Телеграмм чат группы tmfeed страница 6428

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

HABR FEED

2617 membersпожаловаться на группу

2021 December 11

#opennet Уязвимости в Grafana, позволяющие получить доступ к файлам в системе
https://www.opennet.ru/opennews/art.shtml?num=56329
В открытой платформе визуализации данных Grafana выявлена уязвимость (CVE-2021-43798), позволяющая выйти за пределы базового каталога и получить доступ к произвольным файлам в локальной файловой системе сервера, насколько это позволяют права доступа пользователя, под которым выполняется Grafana. Проблема вызвана некорректной работой обработчика пути "/public/plugins/‹plugin-id›/", в котором допускалось использование символов ".." для доступа к нижележащим каталогам.

Уязвимости в Grafana, позволяющие получить доступ к файлам в системе

В открытой платформе визуализации данных Grafana выявлена уязвимость (CVE-2021-43798), позволяющая выйти за пределы базового каталога и получить доступ к произвольным файлам в локальной файловой системе сервера, насколько это позволяют права доступа пользователя, под которым выполняется Grafana. Проблема вызвана некорректной работой обработчика пути "/public/plugins/<plugin-id>/", в котором допускалось использование символов ".." для доступа к нижележащим каталогам.

источник

19512:11пожаловаться #1

Почему Сова-эффективный менеджер бывает права…
https://habr.com/ru/post/594863/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594863
Tags: Управление персоналом, Читальный зал, юмор, корпоративная культура, корпоративная иерархия, эффективное общение, soft skills
Author Catx2 #habr

Почему Сова-эффективный менеджер бывает права…

...или разбор пары комиксов с точки зрения самой Совы.Автор: Артём НаливайкоКомиксы "про Сову" от Александра Дьякова стали уже классикой ироничного осмысления косяков взаимоотношений с подчинёнными....

источник

19712:16пожаловаться #2

[Перевод] Прощай, Grails. Привет, Micronaut. Продолжение
https://habr.com/ru/post/593965/?utm_source=habrahabr&utm_medium=rss&utm_campaign=593965
Tags: Блог компании OTUS, Программирование, Groovy & Grails, groovy, grails, micronaut, java, DSL
Author MaxRokatansky #habr

Прощай, Grails. Привет, Micronaut. Продолжение

Это вторая статья из цикла о миграции из Grails в Micronaut. Обратите внимание: ваше приложение должно быть создано в Grails 4.x или более поздней версии.Всего в цикле публикаций о миграции из Grails...

источник

19412:31пожаловаться #3

#news Разработчики заметили, что в заголовок приложения Google Play нельзя ставить «без рекламы»
https://habr.com/ru/news/t/594869/?utm_campaign=594869&utm_source=habrahabr&utm_medium=rss
Tags: IT-компании, Разработка мобильных приложений, Разработка под Android, заголовок, разработка, мобильное приложение, Google Play, запрет, без рекламы, нет рекламы, no ads, without ads

Разработчики заметили, что в заголовок приложения Google Play нельзя ставить «без рекламы»

Разработчики обратили внимание, что в заголовок приложения в Google Play нельзя ставить словосочетания «без рекламы» или «нет рекламы». Этот запрет для разработчиков появился после недавних...

источник

18212:51пожаловаться #4

#news Amazon рассказала, почему в AWS «лежал» регион US-East-1
https://habr.com/ru/news/t/594875/?utm_campaign=594875&utm_source=habrahabr&utm_medium=rss
Tags: Amazon Web Services, Облачные сервисы, amazon, amazon web services, aws, aws s3, aws lambda, aws ec2, облачные сервисы, облачные услуги, сбой

Amazon рассказала, почему в AWS «лежал» регион US-East-1

Amazon представила подробности сбоя сервисов AWS 7 декабря в регионе US-East-1 в Северной Вирджинии. Он оказался связан с некорректной работой оборудования.Компания отмечает, что, хотя большинство...

источник

17612:51пожаловаться #5

Пошаговая инструкция по настройке Wireguard VPN + DNSCrypt + DNS server (Unbound) + Pihole
https://habr.com/ru/post/594877/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594877
Tags: Криптография, vpn-сервер, Pihole, wireguard, unbound, CryptDNS
Author nelidinav #habr

Пошаговая инструкция по настройке Wireguard VPN + DNSCrypt + DNS server (Unbound) + Pihole

Давно была идея сделать свой VPN сервер, для того чтобы "ходить" на ресурсы типа Linkedin. Со временем подумал, что неплохо было бы сделать еще и блокировку рекламы, а потом и DNS сервер. Простых...

