javascript
style.setProperty vs setAttribute

На днях столкнулся с интересным вопросом. Что быстрее element.style.setProperty(свойство, значение)или element.setAttribute('style', 'свойство: значение')? На первый взгляд ответ кажется очевидным. Логика говорит нам, что setProperty должен устанавливать значение сразу в CSSOM, тогда как setAttributeвыставляет сначала атрибут style и уже потом значение атрибута будет разобрано в CSSOM. Таким образом, setProperty должен быть быстрее. Но действительно ли всё так однозначно? Давайт…

  • среда, 20 ноября 2024 г. в 00:00:05
github
awslabs / multi-agent-orchestrator

Flexible and powerful framework for managing multiple AI agents and handling complex conversationsMulti-Agent Orchestrator  Flexible and powerful framework for managing multiple AI agents and handling complex conversations. 🔖 Features 🧠 Intelligent intent classification — Dynamically route queries to the most suitable agent based on context and content. 🔤 Dual language support — Fully implemented in both Python and TypeScript. 🌊 Flexible agent responses — Support for both streami…

  • среда, 20 ноября 2024 г. в 00:00:03
github
arkohut / pensieve

A passive recording project allows you to have complete control over your data. 一个完全由你掌控数据的「被动记录」项目。 English | 简体中文 I changed the name to Pensieve because Memos was already taken. Pensieve (previously named Memos) Pensieve is a privacy-focused passive recording project. It can automatically record screen content, build intelligent indices, and provide a convenient web interface to retrieve historical records. This project draws heavily from two other projects: one called Rewind and another c…

  • среда, 20 ноября 2024 г. в 00:00:01
xaker
Вредоносные коммиты с бэкдорами обнаружили на GitHub

Сразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую атаку на xz Utils, произошедшую весной 2024 года.

  • вторник, 19 ноября 2024 г. в 00:00:19
xaker
Критический баг в плагине для WordPress угрожает 4 млн сайтов

В плагине Really Simple Security (ранее Really Simple SSL) для WordPress нашли критическую уязвимость, которая потенциально может привести к полной компрометации 4 000 000 сайтов. Специалисты Defiant, обнаружившие баг, предупредили, что это одна из самых серьезных уязвимостей, выявленных ими за всю 12-летнюю историю работы.

  • вторник, 19 ноября 2024 г. в 00:00:18
xaker
Самым популярным паролем в 2024 году остается «123456»

Вот уже шестой год подряд исследователи NordPass составляют список самых худших и распространенных паролей года. Увы, 2024-й не принес каких-либо заметных улучшений: люди по-прежнему используют пароль «123456» чаще всего, а также в топ-5 входит такая нестареющая классика, как «password» и «qwerty123».

  • вторник, 19 ноября 2024 г. в 00:00:17
xaker
HTB Axlle. Повышаем привилегии через StandaloneRunner

Для подписчиковВ этой статье я покажу, как повысить привилегии в Windows при помощи техники LOLBins, на примере программы StandaloneRunner. Но прежде мы получим сессию через фишинг с нагрузкой XLL, а затем изменим контекст безопасности через подмену файла.

  • вторник, 19 ноября 2024 г. в 00:00:15
xaker
Ботнет эксплуатирует 0-day уязвимость в устройствах GeoVision

Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследствии использовать их для DDoS-атак и майнинга криптовалюты.

  • вторник, 19 ноября 2024 г. в 00:00:14
xaker
Компанию T-Mobile взломали во время недавней атаки на телекомы

Компания T-Mobile подтвердила, что подверглась хакерской атаке. Ранее правоохранители предупреждали, что несколько американских телекоммуникационных компаний пострадали от атак китайских хакеров, целью которых было получение доступа к частным сообщениям, записям звонков и запросам правоохранительных органов.

  • вторник, 19 ноября 2024 г. в 00:00:13