Телеграм канал «Разработка ждёт балета»

Пока это моя сама любимая история, наглядно показывающая, в чём именно весь ужас и кошмар того самого провала с сертификатами и почему мы неплохо так загнали сами себя в угол с этой достаточно хрупкой схемой.
В общем, как одна цифра породило новое направление внутри сообщества любителей прикрутить мозги дому. Как только стал известен прикол с утечкой сертов, как только браузеры выпустили экстренное обновление, так сразу умные люди сказали: «Хм-м-м-м-м, а ведь с электроникой так весело и быстро не получится, особенно если она в интернеты не заходит». И так стало понятно, что весь IoT прилип на приключения.
Однако всё это слишком размыто, так что давайте возьмём близкие и понятные нам колонки с Алисой. И тут камрад bitracker понимает, что вот же он, тот самый момент, когда подключайся и делай что хочешь. Потому что очень быстро выясняется, что внутри работает полноценный ADB-сервер, а значит, привет, рут. Ну и понеслась: ОС сдампили, кастомных прошивок понаделали, управлять всем железом научились, добавили поддержку AirPlay (вообще имба, если честно), своих ассистентов пихают, научились запускать всякую дичь типа серверов майнкрафта, и так далее.
Да, сейчас сертификат удалили, но лазейка (а вернее, дырища) осталась – сбрасываем колонку и привет. Я пока не очень понял, зачем, да и сам не проверял, но по слухам б/у колонки резко выросли в цене и выносятся с Авито пачками.

https://github.com/miilv/ya-station-root-shell/

P.S. Железо там, кстати, прям приятное. Не думал, что 4 ядра и гиг оперативы – это прям то, без чего не может колонка работать.

Тревожные новости прилетают с планеты Земля. Парижские соглашения ставили целью не допустить повышения средней температуры более чем на 2°C, а амбициозной задачей со звёздочкой - более чем на 1.5°C. Но уже сейчас понятно, что задачу со звёздочкой решить не удастся. Поэтому теперь надеются проскочить 1.5°, удержаться ниже 2°, а к 2100 году откачать из атмосферы CO₂ технологиями, которых пока толком нет, и вернуться к 1.5°. Редакция будет и дальше с тревогой наблюдать за Землёй и её обитателями.

#science #nature

Все помнят Mac vs. PC рекламы? Сейчас Apple пытаются провернуть что-то похожее с Safari vs. Chrome (раз, два, три). Очень необычно, зайка 🐰

#apple #ads #browser

Скевоморфизм десктоп среда для Wayland!! Просто секс какой-то! На грани законности.

#desktop #linux #ui

Внезапно оказалось, что приватные ключи для пачки промежуточных сертификатов eMudhra были просто маленькими числами <256. Один, например, был просто 4. Этим сертификатам доверял весь мир в целом, крутить MITM можно было невероятный. Весело пиздец!
За весёлую новость благодарим @Remych04

#cybersec #vulnerability #tls

Тут Jev'а и разные другие модельки заставили принимать решение в проблеме вагонетки. Результаты удручающие, прямо скажем.

#experiment #ai

Вот это очень приятный проект, мне кажется. Можно попробовать, как разные небольшие LLM будут ощущаться на локальном железе, ДО его покупки. Типа пощупать, насколько оно будет адекватно.

#llm #ai #hardware