Who Let The Dogs Out 🐾

DevSecOps, pentest, graphics, poetry, ru-RU, en-US

Public Key

npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82haj

NIP-05 Address

ashed@mastodon-ml.mostr.twinkle.lol

Profile Code

nprofile1qqs8trqhmkzykaczzpa7d23qghr2nv0j0sgpff0ahn0es2wawzchaqspz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsvh0ylg

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82haj

Show more details

Last Notes

2026-10-27 06:01:32 UTC

- reply

@nprofile…g7d6
прошла транзитом слава мира
был съеден и перерождён
и очутился в горних высях
я облако а нет пельмень
#пельмени #перерождение

2026-10-27 05:35:20 UTC

вандалы разломали гугол
а там внутри на самом дне
ЫЫ уставший и двинятин
и сменщик друзь на койке спит
#гугл #вандализм #ЧтоГдеКогда #ФёдорДвинятин #АлександрДрузь

2026-10-27 05:31:03 UTC

- reply

@nprofile…g7d6
поэт любимый государством
похож во многом на пельмень
вокруг кипит а он всплывает
увенчан лавровым листом
#пельмени #поэт #государство #ЛавровыйВенок

2026-10-27 05:28:21 UTC

- reply

@nprofile…g7d6
не называй его вареник
пельмень пельменю говорит
ведь это неполиткорректно
скажи картофелепельмень
#пельмени #вареник #политкорректность #картофелепельмень

2026-10-27 05:21:09 UTC

- reply

@nprofile…g7d6
ныряя в жирную сметану
едва остыв от кипятка
пельмени думают наивно
что в ней спасение и рай
#пельмени #кипяток #сметана #спасение #рай #наивность

2026-10-27 05:18:51 UTC

- reply

@nprofile…g7d6
солёных волн шальные брызги
бурлящий кипятком котел
что чувствуют сейчас пельмени
другим за век не испытать
#пельмени #чувства

2026-10-27 05:16:59 UTC

- reply

@nprofile…g7d6
река внезапно обмелела
затор теченье перекрыл
возникли выше по теченью
пельмени тел моих врагов
#пельмени #река #затор #ТрупВрага

2026-10-27 05:15:20 UTC

- reply

@nprofile…g7d6
глеб палыч юных синхронисток
перед кастрюлею сажал
и на классических пельменях
учил кружиться и всплывать
#пельмени #СинхронноеПлавание

2026-10-27 05:12:49 UTC

- reply

@nprofile…g7d6
услышь же арию пельменя
он в закипающей воде
поёт что раньше был холодным
и чорствым но пришла любовь
#пельмени #ария #любовь

2026-10-27 05:11:08 UTC

- reply

@nprofile…g7d6
смотрите видите пельмени
сначала падают на дно
потом раздувшись вверх всплывают
вот так же точно труп врага
#пельмени #ТрупВрага

2026-10-27 05:09:26 UTC

- reply

@nprofile…g7d6
давайте обратим пельменей
в христову веру предложил
апостол пётр и все заржали
кто на вечере этой был
#пельмени #крещение #ТайнаяВечеря

2026-10-27 05:05:32 UTC

- reply

@nprofile…g7d6
бегите крикнул я кастрюлям
взрывая кухню номер пять
а ты кондитерка марина
гори в аду за то суфле
#пельмени #кастрюля #суфле #ад

2026-10-27 05:01:07 UTC

- reply

я танец маленьких пельменей
в обед сегодня наблюдал
скользя втроём по ламинату
они глумились надо мной
#пельмени #ламинат #танец

2026-10-27 05:00:21 UTC

бегите крикнула кастрюля
по крайней мере это мне
послышалось когда пельмени
посыпались на ламинат
#пирожки #кастрюля #пельмени #ламинат

2026-10-26 19:52:42 UTC

NoDPI v2.3: они научились собирать фрагментированный ClientHello, а мы научились это исправлять
https://habr.com/ru/articles/1099212/
#dpi #proxy #vpn #nodpi

2026-10-23 04:56:04 UTC

- reply

Use
brevier-ui <url> [<url>…] opens a window, one tab per address. An address sent while Brevier is running — from the command line or a link clicked in another app — opens as a tab in the window you already have. Starting it with no address opens a new window.
https://mastodon.ml/system/media_attachments/files/117/488/442/698/810/307/original/a2aafdbca72f155a.png

2026-10-23 04:48:37 UTC

gurov/Brevier
https://github.com/gurov/brevier
> A reading browser: the web without JavaScript, set in your own type
Brevier opens a web page, reduces it to its text and structure — headings, paragraphs, lists, quotes, code, tables, images — and sets it in the reader's typography: a comfortable line length and leading, warm paper in light or dark, four ready-made styles or your own face, size and spacing. No JavaScript runs and no site styles apply. The type is the reader's, not the site's.
#browser #nojs #brevier
https://mastodon.ml/system/media_attachments/files/117/488/413/346/121/020/original/542571ce7b5b40fe.png

2026-10-23 03:27:55 UTC

Слитые 8 закрытых ключей Intermediate CA от eMudhra.
https://emudhra.we-have-a-problem.com/
Собственно, началось всё как ужас и кошмар – ключи натурально украли, все срочно обновляем всё и ползём в умиральную яму.
Обновляться, кстати, побежали натурально все, потому что ну нифига себе история какая, что теперь можно подделать TLS-сертификат практически любого сайта/приложения. Для примера давайте посмотрим на node.js
https://github.com/nodejs/node/pull/66877
https://github.com/nodejs/node/commit/d9a3f3d150f7959f2d448d9a61aa11f5a75aa2b3
Но в процессе оказалось, что никто особо ничего не крал. А так получилось, что просто смогли восстановить ключи благодаря слабой энтропии, потому что кто-то влез руками в сгенерённые через HSM ключи, с которыми проверяли механизмы импорта/экспорта.
#eMudhra #key #SSL #certificate #fail

2026-10-23 03:27:55 UTC

- reply

Был использован какой-то локальный скрипт генерации приватного ключа и в итоге вместо рандомного 384-битного числа был использован набор от 1 до 255.
А фактически там было много нулей и 1 байт в конце. Ну и дальше дело техники, вернее, кривого клика, потому что тестовые ключи перепутали с боевыми и отправили на создание CSR, который потом подписали корневым CA.
https://gist.github.com/AGWA/5a78186e0f4a7d537b8891a7b46f9458
А самое классное, что заметили это всё непозволительно поздно. То есть, начиная с 30 апреля 2025 года натурально любой человек мог за считанные секунды элементарный перебором восстановить эти ключи и выпускать свои SSL-сертификаты.
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
#eMudhra #key #SSL #certificate #fail

