Страны Балканского полуострова ассоциируются много с чем. Для кого-то это «Кустурица и сливовица», для кого-то — трагические конфликты, непростая история, вампиры с Ван Хелсингом и мемы под мотивы турбофолка. Киберпанк — едва ли не последнее, с чем Балканы ассоциируются у…
Многие люди очень скучают по Symbian - и не зря. Система работала даже на слабом железе, была хоть и не очень красивой(по сравнению с ios), но очень функциональной, особенно после патча installserver(местный аналог рута). Nokia, видя конкуренкцию android и ios, пыталась спасти Symbian, серьезно нарастив мускулы своим последним смартфонам, а издатели выпускали годные 3D игры, что однако платформу не спасло. Почему? Предлагаю разобраться в этой статье. Читать далее
Спустя 2 года с момента начала пандемии Covid-19 в Ганновере провели масштабную промышленную выставку HANNOVER MESSE. Ключевыми темами стали устойчивое развитие, «зеленая» энергетика и промышленные технологии. А надежды на позитивное изменение мира возложили на чипы, датчики и…
Обратил внимание на статью от модератора Хабра @Exosphere. Цитата:Пользователя может слить компания … , пользователя могут слить участники каких-то таинственных масонских кружков хабрачатов, пользователя могут слить группы авторов, конкурента может слить конкурент. Могу…
fat_free_crm is a an open source, Ruby on Rails customer relationship management platform (CRM). In versions prior to 0.20.1 an authenticated user can perform a remote Denial of Service attack against Fat Free CRM via bucket access. The vulnerability has been patched in commit `c85a254` and will be available in release `0.20.1`. Users are advised to upgrade or to manually apply patch `c85a254`. There are no known workarounds for this issue.
В продолжение предыдущей статьи про "Lumia". Бэкапы есть, фулл дамп есть, так почему бы не продолжить моддить аппарат? С хардварной стороны есть некоторые интересные проекты - например прикрутить AUX FM-трансмиттер(будет фишка как у некоторых старых флагманов Nokia), поставить АКБ от…
Вопреки многим паническим постам в соцсетях, новые ограничения по крипте со стороны ЕС несут не так уж много изменений для большинства россиян. В этой статье я разберу, что конкретно произошло и как на это разумно отреагировать. Читать далее
PicUploader v2.6.3 was discovered to contain cross-site scripting (XSS) vulnerability via the setStorageParams function in SettingController.php.
Panini Everest Engine 2.0.4 allows unprivileged users to create a file named Everest.exe in the %PROGRAMDATA%\Panini folder. This leads to privilege escalation because a service, running as SYSTEM, uses the unquoted path of %PROGRAMDATA%\Panini\Everest Engine\EverestEngine.exe and therefore a Trojan horse %PROGRAMDATA%\Panini\Everest.exe may be executed instead of the intended vendor-supplied EverestEngine.exe file.
ZKteco ZKBioSecurity V5000 4.1.3 was discovered to contain a SQL injection vulnerability via the component /baseOpLog.do.