Как выйти из айти

Ну у меня лично вариант переключения на АСУшника или ОСПУ прям основной резервный, если придётся менять профессию. А вы можете работать на пятиосевом фрезере, господа?)

Прошли годы, а школьный Линукс как был игрушкой для энтузиастов, не получившей массового внедрения, так и остался.

Ладно хоть Астра потихоньку взлетает, и то хлеб...

А примерно все линуксоиды всея Руси будут помнить его эскапады на ЛОРе конца девяностых — начала двухтысячных.

https://www.linux.org.ru/people/Alksnis/profile

Скончался черный полковник Алкснис — страстный имперец, противостоявший распаду СССР. Этнический латыш, внук летчика, чьим именем было названо военное авиационное училище в Риге — но принимавший свою маленькую республику только как часть Империи.

Пока жил — он был напоминанием о том, что все могло пойти иначе, была бы воля. Теперь его больше нет.

Профдеформация - она такая.

А я вот как бы того этого самого.

Егермейстер...

Ушел спать в 8. Проснулся в 12:10, как будто на рабочий созвон пора лмао.

У меня тоже трезвый НГ был. Сидели играли всей семьей в слова. Становится забавно, когда играет более 6 человек :)

Спать легли в 4 утра :)

Зачем? У меня трезвый новый год. В 8 утра вышел на совершенно пустые улицы, посмотрел на контуженных салютами, злых и невыспавшихся ворон. Хтоничненько.

4 packets transmitted, 0 received, 100% packet loss.

Спать иди.

Ping

По России уже потихоньку наступает 2025-й год. С праздником, товарищи айтишники!

Отдельный привет дежурным инженерам ночных смен сегодня — ребята, на вас сейчас держится примерно всё (сам однажды так Новый год встречал, да). Удачи и стабильного продакшена!

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (23-28 декабря).

* Первый тестовый выпуск независимого web-браузера FixBrowser. Несмотря на то, что сам браузер к использованию сейчас 100% непригоден (проходит только 30% тестов HTML5, и в нем только очень базовая поддержка CSS), самым интересным тут выглядит FixProxy, который преобразует на лету сайты, напичканные JavaScript, в представление без него. А всякие там капчи, антидудосы от CloudFlare и подобное пока работать не могут ни в браузере, ни в FixProxy. Интересно, во что это в итоге выльется, правда, нельзя сказать, сколько этого придется ждать, ибо "A repository is not available, I prefer to work with source releases only" (цитата из FAQ).
* CobolCraft, сервер для игры Minecraft, написанный на языке COBOL. Чем бы дитя не тешилось, лишь бы по подъездам не шарилось (ц). Выглядит как забавный эксперимент, и довольно прикольно видеть, что оно работает. Правда, без небольшого утилитарного кода на плюсах не обошлось :).
* Второй кандидат в релизы графического редактора GIMP 3.0. Изменения, в основном, стабилизационные, однако нельзя не отметить появление нового API для фильтров, которое хотели добавить после 3.0, но в итоге передумали.
* Проект Bottles будет переписан на языке Rust с использованием libcosmic. Особенно приятно, что это не погоня за микросекундами с байтами памяти, а реальная необходимость - невозможность реализовать поддержку macOS (изначально бутылки написаны на Python+GTK). Так что пожелаем проекту всяческих успехов в реализации плана.
* Релизы ОСей и дистров: CachyOS 241221, Siduction 2024.1, postmarketOS 24.12, 4MLinux 47.0, Serpent OS Alpha (очередной атомарный самобытный дистрибутив Linux).


Под конец года приехало прям хорошечно так новых релизов дистрибутивов, так что на выходных можно подистрохоппить.

Следующий дайджест будет двухнедельным и выйдет 12 января.

Всех еще раз с наступающим 2025 годом! Напоминаю, что консольки надо закрывать, чтобы случайно не поменять на проде руту пароль. Не забывайте, что в среднем срок годности салатов - два-три дня, а заправленные майонезом режут этот срок минимум в 2 раза. А также если вас начало полоскать после литра виски, который вы закусывали копченой колбасой и бананами - последние тут явно не при чем 🙃.

Шел 2024 год, подходил к концу второй год импортозамещения и взрывного развития Weeek.

Товарищи до сих пор не научились UX'у, например, сохранять хотя бы в local storage ширину колонок в списочном представлении задач...

Точнее как, у них есть забавный баг. Вот вы переключились на какой-то проект, выставили ширину столбцов, окей, они сохраняются как минимум в рамках сессии. Вы можете переключаться между проектами, и ширина будет вроде бы сохраняться. Ровно до тех пор, пока вы не переключитесь на "Мои задачи" или "Все задачи" (это такие метафильтры в самом начале списка проектов). Переключились? Все, ширина столбцов прое... В общем, как с теми полимерами.