2026-10-23 02:31:31 UTC

Взлом Bitlocker. Перехват Volume Master Key (VMK), который передается от модуля TPM к процессору в незашифрованном виде при загрузке системы через шину SPI.
https://www.youtube.com/watch?v=U-wuOeI9vQg
#bitlocker #hacking #VMK #TPM

2026-10-22 22:34:15 UTC

- reply

@nprofile…4q0u Русский с Китайцем братья навек. Помню как же. Проходили уже.
Нет в таких делах ни Друзей, ни Двинятиных.
https://mastodon.ml/system/media_attachments/files/117/486/935/949/024/826/original/1820a1be27ad73a7.png

2026-10-22 15:31:35 UTC

Настоящую крипту запретили в РФ с 2027: полный юридический разбор нового закона / Хабр
https://habr.com/ru/articles/1096866/
> Думали, что с принятием нового закона крипту «легализовали» в России, и теперь заживем?
На самом деле, всё ровно наоборот: приватные ключи от «российской крипты» будут принадлежать не вам, вывести её вам не дадут.
#cryprocurrency #Russia
https://mastodon.ml/system/media_attachments/files/117/485/279/334/235/080/original/ed016a04f0186de6.png

2026-10-22 14:48:09 UTC

- reply

@nprofile…g7d6
Мне тоже напомнило.
И поют так.... угрожающе нежно.

2026-10-22 13:36:53 UTC

- reply

Здесь в тёмный час
Не спасёт вас
Ничего...
Время жатвы пришло:
Знай, здесь ты всего лишь урожай!
Кровь заполнит село:
Да, вас всех бери да пожинай!
Матерь и дочь, сын и отец,
Пряха, купец, боец,
Сторож, делец и швец –
Всех пожинает жнец.
#music #metal #metalhor
https://mastodon.ml/system/media_attachments/files/117/484/828/302/715/651/original/7dca7389c56a0be9.mp3

2026-10-22 13:36:40 UTC

- reply

"Время жатвы"
Ночью
Над колхозом
Светит алая луна,
В небе
Гаснут звёзды,
Духи
Урожая
Пробудились ото сна –
Это
Время жатвы...
Здесь в тёмный час
Не спасёт вас
Ничего...
Время жатвы пришло:
Знай, здесь ты всего лишь урожай!
Кровь заполнит село:
Да, вас всех бери да пожинай!
Матерь и дочь, сын и отец,
Пряха, купец, боец,
Сторож, делец и швец –
Всех пожинает жнец.
Ночью
Над колхозом
Пролетает чей-то крик,
В страхе
Стынут слёзы...
Духи
Урожая
Пробудились в этот миг –
Это
Время жатвы...

2026-10-22 02:07:06 UTC

Преимущества мобильного Linux перед AOSP
https://amosbbatto.wordpress.com/2026/10/19/the-advantages-of-mobile-linux-over-aosp/
> If our goal is the empowerment and greater freedom of people, mobile Linux appears to be a more feasible route to achieve those goals in the long term than AOSP.
#Linux #Android #AOSP
https://mastodon.ml/system/media_attachments/files/117/482/115/953/244/444/original/6a24846707bd7fa1.jpg

2026-10-21 23:39:27 UTC

dev2ex/twig
https://github.com/dev2ex/twig
> Dual-pane Android file manager: local storage, archives, FTP, SFTP, SMB, WebDAV, S3, restic and Jellyfin/Emby in one tree. Plain Kotlin, compact APK.
#Android #filemanager #twig
https://mastodon.ml/system/media_attachments/files/117/481/535/410/210/795/original/bce61d062dd5f9fa.jpg

2026-10-21 22:47:34 UTC

- reply

@nprofile…62zd
Ева Морозова, конечно, занятный персонаж, ещё со времен упоротого ролика про Skype.
А вот рисовка роликов всратая донельзя. Настолько плохо, что даже хорошо.

2026-10-21 22:30:56 UTC

- reply

"Время сумерек"
Те, кому
Ты верил,
Те, в ком ты
Был уверен,
Заберут
У тебя всё
И бросят погибать дворовым
Псом.
Они знают:
Азерот
Погибает.
И ты им
Уже не нужен,
Их исход
Заслужен.
Знай:
Моё пламя - ориентир.
Моя ярость - твой эфир.
Мои муки сотрясают этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
Моё пламя - ориентир!
Моя ярость - твой эфир!
И я здесь, чтоб уничтожить этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
Солнце уже закатилось над этим миром.
И твоя ненависть станет им эликсиром.
Вечность принадлежит только смерти -
Лишь ты должен править мирами круговерти.
Только тебе известна истина.
Ты им покажешь, она единственна.
Все говорят, что это безумие.
Но ты знаешь: грядет время сумерек.
Знай:
Моё пламя - ориентир.
Моя ярость - твой эфир.
Мои муки сотрясают этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
https://mastodon.ml/system/media_attachments/files/117/481/265/905/718/922/original/15621d28ae296f7e.mp3

2026-10-21 22:30:56 UTC

- reply

Моё пламя - ориентир!
Моя ярость - твой эфир!
И я здесь, чтоб уничтожить этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
Знай:
Моё пламя - ориентир.
Моя ярость - твой эфир.
Мои муки сотрясают этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
Всё, что я когда-то создал и любил!
Моё пламя - ориентир!
Моя ярость - твой эфир!
И я здесь, чтоб уничтожить этот мир!
Моя жизнь - это война.
Моя боль сожжёт дотла
Всё, что я когда-то создал и любил!
#music #metalhor #metal

2026-10-21 22:26:20 UTC

- reply

"Сквозь времена"
Детский метал-хор Всесоюзного радио
Солнце брызжет золотистыми лучами,
Не грусти, что лист календаря упал.
Лучшей песней отзовётся за плечами
Прошлое, но будущее там!
Лентою тянутся наши куплеты,
Сквозь времена и года.
Каждому свои песни уже спеты,
Но для новых место мы найдём всегда!
Если вдруг кого-то мы забыли вдруг,
Если сердце не сумело быть добрей,
Новый день – наш самый преданный нам друг:
Ты стремись исправить всё скорей!
Лентою тянутся наши куплеты,
Сквозь времена и года.
Каждому свои песни уже спеты,
Но для новых место мы найдём всегда!
Лентою тянутся наши куплеты,
Сквозь времена и года.
Каждому свои песни уже спеты,
Но для новых место мы найдём всегда!
#СквозьВремена #metalhor

