Техно Шаблон (Осотонел 2)
771 subscribers
441 photos
15 videos
10 files
279 links
Мой (Мориса) канал/блог о технологиях. Если Вам интересен мой личный блог с аниме, мангой, Gachi мемами и прочим, залетайте в @osotonel .

ЛС для связи по важным вопросам: https://t.me/Moris_Shalon
Download Telegram
Техно Шаблон (Осотонел 2)
Народ, это ни@уя не шутки. Вы можете до последнего быть уверенными в том, что никакой угрозы от Запада нет... Вот только она есть. Вы как хотите, так и относитесь к Западу, но это не изменит того, что некоторые западные программисты ё@у дали и уже сейчас начали…
За@бись. Мне в личку пишут, что это я ё@у дал и, мол, нормально всё.

Ладно, братцы, откройте вот этот commit в проекте node-ipc. Позже код, атакующий компы автор этого проекта вынес в отдельный модуль peacenotwar.

Не понятно, что этот код делает? И я бы @уй понял. Весь код в одну строку написан (скрины 1 и 2).
Поэтому я воспользовался сервисом beautifier, чтобы разбить код и нормально рассмотреть (скрин 3).

Тут закодирована часть запросов в base64, так что я декодировал это на скриншоте 4 для более удобного восприятия. Некоторые мудофилы среди опенсорс-разрабов стали внедрять код, который, если определяет по IP-адресу, что вы из России (строка 9), затирает ваши сердечками файлы с вероятностью 25% (строка 42).

Вот так спасибо, бл@ть. Тот опенсорс, за который все боролись. Не хотите отключать обновления? Ваше право. Но потом не жалуйтесь, если какой-то мудофил в обновлении своей софтины внедрит код, который вам всё поломает.

И думайте своей головой, сами за всё отвечайте.
👍24👎4
Техно Шаблон (Осотонел 2)
За@бись. Мне в личку пишут, что это я ё@у дал и, мол, нормально всё. Ладно, братцы, откройте вот этот commit в проекте node-ipc. Позже код, атакующий компы автор этого проекта вынес в отдельный модуль peacenotwar. Не понятно, что этот код делает? И я бы…
Маленькое дополнение к вчерашнему посту: я не утверждаю, что Open Source - зло на корню.

То, что я пытался донести, это то, что если вы не разбираетесь в этом коде, если вы не следите за изменениями в коде, а просто слепо обновляетесь, вы ахренеть как рискуете, т.к. никто не даёт никаких гарантий, что вредоносный код в этот проект не будет внедрён.

И я не утверждал, что абсолютно все Open Source разработчики - мудаки. Я пишу, что есть отдельные индивиды-мудофилы, которые творят такую хрень, будучи зомбированными западной пропагандой (ахренеть, прикиньте, да, пропаганда есть далеко не только в нашей стране).

Если у вас программы работают хорошо, лучше придерживайтесь правила "работает - не трожь". Не обновляйтесь без особой надобности, особенно сейчас.

В любом случае решения за вами. Я не несу никакой ответственности за то, что вы делаете с вашими устройствами и с вашим ПО. Весь риск лежит исключительно на вас, так что думайте своей головой и сами взвешивайте все риски.

Peace.
👍21👎3
Техно Шаблон (Осотонел 2)
Возможно, в скором времени на Эльбрусах и Байкалах заработают проприетарные драйверы NVidia. Дело всё в том, что на днях хакеры из LAPSUS$ взломали серверы NVidia и выкрали оттуда, судя по их заявлениям, 1 ТБ данных, включающий, судя с их же слов, исходный…
Уже фиг знает который по счёту раз вношу правки в обзор на Эльбрус 8С. Текста меньше, чем я планировал изначально. Но, всё равно, много написал. Я над магистерским дипломом, наверное, раза в 2 меньше парился.
👍18
Техно Шаблон (Осотонел 2)
Уже фиг знает который по счёту раз вношу правки в обзор на Эльбрус 8С. Текста меньше, чем я планировал изначально. Но, всё равно, много написал. Я над магистерским дипломом, наверное, раза в 2 меньше парился.
Если Word меня не обманывает, я на написание и редактуру этой статьи потратил уже 32003 минуты. Это 533 часа или 22 дня, если печатать текст безостановочно 24 часа в сутки. Если исходить из 8 часов в день, это 67 дней или 2 месяца. И это только на текст... А ведь, перед тем, как сесть его писать, я делал много того, что в учёт времени не вошло: кучу тестов проводил и много инфы изучил... Твою ж мать... Я никогда ещё столько усилий не вкладывал в один единственный проект.
👍39👎1
Техно Шаблон (Осотонел 2)
За@бись. Мне в личку пишут, что это я ё@у дал и, мол, нормально всё. Ладно, братцы, откройте вот этот commit в проекте node-ipc. Позже код, атакующий компы автор этого проекта вынес в отдельный модуль peacenotwar. Не понятно, что этот код делает? И я бы…
Notepad++ идёт на@уй. У меня стоит версия 8.2.1 с января 2022-го года и далее я её обновлять не планирую. Ещё одна Open Source софтина, автор которой на кой-то @уй лезет в политику и навязывает своё говно мне, пользователю, предпочевшему его продукт из-за открытости и, как я считал, беспристрастности в любых отношениях.