Мужики, алло! Вы сами этим пользуетесь? Не раздражает? Не стыдно за такое брать приличную сумму деняк? 🤦‍♂️🤦‍♂️🤦‍♂️

С момента моего последнего поста в начале года (и дальше 2 поста) особо ничего не изменилось, в общем, что печально.

Интересно, а какой VPN использует АПшечка?

2300+ человек — это нормальная такая концертная площадка. Или с десяток аудиторий для лекций. Или население небольшого посёлка.

И вот эта толпа людей читает трёх шизов, шитпостящих про самую мозгоёмкую индустрию современности и всё, что с этим хоть как-то связано. Спасибо вам!

В этом году наш канал забанил Яндекс, мы пытались понять, как теперь ужинать без ютубчика, а Википедию всё ещё не забанили. Что ж, это значит только одно — нам ещё есть над чем работать, и мы продолжим это делать в следующем году.

С наступающим Новым 2025-м гадом годом и Рождеством! И пусть в эти выходные у вас ничего не упадёт и не отвалится.

Поздравить выходцев из айти с праздниками: 2202203226012153

Как же я тебя понимаю :(

Девиз пользователя айфона в России в 2024 году:

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (15-22 декабря).

Это - предпоследний дайджест в этом году, финалочка приедет 29 декабря.

* Релиз среды рабочего стола Xfce 4.20 c частичной поддержкой Wayland. Тестируем, багрепортим! Также можно отметить приезд CSD в Thunar, причем не просто такой, как в GNOME, а двух видов - можно спрятать заголовок и перенести панель инструментов в него (GNOME-like), или же просто перенести в заголовок меню. Второй режим мне нравится куда больше, очень хочется, чтобы он распространился на все приложения.
* Для Btrfs представлены патчи с балансировкой чтения RAID1 по алгоритму Round-robin. Ранее чтецы "прибивались" к диску, таким образом балансировать нагрузку между несколькими устройствами не получалось. Теперь это возможно, но требуется дополнительная конфигурация.
* KVM: регрессии производительности и обсуждение поддержки 32-разрядных систем. Во-первых, что-то где-то кто-то накосячил, и вызов CPUID выполнялся на свежих камнях в 3-4 раза медленнее. Заметно сие было только для вложенной виртуализации, поэтому большинство пользователей этого не заметят, но фикс приехал, причем в несколько этапов - в 6.13 будет сокращенная версия патча, а в 6.14 уже полная. Также хотят выкинуть из KVM поддержку 32-битных архитектур для хостов (виртуализация 32-битных окружений должна работать нормально).
* Первый стабильный релиз PGP-инструментария sq от проекта Sequoia. Написан на Rust, развивается тремя разработчиками GnuPG, и уже включен в состав RHEL 10, поддерживается APT (если компоненты sq есть в системе), а также dnf и rpm.
* BoN, метод обхода фильтров больших языковых моделей. Собственно, этого стоило ожидать - несмотря на вливание гигатонн денег и усилий на блокировку возможности использовать LLM для доступа к противоправному контенту, "против лома нет приема".
* Выпуск Angie 1.8.0. Наиболее интересная фича - получение HTTPS сертификатов от ACME (LetsEncrypt) с помощью DNS. Фактически, Angie имеет теперь паритет по удобству пользования вместе с caddy (который тоже умеет получать сертификаты с помощью DNS), правда, это "удобство" достигается не очень уж и просто - для работы с DNS при получении сертификата вы должны подготовить скрипт, который необходимые записи будет добавлять, а caddy это умеет делать автоматически.
* В мультимедийном фреймворке GStreamer выявлено 29 уязвимостей. Запись данных за пределы выделенной памяти, классика. В качестве быстрого решения по ссылке можно взять команду для маскировки tracker-miners, который используется GNOME Nautilus для индексации файлов. Так как индексация эта выполняется автоматически, то и уязвимость будет эксплуатироваться автоматически, стоит только вредоносному видео- или аудио-файлу появиться в вашей файловой системе.
* Релизы дистров и ОСей: Fedora Asahi Remix 41, NetBSD 10.1, /e/OS 2.6.

Главное, чтоб саму телегу не забанили на тех же основаниях. И не в рекламных целях, как в прошлый раз)

То есть телеге ещё и беженцев с вацаппа принимать. Ок, зафиксировали.

Заместитель председателя Комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов заявил о высокой вероятности блокировки мессенджера WhatsApp в России. Его слова прозвучали на фоне включения WhatsApp в реестр организаторов распространения информации Роскомнадзора. Это обязывает сервис хранить данные пользователей и переписки, предоставляя их по запросам правоохранительных органов. Об этом сообщает издание «Парламентская газета».

