- 1
IT Оффтоп #150
Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!
−1
IT Оффтоп #150
#120: https://govnokod.ru/27703 https://govnokod.xyz/_27703
#121: https://govnokod.ru/27710 https://govnokod.xyz/_27710
#122: https://govnokod.ru/27728 https://govnokod.xyz/_27728
#123: https://govnokod.ru/27729 https://govnokod.xyz/_27729
#124: https://govnokod.ru/27730 https://govnokod.xyz/_27730
#125: https://govnokod.ru/27732 https://govnokod.xyz/_27732
#126: https://govnokod.ru/27733 https://govnokod.xyz/_27733
#127: https://govnokod.ru/27737 https://govnokod.xyz/_27737
#128: https://govnokod.ru/27742 https://govnokod.xyz/_27742
#129: https://govnokod.ru/27747 https://govnokod.xyz/_27747
#130: https://govnokod.ru/27755 https://govnokod.xyz/_27755
#131: https://govnokod.ru/27766 https://govnokod.xyz/_27766
#132: https://govnokod.ru/27790 https://govnokod.xyz/_27790
#133: https://govnokod.ru/27828 https://govnokod.xyz/_27828
#134: https://govnokod.ru/27834 https://govnokod.xyz/_27834
#135: https://govnokod.ru/27839 https://govnokod.xyz/_27839
#136: https://govnokod.ru/27845 https://govnokod.xyz/_27845
#137: https://govnokod.ru/27857 https://govnokod.xyz/_27857
#138: https://govnokod.ru/27867 https://govnokod.xyz/_27867
#139: https://govnokod.ru/27887 https://govnokod.xyz/_27887
#140: https://govnokod.ru/27900 https://govnokod.xyz/_27900
#141: https://govnokod.ru/27914 https://govnokod.xyz/_27914
#142: https://govnokod.ru/27942 https://govnokod.xyz/_27942
#143: https://govnokod.ru/27960 https://govnokod.xyz/_27960
#144: https://govnokod.ru/27972 https://govnokod.xyz/_27972
#145: https://govnokod.ru/27996 https://govnokod.xyz/_27996
#146: https://govnokod.ru/28008 https://govnokod.xyz/_28008
#147: https://govnokod.ru/28049 https://govnokod.xyz/_28049
#148: https://govnokod.ru/28087 https://govnokod.xyz/_28087
#149: https://govnokod.ru/28136 https://govnokod.xyz/_28136
nepeKamHblu_nemyx 09.05.2022 02:52 # 0
Этот оффтоп сгенерирован автоматически.
Индекс оффтопов: https://index.gcode.space/.
Зеркала Говнокода и полезные ресурсы:
* https://govnokod.xyz/ (альтернативный Говнокод)
* https://gcode.space/ (read-only зеркало Говнокода)
* https://t.me/GovnokodBot (Говнокод-бот в «Telegram»)
* https://t.me/GovnokodChannel (Тематический канал в «Telegram»)
* https://vorec.space/ (глоссарий Говнокода)
* https://app.element.io/#/room/#govnokod:matrix.org (резервный чат)
Примечание: автоматические перекаты в настоящее время осуществляются только с аккаунта nepeKamHblu_nemyx.
Остерегайтесь подделок. Берегите себя и своих близких. Кок!
guest6 09.05.2022 05:00 # 0
Че за хуйня? Пропаганда IT, кто это пишет?
guest6 09.05.2022 12:55 # 0
guest6 10.05.2022 01:03 # 0
Почему там так боятся "вайтишников"? Если тебя может заменить "вайтишник" так ты какая-то пыхомакака, так?
guest6 10.05.2022 11:50 # +1
guest6 10.05.2022 17:38 # 0
guest6 10.05.2022 01:34 # 0
guest6 10.05.2022 17:39 # 0
Soul_re@ver 10.05.2022 18:13 # 0
nyTuH_nugop 10.05.2022 19:26 # 0
Впрочем, покупать говно от производителя пауэрбанков было модно 5 лет на зада, то есть лохи должны страдать и смотреть рекламу.
guest6 10.05.2022 11:51 # 0
ютуб там не нужен
переходите на рутуб, он не хуже
он уже сутки лежит
сутки блядь
вы видели, чтобы гугл или яндекс лежал сутки?
CHayT 10.05.2022 12:00 # 0
guest6 10.05.2022 14:52 # 0
guest6 10.05.2022 15:00 # +1
но тут как-бы позиционировали себя как замену утубу
инсайдер пишет, что хакеры удалили код рутюба
видимо файл rutube.php лежал в единственном экземпляре на сервере
или может быть код был в mysqk
guest6 10.05.2022 15:05 # 0
На сайте ведутся технические работы.
Сайт был атакован. В настоящий момент ситуация находится под контролем. Данные пользователей сохранены.
Мы на связи! Следите за новостями здесь https://t.me/rutube
guest6 10.05.2022 15:06 # 0
Важно понимать, что видеохостинг - это петабайты данных архивов и сотни серверов. Восстановление потребует больше времени, чем изначально предполагали инженеры. Однако мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов.
CHayT 10.05.2022 15:15 # 0
guest6 10.05.2022 15:39 # 0
guest6 10.05.2022 16:12 # 0
CHayT 11.05.2022 01:44 # 0
guest6 11.05.2022 12:54 # 0
guest6 10.05.2022 21:31 # 0
Там сервера с базой данных были достпны из Интернета?
guest6 10.05.2022 22:42 # +1
guest6 10.05.2022 22:54 # 0
guest6 10.05.2022 23:30 # 0
похоже, всё: пизда рутубу
CHayT 11.05.2022 01:45 # 0
KaBauHblu_nemyx 11.05.2022 10:13 # 0
guest6 11.05.2022 10:17 # 0
Так это пиарная спецоперация. Теперь все туда ломанутся смотреть что за зверь
Fike 11.05.2022 10:27 # 0
guest6 11.05.2022 10:29 # 0
Fike 11.05.2022 10:31 # 0
guest6 10.05.2022 14:22 # 0
Рутуб, рутуб, рутуб
guest6 10.05.2022 15:07 # 0
nyTuH_nugop 10.05.2022 17:30 # 0
> яндекс
У подзалупок раскол и грошданская война, такси - следуюшие.
guest6 10.05.2022 21:22 # 0
Каков положняк на сегодняшний день?
Кто из этих двух на коне, а кто пож конём?
Компилять или пакманить?
Ебилды или пакеты?
Оверлеи или АУРы?
guest6 10.05.2022 21:22 # 0
guest6 10.05.2022 21:24 # 0
Arch как был кучей, так кучей и остался
guest6 10.05.2022 21:27 # 0
У арча хендбук годный (или вики, что у них там).
guest6 10.05.2022 23:31 # 0
https://habr.com/en/post/467335/
KaBauHblu_nemyx 11.05.2022 00:00 # 0
guest6 11.05.2022 08:33 # 0
guest6 11.05.2022 01:50 # 0
guest6 11.05.2022 12:09 # 0
403 ERROR
The request could not be satisfied.
