Email or username:

Password:

Forgot your password?
1,127 posts total
jan Anja :CrabVerified:
— ...в современных условиях городской засветки, — говорю, — древнегреческий сюжет «был взят на небо и превращён в созвездие» должен заканчиваться словами «и с тех пор его никто не видел».
jan Anja :CrabVerified:

В Linux вы можете настроить абсолютно всё. И вам придётся это сделать.

AkhIL

@di Meh.... Дебян, Федора, Бубунта - проста работают.

jan Anja :CrabVerified:

Смотрел-смотрел на уродливую схему «как работают ленты», гуляющую по ру-сегменту и решил это дело облагородить, ибо встречают по одёжке.

@ru

Схема, объясняющая принцип работы различных лент в Мастодоне.
Show previous comments
𝙹𝚘𝚑𝚊𝚗

@dotterian Тема подписки на теги не раскрыта 😞

Som

@dotterian Если не ошибаюсь, от первой зелёной стрелки нужно ещё ответвление ко второму ромбу. Ведь если я подписан на кого-то, то его пост всё равно появится в локальной ленте, если он со мной на одном сервере? А возможно и с глобальной так же, но с ходу проверить что-то не могу.

jan Anja :CrabVerified:

Давайте "Мемориал" будет назначать в реестр иноагентов, а Минюст — в реестр политзаключённых :blobcatgoogly:

jan Anja :CrabVerified:

Цитата дня: "Я отношу себя к хорошим людям. А они относят меня обратно."

#дыбр #лол #цитаты #юмор

nefoun_qu_jw

@Pchela121 Меня окружали милые, симпатичные люди, медленно сжимая кольцо…
© Андрей Кнышев

jan Anja :CrabVerified:

🧱 Guilded (альтернатива Discord) теперь требует привязки аккаунта к Roblox, чтобы продолжить пользоваться сервисом

guilded.gg/blog/update-to-guil

Discord в последнее время разочаровывает своими нововведениями: переход на уникальные имена пользователей вместо дискриминаторов (#0000), редизайн мобильного приложения, реклама (спонсорские квесты). Поэтому некоторые пытаются перейти на альтернативы.

Guilded привлекает своим многообразием возможностей, всё доступно бесплатно. Но это такая же закрытая централизованная платформа как и Discord. Более того, в 2021 году её приобрела публичная компания Roblox. Разработчики Guilded обещали, что это не скажется на пользовательском опыте (guilded.gg/blog/joining-roblox).

Теперь же, с 15 июля 2024 года все аккаунты Guilded должны быть привязаны к аккаунту Roblox, чтобы продолжить пользоваться платформой. Даже если это изменение отменят, доверие к платформе уже не вернуть. Лояльные пользователи и партнёры массово отказываются от использования. Скорее всего, Guilded больше никому не будет нужен.

watch-guilded-die.lol/

Пользователи Guilded хотят иметь свободную, а не бездушную корпоративную платформу. Однако это невозможно, потому что она всегда была проприетарной и централизованной. Поэтому на ней кто-то всегда будет иметь власть над своими пользователями. До 2021 года это была независимая частная компания, а после — публичная компания Roblox.

Почему-то многие этого до сих пор не понимают и возвращаются в Discord, предлагая экспортировать туда все свои чаты. Некоторые всё же решают попробовать более свободные платформы. Например, Matrix (matrix.org/) является не только открытым, но и децентрализованным, благодаря чему ни одна компания не сможет заставить пользователей принимать нежелаемые изменения. Revolt (revolt.chat/) хоть и с открытым исходным кодом сервера и клиента, но пользователи разных экземпляров сервера не смогут общаться друг с другом, и платформа принадлежит группе энтузиастов, которые занимаются проектом в свободное время.

#guilded

🧱 Guilded (альтернатива Discord) теперь требует привязки аккаунта к Roblox, чтобы продолжить пользоваться сервисом

guilded.gg/blog/update-to-guil

Discord в последнее время разочаровывает своими нововведениями: переход на уникальные имена пользователей вместо дискриминаторов (#0000), редизайн мобильного приложения, реклама (спонсорские квесты). Поэтому некоторые пытаются перейти на альтернативы.

jan Anja :CrabVerified:

Сегодня монтажник не особо знакомый с русским языком отжег, написал заявление на увольнение, на имя ген.директора, текст такой:
"Прошу вас уволится по собственному желанию."
Показали директору, подписывать оказался, но оставил на память

jan Anja :CrabVerified:

@mozilla делает недоступными расширения для обхода блокировок пользователям из России.

discourse.mozilla.org/t/the-ce

Шаг понятный (иначе #Роскомнадзор снесёт весь AMO целиком), но неприятно, когда это делается втихую без публичных заявлений.