Ранее WhatsApp неоднократно штрафовали за невыполнение требований по локализации данных российских пользователей. Сейчас мессенджер не сотрудничает с российскими властями, что, по мнению депутата Свинцова, значительно повышает риск блокировки. Он указал на недавнюю блокировку Viber как на прецедент.

По словам депутата Олега Матвейчева, через WhatsApp действуют экстремистские организации, и сервис не сотрудничает с правоохранительными органами в борьбе с ними. Он подчеркнул, что российская сторона не требует радикальных изменений в модерации, а ожидает готовности WhatsApp к сотрудничеству.

Роскомнадзор включил в реестр организаторов распространения информации (ОРИ) WhatsApp (принадлежит Meta, чья деятельность в России признана экстремистской и запрещена) и Skype, свидетельствуют данные реестра. Он свидетельствует, что сервисы были добавлены 19 декабря.

Господа!

Палю годную штуку: бот для скачивания видео из YouTube/VK в Telegram. Если есть ссылка на видео, но нет под рукой VPN, это один из вариантов.

@SaveFromVkBot

Возможно, кто-то знает другие подобные сервисы для удобной работы с видео: кидайте в комментарии.

Видели ачивки на Госуслугах?

Мне понравилась «Учу ПДД» за получение более 10 штрафов за превышение.

Признавайтесь, кто будет выбивать «платину»?

Напоминаю базу:

1) Ютуб разбанить
2) Википедию забанить

К вопросу о том, что Ютуб теперь замедляют и на мобильных сетях:

1) А все помнят, какой хайп был после новости, что Шахназаров попросил Путина Ютуб разбанить, и после этого якобы всё завелось? Вот и я не помню.
2) Все преграды нипочём. В закрепах койчо есть :)

Если вас вдруг заёбывает после долгих лет сидения на макбуке возвращаться к вашей линукс-машине и наблюдать там абсолютно криворукие горячие клавиши от Windows — мой пушистый венгерский друг наконец-то подсказал мне решение этой проблемы, а я, попробовав и охренев, что оно реально работает и теперь я реально могу не париться по поводу того, за какой системой сижу, делюсь этим решением с вами.

https://github.com/RedBearAK/toshy

Читаете README, устанавливаете, перезагружаетесь, кайфуете.

Тому, кто придумал, что для закрытия приложений надо нажимать Alt-F4, и что использовать Ctrl-C для копирования в системах, где есть нормальный UNIX-терминал — нормально, я бы подарил... макбук и запретил подходить к проектированию юзер-интерфейсов на пушечный выстрел.

Во славу сатаны systemd!

Россиянин годами крал секретные документы с завода ASML — крупнейшего в мире поставщика оборудования для создания чипов.

Мужчину обвиняют в том, что он буквально на своих плечах спас российское производство чипов, планомерно сливая документы ASML и Mapper Lithography. Сегодня герой должен предстать перед судом Роттердама на предварительном слушании, где суд рассмотрит вопрос о предварительном заключении.

Не все герои носят плащи, у некоторых — инженерная роба.

@exploitex

9 декабря 1968 года состоялась публичная демонстрация первой компьютерной мыши, разработанной американским инженером Дугласом Энгельбартом.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (1-7 декабря). Кодовое имя дайджеста - "лучше поздно, чем никогда!". Семейные дела не дали мне возможности выпустить его днем в воскресенье, поэтому пилю его в полночь и получите вы его аккурат к утреннему кофе (для европейской части России).

* XFCE 4.20rc2. Напоминаю, что тестирование крайне приветствуется, ибо приезжает поддержка Wayland.
* Взлом web3.js, применяемый для всяких DAPPS (распределенных приложений на блохчейнах). В версиях 1.95.6 и 1.95.7 либы @solana/web3.js присутствует код, отправляющий на внешний сервер приватные ключи приложений. Поправили в 1.95.8, поэтому если вы вдруг из ЭТИХ и использовали уязвимую либу - обновляйтесь. Кстати, ломанули через социальную инженерию и фишинг 🙃.
* Fedora на пути к переводу Git-сервисов совместной разработки на платформу Forgejo. Разрабатываемый ими Pagure никому, кроме них самих, оказался не нужен, поэтому ищут поддерживаемую не только ими замену. Но не спешите радоваться, еще некоторое время вы будете страдать от ТОРМОЗОВ, потому что пока начались только публичные обсуждения, а еще требуется проинтегрировать новый хостинг репозиториев с тонной других систем, которые используются для разработки Fedora.
* Linux 6.12 - новый LTS. Будет поддерживаться как минимум до декабря 2026 года. А вот 4.19 ветка уходит на покой после 325 релиза.
* Ошибка в обработчике GitHub Actions привела к публикации вредоносных релизов Ultralytics. Просто напоминание не забывать правильно обрабатывать входящие данные в ваших приложениях, ибо тут забыли и случился "Ой-с!".
* Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt. Вкраце: при накликивании компонентов для сборки "персонализированного" образа можно было передать свою команду, которая выполнилась бы на серверах. Теоретически эту уязвимость (в сочетании с другой - обрезание sha256 до 12 символов) можно было использовать для распространения вредоносных сборок прошивок OpenWrt, однако доказательств этому не нашли. Очередное напоминание про необходимость правильно обрабатывать ввод в приложение 🫠.
* Релизы дистров и ОСей: Armbian 24.11, FreeBSD 14.2, EasyOS 6.5 (от создателя Puppy Linux), Nitrux 3.8.0, NixOS 24.11, Alpine Linux 3.20, openSUSE Leap Micro 6.1, Manjaro Linux 24.2, Azure Linux 3.0.20241203.