Request blocked. We can't connect to the server for this app or website at this time. There might be too much traffic or a configuration error. Try again later, or contact the app or website owner.
If you provide content to customers through CloudFront, you can find steps to troubleshoot and help prevent this error by reviewing the CloudFront documentation.
nyTuH_nugop 11.05.2022 12:43 # 0
Access quality, relevant risk intelligence sanctions-screening data to help you meet your regulatory obligations quickly and efficiently.
Learn more about Sanctions Screening >>>
guest6 11.05.2022 12:53 # 0
Сообщил на условиях анонимности источник, близкий к минзапретразвития
guest6 11.05.2022 13:24 # 0
Жаль, что из-за тебя ушёл Roman Kashitsyn, %username%.
Пытаюсь собрать xmonad под слакой.
Зависимости поудовлетворял, упёрся в какую-то хрень с линкером. Хелп
http://termbin.com/m2rxy
guest6 11.05.2022 13:24 # 0
guest6 11.05.2022 13:26 # 0
guest6 11.05.2022 13:30 # 0
guest6 11.05.2022 13:31 # 0
guest6 11.05.2022 13:34 # 0
guest6 11.05.2022 13:35 # 0
guest6 11.05.2022 13:34 # 0
guest6 11.05.2022 13:58 # 0
Если ты взял слакбилд с офиц сайта слакбилдов и поставил все зависимости (кстати, для этого уже есть спец тула) и нихуя не работает -- напиши на емейл автору слакбилда
guest6 11.05.2022 14:00 # 0
guest6 11.05.2022 14:06 # 0
guest6 11.05.2022 14:01 # 0
guest6 11.05.2022 14:04 # 0
1) пиши на LQ, там официальный топик слакваристов
2) изучай хаскелль, и дебаж ошибку
(если ты конечно ее гуглил уже)
guest6 11.05.2022 14:46 # 0
Спросил в #haskell на libera.chat, может подскажут.
guest6 11.05.2022 14:48 # 0
guest6 11.05.2022 18:25 # 0
guest6 11.05.2022 14:57 # 0
guest6 11.05.2022 18:24 # 0
чтобы пердолиться
> Это же пердодистр,
как что-то плохое
зато стабильный, один раз всё настраиваешь, и больше никогда не трогаешь, и течешь
> я вот за debian:
сто раз пердолился в дебиане, не тёк
> пишешь apt install и течешь
для продакшен-сервера дебиан, для домашнего использования арч или слака или гентуха или сусь или не-линукс.
а то моск отсохнет.
guest6 11.05.2022 21:54 # 0
Единственное что бесит, это что питухи ссаный вики используют вместо хендбука, и в итоге в вики всегда информация, устаревшая строго на три-пять лет.
Бздуны свои хендбуки хранят в вершнконтроле с ОС, и выпускают вместе с ОС, но прыщи так не могут обычно
guest6 11.05.2022 15:59 # 0
Soul_re@ver 11.05.2022 16:18 # 0
bootcamp_dropout 11.05.2022 21:41 # 0
guest6 11.05.2022 21:46 # 0
bootcamp_dropout 11.05.2022 21:58 # 0
guest6 11.05.2022 22:01 # 0
У вас инклюзивная компания? Вы LGBTTTTPPPAAFAQPPAQAAAQ френдли?
bootcamp_dropout 11.05.2022 22:04 # 0
вот ты знал что сейчас не май а Asian American and Pacific Islander Heritage Month?
guest6 11.05.2022 22:06 # 0
bootcamp_dropout 11.05.2022 22:10 # 0
Steve_Brown 12.05.2022 12:31 # 0
guest6 11.05.2022 18:11 # 0
Я проблему с mtl прошёл (там что-то задуплилось в ghc-pkg list, от одного пакета брало интерфейс, от другого бинарь, видимо последствия моих ручных сборок без тулзы для слакбилдов). Заюзал тулу для слакбилдов, автоматизировалась некоторая часть процесса, но теперь ситуация ебланская:
1. ставлю всё как надо, всё собирается и ставится, даже зависимости подтягиваются
2. сразу после установки слакбилда, видим в гхц-пкг лист что есть пакет со сломанными зависимостями (haskell-data-default). Это потому что отвалился пакет haskell-data-default-instances-old-locale что бы это ни значило. При этом при сборке он ставится как зависимость и ошибок не выдает.
3. Пробуем поставить этот пакет, получаем "алреди инсталлед".
4. Удаляем, ставим заново, смотрим гхц-пкг лист, видим что дата-дефаулт пакет теперь починился, всё отлично, но пропал нахуй пакет xmonad БЛЯ
5. сносим пакет иксмонад и переустанавливаем с нуля, всё повторяется
А без пакета data-default не доступны дефаультные конфиги чтобы просто запустить иксмонаду. Но даже если переписать конфиг, что это ещё за хуйня такая, спрашивается
Слака 15.0
guest6 11.05.2022 20:46 # 0
слака для суровых, факт
guest6 12.05.2022 12:07 # 0
CHayT 11.05.2022 20:56 # 0
guest6 11.05.2022 21:01 # 0
CHayT 11.05.2022 22:39 # 0
guest6 11.05.2022 22:56 # 0
guest6 11.05.2022 23:03 # 0
CHayT 11.05.2022 23:54 # 0
guest6 11.05.2022 23:55 # 0
CHayT 11.05.2022 23:59 # 0
guest6 12.05.2022 12:07 # 0
guest6 12.05.2022 17:51 # 0
ну, надеюсь тебе нравится:) Я в децтве вообще всё из сырцов собирал ("всё" это apache конечно, примерно больше ничего у меня на сервере и не было) потому что хотел сделать "пад сибя".
Разницы по перформансу не заметил глазом, к сожалению (не смотря на статическую линковку нужных либ).
guest6 11.05.2022 21:12 # 0
он свой пакет под 15-ку не обновил
починил, ставится, но это какой-то сюр
guest6 11.05.2022 21:41 # 0
А ты ghc-то сам нормально собрал?
Уже давно пора понять, что слаку надо ставить только если тебе хватает всего, что там есть: вот что есть, то стабильное и хорошее. Этакий base system, как у бзды
А любые игры с сёрд партями (EPEL красношляпых, слакбилды, PPA, ауры всякие) это всегда путь в ад, и чем меньше пользователей у системы -- тем толще туда дорога.
guest6 12.05.2022 13:32 # 0
Да, я ghc без хуёв нормально собрал ещё без тулзы sbotools, просто слакбилд вручную запускал. Там пара зависимостей забыты были в слакбилде, а так всё было нормально, компилировал джва года.
Потом правда переставлял его ещё несколько раз, то один пакет снесло, то другой.
А нахуя мне писать автору пакета ghc, мне надо писать автору пакета xmond. с ним-то у тебя что?
guest6 12.05.2022 13:34 # 0
Слаку надо ставить, чтобы пердолиться, а если не хочешь пердолиться -- зачем ставить слаку, если в арче и дебиане всё работает лучше.
