homeassistant is an open source home automation tool. A remotely exploitable vulnerability bypassing authentication for accessing the Supervisor API through Home Assistant has been discovered. This impacts all Home Assistant installation types that use the Supervisor 2023.01.1 or older. Installation types, like Home Assistant Container (for example Docker), or Home Assistant Core manually in a Python environment, are not affected. The issue has been mitigated and closed in Supervisor version 2023.03.1,…
Home assistant is an open source home automation. The Home Assistant login page allows users to use their local Home Assistant credentials and log in to another website that specifies the `redirect_uri` and `client_id` parameters. Although the `redirect_uri` validation typically ensures that it matches the `client_id` and the scheme represents either `http` or `https`, Home Assistant will fetch the `client_id` and check for `<link rel="redirect_uri" href="...">` HTML tags on the…
Home Assistant – популярное приложение с открытым исходным кодом для организации умного дома. Первый опыт автора в работе с Home Assistant основывается на попытке интеграции в него ‘умной рисоварки‘. Автор постарается описать основные компоненты и возможности данного приложения, с которыми ему привелось пошагово познакомиться. Статья является в чем-то обзором, в чем-то руководством для желающих начать свое знакомство с Home Assistant. Читать дальше →
Dyson Airwrap Complete обеспечивает укладку волос без чрезмерного нагрева. Благодаря мощному потоку воздуха и контролю температуры стайлер Dyson Airwrap высушивает и укладывает волосы без экстремального перегрева. Особенности стайлера: Оснащён двигателем с цифровым управлением Dyson V9. Его 13-лопастной импеллер вращается со скоростью до 110000 об/мин, нагнетая воздух под давлением в 3.2 кПа, что позволяет достичь эффекта... Узнать больше