Email or username:

Password:

Forgot your password?
114 posts total
continue

Мы друг в друге искали самих себя.

Сергей Параджанов, "Цвет граната" (1968 год)

continue

#сегодня побродил по болоту:

- Клюква есть, но собирать пока еще рано. В среднем: белые ягоды с красноватым боком. Думаю, что через пару недель будет готова.
- Нашёл несколько кустов плодоносящей голубики. Кусты встречал и раньше, но с одной-двумя ягодами. А тут примерно стакан набрал с нескольких кустов в нескольких шагах друг от друга. Видимо ей нужно именно болото и полутень для хорошего плодоношения. По спелости она уже в самом конце своего цикла: не как черника, которая уже переспелая, но и не как брусника, которая только-только набрала свою спелось.


#сегодня побродил по болоту:

- Клюква есть, но собирать пока еще рано. В среднем: белые ягоды с красноватым боком. Думаю, что через пару недель будет готова.
- Нашёл несколько кустов плодоносящей голубики. Кусты встречал и раньше, но с одной-двумя ягодами. А тут примерно стакан набрал с нескольких кустов в нескольких шагах друг от друга. Видимо ей нужно именно болото и полутень для хорошего плодоношения. По спелости она уже в самом конце своего цикла: не как черника, которая уже переспелая, но и...

continue

Продолжаю разбирать архив фотоловушки, стоявшей лицом к мосту через реку. Cнова барсук. Небольшого размера (предположительно: детёныш). Рискну предположить, что на другой берег он добрался вплавь и теперь мокрый возвращается домой.

VX17BgtF67qcH4131y.jpg
SPVjGtWJ6bJjZ9Q551.jpg
Iron Bug
какой-то мелкий барсук. они так-то обычно довольно крупные и увесистые. это, наверное, ещё молодой барсук или даже детёныш.
та же лиса весит до 10 кг, а барсук - до 35. но судя по масштабу на твоих фото это мелкий барсук.
continue

К слову об убитом Поваре - надо понимать, что в мире существовало и существует множество культов, посвящённым самым, казалось бы, неподходящим для этого людям: божественное проявляется вне человеческой этики и логики. Но всё же для того, чтобы стать случайным богом надо обладать яркими качествами и харизмой, чего у его оппонентов нет и не предвидится.

На страницах «Случайных богов» читатель встретится с императором Хайле Селассие, обожествленным последователями растафарианства, и принцем Филиппом, вокруг фигуры которого на островах Вануату сформировался один из самых странных карго-культов, известных антропологам. Индийцем по имени Бусса Кришна, поклоняющимся в качестве божества Дональду Трампу (самое поразительное, что он начал соответствующую практику за три года до избрания того президентом США), и антропологом Натаниэлем Тарном, воспринятым одним из изучаемых им племен в качестве аватары бога Мама. Культом бригадного генерала Джона Николсона, отличавшегося поразительной жестокостью к покоренному сикхскому населению и получавшего самозабвенное религиозное почитание от него в ответ, и культом Махатмы Ганди, так и не сумевшего убедить возлюбленный им индийский народ, что он пришел к нему как освободитель, а не как бог. Некоторые из героев книги Субин использовали миф о своей божественности в собственных целях; другие пытались разубедить людей в нем, ударами кнута и кулаков либо смиренными увещеваниями доказывая, что поклоняться человеку как богу кощунство. Все без толку, ведь гневное божество (равно как и божество скромное) божеством от этого быть не перестает, и, когда император Хайле Селассие встретился с последователями растафари, чтобы сказать им «Я не бог», теми это было воспринято лишь как очевидное доказательство его божественности.

#ЧтоПочитать

К слову об убитом Поваре - надо понимать, что в мире существовало и существует множество культов, посвящённым самым, казалось бы, неподходящим для этого людям: божественное проявляется вне человеческой этики и логики. Но всё же для того, чтобы стать случайным богом надо обладать яркими качествами и харизмой, чего у его оппонентов нет и не предвидится.

