Привет, Хабр! Меня зовут Евгений Лукин, я работаю в СберТехе и занимаюсь развитием интеграционных продуктов.Сегодня поговорим об импортозамещении в банке с миллионами клиентов. Это интересный опыт, который, как мне кажется, будет полезен любому бизнесу. Ниже — мой рассказ о том, как мы заменили корпоративную шину иностранного вендора в Сбере, построив собственную cloud-native децентрализованную интеграционную платформу, и с какими вызовами столкнулись в процессе. Читать далее
8 ноября весь криптовалютный мир был потрясён новостью о крахе биржи FTX. Мы недавно писали об этом подробную статью. С момента её выхода появилось множество грязных подробностей, всплыло большое количество интересных фактов, а также у нас было больше времени, чтобы…
Цель данной статьи не просто порядок установки системы, нюансы, которые могут при неправильной последовательности давать, в итоге, разные результаты.Первое: - Это Изолированность системы, которая связана с её особенностями поведения именно в Виртуальной машине и выражается в…
Если намеренно искать информацию по старым кнопочным мобилкам, то зачастую можно наткнуться на посты в духе "а вы помните какие красивые телефоны были раньше?" или "самые необычные модели нулевых". Сегодняшнему представителю, имиджевой Nokia из начала нулевых, исполнилось уже 18 лет, а 10 лет назад или даже более, её перечеркнул как нерабочую некий мастер и выкинул в долгий ящик. Сегодня мы оживим её, посмотрим на что она способна, и не обойдемся без технической части. Интересно? Читать далее
Есть много способов приготовить картошку. Вот тут написано больше 100 способов. Рецептов кофе существует множество. Лично я предпочитаю черный, без сахара. Кто-то любит с молоком, кто-то предпочитает холодный. Бессмысленно спорить, какой из них лучше.Способов организовать…
The Java Admin Console in Veritas NetBackup through 10.1 and related Veritas products on Linux and UNIX allows authenticated non-root users (that have been explicitly added to the auth.conf file) to execute arbitrary commands as root.
There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center. An attacker with permission to control their username can exploit this issue to execute arbitrary code on the system. This vulnerability can be unauthenticated if the Bitbucket Server and Data Center instance has enabled “Allow public signup�.
Affected versions of Atlassian Crowd allow an attacker to authenticate as the crowd application via security misconfiguration and subsequent ability to call privileged endpoints in Crowd's REST API under the {{usermanagement}} path. This vulnerability can only be exploited by IPs specified under the crowd application allowlist in the Remote Addresses configuration, which is {{none}} by default. The affected versions are all versions 3.x.x, versions 4.x.x before version 4.4.4, and versions 5.x.x before 5.0.3
An issue was discovered in BACKCLICK Professional 5.9.63. Due to exposed CORBA management services, arbitrary system commands can be executed on the server.
An issue was discovered in BACKCLICK Professional 5.9.63. Due to an exposed internal communications interface, it is possible to execute arbitrary system commands on the server.