Архив автора: admin

Закрываем уязвимость PhpMyAdmin

PhpMyAdmin – наиболее распространенная тулза для администрирования MySQL и MariaDB через веб-интерфейс. Огромное множество сайтов, особенно на хостингах, имеют ее в своем составе.

И вот внезапно, в столь широко используемой и вроде протестированной вдоль и поперек штуке, обнаруживается CSRF!

Для тех, кто далек от веба: CSRF – провокация пользователя на отправку веб-запроса с параметрами, заданными хакером, из браузера пользователя. При этом используется сессия пользователя. А отправка запроса может происходить автоматически при заходе на контролируемую хакером страницу.

В данном конкретном случае CSRF позволяет удалить таблицы и данные из базы данных.

Ну ниче, жить еще можно, если есть бэкап.

Дыра пофикшена в уже выпущенной версии 4.7.7 phpMyAdmin. Но обновились еще точно не все, так что взломщики могут пошалить с публичными сайтами.

Источник https://t.me/informhardening



2018-01-16T16:40:10
Закрытие уязвимостей

DuckDuckGo: Миф о приватности №2. Меня защищает мой пароль!

Существует множество мифов, связанных с вопросами приватности. И команда конфиденциального поисковика DuckDuckGo решила разобраться, какие из них выдумка, а какие действительно могут оказаться правдой. Перевод заметки из официального блога компании. Мифы о приватности:№2. Мой пароль надёжно защищает мои учётные записи! Если для разных сайтов вы используете один и тот же пароль, все

Автор: Alex Semёnov-Sherin
Дата публикации: 2018-01-16T18:36:00.001+07:00

Подарочный набор Syoss

Подарили на новый год набор syoss. Хочу рассказать об этом шампуне и бальзаме. Очень понравился дизайн упаковок, особенно шампуня — стильный флакон в отлично сочетающихся оттенках фиолетового и чёрного. Цвет у шампуня приятный, белый с легким фиолетовым оттенком. Средняя по густоте. Пахнет как все шампуне. Намыливает голову хорошо, смывается шампунь тоже очень хорошо. А то бывала у меня проблема с намыливанием волос, не люблю шампуни которые не мыляться, такое впечатление, что средства мало на волосах.

Густота и объем, такой эффект написан на упаковке, не сказала бы, что волосы стали выглядеть гуще. Объем есть, но совсем недолго.

Стоит рублей 450.

Источник

Край изделия с Шишечками. Вязание спицами # 607

Край изделия с Шишечками. Вязание спицами. Мастер класс. Узоры для оформления края изделия.

вязание
Край изделия с Шишечками. Вязание спицами. Мастер класс.

Схема узора Край изделия с Шишечками. Вязание спицами.

схема
схема
  изнаночная (в изнаночных рядах лицевая)

  лицевая ( в изнаночных рядах изнаночная)

 Шишечка. Из одной петли вывязать 5 (лиц, накид, лиц, накид, лиц), повернуть вязание, 5 изнаночных, повернуть вязание, 5 лицевых, повернуть, 5 изн., повернуть, перевести не провязывая 4 петели на правую спицу, 1 лицевая, протянуть первую петлю через 2-ю, 3-ю, 4-ю и 5-ю петли

  3 вместе лицевой (1 лицевая, 2 вместе лицевой, протянуть провязаную петлю через снятую)
  накид

  Протяжка — две лицевые провязать вместе с наклоном влево ( первую петлю снять как при лицевом вязании, вторую петлю провязать лицевой и протянуть ее через снятую петлю)

  2 вместе лицевой за передние стенки
  изнаночная скрещеная

Видео на моем канале ютуб Svetlana Tim


Автор: Svetlana Tim
Дата публикации: 2018-01-15T16:16:00.002-08:00

Зависимость от смартфона: что делать?

Зависимость от смартфона: что делать?

Приветствую постоянных и новых читателей! В статье «Зависимость от смартфона: интересные факты и видео» полезная информация по данной теме, советы как избавиться от зависимости смартфона. Друзья, сколько раз в сутки вы проверяете свой телефон? Согласно данным опроса, типичный американец проверяет смартфон раз в 6,5 минут. У молодых людей преданность собственным гаджетам чувствуется особенно остро. Этазависимость от смартфона (номофобия). Страх (фобия) остаться без мобильного телефона. 53% опрошенных 15 – 30-летнего возраста сообщили, что они скорее бы отказались от собственных вкусовых рецепторов, чем от смартфона. Эти данные убедительно свидетельствуют о том, что многие из них могут быть зависимы от своих телефонов.

Продолжение + видео

Чай в пакетиках вызывает рак и бесплодие

Эксперты заявили, что употребление чая в пакетиках разрушает пищеварительную систему, почки, кости, а также может вызвать рак и бесплодие. В частности, любители такого чая регулярно употребляют хлор и другие опасные соединения.

Исследователи уверены, что любители чая в пакетах употребляют одновременно множество вредных добавок. Читать →