Приветствую всех читателей Habr. Меня зовут Андрей, примерно около 5 лет я осознано занимаюсь DIY разработкой электронных устройств для своего «Умного дома», да и не только для своего. Сегодня хочу рассказать об одном из моих DIY проектов, небольшом устройстве для контроля уровня углекислого газа. Проект называется EFEKTA iAQ, это датчик с круглым IPS TFT дисплеем, сенсором CO2, работающий на протоколе Zigbee. Читать дальше →
ngiflib commit fb271 was discovered to contain a segmentation violation via the function "main" at gif2tag.c. This vulnerability is triggered when running the program gif2tga.
ngiflib commit 84a75 was discovered to contain a segmentation violation via the function SDL_LoadAnimatedGif at ngiflibSDL.c. This vulnerability is triggered when running the program SDLaffgif.
SpiderControl SCADA Webserver versions 2.08 and prior are vulnerable to path traversal. An attacker with administrative privileges could overwrite files on the webserver using the HMI's upload file feature. This could create size zero files anywhere on the webserver, potentially overwriting system files and creating a denial-of-service condition.
All versions prior to 9.1.4 of Advantech WebAccess/SCADA are vulnerable to use of untrusted pointers. The RPC arguments the client sent client could contain raw memory pointers for the server to use as-is. This could allow an attacker to gain access to the remote file system and the ability to execute commands and overwrite files.
ROC800-Series RTU devices are vulnerable to an authentication bypass, which could allow an attacker to gain unauthorized access to data or control of the device and cause a denial-of-service condition.
Окончание серии статей, посвящённых процессору ЭВМ ЕС-1020. Предыдущие статьи:• общая структура и система синхронизации;• микропрограммное управление;• оперативная память;• блок регистров;• арифметико-логический блок;• аппаратный контроль работы;• прерывания и интерфейс прямого управления. Читать далее
Результаты исследования, проведенного аналитиками TrendForce, показывают, что все больший объем б/у памяти ОЗУ для серверов перерабатывается для получения чипов DRAM. Их просто выпаивают, проверяют работоспособность и пускают снова в дело — уже для производства памяти для ноутбуков и ПК. Занимаются этим не кустарным способом, отлаживаются производственные процессы, что уже влияет на рынок DRAM, который много месяцев находится в сложной ситуации. Подробности — под катом. Читать дальше →
Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.
Cross Site Scripting vulnerability in GatesAIr Flexiva FM Transmitter/Exciter v.FAX 150W allows a remote attacker to execute arbitrary code via a crafted script to the web application dashboard.