29 Jun 2026, 19:23 UTC250 views4 reactionsread 9 August 2026 Incident Report: CVE-2024-YIKES
Status: Resolved (accidentally)
Severity: Critical → Catastrophic → Somehow Fine
Summary
A compromised dependency in the JavaScript ecosystem led to credential theft, which enabled a supply chain attack on a Rust compression library, which was vendored into a Python build tool, which shipped malware to approximately 4 million developers before being inadvertently patched by an unre…
❤2🔥2
10 Jun 2026, 21:10 UTC676 views4 reactionsread 9 August 2026 Это же нужно было так точно подметить! Метамодерн — единственное доступное словарное слово среди тех, что включают в себя суффикс -modern, определено как следующее за постмодерном, и для того было с намерением опущено на пикче – наравне с упоминанием C++20, недвусмысленно отсылая на качество и сроки имплементации модулей!
🔥3❤1
10 Jun 2026, 21:08 UTC315 viewsread 9 August 2026 Forwarded from @jokesppPhoto
Photo, posted without a caption
29 Oct 2025, 20:37 UTC≈1,200 views19 reactionsread 9 August 2026 Приватная предыстория разработки в публичном репозитории
Задача: нужно заопенсорсить локально разрабатываемый проект
Препятствие: локальная история содержит грязь, да и вообще потенциально опасные вещи вроде приватных ключей, которые затруднительно выискивать в истории, чтобы подчистить
Очевидное решение? Сквошим все коммиты в один, например так: git reset "$(git commit-tree "HEAD^{tree}" -m "initial commit")". За…
🔥9🤡7🥱2👎1
22 Oct 2025, 08:02 UTC951 views6 reactionsread 9 August 2026 Video
(внезапный мем)
😁5🤔1
5 Oct 2025, 12:35 UTC≈1,960 views4 reactionsread 9 August 2026 Гугл, реддит и автоматический перевод
Реддит некоторое время назад научился автоматическому переводу своих страниц. Он даже позволяет настроить список языков пользователя, которые переводить не нужно
А ещё он позволяет задать целевой язык прямо в url, что могло бы быть удобной фичей, если бы только не...
Если бы не гугл, который у нас, как обычно, умнее всех. Эти гении начали приписывать tl=ru к случайным url редд…
🔥4
30 Sept 2025, 23:01 UTC871 views1 reactionsread 9 August 2026 *** Но запускать аккуратно, достоверно известно, что в такой конфигурации бывают проблемы с (очевидно) Secure Boot и BitLocker. И вы точно не хотите шифровать её с помощью VeraCrypt — три мои попытки (из четырёх, впрочем) оказались неудачными. Хотя я и делал отчаянный шаг, позволяя винде самой создать разделы, после чего копировал разметку обратно на оригинальный физический диск — мог и промахнуться несколькими секто…
👍1
30 Sept 2025, 23:01 UTC809 views1 reactionsread 9 August 2026 ** Я не хотел добавлять "${ovmf[@]}" в качестве основного содержания статьи, но без него примеры были бы неполны и ничего бы просто не запускалось на практике, поэтому разъяснение здесь, в сноске. Запись выше просто раскрывает массив дополнительных аргументов для qemu, добавляя поддержку efi, отсутствие которой может оказаться неожиданностью для уже установленных систем во время запуска. Вот содержимое массива:
ovmf=…
👍1
30 Sept 2025, 23:01 UTC716 views1 reactionsread 9 August 2026 * Это кастомная утилита, а не production-ready решение, абсолютную безопасность не гарантирую, как и отсутствие ошибок, способных приводить к повреждению данных. Для прода возьмите более зрелый продукт — VirtualBox это умеет, например, прямо из ui
👍1
30 Sept 2025, 23:00 UTC704 views3 reactionsread 9 August 2026 Форвардим физический диск в qemu немного* безопаснее
Если у вас дуал-бут, то бывает удобно запустить соседнюю операционную систему в виртуалке. С qemu это вроде бы очень просто — запустили qemu-system-x86_64 -drive format=raw,file=/dev/nvme0n1 "${ovmf[@]}"**, выбрали в загрузчике в виртуалке соседнюю систему и радуемся, всё отлично. Всё отлично до... первой ошибки...
В соседнюю систему пошарен уже смонтированный на…
❤1👍1🤯1
19 Feb 2025, 05:01 UTC≈1,070 views1 reactionsread 9 August 2026 Video
Video, posted without a caption
👍1
19 Feb 2025, 05:01 UTC≈1,200 views5 reactionsread 9 August 2026 Напоминаю, кстати, про свой виджет, заменяющий ⌨️⌨️⌨️ в баше на более удобную альтернативу. Заодно он является и альтернативой для похожего виджета от fzf, обеспечивая в сравнении с ними...
🐚 Нечёткий поиск
Можно опечататься, но команда всё равно будет найдена в отличие от баша, где даже исправление опечатки потребует сброса поиска
🔍 Мгновенное выполнение команды
Нажав ⌨️⌨️⌨️, вы можете выполнить найденную команду …
🔥3❤2
Showing the 12 most recent of 20 posts we hold for @oficsu_blog. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.