Блог*

#meme про айтишников

DISCLAIMER: Я НЕ БУДУ ДЕЛАТЬ РОЗЫГРЫШИ НА 1 АПРЕЛЯ

В СМЫСЛЕ УЖЕ АПРЕЛЬ

#itsec #article xz/liblzma: Bash-stage Obfuscation Explained Объяснение bash части эксплоита, а именно — то, как из "тестовых"

#itsec #meme

every go dev needs this keeb

#gamedev #tips Как бороться с z-файтингом

31 марта У меня день рождения (26 лет) Ура, что ли

#prog #article Fixing a Bug in PyPy's Incremental GC Про починку бага в GC, который приводил к сегфолту, и о том, как его нашли и починили. Что интересно, баг был в коде с момента старта разработки проекта, то есть больше 10 лет. Алсо в процессе автор наткнулся на неправильный дебаг-ассерт для GC. (thanks @plcomp: пост)

neovim.io + astronvim.com = ❤️ (полезный автокомплит)

У меня есть теория, что если я буду откладывать дела на завтра, то рано или поздно настанет завтра, когда я наконец-то их сделаю. Называйте это оптимизмом.

Админ на месте. День рождения только раз в году

А вам когда-нибудь предлагали добавить коньяк в смузи?

Ааааааа Всмысле если ты взрослый то нужно самостоятельно договариваться с врачами? Я даже не уверена болит ли у меня что-то А ещё и все встречи записывать надо... Боже, мне нужно к этому привыкнуть

Синтаксический #prog #rust #meme

#itsec Вот TL;DR (отсюда): The xz/liblzma project has released versions 5.6.0 and 5.6.1. The combination of this and patches made by some distributions to the interactions between liblzma, libsystemd, and sshd have resulted in a situation where an attacker can compromise a system by sending a malicious payload to an sshd server. We are lucky. This only affects AMD64 Linux systems. Currently, incomplete analysis of the vulnerability suggests that this only targets a specific RSA function used in sshd. The exploit is in the wild. This is also a very new version of xz/liblzma, so it is not widely deployed yet. This is also unlikely to affect anything other than Glibc (because of glibc IFUNC support), so if you use musl or another libc implementation, you are likely safe. If you are using a distribution that has not yet released xz 5.6.0 or 5.6.1, you are likely safe. Примечательно, что нагрузка, которая используется для внедрения эксплоита, была добавлена в исходники, как набор тестовых бинарных файлов, а внедряется вредоносная нагрузка в процессе исполнения скрипта configure. Все изменения, необходимые для того, чтобы сделать эксплоит возможным, были внесены различными коммитами на протяжении двух лет. (thanks @tech_b0lt_Genona)