2026-10-21 19:23:07 UTC

Детский метал-хор Всесоюзного радио
Особенные дети и их художественный руководитель выслеживают нечисть по всему миру и песнями запечатывают её в кассеты, защищая простых людей. Погрузитесь в мир российского музыкального метал-проекта от авторитетных продюсеров - композитора Алексея Суслопарова и писателя Бориса Сно - и оцените кропотливую ручную работу в мощной склейке с самыми современными технологиями музыкального производства.
На концертах песни исполняет настоящий детский камерный хор, а за инструментами - одни из лучших музыкантов российского метала
https://metalhor.ru/songs
#music #metal #metalhor
https://mastodon.ml/system/media_attachments/files/117/480/527/438/163/611/original/5bdd22f088ffd795.mp3

2026-10-21 08:21:48 UTC

Что такое "льзя"?⁠⁠
...такой вопрос нередко возникает при взгляде на слово "нельзя", которое совершенно прозрачно состоит из отрицательной приставке "не-" и ещё какого-то непонятного кусочка.
А кусочек на самом деле когда-то был совершенно понятным: в древнерусском и старославянском существовало слово "льзѣ" ("можно"). В современном чешском до сих пор говорят не только "nelze" ("нельзя"), но и "lze" ("можно").
В праславянском для этих слов реконструируется предок *льга, родственный также прилагательному *льгъкъ (сегодня это "лёгкий"). В исходном виде можно его видеть в белорусском, где "льга" — это и "возможность", и "можно" ("нельга" — соответственно, "нельзя"). Есть в польском родственное слово "ulga" ("облегчение, послабление").
Переход в нашем случае слова *льга в "льзя" объясняется палатализацией.
Причём ещё один родственник, — слово "польза", — встречалось в региональном варианте "польга".
#русскийЯзык #этимология

2026-10-20 21:34:30 UTC

Почему мы говорим «спать как младенец», если младенцы просыпаются каждые два часа и кричат от ужаса, что они существуют?
Я хочу спать как дед после обеда — монументально и с оттенком вечности.
И чтобы родственники проверяли: жив я или нет.
#юмор #сон
https://mastodon.ml/system/media_attachments/files/117/475/381/778/260/652/original/2826966550523134.webp

2026-10-20 12:17:42 UTC

- reply

Карта трафика - текущие соединения на карте мира, локальная статистика и логи.
Прокси-сервер для других устройств в своей Wi-Fi-сети: SOCKS5 и HTTP CONNECT с обязательной аутентификацией; смена сети выключает сервер и аннулирует учётки. В Mixed-режиме SOCKS5 идёт через VPN, HTTP CONNECT - через Tor.
Web apps - HTML5-сайты в полноэкранной обёртке, каждый в своём профиле WebView, со своими сетевыми правилами и уведомлениями через фоновый опрос.
Всё это работает в режимах VPN / Tor / VPN+Tor. Раздельное туннелирование - естественно да.
По своей сути близко к известному Invizible Pro.
#foxhole_guard #android #TOR #VPN #proxy

2026-10-20 12:15:49 UTC

foxhole-guard
Android-приложение "вся сеть в одном": VPN-клиент + Tor + I2P + файрвол + DNS-фильтр + локальный мониторинг подозрительной активности.
Что умеет?
VPN: VLESS, VMess, Hysteria2, WireGuard, AmneziaWG, Trojan, Shadowsocks (включая Outline, AEAD-2022), Naive, TUIC, AnyTLS. Reality/Vision, QUIC, port hopping.
Tor на базе Arti: внутри TCP-туннеля, мосты, маршрутизация выбранных приложений, автоматическая ротация цепочек по расписанию.
I2P: отдельный процесс i2pd, связь через loopback SOCKS5 (только TCP), перехват .i2p-ссылок.
Файрвол: блокировка по приложениям, kill switch, карантин для только что установленных приложений, TTL-правила.
DNS: свой перехватчик, UDP/TCP/DoT/DoH, кэш и stale-кэш, fake-IP. Фильтрация строится из открытого AdGuard DNS filter, апстрим прибит по имени; набор проверяется по подписи, размеру и SHA-256 перед применением.
https://github.com/foxhole-team/foxhole-guard
#foxhole_guard #android #TOR #VPN #proxy
https://mastodon.ml/system/media_attachments/files/117/473/182/197/807/489/original/a169846199eb424a.png

2026-10-19 15:53:05 UTC

Учителя:
- Всем писать сочинения от руки! Надоело читать ваш нейрослоп!
Школьники:
- Да без проблем, никакого ИИ. 😂
#ai #handwritjng #cnc
https://mastodon.ml/system/media_attachments/files/117/468/376/958/760/376/original/8357027e71cfc44e.mp4

2026-10-18 20:20:49 UTC

15 октября появилась публичная информация о KVM escape и патчи ядра Linux. Авторы не предоставили публичный PoC опасаясь эксплуатации в дикой природе
А уже 17 октября был взломан FirstVDS.
Но с CVE-2026-99999 это не связано. У firstvds взлом произошёл через vmmanager 6. Там дырка, позволявшая через ссылку на iso передать ещё и команду, выполнявшуюся от root-а панелью.
Резюмируем, что с современным ИИ эксплуатация уязвимостей стала производиться гораздо быстрее.
Информации из анализа изменений достаточно для обнаружения ошибки и написания полноценного эксплоита в кратчайшие сроки.
#infosec #ai #kvm #vmmanager #hack #vulnerability

2026-10-18 16:18:04 UTC

- reply

@nprofile…lvyk
Пресловутый восторг неофита
Syncthing – это база.
Хочешь узнать новое, не поленись спросить, чтобы Linux сообщество не казалось токсичным.
Кстати говоря "паранойя" пишется именно так.
https://ru.wikipedia.org/wiki/%D0%9F%D0%B0%D1%80%D0%B0%D0%BD%D0%BE%D0%B9%D1%8F

2026-10-18 16:04:18 UTC

What is love...
Actual version.
#humor #whatislove #haddaway #jimcarrey #ufo #alien #PlaqueDoctor #terminator
https://mastodon.ml/system/media_attachments/files/117/462/758/722/638/381/original/253c29ceacf5544b.mp4

