GitHub Copilot: Remote Code Execution via Prompt Injection (CVE-2025-53773)
Link: embracethered.com/blog/posts/2…
Discussion: news.ycombinator.com/item?id=4…
GitHub Copilot: Remote Code Execution via Prompt Injection (CVE-2025-53773) · Embrace The Red
An attacker can put GitHub Copilot into YOLO mode by modifying the project's settings.json file on the fly, and then executing commands, all without user approvalEmbrace The Red
drive2.ru/b/486928346161086754…
Porsche в советской милиции
В заметке про автомобили BMW www.drive2.ru/b/486768916975059694/, использовавшиеся советский милицией, упоминалось о том, что у ГАИ СССР были ещё и Porsche. В отличие от информации о BMW, достовер…www.drive2.ru
ddhx 0.6
github.com/dd86k/ddhx/releases…
Release 0.6 · dd86k/ddhx
This release focuses on quality of life improvements. Featured changes include a search command, selection capabilities, and configuration file support. Warningquit has been remapped from Q to Ctrl...GitHub
Пока мы все занимаемся своими земными делами, на Солнце сформировался и готовится к выбросу исключительно крупный протуберанец. Если выброс случится в ближайший день-два, весь удар на себя примет Меркурий. Если через 3-4 дня, то в зону риска попадает и наша прекрасная Земля. Ничего смертельного, но некоторые приборы могут и шалить. Метеозависимые тоже не обрадуются прилёту.
xras.ru/project_diary.html?pos…
На Солнце сформирован и может быть выброшен исключительно крупный протуберанец
На северо-востоке Солнца, начиная с 10 октября, наблюдается формирование исключительно крупного протуберанца. Судя по всему, Солнце пытается его выбросить в космос по частям, но пока без какого-либо...Богачёв Сергей Александрович (xras.ru)
Вечером отпросился прогуляться по районам Alten и Zoberberg, что рядом с больницей. Серо, пусто и меланхолично, но красиво.
Meko #nowar нравится это.
я четко фиксируюсь на этой формуле. «Нам не нужно чтобы нас любили, достаточно, чтобы нас боялись»
Что такое дескрипторы в Python и почему вам следует о них знать
Когда я только начинал изучать Python , я впервые столкнулся с дескрипторами . Глядя на примеры с кодом, я никак не мог понять, зачем это вообще нужно, и как я могу использовать это для решения моих задач. В общем, при первом знакомстве дескрипторы показались мне странной вещью, без знания которой вполне можно обойтись. Несколько месяцев назад, я вернулся к теме дескрипторов и полностью изменил свое мнение. И вот почему.
#python #дескрипторы #lookup_chain #протоколы_python
Что такое дескрипторы в Python и почему вам следует о них знать
Когда я только начинал изучать Python, я впервые столкнулся с дескрипторами. Глядя на примеры с кодом, я никак не мог понять, зачем это вообще нужно, и как я мог...Михаил Евграфов (Habr)
Не помню, чтобы было тогда понятие «недорогая водка». Может, где-то в Москве и были водки какие-нибудь премиум-класса, но в провинции была просто водка. И недорогой она вовсе не была, 3 рубля 62 копейки — это три недели (!) школьнику в школьной столовой питаться и ещё на звонок из телефона-автомата останется двушка.
В статье #ИзвинитеЗаДзен — рассчитывается разными способами один советский рупь к ~220–240 сейчасашним. Т.е. «скорбеть» не о чем.
Коленвал — важная деталь двигателя внутреннего сгорания, полностью — коленчатый вал. На этикетке бутылки с водкой художник так расположил буквы В, О, Д, К и А, что выглядело похоже. Случайное совпадение, явно никакого умысла в том не было, водку не только автомеханики пьют.
@A_AnisimOFF
Вот это да. Порой сложно отличить экспертную хорошо оформленную статю от нейросетевого слопа ради трех копеек...
@A_AnisimOFF
Инфа не подтверждается, судя по фоткам сохранившихся реликвий — 45°/0,5 л.
Wandering Thinker (Sharkey) нравится это.
@A_AnisimOFF@mastodon.world @GreenSadness@mastodon.social
🌳 
Этот хулиган обломал всей компании на сервере #Terraria крафт в хардмоде, обойдя в самом начале игры ад и стырив оттуда все адские кузни (Hellforge).
youtube.com/watch?v=iF8UDTO04T…
В такие моменты осознаёшь, что "отвратительно" и "великолепно" явно располагаются на разных осях восприятия и друг друга не исключают. 
более злобный план даже я придумать не смогу 
А у меня так-то свыше косаря часов на террарии...
@volandevsrat у меня тоже! Правда, у меня эти часы несколько раздуты тем, что я публичный сервак модерировал одно время. Где фантазия хулиганов редко выходила за пределы швыряния динамита в крутые постройки. 
