😉

Идёт мужик по улице. Темно уже, поздно. Район незнакомый. И навстречу ему с другого конца улицы толпа идет, человек 20-ть. И разойтись никак, потому что улица прямая и никаких повортов и закоулков. Он идёт и думает:

— Бляяяяя, сейчас пизды получу, деньги отберут. Ну пропадать так с музыкой, буду наглеть до конца!!!

Ну сближается с ним толпа. Они молчат и смотрят на него. Он такой резко выкрикивает: "Сигарету!" — тут ему 20 рук протягивают ему сигареты. Он удивлённо их собирает. Потом так же резко: "Прикурить!!" — 20 рук ему зажигалку с огоньком протягивают.

Он значит прикуривает в лёгком ахуе и такой: "Свободны!" и в общем они расходятся.

Толпа заходит за угол. Один из них такой вытирает испарину со лба: "Фуф, я же говорил, если вместе будем держаться, то пизды не получим!"

1) В Telegram Desktop была обнаружена возможная уязвимость для выполнения произвольного кода (RCE) при обработке медиафайлов. Эта проблема подвергает пользователей риску злонамеренных атак через специально созданные медиафайлы, такие как изображения или видео.

Со стороны Telegram проблема была не подтверждена: утверждается, что для моментального выполнения кода без оповещений (как на видео ниже) необходимо совершить дополнительное действие - скрыть оповещение и поставить чек-бокс, благодаря которому далее вопрос об исполняемых файлах не будет задаваться снова.

Комментарий от автора: в любом случае странно, что есть чек-бокс, благодаря которому далее RCE радостно несётся на ПК без препятствий

2) CVE-2024-24576 (оценка CVSS: 10) связана с ошибкой механизма передачи команд и аргументов ОС, что позволяет аутентифицированному злоумышленнику удаленно выполнять вредоносный код без взаимодействия с пользователем. Атака обладает низкой сложностью исполнения.

Группа по реагированию на угрозы безопасности Rust была уведомлена о том, стандартная библиотека Rust не может должным образом экранировать аргументы при вызове пакетных файлов (с расширениями bat и cmd) в Windows с помощью Command API.

Киберпреступник, контролирующий аргументы запущенного процесса, может выполнять произвольные команды в оболочке, обходя экранирование. Критическое значение уязвимости отмечается при вызове файлов пакетной обработки на Windows с ненадежными аргументами. Другие платформы или случаи использования не подвержены риску.

Проблема затрагивает все версии Rust до 1.77.2 на Windows, если код программы или одна из ее зависимостей вызывает и выполняет файлы пакетной обработки с ненадежными аргументами

Патруль доставил в отделение полковника и какого-то алкаша за то, что они избили в троллейбусе еврея. Дежурный спрашивает полковника:
- Ну, рассказывайте, за что человека избили.
Полковник рассказывает:
- Понимаете, еду я в троллейбусе, на одной из остановок заходит еврей и встает мне на ногу. Минуту стоит, две. Ну, думаю, через пять минут не сойдет - я ему и врежу.
- С вами все понятно,- говорит дежурный и обращается к алкашу - Ну а вы-то чего влезли?
- Ну, знаете,- говорит алкаш - еду я в троллейбусе и вдруг вижу:
полковник то на часы посмотрит, то на еврея, то на часы - то на еврея, а
потом как ебнет! Ну я и подумал, что по всей стране началось.

Пост был взят с Reddit и переведен. Приятного чтения!

Лет десять назад я переехал в Австралию и завел себе местный номер, но оказалось, что раньше он принадлежал кому-то еще. Раз в пару недель мне звонили торгаши с вопросами типа «чел, чего ты не вышел» или «что делать на такой-то стройке».

Каждый раз я подробно объяснял, что они не туда попали, а собеседники довольно часто хамили или решали, что я их разыгрываю, и требовали ответить на вопросы или «выйти БЫСТРО».

Мне надоело, я загуглил свой номер и, покопавшись, узнал, кому он принадлежал раньше и какой у него номер сейчас. Набрал. Вежливо изложил свою проблему, заметил, что его старый (а мой новый) номер остался еще на двух сайтах, и попросил его обновить информацию и сообщить о смене номера всем заказчикам, чтобы они удалили старый номер и перестали портить мне жизнь. На тот момент я пользовался новым номером для работы, оформления виз, общения с арендодателем и друзьями, и менять его было бы очень геморройно. Все это я тоже объяснил.

Разумеется, мой собеседник оказался таким же обходительным, как большая часть его круга общения, и ответил что-то вроде: «Чел, мне насрать, это ни хрена не мои проблемы. Свали в туман, гребись с этим как хочешь».

Звезды сошлись так, что всего через несколько недель мне выпала прекрасная возможность как следует с этим разгрестись.

Как-то ранним утром мне позвонил очередной недовольный мужик, заявил, что приехал заранее, и потребовал сказать ему, как заехать и куда сгрузить песок. На вопрос, что за песок, он ответил, что привез, как заказано, полный кузов песка, но на объекте никого нет и все огорожено.

На секунду мне захотелось завести шарманку про смену номера, но я устал, задолбался и, решив воспользоваться шансом, уверенно брякнул ему:
— Чел, не парься, сгрузи все на въезде, перед воротами. Подъедем — разберемся.
— Уверен, чел? — уточнил он. — Там дофига песка.
— Да-да, так и сделай, спасибо огромное.
— Ну ладно, босс, — и он повесил трубку.

Я с улыбкой до ушей лег обратно и продрых еще часик, а потом телефон зазвонил снова и высветился новый номер моего старого друга — несколько недель назад я его себе сохранил. Я бодренько ответил, и он, не теряя ни секунды, обрушил на меня лавину брани, пожаловался, что на объект никак не попасть и нужно вручную перекидать буквально тонну песка, и спросил, не я ли сказал поставщику сгрузить все за территорией.

— Ты сказал мне грестись самому, я так и сделал, — ответил я. — Хочешь, обнови информацию в интернете и дай коллегам новый номер. Не хочешь — не надо. Выбирать тебе, чел.

Он взбесился, наградил меня еще парой отборных эпитетов, пообещал меня вычислить и, прежде чем повесить трубку, чего только не наговорил. Но мой номер почти мгновенно исчез с тех сайтов, и никто посторонний больше не звонил. Я все еще пользуюсь тем номером и хмыкаю каждый раз, когда мимо проезжает грузовик с песком: вспоминаю, как тому мужику пришлось несколько часов грести лопатой тонну песка, вместо того чтобы не быть мудаком и написать пару сообщений.

Исходный пост fin008

Была у меня диаметрально противоположная ситуация.
Еду ласточкой из Красной Поляны (Сочи). То есть собираюсь ехать, а со мной... Мой меч!

Пару слов о нём. Полуторный меч, общей длиной около 105 см, клинок не заточен, оружие стальное сценическое, ну как, формально то не оружие, так как клинок без заточки.

Он был в ножнах, замотан в бумагу и скотч. Я подхожу к досмотру на вокзале. У меня не было бумаги о том, что это не холодное оружие. Ну ладно, подумал я. Иду сразу к рамке, кладу на ленту сумку и меч. Диалог был довольно коротким.
- Что это?
- Это меч.
- Подождите пожалуйста, мы уточним.
В двух шагах находился их старший. Подошёл, посмотрел на меня (я самец человека, 190, длинные волосы узелком).
- Выступаете где-то?
- Да, "Богатырем" в тематическом парке
- Пропускайте
Всё. Пропустили. Больше вопросов не было