OX App Suite before backend 7.10.6-rev37 allows authenticated users to bypass access controls (for reading contacts) via a move to their own address book.
OX App Suite before frontend 7.10.6-rev24 allows XSS via a non-app deeplink such as the jslob API's registry sub-tree.
Cross-Site Request Forgery (CSRF) vulnerability in Codeixer Product Gallery Slider for WooCommerce plugin <=Â 2.2.8 versions.
Cross-Site Request Forgery (CSRF) vulnerability in Smash Balloon Custom Twitter Feeds (Tweets Widget) plugin <=Â 1.8.4 versions.
Почему на логотипы брендов фастфуда практически всегда добавляют красный цвет, а на лого элитных автомобилей – черные? Исследование «Влияние цвета на маркетинг» доказало, что от 62% до 90% впечатлений о предмете или другом человеке люди составляют на основании восприятия цвета. Мнение складывается в первые 90 секунд взаимодействия. Читайте в статье о том, как люди воспринимают тот или иной цвет и как это используют маркетологи. Читать далее
Продолжение статьи На грани между exceptions и std::expected.Здесь речь пойдёт о трюке, который ещё больше имитирует код под исключениямя C++ (а так же в какой-то степени уподобляется некоторым функциональным языкам). Реализован такой трюк будет при помощи описанного в предыдущей статье типа Expected и использования монадической композиции с сопрограммами. Читать далее
Почти все самые важные и интересные финансовые новости в России и мире за неделю: новый закон разрешает госорганам изымать загранпаспорта, инвесторов в Яндекс поставят перед интересным выбором, а рейтинг Forbes 30 Under 30 оказался зашкварен проходимцами. Читать далее
В SmartHead мы активно обмениваемся опытом и я хочу поделиться некоторыми подходами к организации рабочих процессов для начинающих тестировщиков.Представь, что к тебе подошел руководитель проекта и сказал, что нужно протестировать автомобиль. Что будешь проверять в первую очередь? Читать далее
Посетители Хабра уже хорошо понимают, что далеко не каждая лампа стоит того, чтобы ее взять с прилавка магазина. Но существуют стандарты отрасли, гиганты, качество которых оспорить видится невероятным. Благодаря активному обсуждению в нашем сообществе любителей светотехники, я получил валидацию своих результатов и теперь могу уверенно показать это тестирование вам. Читать далее
В новой подборке однонаправленные архитектуры и ошибки при публикации, не писание сетевого слоя и паттерны проектирования, лучшие практики, проектирование интерфейсов, состояние Fuchsia, лучшие пейволы и многое другое! В нашем Telegram-канале Mobile Insights, еще больше материалов для мобильных разработчиков, а в IT Insights — об интересном коде и технологиях. Подключайтесь! Читать дальше →