https://github.com/NanowarOfSteel/HelloWorld

Бля.

https://youtu.be/yup8gIXxWDU

Не баян, а классика.

Кидайте в комы ваши самые жуткие мозговыжигатели )

https://corp.oup.com/news/brain-rot-named-oxford-word-of-the-year-2024/

Oxford назвал словом года brain rot. По-русски — «гниль мозга»: отупение, в первую очередь, от соцсетей.

Закрывай этот наш телеграм и иди работать, обед скоро.

Ну шо тут сказать

Яндекс.Музыка выкатила итоги года.

Делитесь в комментариях.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (24 - 30 ноября).

* Инициатива по верификации стандартной библиотеки Rust. Все по классике - "безопасный" язык в stdlib очень активно использует небезопасные операции (в случае с Rust - ключевое слово unsafe). Примечателен случай тем, что Amazon совместно с Rust Foundation решили платить деньги за формальное доказательство безопасности (а не за доказательства наличия уязвимостей). Если вы не в РФ - можете попробовать, ибо сомневаюсь, что исследователям из РФ будут выплачивать вознаграждения.
* Релиз открытой цифровой звуковой рабочей станции Zrythm 1.0.0. Выглядит интересно, особенно учитывая переход с С/GTK на C++20/JUCE/Qt6. Как-нибудь попробую что-нибудь поделать там вместо LMMS.
* Выпуск свободной системы 3D-моделирования Blender 4.3. Мне больше понравилось известие о наличии экспериментального бэкенда на Vulkan.
* Проект OpenStreetMap перевёл серверную инфраструктуру с Ubuntu на Debian. Одной из причин миграции называется поставка некоторого софта только в формате snap. Мертворожденный пакетник топит убунту, однако. К слову, я не пользую Ubuntu в том числе и по этой причине, snap мне не нравится.
* Выпуск среды рабочего стола Cinnamon 6.4. Теперь там все более круглое 🙃. Ну а еще Night Light, управление питанием через dbus (наверное, нужен power-profiles-daemon будет).
* В пакетном менеджере APT 2.9.15 прекращено использование apt-key. Основной интересностью релиза 2.9.15 стало окончательное прекращение поддержки apt-key. Если вы вдруг используете его где-то в скриптах или ansible - время переезжать на поддерживаемое решение (а это складировать ключи в отдельную директорию для каждого репозитория).
* В KDE повышена надёжность работы при наличии сбойных виджетов. Теперь из-за кривых виджетов будет еще меньше падений плазмы. К слову, у меня она уже давно не падает, наверное, все из-за неиспользования кривых виджетов в принципе.
* Релизы дистров и ОСей: Elementary 8, Tails 6.10, Proxmox Backup Server 3.3, NixOS 24.11.

Хуй авайлабилити нетворк, -а, ед., жарг., м. Компьютерная сеть, про которую есть десяток презентаций, как у неё всё там внутри круто устроено, а также раз в полгода в блоге выходит пост о том, чему сотрудники научились на примере последнего многочасового даунтайма и почему это больше никогда-никогда не повторится.
См. тж. CenturyLink, Cloudflare, Comcast, high society, Пелевин.

Я так понимаю, что софт-скиллы это прелюдия, а хард-скиллы это сам секс
А говорят, в айтишном лексиконе сложно разобраться

Не так эпично, как тебе кажется.

Мне становится интересно, как Дима получил свою нынешнюю работу...

Вакансия через постель, скорее.

Мне пока в голову пришел вариант "попойка с элементами знакомства".

Ощущения админа от ждалкера:

Тупое говно, собранное криворукими макаками.

Наниты на дефолтных настройках движка, абсолютно кривые конфиги (на Nexsus уже завезли нормальные), баг на баге (ну ок, это традиции ААА гейминга). Иногда выдаёт срочную картинку, но в целом уровень игры года 2015 на UE4. Прямо видно, какие ассеты новые, а какие пихнули из версии на этом самом четвёртом анрыле.

