Who Let The Dogs Out 🐾

DevSecOps, pentest, graphics, poetry, ru-RU, en-US

Public Key

npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82haj

NIP-05 Address

ashed@mastodon-ml.mostr.twinkle.lol

Profile Code

nprofile1qqs8trqhmkzykaczzpa7d23qghr2nv0j0sgpff0ahn0es2wawzchaqspzamhxue69uhkummnw3ezuarhd9hxkmr99ekx7mq875dwz

Publishing to

nostr.twinkle.lol

Author Public Key

npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82haj

Show more details

Last Notes

2026-05-26 03:27:01 UTC

Когда нервы на пределе.
#нервынапределе
https://mastodon.ml/system/media_attachments/files/116/638/745/965/024/262/original/f758ffea1db67287.webp

2026-05-23 11:20:13 UTC

Работа на драккаре.
Не берсерк!
Требуются гребцы
на средних вёслах.
- Доля от добычи.
- Полный рацион.
- Право выбирать пленниц
Слава. Добыча. Братство.
#юмор #работа #викинг
https://mastodon.ml/system/media_attachments/files/116/623/619/597/659/285/original/23e3248344ff3c22.png

2026-05-21 18:13:19 UTC

- Какой у вас опыт работы?
- 30 лет.
- Сколько вам лет?
- 25 лет.
- Вам 25 лет, а стаж 30 лет. Как это возможно?
- Переработки.
#humor #work

2026-05-20 15:10:23 UTC

В возрасте 43 лет скончался владелец OnlyFans Леонид Радвинский
Не такие уж и новости, но вдруг кто-то пропустил.
Можно на минуту... прерваться.
https://kanobu.ru/news/ushyol-iz-zhizni-osnovatel-onlyfans-leonid-radvinskij-514062/
> Издание Bloomberg сообщило, что умер основатель и владелец онлайн-платформы OnlyFans Леонид Радвинский.
Ему было 43 года. По данным журналистов, причиной смерти стал рак.
#onlyfans #death #cancer
https://mastodon.ml/system/media_attachments/files/116/607/537/854/485/486/original/90cc5449192380d3.jpg

2026-05-19 14:47:16 UTC

- reply

@nprofile…g7d6 Ну, ведь можно им и черкануть о своей заинтересованности, или паче того даже внести посильную лепту.

2026-05-19 14:37:28 UTC

- reply

@nprofile…g7d6
Вот здесь товарищи пытаются расшевелиться на альтернативщину для Xiaomi 17 Ultra.
https://xdaforums.com/t/dev-xiaomi-17-ultra-nezha-lineageos-bring-up-started.4785557/

2026-05-19 12:51:15 UTC

- reply

@nprofile…g7d6 Если хочется действительно нормальной, а не вычислительной фотографии (с неотключаемой постобработкой) - это в сторону зеркалок.
Перед выбором смартфона пришлось пощупать вживую: Xiaomi, Huawei, Vivo, Pixel, Samsung, Oneplus.
Так что никаких сказок, по сути выбор в балансировке между компромиссами.
Главное при этом не свалиться в сектантство.

2026-05-19 12:40:07 UTC

- reply

@nprofile…g7d6 Ну-у-у, Xiaomi давно уже не топ за свои деньги. Особенно когда начали закручивать гайки с разблокировкой загрузчика.
По камерам, кстати говоря, Vivo всё ещё рвёт их как тузик грелку (но на этих нет возможности запилить альтернативную прошивку).
Так что пока бывший осколок BBK - OnePlus 13.

2026-05-19 08:03:05 UTC

- reply

@nprofile…g7d6 Для тех кто себе не представляет ЖЫЗНЬ без Google - смириться и терпеть. Для исчезающе малого числа прочих - LineageOS + F-Droid +- MicroG.

2026-05-18 20:01:11 UTC

15 вещей, которые вы бы не хотели знать о мессенджере MAX: тайная запись звука с микрофона в звонках и много чего еще
- С 1 сентября 2025 MAX предустанавливается на все продаваемые в РФ телефоны;
- Домен max.ru — в белом списке ТСПУ;
- Макс отправляет на сервера VK список приложений на смартфоне;
- Детекция VPN
- Тотальный трекинг адресной книги;
- Обход Google Play и жесткий Force Update;
- Управление NFC‑чипом из мини‑аппа;
- Фейковые чаты;
- Отключение TLS‑валидации и RCE;
- Передача номера (Mobile ID) по открытому HTTP;
Скрытый SDK деанонимизации и запись звука
Аппаратный фингерпринт через Widevine DRM
ZipSlip уязвимость в DownloadService (Удаленное исполнение кода)
И много всего другого
https://habr.com/ru/articles/1036222/
#РеверсИнжиниринг #reverseengineering #ИнформационнаяБезопасность #infosec

2026-05-18 17:01:43 UTC

Саудовского Бэнкси (именно так его любят называть на родине) зовут Клах (настоящее имя: Али Алнефаи (https://instagram.com/kla5i)).
Клах от названия небольшой деревни откуда он родом – Келах, что близ Таифа.
Чаще всего он рисует в заброшенных домах в Эр-Рияде, Абхе и Таифе, превращая их в художественные галереи под открытым небом.
На видео один из таких расписанных домов.
#БлижневосточныеКраски #СаудовскаяАравия #КСА #АрабскийМир
https://mastodon.ml/system/media_attachments/files/116/596/650/904/705/193/original/c2fa7825f6fdf540.mp4

2026-05-18 16:59:04 UTC

- reply

@nprofile…g7d6 Эта цитата ещё на мавзолее Лукича была выбита, пока усатого соседа на подселении не вынесли.

