sattellite boosted

А посоветуйте игру на двоих для ps4. Хочется поиграть со своей второй половинкой. Мы с огромным удовольствием играли в Rayman Legends(прошли полностью два раза), It takes two(прошли и потом некоторые сцены переигрывали) и Gungeon(тут были сложности, но приноровились и тупили в неё много вечеров). Предпочтение отдал бы чём-то веселому как Rayman или захватывающему как It takes two. @rf

sattellite boosted

Старший сын забрал хомяка к себе в комнату, говорил, что будет за ним ухаживать. Мы с женой следили примерно неделю, смотрим, что справляется и радуемся. Сын попросил купить палочку с семечками, купили. Он положил ее в клетку и радовался, что хомяк так избирательно ее кушает. Вчера пожаловался, что хомяк укусил его очень сильно за палец. Сегодня младший пожаловался, что хомяк укусил сильно и процарапал зубами кожу до крови. Пошёл проверить хомяка, а у него пустая миска, палочка вся обгрызена до древка и последний раз ему сыпали корм неделю назад. Сын прикинул, что палочка большая, хватит на долго и не парился с кормежкой. После того как хомяку насыпали зёрен, то он съел все, даже те зерна, которые раньше не ел.

sattellite boosted

Впрочем, нужно понимать, что Каспер на фоне остальных всё равно меньшее зло, бгг.

Помню в Доктор Веб была уязвимость. Открываем его экран, нажимаем F1 и открывалась справка, помните, была такая, в chm формате или как-то так. Кароч, на движке IE. И она запускалась всегда с привилегиями сервиса, то есть SYSTEM. Буквально, IE запускался от SYSTEM, вне зависимости от того, из-под какого юзера происходил запуск. А IE - это тот же самый explorer, то есть оболочка. Пишешь в справке адрес C:\ и нам запускался системный Проводник с правами Системы на системном диске.

sattellite boosted

Ну что, времена меняются, дырки в Каспере - нет: securitylab.ru/news/533121.php

Ещё когда я был в начале пути, нашёл такой баг, когда проверял механизм самозащиты. Если что, самозащита - это набор хуков клавиатуры, мыши, драйверов ФС и всё такое, который не даёт никому, даже Administrator, даже SYSTEM, удалить файлы Каспера.

При этом Каспер умел удалять почти что угодно. То, что защищается таким же хуками, тоже умел удалять с переменным успехом.

В общем, баг. Открывал я экран "Добавить объект в карантин". Выбирал там файлы Каспера. Он не мог добавить их в карантин, т.к. самозащита срабатывает. Но предлагал удалить их на перезагрузке. Соглашался. На перезагрузке Каспера больше нет. Сервис стартанул, снёс к хуям драйверы и упал без возможности снова запуститься.

Уязвимость работала даже из-под Guest.

Другим способом повышения привелегий был всё тот же экран, но с махинациями через сохранение:
1. Открываем экран
2. Лезем в файлы другого пользователя из-под Гостя, например, в документы Админа
3. Карантиним их
4. Восстанавливаем из Карантина

По умолчанию Карантин восстанавливал в то же место, откуда удалил, но восстановление делал с правами текущего юзера. Гость не мог туда писать, так что восстановление обламывалось. И тогда поднимался запрос, а куда сохранить. И можно было сохранить другого юзера к себе.

Это были уязвимости начала 10х годов, когда я только-только становился на путь оппозиционера в фирме.

Проходит 10-12 лет и лезут похожие проблемы, ггг.

sattellite boosted

Мемы с Дэнетором, Боромиром и Фарамиром мои любимые.

Я ужасаюсь двойным глаголам в английском. Они часто значат совсем не подразумевающиеся вещи.
to boil - кипеть
to boil up - закипать
to boil down - выкипать

Пока логично. Но в разговорной речи to boil down с указателем в итоге превращается в "сводится к". Как можно догадаться, что "выкипеть к чему-то" можно перевести как "сводится к чему-то"?

It all boils down to interaction -это все сводится к взаимодействию.

sattellite boosted

Неожиданное распознавание идентификатора как идиота

Show thread

Я и жена ходим в один и тот же спортзал на фитнес. Но в разное время. Я занимаюсь самостоятельно вечером, жена занимается с тренером утром. И, оказывается, тренер ей регулярно рассказывает, что видела меня, а иногда спрашивает у жены почему я перестал ходить(бывают разные запары на одну две недели). Я сначала этому не придавал значения, потом стали появляться странные мысли, что за мной следят. А оказалось все просто: тренер удивляется силе воли людей, которые без тренера могут регулярно посещать спортзал.

Во вдохновении играет какая-то электроника, но мне такая не нравится, слишком спокойная и медленная. В бодрости рок, который могу слушать только под настроение, но сам бы себе его никогда не поставил. В спокойствии хорошая электронная музыка для отдыха, вроде бы жанр downtempo

Show thread

Сегодня с утра Я.Музыка анонсировала мне Нейромузыку. Я спросонья перепутал, думал они мне мой нейрофанк какой-то новый подобрали. А оказалось, что это новый раздел, в котором музыку генерирует какой-то ML-алгоритм. И там всего три настроения: спокойствие, бодрость и вдохновение. Послушал, не особо зашло и забил.
А сейчас мне начали написывать знакомые, интересоваться есть у меня эта музыка или нет. И оказалось, что ее анонсировали не многим и я типа среди счастливчиков.

sattellite boosted

Один из этапов корпусирования микросхем. Подключение кристалла микросхемы к подложке-интерфейсу золотой проволокой.

sattellite boosted

Важный социологический опрос

Как любите есть мороженку?

You can install a PWA on macOS *except* in Safari; on iOS, you can install PWAs *only* in Safari.

OKAY :blobfoxcry2:

Это был тяжелый день. И даже сейчас от воспоминаний у меня подгорает.

Show thread

И, вспоминаю, как помогал ему настраивать окружение до рабочего состояния. Это чуть ли не физическая боль была. Чел не понимает как работает PATH. Не понимает как его заполнять. Несколько раз не смог выполнить последовательность присланных команд. С огромным трудом вписали ему это все в конфиг шелла. И у него самая обычная ubuntu 22.04 и самый обычный zsh. Но конфигурирование длилось несколько ЧАСОВ через мессенджер.

Show thread
Show older
Mastodon.ml

Русская нода социальной сети "Мастодонт", части Fediverse - всемирной федерации социальных сетей. Зона общения, свободная от рекламы и шпионажа, теперь и в России.