Друзья, весна в самом разгаре — дни становятся длиннее и теплее, а ночи всё чаще бывают ясными, но короткими, а с мая по июль в средних северных широтах ночи будут довольно светлыми. Но до конца апреля мы еще успеем увидеть один из самых интересных и красивых метеорных потоков — Лириды. Для начала сообщу общую информацию, которая касается всех метеорных потоков, действующих в течении года, а таких нам известно порядка сотни (и это только самые значительные). Читать дальше →
PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface.
Code Sector TeraCopy 3.9.7 does not perform proper access validation on the source folder during a copy operation. This leads to Arbitrary File Read by allowing any user to copy any directory in the system to a directory they control.
Приветствую всех. В этой статье я бы хотел рассказать о работе с электронной подписью средствами библиотеки BouncyCastle на C#.Весь код указанный здесь находится в репозитории github и доступен в виде nuget пакета. Читать далее
Спрос на редкоземельные элементы (РЗЭ) стабильно растет на 5-7 % в год, а продукции, создаваемой с их использованием, выпускается на $5 трлн. Основными промышленными источниками РМЗ являются бастнезит, монацит, лопарит и ионно-абсорбционные глины. Мы решили подробнее изучить данный вопрос и выяснить, сколько всего охранных документов по этому направлению было зарегистрировано в нашей стране за 2017-2022 гг. Читать далее
Я люблю древовидные комментарии. Для них сложно найти лучшую альтернативу. Интерфейсы форумов из двухтысячных выглядят слишком огромными для сообщений в два-три предложения. В линейном потоке сообщений мессенджера бывает сложно понять, кому кто отвечает. А имиджборды мне…
Не имеет значения, по каким причинам вы решили мигрировать. Главное, чтобы все прошло по плану. А для этого нужно не только обзавестись актуальными бэкапами, но и, собственно, спланировать весь процесс. Ниже — несколько инструментов, которые могут быть полезны при миграции ВМ между различными платформами виртуализации. Читать далее
PowerJob V4.3.1 is vulnerable to Incorrect Access Control via the create app interface.
Altran picoTCP through 1.7.0 allows memory corruption (and subsequent denial of service) because of an integer overflow in pico_ipv6_alloc when processing large ICMPv6 packets. This affects installations with Ethernet support in which a packet size greater than 65495 may occur.
A stored cross-site scripting (XSS) vulnerability in /index.php?page=category_list of Online Jewelry Shop v1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Category Name parameter.