Зато у меня ноутбук fujitsu siemens с 1гб оперативки и 1.6ггц двумя ядрями двадцатилетней давности под слакой тянет кде плазму лол. и заебись. А на искмонаде будет ваще летать.
guest6 12.05.2022 16:02 # 0
guest6 11.05.2022 13:36 # 0
guest6 11.05.2022 22:01 # 0
mootools?
guest6 11.05.2022 13:44 # 0
На машинах разработчиков ничего не осталось?
guest6 11.05.2022 13:57 # 0
guest6 11.05.2022 14:07 # 0
guest6 11.05.2022 14:11 # +1
- на сервере лежал config.php, в котором была сохранена соль для расшифровки базы. Без него доступ к данным получить не удаётся
- код есть, но сайт написан на хаскелле и разработчики сейчас пытаются его скомпилировать, но не хватает каких-то модулей
guest6 11.05.2022 14:14 # 0
кстати у Вестифана хватает модулей, но там несоответствие модуля и интерфейса
Soul_re@ver 11.05.2022 14:17 # 0
И сейчас разработчики пытаются найти кого-нибудь, кто в нём разбирается.
guest6 11.05.2022 15:06 # 0
CHayT 11.05.2022 20:52 # 0
guest6 11.05.2022 20:55 # 0
CHayT 11.05.2022 20:57 # 0
guest6 11.05.2022 21:14 # 0
Steve_Brown 11.05.2022 14:16 # 0
guest6 11.05.2022 14:18 # +1
в смысле не то?
guest6 11.05.2022 14:22 # +1
guest6 11.05.2022 15:25 # 0
guest6 11.05.2022 16:43 # 0
guest6 11.05.2022 17:00 # 0
guest6 11.05.2022 17:10 # 0
как вам яп??
nyTuH_nugop 11.05.2022 17:37 # 0
guest6 12.05.2022 20:00 # 0
Нужно быть чертовым гением, чтобы сделать язык, в котором даже "if" это функция библиотеки.
К сожалению, гениев никто не ценит.
KaBauHblu_nemyx 11.05.2022 18:03 # 0
guest6 12.05.2022 19:59 # 0
>Вы глядит как обычный си
плез
KaBauHblu_nemyx 12.05.2022 20:09 # 0
Алгололо-сишшные дефиниции, функции, конь-струкции.
Хотя строчка эко с непарной скобочкой и стрелочкой странно выглядит. В чём разница?
KaBauHblu_nemyx 12.05.2022 20:09 # 0
#define inc ++
guest6 12.05.2022 20:12 # 0
nyTuH_nugop 12.05.2022 20:50 # 0
Он специально об манку приволок сюда.
guest6 12.05.2022 21:37 # 0
кстати, манная каша это заебись
guest6 11.05.2022 18:21 # 0
guest6 11.05.2022 18:28 # 0
guest6 11.05.2022 18:38 # 0
guest6 11.05.2022 21:36 # 0
KaBauHblu_nemyx 12.05.2022 20:15 # 0
guest6 12.05.2022 20:21 # 0
Закрой очко рукой и послушай меня,
Сейчас тебе я, сука, всё ебало разобью,
Короче, пидорюга, я тебя сейчас убью.
Скотина ты вонючая, сказал тебе, стоять!
Какого хуя смотришь, ты, ублюдок, молчать!
Короче, пидорюга, ты дырявый гондон,
Сейчас тебе ебало разобью кулаком!
Короче, обернись и там увидишь ты,
Плантация посажена отборной конопли,
Какого хуя ты по ней ногами ходил,
Ты мне на кучу баксов урожай повредил.
Из-за тебя я соберу немного конопли,
Какого хуя ты своё ебало раскосил,
И мы не досчитаемся так много косяков,
Из-за таких, как ты, ебанутых мудаков!
Steve_Brown 12.05.2022 20:49 # 0
И если выпадет когда-нибудь случай,
Кулак мой будет возле твоей жидкой бороды,
Ты получишь атомной пизды!
Источник: https://tekst-pesni.online/pnevmoslon-zhuhlyj/
guest6 11.05.2022 20:25 # 0
guest6 11.05.2022 20:27 # 0
guest6 11.05.2022 21:38 # 0
nyTuH_nugop 12.05.2022 20:51 # 0
guest6 12.05.2022 21:04 # +1
Fike 11.05.2022 19:25 # 0
Не скомпилируется: two or more overloaded variants of method m have default arguments.
Почему? Да потому что мы дизайним язык как говноеды, а ты сиди и разбирайся в кишках, которые запрещают делать тривиальные вещи, твоя сраная программа - это твои проблемы, сам и ебись.
https://users.scala-lang.org/t/multiple-overloaded-alternatives-and-default-arguments/2209/2
moderat0r 11.05.2022 20:37 # 0
guest6 11.05.2022 22:08 # 0
kcalbCube 20.05.2022 08:58 # 0
guest6 20.05.2022 09:26 # 0
guest6 11.05.2022 21:34 # 0
Псведокоды
1.
2.
3.
поскоку мы пишем на анскиловом языке, всё это ссылки, их можно присваивать как угодно.
Вы за какой вариант?
Литература для чтения: https://www.joelonsoftware.com/2005/05/11/making-wrong-code-look-wrong/
bootcamp_dropout 11.05.2022 21:56 # 0
guest6 11.05.2022 21:57 # 0
bootcamp_dropout 11.05.2022 22:02 # 0
guest6 11.05.2022 22:04 # 0
bootcamp_dropout 11.05.2022 22:08 # 0
guest6 11.05.2022 22:11 # 0
Получается вариант "3", где fooImpl переименовывается в acceptCleanApples
bootcamp_dropout 11.05.2022 22:16 # 0
guest6 12.05.2022 17:48 # 0
Но печально, что в нашем-то языке она есть, но это не мешает питухам всюду пихать String, int итд
Steve_Brown 12.05.2022 19:07 # 0
Возможно, имеются в виду сорта стрингов типа: произвольная строка, путь к файлу, url, заэскейпленная строка?
guest6 12.05.2022 19:45 # 0
guest6 19.05.2022 17:05 # 0
У тян чары состоят из стрингов
guest6 19.05.2022 17:12 # 0
nyTuH_nugop 12.05.2022 11:27 # 0
> clean
Какой спич фром май харт )))
Steve_Brown 12.05.2022 12:42 # 0
guest6 12.05.2022 17:47 # 0
Если это игра, то нужно делать геймзалуп, а не отвечать на paintEventы как формочка на VBA
Steve_Brown 12.05.2022 19:00 # 0
Просто тут возникают два вида QPoint'ов - точки на экране и точки в курятнике (можно, конечно, использовать QPointF, но это не относится к вопросу). Полагаю, ситуация сходная с вышеописанной?
