⚡️В Telegram Desktop до версии 7.2.9 нашли уязвимость, которая позволяла украсть любой файл с компьютера после одного клика по ссылке без подтверждения от пользователя — об этом пишет Код.ру.

Проблема в том, как приложение обрабатывает ссылки вида tg://. При клике запускается второй процесс Telegram, который передаёт адрес уже открытому клиенту через локальный сокет. Команды в этом канале разделяются точкой с запятой, но в самой ссылке этот символ не экранировался.

Чтобы решить проблему, достаточно просто обновиться до последней версии.

@techmedia

А это точно честный вид спорта?

@techmedia

Yandex Cloud прямо сейчас помогает клиентам восстановить работу после атак на дата-центры — команда провайдера круглосуточно и в индивидуальном порядке помогает компаниям сохранить доступность своих сервисов.

Ещё с лета Yandex Cloud вместе с клиентами отрабатывал сценарии длительного отключения целой зоны доступности. Подготовка пригодилась: критически важные нагрузки удалось переключить на другие мощности.

Кроме того, Яндекс договорился с VK Cloud, Selectel и К2Cloud об ускоренном переносе клиентских сервисов. Конкуренты объединили усилия, выделили дополнительные команды и упростили подключение, чтобы пострадавшие компании могли быстрее восстановить работу.

Сейчас главный приоритет Yandex Cloud — обеспечить бесперебойную работу клиентов, даже если для этого придётся задействовать инфраструктуру других провайдеров.

Сил команде и всем, кого затронула ситуация ❤️‍🩹

@techmedia

Шоколад сделает вас машиной в зале — учёные выяснили, что если... нюхать его запах, можно делать больше повторений и при этом не чувствовать дополнительной нагрузки.

Исследователи обнаружили, что аромат тёмного шоколада позволяет сделать в среднем на 18 повторений больше, чем обычно. Молочный тоже работает, но слабее — с ним участники выполняли на 9 повторений больше.

Расскажите знакомым качкам.

@techmedia

Самая народная версия «Сумерек», наконец-то.

@techmedia