Хабрахабр: Web-разработка / Блог / Захабренные Голосов: 1 Адрес блога: http://habrahabr.ru/blog/webdev/ Добавлен: 2008-06-12 19:52:21 блограйдером ZaiSL

Обнаружена уязвимость функционала «remember me» в Laravel

2014-04-15 19:20:31 (читать в оригинале)



Некоторое время назад был опубликован пост с подробным описанием уязвимости функционала «remember me» в фреймворке Laravel. Она позволяла имперсонировать любого пользователя путем создания поддельного кука логина. Разработчики тогда сказали что дыру закрыли. Но более подробный взгляд показывает что гидре отрубали лишь одну голову. Даже если вы не используете данный фреймворк вам все равно будет полезно узнать как не надо имплементировать такой функционал у себя на сайте.

Читать дальше →

---

[Из песочницы] Язык Go для начинающих

2014-04-15 18:30:49 (читать в оригинале)




Цель этой статьи — рассказать о языке программирования Go (Golang) тем разработчикам, которые смотрят в сторону этого языка, но еще не решились взяться за его изучение. Рассказ будет вестись на примере реального приложения, которое представляет из себя RESTful API веб-сервис.
Читать дальше →

---

Huginn: агенты в стиле Yahoo Pipes и IFTTT на своём сервере

2014-04-15 01:28:28 (читать в оригинале)




Huginn — система программирования агентов и выполнения разнообразных задач в онлайне, сделанная по образцу Yahoo Pipes и IFTTT, но только для установки на собственный сервер. В Huginn мы сами контролируем собственные данные и не зависим от ограничений третьей стороны.
Читать дальше →

---

Яндекс.Каталог сбоит или взломан?

2014-04-14 16:25:02 (читать в оригинале)


Залез я минут 15 назад в замечательный каталог Яндекса. И вот что обнаружил:



Ссылки ведут на совершенно левые сайты!

Читать дальше →

---

Plugin COLT для WebStorm доступен для скачивания

2014-04-14 15:54:59 (читать в оригинале)



Читать дальше →