Опубликовано

Security Week 51: баг в WordPress 5.0 и софте Logitech, фотоуязвимость Facebook

Всего через неделю после выпуска большого релиза WordPress 5.0 разработчики самой популярной в мире CMS выпустили патч, закрывающий ряд серьезных уязвимостей (новость). Всего было закрыто семь брешей, самая серьезная в некоторых конфигурациях WordPress делает возможной индексацию поисковыми системами страницы активации нового пользователя. В URL страницы содержится ключ активации, из-за чего становится возможной утечка email-адресов пользователей, а в некоторых случаях — еще и паролей, сгенерированных автоматически.

Проблема была решена путем переноса идентификатора из URL в cookie. Уязвимость также затрагивает версию 4.х — для тех, кто по каким-то причинам не готов переходить на WordPress 5.0, выпущена версия 4.9.9. Еще три уязвимости класса XSS теоретически позволяют уже зарегистрированным пользователям WordPress повысить привилегии, в одном случае — благодаря редактированию комментариев администраторов. Также была закрыта уязвимость в PHP, позволяющая указать произвольный путь сохранения при загрузке файла. Подробнее о ней рассказывал исследователь Сэм Томас на конференции BlackHat (PDF). Чуть больше информации обо всех закрытых уязвимостях можно получить в блоге компании Wordfence.
Читать дальше →
Security Week 51: баг в WordPress 5.0 и софте Logitech, фотоуязвимость Facebook
Source: habrahabr

Опубликовано

Пост №3757308

Автор: Shuster

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757308″ }, «headline»: «Squall Leonhart :: Rinoa :: Quistis Trepe :: Final Fantasy VIII :: Final Fantasy :: Игровой арт (game art) :: irvine kinneas :: seifer almasy :: Selphie Tilmitt :: Zell Dincht :: habbitrot :: Игры», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%98%D0%B3%D1%80%D0%BE%D0%B2%D0%BE%D0%B9-%D0%B0%D1%80%D1%82-%D0%98%D0%B3%D1%80%D1%8B-irvine-kinneas-Quistis-Trepe-4902953.jpeg», «height»: 1351, «width»: 1600 }, «datePublished»: «2018-12-17T17:18:20+03:00», «dateModified»: «2018-12-17T17:18:20+03:00», «author»: { «@type»: «Person», «name»: «Shuster» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757308
Source: Joyreactor

Опубликовано

Пост №3757288

Автор: commissarmanul

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757288″ }, «headline»: «Anime :: разное», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Anime-%D1%80%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5-4902928.jpeg», «height»: 623, «width»: 830 }, «datePublished»: «2018-12-17T17:06:07+03:00», «dateModified»: «2018-12-17T17:06:07+03:00», «author»: { «@type»: «Person», «name»: «commissarmanul» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757288
Source: Joyreactor

Опубликовано

[Перевод] Вышел Entity Framework Core 2.2. Что нового? (3 из 3)

4 декабря вышла финальная версия EF Core 2.2. Она выпущена параллельно с ASP.NET Core 2.2 и .NET Core 2.2 и является самым свежим релизом нашей опенсорсной и кроссплатформенной технологии для управления отображениями между объектами языка и базой данных.

EF Core 2.2 RTM содержит больше сотни исправлений и несколько новых фич, о которых мы и поговорим в этой статье.

Ссылки ведут на соответствующие статьи на Хабре. Это последняя, третья статья серии. В следующий раз мы поговорим о новом релизе — и это будет уже в новом году.