2026-10-18 15:53:26 UTC

Твой план vs. Реальность
Всё должно было идти по плану...
...но реальность внесла свои коррективы.
#план #реальность #юмор
https://mastodon.ml/system/media_attachments/files/117/462/716/036/145/265/original/d961d922a66378cf.png

2026-10-17 14:46:06 UTC

"Почему путешественники во времени продолжают пытаться убить меня? Я всего лишь риелтор!"
Дональд Трамп, 1980 год
#юмор #МашинаВремени #риелтор
https://mastodon.ml/system/media_attachments/files/117/456/788/924/898/947/original/b75fd138244908d3.webp

2026-10-17 14:29:54 UTC

Кот начинает что-то подозревать⁠⁠.
#юмор #кот #удаленка
https://mastodon.ml/system/media_attachments/files/117/456/725/241/448/719/original/606610053406bc0e.webp

2026-10-17 06:26:35 UTC

NetFix Mobile: как я сделал Android-приложение, которое чинит YouTube, Discord и Telegram на телефоне и ТВ / Хабр
https://habr.com/ru/articles/1094866/
> С чего всё началось.
Всё началось с ограничений доступа. Discord заблокировали в 2024 году, YouTube сначала замедлили, а в феврале 2026 года, по сообщениям СМИ, он пропал из национальной системы доменных имён...
#rkn #netfix #proxy #vpn
https://mastodon.ml/system/media_attachments/files/117/454/824/761/099/727/original/691516cd47574bd3.png

2026-10-16 19:56:41 UTC

Компания «Яндекс» сообщила, что после атаки БПЛА на дата-центр во Владимире часть сервисов остается недоступной...
в том числе предложение установить Яндекс-браузер.
#юмор #яндекс

2026-10-16 18:28:32 UTC

- reply

Уязвимость устранена в вчерашних обновлениях ядра Linux 7.2.11, 6.18.57, 6.12.113, 6.6.159, 6.1.190, 5.15.223 и 5.10.272.
Оригиналы
PwnEscape:
Guest-to-Host KVM Escape (CVE-2026-99999)
https://www.openwall.com/lists/oss-security/2026/10/15/5
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
https://pwn.ai/blog/pwnescape

2026-10-16 18:28:32 UTC

- reply

При дальнейшей обработке ядро считает, что размер заголовка теперь 60 байт, при копировании читает дополнительные 40 байт (c учётом хвостовых служебных 8 байт, читается 32 байта из области вне буфера) и отправляет обратно в составе секции с IP-опциями.
В подготовленном эксплоите утечку 32 байт удалось использовать для контролируемой перезаписи 64 байт в памяти ядра и добиться выполнения кода на стороне хост-окружения с правами root. Исследователи пока не опубликовали технические детали данной стадии атаки и код эксплоита, чтобы дать пользователям время на установку обновления. Предположительно, утечка вначале используется для воссоздания раскладки памяти ядра в обход рандомизации KASLR, после чего создаются условия для выделения целевой структуры ядра с указателем сразу за памятью с буфером пакета и переписывают указатель, инициировав действие, приводящее к изменению данных в секции с IP-опциями, выходящими за границу буфера.

2026-10-16 18:28:31 UTC

PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
https://www.opennet.ru/opennews/art.shtml?num=66487
В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы.
При успешной эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения.
Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux.
Проблема вызвана некорректной последовательностью операций при проверке контрольной суммы сетевого пакета, позволяющей изменить заголовок IPv4 в момент после проверки корректности информации,

2026-10-16 18:28:31 UTC

- reply

но до выполнения действий с ним (TOCTOU - Time-Of-Check-To-Time-Of-Use).
При определённых условиях вычисление контрольной суммы выполняется в отложенном режиме, уже после разбора и проверки сетевого пакета, что может привести к изменению уже проверенных данных и чтению до 32 байт из области памяти вне буфера, в котором происходит обработка пакета.
Атака производится через отправку из гостевой системы пакета с флагом CHECKSUM_PARTIAL, при котором контрольная сумма вычисляется не сразу, и специально подобранными значениями skb->csum_start и skb->csum_offset.
Пакет проходит проверку в сетевом стеке, так как длина заголовка корректна и равна 20 байт.
Завершение вычисления контрольной суммы осуществляется при обработке фрагментации, но из-за некорректных значений csum_start и csum_offset результат записывается в самое начало IPv4-заголовка и изменяет первый байт, хранящий размер, увеличивая его 20 до 60 байт.

2026-10-16 11:59:50 UTC

- reply

приходит к свиньям смерть с горчицей
к гусям шагает с чесноком
а к хомяку лишь с каруселькой
чтоб до инфаркта докрутить
#пирожки #смерть

2026-10-16 11:55:04 UTC

приходит к людям смерть с косою
к котам заходит девять раз
а к лошадям с собой приносит
в пипетке крепкий никотин
#пирожки #смерть

2026-10-16 06:44:56 UTC

у перехода буратино
с трехдневной стружкой возле рта
березы сок из глаз пускает
и просит денег на букварь
#пирожки

2026-10-16 06:43:44 UTC

вот соль ее лосям насыплешь
вот брюква это кабанам
а кровь возьми в ведре под лавкой
в поилки комарам разлей
#пирожки

2026-10-16 06:39:57 UTC

я за раздельное питанье
сказал негромко николай
и сразу же насторожылись
котлеты мухи и говно
#пирожки

2026-10-16 06:33:14 UTC

олег с ильей играют в кости
илья берцовою сходил
олег парирует ключицей
и третьим шейным позвонком
#пирожки #кости

2026-10-15 21:38:05 UTC

- reply

@nprofile…elut
Вот что бывает, дети, если не ходить в Fdroid.
https://f-droid.org/packages/eu.siacs.conversations

2026-10-15 21:16:25 UTC

Strix
Мультиагентный AI-пентестер. Блэкбокс атака (достаточно указать таргет) и деплой приложения из исходников, для поиска уязвимостей и эксплуатации.
Под капотом скоординированная команда AI-агентов:
— Reconnaissance Agent — разведка, сканирование портов и мапинг поверхности атаки.
— Code Analysis Agent — анализ исходного кода в режиме white-box, поиск небезопасных конструкций.
— Dynamic Testing Agent — фаззинг эндпойнтов и взаимодействие с «живым» веб-приложением.
— Validation Agent — получает данные от агентов, пилит под них эксплойты и проверяет, можно ли взломать таргет в реальности.
Агенты умеют выстраивать сложные цепочки уязвимостей. Если Strix находит баг, на выходе получаешь готовый и рабочий PoC.
Похоже на хороший ассистент как для DevSecOps-пайплайнов (чтобы гонять свои приложения до деплоя), так и для баунти-хантеров, желающих автоматизировать рутинный первичный анализ.
https://github.com/usestrix/strix
#devsecops #infosec #ai #strix

