6 place 0 fresh
Вы открыли письмо, а ваш почтовый сервер по указанию из него уже стучится на внутренний адрес, которого вы ему не давали. В июле 2026 Roundcube закрыл релизом 1.6.17 сразу пачку дыр, две из них на 10.0 из 10. Я поднял уязвимую версию на изолированном стенде и прошёл SSRF целиком: HTML-письмо со ссылкой на стиль заставляет сервер сходить во внутреннюю сеть, обход защиты через sslip.io, а в логе виден запрос от IP самого сервера. Разбираю код, показываю как это поймать в логах и как чинит фикс. Отдельно честн
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
The ultimate tablet for music-lovers just launched, with 9 JBL speakers squirrelled away in the back Read more ›
0 newcommer
Eternal, the parent of Blinkit and Zomato, reported a consolidated net profit of ₹92 Cr in the first quarter of… Read more ›
0 newcommer
Brooks Laich said that after his NHL career ended, it took time to find his second act. Read more ›
0 newcommer
Выпущен Jmix 3.0, и это самый значительный шаг, который фреймворк сделал за последние годы. Этот релиз перестраивает основу на современном технологическом стеке, оставаясь полностью совместимым с предыдущими версиями, что делает миграцию гладкой и простой. Наряду с обновлением платформы, 3.0 представляет набор функций, которые активно используют ИИ и предоставляют гибкость в рантайм.Ниже приведён краткий обзор основных новых возможностей. Полный список изменений, включая все критические изменения, доступен. Read more ›
0 newcommer
More than four years after the launch of the Semicon India Programme, the Indian government is looking at a new… Read more ›
0 newcommer
10 лет в .NET, отпуск в Альпах и pgAdmin, который меня достал.Начало июля, горный воздух, а в голове рабочая фрустрация. Ну сколько можно ждать по 30 секунд, пока pgAdmin разродится ради одного короткого запроса? Из инструментов с собой только смартфон и лимиты Claude Code. Challenge accepted.За выходные, целиком с телефона, не написав руками ни единой строчки кода, я собрал первую рабочую версию нативного GUI для PostgreSQL. Дальше две недели вечернего... Read more ›
0 newcommer
В 2024 году я переводил исследование Hive Systems, лежащее в основе регулярно появляющихся в интернете цветных таблиц «времени взлома паролей». Тогда главным изменением по сравнению с предыдущими годами стал переход от MD5 к bcrypt, что приводило к парадоксальной картине: вычислительные мощности растут а скорость перебора уменьшается. Алгоритм bcrypt требует гораздо больше вычислений, чем MD5, но это не должно создавать иллюзию безопасности. В большинстве систем (в частности в Windows) алгоритмы по... Read more ›
0 newcommer
Меня зовут Саша Сойфер — я физик‑океанолог, работала на обоих полюсах, жила на Шпицбергене, писала статьи, делала замеры в тропиках и в северных крошках‑озерах на моторке. В общем, много времени провела в любовном изучении природы.Параллельно с этим я всю жизнь увлекалась музыкой, и, работая с измерениями рек, вдруг подумала, что будет круто выявить звук гидрологических данных. Почему именно их?Уровень реки — первичная метрика её «силы», от которой будет зависеть её... Read more ›
0 fresh
It didn’t keep my coworkers at bay, but Flipper’s expensive productivity tool did help me focus on the task at hand. Read more ›
0 fresh
AI coding tools are changing software engineering. Hear from developers about how it's reshaping their careers — from getting hired to doing the work. Read more ›
0 fresh
Guest post by Rahim Hirji author of SuperSkills: The seven human skills for the age of AI, Somewhere in your business there is probably an AI subscription that seemed like a good idea at the time. The pilot impressed everyone, a handful of people now use it daily, most tried it twice, and the transformation […] Read more ›
0 fresh
Хабр, привет! На связи Антон Ботвинников, директор по продукту SDS TROK. S3 — модное слово. Его вставляют в питчи, роадмапы и презентации так часто, что даже человек, который не до конца понимает технологию, умудряется звучать убедительно, называя это вслух. Мы тоже решили быть в теме и в новом релизе SDS TROK добавили поддержку S3. Очень просили заказчики. Хочу рассказать, что получилось. Читать далее Read more ›
0 fresh
The Duskbloods' first playtest - which will likely mark the first time anyone outside FromSoftware and Nintendo has played the Switch 2 exclusive - is coming next month, yet Google's AI search believes the subreddit r/TheDuskbloods already has official information. Read more Read more ›
