1) В Telegram Desktop была обнаружена возможная уязвимость для выполнения произвольного кода (RCE) при обработке медиафайлов. Эта проблема подвергает пользователей риску злонамеренных атак через специально созданные медиафайлы, такие как изображения или видео.

Со стороны Telegram проблема была не подтверждена: утверждается, что для моментального выполнения кода без оповещений (как на видео ниже) необходимо совершить дополнительное действие - скрыть оповещение и поставить чек-бокс, благодаря которому далее вопрос об исполняемых файлах не будет задаваться снова.

Комментарий от автора: в любом случае странно, что есть чек-бокс, благодаря которому далее RCE радостно несётся на ПК без препятствий

2) CVE-2024-24576 (оценка CVSS: 10) связана с ошибкой механизма передачи команд и аргументов ОС, что позволяет аутентифицированному злоумышленнику удаленно выполнять вредоносный код без взаимодействия с пользователем. Атака обладает низкой сложностью исполнения.

Группа по реагированию на угрозы безопасности Rust была уведомлена о том, стандартная библиотека Rust не может должным образом экранировать аргументы при вызове пакетных файлов (с расширениями bat и cmd) в Windows с помощью Command API.

Киберпреступник, контролирующий аргументы запущенного процесса, может выполнять произвольные команды в оболочке, обходя экранирование. Критическое значение уязвимости отмечается при вызове файлов пакетной обработки на Windows с ненадежными аргументами. Другие платформы или случаи использования не подвержены риску.

Проблема затрагивает все версии Rust до 1.77.2 на Windows, если код программы или одна из ее зависимостей вызывает и выполняет файлы пакетной обработки с ненадежными аргументами

Была у меня диаметрально противоположная ситуация.
Еду ласточкой из Красной Поляны (Сочи). То есть собираюсь ехать, а со мной... Мой меч!

Пару слов о нём. Полуторный меч, общей длиной около 105 см, клинок не заточен, оружие стальное сценическое, ну как, формально то не оружие, так как клинок без заточки.

Он был в ножнах, замотан в бумагу и скотч. Я подхожу к досмотру на вокзале. У меня не было бумаги о том, что это не холодное оружие. Ну ладно, подумал я. Иду сразу к рамке, кладу на ленту сумку и меч. Диалог был довольно коротким.
- Что это?
- Это меч.
- Подождите пожалуйста, мы уточним.
В двух шагах находился их старший. Подошёл, посмотрел на меня (я самец человека, 190, длинные волосы узелком).
- Выступаете где-то?
- Да, "Богатырем" в тематическом парке
- Пропускайте
Всё. Пропустили. Больше вопросов не было

Еду я как обычно на работу, сегодня предстояло ехать в другой конец города к заказчику, на метро планировал добраться до Московского вокзала, а там на электричку.

Захожу в метро, на пл. Ленина, и меня просят меня пройти досмотр, времени в обрез, но что делать. Иду к рамкам, снимаю сумку, которая через плечо, кидаю на сканер. Сам прохожу в это время через рамку около другого сотрудника. Когда я прихожу, начинается цирк, то есть театр. Инспектор просит выложить все металлические вещи из сумки, ну хорошо, я возмущаюсь что, временя мало, но выкладываю. Из металлического в сумке, рулетка, отвёртка универсальная с насадками, связка ключей, зонтик, баллончик  ВДшки (смазка универсальная, кто не знает) и предмет который сильно возбудил инспектора… ножик складной (этот ножик со мной уже более 10 лет ездит и ни в метро, ни в поездах к нему не придрались).

Инспектор говорит что меня не пустит, мол он увидел в этом ножике признаки холодного оружия, для понимания что это за нож, прикладываю сертификат (заранее извиняюсь за качество, лучше не нашел).

Вот это и называется «ошибка выжившего»
Когда те кто не пристегиваются помирают, а один из 1000 который выживет , будет всем рассказывать про «бесполезность» ремней)))

Всем привет! В системе Airbag (подушка безопасности) предусмотрен алгоритм того ,что она не сработает без вставленного правильным образом ремня безопасности, но если на этом месте заглушка ,то она сработает, итог этого (с заглушкой) будет плачевный. Ремень безопасности оборудован пиропатроном который при отстреле слегка возвращает и блокирует ,чтобы грудная клетка не двигалась по инерции во время удара авто, а голову останавливает подушка безопасности. И если грудную клетку ремень не остановит ,то при выстреле подушки шея будет сломана , т.к. подушка обладает большой кинетической енергией ( ХОРОШО ВДАРИТ).

Константинов назвал освобождение Одессы ключом к безопасности юга РФ

> У таксиста в разъёме обманка вместо разъёма для ремня безопасности. Не стал очередной раз лезть в беседу, где он очередной раз расскажет, какой он крутой водитель, и никогда не врежется. Понадеялся на подушку.

Вот именно за это, есть охуенный штраф таксистам. То что автор тупой, и не понимает, что подушка без ремня не помогает, а наоборот - вредит, это нормально. Он не автомобилист, знать не обязан. А пидор который его везет - обязан.

Ну а аип на будущее хочу сказать, ни в какие беседы вступать нет надобности, молча выстегнул заглушку, вставил ремень.

Пишу это сейчас сидя в очереди в травму. Шеей больно крутить. Из носа кровь только остановилась. Правый глаз залит кровью и больно моргать, будто что-то мешает закрыться веку.

А всё потому, что ехал от куда не надо на такси туда куда не надо (от того анонимно пока пишу). У таксиста в разъёме обманка вместо разъёма для ремня безопасности. Не стал очередной раз лезть в беседу, где он очередной раз расскажет, какой он крутой водитель, и никогда не врежется. Понадеялся на подушку. Едем по главной дороге и встречаем другого мудака, который не заметил знак "уступите дорогу" и вылез. Дальше вспышка, как будь-то, не со мной всё случилось. Небольшой провал в памяти.

Вот сижу и понимаю, что был бы пристёгнут, максимум болела бы кожа на груди. И сидел бы не в травме а в другом такси по дороге домой.

В ДНС купил сушильную машину. На вторую сушку (через 15 дней после покупке) машинка потекла. Вызвал мастера от гарантийного сервисного центра ДНС. Приехал мастер и через 20 секунд нашел неисправность: разошелся патрубок слива по шву и это НЕ ГАРАНТИЙНЫЙ случай. В ремонте и гарантии отказали.

Предложили отремонтировать за денюжку в 2\3 от стоимости сушилки. Не согласился, купил шланг за 100 рублей и самостоятельно поменял.

Вывод: ДНС и М-Видео члены элитного закрытого клуба для пи-сов.