2026-05-18 16:32:17 UTC

В англоязычных интернетах бродит цитата, приписываемая знаменитому сирийскому поэту Низару Каббани:
Kill him, then hug him. Men are more faithful when dead. (Убей его, потом обними его. Мужчины более верны, когда мертвы).
Поиск источника показал, что это фейк. Оригинал – чисто народное арабское изобретение, витающее в арабских пабликах, и живущее там в двух вариантах:
1. «Убей её, потом обними её. Женщины более верны, когда мертвы».
(اقتلها ثم عانقها فالنساء بعد الموت اکثر وفاء)
2. «Убей её, потом обними её, Женщины более красивы и стройны, когда мертвы».
(اقتلها ثم عانقها فالنساء اجمل وأرق بعد الموت)
Как народное арабское творчество, сменив пол упоминаемого субъекта, перекочевало в англоязычные паблики, прикрываясь именем Низара Каббани, история умалчивает.
Fact-checking нужен во всём...
#восточныеслова #заметкинаполях #АрабскийМир

2026-05-18 12:16:32 UTC

- reply

@nprofile…g7d6
Да, cogito ergo sum.
На земляной грядке когда сельхозкультуры растут, после сбора урожая крайне желательно обработать их обеззараживающим.
Раствор хлорной извести или перманганата калия.

2026-05-18 10:07:33 UTC

Представление о гигиене, санитарии и здоровье:
• Мыть варёные яйца после того, как их сварил, перед тем как чистить. «Грязные же».
• Не мыть лук и чеснок. «Он же со своей земли. Мы землю не травим химией».
• Не мыть, а лишь ополаскивать все овощи и фрукты. «Мы знаем этого фермера, у которого купили. Он не использует химикаты».
• Не мыть руки перед едой. «Я же в грязи не копался».
• Ребенок роняет на пол еду. Подбирает и съедает. «Всё хорошо. Пол чистили щёткой два дня назад. Никто по нему в уличной обуви не ходил».
• Уличная кошка прошла по столу. Обмахнули стол тряпочкой. «Всё. Стол чист, можно сервировать». (Пятизвездочный отель международной сети)
• Курить кальян с месячным младенцем на руках, потреблять кардамон, кориандр, шалфей и другие травы, запрещённые при беременности и лактации.
#Иордания #Иорданские_заметки #ЗаметкиНаПолях #менталитет

2026-05-17 08:21:49 UTC

- reply

@nprofile…g7d6 @nprofile…tqyy @nprofile…6y55 Шлица на таблетке предусмотрена как раз для таких случаев, когда пациент не может проглотить таблетку. В этом случае средний медицинский персонал должен воспользоваться специальной медлицензированной отвёрткой и закрутить таблетку пациенту в анус по часовой стрелке.

2026-05-16 18:45:49 UTC

- reply

@nprofile…tqyy @nprofile…g7d6
Насчёт ректального табакокурения у майя, то это с большой долей вероятности стародавний баян.
https://nplus1.ru/news/2021/01/21/maya-smoking-mix

2026-05-16 08:53:52 UTC

- reply

@nprofile…tqyy @nprofile…g7d6
Да, да, всасывание через слизистую. Байка из разряда "клизма с водкой".

2026-05-16 08:05:31 UTC

Единство формы и содержания.
#кот #пакет #puma
https://mastodon.ml/system/media_attachments/files/116/583/217/986/082/769/original/08dd66e6d8b45c7a.webp

2026-05-16 08:02:55 UTC

Когда Пушкин пишет, что дядя Евгения Онегина "в окно смотрел и мух давил", то имеется в виду не расправа над насекомыми, а потребление алкоголя.
Мухой называли рюмку на 16 мл., отсюда и выражение "ходить под мухой".
#литература #Пушкин #ЕвгенийОнегин #муха
https://mastodon.ml/system/media_attachments/files/116/583/207/723/930/634/original/b76192ae30d4464b.webp

2026-05-15 11:31:13 UTC

- reply

@nprofile…g7d6
HarNess is more better than HarLess.l

2026-05-15 11:28:28 UTC

- reply

@nprofile…g7d6
Harness.
When one picture is better than thousand words.
https://mastodon.ml/system/media_attachments/files/116/578/353/681/579/382/original/87bb6f1f13ec3f87.jpg

2026-05-15 10:14:37 UTC

Вам не нужен OpenClaw — напишите свой
- Что такое агент - разберём базовую формулу Agent = LLM + Harness и что в реальности скрывается за словом Harness.
- Разберем, что такое контекст и как им управлять
- Пройдём ключевые механизмы: инструменты (tools), MCP, память, сабагенты, Skills.
- Отдельно разберём практические кейсы: интеграцию с мессенджером, фоновые cron-задачи, внешние интеграции и динамическую загрузку скиллов.
- Упомянем безопасность
https://habr.com/ru/articles/1029326/
#ai #LLM #openclaw
https://mastodon.ml/system/media_attachments/files/116/578/063/215/313/635/original/1a47eaaffd5396c8.png

2026-05-15 09:42:03 UTC

Equality vs Equity vs Capitalism
That person worked really hard for those boxes.
Did you know how much of a hassle it is to get your inheritance?
#politics #equality #equity #capitalism
https://mastodon.ml/system/media_attachments/files/116/577/935/160/691/519/original/71f6a114346834b4.png

2026-05-15 09:18:13 UTC

- reply

@nprofile…9t4c Врагу не сдаётся наш гордый напряг...