Как найду норм альтернативу, мигрирую на неё. Годами юзал NPP и всё было за@бись, а сейчас узнал, что в обновлении автор @уйни натворил. Хорошо, что не обновился.

Я считаю, что россиянам и белорусам лучше сейчас отключить автоматические обновления везде, где только можно: от ОС и до отдельно взятых приложений. Так меньше за свои девайсы переживать будете. Чисто моё мнение, думайте и делайте как сами хотите

UPDATE: я обосрался, в самой программе в новой версии нет вообще ничего критичного, кроме маленькой довольно нейтральной надписи в описании.
👍22👎6
Техно Шаблон (Осотонел 2)
Photo
Мне друг написал. Я проверил и, справедливости ради, там в коде у Notepad++ нет ничего, что ломало бы ваш компьютер. Там есть лишь призыв в сообщении в файле с историей изменений. По идее всплывающих сообщений с этими призывами не должно быть на постоянной основе. Перепроверьте за мной, мало ли я что-то упустил
https://github.com/notepad-plus-plus/notepad-plus-plus/commit/30b6b18d1ebcaec11afc6ccb95c091ac1edb6ced

Короче, компьютер это вам не сломает, но на@уй опенсорс разрабы вообще лезут в эту тему - я в душе не е@у. Вплоть до версии Notepad++ 8.3.3 можете пользоваться софтиной и она вам ничего не сломает. Сам же я обновляться не планирую. Если найду достойную альтернативу, мигрирую на неё.

UPDATE: я обосрался, в самой программе в новой версии нет вообще ничего критичного, кроме маленькой довольно нейтральной надписи в описании.
👍8👎7
Техно Шаблон (Осотонел 2)
Мне друг написал. Я проверил и, справедливости ради, там в коде у Notepad++ нет ничего, что ломало бы ваш компьютер. Там есть лишь призыв в сообщении в файле с историей изменений. По идее всплывающих сообщений с этими призывами не должно быть на постоянной…
Мне совершенно правильно пишут, что и раньше разработчик Notepad++ на кой-то хрен лез в политику. Я почему-то не замечал этого, не обращал внимания, и сейчас мне за это стыдно.

На первом скрине его сообщение о том, что россияне должны также выступить против военных действий в/на Украине. На втором скрине вы видите автоматический перевод через Яндекс.Переводчик. Учитывая то, что там говорится в оригинале "should also stand up" тут более корректным будет перевод "должны также выйти протестовать", т.е. это призывы выходить на митинги.
https://notepad-plus-plus.org/news/v832-declare-variables-not-war/

На скринах 3 и 4 вы видите предыдущие версии, обновления которых он также сопровождал своими мега ахеренными политическими призывами. Жаль, что я их тогда не замечал.

UPDATE: я обосрался, в самой программе в новой версии нет вообще ничего критичного, кроме маленькой довольно нейтральной надписи в описании.
👍10👎2
Техно Шаблон (Осотонел 2)
Мне совершенно правильно пишут, что и раньше разработчик Notepad++ на кой-то хрен лез в политику. Я почему-то не замечал этого, не обращал внимания, и сейчас мне за это стыдно. На первом скрине его сообщение о том, что россияне должны также выступить против…
Но это ещё ладно. Разработчик Notepad++ хоть донатить призывает неправительственным организациям, которые занимаются гуманитарной помощью пострадавшим. Это вполне гуманный и разумный призыв (не было бы ещё и призыва протестовать и, как я понял, выходить на митинги, у меня бы вопросов вообще не было).

То ли дело, бл@ть, разработчики S.T.A.L.K.E.R 2, которые призывают донатить ВСУ (Вооружённым Силам Украины). Совсем а@уели.
https://www.stalker2.com/ru

Если вы против военных действий, на мой взгляд, если кому-то вам и следует донатить, то только тем, кто оказывает гуманитарную помощь пострадавшим. Призывать донатить тем, кто берёт в руки оружие чтобы отстаивать интересы той или иной сторон, если вы пацифист и вы за мир во всём мире - это полнейший, бл@ть, абсурд.

К Notepad++ у меня претензий меньше, чем к другим проектам. Но обновляться я не планирую, буду искать альтернативу

UPDATE: я обосрался, в самой программе в новой версии нет ничего критичного, кроме маленькой довольно нейтральной надписи в описании
👍14👎5
Техно Шаблон (Осотонел 2)
Но это ещё ладно. Разработчик Notepad++ хоть донатить призывает неправительственным организациям, которые занимаются гуманитарной помощью пострадавшим. Это вполне гуманный и разумный призыв (не было бы ещё и призыва протестовать и, как я понял, выходить на…
Повторюсь, моя позиция такая: если бы в Notepad++ не было бы призыва выходить протестовать, и был бы лишь призыв донатить на гум. помощь пострадавшим, у меня бы вопросов к NPP не было абсолютно никаких. Я ЗА то, чтобы люди оказывали гуманитарную помощь пострадавшим. Но я против призывов выходить на улицы протестовать.

