На этой неделе в WinRAR закрыли уязвимость, которой 19 лет (!)
Компания Check Point нашла уязвимость с помощью фаззера WinAFL. Команда исследователей нашла логическую ошибку: обход абсолютного пути. При извлечении файлов, из специально сформированного архива, можно было выполнить произвольный код с повышенными привилегиями. Данная уязвимость затрагивает более 500 млн. пользователей.
Уязвимость была исправлена в WinRAR 5.70 beta 1.
Видео: https://www.youtube.com/watch?v=R2qcBWJzHMo
#новости
https://research.checkpoint.com/extracting-code-execution-from-winrar/

Веб-разработка в двух словах.

Программист умеет радоваться малому

​​Иногда правильнее прислушаться к сердцу😁

​​Аноны обнаружили очередную "дыру безопасности" во ВКонтактике, на этот раз в публичном доступе оказались голосовые сообщения части пользователей, их можно было найти в разделе "Документы", если вбить в поиск audiocomment.3gp.

"Багу" уже больше месяца, а в результатах поиска отображалось более 2 тысяч записей.

Сейчас файлы подчистили и отмазались, что это не они виноваты, а приложения сторонних разработчиков.

Минкомсвязь предложила изменить закон «О связи», обязав кабельных операторов установить на своих сетях специальное оборудование. С его помощью Роскомнадзор сможет удаленно отслеживать контент всех кабельных телеканалов © РБК
Посоны из РКН решили халявно порнушку попырить 😁
В целом, вроде только водопровод и канализация остались неохваченными РКН. Надо срочно исправлять данную ситуацию, а то вдруг из фановой трубы полезет террорист или появится хуй и нанесет вред чьей-нибудь детской психике 😁

Когда решил отказаться от вредной привычки, но каждый день возвращаешься к ней снова...