0 fresh
Habr
Переносные колонки с ассистентом давно освоили уже даже в России. Новое здесь — камера, которая смотрит, как ты живёшь. Читать далее Read more ›
0
Давайте сразу оговорюсь, дабы вы не судили меня строго. Я не программист, а скорее маркетолог с навыками программирования и некоторыми знаниями в IT. Но речь в этой статье пойдет далеко не о маркетинге, а о программе, которую мне довелось разработать. Для меня это было внезапно ;-)Летом 2025 года мне мой муж начал рассказывать о проблемах своей компании. У них просто ужасно много времени уходило на внесение в 1С заявок клиентов.... Read more ›
0
Одноразовая ссылка сработала только один раз, старый пароль больше не подходил, а все проверки прошли. И всё же пользователь снова потерял доступ к аккаунту. Разбираемся, какой сценарий пропустил тестировщик и почему проверять отдельный токен недостаточно. Читать далее Read more ›
0
Ubisoft впервые взялась за работу над полноценным ремейком, поэтому возвращение Assassin’s Creed: Black Flag само по себе выглядит событием. Resynced воссоздает Карибы времен «Золотого века пиратства» на современной версии движка Anvil, усовременивает бои, морские сражения и исследование мира.Но при этом ремейк лихо сбрасывает за борт практически всё, что связывало оригинал с общей историей франшизы. Как итог перед нами, возможно, лучшее в своем роде пиратское приключение (да простят нас фанаты «Корсаров»). Read more ›
0
Представьте: в вашей организации сотни, а то и тысячи компьютеров под управлением Windows и разных дистрибутивов Linux. Управлять этим зоопарком классическими средствами вроде Microsoft SCCM становится невозможно, особенно с учётом тренда на импортозамещение. Здесь на сцену выходит система для централизованного управления устройствами и приложениями в гетерогенной инфраструктуре из «единого окна» Колибри-АРМ.А теперь усложним задачу: мы не хотим держать сервер в душном серверном помещении и тратить бюджет н Read more ›
0
Всем привет! Меня зовут Дима Матушкин, я инженер в команде Nova и занимаюсь развитием Nova AI.В этой статье разберем одну из задач, с которой сталкивается почти любая команда, запускающая AI/ML-нагрузки в Kubernetes: как эффективно использовать GPU в кластере, где одновременно живут инференс, обучение, эксперименты, ноутбуки дата-сайентистов и batch-задачи.На старте кажется, что достаточно установить NVIDIA GPU Operator, прокинуть видеокарты в Kubernetes и начать указывать nvidia.com/gpu в манифестах. Для п Read more ›
0
Именно так я думал, когда начинал разбираться в этой теме. Но, разобравшись, я с уверенностью могу сказать, что это реально, такая идея имеет место быть и обслуживать такую архитектуру легко.В данной статье будет описан процесс реализации архитектуры веб‑приложения с удобной системой докер контейнеров. Здесь не будет обсуждаться CI/CD, исключительно development‑side процесса разработки.Я использую самый свежий на момент написания PHPStorm 2026.1.4 от Jetbrains, но абсолютно не важно какой IDE вы пользуетесь Read more ›
0
Разобрали 10 российских CRM по-инженерному: не «какая красивее», а какая не развалится под нагрузкой и не разорит на скрытых расходах. Честно назвали минусы всех, включая свои. И да — мы тут не беспристрастны, мы SimpleOne. Читать далее Read more ›
0
Всегда задавал себе вопрос зачем мне в Debian: Libreoffice, pidgin, irc чаты и почему загрузочный образ весит аж 3 гигабайта. Вместо вычищения готовых образов мы сделаем радикальную вещь, свой дистрибутив Debian с нужным ПО без лишних программ.В первой части статьи мы соберем свой собственный rootfs образ Debian stable без рекомендованых и мета-пакетов Читать далее Read more ›
0
Обрисуем: вы сильный лидер, в вашем подчинении 20, 50, 100+ человек. Вы запускаете продукты, которыми реально пользуются. Вытаскиваете проекты из такого болота, от которого у других случится тик всего тела. Вы объективно сильный кандидат, дорогой и мощный управленец. Но рынок труда слеп и карьерных предложений нет. На вопрос: «А кто и что должен предложить?», отвечу «да, много чего!». Более удобное кресло руководителя и масштабней проект, менторство, запись подкаста или выступление... Read more ›
0
Most popular sources
ReadWrite
|
0% |
Ubergizmo
|
0% |
AlleyWatch
|
0% |
150sec
|
0% |
Ars Technica
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
22.07.2026 06:03
Last update: 05:55 EDT.
News rating updated: 12:50.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
