Improper Input Validation vulnerability in Apache Software Foundation Apache Airflow Drill Provider. Apache Airflow Drill Provider is affected by a vulnerability that allows an attacker to pass in malicious parameters when establishing a connection with DrillHook giving an opportunity to read files on the Airflow server. This issue affects Apache Airflow Drill Provider: before 2.4.3. It is recommended to upgrade to a version that is not affected.
In PHP version 8.0.* before 8.0.30, 8.1.* before 8.1.22, and 8.2.* before 8.2.8, when loading phar file, while reading PHAR directory entries, insufficient length checking may lead to a stack buffer overflow, leading potentially to memory corruption or RCE.Â
In PHP versions 8.0.* before 8.0.30, 8.1.* before 8.1.22, and 8.2.* before 8.2.8 various XML functions rely on libxml global state to track configuration variables, like whether external entities are loaded. This state is assumed to be unchanged unless the user explicitly changes it by calling appropriate function. However, since the state is process-global, other modules - such as ImageMagick - may also use this library within the same process, and change that global state for their internal…
Глубокие модели становятся всё больше и всё реже помещаются на один компьютер. Это перевод поста в блоге Lambda Labs, компании, специализирующейса на инфраструктуре для глубого обучения. В этом посте нам расскажут как организовать распределенное обучение модели PyTorch на нескольких вычислительных узлах. В качестве инструмента для запуска задач рассматриваются torchrun и MPI. Читать далее
С 2019 года Boeing испытывает худший кризис в истории компании. Новые самолёты 737 MAX должны были принести небывалый коммерческий успех, но создали невероятную головную боль для авиастроительного гиганта после двух катастроф в Эфиопии и Индонезии. Разбираемся, как менялись, почему падали и насколько безопасны Boeing 737, а также отвечаем на вопрос — почему всё не так с линейкой MAX. Читать далее
Около двух месяцев назад я опубликовал самую успешную из моих статей за текущий год – «Долгая смерть Бетельгейзе и её научные аспекты» (+93, более 23 тысяч просмотров). В ней я разобрал пертурбации звезды Бетельгейзе, сотрясающие её в течение двух последних лет и дал небольшой…
Летом 2020 года я был в пешем походе по Кругобайкальской железной дороге. Мы шли вдоль рельс несколько дней, наслаждаясь ясным солнцем и тридцатиградусной жарой. Однажды вечером, во время приготовлением ужина мы увидели спарку из двух велосипедов. Она передвигалась по рельсам под
Устройства для хранения информации, пожалуй, одни из самых сложных в плане восстановления. Особенно если речь идёт о сильно устаревших жёстких дисках, таких как CDC Finch. Он вышел в 1980-х годах и много эксплуатировался перед «выходом на пенсию», поэтому неудивительно, что он оказался на ремонтном стенде у товарища [Usagi Electric]. Читать далее
Знаете ли вы, что слово «деньги» произошло от названия монет Золотой Орды — данги? До их появления на Руси целых два века платили ракушками, бусинами и другой натуральной валютой. Прежде чем появился рубль и привычные бумажные купюры, Россия пережила более 10 денежных реформ. Сегодня расскажем краткую историю создания российских денег и заглянем в будущее. Читать далее
Нестандартные механики контекстной рекламы и прокачка воронки продаж — в 1,5 раза подняли средний чек, снизили стоимость заказа вдвое и в 14 раз увеличили продажи, сохранив ДРР на уровне 15%. Читать далее