giturlparse (aka git-url-parse) through 1.2.2, as used in Semgrep through 1.21.0, is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing untrusted URLs. This might be relevant if Semgrep is analyzing an untrusted package (for example, to check whether it accesses any Git repository at an http:// URL), and that package's author placed a ReDoS attack payload in a URL used by the package.
Мнения экспертов и дискуссия вокруг очередного скандала, связанного с маркетплейсом.Все уже знают об очередном скандале вокруг Wildberries. На этот раз компания хочет содрать с продавцов 2 млрд. рублей по подозрению в мошенничестве с рекламой.В Telegram появился специальный бот,…
Ученые десятилетиями мечтали о ядерном синтезе. Который даст неограниченную энергию и не будет угрожать радиацией. Microsoft считает, что технология почти готова. И теперь ставит на это миллиарды. Предыдущая большая ставка компании — на OpenAI и её ИИ-системы — оправдалась с…
«Если бы WASM+WASI существовали в 2008 году, нам бы не пришлось создавать Docker. WebAssembly на сервере — будущее компьютерных технологий», — считает Соломон Хайкс, соучредитель корпорации Docker и автор Docker Open Source Initiative.Сравнительно недавно Docker объявил о поддержке WebAssembly на базе WasmEdge. А мы перевели фундаментальный, но практичный материал о том, как пользоваться этой технологией в экосистеме Docker и чем Wasm-контейнер отличается от классического. Читать далее
Почти все самые важные и интересные финансовые новости в России и мире за неделю: веб-поиск через ChatGPT сделают доступным для всех, Google повторил «эйай» 146 раз, Tether финансово расправил плечи, а Пепе-лягушонок начал их скукоживать обратно. Читать далее
перевод7-го мая 2023, после 3-х бета-версий и 3-х релиз-кандидатов наконец выпущена новая версия языка программирования Julia 1.9. Мы хотели бы поблагодарить всех участников, разработчиков этого выпуска и всех тех, кто тестировал и помог выявить проблемы в предварительных выпусках. Без вас этот выпуск был бы невозможен.Полный список изменений можно найти в файле release-1.9/NEWS.md, а здесь мы дадим развернутый обзор некоторых ключевых моментов выпуска. Читать далее
Point in Time Recovery (PiTR) - это восстановление базы данных на какой-то конкретный момент времени (с точностью до секунд или до конкретной транзакции).PiTR невероятно полезен для восстановления базы данных после того, как “случилось непоправимое”. Если достаточно точно выбрать точку на…
В Испании прошла очередная череда праздников, барахолки снова работают, и в это воскресенье я побывал на своем любимом блошином рынке, что под Валенсией. Продавцов было много, товаров они выставили порядочное количество — не только железа, но и много чего еще. Самые интересные…
Часть 1/3Часть 3/3 (в процессе перевода)III. Проблемы многолучевой интерференции FTM и MUSICПо данным Wi-Fi Alliance протокол FTM обеспечивает измерение расстояния с метровой точностью [11]. Однако недавнее исследование [13] показало, что, хотя это утверждение в целом верно для условий прямой…
Продолжаем публикацию лекций Олега Степановича Козлова по предмету "Управление в Технических Системах". В этой лекции мы покажем как наши деды без компьютрера и "цифровых двойников" строили ракеты и отправляли человека в космос. Но сначала краткое содержание предыдущих серий:1.