• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом path traversal

Безопасный file upload в Go: 7 атак на загрузку файлов и как мы их закрывали +7

  • 26.03.2026 07:28
  • dpetrakov
  • 1
  • Информационная безопасность
  • Go
  • Веб-разработка

Apache OFBiz CVE-2024-32113 -2

  • 16.09.2024 12:43
  • GorillaHacker
  • 0
  • Information Security
  • IT systems testing
  • Network technologies
  • Web services testing
  • Информационная безопасность
  • Тестирование IT-систем
  • Сетевые технологии
  • Тестирование веб-сервисов
Страница 1 из 1
ЛУЧШЕЕ

  • Сегодня
  • Вчера
  • Позавчера
06:55

Ну и пригодились тебе твои синусы? +35

09:02

Альбер Робида: человек, нарисовавший стимпанк и предсказавший киберпанк в XIX веке. Часть 1 +20

13:57

Как я собрал бота, который превращает доклады в вертикальные ролики: Whisper, поиск хайлайтов через LLM и проход ffmpeg +16

08:00

Как ИИ помогает Linux возвращать к жизни двадцатилетние видеокарты +13

07:10

От «Туманности Андромеды» к «Часу Быка»: как Иван Ефремов показывал роль науки и технологий и чего им не хватает +13

10:23

Как отладить подключение бота к бирже за час, а не за трое суток +9

11:56

Челлендж: Монстр из 2004 года, который может стать вашим! Обзор ноутбука от NEC +6

13:00

Жара буквально делает животных глупее, и это огромная проблема +5

10:46

Почём нынче токен для народа? +5

13:01

Могли ли мы не заметить целый мир, существующий параллельно с нашим? +4

03:22

Пишем чат с ИИ девушкой на Python: LLM-роутинг, долгосрочная память и голос за выходные +4

12:30

Слишком симметрично, чтобы решить +3

11:05

Тёмная сторона Go: разбор живых уязвимостей с продакшена и инструменты против них +3

08:12

Все тесты зелёные, а байты разные: как я проверяю порты бинарных форматов +3

11:49

Мода на комфорт: краткая история Crocs +2

08:05

История разработки Arduboy WOW +2

13:49

Проектирование веб-краулера. Как решать System Design? +1

12:00

ИИ на службе у ФНС: как КНП идет к эпохе «автоактов» +1

11:47

Красота математики и ML (part 1/2): алгоритм MinHash +1

09:11

От Кремниевой долины к техно-фашизму: почему облачные LLM — это ловушка, и как я собрал свой локальный ИИ на коленке +1

15:53

Невозможный KY26 +75

11:05

Девять лет, 514 коммитов и один посёлок: как я делал приложение с расписанием автобусов +49

12:58

Велосипедный взрыв +46

09:01

Пасхалки для своих: Emacs в массовой культуре +40

08:05

Разбор медицинского анализатора: Bayer Clinitek Status+ +38

08:00

Отказ от IPv4 и готовность человечества к IPv6‑инфраструктуре +38

13:01

Треугольник SSH, или Зачем нужны 2 VPS +36

17:39

Как SpaceX унизила Уолл-стрит +35

06:01

OCC-RAG: компактные модели, которые отвечают только по источникам +35

06:00

От перфокарт до мейнфреймов: как в Германии обнаружили забытый «музей» вычислительной техники +31

06:04

Советский вундеркинд, клепавший в школе роботов, часть 2 +30

12:40

Мейнфрейм 1960-х в браузере: как работает IBM System/360 на микрокоде +29

07:05

Можно ли «посмотреть за угол»? Физика отвечает: да, конечно, никаких проблем +29

08:57

Потратил полгода на обучение своей ии с нуля, вот что вышло +26

08:00

Исследование Selectel: каждая четвертая российская компания использует ИИ в облаке +23

18:49

Как рассказать ребёнку, чем занимается папа, если папа работает с ИИ? +22

18:49

Как рассказать ребёнку, чем занимается папа, если папа работает с ИИ? +22

00:18

Принцип Ландауэра — сколько весит один бит информации и почему стирание памяти греет Вселенную +19

09:44

Новый подход к микроэлектронике +16

07:03

«Это уже тысячу раз делали»: как мы добавили медиаленту в Яндекс Еду для iOS. А потом переделали +16

08:48

Я обнаружил крупномасштабное распространение вирусов в GitHub +148

10:25

Vibecode по дешевке — домашний сервер с Qwen Code за 25к, который не отключит Anthropic +134

13:40

Как я нашел новую панграмму (разнобуквицу) +97

08:00

Сказ о том, как нейросеть занялась reward hacking прямо у меня на кухне +61

13:02

Про то, как из 0°C получить мороз в десятки градусов и не только +52

09:01

Безымянный китайский телекастер +36

07:00

Когда нашим дорогим инженерам сильно надоело 5 раз проверять документацию за подрядчиками +36

07:05

Позвонить бесплатно: история взлома аналоговой телефонии. Часть 1 +30

12:45

SI/PI в разработке электронных устройств: анализ, который сэкономит вам время, деньги и нервы +29

15:13

ROP Level 1 в GD32F4: «А метлой дверь подпёр?» Или как нежно слить защищенную прошивку через программатор +27

11:14

Внешняя память для LLM: как RAG дает моделям доступ к новым знаниям +27

09:03

«РБПО для бедных»: собираем CI/CD-конвейер безопасной разработки +21

08:05

Продали дом за 7 000 000₽ и потеряли в майнинге. Видеокарты остались — из них вырос сервис генерации +21

16:32

Открыл бету AI-Мастера для D&D. Главная проблема оказалась не в кубиках, а в памяти +20

10:50

Делаем науку на ровном месте +20

09:46

Как с нас пытались взыскать 5 000 000 рублей за детские трусы +20

07:57

КД по ГОСТ за один клик +20

11:00

Солнцезащитный крем снижает синтез витамина D: как это работает +18

08:05

Как мы построили централизованную CMDB для управления Zabbix с RFC, аудитом и откатом изменений +18

08:05

Transfer 2.0, или Как я перестал бояться и полюбил миграции облачных серверов +18

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Vibecode по дешевке — домашний сервер с Qwen Code за 25к, который не отключит Anthropic +134

    • 205

    Продали дом за 7 000 000₽ и потеряли в майнинге. Видеокарты остались — из них вырос сервис генерации +21

    • 70

    Отказ от IPv4 и готовность человечества к IPv6‑инфраструктуре +38

    • 65

    Как я нашел новую панграмму (разнобуквицу) +97

    • 42

    Как быстро реализовать современный работающий VPN в эпоху блокировок: теория и практика +10

    • 36

    Велосипедный взрыв +46

    • 36

    Я обнаружил крупномасштабное распространение вирусов в GitHub +148

    • 35

    Треугольник SSH, или Зачем нужны 2 VPS +36

    • 34

    Лучшие связки CPU и GPU для игрового ПК в 2026 году: от 1080p до 4K +12

    • 34

    Девять лет, 514 коммитов и один посёлок: как я делал приложение с расписанием автобусов +49

    • 31

    Про то, как из 0°C получить мороз в десятки градусов и не только +52

    • 29

    Почему сейчас стажеры и джуны знают больше, но пишут код гораздо хуже, чем раньше +10

    • 26

    Как рассказать ребёнку, чем занимается папа, если папа работает с ИИ? +22

    • 25

    Как рассказать ребёнку, чем занимается папа, если папа работает с ИИ? +22

    • 25

    Я собрал свой мессенджер по вечерам после работы +10

    • 25

Подписка


  • Главная
  • Контакты
© 2026. Все публикации принадлежат авторам.