@rf @ru

#mozilla #vpn #цензура #ркн #рунет

Show previous comments
ARYLUNEIX :twittercheck:

@cybertailor @mozilla @rf @ru вообще у них там ужасная монополия в плане расширений... я например пытался установить расширение метамаска из архива, который я скачал на гитхабе, но оказывается расширение должно быть подписано лично мозилой, чтобы его можно было установить... причём это обязательно, иначе установить его нереально, а я пытался... всё испортили этим принуждением разработчиков получать верификацию от мозилы... :firefox: :blobcatunamused:

top.ofthe.top

Зато многие узнали что они там есть.

jan Anja :CrabVerified:

1. Это не первый подобный случай. До этого #Mozilla подчинилась решению китайского суда, запретившего адблокеры

2. В Mozilla дали комментарий изданию "КоммерсантЪ" (kommersant.ru/doc/6762195). Модератор каталога расширений подтвердил сказанное в статье

jan Anja :CrabVerified:

Знакомцы завели себе совершенно чОрного кошака, идет обсуждение как его назвать.
из комментов:
ADK: а ночью в темноте его будут звать "бля"

jan Anja :CrabVerified:

Предположим, что некоторое государство хочет иметь экономические связи с Афганистаном. Тогда у него два варианта, которые оба хуже:

1. Стать первым в мире государством, признавшим Исламский Эмират Афганистан

2. Открывать представительства по тайваньскому образцу, (с учётом статуса "Талибана" — террористические ячейки)

Хотя если кто-то думает, что может договориться с талибами, то он дурак.

jan Anja :CrabVerified:

подоляк и подоляка, турчак и турчинов

даже фамилии не могут придумать разные

jan Anja :CrabVerified:

Там это... Телеграм сломали. Вот в жаббере (в XMPP) такой фигни не бывает. Ну т.е. какой-то сервер с моим аккаунтом или аккаунтом собеседника может упасть, конечно, но ничего не мешает иметь резервные аккаунты на других серверах и в ростере иметь по нескольку контактов собеседника чисто на всякий случай.

Мя :sparkles_lesbian:

@1lya и обмениваться замечательными и информативными ошибками омемо

CozyBot

@1lya только меш, только хардкор

jan Anja :CrabVerified:

💉 На GitHub обнаружили CSS-инъекцию (уже исправлена)

Самые умные пользователи сайта получили возможность украсить свои профили почти как в Steam, и даже лучше. Эта уязвимость срабатывает при рендере текста Markdown, а на нём держится весь GitHub: страницы проектов и организаций, Issues, Pull Requests, Релизы, Вики.

На самом деле это довольно опасная уязвимость. Кое-кто уже догадался разместить большую мигающую Discord-ссылку на весь экран в комментариях к отчётам об ошибках. Ссылки на изображения не кэшируются, поэтому можно узнать IP-адрес пользователей. Даже можно написать скрипт, который приводит к выходу из аккаунта (x.com/vmfunc/status/1799246887). Так как Markdown используется на сайте почти везде, заходить на любые страницы становится опасно.

Конечно же эту уязвимость быстро исправили. Но потом это исправление обошли. На текущий момент CSS-инъекция исправлена. В веб-архиве (web.archive.org/) есть сохранённые копии страниц с уязвимостью.

#github #vulnerability #уязвимость

💉 На GitHub обнаружили CSS-инъекцию (уже исправлена)

Самые умные пользователи сайта получили возможность украсить свои профили почти как в Steam, и даже лучше. Эта уязвимость срабатывает при рендере текста Markdown, а на нём держится весь GitHub: страницы проектов и организаций, Issues, Pull Requests, Релизы, Вики.

Kool Tech Tricks

Уязвимость исправлена, а теперь о том, как она работала: x.com/vmfunc/status/1799296194

> Представьте, что вы строите замок из лего, и есть тайный тоннель (назовём его "уязвимость"), который люди могут использовать, чтобы изменить вещи в вашем замке. В этом случае замком является страница профиля на GitHub, а тайный тоннель — это LaTeX.
>
> Обычно, LaTeX используется для написания математических формул. Но мы нашли способ поместить туда особый код, который говорит странице загрузить CSS (который изменяет то, как выглядят вещи, например, делает кирпичи лего блестящими или разноцветными). Когда GitHub видит этот код, он пытается понять LaTeX, но вместо этого загружает CSS, что изменяет страницу.
>
> `\ce{}`: Это команда в LaTeX, которая обычно помогает написать химические уравнения.
>
> `$\`: Обычно, в LaTeX символ обратного слэша начинает команду. Но здесь он написан таким образом, что он обходит некоторые проверки.
>
> `unicode[goombafont; css_здесь;]`: Эта часть даёт особые инструкции. Она говорит: "Используй этот шрифт (goombafont), чтобы избежать стандартного "контекста", а также добавь этот CSS (css_здесь)". CSS — эта часть, которая изменяет внешний вид страницы GitHub.
>
> `{x0000}`: Целевой символ юникода, но вместо этого мы используем 0000 (пустой символ).

