Привет, дизайнеры! Вечером в четверг 10 декабря мы проведём для вас онлайн-митап. В программе — три доклада спикеров из Тинькофф, Циана и Авито, плюс круглый стол о сайд-проектах и их роли в жизни дизайнера. Тезисы и ссылка на трансляцию — под катом. Приходите сами и приглашайте коллег. Читать дальше →
Привет! Недавно прошёл наш митап для дизайнеров со спикерами из Тинькофф, Циана и Авито. Ребята рассказывали про краудсорсинг, точки роста дизайнера, его значимости на разных скоростях работы команды и обсуждали сайд-проекты на круглом столе. Под катом — видеозаписи выступлений с таймкодами для удобной навигации и ссылки на презентации спикеров. Читать дальше →
Nextcloud talk is a self hosting messaging service. In versions prior 12.1.2 an attacker is able to control the link of a geolocation preview in the Nextcloud Talk application due to a lack of validation on the link. This could result in an open-redirect, but required user interaction. This only affected users of the Android Talk client. It is recommended that the Nextcloud Talk App is upgraded to 12.1.2. There are no known workarounds.
Nextcloud talk is a video & audio conferencing app for Nextcloud. In affected versions the talk app does not properly filter access to a conversations member list. As a result an attacker could use this vulnerability to gain information about the members of a Talk conversation, even if they themselves are not members. It is recommended that the Nextcloud Talk is upgraded to 14.0.9 or 15.0.4. There are no known workarounds for this vulnerability.