Ukraine
Найважливіші новини Естонії українською мовою
Зараз найважливіші новини Естонії доступні українською мовою!

8 koht 0

781 Wayback Machine как архив IDOR: как временные ссылки перестали быть временными

Habr
shanker @ Habr · 18.05.2026 07:00

Wayback Machine как архив IDOR: как временные ссылки перестали быть временными

В марте 2026 многие обсуждали ситуацию с доступом к изображениям из ЛС мессенджера MAX по ссылкам, сохранённым через WebArchive. Тогда же многих не устроил ответ компании.К сожалению, ситуация хуже, чем кажется. Т.к. проблемы не видят не только в MAX, но и в других компаниях (столкнулся с этим, оповещая компании о похожих проблемах). В статье я расскажу, почему считаю ситуацию - проблемой для всех: пользователей, компании, багхантеров. И как связка "WebArchive + IDOR" может стать бомбы замедленного действия

Detailse uudise statistika vaatamiseks logi palun sisse »

Loe allikast

Lisa oma kommentaar
Kommentaaride lugemiseks ja lisamiseks pead olema sisse loginud Facebook'i kontoga.

Tähtsamad uudised sinu postkastis!

Saadame välja 10 olulisemat Eesti uudist keskpäeva paiku igapäevases uudiskirjas. Vajuta nuppu ja me saadame sulle vaid kõige tähtsamad uudised ja koroonaviiruse infot ja ei saada spämmi.

või registreeru

🟩 🟩 ⬜ 🟩 🟨
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
Legendaarne sõnamäng Wordle nüüd eesti keeles!
Arva ära tänane sõna!

Pane LIKE Facebook-is ja ära maga maha päeva kõige tähtsamat uudist!

Popimad uudised samast allikast
Habr Habr
Investor
Investor 1 koht · täna 22:46

Rail Baltica rööbaste ostmine tekitas küsimusi võimaliku märkimisväärse ülemakse kohta, edastas pühapäeval meediakanal TVNET Rus. Vaata lähemalt

0 uustulnuk

🔮
24.05.2026 ♋︎ Kallis Sõnn, täna ootab sind mitmekesine ja pingutust nõudev päev, mille keskmes on olulised aspektid... Vaata lähemalt ›
Postimees
Postimees 1 koht · täna 22:44

Šveitsis jätkuvatel jäähoki maailmameistrivõistlustel on kätte jõudnud alagrupiturniiri eelviimane voor. Duo 5 ja Postimees alustavad otseülekannet A-alagrupi kohtumisest Soome–Austria kell 21.10. Vaata lähemalt

0 uustulnuk

🟩 🟩 ⬜ 🟩 🟨
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
Legendaarne sõnamäng Wordle nüüd eesti keeles!
Arva ära tänane sõna!
Kodused lood
Unknown @ Kodused lood 1 koht · täna 22:41

Kalad

 Kalad  Armastus: Nädal võib armuasjades tunduda veidi hall ja tujutum, kuid ära muretse — see ei jää kestma. Kui sinu suhte kohal on praegu mõni pilv, siis päike ei ole tegelikult kaugel. Suuremad mured peaksid hakkama taanduma juba järgmise nädala alguses. Sa ei ole enam selles eas ega meeleseisundis, kus tormaksid kaasa iga mööduva sümpaatiaga. Sa tead, mida tahad, ja oled oma ootustes üsna kindel. Just see selgus, koos... Vaata lähemalt

0 värske

ERR
ERR 1 koht · täna 22:40

Kohava: Eesti plokkvibu laskurid on maailma tipus

Eesti vibuspordis on helged ajad. Äsja lõppenud Euroopa meistrivõistlustelt naaseb plokkvibu naiskond pronksiga, juba vaadatakse ette ka Euroopa mängudele ja ka olümpiale. ETV spordisaates käis Eesti sportlaste tegemistest ja väljavaadetest rääkimas vibuliidu juhatuse liige Rita-Anette Kohava. Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood 2 koht · täna 22:40

Veevalaja

 Veevalaja  Armastus: Armastuse vallas tõotab tulla ilus nädal. Kui tunned, et süda hakkab kiiremini ja tugevamalt lööma, siis võid rõõmustada — need on üsna selged armumise märgid. Kas tegemist on lihtsalt sümpaatia või tõelise armumisega, selgub aja jooksul. Kui oled vallaline, saad seda tunnet nautida ilma suurema süümepiinata. Kui oled aga juba suhtes, võivad asjad muutuda palju keerulisemaks ning enne tegutsemist tasub väga hoolikalt mõelda. Töö: Tööasjad pakuvad sel... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood 3 koht · täna 22:39