источник

17713:01пожаловаться #6

SCP: почему сеттинг тайного агентства по исследованию артефактов стал так популярен?
https://habr.com/ru/post/594799/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594799
Tags: Блог компании RUVDS.com, Читальный зал, Научно-популярное, ruvds_статьи_выходного_дня, SCP, тайное сообщество
Author Erwinmal #habr

SCP: почему сеттинг тайного агентства по исследованию артефактов стал так популярен?

Если вы активно обитаете в сети и любите интернет-фольклор — скорее всего, вы знаете, что такое SCP.

Если не знаете — то и славно. А за теми, кто знает, уже выехали. Шутка.

SCP — один из...

источник

17913:01пожаловаться #7

#news Ботнет Dark используют RCE-уязвимость в роутерах TP-Link
https://habr.com/ru/news/t/594879/?utm_campaign=594879&utm_source=habrahabr&utm_medium=rss
Tags: Информационная безопасность, Сетевое оборудование, Сетевые технологии, tp-link, tp-link tl-wr840n, роутеры, ботнет, уязвимости, удаленное выполнение кода

Ботнет Dark используют RCE-уязвимость в роутерах TP-Link

Операторы ботнета Dark (MANGA) начали эксплуатировать уязвимость удаленного выполнения кода в домашнем маршрутизаторе TP-Link TL-WR840N EU V5.TP-Link TL-WR840N EU V5CVE-2021-41653 связана с переменной...

источник

18313:16пожаловаться #8

Разводка регулярных структур в KiCAD: путь лентяя
https://habr.com/ru/post/594873/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594873
Tags: CAD/CAM, DIY или Сделай сам, Python, Производство и разработка электроники, KiCAD
Author DustyZebra #habr

Разводка регулярных структур в KiCAD: путь лентяя

Я в одной из предыдущих статей писал — я, фактически, безработный. Юридически — нет, во-первых я пенсионер, но вполне мог бы и работать. Во-вторых, вроде как и работаю в одной маленькой фирме из...

источник

17813:26пожаловаться #9

#news DTF открыл музей видеоигр с загадками для программистов
https://habr.com/ru/news/t/594881/?utm_campaign=594881&utm_source=habrahabr&utm_medium=rss
Tags: Игры и игровые консоли, История IT, dft, playrix, консоли, старые консоли, ретроконсоли, музей, загадки, задачи, розыгрыш

DTF открыл музей видеоигр с загадками для программистов

Русскоязычный интернет-ресурс о компьютерных играх DTF совместно с Playrix открыл в онлайне Музей видеоигр. На сайте есть также загадки для программистов.DTF / TwitterГлавная экспозиция музея — самые...

источник

19413:27пожаловаться #10

#news Positive Security жалуется, что Microsoft проигнорировала сообщения об уязвимости
https://habr.com/ru/news/t/594887/?utm_campaign=594887&utm_source=habrahabr&utm_medium=rss
Tags: Информационная безопасность, IT-компании, microsoft, уязвимость, windows, windows 10, windows 11

Positive Security жалуется, что Microsoft проигнорировала сообщения об уязвимости

Немецкие исследователи кибербезопасности из Positive Security нашли уязвимость в операционных системах Windows 10 и 11. По их заявлениям, Microsoft проигнорировала сообщения о новой уязвимости в ее...

источник

18613:52пожаловаться #11

Личный опыт настройки LAMP
https://habr.com/ru/post/594889/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594889
Tags: Apache, DIY или Сделай сам, Настройка Linux, Хостинг, lamp, apache2, sftp, phpmyadmin, linux
Author nikkutuzov #habr

Личный опыт настройки LAMP

Приветствую всех habr'овчан! Это моя первая статья, поэтому прошу отнестись с пониманием. Хочу рассказать как я случайно получил в руки материнскую плату от ноутбука, еще пару комплектующих и решил...

источник

18814:01пожаловаться #12

SIM800L + STM32 Bluepill + Rust. Как оно?
https://habr.com/ru/post/594885/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594885
Tags: DIY или Сделай сам, Программирование микроконтроллеров, Rust, STM32, embedded, diy, sim800
Author lesha108 #habr

SIM800L + STM32 Bluepill + Rust. Как оно?

Несколько лет назад сделал себе на Arduino блок мониторинга питания дачного котла от UPS. Как показала практика, связка Arduino MEGA + шилд на SIM900 со стандартными библиотеками работает очень...