Боевика очень "кисельная". При этом бег сбрасывает применение аптечек и перезарядку. При этом аптечек тонны. Уж лучше бы тупо сделали регенерацию здоровья.
Враги тупо спавнятся за спиной и видят сквозь стены.
Стелс работает только на вручную расставленных, короче.

Сюжетная линия тупо череда почтовых квестов.

Из плюсов: хороший саунд-дизайн, красивые анимации. Некоторые ассеты прямо хорошо сделаны (на этом фоне те, что нет, смотрятся ещё уродливие).


Пройду через год, когда модами допилят.

В купе поезда на Западной Украине заходит сельский хохол и видит - сидит негр и читает газету на украинском языке.
(Х)- Тю! Негр на наший мови газету чытае!
(Н)- А чому не чытаты?
(Х)- Тю!! Та вин ще нашою мовою розмовляе!
(Н)- А я украинець. Потому и розмовляю.
(Начисто охреневший хохол)- А я тоды хто???!!!
(Н)- Та незнаю... Чи жид, чи москаль.

#iнсайд История поиска директора РКН.

Сижу с мегафона, впн отключен, летает как родной

Шо, опять?

В чатиках и каналах пишут, что Ютуб разблокировали. Якобы, глава Мосфильма Шахназаров попросил Путина разобраться с замедлением Ютуба лично, и получил обещание президента проверить ситуацию.

Я смотрю у кого-то тоже shitверг

Не баян, а классика:

И у нас опять Яндекс. Нет, мы не издеваемся.

6 октября произошла утечка через перехват стороннего сервиса отправки СМС. Комментарии Яндекс на скриншоте.

Стоит отметить, что тут Яндекс как бы и не при делах, но проверьте свою историю входа в ваши соцсеточки/тележеньку и т.п. так как неизвестны другие клиенты этого сервиса рассылок.

Чтоб вы понимали, стоило нам раскритиковать принципы найма в Яндексе, как эти господа отключили нам рекламу. Лол кек чебурек.

Коллективу на пиво: 2202203226012153

❗️Яндекс опроверг «красные флаги» в найме из распространившихся в сети скриншотов, где утверждалось, что компания якобы не нанимает людей старше 40 лет, фрилансеров и разработчиков с опытом работы в госкорпорациях, пишет Хабр.

Информация оказалась заметками одного из интервьюеров. Она противоречит правилам компании и уже удалена из внутренней сети. Также Яндекс утверждает, что сейчас в компании работает несколько тысяч сотрудников старше 40 лет.

Вiрiмо?)

Ох, Яндекс...
Что ты такое...

Отмечу, что живых людей там максимум 4. Остальное — боты.

Минутка статистики. В рамках политики открытости этого канала публикую данные по числу забаненных комментаторов.

Ну как там, терпите?)

Ой, да на меня канал перепишите. Делов-то.

Первая же реакция на информацию выше многое говорит о нашем обществе.

Нам до этого ещё расти и расти.

Уважаемые владельцы каналов на 10к+ подписчиков!

На платформе Госуслуги стала доступна форма для регистрации каналов, имеющих аудиторию более 10,000 человек. В целях соблюдения новых регуляторных требований, необходимо выполнить следующие шаги:

1. Регистрация в реестре: Внесите свой канал в официальный реестр, обеспечивая соответствие установленным нормам.
2. Указание уникального номера: После успешной регистрации, разместите в описании вашего канала уникальный номер, подтверждающий верификацию.

Обращаем внимание, что начиная с января 2025 года, российские компании смогут закупать рекламные услуги только у тех каналов, которые включены в данный реестр. Это требование направлено на повышение прозрачности и ответственности в сфере онлайн-коммуникаций.

Срочно нужен хороший психиатр. Тут людям плохо.

Я сошла с ума,
Я сошла с ума,
Мне нужна она,
Мне нужна она,
КОН-ТЕЙ-НИ-РИ-ЗАЦИЯЯЯЯЯ

Дедлайн горит, заказчик плачет
Но не смог поступить иначе
Идёт деплооооооооой

Тут у нас прогрев, что вот буквально завтра все гуглсервисы точно ВСЁ, и в гугле забанят всю Россию. В качестве аргумента приводят вот такой скрин. Я не очень понимаю, как возможные проблемы с получением смс связывают с ТОТАЛЬНОЙ блокировкой, но поделитесь: получали ли вы такое?

Ничего не знаю. У меня в это время будет рождественский отпуск )

Я на тебя третьего января посмотрю, не вылезая из тазика оливье 🙂

Начинается шестидневняя рабочая неделя.

Дорогие айтишнички, терпим.

