Routes used to stop running Metasploit tasks (either particular ones or all tasks) allowed GET requests. Only POST requests should have been allowed, as the stop/stop_all routes change the state of the service. This could have allowed an attacker to stop currently-running Metasploit tasks by getting an authenticated user to execute JavaScript. As of Metasploit 4.14.0 (Update 2017061301), the routes for stopping tasks only allow POST requests, which validate the presence of a secret token to prevent CSRF…
The Avira Mobile Security app before 1.5.11 for iOS sends sensitive login information in cleartext.
На этот пост меня подтолкнула публикация Почему я ворую книги, бедные авторы, и как это исправить, а именно — скепсис и возражения на мой комментарий о том, что я не читаю плохие книги. Мне предложили рассказать, как я выбираю книги для чтения и что именно читаю. Ну я и повелся.…
По мере увеличения числа вовлечённых в проект людей возникает необходимость как-то более эффективно организовывать и управлять их деятельностью. На начальном этапе для этой цели использовались Google-таблицы, но их возможности ограничены, и появилось желание перейти на новый…
Приветствую, читатель! Хочу познакомить тебя с молодой, но многообещающей библиотекой Replication Framework для платформы .NET (возможно, при наличии достаточного интереса к теме в дальнейшем будет также реализована Java-версия). Библиотека является портабельной (portable) и может быть…
Блог Immersive Sim Games представляет вам перевод фильма Failure to Fame: How Dishonored Saved Arkane Studios от NikiStudio. В нем рассказывается о взлетах и падениях игрового разработчика Arkane. Смотреть
В современном информационном мире, информация играет значительную роль в жизни человека, общества и государства. Рост размера накапливаемых и обрабатываемых данных подымает вопросы об их хранении и обеспечении конфиденциальности. Уже существует немало технических решений и…
На этой неделе завершился долгий путь Yahoo Inc., пионера коммерческого интернета, в портфель телекоммуникационной компании Verizon Communications Inc. Поглощение холдинга, владевшего самым посещаемым сайтом в США, многие называют концом эпохи. Читать дальше →
Зачем нужно учитывать переходные процессы В общем случае в электрической цепи переходные процессы могут возникать, если в цепи имеются индуктивные и емкостные элементы, обладающие способностью накапливать или отдавать энергию магнитного или электрического поля. В момент…
Тренировка мозга с помощью простой онлайн-деятельности может помочь вылечить разбитое сердце. С помощью компьютерных тестов, как предполагает один ученый-невролог, человек может перепрограммировать свой мозг, чтобы прекратить думать о слишком тяжелом расставании, и даже…