2026-05-13 17:30:32 UTC

This message
serves to prove
how our minds can
Do amazing things!
Impressive things!
in the beginning
it was hard but
now on this line
your mind is
reading it
automatically
with out even
thinking about it,
be proud! only
certain people can
read this.
please forward if
you can read this
#leetspeak #english
https://mastodon.ml/system/media_attachments/files/116/568/452/785/451/248/original/e6b92b23915bf129.jpg

2026-05-11 21:28:51 UTC

— Ребе, таки скажите, а можно ли галахическому иудею в Шаббат прыгать с парашютом?
— Таки прыгать можно. Но парашют раскрывать нельзя!
#юмор #такиДа #шаббат #парашют

2026-05-09 13:08:04 UTC

- reply

Как проводился анализ
Каждый APK декомпилировался, дальше — статический анализ DEX-кода, ресурсов, манифеста.
Что искал: захардкоженные ключи, незащищённые компоненты (экспортированные Activity, BroadcastReceiver, ContentProvider), слабую криптографию, cleartext-трафик.
Отдельно — слежка: трекеры, VPN-детекция, fingerprinting, скрытый сбор данных (буфер обмена, контакты, журнал звонков, AudioRecord).
Отчёты.
Полные PDF с таблицами уязвимостей, CWE-кодами, CVSS-скорингом и разбором механизмов слежки:
Пользовательский отчёт — сводка, основные выводы
https://jottacloud.com/s/4542506a327be254cca90194f2482be269c/thumbs
Технический аудит — SAST-данные, детальные таблицы, скоринг
https://jottacloud.com/s/4544beb89600e7544679713c4f13f510830/thumbs
Методология: OWASP MASTG + SAST + Reverse Engineering.

2026-05-09 13:01:18 UTC

Цифровая тень: что скрывают под капотом популярные Android-приложения (результаты аудита) / Хабр
https://habr.com/ru/articles/1029004/
> Ну вот вы ставите Яндекс Go, жмёте «Разрешить» на всё подряд — микрофон, контакты, местоположение.
Такси же, надо. А потом выясняется, что приложение лезет в буфер обмена. 16 раз в разных местах кода.
Семь популярных Android-приложений. Разбор по косточкам. SAST, реверс-инжиниринг, декомпиляция DEX, разбор манифестов, ковыряние в нативных библиотеках.
Под раздачу попали: Яндекс Go, Карты, Музыка, Пэй, Телемост, Mir Pay и мессенджер МАКС (бывший ICQ New / VK Messenger).
#android #reverseengineering #code_audit
https://mastodon.ml/system/media_attachments/files/116/544/744/837/920/120/original/b72c3caf6548a364.png

2026-05-09 12:37:51 UTC

- reply

@nprofile…mn2u
Секта истинного цвета фломастеров.
Не всем обязан нравиться `vim`.
https://mastodon.ml/system/media_attachments/files/116/544/652/647/194/414/original/20da270bcda93e3a.jpg

2026-05-09 12:32:19 UTC

- reply

@nprofile…g7d6
Цифры есть.
Но это – **более другие** цифры.
Вроде таких.
https://mastodon.ml/system/media_attachments/files/116/544/630/894/506/856/original/4df05bdb78049fb4.gif

2026-05-09 10:51:22 UTC

- reply

@nprofile…g7d6
А пруфы будут с цифрами не из головы?
На вкус и цвет все фломастеры разные.
😉

2026-05-09 09:47:17 UTC

Zed 1.0: эпоха Electron-редакторов — всё
https://habr.com/ru/articles/1029854/
> Вышел Zed 1.0. Пять лет работы, миллион с лишним строк на Rust, публичная превьюшка, которой ежедневно пользовались сотни тысяч разработчиков, и вот команда Zed Industries во главе с Натаном...
https://mastodon.ml/system/media_attachments/files/116/543/981/952/576/914/original/d7224f9e8ddcb88d.png

2026-05-09 09:37:47 UTC

reCAPTCHA перестала работать для пользователей Android без предустановленных сервисов Google
https://habr.com/ru/news/1033262/
> В Google связали свою систему reCAPTCHA нового поколения с сервисами Google Play на Android.
Это значит, что смартфоны без предустановленных сервисов автоматически не пройдут проверку, когда система...
https://mastodon.ml/system/media_attachments/files/116/543/944/589/751/869/original/fd9073690e09fd24.png

2026-05-09 07:01:11 UTC

У Microsoft не было целостной концепции GUI со времён Петцольда
https://habr.com/ru/companies/ruvds/articles/1032066/
> Несколько лет назад я присутствовал на встрече разработчиков, где один из участников задал, казалось бы, простой вопрос: «А какой фреймворк выбрать для написания десктопного приложения под Windows?»...
#windows #ui #chaos
https://mastodon.ml/system/media_attachments/files/116/543/328/799/829/908/original/82659371f1a40417.png

2026-05-08 16:21:52 UTC

- reply

@nprofile…n65h
Мясо с кукурузой готовится просто, ингредиенты достаточно обычные. Можно добавлять в это блюдо консервированную кукурузу, а можно свежую, если она у вас есть.
Главное не путать вида мяса:
- для кого
и
- из кого.
https://m.povar.ru/recipes/myaso_s_kukuruzoi-13975.html

2026-05-08 15:20:26 UTC

- reply

GrapheneOS в версии 2026050400 отключила оптимизацию `registerQuicConnectionClosePayload`, тем самым устранив вектор утечки на поддерживаемых устройствах Pixel.
В тот же релиз вошли майские обновления безопасности Android за 2026 год, изменения в `hardened_malloc`, обновления ядра Linux для веток Android 6.1, 6.6 и 6.12, исправление `CVE-2026-33636` в `libpng`, новые сборки `Vanadium` и усиленные ограничения на динамическую загрузку кода.
Для пользователей обычной Android-сборки Юсуф описал временный обход через ADB с отключением флага DeviceConfig `close_quic_connection`. Такой способ требует режима разработчика и может перестать работать, если Google уберёт флаг в будущих обновлениях.
#infosec #vulnerability #android

2026-05-08 15:17:19 UTC

- reply

Слабое место оказалось в API, который разрешал приложениям с базовыми разрешениями INTERNET и ACCESS_NETWORK_STATE регистрировать произвольные UDP-данные в system_server. Когда UDP-сокет приложения закрывался, привилегированный системный процесс отправлял сохранённую нагрузку напрямую через физический сетевой интерфейс устройства, а не через VPN-туннель.
Из-за расширенных сетевых прав system_server пакет не попадал под ограничения VPN-маршрутизации. В результате срабатывал обход даже при активной функции блокировки подключений без VPN.
Юсуф проверил уязвимость на Pixel 8 с Android 16, включённым Proton VPN и режимом блокировки. Тестовое приложение смогло передать фактический публичный IP-адрес устройства на удалённый сервер, хотя пользовательская защита VPN оставалась включённой.
#infosec #vulnerability #android

