Forwarded from Типичный Сисадмин
Пентагон успешно реализовал программу аутсорсинга. В Подмосковье 😶
Американская ИБ-фирма Hunted Labs провела исследование и выяснила, что популярнейшая Node.js-утилита fast-glob поддерживается всего одним человеком. И, судя по его профилям в сети, это разработчик из Яндекса по имени Денис Малиночкин, проживающий в РФ.
Казалось бы, типичная история для open source. Но есть нюанс. fast-glob скачали десятки миллионов раз, она является зависимостью в 5000+ публичных проектах, а самое забавное, что она используется как минимум в 30 проектах Министерства обороны США (DoD). Более того, она включена в Iron Bank, а это доверенный репозиторий ПО, который Пентагон использует для своих систем🎩
Исследователи уточняют, что у fast-glob нет известных уязвимостей (CVE), а к самому разработчику нет никаких претензий. А проблема в самой модели угроз. Популярнейший пакет с глубоким доступом к файловой системе, который является частью критической инфраструктуры СЩА, поддерживается одним Денисом из подмосковья без какого-либо внешнего контроля😗
Ребята из Hunted Labs сообщили о своих находках в Пентагон еще три недели назад. Особенно иронично это выглядит на фоне недавней директивы министра обороны США, которая запрещает закупать ПО, подверженное иностранному влиянию.
Чувствуете, что везде всё одинакого?🤔 Идеальный пример того, как на самом деле устроена современная цепочка поставок ПО.
Типичный🥸 Сисадмин
Американская ИБ-фирма Hunted Labs провела исследование и выяснила, что популярнейшая Node.js-утилита fast-glob поддерживается всего одним человеком. И, судя по его профилям в сети, это разработчик из Яндекса по имени Денис Малиночкин, проживающий в РФ.
Казалось бы, типичная история для open source. Но есть нюанс. fast-glob скачали десятки миллионов раз, она является зависимостью в 5000+ публичных проектах, а самое забавное, что она используется как минимум в 30 проектах Министерства обороны США (DoD). Более того, она включена в Iron Bank, а это доверенный репозиторий ПО, который Пентагон использует для своих систем
Исследователи уточняют, что у fast-glob нет известных уязвимостей (CVE), а к самому разработчику нет никаких претензий. А проблема в самой модели угроз. Популярнейший пакет с глубоким доступом к файловой системе, который является частью критической инфраструктуры СЩА, поддерживается одним Денисом из подмосковья без какого-либо внешнего контроля
Ребята из Hunted Labs сообщили о своих находках в Пентагон еще три недели назад. Особенно иронично это выглядит на фоне недавней директивы министра обороны США, которая запрещает закупать ПО, подверженное иностранному влиянию.
Чувствуете, что везде всё одинакого?
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣33🔥9😁4🥱1
Это Pixel 10 Pro XL
Да почти такой же, как у @plafonyoutube, но больше, он распаковал его в последних постах уже.
Первый раз такое, что купил новый смарт, потому что pixel 6 pro упал в цене до 100-150евро, а Гугл в трейдин накидывал 200 + 100 сверху. Хоть как-то поднимая его ценность с плинтуса. А не потому что уже морально устарел технически и новый софт требует железа лучше. Да и в целом меня и 6ка всё ещё устраивает, но в 10ке всёже уже появится много вкусного относительно 6ки, что исправит мой опыт использования. Первое это DeX режим, а точнее, что по идее, у него есть DP режим. Ультразвуковой сканер отпечатков, оптический супер не торопыга. Подняли PWM до 480hz, ночью глаза не будут слезиться. Ну и magSafe, люблю я беспроводную зарядку. Это наверное всё, что я хотел пофиксить 😂.
Даже как-то обидно что-ли, менять смартфон, хотя старый отлично работает для меня, случился какой-то маркетинг момент. Я ушел с iPhone и немного потерял, но Гугл всё поправил и вернул мне его иначе 😂
Прикольно, что спёрли фишку даже с блютус рекламой устройств и авто-магическим предложением сделать перенос на прошлом смартфоне. Он в процессе
Да почти такой же, как у @plafonyoutube, но больше, он распаковал его в последних постах уже.
Первый раз такое, что купил новый смарт, потому что pixel 6 pro упал в цене до 100-150евро, а Гугл в трейдин накидывал 200 + 100 сверху. Хоть как-то поднимая его ценность с плинтуса. А не потому что уже морально устарел технически и новый софт требует железа лучше. Да и в целом меня и 6ка всё ещё устраивает, но в 10ке всёже уже появится много вкусного относительно 6ки, что исправит мой опыт использования. Первое это DeX режим, а точнее, что по идее, у него есть DP режим. Ультразвуковой сканер отпечатков, оптический супер не торопыга. Подняли PWM до 480hz, ночью глаза не будут слезиться. Ну и magSafe, люблю я беспроводную зарядку. Это наверное всё, что я хотел пофиксить 😂.