2026-10-15 20:42:13 UTC

Обходим DNS-логирование в Windows
Ребята из Red Hand описали несколько способов обойти часть DNS-телеметрии Windows, в частности — Sysmon Event ID 22, связанный с провайдером ETW Microsoft-Windows-DNS-Client.
Event ID 22 регистрирует запросы через штатный DNS-клиент Windows, но не перехватывает сетевой трафик.
Если приложение отправляет DNS-запросы напрямую, не используя Windows DNS Client, событие может не появиться.
А может и появиться.
Один из самых простых вариантов в статье — отправить DNS-запрос через обычный сокет, минуя Windows DNS Client. Это позволяет избежать Event ID 22 без повышенных привилегий.
Хотя сетевое соединение может быть зарегистрировано событием Sysmon Event ID 3.
Для обхода Event ID 3 автор описывает raw sockets: они проходят ниже уровня, на котором расположен сетевой хук Sysmon (требует прав админа).
#DNS #Windows #EDR #RedTeam

2026-10-15 20:42:13 UTC

- reply

Отдельно рассматриваются NDIS-драйверы, например, Npcap/WinPcap, позволяющие обращаться к сетевому интерфейсу в обход стандартного TCP/IP-стека Windows.
Это тоже должно помочь обойти Event ID 22 и Event ID 3, но тоже оставляет следы загрузки компонентов.
Для Npcap — Sysmon Event ID 7 для загрузки библиотек и Event ID 6 для драйвера.
Соответствующее правило отсутствует в стандартной конфигурации Sysmon.
➡️ Подробности — [Red Hand: DNS visibility evasion](https://redhand.io/resources/dns-visibility-evasion)
#DNS #Windows #EDR #RedTeam

2026-10-15 17:04:05 UTC

Ваш психолог.
Психоанализ 50$
Глубокий психоанализ 100$
Групповые занятия 200$
#юмор #психолух
https://mastodon.ml/system/media_attachments/files/117/446/006/895/293/044/original/0452d908aa3b5f9f.jpg

2026-10-15 16:12:44 UTC

- reply

@nprofile…d6fz
Per anus ad astra.
Sic transit gloria mundi.

2026-10-15 16:07:40 UTC

- reply

@nprofile…mu74
Отличное дополнение. Рад столь уместному продолжению поста.

2026-10-15 12:44:27 UTC

- reply

И всё это - реликт системы родовю
twain
< OÆ twēȝen (m)
(ср. Bavar zween (m),
Luxemb. zwéin (m),
OHD zwēne (m)
two
< OÆ twā (f)
(ср. Bavar. zwo (f),
Luxemb. zwou (f),
OHD zwō (f)
В среднем роде было
*twai
> OÆ twā (слилось с f.)
> HochD zwei
> Luxemb. zwee
Числительные от 1 до 4 германцы склоняли по родам. В исландском до сих пор склоняются.
Ну и синонимы на закуску:
two
both
twins
pair
couple
twosome
duo
duet
twain
gemini
doubles
doublets
duplicates
duplex
dyad
yoke
А ещё кстати числительные употребляются и в множественном числе - two and three - два и три (двойка и тройка) - twos and threes- двойки и тройки.
#английский_язык #twain

2026-10-15 12:38:33 UTC

Есть слова "два, три", а есть "двОЕ, трОЕ, четверО".
Английский язык такого бонуса лишен, но в нём всё же есть альтернативная форма слова two – "TWAIN".
Само собой, устаревшая:
• But the warm twilight round us TWAIN will never rise again.
• When the masked stranger hew with his axe, the baker's head did split in TWAIN.
С этим словом связан псевдоним Mark TWAIN (настоящее имя автора - Сэмюэль Клеменс).
Скорее всего, вы о нём слышали, но если вкратце, это с пароходства на Миссиссиппи.
• "Mark twain!" – устный сигнал лоцмана о том, что глубина под килем парохода = 12 футов (2 фатома)
= т.е. корабль пройдёт успешно.
А ещё за "вы двое" сгодится "two of you".
Ну и в дополнение вот вам карта приключений Гекльберри Финна из издания 1959 года.
Картограф и художник Эдвард Эверетт Генри.
#английский_язык #twain
https://mastodon.ml/system/media_attachments/files/117/444/952/315/606/222/original/16c192390f24fb2c.png

2026-10-14 21:08:23 UTC

Hexadecinull/VineOS
https://github.com/Hexadecinull/VineOS
> An Android VM engine, for Android.
🌿 VineOS
A free, open-source, ad-free Android-on-Android virtual machine. Run a full isolated Android guest inside your existing device, with 32-bit app support on arm64-only hardware via QEMU user-mode emulation.
#Android #VineOS #emulation #VirtualMachine

2026-10-14 17:26:12 UTC

- reply

@nprofile…0eu8
> Если планету представить в виде яблока, то мы разведали менее 1% всех ископаемых на глубину тоньше кожуры яблока.
Про рентабельность добычи, надеюсь объяснять не нужно?
И вообще где числа из ваших рассуждений? Или мне не кажется, что это чисто умозрительные конструкции?

2026-10-14 17:23:40 UTC

- reply

@nprofile…0eu8
> Это не попытки, это постоянный процесс эволюции. И он продолжается и сейчас, никуда не делся.
Эволюция - это не о выращивании сознательных и альтруистичных членов общества, вносящих свой вклад в разрешение "трагедии общин". Это просто отбор наиболее приспособившихся к изменившимся условиям внешнего мира. Эгоизм сам по себе менее затратен.
> (преференционизм) Уже сильно ослаблен, где-то просто сведён почти до 0.
Да, отлично, расскажите это в любой из палат любого парламента прочей провластной тусовке.
>...имеющиеся ресурсы начинают распределяться более равномерно.
Примеры нынешних мультимиллиардеров вроде Элона Маска и Джефа Безоса не наводят на размышления, что в постулировании равномерного распределения что-то не так?
>...начинается освоение ресурсов своей солнечной системы.
О-о-о, космические корабли бороздят Большой театр.
А не соблаговолите ли привести числа из отчётности Первой луннообогатительной батутопроизводящей компании?
Мем: "Где пруфы, Билли?!"

