Co tak naprawdę stało się z CVE-2026-20841?
Ktoś w Microsofcie pomyślał: „a co jeśli Notatnik mógłby wykonywać polecenia?” — i wypuścił to włączone domyślnie. Atakujący mogą teraz podsunąć użytkownikom złośliwy plik .md, ty otwierasz go, klikasz link i BUM — kod uruchamia się z pełnymi uprawnieniami użytkownika. Pełne przejęcie systemu. To aż tak poważne.
~
Sama podatność jest dość prosta. Obsługa Markdown w Notatniku nie sprawdza, co znajduje się w tych linkach, zanim je wykona. Specjalnie przygotowany plik z odpowiednim prefiksem protokołu robi resztę.
~
Wystarczy phishing i kliknięcie użytkownika zamienia się w pełne przejęcie systemu.
https://www.reddit.com/r/cybersecurity/comments/1r21w44/cve202620841_windows_notepad_remote_code/?
@Deykun: beka z m$, ciekawe czy to juz przez vibe coding: 'copilot, dodaj do notatnika mozliwosc odczytywania .md i parsowania linkow'
Zignorowanie pliku w eslincie: 30s
Znalezienie gdzie wstawić mute żeby eslint nie wysyłał warninga o zignorowanym pliku: 5min
Udało mi się w końcu osiągnąć przybliżenie zbioru Mandelbrota na poziomie 10^-31 na piksel. W javoskrypcie! W przeglądarce!
Zajebisty jest ten trik z perturbacjami. Teraz tylko optymalizacja i mogę zająć się szukaniem pracy xD
Mam przyjemność poinformować, że nareszcie udało mi się osiągnąć merytoryczny koniec pracy.
Marzyłem o tej chwili od 27 lat. Od odkrycia funkcji w grudniu 1998. Nie czuję jednak żadnej eksplozji radości. Chyba nie umiem się tym szczególnie cieszyć. Może dlatego, że wymagało to tyle czasu i wysiłku. Odczuwam jedynie pewien spokój, którego nigdy wcześniej nie czułem.
Praca zajmuje obecnie 222 strony A4. Nie jest jeszcze gotowa do publikacji. Przede mną uporządkowanie jej treści. Część elementów zostanie usunięta, dzięki czemu objętość nieco spadnie.
Stary rok, nowy Bartosz. Czy jakoś tak.
@Zilog: widzisz, wypracował rozwiązanie na problem milenijny który nagradzają milionem dolarów, ale mu nie chodzi o pieniądze i daje szanse innym żeby wygrać w czasie gdy on będzie pracował nad uporządkowaniem dowodu żeby ten nie tylko rozwiązywał p = np ale też był piękny. Dla nas takie oddanie się matematyce może być trudne do zrozumienia.
If an attacker observes two or three consecutive outputs of Math.random(), they can reverse-engineer the internal state of the generator and predict all future (and past) values with 100% accuracy. This has been demonstrated in multiple research projects and open-source tools.
Despite its quality, xorshift128+ is not cryptographically secure. For security-sensitive applications, use crypto.getRandomValues() instead
https://www.reddit.com/r/AskProgramming/comments/1qt1n0i/comment/o2ziocg/
@Deykun: motto Bartosza Żółtaka, króciusieńko: tylko zreperowany samochód jest w stanie dokończyć dowód, czyli
Prowadzić zbiórkę i auto do serwisu
Prowadzić zbiórkę i auto do serwisu
PROWADZIĆ ZBIÓRKĘ I AUTO DO SERWISU
PROWADZIĆ ZBIÓRKĘ I AUTO DO SERWISU
PROWADZIĆ ZBIÓRKĘ I AUTO DO SERWISU AHAHHAHHHA
Deykun szukający pracy 2024
https://www.hejto.pl/wpis/deykun-poswiecajacy-wolny-czas-na-bezrobociu-na-projekty-wlasne-https-youtu-be-l
tak wygląda zbieżność ciągu z_n+1 = z_n^2+p dla punktów p blisko brzegu głównej kardioidy zbioru mandelbrota
sory za jakość, dbam o transfer
okej, śwagier, tutaj przy brzegu
am gona giwim e ciken...
ajm gona giwim e ciken
widzisz jak je?
ic forfit, at least forfit, śwagier
it's at least for fit...
no, bierz tą kurwa kurę
dejr ju goł!
kurwa, forfiter
e? predator, kurwa!
it's piękne, it's bjutyful
e.. o kurwa, płynie mi do... do...
uciekaj, kurrwa, stąd
gierary hir
faak... men...
patrz jaki kurwa, szwagier!
popatrz jaka franca!
kurwa, chce mi wskoczyć na tego!
uciekaj! faak...
gary muw ałt...
gary muw aut!!
kypym et bej! ...kurwa!
hej! wskoczyłby mi do tego
holl'on, ajgady wyłączyć na chwilę
Bawię się tym webgpu, tym razem renderuje sobie zbiór mandelbrota. Już kiedyś pisałem to w C używając 128-bitowych floatów. Oczywiście na GPU to zupełnie inna bajka, bo okazuje się że max co zdecydowana większość GPU obsługuje to 32 bity.
Na 32 bitach to sobie można przybliżyć kilka razy i robi się pikseloza. No to najpierw zaimplementowałem emulacje 64 bitowych floatów. Można przybliżać dwa razy dalej. No ale to nadal trochę sraka, bo fajnie by było przybliżać z dowolną precyzją xd
Okazuje się że jest fajny trik pochodzący z teorii perturbacji czy innego znerdziałego działu matematyki. Ale chodzi mniej więcej o to, że zamiast liczyć sobie każdy piksel z osobna, to liczy się tylko centrum tzw. orbity z wysoką dokładnością, a potem liczy się tylko delty między centrum a interesującym nas punktem. Z niezrozumiałego dla mnie na razie powodu, nie potrzeba do tego większej liczby bitów, żeby działało.
Ofc jest to przybliżenie i trzeba dobrze wybrać to centrum orbity, żeby było ładnie. Później prześlę wam jakiś obrazek xd
A tak, proszem państwa, optymalizuje się obliczenia na dużych zbiorach punktów. Dzieli się rekurencyjnie przestrzeń na części, jeżeli dany obszar ma dużo punktów. Dla blisko położonych liczy się dokładnie, a dalekie obszary przybliża się, redukując do pojedynczego, uśrednionego punktu
"How Much is the Fish?" is a hardcore/Euro-dance song by a German group Scooter.
...
In May 2016, in response to increased popularity from a mention on The Tonight Show Starring Jimmy Fallon, H.P Baxxter answered the question about "How much is the fish?" on the Scooter Facebook page, revealing that "the fish" was actually the one they bought for their studio aquarium, and it cost 3.80 DM (1.94 €).[3]
https://en.wikipedia.org/wiki/How_Much_Is_the_Fish%3F
dobiłem dziś do 170 komci rankingowych i już jestem pierwszy
ale dobiję jeszcze parę bo sensy i dejkuny czasami tak narunchenują tych fpisów, że mnie wyprzedzają więc trudno przez cały kwartał utrzymać bezwysiłkowo takie pierwsze miejsce
Nic dziwnego, że nie mamy nowych userów jak mamy beznadziejne doznania na telefonie podczas komentowania