Dolboeb-driven Development

>To make the attack more realistic and persistent, attackers could trick users into downloading a ZIP archive to deliver the crafted file. An attacker can, for example, sneak in their malicious Windows shortcut file with a large number of legitimate files inside a ZIP archive. Not only is a user more likely to download a ZIP file, but the ZIP file is likely to trigger the exploit every single time it is extracted.

>One striking finding shared by Jonas with us was that a crafted Windows shortcut file (.url) that had its icon location set to C:\ would trigger the vulnerability even if the user never opened the file!

мне уже несколько раз прислали эту ссылку, так что придется делиться — однострочная команда для Windows, которая приводит к разрушению индекса папок и файлов на дисках NTFS, и данные могут быть потеряны. в теории может быть доставлена на компьютер разными способами, но Microsoft, даже зная о ней, не исправляет её. don’t try this at home https://www.bleepingcomputer.com/news/security/windows-10-bug-corrupts-your-hard-drive-on-seeing-this-files-icon/

Бля забавный баг в телеге - если ты находишься в войсчате, но он свернут и ты печатаешь сообщение, когда нажимаешь пробел все равно на полсекунды включается микрофон)

>Когда пишешь доки к либе под экстази

Вместе с приходом у Андрея плавно подтекает кукуха

Вместе с приходом у Андрея плавно подтекает кукуха

Утро начинается не с кофе((

А поскольку среди людей с криптокошельками есть некоторое количество людей с высоким доходом, то эта утёкшая информация уже, похоже, стала применяться «по назначению», то есть для шантажа

The database, reviewed by The Block, contains the emails, physical addresses, and phone numbers of Ledger hardware wallet buyers. >physical addresses >hardware [crypto] wallet buyers

Леджер проебал базу данных с 270к+ клиентов. Это просто тотальный пиздец. https://www.theblockcrypto.com/linked/88596/database-containing-personal-information-of-over-270000-ledger-customers-released-on-raidforums

АААААААААА

Пиздец, Discord это именно охуевший кусок дерьма. По техническим причинам мне сейчас надо подписаться на кучу серверов, и дискорд полностью в рот ебал настройки уведомлений, и спокойно доставляет мне уведомления из замьюченых чатов и серверов (и это точно не баг клиента, такое на нескольких акках, в браузере и приложении). Вплоть до того, что мне пришло уведомление с канала: 1) На замьюченом сервере 2) На замьюченом канале 3) К сообщения которого у меня нет доступа)))

Господа, прошу заценить маленький стартапчик, который запилили мои друзья. Если у вас есть знакомые стримеры - форвардните им эту линку плз)

https://christmastream.com/ //расширение для твича, которое создает виртуальную новогоднюю елку и позволяет вешать туда игрушки за донаты

Лайк если пропало больше 30% коллекции) https://www.vice.com/en/article/jgqjjy/pornhub-suspended-all-unverified-videos-content