Мрачные лабиринты, закоулки, полные ужаса, затаившегося во тьме. Тревога и напряжение, разлитые в воздухе, и ты в любую минуту готов к жестокой схватке за жизнь. Это не описание новогодней ночи в Купчино, а атмосфера игры Diablo, которую студия Blizzard Entertainment выпустила на рынок ровно 26 лет назад, 31 декабря 1996 года. Читать дальше →
Дисклеймер: в этой статье не очень много позитивного новогоднего настроения, зато очень много мрачняка и сарказма в мемах на сей счёт. Если оно у вас неким чудом таки есть, то, быть может, лучше не погружаться в сея бездну? Ну а если примерно как у нас, то welcome. В общем мы предупредили! Засим — погнали. Читать дальше →
Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.9.1.
Cross-site Scripting (XSS) - Stored in GitHub repository usememos/memos prior to 0.9.1.
Cross-Site Request Forgery (CSRF) in GitHub repository froxlor/froxlor prior to 2.0.0-beta1.
Improper Authorization in GitHub repository froxlor/froxlor prior to 2.0.0-beta1.
A vulnerability was found in Ariadne Component Library up to 2.x. It has been classified as critical. Affected is an unknown function of the file src/url/Url.php. The manipulation leads to server-side request forgery. Upgrading to version 3.0 is able to address this issue. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-217140.
A vulnerability was found in Exciting Printer and classified as critical. This issue affects some unknown processing of the file lib/printer/jobs/prepare_page.rb of the component Argument Handler. The manipulation of the argument URL leads to command injection. The name of the patch is 5f8c715d6e2cc000f621a6833f0a86a673462136. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217139.
Госдума экстренно (два чтения за одни сутки) приняла новый закон, который коснётся HH.ru, CIAN, Яндекс.Вертикалей, Авито и других классифайдов больше 100к уников. Он назначает всякие меры контроля, но есть интересный пункт, который практически никто не заметил. Он касается принудительного сбора ваших данных с каждой страницы классифайда государством. Читать далее
Передо мной стояла задача по интеграции нашего сервиса с госуслугами. Казалось ничего сложного не предстоит, но учитывая что наш сервис базируется на технологии ASP.NET всё было не так оптимистично. В начале были поиски.. много поисков, которые привели к множеству разрозненной и…