In affected versions of Octopus Deploy users of certain browsers using AD to sign-in to Octopus Server were able to bypass authentication checks and be redirected to the configured redirect url without any validation.
Признайтесь, что каждому иногда хочется провести выходные за ничегонеделанием. Особенно это желание увеличивается под конец года. Да и зимой лениться хочется чуть больше обычного. Ну а чтобы это делать было ещё приятнее, мы решили собрать для читателей блога ЛАНИТ подборку новых сериалов, посвящённых технологическим стартапам и компаниям. Читать далее
Как Минцифры «забыло», что уже создавало «национальный удостоверяющий центр», как фейковые сертификаты стали «государственными» и почему никто за это до сих пор не вылетел из мягкого кресла. Последние месяцы регулярно получаю уведомления с Хабра, что мою майскую статью…
Почти всё самое важное, что произошло за неделю в мире финансов как в России, так и в мире: налог с банковских вкладов в 2023 году, «разморозка Шредингера» активов в европейских депозитариях, закон о цифровом рубле, а также злоключения кузена Ави. Читать далее
В 2023 году будет два периода видимости планеты Венеры, и оба достаточно благоприятные по условиям для наблюдателей северного полушария Земли. Период вечерней видимости начнется буквально в новогодние праздники и продлится как минимум до середины июля, а жители южных и…
— У вас нет такого же, но без крыльев? © к/ф «Бриллиантовая рука» Недавно при обсуждении статьи на habr-е Обзор компьютера в стиле Intel NUC (Core I5-1135G7): не хуже оригинала, но заметно доступней возникла дискуссия о рациональности использования в подобных Mini-PC пассивного охлаждения. С…
Очень часто в разработке возникает необходимость поднять локальное окружение для отладки каких-либо рабочих моментов. В своей работе я постоянно пользуюсь Vagrant для тестирования инфраструктурного кода, например ansible-ролей.Vagrant остаётся одной из самых популярных утилит для…
Use after free in Passwords in Google Chrome prior to 105.0.5195.125 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Use after free in Browser History in Google Chrome prior to 100.0.4896.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chrome security severity: High)
Inappropriate implementation in Paint in Google Chrome prior to 98.0.4758.80 allowed a remote attacker to leak cross-origin data outside an iframe via a crafted HTML page. (Chrome security severity: Low)