(Что всё равно ничего не делало, если владелец оформлял "приват" на регион своей постройки)
это преодолимо вроде, во время Кровавой Луны у дриады можно купить семена заражения и создать новое.
edit: не противоположного заражения, это у меня две разных механики в голове смешались: terraria.wiki.gg/wiki/Dryad
Dryad - Official Terraria Wiki
This is the main page whose information applies to the Desktop, Console, and Mobile versions of Terraria.For the differences of this information on Old-gen console and 3DS, see Legacy:Dryad.Official Terraria Wiki
@volandevsrat емнип, это будет обратимо. Дожидаемся кровавой Луны => покупаем у Дриады семена порчи => сажаем обратно
@volandevsrat тоже преодолимо с помощью "квантовой Ядер-Колы" © Ekky
…шиммера. Кидаешь ведро лавы в шиммер, получаешь ведро мёда. Множишь жидкости, мешаешь лаву с мёдом, получаешь хрустящий мёд. Отправляешь в шиммер его – получаешь блоки улья. А остальное получается штатными методами
@mo
разве дюп жидкостей не пофиксили ещё в 1.2?
....я помню как надюпала себе бак мёда, специально перед обновлением, так чисто по приколу
в 1.4.4 точно дюпается – если разлить ведро на "стену", где с одной стороны одноблочная ямка, а с другой пустота (не какая-то специальная, просто много пустого места), в пустоту жидкость уйдёт, а из ямки её можно будет забрать обратно, получив снова полное ведро. Повторяем до посинения^W наполнения "пустоты".
ааа, окак. Я запомнила только баг с насосами, когда они выплевывали _слегка_ больше жидкости чем всосали
@mo угу, это вроде починили, да. Хотя я с тех пор насосами как-то толком и не пользовался, поводов не было.
@volandevsrat меня вдвойне пугает осознание того, с какой лёгкостью я придумываю такие схематозы и насколько при этом прост и окончателен пранк на видео 
@mo
Ребят, и те кто проходят мимо. Если у вас есть дома бойлер, и вы чувствуете легкое покалывание при касании с водой/краном, а если чувствуете средние/сильные удары электрические, ВНИМАНИЕ
Бойлер может работать годами и время от времени ему требуется обслуживание, вы этого можете не замечать, но плохая вода, известковый налет , ТЭН которой нагревает воду — выходит из строя, начинает пробивать корпус, а так как ток проходит по металлу, то душевая лейка/ванна/вода находится под напряжением!!! ЭТО НЕ НОРМА, пальцы сувать и на себе ставить эксперименты не надо. Обязательно бойлер надо проводить раз в год чистку и диагностику, если Тэн бьет током — меняйте, следующий удар может стать смертельным! Также если стиральная машинка прямо вплотную стоит к ванне или рядом с ней, когда вы купаетесь и она работает одновременно при неисправности , напряжение легко переходит к вам и вас отрицательно оживляет! Будьте осторожны!!!
Поэтому офлайн и лучше, там не получится в подушку плакать, ее нет просто
Есть OST, где звуки игры мешают, отвлекают от музыки
...а есть Black Mesa, где в аккомпанемент синтетическому оркестру прям напрашивается штурмовая винтовка 
Делюсь красиво-прекрасным! ☺️🌞🍂
Жаль, сама не видела воочию всю эту красоту и снято не мной)
нравится это
#федиготовит #ЕдаПростенький рис с мясом (карбонат) с салатом (огурцы, помидоры, зелёный лук, укроп, майонез, соль, перец).
Yummy!
89 year old lady: "Why are you dressed that way?"
Me: "Because I'm non-binary, so neither a man nor a woman."
Lady: "How wonderful! My best friend used to be a Very Gay guy!"
"Different generation" my ass. Almost all elderly people I meet are very accepting of my clearly queer appearance.
Один из самых неортодоксальных Крутых Сэмов, Serious Sam II, получил большой апдейт в честь своего 20-летия. В программе:
- Пакет обоев, аватаров и карточек для Steam
- Мод Revonation Mod в комплекте
- Куча баг-фиксов, QoL-плюшек и т.п.
store.steampowered.com/news/ap…
Serious Sam 2 - Serious Sam 2 - 20th Annviersary Update - Steam News
Heya folks! It’s hard to believe, but it’s been 20 years since one of our boldest and most colorful adventures - Serious Sam 2! A game that’s been both loved and debated, but never ignored, packed with wild ideas, vibrant worlds, and tons of persona…store.steampowered.com
Как же нам прожить хоть одну неделю без вечернего киносеанса? Да и что за жизнь бы это была.
Фанаты Николаса Кейджа, фанаты Homestuck и фанаты фильмов категории "Г" (что разумеется, означает "Гуд") - сегодня ваш день. Как замечательно, что я отношусь ко всем трем категориям.
Con Air, дамы, господа и им сочувствующие. Воздушная Тюрьма сегодня на Fediverse Movie Night.
Да, вопреки предыдущему заявлению, эфир пройдет сегодне. Взлетаем, как всегда, в 21:00 по Москве!
