A vulnerability was found in liferea. It has been rated as critical. Affected by this issue is the function update_job_run of the file src/update.c of the component Feed Enrichment. The manipulation of the argument source with the input |date >/tmp/bad-item-link.txt leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 8d8b5b963fa64c7a2122d1bbfbb0bed46e813e59. It is recommended to apply a patch to…
По определению шаблон Строитель (Builder) отделяет конструирование сложного объекта от его представления, что особенно хорошо, когда нужно провести валидацию параметров перед получением итогового экземпляра. Особенно удобно комбинировать шаблон Строитель с уточняющими типами. Рассмотрим использование Строителя на Scala версии 3.2.2. Читать далее
Сегодня ночью второй по капиталлизации стейблкоин USDC потерял привязку к доллару. На момент написания статьи он торгуется 0,92 USD. В сегодняшнем материале мы разберем, из-за чего это произошло, чем это может грозить крипторынку, причем тут заражение американской банковской системы
В этом году мы проводим интересное исследование (зарегистрированное по всем стандартам клинических исследований). Мы собрали из наших блогов несколько сотен человек и предложили им сдать анализы связанные со здоровьем сосудов: Липидный профиль, сахар, инсулин, гликированный…
Финальный релиз Linux kernel 6.3 запланирован на конец апреля. Одно из примечательных нововведений — увеличение максимального размера TCP-пакета в контексте IPv4. Читать далее
Как мы рассказывали в прошлой части, эпоху расцвета русскоязычного ЖЖ можно отсчитывать с 2005 года. Почему именно с него? Напомним вкратце. 2004 год стал временем бурного и стремительного роста русскоязычной аудитории ЖЖ. В январе она составляла порядка 40 тысяч, к концу года — уже…
Идея подписи и проверки образов Docker крутилась у меня давно. Неоднократно исследовались различные решения от Notary до Cosign. Так или иначе все эти продукты были сложны для использования, требовали отдельного хранилища для криптографической информации + на клиентах также нужно было
В прошлом году мне выдалась возможность поиграться c ChatGPT от OpenAI, однако практические применения, которые приходили мне в голову, оказались слишком сложными для реализации моими неполноценными студенческими знаниями, из‑за чего мысли ушли сугубо в использовании…
Мы привыкли к линейным алгоритмам. Нас учили строить их на информатике в школах, затем на младших курсах в колледжах и институтах. Это был бейсик или паскаль в консоли. Часто учителя просто выдавали программу, указанную в учебном плане, а для чего такое программирование может…
В первой части были обзорно описаны многие разные процессоры до середины 90-х. Во второй части был обзор процессоров мейнфреймов IBM. Недавно мне предоставилась возможность немного попрограммировать для PowerPC, на основе чего появилась возможность добавить ещё одну часть к этим обзорам. Читать далее