What's happening when you process important data with 3rd party libraries without checking the code.
And you know such big cases come from year to year.happening
https://www.bleepingcomputer.com/news/security/pypi-packages-caught-stealing-credit-card-numbers-discord-tokens/
And you know such big cases come from year to year.happening
https://www.bleepingcomputer.com/news/security/pypi-packages-caught-stealing-credit-card-numbers-discord-tokens/
BleepingComputer
PyPI packages caught stealing credit card numbers, Discord tokens
The Python Package Index (PyPI) registry has removed several Python packages this week aimed at stealing users' credit card numbers, Discord tokens, and granting arbitrary code execution capabilities to attackers. These malicious packages were downloaded…
One of the ways how you can implement feature flags with kubernetes
https://cloudnativeclojure.org/feature-flags/annotations/2019/03/03/feature-flags.html
https://cloudnativeclojure.org/feature-flags/annotations/2019/03/03/feature-flags.html
Cloud Native Clojure
Kubernetes makes Feature Flags Incredibly Simple.
Update
Heard good responses on this time series DB
#monitoring #timeseries #alerting
https://valyala.medium.com/measuring-vertical-scalability-for-time-series-databases-in-google-cloud-92550d78d8ae
#monitoring #timeseries #alerting
https://valyala.medium.com/measuring-vertical-scalability-for-time-series-databases-in-google-cloud-92550d78d8ae
Medium
Measuring vertical scalability for time series databases in Google Cloud
Time series databases usually have free single-node versions, which cannot scale to multiple nodes.
Scientists created time crystal that can change his state with time without consuming any energy. This can be helpful in quantum computing
https://arxiv.org/abs/2107.13571
https://arxiv.org/abs/2107.13571
Недавно я писал как легко взламываются мерчанты на примере пиццы Мамамия при редактировании данных отправляемых с платежного гейтвея. Никогда бы не подумал что такую атаку можно провести на Стиме.
Но как гриться чем больше шкаф тем громче падать.
https://www.gametech.ru/news/2021/08/15/v-steam-nasli-eksploit-dlya-beskonecnogo-dobavleniya-deneg-na-scyot-valve-vyplatila-skromnuyu-summu-
Но как гриться чем больше шкаф тем громче падать.
https://www.gametech.ru/news/2021/08/15/v-steam-nasli-eksploit-dlya-beskonecnogo-dobavleniya-deneg-na-scyot-valve-vyplatila-skromnuyu-summu-
iXBT.games - санитары игровой индустрии
В Steam нашли эксплойт для бесконечного добавления денег на счёт — Valve выплатила скромную сумму за его обнаружение
Исследователь обнаружил эксплойт для накачивания деньгами кошелька в Steam. Valve выплатила скромное вознаграждение.
Скоро квантовый процессор сможет купить каждый
https://tjournal.ru/tech/425051-inzhenery-reshili-odnu-iz-problem-na-puti-k-sozdaniyu-kvantovyh-kompyuterov-s-millionami-kubitov
https://tjournal.ru/tech/425051-inzhenery-reshili-odnu-iz-problem-na-puti-k-sozdaniyu-kvantovyh-kompyuterov-s-millionami-kubitov
TJ
Инженеры решили одну из проблем на пути к созданию квантовых компьютеров с миллионами кубитов — Технологии на TJ
Теоретическое решение этой проблемы предложили ещё в 1998 году, но смогли реализовать только сейчас.
Netflix published a blog post detailing how it built a reliable device management platform using an MQTT-based event sourcing implementation. To scale its solution, Netflix utilizes Apache Kafka, Alpakka-Kafka and CockroachDB.
https://netflixtechblog.com/towards-a-reliable-device-management-platform-4f86230ca623
https://netflixtechblog.com/towards-a-reliable-device-management-platform-4f86230ca623
Medium
Towards a Reliable Device Management Platform
By Benson Ma, Alok Ahuja
Миллиардам устройств угрожают уязвимости BrakTooth — «Хакер»
https://xakep.ru/2021/09/02/braktooth/
https://xakep.ru/2021/09/02/braktooth/
XAKEP
Миллиардам устройств угрожают уязвимости BrakTooth
Группа исследователей опубликовала информацию о 16 серьезных уязвимостях, влияющих на стек Bluetooth во многих популярных SoC, которые применяются в ноутбуках, смартфонах, промышленных устройствах и IoT-девайсах. Проблемы получили общее название BrakTooth…
Enabling Seamless Kafka Async Queuing with Consumer Proxy
https://eng.uber.com/kafka-async-queuing-with-consumer-proxy/
https://eng.uber.com/kafka-async-queuing-with-consumer-proxy/
Good example how small bug can create a huge problem https://youtu.be/RCJdPiogUIk
YouTube
Don't make random HTTP requests.
In this episode we'll explore the world of SSRFs.
⭐ LiveOverflow Blog Post + Instructions: https://liveoverflow.com/gitlab-11-4-7-remote-code-execution-real-world-ctf-2018/
✨ Info
➜ Tools used are: Adobe Animate, Adobe Premiere Pro, Adobe Illustrator &…
⭐ LiveOverflow Blog Post + Instructions: https://liveoverflow.com/gitlab-11-4-7-remote-code-execution-real-world-ctf-2018/
✨ Info
➜ Tools used are: Adobe Animate, Adobe Premiere Pro, Adobe Illustrator &…