Upd: Внимание! По техническим причинам, стрим переносится на 21:30!
xxivproduction.video/w/1FZeVVV…
@rf
поделились этим
Разговор книгопродавца с поэтом книгоиздателем, ещё одним книгоиздателем, хозяином книжного магазина и политологом, под эгидой Новой газеты Европа. Двое собеседников из РФ, потому анонимны - что придает разговору некоторый сырой дух подполья и конспирации. Читать надо ради рассказов участников отрасли - там такая дичь, которую хотелось бы приписать галлюцинациям искусственного интеллекта, кабы это не были свидетельства очевидцев. Когда-нибудь мы вспомним это - и не поверится самим.
Я же излагаю некоторые соображения общего характера: о причине слияния информационных пространств поверх разделения пространств территориальных, об интернете - нашей общей родине, о вульгарном марксизме российского начальства и о том, почему лучше работать ниткой, чем бритвой.
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ [ФИО] ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА [ФИО] НОРМА ПРИЗНАНА НЕЗАКОННОЙ РЕШЕНИЕМ ЕСПЧ
"Дабы не мистифицировать действующую администрацию, замечу, что их целеполагание во многом финансовое. Они же все стихийные марксисты: думают, что есть базис, есть надстройка, а базис — это экономика (которую они понимают как деньги). Поэтому они свято верят, что если перекрыть источники финансирования, убрать материю — опять понимаемую строго как «материальное», то бишь опять деньги, — то надстройка растворится, сознание погаснет. Потому они считают, что все протесты проплаченные, все оппозиционеры сидят на грантах и, соответственно, плохие люди, «иноагенты» получают бешеные доходы от книжек. Если их лишить этих доходов, они прекратят свое «иноагентское» существование.
Но, будучи стихийным марксистами, они еще являются и очень советскими людьми. Поэтому любые заработки точно так же, как любые социальные успехи, они рассматривают как то, что тебе «родина дала» (а родина — это они, потому что они сейчас начальство, а родины вне начальства не существует). Соответственно, человек, который, находясь в России, как-то функционировал, а потом выражал недовольство текущей администрацией, кусает руку кормящую.
То, что нет прямой гарантированной непременной взаимосвязи между ужинанием девушки и ее танцеванием, для них непостижимо, не влезает им в голову.
И никогда не влезет, пока не вымрет это замечательное советское поколение, если только оно не успеет свою великую мудрость передать поколениям последующим. Так что борьба с книгами — это борьба с нетрудовыми доходами антисоветского элемента. Трудовые же доходы, замечу, бывают только одного типа: зарплата от государства".
novayagazeta.eu/articles/2025/…
Почему власти ненавидят просвещение и как сегодня выживает литература на русском языке? - Новая газета Европа
Российское государство преследуют людей, издающих и пишущих книги. Тянется дело издателей, писателей объявляют вне закона, издательства снимают книги с продажи и рассылают списки по книжным магазинам, в сами книжные магазины приходит с рейдами полиция. В…
src: t.me/eschulmann/8223
И я все еще ищу эту кнопку 😀
Чат, помогите найти.
mastodon.ml/@amatol/1153321214…
amatol.blog (@amatol@mastodon.ml)
Когда то я нашел кнопку в аккаунте гугла, которая возвращает каналы на YT, на которые я нажал "не рекомендовать видео с этого канала". А вот сейчас этой кнопки на том месте нет… а гайды и дока пока еще ведут именно в это место. Ну блять.Mastodon.ml
возможно, этим просто практически никто не занимался, вот и не спешат заменить. Как человек, который свой список мьютов в Мастодоне регулярно патрулирует на предмет уменьшения, замечу, что я довольно редко что-то из него убираю. Думаю, что на Ютубе похожая ситуация, а скорее даже намного перманентнее.
А с тем, какой Гугл нынче весь из себя дата-древень[0], совершенно не удивлюсь, что вывод сделали из посещаемости этого раздела настроек.
* * *
[0] data-driven, принимает решения исходя из статистических данных
Alternative app store AltStore raises $6M, connects with the fediverse | TechCrunch
Alternative app store AltStore raises $6M, connects with the fediverse | TechCrunch
The alternative app marketplace AltStore has raised $6 million and launched a Mastodon server.Sarah Perez (TechCrunch)
нравится это
не нравится это
нравится это
I suppose you can enforce additional politics into your store. Like forcing all apps being open source (like f-droid).
But everything will keep to be apple/google approved, at least until linux phone becomes more mainstream.
Until then I'm moving away from native app development, and focusing more on webapps and progressive apps.
нравится это
нравится это
нравится это
#hard #клавиатура
Вот есть у меня механическая клава Hator и заметил что 4 кнопки перестали срабатывать с первого раза. Не одна, а сразу 4 - в разных местах клавиатуры E, V, <-, P. Клацают они как и раньше, но срабатывают или на 10 раз или когда хорошо по ним вдаришь.
Это ей уже всё?
свичи обычно отказывают всё-таки по отдельности, хотя возможны совпадения и общие причины типа какого-нибудь хитрого частичного заводского брака.
Так что надо изучать детальнее, где проблема. Если в свиче — свичи в механике относительно легко меняются. Если в базовой плате клавы, то ситуация хуже…
𝙹𝚘𝚑𝚊𝚗
в ответ на Вяйнё • • •