positive_sec это какой-то особоый вид троллинга в этом контексте
https://positive.security/blog/ms-teams-1-feature-4-vulns
https://positive.security/blog/ms-teams-1-feature-4-vulns
positive.security
MS Teams: 1 feature, 4 vulnerabilities | Positive Security
Microsoft Team's link preview feature is susceptible to spoofing and vulnerable to Server-Side Request Forgery. Team's Android users can be DoS'ed and, in the past, their IP address could be leaked.
зыс 9000 таймс
Не, ну серьезно, параметры появляются только в описании типа/фции и это прекрасно, никаких
Не, ну серьезно, параметры появляются только в описании типа/фции и это прекрасно, никаких
Foo[int, Bar, azaza](10, nil, "wtf") по коду, а просто любимое и родное Foo(10, nil, "wtf")
JBD метко подметила.Forwarded from Go Дайджест
Forwarded from Tech Cheat Sheet (Oleg Kovalov)
Кто там за драмой web3.0000000000004 следил? расскажите? мне лень было
Сейчас будет больно: как много у вас сервисов делающих одну и ту же работу? (условно Github Actions И Gitlab CI И Jenkins, это считается за 1)
Anonymous Poll
17%
0
9%
1
2%
1
7%
2
5%
3
2%
5
1%
8
2%
13
28%
хз(
27%
Результаты
Это только я туповат или апи клиента Prometheus (которое https://github.com/prometheus/client_golang/) всратое до ужаса.
Вот прям накомитили репу говна и сказали живите с этим, это ж удобно.
Не поверите, но мне по, как я уже понимаю, счастливому стечению обстоятельств доставались враперы или VictoriaMetrics/metrics (вот прям реклама). НУ еще statsd попадался и expvar.
Или я, пока, по настоящему не распробовал это чудо?
Вот прям накомитили репу говна и сказали живите с этим, это ж удобно.
Не поверите, но мне по, как я уже понимаю, счастливому стечению обстоятельств доставались враперы или VictoriaMetrics/metrics (вот прям реклама). НУ еще statsd попадался и expvar.
Или я, пока, по настоящему не распробовал это чудо?
oleg_log
ЩА БУИТ https://www.youtube.com/watch?v=35eIxI_n5ZM (хотя докладки смотрятся слабо, да как всегда, ба-дум-тсс)
Я хз, но какой смысл на, почти буквально, каждую конфу слать человека, который повторяет про устройство рантайма Go ?
Вроде как The Dmitry Vyukov на Hydra 2019 все разложил по полочкам, и была только 1 вещь которая изменилась (я про preemtible).
А вот зачем повтор за повтором от разных людей - я не понимаю. Как минимум это -1 доклад от человека с новой темой. Прям руки чешутся позвонить Фиксикам и рассказать про подкуп жюри, аргх.
Вроде как The Dmitry Vyukov на Hydra 2019 все разложил по полочкам, и была только 1 вещь которая изменилась (я про preemtible).
А вот зачем повтор за повтором от разных людей - я не понимаю. Как минимум это -1 доклад от человека с новой темой. Прям руки чешутся позвонить Фиксикам и рассказать про подкуп жюри, аргх.
Forwarded from Двач
Исходный код Госуслуг утёк в сеть
Собянинские дегенераты оставили каталоги
Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент.
Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.
Собянинские дегенераты оставили каталоги
.git на поддоменах *.mos.ru в открытом доступе и хакер Владислав Хорохорин успешно всё оттуда выкачал. Архив с исходниками весит 7 гигов — там сами госуслуги и сертификаты ЕСИА.Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент.
Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.