Kaljukits

 Kaljukits  Armastus: Võid sel nädalal sattuda kellegi mõju alla, kes köidab sind nii vaimselt kui ka füüsiliselt. Ole siiski ettevaatlik, eriti juhul, kui see inimene ei ole vaba või olukord on keeruline. Selline lugu võib sulle hiljem palju haiget teha. Kui oled suhtes, püüad igati vältida rutiini ja tuua paarisuhtesse rohkem värskust. Hea tahe on olemas, kuid ära mine liialdustesse. Kui tegutsed liiga ootamatult või läbimõtlematult, võib see partneri... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:37

Ambur

 Ambur  Armastus: Sel nädalal võid oma kirge esialgu teiste pilkude eest varjata. Tõenäoliselt ei jää see aga kauaks saladuseks ning sul tuleb oma tunded või suhe varem avalikuks teha, kui arvasid. Lõpuks võib see osutuda isegi heaks — kui kõik on välja öeldud, tunned end palju kergemalt. Küll aga tasub jälgida, et kolmandad inimesed teie suhtesse liiga palju ei sekkuks. Kõigil ei pruugi olla head kavatsused. Töö: Rahaasjades võivad... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:35

Skorpion

 Skorpion  Armastus: Sel nädalal võid olla nii hõivatud oma karjääri, tööasjade või ühiskondliku positsiooni tugevdamisega, et armastuse ja lähedaste jaoks ei jää eriti palju aega. Kui partner on pinges või kannatamatu, võivad etteheited kergesti tulla. Teised pereliikmed on ilmselt mõistvamad ja kannatlikumad. Kui oled vallaline, ära unusta siiski ka enda isiklikku elu. Kui jätad armastuse ja kohtumised kogu aeg tagaplaanile, võib üksiolek kesta kauem, kui tegelikult sooviksid. Töö: Võid... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:34

Kaalud

 Kaalud  Armastus: Sel nädalal tasub sul ausalt otsa vaadata ühele suhtele, mis võtab sinult rohkem energiat, kui juurde annab. Märgid sellest, et side võib olla kurnav või isegi mürgine, muutuvad üha raskemini eiratavaks. Hoia veidi distantsi ja kaitse oma sisemist rahu. Pea meeles: armastus ei tohiks kunagi tähendada pidevat kannatamist, sõltuvust või tunnet, et sa kaotad iseennast. Töö: Lähipäevadel nõuab üks suurem projekt suure osa sinu energiast ja tähelepanust.... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:32

Neitsi

  Neitsi   Armastus: Paarisuhtes tõusevad südameasjad sel nädalal tähtsale kohale. Sa tahaksid leida täiuslikku tasakaalu, aga soovid seda ilma suuremate järeleandmisteta. Paraku ei toimi suhe nii — armastus vajab kahe inimese vahelist dialoogi, kuulamist ja valmisolekut teineteisega arvestada. Kui oled vallaline, oled sel nädalal palju avatum, naeratavam ja vabam kui tavaliselt. Sul on rohkem soovi suhelda, flirtida ja tähelepanu nautida. Tõsis Vaata lähemalt

0 värske

Investor
Investor 2 koht · täna 22:30

Põhjamaades on viimastel päevadel korduvalt hoiatatud, et sel suvel tuleb börsielektrit ostvatel klientidel suure tõenäosusega arvestada kõrgema hinnaga. Kuna Balti riigid saavad osa oma elektrist Soomest ja Rootsist, siis mõjutab nendel turgudel toimuv paraku ka meid. Vaata lähemalt

0 värske

Postimees
Postimees 2 koht · täna 22:30

Giro d’Italia 15. etapi võitis üllatuslikult jooksikute grupist norralane Fredrik Dversnes Lavik (Uno X-Mobility). Eesti meister Madis Mihkels (EF Education – EasyPost) sai 18. koha. Vaata lähemalt

0 värske

Investor
Investor 3 koht · täna 22:30

Põhjamaades on viimastel päevadel korduvalt hoiatatud, et sel suvel tuleb börsielektrit ostvatel klientidel suure tõenäosusega arvestada kõrgema hinnaga. Kuna Balti riigid saavad osa oma elektrist Soomest ja Rootsist, siis mõjutab nendel turgudel toimuv paraku ka meid. Vaata lähemalt

0 uustulnuk

Kodused lood
Unknown @ Kodused lood · täna 22:30

Lõvi

  Lõvi   Armastus: Sel nädalal oled palju avatum, soojem ja seltskondlikum kui viimasel ajal. See aitab sul partneriga lähedust tugevdada ja omavahelist sidet paremaks muuta. Suudad paarisuhtesse tuua rohkem kergust, energiat ja head tuju. Kui partner on sulle varem ette heitnud vähest entusiasmi või algatusvõimet, siis sel nädalal tal selleks põhjust ei ole. Oled märgatavalt elavam, tähelepanelikum ja valmis suhte nimel rohkem panustama.. Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:29

