Marik Sh

Doing frontend magic @MelioPayments, ex-@WixEng, doing tech stuff @RadioSavta.com. Thinking about code, music and a bunch of random stuff

[Marik Sh @Marik_Sh]

זוכרים שלפני האינטרנט חשבו שטיפשות נובעת מחוסר גישה למידע?
ובכן...

[Marik Sh @Marik_Sh]

איך התגעגעתי הביתה ❤️

[Marik Sh @Marik_Sh]

כשאני עשיתי את זה בסנטר אומרים שאני ילד פריק וזרוק ושאפזיק להתנהג כמו הומלס

כשמנכל אנבידיה עושה את זה פתאום זאת כותרת
צביעות.

[Marik Sh @Marik_Sh]

אם לשפוט לפי טרנדים שעולים
נראה שהעתיד צופן בתוכו עולם שמנוהל על ידי רחפני AI

[Marik Sh @Marik_Sh]

מסתובבים בינינו אנשים שמעולם לא ראו עקרבוט

[Marik Sh @Marik_Sh]

@Birdman55911930 "שמיש במגבלות"

[Marik Sh @Marik_Sh]

אני לא יודע אם זה אני או קלוד
אבל לאחרונה אני רואה שאני מגיע ליותר ויותר ניצול קונטקסט בסשן
מרגיש לי שעברתי איזשהו מחסום של פחד מcontext rot

[Marik Sh @Marik_Sh]

היקום לא מרשה לי שכל הרכבים בבית יהיו תקינים 😢

[Marik Sh @Marik_Sh]

@User_panui איך בעצם יראה האימוגי שלו?
🔵?

[Marik Sh @Marik_Sh]

@daardos @gaman35vm איך אוכפים את החוק הזה?
איך מונעים מיוצאי 8200שןט לעזוב את הארץ, לותר על אזרחות וחברים את החברה בחול?

[Marik Sh @Marik_Sh]

תחזרו אחרי

לא כל תהליך ארגוני שלכם דורש AI

[Marik Sh @Marik_Sh]

@Zilbeer_Ofer אותו דבר רק עם בירה במקום קפה

[Marik Sh @Marik_Sh]

בשולי: תעודת בגרות היא אוברייטד

[🎗מעצבנת תודעה 🎗 @PhoenixReinhell]

לאאאאא
אני מתהההה 🤣🤣😂😂😂😂

"יוצא לך 50 ומשהו לשעה.
אין לך אפילו בגרות כפרה."
😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂

[Marik Sh @Marik_Sh]

@NoyPearl @lightpriest זה לכאורה זמני
"20 שנה לספוטיפיי"

[Marik Sh @Marik_Sh]

מה קורה ספוטיפיי?

[Marik Sh @Marik_Sh]

הניתוח הצליח, החולה מת 😢
עכשיו להבין למה הסוללה החדשה לא נטענת למרות שהמק מזהה חיבור של חשמל

[Marik Sh @Marik_Sh]

גם אני התלהבתי
ואז נזכרתי שסיטרואן עשו את זה בשנות ה60 כבר

[Morad Stern 🇮🇱 @morad]

מרשים מאד: BYD עם דגם שמאפשר החלפת צמיג ללא ג׳ק!

[Marik Sh @Marik_Sh]

@borislit @pembleton אני אנחש בעדינות שזה שינוי במודל עצמו, הרי כשאתה מחליף מודל בתוך CC אתה נשאר אם בדיוק אותו הHARNESS, רק מודל שונה

לפחות ככה אני מניח מעולם לא באמת וידאתי

[TANSTACK @tan_stack]

SECURITY ADVISORY — TanStack npm packages
A supply-chain compromise affecting 42 @tanstack/* packages (84 versions total) was published to npm earlier today at approximately 19:20 and 19:26 UTC. Two malicious versions per package.
Status: ACTIVE — packages are deprecated, npm security engaged, publish path being shut down.
Severity: HIGH — payload exfiltrates AWS, GCP, Kubernetes, and Vault credentials, GitHub tokens, .npmrc contents, and SSH keys.
If you installed any @tanstack/* package between 19:20 and 19:30 UTC today, treat the host as potentially compromised:
• Rotate cloud, GitHub, and SSH credentials immediately
• Audit cloud audit logs for the last several hours
• Pin to a prior known-good version and reinstall from a clean lockfile
Detection — the malicious manifest contains:
"optionalDependencies": {
"@tanstack/setup": "github:tanstack/router#79ac49ee..."
}
Any version with this entry is compromised. The payload is delivered via a git-resolved optionalDependency whose prepare script runs router_init.js (~2.3 MB, smuggled into each tarball at the package root).
Unpublish is blocked by npm policy for most affected packages due to existing third-party dependents. All 84 versions are being deprecated with a SECURITY warning, and npm security has been engaged to pull tarballs at the registry level.
Full technical breakdown, complete package and version list, and rolling status updates:
https://t.co/Zy8qG7PA9f
Credit to the security researcher for responsible disclosure.