IBM Maximo Asset Management 7.6.1.2 and 7.6.1.3 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 239436.
Эта глава завершает цикл. Наверно, когда-нибудь я научусь лучше понимать наших восточных друзей и возьмусь за «Очерки о китайцах -2.0». А пока вернусь к книжке Made at Intel. Там тоже всего несколько глав дописать осталось. Заключительные очерки
security update
An issue was discovered in the Linux kernel before 6.1.11. In net/netrom/af_netrom.c, there is a use-after-free because accept is also allowed for a successfully connected AF_NETROM socket. However, in order for an attacker to exploit this, the system must have netrom routing configured or the attacker must have the CAP_NET_ADMIN capability.
A Segmentation fault caused by a floating point exception exists in libheif 1.15.1 using crafted heif images via the heif::Fraction::round() function in box.cc, which causes a denial of service.
IBM MQ 9.2 CD, 9.2 LTS, 9.3 CD, and 9.3 LTS could allow a remote attacker to cause a denial of service due to an error processing invalid data. IBM X-Force ID: 248418.
Государство активно взяло курс на формирование реестра граждан и наполнение его разнородными данными. Про это высказываются самые разные чиновники после главного шага - введения системы "электронных повесток". К этому готовились. Напомню, что именно было сделано в последние два года для сбора максимального объема данных внутри госсистем. Читать далее
Если вы думаете, что я уже все рассказал о сложностях общения с нашими восточными коллегами в предыдущих очерках - это совсем не так. Вот еще порция загадок
Размышления о том, куда ведет карьерная лестница современных программистов. Путь джуна С чего начинается путь младшего разработчика? Итак, представьте: вот он делает свои первые шаги в профессиональном программировании — сидя за рабочим столом, наколачивает тысячи строк кода…
Колл-центры перейдут на отечественные продукты до 2025 года, указала Юлия Черноуцян, генеральный директор компании-разработчика ПО для колл-центров MightyCall. В разговоре с информационной службой Хабра Юлия дала несколько прогнозов относительно будущего отечественного рынка колл-центров и немного рассказала, как он развивался после ухода западных вендоров в 2022 году. Читать далее