2026-10-14 16:16:53 UTC

- reply

@nprofile…0eu8 Ваши прекраснодушные попытки "за всё хорошее против всего плохого" звучат конечно прекрасно.
Но дело в том, что такие попытки вырастить "властелинов духа" ещё ни разу не увенчались успехом.
В человечестве слишком сильны поведенческие паттерны из нашей обезьяньей прошивки:
- приоритетная поддержка своей стаи (преференционизм, кумовство), - ограничение количества членов стаи (Данбар где-то здесь оттоптался на мечтах о коммунизме),
- борьба за ресурсы и влияние (сепаратизм, сектантство, войны).
А всеобщее объединение (под чьей кстати говоря эгидой) - пока лишь несбыточные мечты.
Теперь касательно анализа реальности и прогнозов.
В ваших постах что-то не заметно ни описания собранных данных, ни дизайна эксперимента, который бы позволил сделать хотя бы какие-нибудь проверяемые выводы или тем паче прогнозы.
А отсылка к авторитету, это, батенька, одно из хорошо известных Вам когнитивных заблуждений.
Не стоит в приличной дискуссии опускаться до такого, здесь не политическое шоу.

2026-10-14 13:19:54 UTC

- reply

@nprofile…0eu8
"Мы должны перейти к новому, глобальному обществу, прекратить войны и распри, изменить даже своё нынешнее целеполагание, перейдя от стремления к личному благополучию к заботе о благополучии общества в целом. Это единственный путь, который позволит нам жить дальше. Если же мы этого не поймём и не изменимся - планета будет жить дальше без нас."
Занятно изложено, и отчётливо отдаёт маниловщиной.
Реципрокный альтруизм, вот что действительно работает.

2026-10-14 13:05:46 UTC

- reply

@nprofile…rdsz
На фото - coprinus comatus (навозник белый)

2026-10-14 11:57:31 UTC

Weekly self-hosted content + news delivered straight to your inbox
Join 30,000+ readers discovering the latest in self-hosted software and updates every Friday
https://selfh.st/
#self_hosting #indieweb

2026-10-14 11:55:38 UTC

- reply

Hardcore IndieWeb: Run your own website 100% independently for only $0.01/day
#selfhosting #indieweb
https://www.neatnik.net/hardcore-indieweb

2026-10-14 11:50:50 UTC

Самохостинг 10 ТБ на ноутбуке, свой сервер вместо облака, личные сайты и сисопки
#self_hosting
https://habr.com/ru/companies/ruvds/articles/1093840/

2026-10-14 10:42:09 UTC

Как сцена взлома принтеров изобрела собственный DRM
https://habr.com/ru/articles/1092764/
#hardware #printer #mfp #cracking #DRM

2026-10-13 18:39:00 UTC

- reply

What you get
Podman, Docker and LXC - pre-installed, ready the moment it boots
A real VM - Alpine Linux on a custom kernel via QEMU, or hardware-accelerated AVF on supported pKVM devices
In-app terminal - full xterm-256color, 122 color themes, 13 fonts, live resize
X11 desktop - run GUI Linux apps in a built-in viewer with touch, keyboard, mouse and audio
USB passthrough, SSH, port forwarding and a guest-to-Android bridge
Container backup, a live VM/device status view and Downloads-folder sharing with the guest
English and 中文, no root, any arm64 device on Android 8+
#Android #podroid #vm #container

2026-10-13 18:35:41 UTC

ExTV/Podroid
https://github.com/ExTV/Podroid/tree/main
> A rootless Android app that boots Alpine Linux: run containers (Podman/Docker/LXC) and GUI desktop apps.
extv.github.io/Podroid/
#android #podroid #vm #container

2026-10-13 17:35:27 UTC

- reply

@nprofile…g7d6
- Исполин духа. Всё хочет, и всё, значиться, может.
А вы, товарищ, отложите фотоапппаратик и возьмите киноаппаратик. У нас тут - процесс.

2026-10-13 17:33:15 UTC

- reply

А раз только ядро, то на тебе, ядро, дополнительные плюшки.
Например отправка без копирования в отдельный буфер и расшифровка на месте.
Атакующий делает так, чтобы эти два фактора встретились.
Он собирает пакет, один из кусков которого - это ссылка на память с системным файлом, и скармливает этот пакет ядру как входящий зашифрованный.
Ядро его расшифровывает и пишет в файл, на который указывает ссылка.
После этого бесполезны все проверки и т.д.
Устройство скомпрометировано.
Переписанный кусок файла срабатывает, когда его вызывает системный процесс, и дальше по цепочке: исполнение уходит в init, оттуда в ядро грузится чужой модуль, SELinux переводится в разрешающий режим...
вашему устройству - абзац.
То что там где-то что-то пофиксили в апстриме, совершенно не означает что устройство в ваших руках безопасно.
Уязвимость оставалась не закрытой три месяца с момента публикации.
Флагманский смартфон от Google уязвим спустя три месяца после исправления ядра.
#android #CVE #fail

2026-10-13 17:22:48 UTC

- reply

2. Из системного процесса запустить обычный машинный код нельзя, политики запрещают.
Но там же, в этом процессе, лежит список связей со всеми остальными процессами.
По этому списку атакующий дотягивается до сетевого процесса и заставляет его загрузить свой код.
Сетевой процесс нужен потому, что ему разрешено работать с шифрованными соединениями IPsec, а именно там третья дыра. Самая основная.
3. Телефон держит содержимое открытых файлов в оперативной памяти, чтобы не читать с диска по десять раз.
Влез в этот фрагмент памяти - можешь контролировать то что исполняется в текущий момент.
Права на файл, разумеется, проверяются, иначе у всего на устройстве был бы root.
Но проверяются они только к файлу на диске.
К файлу, который открыт в памяти - нет.
Поскольку подразумевается что писать туда будет только ядро.
#android #CVE #fail

