Երբ վեբն աշխատում ա root-ի տակ

Ինչո՞ւ է վտանգավոր վեբը root-ի տակ աշխատացնելը։ Տեսեք, թե ոնց elFinder-node-ի պարզ խոցելիությունը ընդամենը մեկ cron-ով արագ դարձավ կայուն RCE։

https://arcnet.am/post/138

#web_security #linux #hacking #attacks

Ցանցերը չայնիկների համար N3

Ոնց են կապում սարքերը միմյանց հետ լոգիկայի մակարդակում (Data Link Layer)

https://arcnet.am/post/85

#osi7 #tcpip #networking

Ցանցերը չայնիկների համար N3.5

Data Link Layer. Լոկալ ցանց

https://arcnet.am/post/142

#tcpip #networking #computers #osi7

CSRF for local network attacks

A simple explanation of CSRF, how it works, common protection methods, and why most bypasses only work in poorly configured or old systems today

https://arcnet.am/post/143

#networking #attacks #web_security #csrf

WebRTC-ի հիմունքները. Ինչպե՞ս ստեղծել իրական ժամանակի կապ բրաուզերների միջև

WebRTC-ի հիմունքները. Պարզից բարդ ներկայացնում ենք իրական ժամանակում տվյալների փոխանակման մեխանիզմները և ցանցային բարդությունների հաղթահարման ուղիները։

https://arcnet.am/post/158

#software_engineering #networking #webrtc #real_time_communication

AI Stack of an open-source project

A clean illustration of how one can hire a dozen of agents, and make them collab.

https://arcnet.am/post/169

#ai #claude_code #open_source

About open source

In this article you will learn:
- What is Open Source?
- What is open source software (OSS)?
- Why do people prefer to use open source software?

https://arcnet.am/post/175

#open_source

Ուղղակի Օգտագործիր Go-ն

Երբ JavaScript-ի գործիքաշղթաները գնալով ավելի են բարդանում, իսկ dependency-ների ծառերը՝ ուռճանում, Go-ն հանդես է գալիս որպես հրաշալի այլընտրանք՝ վեբ հավելվածներ կառուցելու համար։ Լեզվի հարուստ ստանդարտ գրադարանը և մեկ binary-ով deploy անելու հնարավորությունը գնալով ավելի շատ ծրագրավորողների են գրավում, ովքեր հոգնել են ժամանակակից վեբ մշակման անտանելի բարդությունից։

https://arcnet.am/post/180

#javascript #tech #go

postMessage - Անապահով օգտագործում և XSS (պրակտիկ)

Ինչ է postMessage-ը, ինչպես է աշխատում, և ինչպես կարող է հանգեցնել XSS-ի կամ տվյալների արտահոսքի, երբ origin-ի ստուգում չկա։

https://arcnet.am/post/160

#web_security #bug_bounty #hacking

Mythos-ը սկանավորել է curl-ը

Լայնորեն կիրառվող curl նախագիծը ստացել է իր առաջին անվտանգության վերլուծությունը Mythos գործիքի կողմից։

https://arcnet.am/post/186

#mythos #tech #curl #claude

Էլեկտրոնային փոստի պրոտոկոլներ՝ SMTP, POP3 և IMAP

Երեք հիմնական Mail - ի պրոտոկոլներն են՝ SMTP, POP3 և IMAP։ Այս հոդվածը բացատրում է, թե ինչպես է յուրաքանչյուրն աշխատում, ինչ պորտեր են օգտագործվում, և որոնք են դրանց միջև տարբերությունները։ Այն նաև ցույց է տալիս, թե ինչպես են այս պրոտոկոլները միասին աշխատում՝ էլեկտրոնային նամակները ուղարկելու, ստանալու և կառավարելու համար ամենօրյա հաղորդակցության մեջ։

https://arcnet.am/post/154

#email #protocols #smtp #pop3 #imap