2026-05-08 15:15:45 UTC

GrapheneOS закрыла дыру в Android, из-за которой защита VPN могла подвести в самый неприятный момент.
Даже при включённом постоянном VPN и запрете подключений в обход туннеля обычное приложение могло передать наружу настоящий IP-адрес устройства.
Google получила отчёт о проблеме, но решила не выпускать исправление.
Уязвимость обнаружил специалист по имени Юсуф, также известный как `lowlevel`. По его данным, проблема затрагивает Android 16 и связана с новой функцией сетевого стека, которая помогает приложениям корректно завершать QUIC-соединения при обрыве связи.
https://lowlevel.fun/posts/tiny-udp-cannon-android-vpn-bypass
https://www.securitylab.ru/news/572456.php
#infosec #vulnerability #android

2026-05-07 21:01:02 UTC

Before we work on artificial intelligence
Why don't we do something about natural stupidity?
#humor #ai #stupidity
https://mastodon.ml/system/media_attachments/files/116/535/306/651/388/268/original/0a81719a3eb4231d.jpg

2026-05-07 20:54:04 UTC

The Dauphin of France
vs
Prince of Whales.
Дофин Франции/ дельфин Франции
Принц Уэльса / принц китов
---
Dauphin - титул наследника французского престола
Dolphin - дельфин
Whales - киты
#humor #whales #dolphin
https://mastodon.ml/system/media_attachments/files/116/535/279/192/819/028/original/68bb0c011b912761.jpg

2026-05-07 20:40:49 UTC

HOLE FOODS
Bagels
Spaghettis
Donuts
Swiss Cheese
---
Дырявая еда
Бублики
Макароны
Пончики
Швейцарский сыр
Hole созвучно с whole
Whole foods - натуральные продукты
#humor #wholefoods

2026-05-07 20:30:52 UTC

When you're in your 30s now and still dont know who let the dogs out
#humor #BahaMen WhoLetTheDogsOut
https://mastodon.ml/system/media_attachments/files/116/535/187/995/882/056/original/7f266c93b714496e.jpg
https://mastodon.ml/system/media_attachments/files/116/535/188/042/613/103/original/08757a5b5175e1e4.jpg

2026-05-07 20:17:46 UTC

So this is where everybody works??
ONLY FANS
#humor #work #fan #onlyfans
https://mastodon.ml/system/media_attachments/files/116/535/136/479/599/535/original/396fb35c30737614.jpg

2026-05-07 20:13:39 UTC

- Where are you?
- I left early
- Sorry I couldn't stay longer :(
- wtf where are you going
- I'm going home
- are you kidding me come back
you're drunk
- don't worry i called an uber
- we drank at your place
- Oh
Where am i going?
#humor #morning #drunk
https://mastodon.ml/system/media_attachments/files/116/535/120/335/869/855/original/3585e04042ddc91c.jpg

2026-05-07 19:56:36 UTC

If buying isn't owning, then pirating isn't stealing.
Game developers....
#humor #pirate #game
https://mastodon.ml/system/media_attachments/files/116/535/053/270/581/810/original/b6266870894b30bd.jpg

2026-05-07 19:53:51 UTC

Isn't that the name of the guy who plays Sherlock Holmes & Doctor Strange?
BUTTERNUT CRINKLE FRIES
Or maybe it sounds like:
- Benedryl Cabbagepatch;
- Bandicoot Thundersnatch;
- Wimbledon Tennismatch.
So difficult to remember it correctly. 😁
#english #humor
https://mastodon.ml/system/media_attachments/files/116/535/042/430/638/055/original/135362d6ce155d2a.jpg

2026-05-07 18:34:45 UTC

- reply

Минимальный набор для self‑debug любой подобной «голосовалки»:
Сначала curl, не браузер. Если получили 403 + cookie — не закрывайте, разберите cookie.
Очень часто в формате php_serialize / JSON / base64 валяется готовая структура «что проверил клоакер»; уже из этого видно, что вообще происходит.
Отдельный профиль браузера или ВМ. Никаких сохранённых сессий Telegram, банков и почты. Внутрь — мобильный UA и Accept‑Language: ru‑RU.
DevTools → Application → Service Workers. Если на странице зарегистрирован SW — записываете его URL целиком, это уже один артефакт инфраструктуры.
Application → Cache Storage. Имена вроде cache_assets, cache_documents, cache_stream_chunks — почти стопроцентный признак форка Telegram Web. Внутри — реальные URL ассетов и API.
Network → Fetch/XHR + WS, включить «Show requests from Service Worker». Вводите фейковый номер, смотрите, куда улетает первый запрос. WS‑канал к чему‑то вроде wss://<их‑домен>/apiws — это и есть прокси под MTProto.

2026-05-07 18:34:45 UTC

- reply

dig + whois по обоим доменам и IP. Если A отдаёт не Cloudflare‑диапазон — origin открыт, идите сразу к хостеру. Если IP‑блок суб‑аллоцирован недавно и сидит на смеси HK‑шелла + BG/LV‑maintainer«ов — это уже самостоятельный red‑flag.»
Пара минут — и у вас полный профиль атакующего: бейт‑инфра, боевая инфра, IP, хостеры, регистратор, реестр, провайдер NS.