2026-10-13 17:21:38 UTC

Очередной наброс от команды LSPosed и очередной факап от Google. Это нужно знать, чтобы таки немного понимать, что за железо в руках.
Цепочка эксплойтов (https://github.com/LSPosed/LSPromise) состоит из двух CVE - брешь в стеке телефонии 17-го Андроида и дыра в ядре.
1. Оказаться внутри процесса, которому система доверяет.
Если установленное приложение заявляет "я могу обрабатывать звонки", но на самом деле не может, то система лезет к несуществующему классу и падает.
В Android 17 добавили проверку: перед обращением убедиться, что класс реально есть. Есть ли класс в чужом приложении - взять загрузчик кода этого приложения.
Приложение телефонии проверяя исполняет загруженный код.
Приложение подсовывает свой код, который нужно выполнить для побега из песочницы в процесс которому система доверяет. Приложение телефонии объявлено как часть системы: оно живёт не отдельно, а прямо в system_server, главном процессе Android, с системным идентификатором. Всё, чужой код внутри.
#android #CVE #fail

2026-10-13 17:15:19 UTC

- reply

@nprofile…g7d6
Нейрохрючево само себя не продаст.
Купились же на байку о нейросетях, самокоординирующихся на заброшенной немецкой вики, схавают и это.

2026-10-13 17:13:06 UTC

- reply

@nprofile…fzgf
Портвейн конечно же.

2026-10-13 17:11:55 UTC

- reply

Вопрос на миллион долларов: может ли Google отказаться выполнить судебный приказ о техническом содействии в разблокировке конкретного устройства, если его привязка к аккаунту установлена, а разблокировка признана необходимым процессуальным действием?
Приказ можно оспаривать, но для этого нужно чтобы Google хотел этого, что сильно вряд ли. Юрисдикция обязывает ко многому. Инструмент для исполнения приказа есть. Принципиальная техническая возможность имеется. Если пользователь включит функцию. Если, конечно, она вообще появится в прошивках.
Но если реально появится, что скорее всего, то изъятый (в том числе BFU) аппарат, где функция была включена, открывается по аккаунту в любой момент, без владельца, минуя перебор. То что функция должна быть непременно включена - не факт.
Вживую финальный код можно будет изучить только когда он будет на устройствах.
#android #Google #NoGoogle

2026-10-13 17:11:03 UTC

«If you forget your PIN or password, unlock your device using your linked Google account.»
Если это не повод отказаться от Google, то я не знаю, что тогда повод.
https://www.androidauthority.com/android-unlock-with-google-account-apk-teardown-3713919/
Функция заявлена как опция, но само её наличие, даже в выключенном виде, создаёт штатный путь, серверную инфраструктуру и юридическую точку давления на Google.
Строго говоря, модель доверия и раньше была такой же: производитель прошивки контролирует код фреймворка и может встроить в него что угодно.
Но в AOSP escrow-токены на неуправляемых телефонах отключены криптографически. addWeakEscrowToken работает только на automotive, а escrow-данные пользователя уничтожаются после настройки устройства.
Чтобы обойти это, пришлось бы менять системный код и тайно поставлять изменение в прошивке.
Новая функция по сути требует обратного: секрет, из которого восстанавливается ключ пользовательских данных, должен быть доступен через фактор, который контролирует Google.
#android #google

2026-10-13 11:07:15 UTC

- reply

Rooted phones: Run the Ubuntu filesystem through chroot.
Non-rooted phones: Run an app-private native Termux userspace and install desktop packages from the X11 and TUR repositories. PRoot is not used.
Rendering: Both modes connect directly to the embedded X11 server on DISPLAY=:0. Adreno devices use Turnip/Zink hardware acceleration when available; other GPUs fall back to Mesa software rendering.

2026-10-13 11:07:15 UTC

- reply

Automated setup: The app extracts the bundled ARM64 Termux bootstrap, configures its private package prefix, and installs the selected desktop automatically.

2026-10-13 11:07:14 UTC

- reply

How It Works
The Linux environment runs through Termux with direct access to the phone's kernel. No emulation, no translation -- native performance.
The setup script installs a full desktop (XFCE4/LXQt/MATE/KDE) inside Termux using the Termux User Repository (TUR) for GUI apps.
For tools not available in TUR (Wireshark, Metasploit, etc.), a Proot container provides a standard Ubuntu/Debian/Kali environment where you install anything with `apt`.

2026-10-13 11:07:14 UTC

- reply

The automatic menu sync scans what you install inside Proot and adds it directly to your desktop app menu. No need to enter the container every time.
DroidDesk App (Standalone)
DroidDesk is also available as a standalone Android application that completely automates this process without requiring a separate Termux installation. It renders through an embedded Termux:X11 server running in its own Android process; the app does not use VNC.

2026-10-13 08:29:15 UTC

DroidDesk
https://github-store.org/app?repo=orailnoor/DroidDesk
> View this repository in Komi Store — the open-source app store for GitHub releases.
DroidDesk turns your Android phone into a real Linux desktop using Termux, Termux X11, TUR, and Proot. Run VS Code, Firefox, LibreOffice, Blender, and more with X11 or VNC support for monitor setup.
#droiddesk #Android #Linux
https://mastodon.ml/system/media_attachments/files/117/432/657/878/390/021/original/1e22f5a45c507bba.png

2026-10-12 13:40:19 UTC

И к новостям вайб-хакинга:
CrowdStrike разобрала атаку на несколько южнокорейских финансовых компаний, где хакер активно гонял Claude Code, Grok, DeepSeek и GLM как помощников.
Самое смешное в этом случае, что он умудрился оставить открытыми свои AI-сессии.
А внутри сессий полный фарш:
- обсуждения где сбывать украденные данные,
- просьбы подсказать даркнет-площадки,
- запрос Claude сделать ему красивое резюме с перечислением собственных хакерских заслуг,
- и вишенкой на торте... его персональные данные.
Короче говоря, мы на том этапе, где один залетевший дятел с обоймой нейросетей уже реально может ломать инфраструктурку.
https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
#ai #hacking #vibe_coding #vibe_hacking #CrowdStrike

2026-10-12 13:10:20 UTC

Мастера с Youtube:
- Вы можете ЛЕГКО сделать мебель в своём гараже, которая обойдётся вам всего в пару тысяч.
Их гараж.
...твой набор инструментов.
#diy #humor
https://mastodon.ml/system/media_attachments/files/117/428/085/010/734/128/original/9f85a98cb06fe239.png

