Django security releases issued: 4.1.6, 4.0.9, and 3.2.17

In accordance with our security release policy, the Django team
is issuing Django 4.1.6, Django 4.0.9, and Django 3.2.17.
These releases addresses the security issue detailed below. We encourage all
users of Django to upgrade as soon as possible.
CVE-2023-23969: Potential denial-of-service via Accept-Language headers

The parsed values of Accept-Language headers are cached in order to avoid
repetitive parsing. This leads to a potential denial-of-service vector via
excessive memory usage if large header values are sent.

In order to avoid this vulnerability, the Accept-Language header is now
parsed up to a maximum length.

Thanks to Nick Pope for the report and patch.

This issue has severity "moderate" according to the Django security policy.
Affected supported versions

* Django main branch
* Django 4.2 (currently at pre-release alpha status)
* Django 4.1
* Django 4.0
* Django 3.2
Resolution

Patches to resolve the issue have been applied to Django's main branch and the
4.2, 4.1, 4.0, and 3.2 release branches. The patches may be obtained from the
following changesets:

* On the main branch
* On the 4.2 release branch
* On the 4.1 release branch
* On the 4.0 release branch
* On the 3.2 release branch

The following releases have been issued:

* Django 4.1.6 (download Django 4.1.6 | 4.1.6 checksums)
* Django 4.0.9 (download Django 4.0.9 | 4.0.9 checksums)
* Django 3.2.17 (download Django 3.2.17 | 3.2.17 checksums)

The PGP key ID used for this release is Mariusz Felisiak: 2EF56372BA48CD1B.
General notes regarding security reporting

As always, we ask that potential security issues be reported via
private email to [email protected], and not via Django's
Trac instance or the django-developers list. Please see our security
policies for further
information.

Read: https://www.djangoproject.com/weblog/2023/feb/01/security-releases/

P.S. Қазақ тіліне аударамын, осы постты, дәл қазір уақыт болмады.
Осы күні міндетті түрде шығады қазақ тіліндегі түрі 😁

#DjangoSecurityRelease
———
@kz_tech
@kztech_chat

Microsoft Bing AI қатырды)

#мем
———
@kz_tech
@kztech_chat

NOR Flash Memory

NOR-жады, жоқ-НЕМЕСЕ логикалық операторының атымен аталған жады - жоғары жылдамдықта жұмыс істейтін жады болып табылады.

NOR жады ақпаратқа жоғары жылдамдықта кездейсоқ қол жеткізуге мүмкіндік береді және жадқа дәйекті түрде қол жеткізбестен белгілі бір жерде деректерді жазу және оқу қабілетіне ие.

NAND жадынан айырмашылығы, NOR жады бір байт көлеміндегі деректерге қол жеткізуге мүмкіндік береді.

NOR технологиясы деректер кездейсоқ жазылатын немесе оқылатын жағдайларда пайда көреді. Сондықтан NOR көбінесе ұялы телефондарға (ОЖ сақтау үшін) және планшеттерге енгізіледі, сонымен қатар BIOS сақтау үшін компьютерлерде қолданылады.

#мақала
———
@kz_tech
@kztech_chat

Google Alerts - персонализацияланған RSS фидтерді жасаудағы өте мықты құрал

Google Alerts арқылы сіз өзіңізге қызық темалар бойынша RSS фид құрай ала аласыздар, және оның ішіне артық ешқандай зат кірмейтін болады. Келісіңіз, өте мықты зат қой?
Ал RSS-сілтемені кез-келген RSS Reader-ге тығуға болады, мысалы сол бір start.iss.one сервисіне де. Сонда барлық сізге ұнайтын ақпаратты бір парақшадан көре беретін боласыз.

Бұған қоса Google Alerts арқылы тіпті ашық телеграм арналардан фидтарды құрауға болады, тіпті сол арналарға тіркелудің қажеті жоқ болады. Мысалы былай: https://rsshub.app/telegram/channel/kz_tech. Және қайтадан сол жасалған фидіңізді өзіңізге ұнайтын RSS-ридерге тыға саласыз, сонымен бітті)

#RSS / #GoogleAlerts
— — —
@kz_tech
@kztech_chat

Аудиожазбалармен жұмыс

Аудиожазбаны текстке аудару:
- https://speechpad.ru/
- https://otranscribe.com/
- https://transcribe.wreally.com/
- https://www.google.ru/intl/ru/docs/about/
- https://www.google.ru/keep/

Аудиожазбаларды тексеру сервистері:
- https://indiehd.com/auxiliary/flac-validator/
- https://aimtech.ru/catalog/109
- https://www.timbre.ru/product.php?WHAT=31&lang=ru
- https://www.audacityteam.org/download/

Конвертер:
- https://online-audio-converter.com/

#құралдар
———
@kz_tech
@kztech_chat

Мотивация?

Осы бір мотивация туралы мақала жазып кетейін)
Бәріміз білеміз, Инстаграм, Фейсбук, ВК-да, тіпті YouTube Community Posts-та да түрлі мотивациялық посттар кездеседі. Мысалыға біреуінде былай айтылады:
Бай адамдардың қылықтары - таңғы 6-да тұру, бір стақан суық су ішіп алу, жүгіру, и кетеді ары қарай қуып. Кейбіреулерінде, тіпті былай жазады: егер күнде бір стақан кофе ішпесеңіз, сіз $2 үнемдейсіз, жыл соңына қарай 700 доллар болады деп. Барлығы осы посттарда жазылатыны негізі - қума зат. Неге? Ал жасап көріңіз, осы посттарда айтылған заттарды, тупой болып көрініп кетесіз ғой, ал оның үстіне осы заттарды орындау мүмкін қолыңыздан келмей қалатын да шығар, тіпті егер келсе - пайдасы болмайды.

Ал нағыз мотивациялық постты мен жазайын сіздерге - және тек бір-ақ зат орындау керек болады - ол жай ғана тайм менеджментті үйрену. Өзіңізге күнделік дайындаңыз, күнтізбе жасаңыз, күніңізді сағатттарға бөліп қойыңыз. Міндетті түрде ұйқы туралы ұмытпаңыз - 6-8 сағаттай болу керек, минимум 4 сағат. Ұйқы кезінде біздің организм дамып, өседі, физиологиялық процесстер арқасында. Өз күніңізді 5 секцияға бөліңіз - ТАҢЕРТЕҢ, ЖҰМЫС, ТҮС, ОЙНАУ, ҰЙҚЫ деп. Хотя, ОЙНАУ дегенді басқа затпен де алмастыра аласыз, мысалы жүгіру / жаттығулармен.

Планнерлер және TODO тізімдер қолданып көріңіз, бұл сіздің өнімділігіңізді арттырады.

Ең басты зат - ұйқы, сол туралы ұмытпаңыз. Шаршау аккумулятивті түрде жұмыс істейді, сондықтан егер көп күн бойы аз ұйықтай беретін болсаңыз, жұмыс үстінде, немесе жай кенеттен ұйқыға кететіндей боласыз. Бұны мен білемін, өз басымнан талай рет өткен :)

#кеңес / #таймменеджмент
———
@kz_tech
@kztech_chat

Wait, what—...

> https://www.abc.net.au/news/science/2023-03-01/replika-users-fell-in-love-with-their-ai-chatbot-companion/102028196

#AI / #чатбот
———
@kz_tech
@kztech_chat