Category: wtf

Стран­ные ново­сти посту­па­ют из горо­да Ново­го Йор­ка. Там уста­но­ви­ли бес­плат­ный авто­мат по выда­че нар­ко­ма­нам вся­че­ских нуж­ных пред­ме­тов: тру­бок для куре­ния крэка (раз­но­вид­ность кока­и­на, не раз­ла­га­ю­ща­я­ся, а воз­го­ня­ю­ща­я­ся при нагре­ва­нии), напри­мер.

Я сна­ча­ла про труб­ки для куре­ния не пове­рил, а потом при­гля­дел­ся — да, таки есть, назы­ва­ет­ся «safer smoking kit».

Дво­я­кое у меня отно­ше­ние. Сре­ди нар­ко­ма­нов есть раз­ные люди — как те, кото­рые ино­гда так раз­вле­ка­ют­ся или при­ни­ма­ют веще­ства в каче­стве само­ле­че­ния, но не окон­ча­тель­но поте­ря­лись для обще­ства, так и окон­ча­тель­но опу­стив­ши­е­ся подон­ки, кото­рые за дозу про­да­дут абсо­лют­но всё — хоть свою жопу, хоть поч­ки сво­ей мате­ри. К послед­ним очень слож­но отно­сить­ся как к людям, и куря­щие крэк — они обыч­но из этой кате­го­рии.

Вот, напри­мер, два вер­ных дру­га упо­треб­ля­ют крэк — у одно­го, види­мо, лёг­кие уже ку-ку, так что он попро­сил това­ри­ща, что­бы тот ему задул дым крэка поглуб­же в жопу — что­бы нар­ко­тик всо­сал­ся в кровь через пря­мую киш­ку. Дета­ли я заблю­рил на вся­кий слу­чай, да и тут и непо­нят­но, но вот ссыл­ка на видео, если кому надо при­ча­стить­ся.

Ну вот при­мер­но такие граж­дане упо­треб­ля­ют крэк.

Стран­ные нын­че вещи про­ис­хо­дят. Нар­ко­ма­нам — все­гда пожа­луй­ста, а авто­ма­ты для про­да­жи сига­рет или там бух­ла — НИЗЗЯ!!! Ни кап­ли в рот, ни сан­ти­мет­ра в жопу!!!

Непо­нят­ная какая-то нын­че жисть пошла.

Как инте­рес­но. У ком­пью­те­ров с систем­ной пла­той «Гига­байт» есть авто­ма­ти­че­ское обнов­ле­ние про­шив­ки, кото­рое запус­ка­ет­ся при каж­дой загруз­ке ком­пью­те­ра и обра­ща­ет­ся к одно­му из сле­ду­ю­щих ресур­сов:

http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4

При обна­ру­же­нии обнов­ле­ний оно их сгру­жа­ет и выпол­ня­ет с систем­ны­ми при­ви­ле­ги­я­ми.

Фиш­ка в том, что пер­вый ресурс, напри­мер, не исполь­зу­ет https, сле­до­ва­тель­но, если у зло­умыш­лен­ни­ков есть доступ к сети орга­ни­за­ции, они могут под­ме­нить этот ресурс на что-то, содер­жа­щее вся­че­скую виру­ся­ти­ну. Фиш­ка вто­рая, что хоть дру­гие ресур­сы и защи­ще­ны https, сгру­жа­тель обнов­ле­ний никак не вери­фи­ци­ру­ет их сер­ти­фи­ка­ты, соот­вет­ствен­но, под­ме­на ресур­са не менее три­ви­аль­на, чем обыч­ный http.

Да, вос­поль­зо­вать­ся этой уяз­ви­мо­стью не ска­зать, что­бы было силь­но про­сто — потре­бу­ет­ся доступ к сети орга­ни­за­ции. Но сам факт того, что сгру­жа­тель может ска­чи­вать вся­кую фиг­ню, никак не про­ве­ряя то, что он ска­чи­ва­ет, доволь­но позор­ный. Я был луч­ше­го мне­ния о про­грам­ми­стах «Гига­байт».

https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/

PS: Обнов­ле­ния для Windows, кста­ти, тоже ска­чи­ва­ют­ся по про­сто­му http — это сде­ла­но для того, что­бы созда­вать мень­шую нагруз­ку на сер­ве­ры ком­па­нии. Но Вин­да про­ве­ря­ет хеш каж­до­го ска­чан­но­го обнов­ле­ния — а уж сами хеши пере­да­ют­ся по защи­щён­но­му кана­лу.