2026-10-12 12:45:17 UTC

- reply

Glow
Glow is a terminal based markdown reader designed from the ground up to bring out the beauty—and power—of the CLI.
Use it to discover markdown files, read documentation directly on the command line. Glow will find local markdown files in subdirectories or a local Git repository.
**The TUI**
Simply run `glow` without arguments to start the textual user interface and browse local. Glow will find local markdown files in the current directory and below or, if you’re in a Git repository, Glow will search the repo.
Markdown files can be read with Glow's high-performance pager. Most of the keystrokes you know from less are the same, but you can press ? to list the hotkeys.
# Read from file
glow README.md
# Read from stdin
echo "[Glow](https://github.com/charmbracelet/glow)" | glow -
# Fetch README from GitHub / GitLab
glow github.com/charmbracelet/glow
# Fetch markdown from HTTP
glow https://host.tld/file.md
https://github.com/charmbracelet/glow
#shell #tool #charmbracelet #glow #markdown
https://mastodon.ml/system/media_attachments/files/117/427/982/958/508/722/original/168d823e6e174f9a.png

2026-10-12 08:43:49 UTC

- reply

A tool for glamorous shell scripts
Gum provides highly configurable, ready-to-use utilities to help you write useful shell scripts and dotfile aliases with just a few lines of code.
Leverage the power of Bubbles and Lip Gloss in your scripts and aliases without writing any Go code!
Commands
choose: Choose an option from a list of choices
confirm: Ask a user to confirm an action
file: Pick a file from a folder
filter: Filter items from a list
format: Format a string using a template
input: Prompt for some input
join: Join text vertically or horizontally
pager: Scroll through a file
spin: Display spinner while running a command
style: Apply coloring, borders, spacing to text
table: Render a table of data
write: Prompt for long-form text
log: Log messages to output
via komi store
https://github-store.org/app?repo=charmbracelet/gum
https://github.com/charmbracelet/gum
#gum #charmbracelet #crush #shell #tool
https://mastodon.ml/system/media_attachments/files/117/427/045/534/752/518/original/a5c452e7715269c8.png

2026-10-11 17:04:22 UTC

Glamourous agentic coding for all 💘
https://github-store.org/app?repo=charmbracelet/crush
> View this repository in Komi Store — the open-source app store for GitHub releases.
#ai #charm #crush
https://mastodon.ml/system/media_attachments/files/117/423/358/753/522/720/original/152d7637343b4306.png

2026-10-11 14:18:07 UTC

Better DeepSeek
A powerful browser extension that supercharges DeepSeek Chat with custom tooling, persistent memory, and seamless project scaffolding. Generate and download files, run Python in-browser, create PowerPoint and Excel documents, build multi-file projects as ZIP archives, and manage custom skills and characters.
Features:
- Hidden System Prompt;
- Tool Tags for Enhanced Output;
- DeepCode (Experimental) & DeepSeek Harness Integration;
- MCP (Model Context Protocol) Tool Access;
- LONG_WORK Project Mode;
- Persistent Memory and Skills;
- Voice Support (STT & TTS);
- Native Navigation;
- User Interface;
- Code Block Download Buttons;
- Advanced File Upload.
Usage:
Once installed, visit chat.deepseek.com. You will see a "BDS" button in the top-right corner. Click it to open the settings drawer.
https://github.com/EdgeTypE/better-deepseek
#ai #deepseek #browser_extension
https://mastodon.ml/system/media_attachments/files/117/422/680/686/305/249/original/cc3408981ef71326.png
https://mastodon.ml/system/media_attachments/files/117/422/681/927/183/942/original/69662137c2dfc707.png
https://mastodon.ml/system/media_attachments/files/117/422/692/577/347/537/original/05aadb59bfd4f3cb.png

2026-10-11 06:32:40 UTC

- reply

@nprofile…qceq @nprofile…kdnx @nprofile…u58k @nprofile…7qxp @nprofile…zpe7
"...vectorcraft закрывает все мои потребности, которые ранее закрывал adobe illustrator."
Ну уж если в **текущем** состоянии закрывает, то подозреваю что эти потребности с лихвой перекроются существующими FOSS альтернативами.
Illustrator -> Inkscape.
Для работы с PDF альтернатива зависит от требований к функциональности.
https://www.fosslinux.com/43094/the-best-free-and-open-source-pdf-editors.htm

2026-10-10 17:47:59 UTC

Bitscoper CyberKit – IzzyOnDroid F-Droid Repository
https://apt.izzysoft.de/fdroid/index/apk/bitscoper.bitscoper_cyberkit
> Scanner, Tracer, Hasher, Encoder, Calculator, Crawler, and Retriever Tools
A Flutter application offering Bluetooth Low Energy Scanner, IPv4 Subnet Scanner, mDNS Scanner, UPnP Scanner, Route Tracer, TCP Port Scanner, Pinger, DNS Record Retriever, File Hash Calculator, String Hash Calculator, Base Encoder, Series URI Crawler, OGP Data Extractor, WHOIS Retriever, CVSS Calculator, Morse Code Translator, and Wi-Fi Details Viewer.
#tool #network #android #BitscoperCyberKit

2026-10-10 17:29:47 UTC

Важная штука для посиделок на скучных совещаниях или когда уже видеть не можешь все эти диаграммы.
Берёшь схему, жмёшь Shift + R и рассекаешь на моднейшем байке прям поверх всего этого.
https://koboyo.com/
#diagram #bike #motorcycle

2026-10-10 15:24:28 UTC

- reply

@nprofile…qceq @nprofile…kdnx @nprofile…u58k @nprofile…7qxp
@nprofile…zpe7
Всё это [ArtCraft](https://github.com/storytold) пока на уровне навайбкоженных поделок для детского утренника.
- А теперь, дети, лепим из пластилина колбаски и шарики, а не хуй как Вовочка.
До нормального продукта, которым можно пользоваться, а не просто посмотреть, этим плодам разгорячённого нейрослопа ещё очень далеко.
https://www.opennet.ru/opennews/art.shtml?num=66423

2026-10-10 15:04:40 UTC

Mastodon’s API empowers third-party developers to create better options.
Create Embed-a-Toot, it gives you full control over the appearance and behavior of Mastodon posts you embed on your site.
Embed-a-Toot transforms posts into plain-old HTML for embedding, which your browser can render even when the Mastodon server that hosted that content is inaccessible and even if the browser has JavaScript turned off.
https://stuartschechter.org/posts/embed-a-toot/
https://github.com/UppaJung/embed-a-toot/
https://hueyy.github.io/embed-a-toot/
#mastodon #embed_a_toot