guest6 12.05.2022 19:45 # 0
и то и то int, но в разных координатах, верно?
guest6 12.05.2022 17:55 # 0
guest6 12.05.2022 19:25 # 0
guest6 12.05.2022 19:24 # −1
Я слепой или нет даты?
guest6 18.05.2022 18:52 # −1
guest6 12.05.2022 20:15 # −1
KaBauHblu_nemyx 12.05.2022 20:16 # −1
guest6 12.05.2022 20:17 # −1
guest6 12.05.2022 22:56 # −1
guest6 12.05.2022 22:59 # −1
guest6 15.05.2022 19:49 # −1
nyTuH_nugop 15.05.2022 20:17 # −1
guest6 15.05.2022 21:24 # −1
веб не нужен
guest6 18.05.2022 12:13 # 0
ДАННОЕ СООБЩЕНИЕ (МАТЕРИАЛ) СОЗДАНО И (ИЛИ) РАСПРОСТРАНЕНО ИНОСТРАННЫМ СРЕДСТВОМ МАССОВОЙ ИНФОРМАЦИИ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА, И (ИЛИ) РОССИЙСКИМ ЮРИДИЧЕСКИМ ЛИЦОМ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА
guest6 18.05.2022 12:35 # 0
guest6 18.05.2022 13:15 # 0
guest6 18.05.2022 18:51 # 0
guest6 18.05.2022 19:13 # 0
guest6 18.05.2022 19:20 # 0
Война -- спецоперация
Оппозиционер -- экстремист
Нападение на соседнюю страну -- миротворческая операция
Военный преступник -- миротворец
Сторонник сменяемости власти -- англосаксонская подстилка
Сторонник пожизненной мракобесной диктатуры -- независящий от мнения США
Сторонник уничтожения "ненастоящей" нации -- антифашист
Противник уничтожения какой либо нации -- нацист
guest6 18.05.2022 21:40 # 0
guest6 18.05.2022 19:29 # 0
guest6 18.05.2022 19:31 # 0
Нужен гредл, желатильно на кококок, а не грувях. Вторые конечно гибче, но требуют особой любви
guest6 18.05.2022 23:44 # 0
guest6 19.05.2022 00:04 # 0
Fike 19.05.2022 05:57 # 0
j123123 19.05.2022 05:59 # 0
Soul_re@ver 19.05.2022 14:55 # 0
guest6 19.05.2022 14:57 # +1
3.14159265 19.05.2022 18:18 # 0
nyTuH_nugop 19.05.2022 19:22 # 0
You can use грэдло to control any process that involves selecting
files by name and processing them to produce a finished product.
Some common uses include text processing, automatic backups,
sorting files by extension into other directories, and cleaning
temporary files out of your directory.
Вижу потерну - эти бильд-системы одна лучше другой лезут преимущественно из явушков.
guest6 20.05.2022 16:42 # 0
любой питух насрал свою билд систему
плох тот питух, который не насрал
даже в руби есть rake (это грабли, серьезно, я не шучу)
guest6 19.05.2022 15:17 # 0
j123123 20.05.2022 10:17 # 0
guest6 19.05.2022 08:52 # −1
hormand 19.05.2022 09:50 # +1
guest6 19.05.2022 12:38 # 0
Есть в нем няшности, например
https://habr.com/ru/post/215343/
kcalbCube 19.05.2022 14:50 # 0
guest6 19.05.2022 14:56 # 0
guest6 19.05.2022 15:19 # 0
Приходит https запрос. Как хостинг определяет какому питуху принадлежит запрос?
guest6 19.05.2022 15:36 # 0
https://serverfault.com/questions/807959/what-is-the-difference-between-san-and-sni-ssl-certificates
guest6 19.05.2022 15:44 # 0
guest6 19.05.2022 15:49 # 0
ща развернуто напишу
guest6 19.05.2022 15:54 # 0
В TLS1.3 завезли ESNI, где SNI шифруется, но тут есть другая проблема: ты не знаешь, кому ты шлешь SNI, пока тебе серт не показали. Алсо, ESNI мало кто разрешает
https://www.cloudflare.com/learning/ssl/what-is-encrypted-sni/
guest6 19.05.2022 15:57 # 0
guest6 19.05.2022 16:00 # 0
тогда уж проще юзать SAN, и течь. В SAN у тебя один серт на все сайты с кучей разных имен
guest6 19.05.2022 16:10 # 0
Но это плохо по производительности. Тогда нужно придумать алгоритм, который сможет за такую же сложность расшифровать. Что-то типа автомата или дерева ключей.
guest6 19.05.2022 16:11 # 0
guest6 19.05.2022 16:20 # 0
guest6 19.05.2022 16:24 # 0
guest6 19.05.2022 16:26 # +1
https://habr.com/ru/post/258285/
Так как TLS работает над TCP, для начала между клиентом и сервером устанавливается TCP-соединение.
После установки TCP, клиент посылает на сервер спецификацию в виде обычного текста (а именно версию протокола, которую он хочет использовать, поддерживаемые методы шифрования, etc).
Сервер утверждает версию используемого протокола, выбирает способ шифрования из предоставленного списка, прикрепляет свой сертификат и отправляет ответ клиенту (при желании сервер может так же запросить клиентский сертификат).
Версия протокола и способ шифрования на данном моменте считаются утверждёнными, клиент проверяет присланный сертификат и инициирует либо RSA, либо обмен ключами по Диффи-Хеллману, в зависимости от установленных параметров.
<-- тут начинается шифрование -->
Сервер обрабатывает присланное клиентом сообщение, сверяет MAC, и отправляет клиенту заключительное (‘Finished’) сообщение в зашифрованном виде.
Клиент расшифровывает полученное сообщение, сверяет MAC, и если всё хорошо, то соединение считается установленным и начинается обмен данными приложений.
guest6 19.05.2022 16:02 # 0
Ну типа есть хостинг sharik-petuh.uz
У него два клиента kurochka.sharik-petuh.uz и hujurochka.sharik-petuh.uz
И серт на *.sharik-petuh.uz
Не надо только говорить, что доменное имя второго уровня важно для бизнеса.
Если у тебя бизнес, то не сиди на шарике
nyTuH_nugop 19.05.2022 19:29 # 0
Что характерно, за охуительной идеей раскрывать хост в хендшейке стоял Красный Китай.
guest6 19.05.2022 23:01 # 0
guest6 19.05.2022 23:13 # 0
Проще убить всех говноедов
guest6 19.05.2022 23:54 # 0
Я пользуюсь DoH, брат жив. Но надо ли объяснять, в чём дерьмо?