Читать дальше →
[Перевод] Вышел Entity Framework Core 2.2. Что нового? (3 из 3)
Source: habrahabr

Опубликовано

Пост №3757280

Автор: Shuster

Автор: DebooРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757280″ }, «headline»: «Автор: Deboo / Vivi Ornitier :: Final Fantasy IX :: Final Fantasy :: Игровой арт (game art) :: zorn :: marcus :: deboo :: freija crescent :: garnet til alexandros xvii :: zidane tribal :: adelbert steiner :: длиннопост :: Игры», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/garnet-til-alexandros-xvii-deboo-adelbert-steiner-freija-crescent-4902896.jpeg», «height»: 1586, «width»: 1100 }, «datePublished»: «2018-12-17T17:03:07+03:00», «dateModified»: «2018-12-17T17:03:07+03:00», «author»: { «@type»: «Person», «name»: «Shuster» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757280
Source: Joyreactor

Опубликовано

Пост №3757275

Автор: Naro4iTo

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757275″ }, «headline»: «живность :: котейка», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%B6%D0%B8%D0%B2%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%BA%D0%BE%D1%82%D0%B5%D0%B9%D0%BA%D0%B0-4902891.jpeg», «height»: 853, «width»: 1280 }, «datePublished»: «2018-12-17T17:01:28+03:00», «dateModified»: «2018-12-17T17:01:28+03:00», «author»: { «@type»: «Person», «name»: «Naro4iTo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757275
Source: Joyreactor

Опубликовано

Пост №3757274

Автор: mrCrAzY

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://Witcher.reactor.cc/post/3757274″ }, «headline»: «Трисс Меригольд (Triss Merigold) :: Witcher Персонажи :: The Witcher (Ведьмак, Witcher) :: Кулаковская А.В. :: artist :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%A2%D1%80%D0%B8%D1%81%D1%81-%D0%9C%D0%B5%D1%80%D0%B8%D0%B3%D0%BE%D0%BB%D1%8C%D0%B4-Witcher-%D0%9F%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%B6%D0%B8-The-Witcher-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-4902890.jpeg», «height»: 1080, «width»: 909 }, «datePublished»: «2018-12-17T17:00:32+03:00», «dateModified»: «2018-12-17T17:00:32+03:00», «author»: { «@type»: «Person», «name»: «mrCrAzY» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757274
Source: Joyreactor

Опубликовано

Пост №3757273

Автор: Naro4iTo

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757273″ }, «headline»: «теплота :: печь :: фото :: уют :: котейка», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%84%D0%BE%D1%82%D0%BE-%D0%BF%D0%B5%D1%87%D1%8C-%D1%83%D1%8E%D1%82-%D1%82%D0%B5%D0%BF%D0%BB%D0%BE%D1%82%D0%B0-4902889.jpeg», «height»: 1080, «width»: 1440 }, «datePublished»: «2018-12-17T16:57:52+03:00», «dateModified»: «2018-12-17T16:57:52+03:00», «author»: { «@type»: «Person», «name»: «Naro4iTo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757273
Source: Joyreactor

Опубликовано

Пост №3757264

Автор: LYVrus

ссылка на гифкуРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://fox.reactor.cc/post/3757264″ }, «headline»: «лисы :: Лиса гифки :: большая гифка (большие гифки) :: привет зима :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%B1%D0%BE%D0%BB%D1%8C%D1%88%D0%B0%D1%8F-%D0%B3%D0%B8%D1%84%D0%BA%D0%B0-%D0%BB%D0%B8%D1%81%D1%8B-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-%D0%BF%D1%80%D0%B8%D0%B2%D0%B5%D1%82-%D0%B7%D0%B8%D0%BC%D0%B0-4902880.gif», «height»: 400, «width»: 400 }, «datePublished»: «2018-12-17T16:55:37+03:00», «dateModified»: «2018-12-17T16:55:37+03:00», «author»: { «@type»: «Person», «name»: «LYVrus» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757264
Source: Joyreactor

Опубликовано

Пост №3757235

Автор: mikestop

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3757235″ }, «headline»: «Chun Li :: Ryu :: Street Fighter (Уличный Боец) :: Игры», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Ryu-Street-Fighter-%D0%98%D0%B3%D1%80%D1%8B-Chun-Li-4902840.jpeg», «height»: 805, «width»: 620 }, «datePublished»: «2018-12-17T16:39:33+03:00», «dateModified»: «2018-12-17T16:39:33+03:00», «author»: { «@type»: «Person», «name»: «mikestop» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3757235
Source: Joyreactor