Александр Михайлов

[Александр Михайлов @fido_node]

Да, тут дальше будет шитпост на русском. Слегка tech-aware шитпост на англ остается на @fido_node_code

[Александр Михайлов @fido_node]

Решил я значит в БГ съездить, рамена похавать.

[Александр Михайлов @fido_node]

> something odd
> sauna
Oh, fuck off!

[Terrible Maps @TerribleMaps]

The hangover cure in each European country

[Александр Михайлов @fido_node]

@kleschby Тебя не депортирую обратно за попытку высверлить 100+мм в фасаде?

[Александр Михайлов @fido_node]

Air gapping my ass from now on.

[Phoronix @phoronix]

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

As high as CVSS 9.0. Whoops.

https://t.co/opCRSE80Vq

[Александр Михайлов @fido_node]

Sadly not just 'init 0'
https://t.co/mpBG07SNlz

[Graham Christensen @grhmc]

@4A4133 @dpc_pw Turn off a server?

[Александр Михайлов @fido_node]

Bun сосать. Ладн, у nodejs вчера rce поверх brotli запатчили.

[John Althouse @4A4133]

Patched:
Cloudflare quiche
quic-go
lsquic
Wireshark

Unpatched (0-Day):
Bun 1.4.3
h3 (hyperium)
aioquic / mitmproxy

Vuln notifications started a year ago, some responded, some didn't.

[Александр Михайлов @fido_node]

Староватое. То что староватое, то на 2.6 начинается :(

[Daniel M. @DanielMyslivets]

Обалдеть, однако, у колонок от Яндекса ядро староватое.

[Александр Михайлов @fido_node]

@Johan_Lovsky Там есть какой-то свой холодный суп, но за куксу с панчанами стреляю в упор.

[Александр Михайлов @fido_node]

@toomanyrows Ну на переписать все под бим/эрланг никто токенов не даст.

[Александр Михайлов @fido_node]

Неделя продолжается.
Я правда не понял кто затронут, каким образом.
"пользователи использующие определенные API и передающие данные из внешних запросов в эти API"
Проще обновится не глядя, честно говоря.

[Александр Михайлов @fido_node]

@amorits Плоти шекель!

[Александр Михайлов @fido_node]

Спойлер, они в простонародье называются "СТАНКИ".

[Александр Михайлов @fido_node]

Четверть будущего за людьми, которые будут хуярить харнесы для взаимодействия с физическим миром, но не роботикс.

[yurikrupenin.bsky.social @turbojedi]

Что ж, у нас есть AI-ассистед jailbreak свитча 2 через интерпретатор бейсика, что за таймлайн

https://t.co/OkIKbIxsIm

[Александр Михайлов @fido_node]

@goatglucose @mmkhar Старое, новое, синее и взятое в займы.

[Александр Михайлов @fido_node]

Ahem, если револют в основном хостится в UK у гугла, то я знаю что с ними произошло.
Угадайте кто еще хостится в UK у гугла?

[Александр Михайлов @fido_node]

@V4ldeLund Просто они все HR'ы и разумно кликнули Other.
(хотя какие сейчас HR'ы вживую)

[Александр Михайлов @fido_node]

@boost_163 Хотел сказать что это все равно лучше чем инста на айпэде, а потом он разложил телефон и все стало как надо.

[Александр Михайлов @fido_node]

@dotbg А 75% сайтов денем куда?

[Александр Михайлов @fido_node]

С августа конечно могли бы просто на rust переслопить и никакого use after free.

[Felipe Daragon @FelipeDaragon]

🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell!

Researchers are reporting a successful double-free trigger on the newly patched release.

⚠️ The official fixes may be incomplete. A crash alone doesn't confirm RCE, but this deserves urgent investigation.

Don't assume you're safe just because you've patched.

#php4shell #php #cybersecurity

https://t.co/L5UcCtwFn3

[Александр Михайлов @fido_node]

Посмотрите лучше sub 24 hl1 scriptless
https://t.co/9hi4lpEo4l