Iron Bug
какой пиздец у людей в голове бывает! просто поразительно. но читать про детали отдельного случая пиздеца головного мозга неинтересно. интереснее читать общую психиатрию, где сразу все такие потциенты разделяются по нозологическим признакам и симптомам. я предпочитаю научный подход ко всякой НЁХ.
continue

Репост из ВК Fedor Svoloch

Деревня Княжево в Ярославской области, которая находится совсем рядом с древним русским городом Переславль-Залесский на берегу Плещеева озера. Удивительное место! Изначально мы с семьей заехали сюда к друзьям в гости, и неожиданно попали в настоящее содружество увлеченных людей. Здесь собрались единомышленники, познакомившиеся еще в СССР, когда, будучи детьми они проводили в Княжево летние каникулы у своих бабушек. Все эти годы в Княжево даже не было нормальной дороги (отсыпали ее лишь несколько лет назад). Так выходит, что благодаря выросшим «бабушкиным внукам» жизнь в Княжево теперь не увядает ни на секунду. Что я увидел? Чистоту. Расчищенный огромный пруд для купания. Детские качели. Красивейшие отреставрированные старые русские дома. Не современные коттеджи, а именно старые избы где каждая досочка, каждый гвоздик, заново отшлифован, покрыт маслами и лаками и при этом созданы все современные удобства для жизни. И это не музей. Здесь и живут жители деревни. И это сделал не кто-то один из них, а разные семьи, разные люди, просто объединённые одними интересами и любовью к своей земле. Например, в одном из старых столетних домов расположилась целая картинная галерея, а в другом хозяйстве находится ферма семьи Акимовых- (и Стрижибиковой) с их лесным рестораном, здесь же дом Прохор Алексеев (Собаки Табака, Eleven), здесь живет Саша Михайлов музыкант и интереснейший человек и еще множество прекрасных людей. Даже НОМ свой фильм «Белорусская быль» и то снимали в этой деревне. Как мы сюда попали? Меня пригласил Боря Акимов, с которым мы по музыкально журналисткой части знакомы сто лет. Он когда-то вместе с Сашей Михайловым был участником индустриальных проектов ФМ и Inquisitorum, трудился заместителем главного редактора в журналах Rolling Stone и «Афиша», служил директором в проекте «Сноб» , а в 2009 году вместе с Сашей Михайловым основал фермерский кооператив «ЛавкаЛавка». Сейчас у него с женой Олей Стрижибиковой новый потрясающий проект: лесной ресторан Княжево. Еда и Ферма, где Оля готовит для гостей в русской печи из продуктов с собственной фермы. Кстати, книжка Оли Стрижибиковой «Русская печь» украшает мою коллекцию кулинарных книг по русской кухне. Побольше бы таких людей и мест в нашей глубинке! Мне это дает надежду, что не все потеряно в русской деревне и что возврат городских жителей к земле, к природе – как это произошло и с моей семьей, и с многими друзьями – он будет происходить и дальше. На том и стоим!

https://honk.any-key.press/d/dX6xd9xfl3x88k316v.jpg
https://honk.any-key.press/d/2QRG9lFN583byBLBGF.jpg
https://honk.any-key.press/d/m296DvjllrJBMY2dJl.jpg
https://honk.any-key.press/d/8Lr8tHZXQW1TqnwSTG.jpg
https://honk.any-key.press/d/318kcg3H7Kq4D1Vn4s.jpg
https://honk.any-key.press/d/4z9n6dgS5WzkS3Y1t2.jpg

Репост из ВК Fedor Svoloch

Деревня Княжево в Ярославской области, которая находится совсем рядом с древним русским городом Переславль-Залесский на берегу Плещеева озера. Удивительное место! Изначально мы с семьей заехали сюда к друзьям в гости, и неожиданно попали в настоящее содружество увлеченных людей. Здесь собрались единомышленники, познакомившиеся еще в СССР, когда, будучи детьми они проводили в Княжево летние каникулы у своих бабушек. Все эти годы в Княжево даже не было нормальной дороги...
Q71M51nyM13Q67sW4h.jpg
Iron Bug
в большинстве мест нет венценосных (и баблоносных) богемных жителей и жизнь там куда более убогая. я видела много сёл, куда нет нормальных дорог, которые стоят в стороне от туристических мест, где нет электричества и цивилизации. и там всё было весьма уныло. обычно там доживают жизнь старики, которые уже никуда не могут уехать.
continue

Фотоловушку переставил лицом к реке, точнее к самодельному мосту (по которому хожу сам). Стало интересно: кто-то ещё пользуется им? Вот попалась лиса.