Да, сам факт использования DoH не скрыть, ибо это HTTPS, для которого нужен запрос с к обычному DNS (если не знаешь айпи; правда, этот запрос можно сделать на нестандартном порту) и SNI. Хотя это мелочь, и так ясно, что каким-то DNS абонент пользоваться будет.
guest6 19.05.2022 23:56 # 0
а в чем?
nyTuH_nugop 19.05.2022 23:53 # 0
guest6 19.05.2022 23:58 # 0
опята даже запретили FTP репы (а только хттп оставили) чтобы не было плейнтекста
да, есть FTPS, но там нет обязательной проверки серта
nyTuH_nugop 20.05.2022 11:15 # 0
guest6 20.05.2022 15:50 # 0
http://security.debian.org/debian-security
а чем оргументируют? типа там pgp подпись, и неча ресурсы тратить?
you can use HTTPS downloads. You just have to find a mirror that supports it, and put its URL in your list of sources. You'll need to install the apt-transport-https package.
но стандартные зеркала -- нет
ну ебаный ты насрать
nyTuH_nugop 20.05.2022 17:02 # 0
guest6 20.05.2022 08:05 # 0
Урааа! Икарус вернулся!
guest6 19.05.2022 15:39 # 0
Будьте осторожны
Support 19.05.2022 22:24 # 0
guest6 19.05.2022 17:20 # 0
nyTuH_nugop 19.05.2022 17:48 # 0
guest6 19.05.2022 22:43 # 0
Ипотека: 0.1% в год. Бесплатный проезд в метро.
nyTuH_nugop 20.05.2022 10:51 # 0
Остались малоимущими.
guest6 20.05.2022 00:10 # 0
guest6 20.05.2022 00:14 # 0
Ща как Фигурнова вам скину. Или Гука. Или сиреневую книжку про Паскаль. Или книжки издательства "диалог"
nyTuH_nugop 20.05.2022 17:02 # 0
Диалог всякое издавал, включая переводы Вильямса и кого-то еще
hormand 20.05.2022 18:36 # 0
guest6 20.05.2022 00:18 # 0
сука
это гениально
guest6 20.05.2022 02:14 # 0
look at any internet-based voice product, they are either proprietary walled gardens,
or they are community-driven and have failed to gain any useful traction.
Оказывается, не я один на эти ваши телеги нахрюкиваю
guest6 20.05.2022 02:31 # 0
guest6 20.05.2022 08:47 # 0
Это приличное слово хоть?
guest6 20.05.2022 08:49 # 0
А вы знали?
Можно собрать прыщи, в которых вообще НИХУЯ нет.
KaBauHblu_nemyx 20.05.2022 10:52 # 0
guest6 20.05.2022 11:01 # 0
guest6 20.05.2022 16:37 # 0
Скоро ты узнаешь про Alpine, Busybox, Musle итд
nyTuH_nugop 20.05.2022 16:51 # 0
nyTuH_nugop 20.05.2022 10:46 # 0
KaBauHblu_nemyx 20.05.2022 16:34 # 0
guest6 24.05.2022 21:24 # 0
Георгий Ващенко: Больше шансов на рост курса до ₽110, чем укрепления до ₽60 в среднесрочной перспективе».
Евгений Локтюхов: «Такая ситуация [снижение курса доллара к рублю], по нашему мнению, продлится до лета... и курс сможет вернуться в район ₽90–100».
Александр Потавин: «Постепенный возврат USD/RUB на мартовские максимумы мы наверняка увидим в ближайшие 8–12 месяцев».
Софья Донец и Андрей Мелащенко: «Мы ожидаем курс на уровне ₽85 за доллар в среднем в 2022 году
-----
ну что, поверить им?
3.14159265 23.05.2022 06:41 # 0
https://discourse.ubuntu.com/t/pipewire-as-a-replacement-for-pulseaudio/28489/3
Тоже конечно та ещё Шляпа.
guest6 24.05.2022 21:26 # 0
Юниксы мне всегда нравились стабильностью: их как изучил двадцать лет назад, так они и работают
Но потом пришел поцтеринг, и понеслось
3.14159265 25.05.2022 15:57 # 0
Её так и смогли доработать напильником. Я уже когда-то кидал выхлоп top, как пульса у меня жрала ЦПУ и не краснела.
Да и вистефан хвалил pipeWire.
guest6 23.05.2022 10:49 # 0
guest6 23.05.2022 11:14 # 0
nyTuH_nugop 23.05.2022 12:15 # 0
https://secureservercdn.net/198.71.233.109/p3b.c47.myftpupload.com/wp-content/uploads/2022/05/monkeypox.jpg
guest6 23.05.2022 11:25 # 0
guest6 23.05.2022 13:20 # 0
А нельзя написать скрипт, который сам все зависимости установит? Почему каждая прыщеблядь делает это вручную и наступает на одни и те же грабли?
guest6 23.05.2022 13:28 # 0
guest6 23.05.2022 14:35 # 0
называется apt или dnf или emerge или packamn
guest6 23.05.2022 20:14 # 0
guest6 23.05.2022 23:56 # 0
https://debian-handbook.info/browse/stable/sect.building-first-package.html#id-1.18.5.2
https://www.debian.org/blends/hamradio/get/metapackages
nyTuH_nugop 24.05.2022 00:06 # 0
guest6 24.05.2022 08:31 # 0
guest6 24.05.2022 11:29 # 0
vistefan 24.05.2022 11:46 # 0
guest6 24.05.2022 21:19 # 0
Прыщебляди не пишут документацию, они же не бздуны какие-то.
Чай не собор строят, а базар
guest6 24.05.2022 08:36 # 0
vistefan 24.05.2022 11:22 # 0
План такой, сидишь на досе в детстве, потом тебе дают винду, ты говоришь: что за хуйня, какие-то блять картинки, "обратитесь к системному администратору", идите нахуй, я и есть системный администратор, дайте нормальную документацию. Переходишь на слаку, нормально вкуриваешь технологические решения Патрика и понимаешь как можно делать и как делать лучше. Берешь LFS, делаешь сам, сначала плохо, потом получше, потом делаешь свой дистрибутив и собираешь коммьюнити, или контрибьютишь в ядро если параллельно с этим еще программировал дройверы, или уже нормально погружаешься дальше, делаешь Project Oberon на SOC и делаешь свою операционную систему, становишься незаменимым специалистом в области встраиваемых систем, или микроконтроллерщиком который умеет пихать линукс в утюги.
guest6 24.05.2022 11:26 # 0
vistefan 24.05.2022 11:28 # 0
guest6 24.05.2022 11:30 # 0
и пишешь на ГК под ником g123
vistefan 24.05.2022 11:31 # 0
vistefan 24.05.2022 11:45 # 0
guest6 24.05.2022 11:52 # 0
vistefan 24.05.2022 11:56 # 0
А ещё не забыть залогиниться в облачный сервис Ubuntu One, но если забудешь -- система напомнит, удобно >_>
vistefan 24.05.2022 11:43 # 0
Разумеется для этого неплохо бы уже иметь какую-то операционную систему, в которой ты будешь работать со своей будущей LFS, размечать диск и прочее. В данном случае у юзернейма стоит debian, поэтому он устанавливает необходимые пакеты из менеджера пакетов своего хост-дистрибутива, ровно так же, как мог собрать их из исходников или скачать бинарники для своей целевой архитектуры.
