A vulnerability has been identified in SIMATIC eaSie Core Package (All versions < V22.00). The underlying MQTT service of affected systems does not perform authentication in the default configuration. This could allow an unauthenticated remote attacker to send arbitrary messages to the service and thereby issue arbitrary requests in the affected system.
Меня зовут Сергей Петренко, вот уже четыре года я работаю над репликацией в Tarantool, и сегодня хочу рассказать про слабые места алгоритма Raft и способы их преодоления. Эта статья — вольный пересказ нашего с Борисом Степаненко доклада на Hydra 2022. Если читатель не знаком с Raft, то предлагаю ознакомиться с моей статьёй о нём. Читать далее
Дайджест новостей и полезных статей из мира фронтенд-разработки за неделю 4–10 июля. Читать далее
Представьте себе огромный ковш с жидким чугуном. В нём есть две примеси, которые мешают ему стать качественной сталью: фосфор и сера. Фосфор удаляют в конвертере на первом этапе выплавки стали, а вот серу нужно как-то убрать заранее. Для этого в расплав вдуваются реагенты вроде…
Полгода назад в статье Уникальная ВКС-камера от Yealink — оптимальное решение для ZOOM/Skype/Teams мы рассказывали о функционале и способах подключения PTZ-камеры Yealink UVC84 - старшей на тот момент модели в линейке USB-камер этого производителя. Сегодня Yealink расширяет линейку USB-камер для…
Величайшим и самым мощным оружием Империи была орбитальная боевая станция DS-1, более известная как Звезда Смерти. Она наводила ужас на всю галактику, ведь установленный на ЗС суперлазер с кайбер-кристаллами мог без труда разрушить практически любую планету. Подготовили для вас
В прошлом месяце мы выпустили первый срез по IT-рынку, смотрели на активно нанимающие компании и вакансии в мае — тогда компании разместили 4438 вакансий, а лидером стала Bell Integrator, у которой можно было откликнуться на 236 вакансий. В июне лидер сохранил свою позицию, но в тройке…
security update
Привет! Возможно, вы помните наши «излишне оптимистичные» посты февраля и начала марта про то, как дела у нас в биохимической отрасли, где вся Европа отвалилась к чёрту ещё в феврале по поставкам, а в России из сырья есть только клейстер и упаковка. Во второй и третьей серии стало
Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in Event Management in Synology Calendar before 2.4.5-10930 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.