PPS: У меня MSI 🙂

В шта­те Новый Йорк с боль­шой пом­пой про­ве­ли т.н. «gun buyback» — скуп­ку огне­стрель­но­го ору­жия у граж­дан без зада­ва­ния вопро­сов. Мол, яко­бы это дела­ет мир без­опас­нее.

А я гля­жу на то, что им на сто­лы несут — мама доро­гая, да это в руки брать страш­но. Какие-то дедов­ские бер­дан­ки и уша­тан­ные в дупе­ли­ну револь­ве­ры, с кото­ры­ми ни один себя ува­жа­ю­щий ч0ткий пацан даже ста­ру­шек гра­бить не возь­мёт­ся.

Или вот тут, вон там на зад­нем плане какие-то две АРки вро­де лежат (поди, в един­ствен­ном экзем­пля­ре на всю скуп­ку), а осталь­ное — хре­ня­ти­на, кото­рая навер­ня­ка даже не стре­ля­ет. Да и АРки, навер­ное, тоже в нера­бо­чем состо­я­нии.

Или вот был о про­шлом годе… пас­са­жир, кото­рый на три­пе­ча­то­ре моди­фи­ка­то­ры шеп­та­ла, что­бы оче­ре­дя­ми стре­лять мож­но было (пола­гаю, един­ствен­ный раз в жиз­ни), напе­ча­тал и при­нёс. И по пра­ви­лам скуп­ки ему выда­ли ни мно­го ни мало, а 21 тыщу бакин­ских. Ай, моло­дец!

https://www.theguardian.com/us-news/2022/oct/11/new-york-gun-buyback-rules-3^d-printed-parts

Я вот не при­пом­ню тако­го выгод­но­го биз­не­са, что­бы рас­хо­ду было кило­грамм пла­сти­ко­вой нити за пять дол­ла­ров, а дохо­ду — аж $21,000. Это же доход­нее, чем фен­та­нил в под­во­ротне про­да­вать.

Если бы у меня рядом такую бы скуп­ку орга­ни­зо­ва­ли, я бы им тоже при­нёс чего. Не, даже если без жуль­ни­че­ства, у меня есть вен­гер­ский писто­лет, уму­чан­ный в оба полу­жо­пия. В нём надо все пру­жи­ны до еди­ной менять, пото­му что в неко­то­рых стра­нах Восточ­ной Евро­пы, види­мо, не уме­ют в метал­лур­гию. Это тот самый писто­лет, кото­рым я пол в ста­ром доме про­стре­лил. Его почи­нить сто­ит вме­сте с рабо­той, навер­ное, дол­ла­ров сто пять­де­сят — две­сти, и жал­ко на гов­но тра­тить такие день­ги. Полу­чил бы я за него хотя бы сотку — под­ко­пить на новую АРку. Я её, види­те ли, желаю в калиб­ре 7.62 NATO, что­бы уж как при­ло­жишь — так при­ло­жишь. И на охо­ту мож­но ходить.

В‑общем, оче­вид­но, что в енти самые скуп­ки тащат ста­рое некон­ди­ци­он­ное БАРАХЛО, кото­рое выки­нуть рука не под­ни­ма­ет­ся — ору­жие всё же. А тут такой слу­чай!

Зато граж­дане радост­но отчи­ты­ва­ют­ся, мол, мы сде­ла­ли ули­цы без­опас­нее, ага. Когда про­цес­сом по кон­тро­лю над ору­жи­ем управ­ля­ют люди, кото­рые курок от крюч­ка не отли­ча­ют, все­гда так полу­ча­ет­ся. А те, кто как раз в этом раз­би­ра­ет­ся, подоб­ной хер­нёй зани­мать­ся не хотят, ибо пре­крас­но пони­ма­ют, что это ору­жие ни в кого стре­лять и не соби­ра­лось и не мог­ло.

