tech_singularity

💸 $1000 от Apple за критическую уязвимость в Safari. • Исследователь безопасности RenwaX23 обнаружил критическую уязвимость в браузере Safari. Apple оценила ошибку в 9,8 из 10 возможных баллов и заплатила за неё $1000. • Суть уязвимости CVE-2025-30466 заключается в том, что атакующий может получать доступ к данным пользователя. Например, просматривать файлы iCloud и запускать камеру. • Apple исправила уязвимость в марте 2025 года. За свои старания исследователь получил от Apple $1000. В шутку он заявил, что ему уже пора заканчивать с баг-баунти и надо начинать искать нормальную работу. • Мнения комментаторов в социальных сетях разделились. Одни считают, что Apple всегда мало выплачивает даже за обнаруженные критические ошибки. Другие уверены, что уязвимость CVE-2025-30466 хоть и опасная, но воспроизвести её довольно сложно. Поэтому Apple решила не назначать за неё большой гонорар. • Такая вот "щедрость" от Apple... #Новости #bb #apple

я надеюсь, я не один такой, который хочет, чтобы интернет снова стал таким. без этих всех типичных свистоперделок, которые только перегружают и засоряют сеть информация -- это главное

Мой звёздный час: https://cs16.samke.me/ Counter Strike 1.6 UI https://alexbsoft.github.io/win95.css/ windows 95 https://botoxparty.github.io/XP.css/ windows xp https://cs16.samke.me/ counter strike 1.6 https://edwardtufte.github.io/tufte-css/ edward tufte https://jdan.github.io/98.css/ windows 98 https://khang-nd.github.io/7.css/ windows 7 https://micah5.github.io/PSone.css/ playstation one https://nostalgic-css.github.io/NES.css/ nes https://sakofchit.github.io/system.css/ apple system https://thesimscss.inbn.dev/ the sims И ещё больше тута

Для всех ценителей и почитателей классического облика дефолтного FVWM из OpenBSD был проспонсирован легенький CSS для оформления web-страничек в этом стиле. (на основе classic.css) Традиционно - форки и патчи приветствуются. Лицензия MIT! https://github.com/blogdron/classic-fvwm.css https://github.com/nerfur/classic-fvwm.css

люблю это искусство

множество людей не понимает -- почему я с таким излишним апломбом пишу о низком уровне технической подготовки топ-менеджеров разных компаний. 🧠 viewer discretion is advised: админ говорит только исходя из своего опыта и не мажет одной краской всех людей. на самом деле, вопрос этот для меня наболевший. Будучи мелким пиздюком, я наивно считал, что для достижения высокого ранга в компании нужно пройти дорогу от рядового инженера до технического лидера, который помнит всю кодовую базу на память. И уже тогда, человек насытившись решением техническим проблем может себе позволить отойти от дел и стать "менеджером". То есть, таким человеком, который задачи не решает, но решает организационные вопросы, помогает в решении спорных ситуаций между инженерами и просто является гуру для людей младших рангом. Как же я был туп и наивен. современная парадигма в айти настолько сломана, что от топ-менеджеров не требуется технический бэкграунд, не требуется знаний технических сторон продукта. То есть так называемых engineering менеджеров становится все меньше и меньше. Вместо этого, от этих людей требуется какой-то мифический опыт в общении с людьми/клиентами, навык работы с паверпоинтом/джирой. И мое любимое -- не менее магические "problem solving skills", которые нихуя не значат и абсолютно никак не валидируются на собеседованиях. Потом такие люди начинают руководить целыми подразделениями, абсолютно не понимая, как технологии этих самых подразделений работают под капотом. И это не может не оставить свой отпечаток на качестве продукта. На личном примере -- есть американский вендор процессоров, которые компания, в которой я работаю взяла за основу для продукта. Как оказалось потом, процессор этот был и является достаточно проблематичным и порождал проблемы, множество из которых не решены до сих пор. Вендор, кстати, благополучно игнорит людей на форумах и не отвечает на вопросы(лол). Умный руководитель после стольких лет проблем с процессорами отказался бы от использования и нашел бы другое решение. Что делает топ-менеджер нашей компании? Сосет хуй ведется на красивые презентации/низкую цену и одобряет использование этого камня в последующих продуктах. Что уже повлекло множество проблем и тысячи часов, которые инженеры потратили на решение тех же проблем в новых продуктах. Почему такие люди принимают такие решения? THAT'S WHAT AM I FUCKING TALKING ABOUT пост этот -- не реакция на сегодняшние события, а скорее размышления о положении дел в сфере. Похуизм высших чинов в компаниях и абсолютно провальная парадигма управления этими компаниями приводит к подобным последствиям. Если вы хотите стать менеджером своей команды или топ-менеджером своей компании -- Христа ради, потратьте немного времени на свою компьютерную грамотность, изучите немного технологии, которые используются в ваших проектах. Не будьте человеком, который не создает никакой ценности.

как же типично никогда такого не было и вот опять -- чтобы ебучие дядечки в костюмах плевали на безопасность просто потому что "работает -- не трогай" и "нет бюджета" подобные атаки станут обыденностью, если правящие люди в компаниях будут сохранять прежний уровень компьютерной грамотности касается это всего мира бестолочи

• Похоже форум XSS (ex DaMaGeLaB) всё: на сайте европола указано, что полиция Франции и правоохранительные органы Украины смогли арестовать администратора форма XSS. Сейчас при переходе по ссылке можно наблюдать соответствующее сообщение (на скриншоте выше). Арест произошел вчера (22 июля) в Киеве. Указано, что за 20 лет работы админ форума заработал 7 млн. евро... Более детальные подробности по ссылке ниже: ➡️ https://www.europol.europa.eu/xss #Новости

админ, который видит уязвимость, но эксплоит которого нихуя не работает

Hacking Coroutines into C https://wiomoc.de/misc/posts/hacking_coroutines_into_c.html

пол часа сборки проекта, чтобы в конце компилятор высрал вот такую ошибку:

error: 'res' undeclared (first use in this function); did you mean 'ret'

luv it! pretty productive, isn't it?

fun fact: с момента публикации моего отчета по взлому камеры, ко мне в личку постучались множество людей с разными вопросами по поводу китайских камер: почему не работает это, как настроить это. Хотя я в душе не ебу, как конфигурировать камеры в промышленных масштабах надеюсь, когда я найду уязвимость в кернеле XNU(сердце iOS), меня не будут просить настроить айфон для бабушки или поменять треснувший экран 💀

c++++++++

spent a few days refactoring paradigmctf's blockchain infrastructure. here it is in all its glory: https://github.com/es3n1n/paradigmctf.py also added some example deployments for both docker and k8s backends (with CI tests). unfortunately, no koth stuff is available yet, but perhaps one day