Привет, Хабр! Многие команды однажды замечают, что оценочные сессии превращаются в рутину, а прогресс всё не торопится улучшаться. Парадоксально, но именно так родилось движение #NoEstimates — отказ от традиционных оценок времени и переключение на метрики, основанные…
Александр Прохоров. Ведущий аналитик компании Huawei Russia, к.т.н. Сегодня активно обсуждаются технологии Интернета вещей и перспективы развития рынка, базирующегося на данных технологиях. Судить о том насколько перспективна технология, насколько выгодны вложения в ее развитие, невозможно без численных оценок. И действительно, появилось немалое количество подобного рода оценок и прогнозов в открытой печати от разных аналитических агентств. Читать дальше →
In Apache NiFi 0.0.1 to 1.11.0, the flow fingerprint factory generated flow fingerprints which included sensitive property descriptor values. In the event a node attempted to join a cluster and the cluster flow was not inheritable, the flow fingerprint of both the cluster and local flow was printed, potentially containing sensitive values in plaintext.
authentik is an open-source Identity Provider. Due to an insufficient access check, a recovery flow link that is created by an admin (or sent via email by an admin) can be used to set the password for any arbitrary user. This attack is only possible if a recovery flow exists, which has both an Identification and an Email stage bound to it. If the flow has policies on the identification stage to skip it when the flow is restored (by checking `request.context['is_restored']`), the flow is not affected by…