макс про это не написала, но от себя добавлю ещё что как только ты начинаешь использовать ffi - весь профит от системы пермов пропадает.
потому что ffi ты разрешаешь один раз и сразу на все, без какой либо фильтрации по названию файлов or whatever.
а даже если бы она и была, была бы та же проблема что с --allow-run

а ffi это, имхо, одна из основных фич дено 😮

пиздец товарищи

пару дней назад опубликовали уязвимость позволяющую вытащить приватные ecdsa ключи из юбиков (и еще кучи продуктов которые юзают Infineon чипы) с физическим доступом

затронуты все юбики с прошивкой ниже 5.7, а учитывая что ее обновить невозможно – это плюс-минус все выпущенные до ~середины 2024 🤯

как бы понятно что у цру/фбр были есть и будут бекдоры, но когда покупаешь отдельный девайс ради безопасности – как-то грустно когда вот такое вылезает
храним все в secure enclave, получается, а юбик на помойку :/

махинация правда требует оборудования на 11к долларов но не суть

шитпост зашел слишком далеко 😮

https://github.com/oven-sh/bun/pull/13403

байден запретил стиммить 😡

(товар in question - оригинальный fidget cube)

https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/

дежурное напоминание что капс говно ☕️
но лучше ничего нет, да

но вообще, люди которые не фаерволят капс в целом то сами виноваты 😄