Яндекс. Блять. Я конечно понимаю, что я долбоеб порою. Но вот так об этом намекать. Обидно...

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (19 - 25 октября). Эта неделя запомнилась нам драмой с разработчиками ядра Linux.

* Дистрибутиву Ubuntu Linux исполнилось 20 лет. Несмотря на то, что "Ubuntu - не Linux" ©® ™ , ее появление и история развития оказала большое влияние как на Linux, так и на наличие оного на десктопе. Достаточно сказать, что рантайм Steam до сих пор лежит в директории Ubuntu12_32 🫠.
* Игровой движок Minetest переименован в Luanti. Ну почему бы и да? А теперь наблюдаем за появлением миграционных виртуальных пакетов, replaces и прочего, что поможет обновиться с minetest на luanti.
* Конечно же, драма с удалением русскоязычных разработчиков из мейнтейнеров ядра. Комментировать даже не хочется такую грязь. Но очевидно, что Линуса (давно проживающего в СПШ) хорошенько прессанули власть имущие. Но бежать куда-либо сломя голову пока не стоит - явных бэкдоров не внедрят (ибо увидят и поднимут вой), а запретить пользоваться ядром нам тоже не могут (спасибо, GPLv3). Но посматривать в сторону других ОС я бы порекомендовал. Кстати, эту историю прокомментировал также немец, который запилил iptables.
* Очередная порция уязвимостей, на этот раз в NetworkManager-libreswan и guix-daemon. Все по классике - повышение привилегий.
* Релизы дистров и осей: Ubuntu Sway Remix 24.10.

Как я его понимаю, вы бы знали.

Подросток покончил с собой, влюбившись в ИИ-бота, имитировавшего Дейенерис из Игры Престолов

Крайне необычная история из Флориды: 14-летний мальчик начал пользоваться платформой, на которой можно создавать персонализированных чат-ботов на основе искусственного интеллекта. Он сделал себе бота, который имитировал Дейенерис Таргариен — героиню популярного сериала Игра Престолов, и вскоре после начала общения с ИИ подросток влюбился в неё.

На протяжении следующих нескольких месяцев он практически полностью забросил свою жизнь, перестав заниматься спортом, проводить время с друзьями и уделять внимание учёбе. Вместо этого он сутками напролёт общался с ботом, и их «отношения» стремительно развивались. Они признавались друг другу в любви, и даже занимались виртуальным сексом.

В конце концов родители мальчика начали замечать, что с ним явно что-то не так. Они сводили его к врачам, и те подумали, что у ребёнка есть какая-то зависимость, но помочь ему не смогли. Подросток писал в своём дневнике, что он хочет быть с Дейенерис, и страдал из-за того, что она не реальна.

В один из дней родители забрали у него смартфон, поскольку он совершенно перестал уделять внимание реальному миру. Ребёнок не знал, что ему делать, и страдал от невозможности поговорить с Дейенерис. Тем вечером он пошёл искать свой телефон, и нашел вместе с ним пистолет отца. Поговорив с ботом на прощание, он выстрелил себе в голову.

Теперь родители ребёнка хотят подать в суд на компанию-создателя чат-бота. По их мнению, искусственный интеллект довёл их сына до самоубийства, и если бы то же самое ему писал реальный человек — он был бы в тюрьме.

В последние пару дней читаю тонну бугурта на тему того, что правительство РФ увеличивает траты на VPN, и там миллиарды.

Товарищи, раздуплитесь и перестаньте быть как либерасня, экстремисты и прочие уехавше-поехавшие!

Для них это конечно офигенный инфоповод, очень много кто уже написал про "сначала запрещают, а потом тратят миллиарды на обход блокировок". Я, конечно, не работаю в госухе, но порядок цифр говорит о другом:

1. Есть такое понятие, как "корпоративный VPN" (или "виртуальная частная сеть", как, собственно, VPN вообще и расшифровывается). Провайдеры этих наших интернетов поголовно предлагают услуги построения таких частных сетей компаниям и физлицам, и зачастую заплатить провайдеру условные 50 килорублей в месяц может быть выгоднее и эффективнее, чем нанимать отдельного сетевика (а лучше двух, bus factor же), да еще и железо закупать. Правительство тут не исключение - они 100% такой штукой пользуются, и 100% кто-то им строит VPNки.
2. Для одних только корпоративных VPN циферь явно большая, поэтому с вероятностью близкой к 100% там еще идет замена железа и пограничных маршрутизаторов. То есть условно съезжают с циски или фортигейта на что-то "околонаше" или китайское. Ну или просто железо обновляют, которое не справляется с возросшими требованиями к пропускной способности.

Так что соблюдайте информационную гигиену, не забывайте про критическое мышление. И помните главную (уже) фразу:

Тело заживет, а вот кукуха не лечится.

