А в опенсорсе всё идёт и идёт по плану...
Правда, как-то план этот вызывает всё больше вопросов.
Вроде вот только-только в интернетах отгремел Линус со своими прорывными идеями про измерение головы, только все решили, что ну перебор же и глупость и надо бы уже серьёзно подумать над происходящим, как новый выплеск. Теперь, оказывается, нельзя даже функцию во фреймворк законтрибьютить без анализа на чистоту крови.

Жил-был один совершенно нормальный, грамотно оформленный и решающий реальную проблему пул-реквест в reactor-core. С обсуждением, предложениями и всеми прочими делами. Но вдруг он закрывается товарищем из Broadcom фразой "Тут вам не опенсорс, а проект бродкома, так что никаких патчей от русских из России. И мы всё ещё не измеряем головы контрибьюторов, вы не подумайте". В треде, само собой, вспыхивает буча, но свобода слова – она кого надо свобода слова, так что каменты выносятся и лавочка прикрывается.
github.com

Но широко известный в узких кругах троль Андрей Кулешов, делает ровно то, о чём говорили многие: открывает свой пр, скопировав закрытый. А чтобы никто ничего такого не подумал, приложил свои нидерландские документы и согласие предоставить результаты теста ДНК, чтобы господин из броадкома мог убедиться что он не на все 100% русский и его пр безопасен.
Камент с доками и тестом ему стыдливо подтёрли, а в остальном на момент прямо сейчас пул-реквест открыт. Ждём развязки...

github.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

-------
Секретики!
-------

У IdM поставщика Okta недавно вывезли угарную дыру. Особенно для них, как поставщика IdM услуг. Оказалось, что их супер секурный и чудо как надёжный фреймворк даже не интересовался паролем, если юзернейм превышал 52 символа.
В ответ они что-то жидко побулькали про включайте MFA и так далее, но рукожопость пришлось признать.
trust.okta.com
P.S. А как так? С 99% вероятностью ответ лежит на стороне соевых-латте программистов, которые так любят кричать что понимать как работает компьютер, что под капотом у фрейморков, читать документацию на библиотеки и так далее, это удел бородатых задротов. Можно на деньги спорить что тут очередной надмозг не знал что условный bcrypt просто игнорирует поле ввода, если оно превышает установленный размер. А то что умные люди говорят всё предварительно заворачивать в sha256, чтобы избежать таких приколов, так это зачем их слушать. Мы лучше просто зафигачим bcrypt(username || password) и пойдём релиз катить.
_______
Источник | #linkmeup_podcast
#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

Мир ленточных накопителей, используемых в компьютерах, не всегда состоял только из LTO. Под катом разбор одного из таких пропавших в летах формата - QIC.

habr.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

Более чем годный визуализатор JSON, XML и прочих ямлов и цсв. Разворачивает всю эту хламидию в удобный интерактивный граф, об который хоть глаза не ломаешь.

github.com

_______
Источник | #linkmeup_podcast
#полезности
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Галопом по европам вокруг новых протоколов для VPN, куда якобы не влезала рука тащмайора. Этот гражданин, кстати, последний месяц как-то совсем лютует и туннели падают пачками. Но, чисто по личной статистике, тот же Stealh от протона кое-как ещё держится. Но это, конечно, не тот вариант, где ты в хецнере себя дырочку проковырял и не палишься.
Юзернейм, а у тебя на чём собрано?
habr.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Нет, не робот-убийца из фоллаута, а потолочный вентилятор Westinghouse Electric 20-х годов прошлого века. Что хочется отметить:
- Экономию на деталях и запланированное устаревание тогда ещё не изобрели
- Инстинкт самосохранения людей был более развит, т.к. никакой защиты вокруг лопастей, а кнопка включения расположена на штыре внизу по центру.

P.S. А фраза "убить всех человеков" подошла бы ему идеально...

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

Ничего особо интересного, просто Debian, запущенный внутри WebAssembly прямо в браузере, доступный хоть с телефона.
До чего всё же техника дошла.
webvm.io

_______
Источник | #linkmeup_podcast
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney