В последнее время появляется довольно много Fullstack-фреймворков, они становятся популярны, их обсуждают.Если посмотреть на результаты The State of JS 2021 в разделе «Библиотеки — Бэкенд-фреймворки», то минимум 5 из них (возможно, больше) будут как раз FullStack.…
Мне всегда нравилось копаться в истории IT и находить какие-то штуки из прошлого, которые находятся здесь и сейчас рядом с нами. Что-то такое, что было разработано десятки лет назад, но продолжает жить и развиваться и, порой, занимает заметное место в нашей жизни даже если мы об этом не знаем.В публикации - три короткие "живые" истории. Первая про старое железо и 6-битные байты. Вторая про старый софт и Министерство Обороны. И третья про старые баги и новые айФоны. Читать далее
В продукте важная часть которого составляет визуал важны источники вдохновения, идеи для творчества - референсы. Мозг человека по своей природе ленивый кусок плоти и приучен экономить ресурсы. Он гоняет нервные импульсы по уже протоптанным дорожкам, цепляется за знакомые…
Один из мифов по поводу MDM-систем — «ну что там делать-то, данные взяли, записи объединили, вот тебе и готово. А вы, мол, за работу миллионы хотите. Мы сами всё за полгода сделаем». Чтобы объяснить, как всё обстоит на самом деле, мы в HFLabs придумали образовательный курс по…
Вчера вечером Intel раскрыл секрет Полишинеля и представил новую линейку десктопных процессоров Intel Core 13 Raptor Lake. Напомню, что четыре недели назад AMD презентовала свою новую линейку процессоров для ПК, и это соперничество вызывает интерес. Под катом — характеристики новой линейки Intel и сравнение с главным конкурентом. Читать дальше →
Читать далее
Wazuh v3.6.1 - v3.13.5, v4.0.0 - v4.2.7, and v4.3.0 - v4.3.7 were discovered to contain an authenticated remote code execution (RCE) vulnerability via the Active Response endpoint.
Armoury Crate Service’s logging function has insufficient validation to check if the log file is a symbolic link. A physical attacker with general user privilege can modify the log file property to a symbolic link that points to arbitrary system file, causing the logging function to overwrite the system file and disrupt the system.
Smart eVision has inadequate authorization for the database query function. A remote attacker with general user privilege, who is not explicitly authorized to access the information, can access sensitive information.
smart eVision has inadequate authorization for system information query function. An unauthenticated remote attacker, who is not explicitly authorized to access the information, can access sensitive information.