github
litestar-org / litestar

Production-ready, Light, Flexible and Extensible ASGI API framework | Effortlessly Build Performant APIs Project Status CI/CD Quality Package Community Meta Litestar is a powerful, flexible yet opinionated ASGI framework, focused on building APIs, and offers high-performance data validation and parsing, dependency injection, first-class ORM integration, authorization primitives, and much more that's needed to get applicati…

  • среда, 12 июня 2024 г. в 00:00:03
github
piku / piku

The tiniest PaaS you've ever seen. Piku allows you to do git push deployments to your own servers. piku, inspired by dokku, allows you do git push deployments to your own servers, no matter how small they are. Demo Documentation: Install | Using | Procfile | ENV | Examples | Roadmap | Contributing | LinuxConf Talk | Fast Web App Tutorial | Discussion Forum Install TL;DR: curl https://piku.github.io/get | sh There are also other installation methods available, including cloud-init and manual i…

  • среда, 12 июня 2024 г. в 00:00:02
xaker
Исходные коды The New York Times украдены и опубликованы на 4chan

Исходный код и данные, принадлежащие изданию The New York Times, опубликованы на имиджборде 4chan. Как выяснилось, информация была похищена из GitHub-репозиториев в январе 2024 года.

  • вторник, 11 июня 2024 г. в 00:00:18
xaker
Обнаружены вредоносные расширения VSCode, установленные миллионы раз

Израильские исследователи изучили безопасность Visual Studio Code и в рамках эксперимента сумели «заразить» более 100 организаций, создав клона популярной темы Dracula Official с вредоносным кодом. Дальнейший анализ VSCode Marketplace и вовсе выявил тысячи опасных расширений с миллионами установок.

  • вторник, 11 июня 2024 г. в 00:00:16
xaker
HTB Pov. Захватываем веб-сервер IIS через десериализацию ViewState

Для подписчиковСегодня я покажу, как получить возможность удаленного выполнения кода на веб‑сервере под управлением IIS через уязвимость типа LFI (локальное включение файлов). А для повышения привилегий в Windows сначала активируем, а затем используем привилегию SeDebugPrivilege.

  • вторник, 11 июня 2024 г. в 00:00:15
xaker
Китайские хакеры эксплуатируют старые уязвимости в ThinkPHP

Akamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами.

  • вторник, 11 июня 2024 г. в 00:00:14
xaker
Хакеры атакуют российские компании под видом соискателей и проверяющих организаций

Специалисты «Лаборатории Касперского» обнаружили кибершпионскую кампанию, нацеленную на российские компании, в частности на сектора финансов и ИТ.

  • вторник, 11 июня 2024 г. в 00:00:13
habrahabr
Разбираем осьминога

Осьминоги странные. Вот представьте, что вы осьминог. Почти всю жизнь вы ребёнок, потому что как только станете взрослым и размножитесь — это запустит эндокринный триггер умирания. В принципе, можно и не размножаться, тогда триггер сработает просто по таймеру. В общем, у вас 4 года. За это время можно с нуля развить разум — и как только вы что-то поймёте, уже пора будет размножаться. И вы не сможете сохранить ничего из своих открытий о мире. Своих детей вы не увидите, а учить соседей и др…

  • вторник, 11 июня 2024 г. в 00:00:12
habrahabr
Прогрессивный налог — социальная справедливость или латание дыр бюджета?

Примечательная черта налоговой политики РФ «нулевых» годов — это фиксированная ставка налогообложения на доходы физлиц. Последние 20 лет 13% от полученного дохода платил любой гражданин: и перебивающийся минимальной зарплатой, и выбирающий, на какой из своих яхт встретить Новый год.Недавно появились новости о введении в РФ новой прогрессивной шкалы налогообложения. Поскольку власти завели речь о справедливости, мы посчитали необходимым разобраться, о справедливости для кого идёт речь.История во…

  • вторник, 11 июня 2024 г. в 00:00:11