Короткое видео:

=> gemini://any-key.press/trap/2024-07-31_fox.mp4 
=> https://gem.any-key.press/?url=gemini%3A%2F%2Fany-key.press%2Ftrap%2F2024-07-31_fox.mp4

l4CDTfq8D42XN1h4Y6.jpg
XkP19Hz9N4NBz94s2H.jpg
hMChx5CkfX344c8tLx.jpg
7VVQf4N2kJy44ddN6p.jpg
continue

Обзор #Forth системы #RetroForth в моей #Gemini капсуле:

=> gemini://any-key.press/forth/retro.gmi Retro: современный диалект Forth

Сайт: http://retroforth.org/
Основной разработчик: @crc

continue

В качестве пробы пера сделал #Gemini фронтенд к Google переводчику

=> gemini://any-key.press/gtransl.gmi

Ворон
Если нравится Forth, взгляни на min. Функциональный конкатенативный язык, помесь форта и лиспа.
continue

=> gemini://geminiprotocol.net/news/2024_07_30.gmi 2024-07-30 - Moving slowly and breaking things

TL;DR: В свежей версии спецификации сетевого протокола #Gemini ответы 4x, 5x и 6x теперь могут не иметь строки ошибки (она же <META>). Клиенты должны корректно обрабатывать ответ с кодом ошибки, за которым сразу (т.е. без пробела) идёт перевод строки (CRLF).

P.S. yah2g должен успешно принимать такие ответы.

continue

Я тут мимоходом заметил, что facebook через мой экземпляр yah2g индексирует #Gemini
По-быстрому сделал отдачу запрещающего robots.txt. Чуть позже сделаю путь к robots.txt опцией командной строки.

сс @vlnst

continue

Не знаю какая там политика у meta по обновлению robots.txt но через X часов кравлеры так и не унимаются. Недолго логировал User-Agent: все приходят со значением facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)

А вот тут нашёл интересненькое:
https://developers.facebook.com/docs/sharing/webmasters/web-crawlers/?_fb_noscript=1

Note that the FacebookExternalHit crawler might bypass robots.txt when performing security or integrity checks, such as checking for malware or malicious content.

Ага, ясно-понятно. Раз кравлеры могут игнорировать robots.txt, значит я могу банить их по значению в User-Agent. Будем наблюдать...

Не знаю какая там политика у meta по обновлению robots.txt но через X часов кравлеры так и не унимаются. Недолго логировал User-Agent: все приходят со значением facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)

А вот тут нашёл интересненькое:
https://developers.facebook.com/docs/sharing/webmasters/web-crawlers/?_fb_noscript=1

continue

Едва я написал эти строки, как в газетах появилось сообщение о тех необычайных условиях, в которых Т. Гнедич совершила свой творческий подвиг. Оказывается, в 1944 году она была арестована – и, как пишут в газетах, «разделила трагическую судьбу, постигшую многих в период культа личности». У нее в одиночной камере не было ни книг, ни бумаги, ни пера, ни чернил. Но, к счастью, она знала наизусть пятую, девятую и часть первой песни Байроновой поэмы. «Всю огромную работу по переводу „Дон Жуана“ Татьяне Григорьевне приходилось проделывать в уме, на память» [215]. Изумительная память, великолепная сила ума, героически преодолевшая столько почти непреодолимых препятствий.

[215] Т. Сатыр. Один листок перевода. – «Вечерний Ленинград», 1964, №12.

Корней Чуковский, "Высокое искусство. Принципы художественного перевода".

