Разработка ждёт балета

Как страшно жить. Админка, позволяющая выписать кому угодно доступ уровня сотрудника авиалинии (быстрый проход без проверок в аэропорту, полет в кабине с пилотами) была подвержена совершенно детской SQL инъекции. #cybersec #vulnerability #aviation

Ещё интересных подробностей о One Million Checkboxes. Как люди начали зашивать в стейт линки на чат, координироваться, рисовать картинки и даже анимации. Просто чудесно. У моего научрука в универе был похожий прикол. Он любил назначить какое-нибудь мероприятие в далекой аудитории в глубинах запутанного здания, не развесив никаких указателей, а потом «случайно» задержаться. Ну и позже с радостью наблюдал, как люди из самых разных сфер пришли, нашли, скоординировались, познакомились, и начали общаться ещё до ивента. #humor #project #hack

Calling All Hackers. Очень любопытный пост про: - Кто такой хакер и что стало с этим словом в последнее время - Как работают шиткоины, стоки и VC - Почему сегодняшние успешные стартапы такие, какие они есть #startup #finance

Что будет, если собрать Doom, но с другими значениями числа Пи? #gamedev #game #math

Сложно в короткой форме описать все, о чем тут пишут, но попробую так: мысли и откровения чувака, который не хочет больше мириться с корпоративным буллшитом и, не имея никакой уверенности, уходит делать свой «правильный» бизнес. #company #programming

Тут пытаются ввести определение магии в коде. Не поругать или похвалить, а именно определить. Ну и насыпать каких-то советов. #code #programming

Серия из двух постов про поиск коллизий объектов, начинаем наивно, постепенно оптимизируем. Все красиво, на пальцах, с интерактивом и плясками. #gamedev #algorithm #cs

Про ужасную, но прекрасную кодобазу.

Oh the merchants2 table? Yeah, we ran out of columns on merchants, so we made merchants2

#programming #code #db

Отчет о целой пачке жестких дырок в points-dot-com, на которых сидит безумное число всевозможных программ лояльности. #cybersec #vulnerability

Немного альтернативной истории, так сказать. Каким мог бы быть веб и мир. Если бы да кабы. @berkus поделился ссылочкой, скажем спасибо! #talk #history #internet

Можно ли помыть тостер в посудомойке? Кажется, идея - не очень, да?

These commenters are speaking authoritatively on subjects about which they are completely ignorant, but they are strident in doing so because they are repeating what everybody knows.  They are intellectually secure in the center of a vast mob; their wisdom was received, not crafted.  It doesn’t need to be crafted, because it is already known, established, beyond question (but demonstrably wrong).

#hardware #physics

Программерские перлы. Замечательный док. Мой топ: - Pi seconds is a nanocentury - If you lie to the computer, it will get you - If we can’t fix it, it ain’t broke - One person’s constant is another person’s variable #humor #programming #code

Тут разбирают preemption горутин. Скажу так: - Попытка объяснить preemption через: «будет неудобно, если кто-то тебя приостановит, когда ты сел посрать» - сомнительно, но окэй - В целом без поллитру не разберешься, если уже нет знания go internals Но при всем при этом - интересно же! #go #language

Помните, недавно One Million Checkboxes сайтец завирусился? Тут вот создатель рассказывает, как это всё проходило для него. Почитайте, круто же! #server #humor

У W3C нашёл интересный документик (аж из 2014!), где они широкими мазками описывают, каким замечательным должен быть новый интернет, и как мы все должны постепенно к нему стремиться. #internet #network

Здесь пытаются добавить мощи excel табличек в планшеты с карандашиками. По сути в обычный iPad + Apple Pencil + апп для рукописных заметок добавляют простенький Lisp, который позволяет как угодно всё нарисованное программировать. Выглядит не то чтобы очень юзабельно, но идея интересная. Целиком читать не рекомендовал бы, довольно нудно, но пробежаться по примерчикам - это да. #tablet #excel

Бывают такие шутки, которые в юности услышишь, и посмеёшься. А потом через несколько лет встретишь, и снова посмеёшься. Вот принёс вам, посмеяться: - Sleep sort - всё достаточно линейно, но есть нюанс - Stalin sort - всё, что не подчиняется правилу, должно уйти - Permutation sort - полный перебор - Bogosort - да, можно хуже, чем полный перебор #cs #algorithm #sorting

Показательная история, как использование 512-битного RSA позволяло завладеть солнечными панелями и батарейками пользователей, и как круто, когда компаниям не насрать, и фикс появляется настолько быстро, насколько возможно. #cybersec #vulnerability #cryptography

На DEFCON сегодня произошло удивительное событие. Если что, дефкон — это большая конференция для хакеров и безопасников, буквально одно из трех самых значимых мероприятий хакеров в мире. Сегодня одного из выступающих подхватили под белы рученьки и почти вынесли со сцены и с места проведения мероприятий. Это всего третий (некоторые говорят, второй, но старожилы помнят больше) такой случай за 30 лет существования конференции. Дело в том, что на этой конференции у людей были очень забавные электронные беджи с экраном. Они многофункциональные, часто содержат не только инфу о посетителе, но и разные конкурсы, пасхалки и т.п. Так вот, человек, которого удалили со сцены — разработчик программного обеспечения для этого беджа. И он говорит, что создатели конференции используют его софт без разрешения. Благодаря оставленной в коде пасхалке он может доказать, что именно он разработчик этого софта, и, судя по его словам, — собирается оформить запрет по DMCA на использование этих беджей. Посмотрим, чем все это закончится, интересно наблюдать за гик-драмой. https://x.com/vxunderground/status/1822137754374836732 Немного гик-деталей: бедж по сути был первым за 10+ лет гаджетом, который разработан для того, чтобы запускать на нем PalmOS. https://dmitry.gr/?r=05.Projects&proj=27.%20rePalm

Вот это обалденная история. Facebook когда-то купил VPN компанию. Позже возникла необходимость получать детальную аналитику о Snapchat и прочих конкурентах. Ну и встроили они в этот VPN штуковину, которая предлагала юзерам установить их сертификат (SSL pinning тогда ещё не был модным), чтобы весь траф гнать через свой прокси и читать. Ну ещё платили другим VPN аппам, чтобы встроили это же самое. Ну ещё платили детям, чтобы отслеживать, как они пользуются конкурентами. И всплыло это всё при расследовании по совсем другим обвинениям. Хорошенькое дельце. #facebook #meta #cybersec