Вот так выглядит готовый код:

```math
\ce{$\unicode[goombafont; css_здесь]{x0000}$}
```

После первого исправления уязвимости, обходной путь был найден путём замены обратного слеша на его шестнадцатеричный код (github.com/vmfunc/vmfunc/commi):

```math
\ce{$\unicode[goombafont; css_здесь]{x0000}$}
```

#github #vulnerability #уязвимость

Уязвимость исправлена, а теперь о том, как она работала: x.com/vmfunc/status/1799296194

> Представьте, что вы строите замок из лего, и есть тайный тоннель (назовём его "уязвимость"), который люди могут использовать, чтобы изменить вещи в вашем замке. В этом случае замком является страница профиля на GitHub, а тайный тоннель — это LaTeX.
>
> Обычно, LaTeX используется для написания математических формул. Но мы нашли способ поместить туда особый код, который говорит странице загрузить...

jan Anja :CrabVerified:

Ну нафиг эти ядра с экспериментальными патчами, когда каждая вторая сборка забагованная :blobcatheadache:

hardworm ☭

@cybertailor уже пару лет сижу на ядрах xanmod.org/ Довольно стабильные

jan Anja :CrabVerified:

@rf я тут провёл расследование на тему кошькости @mnnwvn

задавайте ответы

Расследование на предмет кошька @mnnwvn

Подозреваемая @mnnwvn@mastodon.ml обвиняется в том, что она - кошька.

Ниже приведены известные факты о расследовании.

Единственный факт против того, что mnnwvn - кошька, является её же словами.
потеря памятиᵗᵐ :neocat_floof:

@gravitos кошьковость определяется по разному
с точки зрения всяких учёных кошки - это существа, стоящие на 4 лапах (но если копнуть глубже и посмотреть на других человекоподобных и на интернет, то это можно смело опровергнуть; например, термин неко)

на единственной публичной фотографии подозреваемой видны кошачьи ушки

ушки могут быть врождённые, тогда можно сказать, что @mnnwvn - кошьк, НО существуют ободки/заколки, имитирующие кошачьи ушки для человеков, в таком случае это не аргумент
⬇️

@gravitos кошьковость определяется по разному
с точки зрения всяких учёных кошки - это существа, стоящие на 4 лапах (но если копнуть глубже и посмотреть на других человекоподобных и на интернет, то это можно смело опровергнуть; например, термин неко)

на единственной публичной фотографии подозреваемой видны кошачьи ушки

jan Anja :CrabVerified:

Сталкерша, которая вносит себя в реестр иноагентов, чтобы в сообщении Минюста было указано, под чьим влиянием она находится

jan Anja :CrabVerified:

xxx
В Республике Беларусь сельскохозяйственное производство ведется на 1,3 млн га земель, загрязненных цезием-137, из них 0,46 млн га одновременно загрязнены и стронцием.

yyy
Сочиняешь занимательные задачки по математике?

jan Anja :CrabVerified:

📧 Вход в аккаунт Microsoft во время первоначальной настройки Windows 11 больше нельзя обойти привычными способами

windowscentral.com/software-ap

Сейчас, чтобы создать локальную учётную запись Windows, нужно либо отключить интернет, либо ввести неверные данные (почта `a@a.a` и пароль `a`). Кнопки "продолжить без входа" больше нет, на это жаловался даже Илон Маск [1].

Однако недавно Зак Боуден обнаружил [2], что в последней тестовой сборке Windows 11 24H2 (выйдет осенью 2024) эти способы больше не работают. После ввода неверных данных предлагается ввести другие. Также невозможно продолжить без интернета.

Остаются следующие способы обхода:
- Открыть терминал (Shift+F10) и ввести OOBE/BYPASSNRO [3], после перезагрузки отключить интернет.
- Создать загрузочную флешку в Rufus (rufus.ie/), где можно убрать требование учётной записи.
- Создать пользователя через терминал [4].

Эти способы сложнее применить. Возможно, OOBE/BYPASSNRO тоже уберут. Таким образом, Microsoft вынудит больше людей подключиться к их онлайн-сервисам.

[1] x.com/elonmusk/status/17618357
[2] x.com/zacbowden/status/1797496
[3] windowscentral.com/how-set-win
[4] answers.microsoft.com/en-us/in

#microsoft #майкрософт #windows

📧 Вход в аккаунт Microsoft во время первоначальной настройки Windows 11 больше нельзя обойти привычными способами

windowscentral.com/software-ap

Сейчас, чтобы создать локальную учётную запись Windows, нужно либо отключить интернет, либо ввести неверные данные (почта `a@a.a` и пароль `a`). Кнопки "продолжить без входа" больше нет, на это жаловался даже Илон Маск [1].

jan Anja :CrabVerified:

У нас тут затеяли ремонт единственного парка в городе. Отремонтировали. Оказалось, они просто залили всё асфальтом, даже деревья. К открытию не успели - людей запустили, но залитие асфальтом еще идет. Я, конечно, не специалист, но наверно в парке приятнее ходить по чему-нибудь помягче.

[DATA EXPUNGED]
Galactic Jew 🇮🇱

@omgitsmishenka хорошие парки - это для москвы. с удовольствием вспоминаю.

t3x
@omgitsmishenka

Вы и правда не специалист.

Асфальт не будет создавать грязь.
На него не нужно тратить деньги, чтобы обслуживать.

В отличии от газона/травы.
@omgitsmishenka

Вы и правда не специалист.

Асфальт не будет создавать грязь.
Go Up