A relative path traversal vulnerability in a FileUtil class used by the PEAR management component of Apache UIMA allows an attacker to create files outside the designated target directory using carefully crafted ZIP entry names. This issue affects Apache UIMA Apache UIMA version 3.3.0 and prior versions. Note that PEAR files should never be installed into an UIMA installation from untrusted sources because PEAR archives are executable plugins that will be able to perform any actions with the same…
Привет, меня зовут Данил Астафуров, я стажёр в команде лаборатории машинного обучения в Альфа-Банке, работаю над кредитным скорингом. В этом году я поучаствовал в соревнованиях «Цифровой прорыв: сезон искусственного интеллекта», на котором занял второе место. Это единственный…
Сейчас лазер непременно входит во всевозможные рейтинги «самых выдающихся изобретений» ХХ века, современности, в истории человечества и т.д. Изобретение действительно было, как говорится, из ряда вон выходящее, и понимание этого пришло быстро. Рассказываем в нашей статье о появлении одной из главных инноваций двадцатого века. Читать далее
Анна Вичугова, CBAP, написала стартовое пособие по тому, как начать моделировать бизнес-процессы в BPMN1. Назначение BPMN.2. Уровни моделирования.3. Алфавит нотации: События, Логические операторы, Артефакты.4. Правила построения диаграмм.5. Пример построения диаграммы по тексту.6. Рекомендуемые инструменты. Читать далее
Привет, Хабр! Я Игорь Латкин, архитектор в KTS. Мы занимаемся различными цифровыми продуктами для бизнеса, специализируемся на HRTech, EdTech и DevOps. Также у нас есть несколько собственных продуктов, и один из них тесно связан с очередями сообщений. Об этом интересном решении я хочу сегодня рассказать. Эта статья — конспект моего диалога с архитектором Tarantool Монсом Андерсоном. Посмотреть видео можно в записи. Бонусом в конце — ответы на вопросы зрителей. Читать дальше →
Рождение параллельных вселенных в результате флуктуаций квантовой пены В некоторых интерпретациях квантовой механики вся наша Вселенная описывается одной универсальной волновой функцией, которая постоянно расщепляется и множится, порождая новые реальности для всех…
В статье описан мой первый опыт подготовки нетривиального пайплайна gitlab ci/cd при разработке микросервиса.Предыдущие части:Первая частьВторая часть Читать далее
Всем привет! Я новичок на Хабре в части публикаций, поэтому прошу сразу не пинать.Хочу начать со знакомства и сперва поделиться своим опытом вхождения в IT. Он был долгим. Извилистым. Порой я с него сворачивал, но все дороги известно куда ведут.15 своих «лучших» лет я отдал МВД России. Служил на благо Родине, но стало так тошно, что уже невмоготу... Начнем?
И почему к нам стоит присоединиться Миф Среди комментариев к одному из постов с рекламой моей книги «The Self-Taught Programmer» («Computer Science для программиста-самоучки. Все что нужно знать о структурах данных и алгоритмах») был и такой: «Хочу научиться программировать, но слышал, что в компаниях не воспринимают всерьез программистов без академической степенью». К сожалению, это распространенное убеждение, и к счастью – неверное. Читать дальше →
ICL (одна из крупнейших IT-компаний в России) перевела часть своих подразделений с Microsoft 365 на платформу «Яндекс 360» для бизнеса. О том, как тестировали систему и организовали миграцию 3 тысяч сотрудников, Хабру рассказал заместитель руководителя службы информационной безопасности ICL Services Антон Мерцалов. Также он поделился первыми выводами о переходе. Читать далее