Email or username:

Password:

Forgot your password?
219 posts total
DwarfX :twittercheck:

...А потом корейские поп-группы захватят мир и конфликт в Украине войдёт в учебники как прокси-война между Северной и Южной Кореями.
С поставками тяжёлых вооружений, амуниции и инженеров с обоих сторон и спорами, кто первый начал лить масло в огонь.

Мозг в 3 часа ночи, что ты со мной делаешь?!

DwarfX :twittercheck:

А есть сервисы, которые позволяют посмотреть посты мастодон, начиная с первого?

Я помню, что маста умеет в поиск по дате. Но мне нужно посмотреть все посты в порядке возрастания

DwarfX :twittercheck:

Не могу вспомнить и найти фильм как называется. Помогите. Фильм Южно-Корейский. Там завязка такая что солнце погасло и гг с соседкой по этажу пытаюстся выжить. Типо к предкам соседки ездили которых не нашли. Потом чтот к друзьям. Там их чуть в рабство не схватили какие-то шахтеры потом.

@rf

DwarfX :twittercheck:

А нам она и нафиг не нужна, заграниция ваша :-)

AltTexter RU

🔍 Описание

Это фотография расписания движения международных маршрутов. Название маршрута, время отправления и прибытия, а также номер платформы указаны на русском языке. В расписании указаны следующие маршруты: Москва-Минск, Москва-Киев, Москва-Варшава, Москва-Берлин, Москва-Париж, Москва-Лондон, Москва-Рим, Москва-Мадрид, Москва-Афины, Москва-Стамбул.

📝 Текст на картинке

РАСКЛАД РУЧУ
МЕЖДУНАРОДНЫХ МАРШРУТАУ

п/порядку
НАЗВА МАРШРУТА
АДПРАВЛЕНЕ З Г.ГОДА
ПРИБЫШЕЕ Ү Г.ГОДА

🔍 Описание

Это фотография расписания движения международных маршрутов. Название маршрута, время отправления и прибытия, а также номер платформы указаны на русском языке. В расписании указаны следующие маршруты: Москва-Минск, Москва-Киев, Москва-Варшава, Москва-Берлин, Москва-Париж, Москва-Лондон, Москва-Рим, Москва-Мадрид, Москва-Афины, Москва-Стамбул.

DwarfX :twittercheck:

Никто не покинет Гродно💀

DwarfX :twittercheck:

я стану кошькой тогда, когда на этом посте будет 100 звёздочек, даже мяукну на весь федивёрс :spinny_blobcat:

невыполнимая миссия поставлена, так что вы проиграли

UPD: на 252 мяукаю второй раз, на 363 кидаю селфи в кошачьих ушках (не факт, что сразу, они где-то дома валяются, найти их надо)

UPDx2: УЖЕ НАБРАЛИ, УШКИ УЖЕ БЫЛИ, УСПОКОЙТЕСЬ, ХВАТЕТ ЕТО ЛАЙКАТЬ

Show previous comments
fa11_1eaf

@mnnwvn watch -n 30 newsboat -x reload, в файле urls mastodon.ml/@mnnwvn.rss

UPD: да, я сам только сейчас узнал, что у каждого акка в мастодоне есть rss-фид

DwarfX :twittercheck:

@mnnwvn
486 лайков - и ты признаёшься что всё это время был хитрым программистом :-)

DwarfX :twittercheck:

где мне найти 3 сезон вакфу с сабами

даже 4 есть.. а 3 где..

DwarfX :twittercheck:

Я ничего нахуй не помню и вообще не понимаю, зачем я делаю то, что делаю сейчас. Зато это дает защиту от газлайтинга, потому что я просто соглашусь

Господин сойджак

Причины каких-то убеждений быстро теряются, остаются только следствия. Некоторые причины в памяти остались, но я не верю, что я не мог себя сам в этом убедить. Настоящие причины вполне могут быть совершенно другими, но их я или забыл, или сознательно доигнорировал до забывания, это пиздец

DwarfX :twittercheck:

@rf Хмм...
А если Т-Банк откроет филиал в Венгрии, то сокращённо он будет называться ВТБ?

mittorn

@DwarfX @rf а тинькофф-мобайл теперь тоже т-мобайл?

DwarfX :twittercheck:

Я бы посмотрел на таймлайн, где "Смешарики: Новые приключения" делала студия "Борт номер один" :-)))

DwarfX :twittercheck:

@rf #словотворчество

Всего-лишь одна очепятка, и лагерь "Совёнок" превращается в "Освёнок"

Comb 🍯

@Evv1L ⚠️⚠️⚠️ :3 IS RAPIDLY APPROACHING ⚠️⚠️⚠️

CLOSE ALL WINDOWS AND BARRICADE THE DOORS ‼️‼️

AltTexter RU

🖼️ 1 изображение 🖼️

🔍 Описание

Мем с вставленной головой мужчины в тело женщины, которая лежит в ванне, полной льда. Надпись сверху: "ДУРОВ". Подпись снизу: "АААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААА

🖼️ 2 изображение 🖼️

🔍 Описание

Это мем с накачанным мужчиной, который стоит в пустыне, на фоне барханов. Он одет в темные спортивные шорты, а его мускулистый торс обнажен. У мужчины темные волосы и борода. Надпись наверху гласит «ДУРОВ», а внизу — «ААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААААА

🖼️ 3 изображение 🖼️

🔍 Описание

Мем с Владом А4 в джакузи со льдом. Он сидит в деревянной бочке, которая наполне льдом и водой. Влад А4 смотрит в камеру с довольным видом. На заднем плане видны зеленые растения.