источник

19014:01пожаловаться #13

#news Суд в Германии подтвердил, что работник получил дома производственную травму, когда упал по пути от кровати к компьютеру
https://habr.com/ru/news/t/594883/?utm_campaign=594883&utm_source=habrahabr&utm_medium=rss
Tags: IT-компании, Законодательство в IT, Удалённая работа, суд, травма, Германия, проблема, удаленная работа, падение, дорога на работу

Суд в Германии подтвердил, что работник получил дома производственную травму, когда упал по пути от кровати к компьютеру

По информации Guardian, 8 декабря 2021 года Федеральный социальный суд в Германии подтвердил, что работник получил дома производственную травму, когда упал по пути от кровати к компьютеру, и...

источник

40014:17пожаловаться #14

Технология VPN и как с ее помощью реализовать Zero Trust
https://habr.com/ru/post/594891/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594891
Tags: Сетевые технологии, Стандарты связи, Удалённая работа, vpn, zerotrust, защита информации, компьютерные сети, безопасность, удаленная работа, vpn-туннель, туннелирование, vpn-client, vpn-соединения
Author Vishtalea #habr

Технология VPN и как с ее помощью реализовать Zero Trust

Всегда проверяйте, никогда доверяйтеВведениеБез сети Интернет сейчас тяжело представить нашу жизнь, и, несмотря на то, что существует угроза перехвата личных данных или кибератаки, частные...

источник

18614:41пожаловаться #15

Собираем конструктор или архитектура сетевой безопасности. Случай 2 – Офис среднего размера
https://habr.com/ru/post/594893/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594893
Tags: Информационная безопасность, Анализ и проектирование систем, IT-инфраструктура, Сетевые технологии, Сетевое оборудование, сетевые технологии, сетевое оборудование, сетевая безопасность, информационная безопасность, utm, шлюз безопасности, архитектура сетей, маршрутизатор, коммутатор, политика безопасности
Author VAryshev #habr

Собираем конструктор или архитектура сетевой безопасности. Случай 2 – Офис среднего размера

В предыдущем случае мы рассмотрели начало бизнеса и методы защиты наших активов на ранней стадии.Случай 1 – Небольшой офис------------------Итак, наш бизнес идет отлично, шляпы продаются, количество...

источник

18714:46пожаловаться #16

Старого (нет) ворчуна пост
https://habr.com/ru/post/594897/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594897
Tags: Agile, Терминология IT, Управление продуктом, agile, продукт, flat design, стартап, devops
Author grumbler70 #habr

Старого (нет) ворчуна пост

В мире на сегодня накопилось много неприятных вещей и тенденций, о которых почему-то стало неприлично негативно высказываться. Даже фраза появилась: «Вы не понимаете, это другое!» Немалая часть...

источник

18615:22пожаловаться #17

#news Прорыв в фотографии. Canon начнёт выпускать камеры, которые будут делать цветные снимки высокого качества даже в темноте
https://habr.com/ru/news/t/594697/?utm_campaign=594697&utm_source=habrahabr&utm_medium=rss
Tags: Алгоритмы, Обработка изображений, Фототехника, Носимая электроника, Будущее здесь, фотография, наука, canon, исследование, прорывные технологии, искусство

Прорыв в фотографии. Canon начнёт выпускать камеры, которые будут делать цветные снимки высокого качества даже в темноте

Японский производитель фотоаппаратов Canon разработал датчик изображения, который может делать высококачественные цветные фотографии даже в темноте, что является большим шагом к...

источник

28015:27пожаловаться #18

Нost-based файерволы
https://habr.com/ru/post/594899/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594899
Tags: Информационная безопасность, файервол, межсетевые экраны, брандмауэр
Author kmmmen #habr

Нost-based файерволы

ВведениеИнтернет можно по праву назвать символом 21 века. Через Интернет решаются вопросы, начиная от заказа пиццы в ближайшем кафе, заканчивая многомиллионными сделками. Последнее подталкивает...

источник

18915:32пожаловаться #19

Собираем конструктор или архитектура сетевой безопасности. Случай 3 – Крупный офис
https://habr.com/ru/post/594901/?utm_source=habrahabr&utm_medium=rss&utm_campaign=594901
Tags: Информационная безопасность, Анализ и проектирование систем, IT-инфраструктура, Сетевые технологии, Сетевое оборудование, сетевые технологии, сетевое оборудование, сетевая безопасность, информационная безопасность, utm, шлюз безопасности, архитектура сетей, маршрутизатор, коммутатор, политика безопасности
Author VAryshev #habr

Собираем конструктор или архитектура сетевой безопасности. Случай 3 – Крупный офис

Все выпускиСлучай 1 – Небольшой офисСлучай 2 – Офис среднего размераСлучай 3 – Крупный офисШляпы для собак становятся трендом и выгуливать собак без шляп становится «дурным тоном». А наш бизнес...

источник

18615:42пожаловаться #20