> В контроллерах систем управления доступом HID VertX и Edge, используемых во многих аэропортах, больницах, госучреждениях и предприятиях для организации доступа в помещения по картам, отпечаткам пальцев или NFC-аутентификации со смартфона, выявлены серьёзные недоработки в безопасности, позволяющие удалённо получить полный контроль над системой. > Уязвимость связана с передачей непроверенного пользовательского ввода внешней утилите через функцию system(), что позволяет выполнить любую команду shell, указав её внутри введённых параметров, например,"123`id`". > Сервис принимает широковещательные пакеты, что можно использовать для одновременного открытия всех дверей в учреждении. http://www.opennet.ru/opennews/art.shtml?num=44147

Что-то я запамятовал. Если я вызываю delete для указателя на базовый класс без виртуального деструктора это UB? И что фактически должно случиться кроме утечки памяти и потери логики деструктора производного класса? А то я тут ищу double free в кишка std;;string и уже не знаю на что грешить.

Подскажите сервис, чтобы как-то просматривал содержимое моих файлов и находил совпадения с заданным паттерном. Файлы не слишком большие, несколько мегабайт или около того. Оповещать желательно по мылу, но какие-нибудь RSS-ленты тоже ок.

Каждый раз когда я берусь ставить реакции с трифенилфосфином у меня возникает непонятное чувство беспокойства, выглядящее весь синтез совершенно иррационально. А разгадка простая: если вам надо поставить реакцию с трифенилфосфином не делайте этого! Отмыться от трифенилфосфиноксида будет охренительно трудно, на что бы ваш продукт не был похож. Если у вас есть выбор из трифенилфосфина и водорода в баллоне с пирофорным палладиевым катализатором, выбирайте водород!

http://www.yesodweb.com/blog/2016/03/why-i-prefer-typeclass-based-libraries — Снойман говорит правильные и очевидные вещи. Что это значит? Что сейчас он выкатит на свет божий что-то очень сложное и оверинженернутое.

> Changelog for cryptonite-0.13 > SECURITY Fix buffer overflow issue in SHA384, copying 16 extra bytes from the SHA512 context to the destination memory pointer leading to memory corruption, segfault.

У меня плазма больше не падает. Вместо этого она вешает всё вплоть до ядра.

Увидел в метро рекламу музея ретроавтомобилей со слоганом «Во-первых, это красиво» и задумался о дате выхода гейлендаря.

На станции метро Юго-Западная ободрана вся плитка облицовывающая тоннели. Колотый бетон смотрится весьма по хипстерски. Надпись на плакате гласит, что ответственный директор по переоблицовке станции некто Бендер, а срок окончания работа — первый квартал 2016го года.

> In fact, Matt, some chemists were not careful when working with tellurium compounds, and they acquired a condition known as “tellurium breath.” As a result, they have become isolated from society. Some have even committed suicide. http://blogs.sciencemag.org/pipeline/archives/2012/05/15/things_i_wont_work_with_selenophenol

В шесть часов выключается подкачка давления в водопроводе, все водоструйные насосы переходят на другой тон и на некоторое время кажется что в помещение стало очень тихо. Раньше в этот момент часто случалось так, что давление в водоструйном насосе становилось выше чем давление в сосуде откуда он до этого выкачивал атмосферу и он начинал заполнять этот сосуд водой.

Не редко причина использования определённых технологий в программном проекте состоит в том, что разработчику хотелось попробовать эту технологию где-нибудь или вообще перепробовать больше умных слов чем сосед Петя. У химиков есть примерно такая же нездоровая тенденция относительно элементов выходящих за рамки основных щелочных и щелочноземельных и стандартных неметаллов. И это пугает.

> GHC 7.10.1 takes over 30% longer than 7.8.3 with this simple example, with the program size peaking at 10000 terms during specialization, as opposed to 7.8 which never goes above 400 terms.

http://www.haskellforall.com/2016/02/auto-generate-command-line-interface.html — Я люблю тебя, Габриэль! Ты понимаешь что мне нужно. Не то что Кметт или Снойман. // По ссылке охренительнейшая библиотека для разбора аргументов командной строки, в которой парсер строится как тип значения которое получается в ходе разбора. Есть недостатки (отсутствие описания опций, отсутствие дополнительный ключей), но я уже сейчас представляю как их можно поправить. Ну и эта охренительнейшая альтернатива для ничего, то есть для ситуации когда вообще нет времени на разбор аргументов и пусть пока так.

> В "умной" лампочке выявлено нарушение GPL и серьёзные проблемы с безопасностью > Устройство предоставляет возможность удалённого входа по протоколу telnet, при этом пароль для доступа с правами root подбирается почти мгновенно (логин admin, пароль admin). Управляющие команды передаются по UDP с использованием не защищённого протокола, позволяющего любому, знающему IP-адрес устройства (выдаётся по DHCP), управлять работой лампочки. > Кроме того, устройство по умолчанию поднимает свою скрытую беспроводную сеть (SSID "iRainbow"), допускающую доступ без аутентификации, и запускает DHCP-сервер, что позволяет любому злоумышленнику в пределах досягаемости Wi-Fi подключиться к устройству и организовать атаку на локальную сеть пользователя. http://www.opennet.ru/opennews/art.shtml?num=43947 — IoT которые мы заслужили.

Как бы мне дропнуть последний коммит и продолжить историю с предыдущего?