Vähk

  Vähk   Armastus: Sel nädalal ei pruugi sinu ja partneri vahel kõik päris sujuvalt kulgeda. Püüa mitte meelega teist inimest viimase piirini viia, isegi kui tunned, et pinged kogunevad. Samas ei puudu nädalast ka kirglikumad ja lähedasemad hetked. Just sinu omapära ja isikupära muudavad sind praegu ligitõmbavaks. Kasuta seda energiat selleks, et oma suhet edasi viia või uuele võimalikule suhtele rohkem ruumi anda. Suhtlus võib olla konstruktiiv Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:27

Kaksikud

  Kaksikud   Armastus: Sel nädalal oled avatum ja valmis vaatama elu veidi teise nurga alt. Sa ei hoia enam nii kinni vanadest reeglitest ega mõtle, et kõik peab minema ainult üht kindlat rada pidi. Sul võib tekkida soov tuua oma argipäeva rohkem põnevust, proovida midagi uut ja lubada endale rohkem spontaansust. See aitab sul mitte ainult meelt lahutada, vaid ka näha oma isiklikku elu värskema pilguga. Miski, mis on sind... Vaata lähemalt

0 värske

Kodused lood
Unknown @ Kodused lood · täna 22:24

Sõnn

  Sõnn   Armastus: Sel nädalal ei pruugi pereõhkkond olla kõige rahulikum. Kui sul on lapsed, võivad nad tahta teha kõike omapäi ja sinu kannatust proovile panna. Sul tuleb end kehtestada ja meelde tuletada, et kasvatuse osas oled ikkagi sina see, kes piire seab. Paarisuhtes võib tunda anda läheduse puudus. Sul ei pruugi olla partneri jaoks nii palju aega, kui tahaksid, ja see võib suhtesse veidi jahedust tuua. Püüa leida kasvõi... Vaata lähemalt

0 värske

Viimase nädala populaarseimad uudised samast allikast
Habr Habr
Habr
rgolovanov @ Habr · 17.05.2026 23:00

Шифрование прикладных данных в .NET — от основ к key chain, ротации и компромиссам поиска

Если вы когда-нибудь выкатывали фичу, которая хранит персональные данные - почтовые адреса, заметки в свободной форме, API-токены, идентификационные номера - у вас наверняка возникала та же неприятная мысль: врядли стоит доверять базе данных. Бэкапы копируются на ноутбуки. Снапшоты оседают на файловых ресурсах. Галочка “encryption at rest” в облачной консоли защищает только от одного конкретного вида кражи - от того, что кто-то унесет диск.Зашифровать данные до того, как они попадут в... Vaata lähemalt

0

Habr
VitaliySemenov @ Habr · 17.05.2026 23:08

Память дала AI-агенту прошлое. Solo Kanban даёт ему настоящее

AI стал писать код быстрее, чем я успевал удерживать контекст работы. Код вроде написан, diff вроде разумный — но почему именно так, какие варианты отбросили, что обещали не трогать, куда делись follow-ups? Всё это жило в чате, а репозиторий видел только финальный diff.Это третья статья серии про память AI-агентов. В первых двух — https://habr.com/ru/articles/1006756/ и https://habr.com/ru/articles/1033388/ — разбирал устройство Memory MCP Server: зачем агенту постоянная память, semantic search, грабли по... Vaata lähemalt

0

🟩 🟩 ⬜ 🟩 🟨
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
⬜ ⬜ ⬜ ⬜ ⬜
Legendaarne sõnamäng Wordle nüüd eesti keeles!
Arva ära tänane sõna!
Habr
Imperius14 @ Habr · 18.05.2026 00:00

Как я загрузил компактную открытую LLM в робота и сказал ему ходить (пока только в симуляции)

Продолжаем приближать ИИ доступный для всех (ну или восстание машин, как повезет). Продвигаем нейропанк, короче.На этот раз будем пробовать обучить компактную открытую языковую модель на 270 млн параметров от Google управлять гусеничным роботом с робо-рукой, пока чисто в симуляции. Читать далее Vaata lähemalt

0

Habr
dalerank @ Habr · 18.05.2026 00:55

Непослушный using

В прошлой статье я разобрал, как работает квалифицированный поиск и как using namespace участвует в нём только в качестве запасного варианта, когда собственных объявлений в указанной области нет. Компилятор сначала смотрит, что объявлено непосредственно в текущем контексте, и только при неудаче переходит к именам, подмешанным через директиву using. Казалось бы, схема прозрачная и предсказуемая: есть область поиска, есть приоритет явных объявлений, есть «правило N-объявлений» как страховка.Но как только мы п Vaata lähemalt

0

Habr
VOrlyanskiy @ Habr · 18.05.2026 01:12

Последовательное иерархическое распределение сумм между получателями. Постановка задачи. Выбор технологий

