Блог*

Что ж, это уже стало традицией — я опять пропустил день рождения Блог*а. 5 декабря Блог*у исполнилось 6 лет.

#prog #itsec MongoBleed explained simply

CVE-2025-14847 allows attackers to read any arbitrary data from the database's heap memory. It affects all MongoDB versions since 2017

Корень проблемы тот же, что и у Heartbleed. Баг не требует аутентификации для эксплуатации.

#prog #rust #article What's "new" in Miri (and also, there's a Miri paper!)

It is time for another “what is happening in Miri” post. In fact this is way overdue, with the previous update being from more than 3 years ago <...>

#prog #article There is no memory safety without thread safety

Memory safety is all the rage these days. But what does the term even mean? <...> Typically, people use this term to refer to languages that make sure that there are no use-after-free or out-of-bounds memory accesses in the program. This is then often seen as distinct from other notions of safety such as thread safety, which refers to programs that do not have certain kinds of concurrency bugs. However, in this post I will argue that this distinction isn’t all that useful, and that the actual property we want our programs to have is absence of Undefined Behavior.

Верховный суд признал экстремистским международное движение телефонных мошенников Текст: Борис Гонтермахер

Это что такое падает белое сверху??😨😨 Это опасно? Это конец света?

#prog #rust #rustlib brie-tree - SIMD-optimized B+ Tree implementation that uses integer keys

A fast B+ Tree implementation that uses integer keys. The API is similar to the standard library's BTreeMap with some significant differences: * Lookups and insertions are 2-4x faster than BTreeMap. * BTree can optionally be used as a multi-map and hold duplicate keys. * Keys must be integer types or convertible to integers via the BTreeKey trait. * The maximum integer value is reserved for internal use and cannot be used by keys. * Elements in the tree are ordered by the integer value of the key instead of the Ord implementation of the keys. * Cursors can be used to seek back-and-forth in the tree while inserting or removing elements. * Iterators only support forward iteration.

Новогодняя открытка от tgstat (топовый пост)

Надеюсь, вы отмечаете сегодняшний праздник, день распада СССР

The existence of "fairly big" implies the existence of "unfairly big" #лингво

Re: Salesforce regrets firing 4000 experienced staff and replacing them with AI Somebody has to be the brave experimenter that tries the new thing. I'm just glad it was these folk. Since they make no tangible product and contribute nothing to society, they were perhaps the optimal choice to undergo these first catastrophic failed attempts at AI business. JoeAltmaier, 54 minutes ago

Кто не понял - тот поймёт 🙊 Возможно, никто ничего не заметил (кроме пользователя, который сообщил о проблеме), но вчера бот внезапно решил «продолбать» информацию о профилях пользователей 🫠 Визуально это проявлялось в том, что при проверке пользователя ботом, полностью перестала отображаться история смены имён и юзернеймов для всех аккаунтов - показывались только текущие данные. Достоверно выяснить причину не удалось, но есть подозрение, что это как-то связано с обновлением ClickHouse недельной давности. А каждое его обновление умеет преподносить сюрпризы, особенно если не читать Release notes и перескакивать сразу через десяток минорных версий. Хуже того - косяк не был замечен оперативно и успел пролезть в бэкапы. В итоге штатными средствами КХ удалось восстановить лишь около 40% данных, а оставшиеся ~400 млн записей отказывались читаться, выдавая ошибки Too large size passed to allocator и Inconsistent sizes of values and offsets in SerializationSparse 😕 Чтобы вытащить недостающие данные, пришлось навайбкодить скрипт, который напрямую прочитал файлы базы и вытащил максимум возможного. В результате удалось восстановить около 95% истории профилей, хотя без потерь всё же не обошлось. Опции антиспама, завязанные на проверку истории профилей пользователей, а также отображение самой истории в профилях теперь снова работают корректно. Резюмируя: делая бэкапы, делайте их с умом - чтобы потом не пришлось красноглазить по ночам 🤓 И про мониторинг тоже не стоит забывать - пользователи не всегда пишут о проблемах 🗿

#гендершмендер

Моим волосам сделали комплимент... Мужчина... 😳