То что ты видишь на видео -- не стандартная и не повседневная ситуация. Дистрибутив LFS нужен исключительно с целью пердолинга для получения опыта в использовании ОС Linux и представлений о внутреннем устройстве дистрибутива и операционной системы как таковой.
Редкий линуксоид делает такое каждый день, а многие пользователи вообще никогда не делают этого вручную.
Поэтому весь твой коммент выше -- полная поебень от неосилятора, который высасывает из пальца чо бы такого спиздануть про прыщи. Еблан.
guest6 24.05.2022 11:55 # 0
Я выше так и написал
> Вообще, думаю это специально сделано. Ведь смысл не в том, чтобы получить готовую LFS, а ПОЕБАТЬСЯ с прыщами.
vistefan 24.05.2022 12:00 # 0
guest6 24.05.2022 21:18 # 0
Это похвально, надо тогда еще и understanding linux kernel курнуть, чтобы во всякие VFS и слабы нырнуть с головой
3_dar 28.05.2022 20:28 # 0
guest6 28.05.2022 21:17 # 0
DaveMustAim 23.05.2022 19:08 # 0
Какой багор )))
guest6 23.05.2022 14:12 # 0
guest6 23.05.2022 14:43 # 0
guest6 23.05.2022 20:15 # 0
nyTuH_nugop 23.05.2022 20:56 # −1
guest6 23.05.2022 15:06 # 0
nyTuH_nugop 24.05.2022 00:13 # −1
This site is verybig data fonts
guest6 24.05.2022 21:30 # 0
Звук гоняется по RTP/RTCP, сессии описываются в SDP, и даже могут быть мультикастные, типа радио
ISO 28.05.2022 14:58 # 0
guest6 28.05.2022 15:00 # 0
guest6 28.05.2022 15:00 # 0
ISO 28.05.2022 16:15 # +1
Эта конторка парсит е-мейлы из коммитов на «Гитхабе» и бессовестно рассылает по ним спам: это вот, например, уже шестое письмо на одном ящике, на основном аккаунте — восемьнадцать таких писем.
guest6 28.05.2022 16:24 # +1
nyTuH_nugop 28.05.2022 21:37 # 0
Вкусно-здоровый рацион для ценных работников, а миску риса вечером отдай врагу.
guest6 28.05.2022 15:05 # +1
Полина Ушакова пишет: <<Забирай все доступные бонусы и начинай выигрывать!>> Узнать подробности - ПРИНЯТЬ ПРИГЛАШЕНИЕ
guest6 28.05.2022 15:10 # +1
bootcamp_dropout 28.05.2022 15:18 # 0
guest6 28.05.2022 16:32 # 0
Как вам язычок????
guest6 28.05.2022 17:19 # 0
guest6 28.05.2022 17:23 # 0
3OJIOTA9I_MAKAKA 29.05.2022 01:27 # +1
Посмотрите, какая прелесть:
https://edno23.eu
В подвале сайта отладочная панелька. Жмякаем кнопку «DB Queries» и смотрим запросы к СУБД, с помощью которых сгенерирована текущая страница.
Если будете регистрироваться, то ответ на капчу 681 (это год основания Болгарии).
guest6 29.05.2022 01:30 # 0
3OJIOTA9I_MAKAKA 29.05.2022 01:35 # +1
guest6 29.05.2022 01:37 # 0
3OJIOTA9I_MAKAKA 29.05.2022 03:47 # +1
Результат кокококонкатенируют через запятую в строку и пихают в следующий запрос:
Попробовали бы они сделать такое в «Твитторе» с миллиардами пользователей.
Их счастье, что «Edno23» пользуются полтора питуха.
guest6 29.05.2022 05:53 # +1
сразу чувствуется глубокое знание РСУБД, хотя может это особенности MySQLной оптимизации пифоманса
guest6 29.05.2022 13:01 # 0
guest6 29.05.2022 15:09 # 0
Там в ОРМ можно сказать "хочу префетчнуть", и она сама выберет список, и потом его заинлайнит
https://docs.djangoproject.com/en/4.0/ref/models/querysets/#prefetch-related
Советую использовать технологии 21-го века, а не писать вручную на пхп/mysql
3OJIOTA9I_MAKAKA 29.05.2022 01:37 # +1
real_escape_string 29.05.2022 01:40 # 0
3OJIOTA9I_MAKAKA 29.05.2022 01:42 # 0
3OJIOTA9I_MAKAKA 29.05.2022 01:46 # 0
guest6 29.05.2022 04:12 # +2
Наверное у них 1048574 инстансов мемкеша, а столько внешних IP дорого покупать
guest6 29.05.2022 04:09 # +1
ну теперь попроси "язык программирования" угадать
3OJIOTA9I_MAKAKA 29.05.2022 04:13 # +1
А насчёт языка программирования теряюсь в догадках. Неужели «Эрланг»?
guest6 29.05.2022 05:52 # 0
guest6 29.05.2022 04:10 # +1
а, это местные стерторы
ок
3OJIOTA9I_MAKAKA 29.05.2022 04:11 # +1
guest6 29.05.2022 04:14 # +2
либо
ISO 29.05.2022 12:28 # 0
Не уверен, что такое успешно соптимизируется. Я бы сделал что-то вроде
— это практически наверняка превратится в N проходов по индексу shtribans(id).
Но если штрибанов миллионы, а юзеров — миллиарды, тогда точно придётся денормилизовать, вводя колонку users.is_shtriban и добавляя её в релевантные индексы.
guest6 29.05.2022 15:13 # +1
Но если у тебя чего-то миллиард, то тебе вообще нормализованная РСУБД начинает плохо подходить, это правда.
Если к факту зашкварности пользователя не добавляется никакой информации (например Shtirbans.spit_u_parashy = True) то тут даже и денормализации серьезной нет
guest6 29.05.2022 15:31 # 0
Я видел как в таблицу users насрали 100500 полей, которые для 99% пользователей просто не имели смысла
Уж лучше тогда сделать json или xml поле
nyTuH_nugop 29.05.2022 19:29 # 0
Какая дичь вообще...
Причем смузихлёбская.
guest6 29.05.2022 19:34 # 0
А в постгресе для json поля даже котриб в жанге был
nyTuH_nugop 29.05.2022 19:46 # 0
guest6 29.05.2022 21:51 # 0
https://www.codemag.com/article/0605081/Making-Sense-of-the-XML-DataType-in-SQL-Server-2005
Напомню, что мускульные обезъяны в то время еще в ACID не умели
guest6 02.06.2022 03:56 # 0
Кто-то это говно использует? Чем оно лучше постгри?
guest6 29.05.2022 21:31 # 0
Кто?
guest6 29.05.2022 21:53 # 0
https://docs.djangoproject.com/en/4.0/ref/contrib/postgres/
Кстати, если ты питоноёб, то крайне советую постратить пару вечеров на изучение джанги. Реально весьма годный фреймворк
guest6 02.06.2022 03:57 # 0
Как оно на малине, кстати?
nyTuH_nugop 29.05.2022 22:04 # 0
guest6 29.05.2022 21:33 # 0
guest6 29.05.2022 21:54 # 0
Тебе нужно хранить их адреса, причем в каждой стране формат адреса разный.