Едва я написал эти строки, как в газетах появилось сообщение о тех необычайных условиях, в которых Т. Гнедич совершила свой творческий подвиг. Оказывается, в 1944 году она была арестована – и, как пишут в газетах, «разделила трагическую судьбу, постигшую многих в период культа личности». У нее в одиночной камере не было ни книг, ни бумаги, ни пера, ни чернил. Но, к счастью, она знала наизусть пятую, девятую и часть первой песни Байроновой поэмы. «Всю огромную работу по переводу „Дон Жуана“ Татьяне...
Iron Bug
я не понимаю, когда искусством называют сущий мазохизм. искусство не сочетается с несвободой. это что-то другое, а не искусство. какой-то вымученный, безысходный, болезненный порыв. увы, романтизация несвободы в этой стране очень популярна. хотя абсолютно ничего хорошего или героического в этом нет.
немногие способны на грандиозный труд, когда вокруг полно соблазнов и ты свободен делать всё, что угодно. а когда у тебя просто нет выбора, это очень сомнительное "искусство". оно будет нести отпечаток несвободы и с ним будет всегда тащиться этот безобразный гулаговский ореол.
я не понимаю, когда искусством называют сущий мазохизм. искусство не сочетается с несвободой. это что-то другое, а не искусство. какой-то вымученный, безысходный, болезненный порыв. увы, романтизация несвободы в этой стране очень популярна. хотя абсолютно ничего хорошего или героического в этом нет.
continue

Тема орнаментов безумно интересная и сложная, фактически это последний живой (? - тут нет уверенности) осколок ушедших традиций, но даже просто интересно посмотреть на замдиректора этого белорусского музея Нечаеву - такой аристократический тип сарматской, как сказали бы некоторые поляки, внешности.

О чем нам рассказывают древние знаки и символы?
ссылка на Youtube: часть I; часть II
#фольклор #орнаменты

continue

"На интеграцию с другой стороны выделили трех людей: один джун, второй руководитель, а третий пока в отпуске."

Звучит, как начало анекдота, но это рабочая реальность.

Шуро

Тоже так было :)

Системный администратор не справлялся с ростом нагрузки, поэтому ему наняли начальника им командовать!

continue

Довольно редкая находка для лен.области: в мою фото-ловушку попал барсук!

m71K1C7J22n27C43DF.jpg
Ts26rWpy3FTcCrxrzy.jpg
Iron Bug
и правда, довольно редкий и скрытный зверь, который редко подходит близко к человеку.
continue

Китобой/Kitoboy (2020)

Анекдот про наивного чукотского юношу, растянутый в формат полнометражного фильма. По-своему интересно.

n1FKd2bH3LqktKxsT7.png
continue

А малина уже во всю зреет... сладкая)

continue

И чёрная смородина уже совсем чёрная)

continue

Утечка токена для полного доступа к GitHub-репозиториям проекта Python

Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозиториям Python, PyPI и Python Software Foundation на GitHub. Токен был найден в бинарном файле "__pycache__/build.cpython-311.pyc" с прокэшированным скомпилированным байткодом. https://honk.any-key.press/d/s2f47322qsCS133G76.png

По сообщению представителей репозитория PyPI токен был создан в 2023 году для разработчика ewdurbin (Ee Durbin), который занимает в организации Python Software Foundation пост директора по инфраструктуре. Токен предоставлял доступ с правами администратора ко всем репозиториям и организациям проекта, включая все репозитории организаций pypi, python, psf и pypa. Проблемный Docker-образ с токеном был опубликован в каталоге Docker Hub третьего марта 2023 года, а удалён 11 июня 2024 года т.е. 16 месяцев находится в открытом доступе. 28 июня токен был отозван.

Примечательно, что в доступных исходных текстах, на базе которых был сгенерирован проблемный файл с байткодом, упоминание токена отсутствует. Автор кода пояснил, что в процессе разработки инструментария cabotage-app5 на своей локальной системе столкнулся с ограничениями интенсивности доступа к API GitHub при выполнении функции автоматизированной загрузки файлов из GitHub, и чтобы обойти лимиты, выставляемые для анонимных обращений к GitHub, временно добавил свой рабочий токен в код. Перед публикацией написанного кода токен был удалён, но разработчик не учёл, что упоминание токена прокэшировалось в предкомпилированном файле с байткодом, который затем попал в docker-образ.

    def _fetch_github_file(
   -    github_repository="owner/repo", ref="main", access_token=None, filename="Dockerfile"
   +    github_repository="owner/repo",
   +    ref="main",
   +    access_token="0d6a9bb5af126f73350a2afc058492765446aaad",
   +    filename="Dockerfile",
    ):

Проведённый разработчиками Python аудит активности в репозиториях на GitHub не выявил сторонних попыток доступа с использованием раскрытого токена. С учётом того, что с 2017 года GitHub является первичной площадкой для разработки CPython, попадание токена в руки злоумышленника могло бы привести к полной компрометации инфраструктуры, используемой для разработки Python и репозитория PyPI, и возможности совершения попыток интеграции бэкдоров в CPython и пакетный менеджер PyPI.