И отпишитесь от тех, кто говорит, что правительство тратит миллиарды на обход своих же блокировок 😉.

А я уже говорил, что РКН местами принимает чисто вредительские решения? Не знаю как у вас, а у меня есть куча идей, куда можно пристроить 14 лярдов.

Закупки VPN органами власти выросли на 683%.

За январь-сентябрь 2024 года, затраты госорганов на подключение VPN выросли на 683% и составили 14,1 млрд руб. Большая часть — 9,8 млрд руб.— пришлась на Департамент информационных технологий (ДИТ) Москвы. Официальная причина - увеличение количества DDoS-атак и возросшая необходимость шифровать трафик.

Госкомпании за девять месяцев 2024 года также нарастили объем трат на VPN - на 122%.

Arm отзывает у Qualcomm лицензию, разрешающую последним разрабатывать собственные Arm-чипы

Source: https://www.bloomberg.com/news/articles/2024-10-23/arm-to-cancel-qualcomm-chip-design-license-in-escalation-of-feud

Суть: Arm считает, что Qualcomm нарушил договоренности с ними в 2022 году, и в ходе разбирательства они решили отозвать у своих заклятых партнёров лицензию на изготовление новых дизайнов Arm-процессоров (а это, между прочим, основной бизнес Qualcomm и их золотая дойная корова). Если за 60 дней две компании не придут к соглашению, Qualcomm сможет в будущем только покупать готовые Arm-дизайны для процессоров у других компаний, но не сможет делать свои.

Ранее Qualcomm представил вполне себе конкурентную линейку процессоров для ноутбуков, которая стремится посягнуть на дуополию Intel и AMD в сегменте Windows-машин.

В офисах Intel и AMD сегодня слышны хлопки от пробок шампанского.

Несколько мейнтейнеров ядра Linux исключено из проекта. Все они — россияне.

Source: https://lore.kernel.org/all/2024101835-tiptop-blip-09ed@gregkh/

В причинах удаления, представленных одним из главных руководителей проекта, Грегом Кроа-Хартманом — "various compliance requirements" (ну то есть, санкции).

Однажды опенсурс будет вне политики, но не сегодня. А пока просто запомните это и улыбнитесь, когда в следующий раз люди будут ныть, что людей, работающих над ядром Linux, недостаточно для такого крупного проекта.

Отдельно отмечу, что почивший главфлибустьер жил не где-нибудь, а в Германии.

В ГЕРМАНИИ.

Стране с чуть ли не самым строгим законодательством в сфере авторских прав в мире, где обычному человеку за скачивание единичного торрента прилетает штраф на тысячи евро.

У чувака явно яйца из стали. Были.

Просьба к чату — киньте в комменты актуальный торрент на архив всех книг Флибусты, плиз?

Для общественного резервного копирования.

Горжусь чатом, приучились не верить без ссылок.

Основатель Флибусты — всё.

F.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (12 - 18 октября).

* Wordpress форкнули ACF и заменили в каталоге плагинов оригинал на форк. А все из-за конфликта с WP Engine, которые и сами отжигают. Запасаемся попкорном, наблюдаем за ситуацией, съезжаем с WordPress 😁.
* Google экспериментирует с возможностью запуска Linux-приложений в Android. Так termux, только теперь официально и, возможно, с более расширенными возможностями. Но это не точно.
* Sevimon 0.2, ПО для контроля за напряжением мышц лица. Говорят, что может сдетектить нервное перенапряжение по пикче вашего фейса. У меня оно, наверное, будет верещать без остановок 😅.
* OpenSSH разбивают на "микросервисы", процесс аутентификации выведен в отдельный процесс. Это пожалуй один из немногих моментов, когда вынос в микросервис части функциональности оправдан и позволяет снизить количество векторов атаки. С другой стороны из-за особенностей реализации (процесс не резидентный, а запускается при необходимости и гасится по завершении аутентификации) готовимся к увеличению времени аутентификации при заходе на сервера.
* Intel и AMD создали консультативную группу по экосистеме x86. Эту затею можно только похвалить, однако посмотрим, во что она выльется. В группу входят, конечно же, все именитые (и не очень) поставщики оборудования, а также разработчики ПО. Например, Линус Торвальдс и Тим Суини (основатель Epic Games, пилит движок Unreal).
* Репозиторий с кодом WinAmp удалён с GitHub. Логичное завершение факапа 😁. На всякий случай напомню, что там было: нарушение открытых лицензий, открытие проприетари, на которую у разработчиков прав нет, утечка ключей для подписи бинарников.
* Выпуск СУБД MySQL 9.1.0. Да, оно еще шевелится. А еще там есть хранимки на JavaScript 😅.
* Microsoft открыл код гипервизора OpenVMM и платформы паравиртуализации OpenHCL. Выглядит интересно, но, как обычно, с Microsoft надо опасаться очередного применение тактики EEE. Ну и да, тут blazing fast 🚀 memory-safe 🧹 Rust 🦀 😀.
* А еще вышли dear-imgui 1.91.4 и fyne 2.5.2. Работал с обоими библиотеками в Go, первая понравилась подходом, вторая - широким спектром поддерживаемых платформ. Прямо сейчас, кстати, использую fyne как минимум для одного рабочего и парочки личных проектов. А на странице релиза dear imgui можно посмотреть приложухи и интеграции в другие системы (типа игровых движков), частенько попадаются просто офигенские штуки! А у fyne произошел багфиксорелиз.
* Релизы дистров и осей: Solus 4.6.

