Может быть интересным:
- Переменная PATH как вектор атакиLinux ищет команды, например `ls` или `python`, в каталогах из переменной `PATH` слева направо и запускает первый найденный файл. Риск возникает, если в `PATH` есть каталог, доступный для записи другому пользователю. В него можно поместить поддельный `backup-tool`, и скрипт администратора, вызывающий команду без полного пути, запустит именно его. При повышенных привилегиях подмена может выполняться с … Читать далее
- Основные векторы атак на контейнерные средыКонтейнеры часто используются как промежуточная среда для закрепления в инфраструктуре. После этого атакующие пытаются выйти на уровень хостовой ОС или получить доступ к управлению через API оркестратора. Исследование Securelist разбирает:— хранение секретов в контейнерах и мисконфигурации привилегий;— компрометацию API оркестрации;— атаки на цепочку поставок;— вредоносные действия внутри контейнера;— побег через привилегированные контейнеры и возможности CAP_SYS_ADMIN, … Читать далее
- Storybook для изолированной разработки интерфейсовStorybook позволяет разрабатывать и тестировать компоненты интерфейса отдельно от основного приложения. Это упрощает проверку отдельных элементов без запуска всего проекта. Инструмент поддерживает React, Angular, Vue, Svelte и другие популярные фреймворки. Встроенные дополнения помогают проверять доступность, отслеживать действия пользователя и автоматически формировать документацию. Storybook можно развернуть локально и интегрировать в любой проект. Репозиторий: https://github.com/storybookjs/storybook Подпишись, тут … Читать далее
- Ember P2P: соцсеть без серверов и аккаунтовEmber P2P — децентрализованная социальная сеть на JavaScript, работающая без серверной инфраструктуры, учетных записей и алгоритмической ленты. Приложение устанавливает прямое соединение между пользователями через пиринговую сеть. Это позволяет обмениваться сообщениями и другим контентом без посредников, сохраняя контроль над пользовательскими данными. Репозиторий проекта: https://github.com/CRTnoise/ember-p2p Подпишись, тут про технолоджии. P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения … Читать далее
- Bank of America устранил уязвимости с помощью ИИBank of America привлёк около 1 000 сторонних специалистов для устранения уязвимостей в программном обеспечении. Проблемы выявили с помощью языковой модели Mythos 5, разработанной Anthropic. Об этом CNBC сообщил генеральный директор Bank of America Брайан Мойнихен. Ключевые факты:— компания: Bank of America;— технология: языковая модель Mythos 5 от Anthropic;— привлечено: около 1 000 внешних специалистов;— … Читать далее