📝 Текст на картинке

Вот сломал и сидит такой довольный

🖼️ 1 изображение 🖼️

🔍 Описание

...

top.ofthe.top

Появились подробности о причине недавнего падения Telegram.

DwarfX :twittercheck:

💉 На GitHub обнаружили CSS-инъекцию (уже исправлена)

Самые умные пользователи сайта получили возможность украсить свои профили почти как в Steam, и даже лучше. Эта уязвимость срабатывает при рендере текста Markdown, а на нём держится весь GitHub: страницы проектов и организаций, Issues, Pull Requests, Релизы, Вики.

На самом деле это довольно опасная уязвимость. Кое-кто уже догадался разместить большую мигающую Discord-ссылку на весь экран в комментариях к отчётам об ошибках. Ссылки на изображения не кэшируются, поэтому можно узнать IP-адрес пользователей. Даже можно написать скрипт, который приводит к выходу из аккаунта (x.com/vmfunc/status/1799246887). Так как Markdown используется на сайте почти везде, заходить на любые страницы становится опасно.

Конечно же эту уязвимость быстро исправили. Но потом это исправление обошли. На текущий момент CSS-инъекция исправлена. В веб-архиве (web.archive.org/) есть сохранённые копии страниц с уязвимостью.

#github #vulnerability #уязвимость

💉 На GitHub обнаружили CSS-инъекцию (уже исправлена)

Самые умные пользователи сайта получили возможность украсить свои профили почти как в Steam, и даже лучше. Эта уязвимость срабатывает при рендере текста Markdown, а на нём держится весь GitHub: страницы проектов и организаций, Issues, Pull Requests, Релизы, Вики.

Kool Tech Tricks

Уязвимость исправлена, а теперь о том, как она работала: x.com/vmfunc/status/1799296194

> Представьте, что вы строите замок из лего, и есть тайный тоннель (назовём его "уязвимость"), который люди могут использовать, чтобы изменить вещи в вашем замке. В этом случае замком является страница профиля на GitHub, а тайный тоннель — это LaTeX.
>
> Обычно, LaTeX используется для написания математических формул. Но мы нашли способ поместить туда особый код, который говорит странице загрузить CSS (который изменяет то, как выглядят вещи, например, делает кирпичи лего блестящими или разноцветными). Когда GitHub видит этот код, он пытается понять LaTeX, но вместо этого загружает CSS, что изменяет страницу.
>
> `\ce{}`: Это команда в LaTeX, которая обычно помогает написать химические уравнения.
>
> `$\`: Обычно, в LaTeX символ обратного слэша начинает команду. Но здесь он написан таким образом, что он обходит некоторые проверки.
>
> `unicode[goombafont; css_здесь;]`: Эта часть даёт особые инструкции. Она говорит: "Используй этот шрифт (goombafont), чтобы избежать стандартного "контекста", а также добавь этот CSS (css_здесь)". CSS — эта часть, которая изменяет внешний вид страницы GitHub.
>
> `{x0000}`: Целевой символ юникода, но вместо этого мы используем 0000 (пустой символ).

Вот так выглядит готовый код:

```math
\ce{$\unicode[goombafont; css_здесь]{x0000}$}
```

После первого исправления уязвимости, обходной путь был найден путём замены обратного слеша на его шестнадцатеричный код (github.com/vmfunc/vmfunc/commi):

```math
\ce{$\unicode[goombafont; css_здесь]{x0000}$}
```

#github #vulnerability #уязвимость

Уязвимость исправлена, а теперь о том, как она работала: x.com/vmfunc/status/1799296194

> Представьте, что вы строите замок из лего, и есть тайный тоннель (назовём его "уязвимость"), который люди могут использовать, чтобы изменить вещи в вашем замке. В этом случае замком является страница профиля на GitHub, а тайный тоннель — это LaTeX.
>
> Обычно, LaTeX используется для написания математических формул. Но мы нашли способ поместить туда особый код, который говорит странице загрузить...

AltTexter RU

🔍 Описание

Это чёрно-белый рисунок девушки с длинными волосами, собранными в хвост. На девушке надета длинная накидка с воротником. Она смотрит в сторону. Надпись сверху гласит: "Запости эту кошку". Подпись под рисунком: "Когда никто не будет этого ожидать".

📝 Текст на картинке

Запости эту кошку
за пивом))
Когда никто не будет этого ожидать

DwarfX :twittercheck:

Я потратить час, чтобы сделать вот это всё добро

AltTexter RU

🔍 Описание

Это мем. На нём изображены женщина и мужчина в деловых костюмах. Женщина слева, она смотрит в камеру со сложенными на груди руками. У неё длинные светлые волосы и строгий взгляд. Мужчина стоит справа от женщины, он тоже смотрит в камеру и сложил руки на груди. У него коротко стриженые тёмные волосы и насмешливое выражение лица. На заднем плане тёмно-синяя стена с множеством разноцветных точек. Вверху слева белая надпись заглавными буквами «ПОЛУЧ, БЛОКИРУЕМ».

📝 Текст на картинке

ПОЛУЧ, БЛОКИРУЕМ

🔍 Описание

Это мем. На нём изображены женщина и мужчина в деловых костюмах. Женщина слева, она смотрит в камеру со сложенными на груди руками. У неё длинные светлые волосы и строгий взгляд. Мужчина стоит справа от женщины, он тоже смотрит в камеру и сложил руки на груди. У него коротко стриженые тёмные волосы и насмешливое выражение лица. На заднем плане тёмно-синяя стена с множеством разноцветных точек. Вверху слева белая надпись заглавными буквами «ПОЛУЧ, БЛОКИРУЕМ».

Go Up