Даже как-то обидно что-ли, менять смартфон, хотя старый отлично работает для меня, случился какой-то маркетинг момент. Я ушел с iPhone и немного потерял, но Гугл всё поправил и вернул мне его иначе 😂
Прикольно, что спёрли фишку даже с блютус рекламой устройств и авто-магическим предложением сделать перенос на прошлом смартфоне. Он в процессе
🔥13👍2😱1
Как перестать орать с маленького стартапа гугл? Почему язык системы завязан на функцию спасения, а не на геопозицию? Стоит у меня японский и чё он в Франции будет на японском звонить им и говорить, что ДТП кудасай, свершилось кудасай, спасай!
😁29🔥2👻2
Так из плюсов. А то я ору уже почти два часа с приколов пикселей именно. Но я, как и Плафон знали, что это прыжок веры в бетатестеры))
Звук - просто кайф, он прям хорош. Наконец-то он плотный, объёмный, но немного завален в бассы, я понимаю надо айфон уделать, но руки тянуться к эквалайзеру прибрать их немного. Баланс звука, наконец-то, можно будет телефон поворачивать в горизонт в обе стороны. У 6 pro баланс завален на нижний динамик, я его руками выравнивал под поворот налево и так было нлрмально. Но не нормально, если повернуть направо уже. Тут видимо кто-то включал звук и тестировали)
120fps, наконец-то везде ощущается, а не только на рабочем столе. И даже в телеграмме, самый вообще требовательный в целом апп на смартфоне.
Какой кайф, когда смартфон не пытается добиться ожога первой степени ладоней. И просто тёплый под нагрузкой. Дико приятно, даже летом сейчас. Но зимой... Зимой уже нужны будут варежки это минус конечно.
Наконец-то он яркий на солнце ☀️. 6-ка прям была не очень, а был же S22 и OnePlus 10 Pro когда-то на тест. Но оболочка и/или качество софта обоих прям не зашли, хотя железно onePlus до сих с теплотой вспоминаю неделю с ним.
Ну и как обычно с пикселями. Надо ждать первых крупных патчей, а пока репортить им, чтобы починили всё к этому моменту, чтобы мелкие косяки и вылеты убрали.
Звук - просто кайф, он прям хорош. Наконец-то он плотный, объёмный, но немного завален в бассы, я понимаю надо айфон уделать, но руки тянуться к эквалайзеру прибрать их немного. Баланс звука, наконец-то, можно будет телефон поворачивать в горизонт в обе стороны. У 6 pro баланс завален на нижний динамик, я его руками выравнивал под поворот налево и так было нлрмально. Но не нормально, если повернуть направо уже. Тут видимо кто-то включал звук и тестировали)
120fps, наконец-то везде ощущается, а не только на рабочем столе. И даже в телеграмме, самый вообще требовательный в целом апп на смартфоне.
Какой кайф, когда смартфон не пытается добиться ожога первой степени ладоней. И просто тёплый под нагрузкой. Дико приятно, даже летом сейчас. Но зимой... Зимой уже нужны будут варежки это минус конечно.
Наконец-то он яркий на солнце ☀️. 6-ка прям была не очень, а был же S22 и OnePlus 10 Pro когда-то на тест. Но оболочка и/или качество софта обоих прям не зашли, хотя железно onePlus до сих с теплотой вспоминаю неделю с ним.
Ну и как обычно с пикселями. Надо ждать первых крупных патчей, а пока репортить им, чтобы починили всё к этому моменту, чтобы мелкие косяки и вылеты убрали.
❤13👍1
Угадаю прошивку розеткед с одного теста Vulkan. Знаете как? Я по совету Plafon не обновлял смарт сколько мог и словил пару багов, сильно напоминающих мне первые драйвера на мой Intel Arc в Asus, а именно постоянно разваливающиеся изображение в шахматные квадраты (хз как называется этот артефакт) и именно это я словил в паре приложений на первой прошивке. Надо ли говорить, что intel тоже был фиговый тогда?))
После обновления до последней и примерно 8 часов ожидания когда всё в смартфоне обновиться по 2-3 раза. Он стал работать в разы лучше, чем было. Но всё ещё сыровато. Так что ждём первый патч в реальности. И явно драйвера для PowerVR (привет e2c3) ещё тут недоготовили до конца.
После обновления до последней и примерно 8 часов ожидания когда всё в смартфоне обновиться по 2-3 раза. Он стал работать в разы лучше, чем было. Но всё ещё сыровато. Так что ждём первый патч в реальности. И явно драйвера для PowerVR (привет e2c3) ещё тут недоготовили до конца.
🔥9
Еее! Я нашёл режим рабочего стола на пиксель 10, на стоковой прошивке. Включается в меню разработчика. На моём 21:9 мониторе работает сплюснуто. Но работает! Ну и немного фетчей из термукса и консоли разработчика.
Этот пост написал в этом режиме как раз))
Этот пост написал в этом режиме как раз))