В добавок, никто вам не гарантирует, что разработчик Notepad++ не поступит также, как разработчик node-ipc, который интегрировал вредоносный код против россиян и белорусов в свой Open Source проект. В случае с ЛЮБЫМ Open Source проектом перед обновлением я настоятельно советую вам ознакамливаться со всем перечнем изменений, которые следуют с обновлением версии софта. Обновлять какой бы то ни было софт сейчас не безопасно.

Надеюсь, я доходчиво пояснял, в чём суть моей позиции.

UPDATE: я обосрался, в самой программе в новой версии нет вообще ничего критичного, кроме маленькой довольно нейтральной надписи в описании.
👍13👎2
Техно Шаблон (Осотонел 2)
Повторюсь, моя позиция такая: если бы в Notepad++ не было бы призыва выходить протестовать, и был бы лишь призыв донатить на гум. помощь пострадавшим, у меня бы вопросов к NPP не было абсолютно никаких. Я ЗА то, чтобы люди оказывали гуманитарную помощь пострадавшим.…
Так, народ, меня кто-то неправильно понял, походу. Там в самом проекте я не нашёл никаких призывов в истории изменений (коммитах) на GitHub. В самой программе нет ничего, что ломало бы ваш компьютер. Меня выбесила только ссылка на статью, где разработчик Notepad++ призывает людей в России протестовать и, как я это воспринял, выходить на улицы. В самой программе в свежей версии нет ничего плохого. Я не знаю, чего я отказался обновляться вчера, мб вспылил чересчур. Обновлюсь и отпишу
👍5👎3
Техно Шаблон (Осотонел 2)
Я чересчур вспылил касательно NPP, но в целом реально стоит быть более бдительным при обновлении любого софта.
Обновил. Единственное, что изменилось, это надпись в описании программы "Make apps, not war", т.е. "занимайтесь приложениями, а не войной". Призывов каких-то не вижу даже в ченджлогах.

Короче, повёлся я на @уйню и чересчур вспылил, звиняйте. Так бывает.

Единственное, что меня выбешивает, это призыв протестовать в статье в блоге у автора. На саму программу это не влияет никак.
👍16👎3
Техно Шаблон (Осотонел 2)
Photo
Для тех, кто не понял: да, я обосрался, в самой программе нет вообще ничего критичного, кроме маленькой довольно нейтральной надписи в описании.
👍17👎2
@уйню я написал про проблемы с доходами в сфере мобильной резработки, так что удалил предыдущие 2 поста.

Мне разраб в личку отписал, что можно выводить себе бабки с доходов с рекламы, показанной зарубежным пользователям мобильных приложений, при помощи перевода на российскую карту банка, который не попал под санкции. SWIFT переводы с не санкционными банками продолжают работать, так что деньги можно вывести с Google Play и App Store.

По доходам с показов рекламы российским пользователям мобильных приложений: тут также особо проблем нет, т.к. можно в приложение впихнуть рекламный SDK не только от Google. Это не противоречит правилам магазина приложений.

Обосрался, был не прав.
👍23👎1
Техно Шаблон (Осотонел 2)
Мне друг написал. Я проверил и, справедливости ради, там в коде у Notepad++ нет ничего, что ломало бы ваш компьютер. Там есть лишь призыв в сообщении в файле с историей изменений. По идее всплывающих сообщений с этими призывами не должно быть на постоянной…
Прочитал статью на vc. Это, конечно, беспредел. Собственно, вот зачем нужно российское зеркало GitHub.
https://vc.ru/dev/403440-github-zablokiroval-akkaunty-sbera-alfa-banka-i-nekotoryh-polzovateley-iz-rossii
Из Гитхаба просто выпилили разработки с открытым исходным кодом, опубликованные российскими банками, попавшими под санкции. Да и не только, там под удар попали и частные лица (обычные граждане, не компании). Насчёт последнего у меня ещё есть сомнения, но вот со Сбером и Альфой мне всё понятно.

Хорошо, что в статье припомнили Гитхабу, как его представители в марте заявляли, мол, GitHub - дом для всех разработчиков. Ну, теперь, видимо, для всех, кроме русских. Санкции США и ЕС ведь ограничивают только финансовые отношения с российскими компаниями и банками. Зачем блокировать аккаунты, не предоставляя возможности пользоваться бесплатным планом? Погодите ка, это что, ложь, двойные стандарты и открытая дискриминация по национальному признаку? Никогда такого не было, и вот опять.

Обеими руками и ногами поддерживаю инициативу по развёртке отечественных полноценных аналогов GitHub (включая все его сервисы, в т.ч. GitHub Actions). Вот чтобы ты перешёл с гитхаба на отечественный сервис и никаких тягот не ощутил.
👍17👎2