Плохая форма. Разбираем техники тестирования и защиты форм восстановления пароля

Для подписчиков
Небольшая форма восстановления пароля может стать большой головной болью. На каждом шаге разработчики допускают ошибки. В этой статье я покажу актуальные методы атаки на формы сброса пароля и дам рекомендации, которые будут полезны пентестерам и разработчикам.

Читать полностью

#xakep
@linux_potok

PHP 8.5 вводит расширение URI, оператор pipe и улучшения синтаксиса

В PHP 8.5 появились новое расширение для работы с URI, оператор pipe и важные синтаксические улучшения, что обеспечивает более высокую производительность и удобный код.

Читать полностью

#Linuxiac
@linux_potok

Выпущен VKD3D 1.18 с многочисленными улучшениями для Direct3D 12 на Vulkan

VKD3D 1.18 теперь доступен для этой реализации Direct3D 12, которая является частью основного проекта Wine. Релиз VKD3D 1.18 также выходит незадолго до заморозки новых функций в следующем месяце для готовящегося стабильного выпуска Wine 11.0...

Читать полностью

#Phoronix
@linux_potok

Австрийские исследователи собрали личные данные 3,5 млрд пользователей WhatsApp

Исследователи из Венского университета заявили, что обнаружили уязвимость в WhatsApp, которая позволила им собрать данные более 3,5 млрд пользователей. По их мнению, это может быть крупнейшей утечкой данных в истории.

Читать полностью

#xakep
@linux_potok

Библиотека Direct3D-to-Vulkan vkd3d 1.18 улучшила работу с HLSL

Выпущена новая версия vkd3d 1.18 — библиотеки для преобразования Direct3D в Vulkan в Wine. Добавлена поддержка оптимизации HLSL (свёртывание констант), расширена поддержка старых байткодов, улучшена работа с различными целями шейдеров.

Читать полностью

#Linuxiac
@linux_potok

В Linux 6.19 планируется внедрить переписанный "mm/cid" с большим потенциалом повышения производительности

Набор патчей для ядра Linux, предложенный ещё в октябре и направленный на переписывание кода kernel's memory-mapped concurrency ID для повышения производительности, скорее всего, будет включён в релиз Linux 6.19. Этот код, как обнаружил известный инженер Intel Томас Глейкснер, позволяет достичь до 18% прироста производительности в базе данных PostgreSQL. В моих собственных тестах этот обновлённый код "mm/cid" также показал заметное увеличение производительности...

Читать полностью

#Phoronix
@linux_potok

Если у вас есть Total War: WARHAMMER I или II, скоро вы бесплатно получите Immortal Empires для Total War: WARHAMMER III

Владельцы Total War: WARHAMMER I или Total War: WARHAMMER II вскоре смогут бесплатно получить Total War: WARHAMMER III - Immortal Empires и другие бонусы.

Читать полностью

#GamingOnLinux
@linux_potok

JRPG в стиле SNES в мире мусора - Kingdoms of the Dump уже вышла

После успешного сбора средств на Kickstarter в 2019 году, придуманная настоящими уборщиками, JRPG в стиле SNES с действием в мире мусора Kingdoms of the Dump теперь доступна.

Читать полностью

#GamingOnLinux
@linux_potok

Valve выпустила новую версию Steam Linux Runtime 4.0 с переходом на 64-бит

Чтобы обеспечить хорошую работу игр на Linux — как с нативными сборками для Linux, так и с Windows-играми через Proton, — часть "магии" заключается в Steam Linux Runtime.

Читать полностью

#GamingOnLinux
@linux_potok

Опробуйте демо-версию бизнес-симулятора игрового магазина Game Store Chronicle

Game Store Chronicle — это следующая игра от Imponix Game Studio, в которой вы будете развивать магазин игровой техники, и теперь доступна демо-версия.

Читать полностью

#GamingOnLinux
@linux_potok

В Linux 6.18 появились поздние улучшения для Xbox Ally, Lenovo Legion Go и ноутбуков Alienware

Мы приближаемся к выпуску стабильного ядра Linux 6.18, который, вероятно, состоится чуть больше чем через неделю (30 ноября, если не будет задержек), и сегодняшняя партия обновлений драйверов платформы x86 приносит поддержку нового оборудования, а также некоторые заметные исправления и улучшения для потребительских устройств...

Читать полностью

#Phoronix
@linux_potok

Нужна новая игра для локального кооператива? Платформер-головоломка Tentacle Tango выглядит отлично и бросает вызов

Ищете больше игр для локального кооператива, чтобы играть с партнером? Tentacle Tango может быть тем, что вам нужно, и выглядит очень весело.

Читать полностью

#GamingOnLinux
@linux_potok

Клайв Баркер: Воскрешение Хеллрейзера получил первый трейлер геймплея

У нас есть первый жестокий взгляд на мир Клайва Баркера: Воскрешение Хеллрейзера, предстоящей хоррор-экшен игры от Saber Interactive.

Читать полностью

#GamingOnLinux
@linux_potok

Outlaws + Handful of Missions: Remaster вышел от Nightdive и подтверждён для Steam Deck

Сегодня студия Nightdive выпустила Outlaws + Handful of Missions: Remaster, и Valve уже отметили его как Steam Deck Verified.

Читать полностью

#GamingOnLinux
@linux_potok

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд

В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной нагрузкой.

Читать полностью

#xakep
@linux_potok

Обновлённый Steam Runtime переходит на библиотеки Debian 13, SDL2 с использованием слоя совместимости

Выпущена обновлённая версия Steam Linux Runtime ветки 4, которая теперь перешла с библиотек Debian 11 на Debian 13 для значительных улучшений. В процессе некоторые библиотеки перешли только на x86_64, отказавшись от сборок i386. Кроме того, поддержка библиотеки SDL 2 для Steam Runtime теперь обеспечивается с помощью sdl2-compat в качестве слоя совместимости SDL2 поверх SDL3...

Читать полностью

#Phoronix
@linux_potok

Получите мастерские ремастеры в новом бандле Green Man Gaming — отлично для Steam Deck / SteamOS

Вот отличный шанс получить несколько ремастеров в составе набора Masterful Remasters Bundle от Green Man Gaming, включая Tomb Raider, Legacy of Kain и другие.

Читать полностью

#GamingOnLinux
@linux_potok

Bioflux - Horde — это сурвайвал-игра, где количество заражённых выглядит безумно

Недавно случайно наткнувшись на неё, Bioflux - Horde — это предстоящая игра на выживание, в которой врагов действительно так много, что они напоминают настоящие орды заражённых.

Читать полностью

#GamingOnLinux
@linux_potok

Zork I, Zork II и Zork III теперь официально с открытым исходным кодом

Сегодня Microsoft объявила, что они сохраняют часть истории — теперь Zork I, Zork II и Zork III официально и однозначно имеют открытый исходный код.

Читать полностью

#GamingOnLinux
@linux_potok

Вышел PHP 8.5 с оператором Pipe, расширением URI и новой функцией клонирования

Выпущена новая версия языка программирования PHP 8.5. В этом релизе появились оператор Pipe, расширение для работы с URI и возможность изменять свойства объектов при их клонировании. Это ключевые новшества обновления.

Читать полностью

#9to5Linux
@linux_potok