Jonas

This too shall pass. Used to tweet about programming and infosec. Likes people, science, and music. Swedish & English. jonelf @ Keybase • jonelf.89 @ Signal

[Jonas @jonelf]

e=->k,t{j=q=w=0;s=*0..l=256;l.times{|i|j+=s[i]+k[i];s[i],s[j]=s[j%=l],s[i]};t.map{|c|w+=s[q+=1];s[q],s[w]=s[w%=l],s[q];c^s[(s[q]+s[w])%l]}}

[Jonas @jonelf]

Regeringsbildning 2026

[G-Block 🅱️aby @motionsznn]

The first car to park on the trailer wins , I’ve never been so invested in a sport like this

[Jonas @jonelf]

@datakll

[Jonas @jonelf]

@LikeATant Ser ut att vara en hel del!

[Jonas @jonelf]

@LikeATant När jag gick i högstadiet så hade en kompis en bok med sådana test. Efter att ha gjort ett par stycken så gick resultatet upp. Rätt säker på att jag inte hunnit bli smartare. Litar inte på dem sedan dess.

[Jonas @jonelf]

@LikeATant Grattis!

[Jonas @jonelf]

@_deizi_ @TomPylTravels Flera andra kommenterade att det varmt. Kanske inte exakt där men på arenan.

[Jonas @jonelf]

@TomPylTravels Tyder på stark fysik att han inte dog av värmeslag. Vad det mer tyder på håller jag för mig själv.

[Jonas @jonelf]

@LikeATant Blev ändå lite nyfiken på det där med Fortnite Hammarby

[Wimano @PelleWiman]

”Bara för att vi förlorar mot Mjällby i cupfinalen så betyder inte det att vi är världens sämsta lag. Och bara för att vi vinner mot MFF så betyder inte det att vi är världens bästa lag. Jag brukar säga till de unga i truppen, behåll fötterna på jorden & jobba hårt” - Besara ❤️

[Jonas @jonelf]

@DeevineLightsky Skulle kunna varit min bil 😬

[Jonas @jonelf]

@IchimusaiSWE @IcePic_dz Vilken nivå? L2 är fortfarande väldigt snabb i jämförelse med RAM.

[Jonas @jonelf]

@IchimusaiSWE
Intressant trick men låter lite konstigt att ingen skulle kommit på det tidigare
https://t.co/Cy1YLaGBGx

https://t.co/0Lv08PJeRd

[Jonas @jonelf]

@IchimusaiSWE @IcePic_dz Just HFT är hennes exempel på möjligt användningsområde.

[Jonas @jonelf]

@IchimusaiSWE @Qeruiem Undrar om någon någonsin kodat Visual Basic i VS Code? Visual Studio och Visual Studio Code är två helt olika saker.

[SlowMist @SlowMist_Team]

🚨 Another major supply chain incident 🚨

axios — one of the most widely used npm packages — has been compromised. Malicious versions [email protected] and [email protected] were published and are actively dropping malware.

The attack pulls in a newly created dependency [email protected], confirmed as a malicious loader: it executes obfuscated payloads, runs shell commands, and attempts to evade detection while wiping traces.

With 100M+ weekly downloads, this is a live, large-scale supply chain attack.

More details: https://t.co/ex7L7a6hW4

[Andrej Karpathy @karpathy]

New supply chain attack this time for npm axios, the most popular HTTP client library with 300M weekly downloads.

Scanning my system I found a use imported from googleworkspace/cli from a few days ago when I was experimenting with gmail/gcal cli. The installed version (luckily) resolved to an unaffected 1.13.5, but the project dependency is not pinned, meaning that if I did this earlier today the code would have resolved to latest and I'd be pwned.

It's possible to personally defend against these to some extent with local settings e.g. release-age constraints, or containers or etc, but I think ultimately the defaults of package management projects (pip, npm etc) have to change so that a single infection (usually luckily fairly temporary in nature due to security scanning) does not spread through users at random and at scale via unpinned dependencies.

More comprehensive article:
https://t.co/EJAZbqAPIQ

[Jonas @jonelf]

@IchimusaiSWE @MadchenTekkno Senast hade jag visst inte appar som tog tid på sig att synka. Bara Signal verkar ta en timma...

[Jonas @jonelf]

@IchimusaiSWE @MadchenTekkno Dyrt men så jobbigt är det väl inte längre?

[Jonas @jonelf]

@IchimusaiSWE Men tänk om det leder till vi får bra specar. Det vore något!

Är lite sugen på att lära mig Rust.