In HTMLDOC 1.9.14, an infinite loop in the gif_read_lzw function can lead to a pointer arbitrarily pointing to heap memory and resulting in a buffer overflow.
Inf loop in GitHub repository gpac/gpac prior to 2.1.0-DEV.
Improper Access Control in GitHub repository phpipam/phpipam prior to 1.4.6.
Improper Authorization in GitHub repository phpipam/phpipam prior to 1.4.6.
Incorrect Privilege Assignment in GitHub repository phpipam/phpipam prior to 1.4.6.
Server-Side Request Forgery (SSRF) in GitHub repository janeczku/calibre-web prior to 0.6.18.
В первой части обзора книг физика Дэвида Дойча мы разбирались, почему следует считать, что мы живём в мультивселенной, узнавали, как решаются парадоксы путешествий во времени и как подружить концепцию свободы воли с физикой, а также где ошибается Илон Маск, утверждающий, что мы живём в симуляции. Сегодня мы узнаем, что такое жизнь глазами физика, красивы ли в действительности цветы и почему, и как идея прогресса может изменить философские взгляды. Что же такое жизнь?
В данной статье мы рассмотрим базовую теорию и практику рендеринга с помощью кроссплатформенного графического API wgpu. Данный API основан на стандарте WebGPU и предоставляет удобные, унифицированные и безопасные абстракции для взаимодействия с GPU. Используя wgpu мы инициализируем графическое устройство, создадим графический конвейер и нарисуем треугольник. Читать далее
Не так давно я начинал свой первый проект с микросервисами и не знал как реализовать security. Сейчас информации по этому вопросу уже больше однако она не всегда актуальна и как правило не раскрывает проблему security межсервисного взаимодействия. Поэтому я решил написать как бы я решал эту задачу на сегодняшний день. Читать далее
Свежая подборка новостей и материаловИнтересное в этом выпускеВыпущены версии Go 1.18, 1.17.8, 1.16.15 взлом типов sum с помощью generics, используйте графический процессор Mac M1 с Go, набор инструментов для обфускации сборок Go, библиотека в стиле Lodash для Go 1.18Приятного чтения! Читать далее