Инцидент показывает важность анализа утечек не только в исходном коде, файлах конфигурации и переменных окружения, но и в бинарных файлах. В контексте Python пользователям также рекомендуется обращать внимание на наличие в загружаемых проектах pyc-файлов со скомпилированным байткодом, так как данные файлы могут содержать скрытые модификации, отсутствующие в исходном коде.

Источник: https://www.opennet.ru/opennews/art.shtml?num=61531

Утечка токена для полного доступа к GitHub-репозиториям проекта Python

Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозиториям Python, PyPI и Python Software Foundation на GitHub. Токен был найден в бинарном файле "__pycache__/build.cpython-311.pyc" с прокэшированным скомпилированным байткодом.
continue

"Кто давал эти названия — «Серафим» или «Демон» — акварелям и рисункам Врубеля 1902—1906 гг.? У самого художника они безыменны, и причислить их к «Ангелу» или к «Демону» было в воле, а часто и в произволе, составителей каталогов и редакторов изданий, где воспроизводились эти создания последних лет жизни Врубеля."

Дурылин С. Н. "Врубель и Лермонтов"

Iron Bug
интересно. никогда не задумывалась над названиями картин. но подозреваю, что многие названия не авторские.
continue

Твоя революция закончится с первой квитанцией за квартплату и отопление.
Весь твой протест и манифестации разбредуться по заведениям.
Площади сменят уютные кухни, от чувства локтя останутся лайки.
Опалённая юность тут же затухнет на память оставив убитые найки.

Ты даже не вспомнишь себя таким дерзким, стоя в Ашане за мойвой по акции.
Ты разучился жить интересно, ты научился не сопротивляться.
Твоя революция окажется хобби, навязчивой блажью, формой досуга.
Запомните всех, кого вы угробили, себе на потеху, мещанские суки.

Клип: 2-й СОРТ - "Революция"
(кавер на Простывший пассажир трамвая №7)

Твоя революция закончится с первой квитанцией за квартплату и отопление.
Весь твой протест и манифестации разбредуться по заведениям.
Площади сменят уютные кухни, от чувства локтя останутся лайки.
Опалённая юность тут же затухнет на память оставив убитые найки.

Ты даже не вспомнишь себя таким дерзким, стоя в Ашане за мойвой по акции.
Ты разучился жить интересно, ты научился не сопротивляться.
Твоя революция окажется хобби, навязчивой блажью, формой досуга.
Запомните всех, кого вы угробили,...
Iron Bug
так "революции" - это пока детки у мамы с папой на шее сидят, маются дурью и мнят себя очень крутыми. а как только начинается настоящая реальная жизнь, то оказывается, что жрачки и жилья халявного не бывает, сраные блохеры никому не нужны и надо работать. но это хорошо, когда до людей это доходит.
Iron Bug
есть ещё категория "вечно молодых" революционеров. это когда совести нет и понимание смысла жизни так и не приходит. обычно нахлебники у родственников и друзей на шее или мошенники, которые пытаются клянчить бабло у наивных идиотов. начиная с примера Карла Маркса.
continue

Я смотрю на себя в зеркало.
Я смотрю на себя из зеркала.
В зеркало я смотрю из себя.
Из зеркала на меня смотрю я.

Алексей Румянцев, "Зеркало" (или кавер от "2-й сорт").

continue

То не был ангел-небожитель,
Ее божественный хранитель:
Венец из радужных лучей
Не украшал его кудрей.
То не был ада дух ужасный,
Порочный мученик — о нет!
Он был похож на вечер ясный:
Ни день, ни ночь, — ни мрак, ни свет!..

М. Ю. Лермонтов, "Демон" (поэма)

Go Up