2026-05-07 18:31:04 UTC

- reply

Итоговая карта инфраструктуры
ЖЕРТВА КЛИКАЕТ ПО ССЫЛКЕ из Telegram
ЭТАП 1. БЕЙТ + КЛОАКЕР
• risk.fun-fix.shop -> 94.26.35.126
• AS51852, suballoc 2026-01-19
• org: SINO WORLDWIDE TRADING LIMITED (HK shell)
• and mnt: BG LIR + MNT-NETERRA (bulletproof-style)
• • PHP TDS, выдаёт cookie вида <md5>=<base64-php>,
фильтрует по UA / Referer / Accept-Language / reo,
• подходящим - 302 на боевой домен,
• не подходящим - 403.
ЭТАП 2. CONTEST PAGE (декорация)
• https://dobro-vesna.com.tr/help-vision/20
ПРОГОЛОСОВАТЬ
HTML с обфусцированными классами,
• кнопка "ПРОГОЛОСОВАТЬ" -> /help-vision/D5oRKcN
ЭТАП 3. КЛОН TELEGRAM WEB
•https://dobro-vesna.com.tr/help-vision/D5oRKcN
• Origin: 178.16.54.9 (Omegatech LTD, AS202412), без CF-прокси.
• Service Worker -- форк tweb:
- cache_assets / cache_documents / cache_stream_chunks
-
requestFilePart / pushClick / pushPing
-
/progressive/{dcld}/…
Проксирует MTProto auth-flow и крадёт сессию.
https://mastodon.ml/system/media_attachments/files/116/534/716/925/651/811/original/b819f62ca2b2db73.png

2026-05-07 18:21:21 UTC

Голосуй, или проиграешь! разбор фишинга, который пытается угнать Telegram / Хабр
https://habr.com/ru/articles/1032190/
> Дисклеймер: всё ниже — реальный кейс, домены и IP не вымышленные.
Не ходите туда с основного браузера и тем более с залогиненным Telegram.
#telegram #infosec #fishing
https://mastodon.ml/system/media_attachments/files/116/534/678/708/731/582/original/7087ee3d2b6cbd38.png

2026-05-07 18:07:03 UTC

Когда пет-проект выходит из-под контроля: пишем свой tun2socks и закрываем дыры в Android VPN / Хабр
https://habr.com/ru/articles/1030930/
> Всё начиналось по приколу.
Недавно в сети поднялась шумиха вокруг уязвимости VLESS-клиентов: оказалось, что даже при использовании сплит-туннелирования (когда VPN включен только для избранных приложений), любое "шпионское" приложение на телефоне может узнать IP-адрес вашего VPN-сервера.
Уязвимость была тривиальной - ядро клиента открывает локальный SOCKS-прокси, который никак не защищен. Любая софтина на устройстве может постучаться в этот локальный порт и отправить пакет наружу. Ради академического интереса я написал Android-приложение TeapodStream, под капотом которого связал xray-core и tun2socks. Локальный прокси я посадил на случайный порт и закрыл динамическим паролем.
#proxy #vpn #vless #tun2socks
https://mastodon.ml/system/media_attachments/files/116/534/622/484/580/808/original/71c6ee1d177c4daa.png

2026-05-06 06:35:55 UTC

История, достойная Рабле:
бросались крысы в водяную муть,
И столько было их на корабле,
что он внезапно перестал тонуть.
Вокруг меня мильён крысиных морд,
и в зеркале такой же мизерабль.
Вот хлынем мы однажды через борт —
тогда, глядишь, и выплывет корабль.
Е. Лукин
#поэзия #этаСтрана

2026-05-05 17:28:02 UTC

B СВЯЗИ С УГРОЗОЙ ТЕРРОРИСТИЧЕСКОГО АКТА КАЛ НА АНАЛИЗ ПРИНИМАЕТСЯ ТОЛЬКО В ПРОЗРАЧНОЙ ПОСУДЕ!
#медицина #юмор #анализ #теракт
https://mastodon.ml/system/media_attachments/files/116/523/144/475/346/488/original/c85ea2c2d7641b2a.webp

2026-05-05 11:01:00 UTC

- reply

@nprofile…g7d6
Благодарствую за вострозоркость. Поправил.

2026-05-05 09:42:53 UTC

- reply

В связи с этим вспоминается "Гаврилиада" и бессмертный "торжественный комплект" Остапа Бендера.

2026-05-05 09:36:42 UTC

- reply

10.
Когда приходит ночь и пропадают планы,
Когда глаза затмит глубокий фиолет,
Иные существа знай шепчут без обмана,
И всё идет к тому, что кончился балет.
И вам не избежать подсчёта чистогана,
Когда готовишь путь, до ниточки раздет,
Обычай предрешён Чжуаном и Кораном,
Изгрызла злая моль и кости, и вельвет.
Властителю дворцов в дорогу нету брони,
Остолбенел — лица не сыщешь на пижоне,
Доставил гробовщик и крышку, и торец.
О, слушатель, зачем ты вечно жаждешь меда?
Кидая серебро — не отменить ухода,
В подлунном мире всё должно иметь конец.
#поэзия #сонет #математика #комбинаторика #РаймонКено

2026-05-05 09:33:34 UTC

- reply

2.
Эллады дивный конь вознёсся над фонтаном,
Его не замечал разбойник-баронет,
Блуждали средь болот в те времена султаны,
Они вопили, но фальшивым был куплет.
Эллады дивный конь колышется бураном,
Туманных островов, где мчался самолет,
Дрожал на Темзе он, где шли катамараны,
И град уничтожал заветный раритет.
Когда Платона львы наверняка не сони,
Остёр умом пиит, седой лентяй в хитоне,
Сократ и ныне наш за печкою жилец.
Прославленный герой теряет в переводах,
И Аполлона торс штампуют на заводах,
Европу доля ждёт, глупец её мудрец.
#поэзия #сонет #математика #комбинаторика #РаймонКено

2026-05-05 09:24:42 UTC

- reply

Раймон Кено
Сто тысяч миллиардов стихотворений
1.
Хозяин тучных стад восстанет с барабаном,
Желая обновить мачете и кастет,
Засоленное впрок воняет мясо в жбанах,
Сгнивает на руке и кожаный браслет.
Я вспоминаю вновь мгновенья без тирана,
Когда знамен горел над пампой гордый цвет,
Нас колотила дрожь, сочилась кровь из раны,
Алели небеса хвостами злых комет.
От сельвы до оси земной промчались кони,
Ловить удачи хвост — нет сладостней погони,
В Боливии мате пил молодой храбрец.
Испанский по нутру причудливым уродам,
Свободные умы любуются восходом,
Когда смолкает звук и спать идет певец.
#поэзия #сонет #РаймонКено #математика #комбинаторика