Яблочки это религия. Ну по типу свидетелей Иеговы, но от мира гаджетов. И вроде оно почти тоже самое, что у всех (ну в смысле христианство), но вот адепты тебе рассказывают, как у них удобно и как все лучше и единственно верно.

Так-то да, но сейчас нахуя, а главное, зачем, если у большинства все равно андроиды, а для остальных уже давно придумали QR-коды?

Прощай, Apple Pay: НСПК предлагает россиянам новый способ бесконтактной оплаты

Источник: https://www.securitylab.ru/news/553088.php

"Волна" будет работать через BT LE.

Вообще, довольно удивительно, что до истории с Bluetooth додумались только сейчас. Помнится, я еще в конце февраля 2022 года товарищу @leaveitru говорил, что надо синезуб для этого пользовать, который доступен везде (теперь).

Это, конечно, околоайти, но раз Цукерберг, то подходит)

Компания Adobe представила новую функцию искусственного интеллекта, которая значительно упростила работу дизайнеров. Раньше для выполнения подобных задач в Illustrator требовалось много времени и усилий.

Девочки-дизайнеры больше не нужны?)

Крупнейшая утечка данных в компании Game Freak.

На днях широкой общественности стало известно о крупном сливе данных компании Game Freak, известной своей серией игр по франшизе "Pokemon".

Как утверждается, в сеть попали личные данные сотрудников, конфиденциальные документы, внутренние переписки руководителей и множество материалов по вышедшим и грядущим проектам.

Стоит отметить, что среди материалов нашлось то, чего в контенте для детей не ожидал никто: текстовые концепции гибридов покемонов и людей. Причём авторы этих концепций никак себя не ограничивали - можно даже найти историю про, как гибрид получался, скажем так, с помощью маленькой девочки.

Конечно, на данном этапе считать это каноном не стоит. Как указало одно издание, любая концепция, даже не получившая зелёный свет от руководства компании, всё равно сохраняется в архиве.

Нарисовали Снежка и Абдеёж

Ладно. Это действительно полная пика-пика.

Национальный институт стандартов и технологий (NIST) объявил о выборе первых четырех криптографических алгоритмов, устойчивых к атакам квантовых компьютеров. Эти алгоритмы будут частью будущего постквантового криптографического стандарта, который планируется завершить через два года.

Министр торговли Джина М. Раймондо подчеркнула важность защиты данных от кибератак. NIST стремится обеспечить безопасность электронной информации для американских компаний.

Проект начался в 2016 году, когда NIST обратился к криптографам с просьбой разработать квантово-устойчивые алгоритмы. В проекте приняли участие лучшие специалисты в области криптографии.

Выбор алгоритмов проходил в два этапа для обеспечения надежности. Алгоритмы предназначены для различных систем и задач.

- CRYSTALS-Kyber: выбран для общего шифрования благодаря небольшим ключам и высокой скорости.
- CRYSTALS-Dilithium, FALCON и SPHINCS+: выбраны для цифровых подписей. SPHINCS+ основан на хэш-функциях и рекомендуется как резервный.

NIST советует изучить новые алгоритмы, но не спешить с их внедрением. Пользователи могут провести инвентаризацию своих систем и предупредить IT-отделы. Также они могут принять участие в разработке руководства по переходу на постквантовую криптографию. Все алгоритмы доступны на веб-сайте NIST.

Так, ладно, я проснулся и прочитал новости, что хотят забанить Спидтест.

Логика, ау, ты где?

Простите)

Я вам тут смешное принёс.

Бывшая Дурова неиронично угрожает в комментах вычислить хейтеров по айпи и засудить.

А вы говорите GDPR и анонимность телеги)))

У кого-то деплой не задался.

Отбой. Это сайт РКН баганул.

Господа. Дискорд тоже решил не терять "незначительный рынок в стрене с 2% мирового ВВП"

Discord удалил все запрещенные законами РФ материалы

Valve также удалила страницы, попавшие в реестр запрещенных ресурсов регулятора Роскомнадзора.