Разработчиков искусственного интеллекта (ИИ) призвали приостановить обучение мощных систем, базирующихся на машинном обучении. Эксперты из крупных компаний считают, что необходим перерыв в исследованиях, чтобы избежать рисков. Кто-то считает, что огромные объёмы созданной ИИ…
В новой работе, среди авторов которой - не менее 43 учёных разных специальностей, была обнаружена самая сильная связь между микробами кишечника, иммунитетом хозяина, генетической экспрессией в нервной системе и режимом питания.Новый анализ не подтверждает причины, лежащие в основе аутизма, и не определяет конкретные подтипы, как это пытались сделать другие исследователи, а скорее выявляет более обобщённый профиль кишечника, который, по-видимому, совпадает у людей с РАС. Читать далее
Joplin before 2.11.5 allows XSS via a USE element in an SVG document.
Joplin before 2.11.5 allows XSS via an AREA element of an image map.
The web interface of Gira Giersiepen Gira KNX/IP-Router 3.1.3683.0 and 3.3.8.0 responds with a "404 - Not Found" status code if a path is accessed that does not exist. However, the value of the path is reflected in the response. As the application will reflect the supplied path without context-sensitive HTML encoding, it is vulnerable to reflective cross-site scripting (XSS).
Будучи молодым QA-инженером, я тестировал модуль регистрации пользователя одного десктопного приложения. Набирать сочетания случайных букв в качестве тестовых имени и фамилии мне изначально не нравилось, а использование личных данных считалось некорректным, поэтому я начал…
Исследователи Института статистических исследований и экономики знаний НИУ ВШЭ (Екатерина Стрельцова, Анастасия Нестеренко) в начале июня 2023 года представили рейтинг российских компаний по числу действующих патентов в сфере цифровых технологий. Первое место занял Яндекс (411 документов, подтверждающих права на изобретения, полезные модели и промышленные образцы). В тройку лидеров вошли также Лаборатория Касперского (408 патентов) и Сбер со всеми дочерними организациями (305 патентов). Читать далее
Атомики в Go - это один из методов синхронизации горутин. Они находятся в пакете стандартной библиотеки sync/atomic. Некоторые статьи сравнивают atomics с mutex, так как это примитивы синхронизации низкого уровня. Они предоставляют бенчмарки и сравнения по скорости, например Go: How to Reduce Lock…
A vulnerability classified as critical was found in IBOS OA 4.5.5. Affected by this vulnerability is the function actionEdit of the file ?r=dashboard/roleadmin/edit&op=member of the component Add User Handler. The manipulation of the argument id leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-232759. NOTE: The vendor was contacted early about this disclosure but did not…
После ухода с российского рынка известных платформ виртуализации мы стали активно искать альтернативные варианты, и особый интерес у нас вызвали азиатские решения. До этого мы уже успели протестировать несколько сервисов, как отечественных, так и зарубежных, и вот нам попался совершенно новый для нашего рынка продукт — HCl от Sangfor. В этом посте рассказываем про наш опыт по установке Hyper Converged Infrastructure. Читать далее