2026-05-05 09:22:04 UTC

- reply

В книге содержится всего-навсего 140 стихотворных строк, но автор не обманывает ожидания читателя, действительно предлагая ему сто тысяч миллиардов, или 1014 сонетов, которые читатель может сконструировать самостоятельно, как конструктор, из предложенных Кено стихотворных “кубиков”.
Десять начальных сонетов Кено написаны александрийским, то есть двенадцатисложным, стихом с ударениями на шестом и двенадцатом слоге и словоразделом (цезурой) между шестым и седьмым слогом.
Схема рифм задана сонетной формой: aBaB aBaB ccD eeD, а при совпадении рифм во всех десяти сонетах появляется возможность переставлять строки “по горизонтали”: на месте первой строки может стоять любая из десяти первых строк (что дает десять возможностей), на месте второй — любая из вторых (что умножает число возможностей еще на десять) и так далее. В результате и получается объявленное число — 1014 стихотворений.
#комбинаторика #поэзия #РКено #сонет

2026-05-05 09:20:02 UTC

Французский читатель давно и хорошо знаком с Раймоном Кено — автором двенадцати романов, шести стихотворных сборников, ответственным секретарем авторитетнейшего издательства “Галлимар”, директором “Энциклопедии Плеяды”, переводчиком, сценаристом, немного художником, чуть-чуть актером, иногда математиком, почти философом, Трансцендентным Сатрапом Патафизического Коллежа, основателем вместе с Борисом Вианом “экзистенционалистских подвалов” в Сен-Жермен и автором “песни пятидесятых” “Если ты думаешь”, “отцом Зази”, “тем, кто не получил Нобеля”...
Стихи и романы Р.Кено переведены на все мыслимые языки. Но русскому читателю он известен далеко не в полной мере.
Одна из наиболее знаменитых работ Р.Кено — небольшая книга под названием “Сто тысяч миллиардов стихотворений”.
созданная на основе “перевода” поэтической закономерности построения сонетов в область математики — и обратно в сферу поэзии.
#поэзия #стихи #комбинаторика #математика #РКено

2026-05-04 17:25:31 UTC

- reply

В 6.1 stable оно стало постоянным. И именно это незаконченное TODO оказалось рабочей защитой от 9-летней LPE.
Разработчик не знал о баге. Stable maintainers не знали что закрывают уязвимость - CVE зарепорчен через 6 месяцев. Официальный фикс правит совершенно другой файл. А если бы третий коммит тоже затянули - 6.1 осталась бы уязвимой.
Таким образом обновление дистрибутива с Bookworm (Debian 12) на Trixie (Debian 13) - 6.1.x => 6.12.x - делало систему уязвимой, а обновление пакетов в рамках дистрибутива c момента c662b043cdca - нет.
Обнаружил это и стал ковырять когда нашёл у себя несколько "запатченных" bookworm, проходящих по версии как уязвимые.
Ещё один повод 10 раз думать перед обновлением.
#Linux #cve #CopyFail #infosec
https://mastodon.ml/system/media_attachments/files/116/517/472/133/544/975/original/776616d782b81220.jpg
https://mastodon.ml/system/media_attachments/files/116/517/472/181/272/799/original/3a2a3e49e68afd15.jpg
https://mastodon.ml/system/media_attachments/files/116/517/472/254/548/087/original/4f858f8573d4bb84.jpg

2026-05-04 17:25:27 UTC

Случайный фикс #CVE-2026-31431 в Debian 6.1 за 6 месяцев до CVE
В сентябре 2025 в 6.1 stable бэкпортировали батч для мелкого бага. Как stable-dep затянулись два коммита David Howells по работе sendpage API:
73d7409cfdad — оборачивает цикл в if (1) { ... } (затычка к следующему патчу)
fb800fa4c1f5 — sendpage становится wrapper над sendmsg
Третий коммит серии c662b043cdca добавляет zero-copy path в sendmsg для MSG_SPLICE_PAGES. Он не был нужен и не попал в бэкпорт.
Почему это фикс
Без c662b043cdca sendmsg не знает про MSG_SPLICE_PAGES. Временная заглушка if (1 /* TODO check MSG_SPLICE_PAGES */) стала постоянной — sendmsg безусловно аллоцирует новые pages и копирует данные. Page cache pages никогда не попадают в SGL по ссылке. Exploit закрыт.
В mainline if (1) прожил ровно один коммит — следующий сразу заменил его на реальную проверку. Промежуточное же состояние не существовало в рабочем ядре.

2026-05-04 08:11:02 UTC

If you ever get locked out of your house, talk to the lock calmly.
Because communication is??
---
Если вы вышли из дома без ключей, а дверь захлопнулась, поговорите с замком спокойно. Потому что коммуникация это??
...
Устойчивое выражение Communication is key - коммуникация это ключ (к успешным отношениям, сотрудничеству, пониманию)
#humor #communication #key
https://mastodon.ml/system/media_attachments/files/116/515/291/965/722/081/original/3f6a508a496b6258.jpg

2026-05-04 07:30:58 UTC

- reply

@nprofile…xnc7
Именно так.
Оба одинаковые.
https://mastodon.ml/system/media_attachments/files/116/515/134/369/159/980/original/958a5ffebe78366f.webp

2026-05-04 07:26:12 UTC

- reply

@nprofile…z9d4
Иногда синие занавески это просто синие занавески.
http://lit.sochisirius.ru/mandelstam
Не нужно культивировать в себе СПГС.