На текущем месте работы я иногда вижу запросы на систему распределения затрат по определенным правилам, которые должны гибко изменяться без необходимости пересборки всего приложения.Исходя из текстов запросов, создается впечатление, что многие считают эту задачу сложной и требующей создания специфических, заточенных именно под данную задачу решений.Однако, исходя из того, что я знаю про Apache Spark, с его помощью и используя расширение по работе с графами, это не выглядит сложной задачей.Я решил... Vaata lähemalt

0

Habr
zarazaexe @ Habr · 18.05.2026 05:12

Я декомпилировал MAX и нашёл там 15 вещей о которых вы бы не хотели знать

Я декомпилировал APK мессенджера MAX и проверил его поведение по коду. нашёл: скрытый SDK деанонимизации с отправкой реального IP в обход VPN на сторонний домен, недокументированную запись аудио со звонков по команде сервера, отключённую проверку TLS-сертификатов в QUIC-канале медиа, серверный C2-канал через WebSocket с командами выгрузки контактов и логов, аппаратный фингерпринт через Widevine DRM, ZipSlip в загрузчике моделей, передачу номера телефона по открытому HTTP, силовое обновление в обход Google P Vaata lähemalt

0

Habr
Shannon @ Habr · 18.05.2026 05:28

Qwen3.6 MTP весит на 0.3 Гб больше, а даёт ускорение в ~2 раза. С 60 t/s до 130 t/s для Qwen3.6 27B без искажений

В llama.cpp добавили поддержку MTP Qwen3.6. Дополнительные слои Multi-Token Prediction позволяют сгенерировать сразу несколько токенов за 1 проход, что ускоряет генерацию в 1.5-2 раза. Качество при этом остается lossless. Для моделей, которые не имеют встроенного MTP, есть альтернативы в лице EAGLE-3 и DFlash. Читать далее Vaata lähemalt

0

Habr
YH7H22 @ Habr · 18.05.2026 06:44

Как связывание эмбеддингов душит трансформеры и уничтожает градиенты

Долгие годы в NLP считалось правилом хорошего тона связывать матрицу входных эмбеддингов с матрицей выходного классификатора (Weight Tying), чтобы сэкономить память. В этой статье мы разберем геометрическую ошибку этого подхода. Вы узнаете, почему входные и выходные репрезентации имеют прямо противоположные математические цели, и как общая матрица приводит к физическому столкновению градиентов во время обратного распространения ошибки, лишая модель выразительности. Читать далее Vaata lähemalt

0

Habr
shanker @ Habr · 18.05.2026 07:00

Wayback Machine как архив IDOR: как временные ссылки перестали быть временными

В марте 2026 многие обсуждали ситуацию с доступом к изображениям из ЛС мессенджера MAX по ссылкам, сохранённым через WebArchive. Тогда же многих не устроил ответ компании.К сожалению, ситуация хуже, чем кажется. Т.к. проблемы не видят не только в MAX, но и в других компаниях (столкнулся с этим, оповещая компании о похожих проблемах). В статье я расскажу, почему считаю ситуацию - проблемой для всех: пользователей, компании, багхантеров. И как связка "WebArchive... Vaata lähemalt

0

Habr
viktdo @ Habr · 18.05.2026 07:03

GEO для Яндекс Нейро: 4 метрики, которые отвечают на главный вопрос «почему меня нет в выдаче»

Когда в 2023-2024 году Яндекс и Google запустили генеративные ответы поверх поисковой выдачи, классические SEO-метрики начали ломаться по одной. Позиция «1 место в SERP» больше ничего не значит, если 40-70% коммерческих запросов в нише триггерят AI-ответ выше первой ссылки. Click-through rate упал даже у тех, кто формально сохранил топ-3 - AI-ответ перехватывает часть кликов, и появляется новый класс источников: домены, которые AI цитирует в своём ответе. Туда вы либо попадаете... Vaata lähemalt

0

Populaarsemad allikad

  • Sa näed 484 uudist (kokku 484).
  • Allikaid 113 (kokku 113).
Eesti Ekspress 0%
Viimsi Uudised 0%
Meie Kirik – Artiklid 0%
Koiduaeg 0%
Tre Raadio - Ring FM 0%
Vaata allikaid »

Pane LIKE Facebook-is ja ära maga maha päeva kõige tähtsamat uudist!

24.05.2026 23:08
Viimane uuendus: 23:04.
Uudiste reiting uuendatud: 23:01.

Mis on Uudis.net?

Uudis.net näitab populaarsemate uudiste edetabelit erinevatest Eesti uudisteportaalidest.
Meie tööpõhimõttetest loe lähemalt KKK rubriigist.

Keele valik

Српски / srpski Eesti keel (Eesti uudised) Русский язык (новости Эстонии) Українська мова (новини Естонії)


Uudis.net © 2026