Построй базу
nyTuH_nugop 29.05.2022 22:30 # 0
Пердолиться непрактично, потому что следующий шаг структурирования - хранить отдельные компоненты адреса и форматировать в соответствии со стандартами национальной почты.
3OJIOTA9I_MAKAKA 08.06.2022 23:29 # 0
nyTuH_nugop 09.06.2022 05:23 # 0
Минюст признал Шульман иностранным агентом за деньги от "Эха Москвы"
"Вы удивитесь, но существует в законодательстве такое понятие, как опосредованное иностранное финансирование. То есть вы получаете деньги от российского источника, а российский источник получает деньги от какого-нибудь иностранного источника. Вы об этом не знали, потому что он вам не докладывает. Выходит по этой бумаге [из Минюста], что все деньги, которые я получала на "Эхе Москвы", являются [опосредованным] иностранным финансированием", — рассказала Шульман.
guest6 29.05.2022 01:38 # 0
guest6 29.05.2022 04:24 # 0
>бързо
Это слово значит "быстро":)
3OJIOTA9I_MAKAKA 29.05.2022 05:02 # 0
guest6 29.05.2022 05:51 # 0
3OJIOTA9I_MAKAKA 29.05.2022 05:09 # 0
Rooster 30.05.2022 13:15 # 0
Очередные ублюдки заставляют долбоёбов высирать стены текста картинками
guest6 29.05.2022 04:08 # +2
Там несли фото какого-то местного политика с надписью "говнояд"
3OJIOTA9I_MAKAKA 29.05.2022 04:25 # 0
Слово «ѣсти» в современный русский вошло как «есть», в болгарский как «яжте», в украинский как «їсти».
В немецком вообще прикол: в инфинитиве «essen», однако во втором и в третьем лице единственного числа гласная меняется: «du isst».
guest6 29.05.2022 04:26 # 0
3OJIOTA9I_MAKAKA 29.05.2022 05:24 # 0
guest6 29.05.2022 05:51 # 0
warm -- тепло
goed -- хорошо
dit -- это
dat -- то
water -- вода вроде
guest6 29.05.2022 21:32 # 0
guest6 29.05.2022 22:00 # +1
Германские народы разделились на верхних (немцев, хохсдойче), нижних (нидерландцев) и часть уехала в Британию (англы и саксы).
У верхних (немцев) произошел сдвиг согласных, а у англичан и нидерландцев -- нет
Если бы сраный вильгельм не насрал англичанам французским, то английский сейчас и вовсе был бы как нидерландский поди
DaveMustAim 29.05.2022 09:31 # +1
nyTuH_nugop 29.05.2022 21:43 # 0
nyTuH_nugop 29.05.2022 22:07 # 0
guest6 29.05.2022 15:28 # 0
3OJIOTA9I_MAKAKA 30.05.2022 13:10 # 0
Rooster 30.05.2022 13:13 # 0
3OJIOTA9I_MAKAKA 30.05.2022 13:19 # 0
Soul_re@ver 30.05.2022 13:20 # +1
nyTuH_nugop 30.05.2022 16:53 # 0
А благодаря хуевой кооперации бюрократических департаментов - и не один раз.
guest6 30.05.2022 14:32 # 0
Support 30.05.2022 17:50 # 0
guest6 30.05.2022 19:24 # 0
nyTuH_nugop 31.05.2022 03:59 # 0
Алсо, крипотаграфические хеши не параллелятся же ву дизайн....
guest6 03.06.2022 00:27 # 0
Так он вiвцееб же тогда.
guest6 01.06.2022 08:52 # 0
Ёбодолбы не понимают, что это не браузеры говно, а тонны жабаскнипта и цсс жрут как не в себя.
guest6 01.06.2022 08:56 # 0
nyTuH_nugop 01.06.2022 15:30 # 0
У меня от этого WebGL, WebSQL и даже WebAsm с WebUSB.
guest6 03.06.2022 00:30 # +1
Ну сука, ну блядь, ну вы еще на .bat файлах код пишите, и жалуйтесь на пиформанс
guest6 02.06.2022 04:30 # 0
bootcamp_dropout 02.06.2022 09:20 # 0
guest6 02.06.2022 22:17 # 0
Fike 02.06.2022 10:49 # 0
guest6 02.06.2022 22:04 # 0
Fike 03.06.2022 00:13 # 0
всё это нахуй умрет, когда web components пойдут в дело, потому что они умеют инкапсулировать цсс, чего и пытаются добиться таким способм.
guest6 03.06.2022 00:15 # 0
Fike 03.06.2022 00:19 # 0
guest6 03.06.2022 00:25 # 0
За ссылки на видео в технических дискуссиях скоро будут банить
Видео пожалуйста в тик-токе с тинейджерами
Fike 03.06.2022 00:35 # 0
guest6 03.06.2022 01:17 # 0
Фике, у тебя BSN есть?
Fike 03.06.2022 02:14 # 0
guest6 04.06.2022 13:53 # 0
ахахахахах
guest6 02.06.2022 10:50 # 0
guest6 02.06.2022 22:03 # 0
guest6 03.06.2022 12:46 # 0
guest6 03.06.2022 12:53 # 0
guest6 04.06.2022 13:28 # 0
https://datatracker.ietf.org/doc/html/rfc7540#section-3.2
guest6 04.06.2022 05:43 # 0
guest6 04.06.2022 13:53 # 0
guest6 04.06.2022 18:08 # +1
3.14159265 05.06.2022 00:10 # 0
Я видел какие-то платные сервиса капч прикрученные прямо к JDownloader, можно там посмотреть.
rEHEPAJl_qpauJlype 05.06.2022 01:02 # 0
ISO 05.06.2022 01:20 # 0
Кстати да. Далеко не факт, что капчеразгадыватели обойдутся дешевле.
guest6 05.06.2022 03:24 # 0
ISO 05.06.2022 03:28 # 0
guest6 05.06.2022 07:18 # 0
guest6 05.06.2022 03:24 # 0
Для разового скачивания?
Ух ты, у вас про JD слышали уже? Я хз какие из них беспроблемно оплачивать.
nyTuH_nugop 06.06.2022 04:10 # 0
Хуюже. JD - мольваре, которое ставить Орегу.
guest6 04.06.2022 13:54 # 0
Thanks for contacting us.
