WSJ разобрал внутренние документы Meta (признана экстремистской в России) и опубликовал отчёт по виар-направлению, из которого следует, что всё плохо.
Количество уникальных пользователей Horizon Worlds более чем в два раза меньше, нежели планировалось к концу этого года. Возвращаемость очень низкая. Более половины купленных VR-очков Quest пылятся на полках (у меня не Quest, но тоже пылится). Большинство миров ни разу не посещено, и только 9% посещено хотя бы пятьюдесятью людьми. Расходы рекламодателей снижаются, акции компании за год упали на 62%.
Тут возможны два варианта:
1. Цукерберг гений, а падение лишь временное перед мощным скачком вверх. В какой-то момент и платформу допилят, и критическая масса людей наберётся, и мы все очень быстро переместимся в виар.
2. Цукерберг сделал плохую ставку, но не готов (пока) это признать. Виар высосет из компании ещё больше ресурсов, но никакого значимого изменения не будет.
Надо сказать, что и привязка к Фейсбуку не идёт этой теме на пользу. Даже в англоязычном мире отношение к ФБ неоднозначное. Много было скандалов с воровством данных и всякими нелепыми банами.
#web
• Нашел на GitHub преднамеренно уязвимое банковское веб-приложение, которое содержит множество дыр в безопасности. Такие проекты помогают получить бесценныйопыт ИБ специалистам, пентестерам, DevSecOps и программистам, в части поиска уязвимостей и безопасной разработки. На текущий момент веб-приложение содержит более 40 уязвимостей (на скриншоте выше), которые вам придется найти. Если не справляетесь или недостаточно опыта, то у автора есть подробный гайд по прохождению:
➡️GitHub;
➡️Руководство [VPN].
• Кстати, там еще есть уязвимое мобильное приложение. На сколько оно дырявое не указано, да и подробного гайда нет, но если вам интересно, то забирайте по этой ссылке.
#AppSec#ИБ#Web#Пентест
http://www.w3resource.com/python/cgi-programming.php
This tutorial is aimed to get you started with Python #CGI Programming. When it comes to running your Python Scripts on the web, you have to learn how Python can be executed as CGI Script. We will discuss how to configure your #web server to make Python run as CGI, how a simple #Python CGI Script looks like, what are the different components of the CGI script, what kind of errors you may find while running CGI script and what are the fixes, how to debug when things go wrong, about locking, sessions, cookies, how to generate HTML, and some basic issues about performance.