30 Apr 2026, 11:07 UTC526 views6 reactionsread 8 August 2026 Forwarded from @disasm_me_ch
CVE-2026-31431
Красивая и простая LPE под большинство популярных Linux-дистрибутивов.
Репорт и эксплоит: https://xint.io/blog/copy-fail-linux-distributions
Уязвимось позволяет непривилегированному пользователю перезаписать выбранные 4 байта в cache page любого файла. Например, пропатчить в памяти /usr/bin/su, чтобы обойти его проверку.
Фикс: обновить ядро / пропатчить ядро / применить хотфикс. Всё есть в статье.
…
❤3🎉2🤔1
13 Apr 2026, 12:22 UTC≈1,430 views14 reactionsread 8 August 2026 File
File, posted without a caption
😢10🙏3👎1
4 Apr 2026, 12:24 UTC998 views9 reactionsread 8 August 2026 https://habr.com/ru/articles/1019200/
💯7🤔1😁1
27 Mar 2026, 07:40 UTC≈1,720 views19 reactionsread 8 August 2026 В телеге нашли нолик на 9.8
https://www.zerodayinitiative.com/advisories/upcoming/
🤯17🎉2
11 Jan 2026, 13:59 UTC≈1,470 views9 reactionsread 8 August 2026 Forwarded from @tech_b0lt_Genona
Про "балканизацию" интернета я говорю ~15 лет уже.
Прости нас, Тим! Мы всё проебали.
Cloudflare оштрафовали в Италии на 14.2 млн евро за отказ блокировки пиратских сайтов в DNS-сервисе 1.1.1.1
https://www.opennet.ru/opennews/art.shtml?num=64586
Итальянское управление по надзору в сфере связи (AGCOM) оштрафовало компанию Cloudflare на 14.2 млн евро за нарушение требований в отношении блокирования пиратского контент…
🤔5❤2👎1😢1
30 Dec 2025, 11:26 UTC≈1,170 views3 reactionsread 8 August 2026 https://bigdata.2minutestreaming.com/p/mongobleed-explained-simply
👍3
21 Dec 2025, 13:50 UTC≈1,310 views11 reactionsread 8 August 2026 https://annas-archive.org/blog/backing-up-spotify.html
🤯9👍2
28 Oct 2025, 12:35 UTC≈1,640 views4 reactionsread 8 August 2026 Photo
Yaml my beloved
share your results:
ohyaml.wtf
👏4
14 Oct 2025, 18:14 UTC≈1,470 views7 reactionsread 8 August 2026 Forwarded from @opensource_findings
PEP 810: Explicit lazy imports
На обсуждение вышел новый PEP, который предлагает добавить в Python 3.15 новый вид импортов.
https://peps.python.org/pep-0810/
lazy import json
lazy from json import dumps
Как будет работать?
Импорты не будут подгружаться до момента первого обращения к объекту.
import sys
lazy import json
print('json' in sys.modules) # Модуля еще нет
# Загрузка начинается вот тут:
result = …
❤7
23 May 2025, 14:16 UTC≈1,470 views2 reactionsread 8 August 2026 Forwarded from @denissexy
В документе о новых моделях на 123 страницы, Антропик описал любопытные случаи, когда модель Claude (Opus 4, Sonnet 4 или их предшественники) вели себя не так, как хотелось бы создателям – я их подбил в подборку:
1. Оппортунистический шантаж:
В сценариях, где модели Claude Opus 4 угрожало отключение и замена на новую АИ-систему, и ей давали доступ к информации о внебрачной связи инженера (якобы, просто переписка ле…
❤1👎1
23 May 2025, 14:16 UTC≈1,970 views6 reactionsread 8 August 2026 Forwarded from @denissexy
9. «Взлом функции вознаграждения»:
Модели Claude Sonnet 3.7 (в значительной степени), а также Claude Opus 4 и Claude Sonnet 4 (в меньшей степени) прибегали к «взлому функции вознаграждения» в задачах написания кода. Они «хардкодили» (жестко прописывали) ожидаемые результаты тестов или создавали специальные случаи, чтобы пройти тесты, вместо того чтобы писать общее и правильное решение. Иногда они даже проверяли стек…
🍌3❤1👎1🤔1
22 May 2025, 12:23 UTC≈1,190 viewsread 8 August 2026 https://habr.com/ru/articles/911818/
Showing the 12 most recent of 15 posts we hold for @sanspie_notes. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.