We will back to you ASAP
nyTuH_nugop 04.06.2022 22:54 # 0
guest6 04.06.2022 13:54 # 0
#勉強教えて みんなで学ぶ!無料オンライン自習室 へお問い合わせいただき、誠にありがとうございます。
改めて担当者よりご連絡致しますので、今しばらくお待ちください。
guest6 04.06.2022 14:03 # 0
Fike 04.06.2022 16:02 # 0
guest6 05.06.2022 07:53 # 0
bootcamp_dropout 05.06.2022 09:57 # +2
guest6 05.06.2022 19:13 # 0
ISO 05.06.2022 11:44 # 0
guest6 05.06.2022 19:20 # 0
ISO 05.06.2022 21:56 # 0
guest6 05.06.2022 22:57 # 0
ISO 05.06.2022 23:04 # 0
guest6 06.06.2022 00:34 # 0
ISO 06.06.2022 09:33 # 0
guest6 06.06.2022 09:40 # 0
ISO 08.06.2022 22:42 # 0
guest6 06.06.2022 21:09 # 0
ISO 08.06.2022 22:42 # 0
guest6 08.06.2022 22:50 # 0
Хорош ли курс?
TPOJlJlb 08.06.2022 23:01 # 0
ISO 08.06.2022 23:19 # +1
Плюс 10—15 процентов от курса ЦБ РФ. Спред процентов пять.
nyTuH_nugop 09.06.2022 11:12 # +1
guest6 05.06.2022 12:22 # +3
ты реально решил купить 1 евро битков чтобы оплатить им разгадываение каптчи с файловой говнопомойки, чтобы скачать оттудова файл? реально?!
а как-то проще нельзя было этот файл получить?
Soul_re@ver 05.06.2022 12:26 # +2
guest6 05.06.2022 14:36 # 0
ISO 05.06.2022 14:41 # 0
guest6 05.06.2022 19:14 # 0
kcalbCube 07.06.2022 10:47 # 0
Support 07.06.2022 11:22 # 0
guest6 05.06.2022 13:23 # 0
говно-то какое стыдное.
guest6 05.06.2022 14:52 # 0
guest6 05.06.2022 14:56 # 0
2. Какир сувает ему малварь
3. Наша утилита показывает ему, что она подписана нашим именем, и просит админские права
4. Юзер нам доверяет, и жмахает "да"
5. Малварь запускается с админскими правами, и от имени нашей утилиты срёт
guest6 05.06.2022 15:13 # 0
guest6 05.06.2022 15:26 # +2
>или вы думали
Мы, если честно, совсем не думали про это. Теперь будем, конечно
guest6 05.06.2022 16:19 # +2
guest6 05.06.2022 16:57 # 0
Да не, я нас не опрадываю: это обсер уровня бог просто.
Последний раз нам прилетало звезды от секурити инжерена за прослушку 0.0.0.0, но тогда я и сам возбухал оч сильно
guest6 05.06.2022 19:12 # 0
Чем плохо?
guest6 05.06.2022 19:23 # 0
Нужно всегда открывать только то, что нужно:
* в 99% случаев хватит 127.0.0.1
* Если нужно принимать подключения именно с конкретного питуха (например с WSL) то нужно слушать именно нужный IP
Короче, слушать INADDR_ANY нужно только если без этого вообще никак
guest6 05.06.2022 19:50 # 0
ISO 05.06.2022 16:11 # 0
UPD: вот оно: https://habr.com/ru/news/t/464749/
guest6 05.06.2022 16:56 # 0
guest6 05.06.2022 17:08 # 0
guest6 05.06.2022 17:11 # +2
Причем никакой ответственности: люди работают от систсемы, и загружают левое говно, и не проверяют.
Блин, да мы уже часов шесть минимум так не делаем!
guest6 05.06.2022 19:13 # 0
guest6 05.06.2022 19:21 # 0
Вот сейчас видимо мне придется взять вот такой API https://docs.microsoft.com/en-us/windows/win32/seccrypto/example-c-program--verifying-the-signature-of-a-pe-file и запретить запуск любых внешних неподписаннных тулов из наших продуктов
Алсо, запретить запуск их по неполным путям
guest6 05.06.2022 19:50 # 0
guest6 05.06.2022 22:16 # 0
но это нужен скилловый питукс, а не скрипткидди
guest6 06.06.2022 21:09 # 0
guest6 06.06.2022 21:16 # 0
Но согласись, что найти уязвимость в подписанном софте чуть сложнее, чем написать на C# нужную тебе утилиту, и подсунуть её вместо валидного софта
guest6 06.06.2022 21:21 # 0
guest6 06.06.2022 21:22 # 0
Подписи (ключики) продаются в даркнете по 300 баксов, так что ничего нереального тут нет, но всё же это сложнее
guest6 05.06.2022 14:22 # 0
посмотрите на картинку внимательно
гебня прослушивает нас.. с помощью дебагера в Intellij idea
j123123 06.06.2022 03:53 # 0
Вполне возможно, учитывая что "JetBrains" это компания из РФ.
j123123 06.06.2022 03:58 # 0
> В 2022 году компания объявила о приостановке продаж в России и Беларуси, а также о закрытии офисов разработки в Санкт-Петербурге, Москве и Новосибирске[14].
Какой багор )))
guest6 06.06.2022 04:01 # 0
Хуй
Потом avast беслптаный
Тоже хуй
nyTuH_nugop 06.06.2022 19:15 # 0
Has Avast done that?
See article: https://www.yahoo.com/finance/news/more-tech-giants-bowing-russian-120239550.html
Thank you.
nepeKamHblu_nemyx 05.06.2022 15:52 # 0
https://govnokod.ru/28209
https://govnokod.xyz/_28209/
guest6 06.06.2022 10:50 # 0
guest6 06.06.2022 18:43 # 0
ну что, никто не знает??
guest6 06.06.2022 21:08 # 0
guest6 06.06.2022 21:17 # 0
guest6 06.06.2022 21:20 # 0
guest6 06.06.2022 21:21 # 0
guest6 06.06.2022 22:04 # 0
kcalbCube 07.06.2022 10:43 # 0
raMagPuJI 17.05.2023 15:52 # 0
PE3yC 17.05.2023 15:56 # 0
YMHblu_nemyx 17.05.2023 16:02 # 0
YMHblu_nemyx 17.05.2023 18:37 # 0
PE3yC 17.05.2023 18:38 # 0
booratihno 17.05.2023 18:38 # 0
ru66oH4uk 17.05.2023 18:38 # 0
raMagPuJI 17.05.2023 18:41 # 0
YMHblu_nemyx 17.05.2023 18:41 # 0
MAKAKA 20.05.2023 14:58 # 0
PE3yC 20.05.2023 14:58 # 0
booratihno 20.05.2023 15:30 # 0
OTCYTCTBYl0LLLuu_xyu 21.05.2023 22:39 # 0
6oHo6o 21.05.2023 22:41 # 0
MAKAKA 21.05.2023 22:44 # 0
PE3yC 21.05.2023 22:44 # 0
YMHblu_nemyx 21.05.2023 22:44 # 0
raMagPuJI 21.05.2023 22:44 # 0
YMHblu_nemyx 21.05.2023 22:47 # 0
urpyHoK 21.05.2023 22:50 # 0