2026-05-04 07:22:39 UTC

This is what happens when you turn on the Wi-Fi.
#humor #wifi #dino
https://mastodon.ml/system/media_attachments/files/116/515/101/715/828/932/original/38d0168606f41c7a.jpg

2026-05-04 07:19:37 UTC

And they say: all Asians look the same
Margot Robbie
Samara Weaving
Jajme Pressly
Emma Mackey
#humor #PlasticSurgery
https://mastodon.ml/system/media_attachments/files/116/515/089/749/538/783/original/83e9a038e6c0c928.jpg

2026-05-03 20:22:36 UTC

- reply

@nprofile…z9d4
Бездоказательные утверждения не принимаются к рассмотрению.
Тем более такие "предлОгаемые".
Для таких случаев у меня припасён томик Розенталя. Весьма увесистый, кстати говоря.

2026-05-03 19:22:59 UTC

A possum broke into an Australian bakery and ate so many pastries it couldn't move. This is how they found him.
"Do what you must, for I have already won."
#humor #possum #bakery #Australia
https://mastodon.ml/system/media_attachments/files/116/512/271/813/038/401/original/790cca767c34140a.jpg

2026-05-03 18:57:24 UTC

This is a homeopathic meme.
There isn't a single molecule of an actual meme here.
But someone will laugh due to the placebo effect.
#humor #meme #placebo #homeopathy
https://mastodon.ml/system/media_attachments/files/116/512/171/254/447/249/original/fe05a74187d9c91e.jpg

2026-05-03 18:53:24 UTC

Her: He's probably thinking about other women…
Him: Who the hell is taking pictures of me and my wife in bed.
#humor #inBed #ThinkingAbout
https://mastodon.ml/system/media_attachments/files/116/512/155/489/748/082/original/16ec758a2ecd0989.jpg

2026-05-03 18:46:47 UTC

"I've come up with a set of rules that describe our reactions to technologies:
1. Anything that is in the world when you're born is normal and ordinary and is just a natural part of the way the world works.
2. Anything that's invented between when you're fifteen and thirty-five is new and exciting and revolutionary and you can probably get a career in it.
3. Anything invented after you're thirty-five is against the natural order of things."
Douglas Adams.
---
Я вывел ряд правил, которые описывают наши реакции на технологии:
1. Всё, что существует в мире когда ты родился, - нормальное, обычное и просто часть того, как устроен мир.
2. Всё, что изобретено между твоими 15 и 35 годами, - новое, захватывающее, революционное и возможно ты сможешь построить карьеру в этой отрасли.
3. Всё, что изобретено после того, как тебе стукнуло 35, - против естественного порядка вещей.
Дуглас Адамс
#humor #invention #age
https://mastodon.ml/system/media_attachments/files/116/512/129/526/918/081/original/e7f3946488a24a77.jpg

2026-05-03 18:37:20 UTC

This is just plane [being] silly - Это просто самолёт дурачится
This is just plain silly - Это просто нелепо/глупо
#humor #plane #silly
https://mastodon.ml/system/media_attachments/files/116/512/092/336/809/922/original/16abe76eb333432a.jpg

2026-05-03 18:34:15 UTC

Tell me what's on your mind?
If a dentist makes money off people with bad teeth.
Then why would I buy toothpaste that 4 out of 5 dentist recommend?
#humor #dentist
https://mastodon.ml/system/media_attachments/files/116/512/080/184/192/922/original/547909af9c81780f.jpg

2026-05-03 17:36:46 UTC

- Oh sorry for the unsolicited deck pic.
That was for someone else.
– That is a sexy deck.
10/10 would sit on it.
Trimmed the bushes so it looks bigger.
#humor #deck #bush
https://mastodon.ml/system/media_attachments/files/116/511/854/162/637/345/original/0f52a0c1a1b4749e.jpg

2026-05-03 17:31:03 UTC

Let us turn up the beat!
#humor #lettuce #turnip #beet
https://mastodon.ml/system/media_attachments/files/116/511/831/724/464/313/original/9e6bc86e44b88e55.jpg

2026-05-03 17:26:33 UTC

owl, bee (front)
owl, bee (side)
I'll be back.
#humor #owl #bee #terminator
https://mastodon.ml/system/media_attachments/files/116/511/813/988/865/452/original/2e1be757e6223763.jpg
https://mastodon.ml/system/media_attachments/files/116/511/814/021/625/630/original/0611a7b04d2d66bd.jpg

2026-05-03 17:17:04 UTC

- reply

@nprofile…xnc7
Рассуждение не лишено смысла.
Но вот осмысленность самого ответа фактически...
Вроде ответа на вопрос: какова роль урановых колосников в двигателях ракеты "Сатурн-5".

2026-05-03 17:13:33 UTC

DIFFICULT THINGS TO SAY WHEN DRUNK:
1. Innovative.
2. Preliminary.
3. Cinnamon.
VERY DIFFICULT THINGS TO SAY WHEN DRUNK:
1. Specificity.
2. Passive-disorder.
3. Transubstantiate.
THINGS THAT ARE DOWN RIGHT IMPOSSIBLE TO SAY WHEN DRUNK:
1. No thanks, I'm married.
2. Nope, no more for me.
3. I don't want to see your tits.
#humor #hardToSay #drunk
https://mastodon.ml/system/media_attachments/files/116/511/762/862/988/735/original/5929191889df5e9f.jpg

2026-05-03 17:05:25 UTC

- reply

@nprofile…rqft
Ровно наполовину ближе к неправильному ответу, учитывая отсутствие скобок и порядок выполнения арифметических действий.

