Интересно, откуда в этот день взяли такой нехилый пул номеров.
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений
В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость позволяет добиться выполнения своего кода при обработке специально оформленных файлов в формате PNG.
Проблема затрагивает приложения, использующий упрощённый API (png_image_finish_read), и вызвана ошибкой в функции png_combine_row(). Уязвимость проявляется при использовании 8-битного RGBA-формата вывода (PNG_FORMAT_RGBA) для изображений с 16-битным представлением цвета на канал и построчным кодированием (interlaced). Переполнение возникает из-за попытки записи данных с 16-битным представлением цвета в буфер, размер которого был вычислен из расчёта использования 8-бит на цветовой канал.
Остальные три уязвимости (CVE-2025-64505, CVE-2025-64506, CVE-2025-64720) приводят к чтению из области памяти вне границ буфера и могут использоваться для вызова аварийного завершения приложения или организации утечки остаточных данных из памяти процесса.
Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах (если страница недоступна, значит разработчики дистрибутива ещё не приступили к рассмотрению проблемы): Debian, Ubuntu, SUSE, RHEL, Arch, Fedora, FreeBSD.
Источник: opennet.ru/opennews/art.shtml?…
xxx: и такое оно медитативное, это занятие, что часы пролетали незаметно. А тут как раз на работу на электричке ездил - дорога стала намого веселее
ххх: я, конечно, ожидал какой-то реакции от окружающих, наблюдающих за сим занятием 30-летнего программиста немелких размеров с щетиной, но удар пришел с неожиданной стороны
ххх: 22.04, электричка Москва-Зеленоград. Напротив меня садятся два гопаря и начинают на соответствующем диалекте перетирать события из жизни братвы. Бритые, с семками - классика. И вот один из них всю дорогу пялится на мое вязание. А я в это время расстраиваюсь, что нитка, сцуко, толстая - не под размер крючка, и петли приходится вытягивать 🙁
ххх: в общем, через полчаса один их бритых вежливо так касается руки: - Слышь, братишка... Тебе бы крючок не три с половиной, а четверочку - ну что ты мучаешься....
ххх: Я, блять, в шоке.
Wandering Thinker (Sharkey) нравится это.
поделились этим
Went to History class.
Didn’t learn anything new.
cats have 9 lives
поделились этим
...Грешил на нейронку из-за типичной клиповой нарезки и вот этого кадра, но... По ходу, оно настоящее, вплоть до деталей, просто зачем-то отзеркалили.
Такими темпами скоро будем вместо чистой незамутненной ловли лулзов вынуждены сперва подтверждать их кошерность пруфами...
RE: mastodon.social/@Anakoyhren/11…
Успешное спасение лебедя, застрявшего в ветках дерева, он вернулся к жизни.
𝕁𝕠𝕙𝕒𝕟 поделился этим.
Cross-social app
I know that by using my instance website i can do it but i'd like to have an app.
нравится это
dabster291 не нравится это.
нравится это
fujiwood нравится это.
Source - mihuashi.com/artworks/2935020
米画师 - 带给你自由、高效、专业的美术工作体验
米画师是为企划方与自由画师量身打造的专业美术外包服务平台，提供安全的交易担保、高效的稿件管理工具以及便捷的云端同步功能，为您带来与众不同的约稿体验，快速解决各种美术外包需求。www.mihuashi.com
How far can we go?
cross-posted from: feddit.org/post/21968684
Wie weit schaffen wir es dieses Mal? - Fediverse ExperimentHow far will it go this time?
This post from #Mastodon can reach the whole #Fediverse, #Bluesky & more.
That's #Sharkey, #Misskey, #Pixelfed, #Mbin, #Lemmy, #Friendica, #Hometown, #Akkoma…If you see it, please share it.
Martin Holland (@mho@social.heise.de)
Angehängt: 1 Bild How far will it go this time? This post from #Mastodon can reach the whole #Fediverse, #Bluesky & more. That's #Sharkey, #Misskey, #Pixelfed, #Mbin, #Lemmy, #Friendica, #Hometown, #Akkoma… If you see it, please share it.Martin Holland (Heise Medien on Mastodon)
нравится это
не нравится это
нравится это
Signal just released a "poll" feature with great fanfare, while all #deltachat apps already integrated a full suite of chat-shared apps, checklists, polls, shopping lists, calendar, editor + tons of games.
Better, anyone can create new apps, eg as github/codeberg forks from existing apps, and post it to their chats for instant deployment. No need to ask for permission, register an account, and no hosting or DNS: actually "server-less" and fully end-to-end encrypted 😀
Well, maybe we need to be more clear what we are trying to do: #deltachat apps are a cross-platform private messenger suite, that aims to provide a consistent UX/UI for users with lots of experience using WhatsApp and Signal.
Telegram has good fast UX but is hardly a private messenger (it has a central cleartext database of everyone and everything).
Matrix and XMPP are well-esteemed fellows in federated messaging, but so far didn't grow a WA/Signal-level cross-platform messaging UX.
YMMV
Meko #nowar нравится это.
Она становится фиатной или теряет в цене и уходит из мейнстрима. Сейчас она проходит свои максимумы - 2025, может в 2026 еще стрельнет в связи с грядущими событиями, но потом все - потом только падение крипты и восстановление реальных рынков.
Даже при сценарии где реальные рынки не восстанавливаются, человечество погружается в конфликты с поэтапными вспышками анархии (падение власти и экономик стран) то там, то сям, ценность крипты временно будет поддерживаться выше фиатных валют. Но. Покупательская способносность, все равно начнет падать. Причем с ускорением. Единственный дравер роста для крипты - деградация человечества.
Чем больше конфликтов в социально-экономических отношениях стран и народов (чем ближе к нестабильной конфликтности анархии), тем выше ценность крипты.
Чем лучше процветают (растут) социально-экономические отношения (дружелюбные и доверительные) между странами и народами, тем ниже стоимость крипты. Это прямая пропорциональная зависимость.
Помните в фильме "Интерстеллар" было кукурузное поле?
Кристофер Нолан для "Интерстеллара" заморочился настолько, что вырастил настоящее кукурузное поле.
Он не нашёл подходящего места как задумывал картинку, должно было быть рядом с горам. Не стал делать CGI а вместе с командой купил землю и засеял 202 гектара. На всё ушло около 100 тысяч долларов — копейки при бюджете в 165 миллионов.
В итоге у фильма появилось собственное поле, где можно было снимать в любое время. А после съёмок урожай собрали и продали — на продаже кукурузы заработали примерно 162 тысячи долларов, то есть ещё и вышли в плюс.
по-моему фантастическая прибыльность. Первый же урожай отбивает не просто затраты на семена, удобрения, гербециды, а вообще кап.затраты на покупку поля.
Может он каждую кукурузу продавал с сертификатом "Она снималась в Interstellar"?
Artificial Stupidity
в ответ на Asylgul • • •если на бок положить, можно оценить примерно сколько жидкости или сыпучего материала не хватает
Но маркетологов надо на колья за такие трюки, 1000%
𝕁𝕠𝕙𝕒𝕟
в ответ на Asylgul • • •