседнего подразделения и как-то буднично спрашивает:— Миша, не знаешь, как возводить в степень большие числа?Делаю вид, что ничего не случилось. Руки по-прежнему лениво перебирают по клавиатуре, взгляд рассеянно блуждает по экрану. Но внутри натянулась невидимая нитка сознания. Я тоже буднично спрашиваю:— Насколько большие? Читать далее
Привет, Хабр! Мы продолжаем наш цикл рассказов о топливе, на этот раз посвящаем рассказ углю, его происхождению и влиянию на нашу цивилизацию.Этот материал — перевод оригинального текста норвежского геолога-энтузиаста Карстена Эйга, в котором автор постарался ёмко, но подробно раскрыть сочетание природных и исторических факторов в развитии угля как источника топлива.Приятного чтения :) Читать далее
Мы можем гонять тесты на эмуляторах, но некоторые вещи нельзя проверить без реальных устройств. Не получится виртуально протестировать функционал VPN, GPS, прохождение девайс-специфичных FRW и сценариев и многое другое. Изначально для решения таких проблем мы использовали россыпь…