2026-05-03 17:01:44 UTC

Examined the logs...
Found the bug!
#humor #logging #bug
https://mastodon.ml/system/media_attachments/files/116/511/716/408/432/036/original/2928772254319bcd.jpg

2026-05-03 16:54:55 UTC

– Don't shoot, I'm a philosopher
– Prove it
– Why?
#humor #philosophy
https://mastodon.ml/system/media_attachments/files/116/511/689/600/842/417/original/9af5073767e397c6.jpg

2026-05-03 16:52:02 UTC

I was in a hurry this morning
#humor #laptop #wafflebaker
https://mastodon.ml/system/media_attachments/files/116/511/678/310/153/487/original/dd2a5d63bb023f94.jpg

2026-05-03 16:50:08 UTC

Doctor: I am afraid you have a very rare disease.
Patient: Oh no, what is it called?
Doctor: Well what do you want it to be called?
Doctor: ?
Patient: ?
#humor #medicine #doctor #patient
https://mastodon.ml/system/media_attachments/files/116/511/670/831/665/177/original/71d90cc9fd2136bd.jpg

2026-05-03 16:47:41 UTC

"You don't need a union because we're a family here."
#humor #union
https://mastodon.ml/system/media_attachments/files/116/511/661/169/678/434/original/8bcd4347c6bb8f11.jpg

2026-05-03 16:43:23 UTC

idk what stresses me out more, the fact that 26% somehow got 13 or the fact that the correct answer isnt even an option?
2 + 2 x 4
16 - 59 %
15 - 7 %
14 - 8 %
13 - 26 %
#humor #mathematics
https://mastodon.ml/system/media_attachments/files/116/511/644/265/301/037/original/96dda2984bbd2670.jpg

2026-05-03 14:36:53 UTC

- reply

@nprofile…m536
Однако попахивает элитизмом.
Хотя предъявление требований к умениям и физической форме туристов – это совершенно нормальная практика.

2026-05-03 14:31:39 UTC

- reply

@nprofile…ala6
No need to deviate from the essence of the discussion and change it topic, it is unconstructive and smells like a cheap trick.

2026-05-03 12:34:29 UTC

С мешком в ночи я тихо к дому крался
(В мешке был мёд, плотва и мёртвый кроль),
Но, как назло, навстречу мне попался
Проклятый
РЫБОХОТПЧЕЛОКОНТРОЛЬ
#ВижуРифму
https://mastodon.ml/system/media_attachments/files/116/510/665/540/511/852/original/43c7d7fd4f15fff3.webp

2026-05-03 12:18:43 UTC

Мой дед, когда бросил бухать, начал варить самогон на продажу.
И вот сижу я как-то у него, а он всё вокруг продукта бегает - постоянно градус измеряет, воду фильтрует добавки для цвета кладет, и как-то слишком щепетильно к процессу относится.
Спрашиваю:
– Дед, ты чего свой самогон на выставку готовишь?
– Нет, за качеством слежу.
– А что так, конкуренция выросла что ли?)
– Нет, в прошлый раз за плохой самогон пизды дали.
#самогон #конкуренция #юмор

2026-05-03 12:07:18 UTC

Настоящий патриот должен быть:
Изящным, как Чайка,
Порядочным, как Шойгу,
Адекватным, как Медведев,
Гордым, как Соловьев,
Держать обещания как Путин.
Бескорыстным как Кадыров,
Умным, как Милонов,
Заботливым, как Матвиенко.
Прогрессивным, как Рогозин, Технологичным, как Чубайс.
И всё это он должен подтвердить беспристрастными иностранными заверениями: паспортом и банковскими счетами.
Нет предела патриотам.
#этаСтрана #сатира

2026-05-03 11:29:32 UTC

- reply

@nprofile…u8u3
https://superuser.com/questions/9962/speed-of-truecrypt-whole-disk-encryption
Tom's Hardware also has a good article, "Protect Your Data With Encryption", that details the performance implications of using TrueCrypt on a complete volume.
http://www.tomshardware.com/reviews/truecrypt-security-hdd,2125.html
Also, see Scott Gu's blog post regarding the speed of the physical hard disk (i.e. the RPM) (Tip/Trick: Hard Drive Speed and Visual Studio Performance) which can make a big difference to Visual Studio's performance whether encryption is employed or not.
http://weblogs.asp.net/scottgu/archive/2007/11/01/tip-trick-hard-drive-speed-and-visual-studio-performance.aspx
There's another post here: What is the Performance Impact of System Encryption With TrueCrypt
http://www.7tutorials.com/what-performance-impact-system-encryption-truecrypt

2026-05-03 11:01:38 UTC

- reply

@nprofile…tqyy
Я, конечно, не специалист в области прикладной вульвологии, но вот есть мнение более квалифицированных людей. С картинками.
https://yonimip.com/8-different-types-of-vulvas/

2026-05-03 10:55:32 UTC

- reply

@nprofile…38nh
There is such a thing as a normal distribution of Gauss.
You don’t have to know every alligator in the face.

2026-05-03 10:51:03 UTC

- reply

@nprofile…ala6
There are sounds in space only in the imperial system.
https://mastodon.ml/system/media_attachments/files/116/510/258/847/703/965/original/fcda2b12b96da11e.jpg

2026-05-03 10:16:03 UTC

- reply

@nprofile…xnc7
Таки да, ей уже не первый год.

2026-05-03 09:16:56 UTC

"Ученые получили самый точный снимок человеческой клетки!" пишут в этих самых ваших интернетах.
Но на самом деле это – цифровая иллюстрация, которую нарисовал художник-аниматор Рассел Найтли.
Это не «человеческая» клетка, а обобщенная эукариотическая. Ну то есть да, запчасти в целом верные, научная подоплёка имеется, можно разглядеть знакомую органеллу, просто это изображение из серии «я надену всё лучшее сразу».
Пройдусь по Цитоплазменной, сверну на Вакуольную,
И на Митохондрической я постою в тени.
Мембранная, Ворсистая и Гольджи-Рибосомная
Как будто к эволюции ведут меня они!
Ученые получили самый точный снимок человеческой клетки!
#popscience #cell
https://mastodon.ml/system/media_attachments/files/116/509/888/766/805/038/original/a8b22ab7daa278f3.jpg

2026-05-03 09:00:43 UTC

- reply

@nprofile…3rd7
Этот опус – сплошная реминисценция Гибсона.

2026-05-03 08:58:35 UTC

- reply

@nprofile…gflg
Таки не без того. Есть куда допиливать.