Ну, а рас­счи­ты­ва­ют­ся за этот бан­кет (по моим под­счё­там, они потра­ти­ли мини­мум пол-лимо­на толь­ко на саму скуп­ку), пра­виль­но, лохи уша­стые — нало­го­пла­тиль­щи­ки. Луч­ше бы пять поли­цей­ских за эти день­ги наня­ли — боль­ше бы было тол­ку, ей-пра­во.

Бан­да тупых в оче­ред­ной раз сошлась с шай­кой злоб­ных и они сде­ла­ли что-то тупое и злоб­ное одно­вре­мен­но: это назы­ва­ет­ся «двух­пар­тий­ность».

«Груп­па сена­то­ров США обна­ро­до­ва­ла двух­пар­тий­ный зако­но­про­ект, кото­рый потре­бу­ет от плат­форм соци­аль­ных сетей про­ве­рять воз­раст поль­зо­ва­те­лей, запре­щать реги­стра­цию лицам млад­ше 13 лет и уста­нав­ли­вать спе­ци­аль­ные пра­ви­ла для несо­вер­шен­но­лет­них стар­ше 13 лет. Это так­же потре­бо­ва­ло бы от пра­ви­тель­ства опро­бо­вать доб­ро­воль­ную обще­на­ци­о­наль­ную систе­му про­вер­ки, кото­рая будет исполь­зо­вать офи­ци­аль­ные запи­си и удо­сто­ве­ре­ния лич­но­сти для онлайн-про­вер­ки воз­рас­та людей.

Зако­но­про­ект, “Закон о защи­те детей в соци­аль­ных сетях”, был вне­сен сена­то­ра­ми Томом Кот­то­ном (R‑AR), Брай­а­ном Шат­цем (D‑HI), Кри­сом Мер­фи (D‑CT) и Кэти Бритт (R‑AL) в сре­ду. Он пред­на­зна­чен для защи­ты моло­дых поль­зо­ва­те­лей от таких вещей, как зави­си­мость от соци­аль­ных сетей, но так­же потре­бу­ет ради­каль­ной пере­оцен­ки того, как взрос­лые и дети рабо­та­ют онлайн.»

https://www.theverge.com/2023/4/26/23699255/senators-bill-age-verification-protecting-kids-on-social-media-act

И наша-то, наша Бритт отме­ти­лась вступ­ле­ни­ем в это гов­но. А у меня надеж­ды были, что она умная. Как ска­зал Абрам Фомич Лин­кОльн, «луч­ше про­мол­чать и про­слыть дура­ком, чем заго­во­рить и раз­ве­ять все сомне­ния.»

Когда госу­дар­ство начи­на­ет совать свой и без того длин­ный нос в лич­ную жизнь граж­дан, эти гни­ды все­гда при­кры­ва­ют­ся забо­той о детях.

И в оче­ред­ной раз тупо­ры­лые госу­дар­ствен­ные дея­те­ли лезут в семью и пред­ла­га­ют отобрать у роди­те­лей пра­ва и обя­зан­но­сти смот­реть за сво­и­ми засран­ца­ми и пере­ло­жить всё это на госу­дар­ство.

Попро­буй­те на ком­пью­те­рах, кото­рые я выдал детям, зай­ти в ентот ваш бого­мерз­кий фейс­бук. Не вый­дет них­ре­на, как бы вы ни ста­ра­лись.

Ну, а тот, кто не смот­рит за сво­и­ми детьми, полю­ба­су полу­чит обол­ту­са вме­сто ребён­ка, и безо вся­ких фейс­бу­ков.

Из меня обыч­но полу­ча­ет­ся пред­ска­за­тель наобо­рот. Но посмот­рим.

Так вот, я пред­ска­зы­ваю, что выбо­ры 2024 года рес­пуб­ли­кан­ская пар­тия про­срёт про­сто с трес­ком раз­ры­ва­е­мых порт­ков.

Поче­му? Пото­му что с 2022 года рес­пуб­ли­кан­ская пар­тия с завид­ным упрям­ством каких-то нео­фи­тов запре­ща­ет абор­ты и огра­ни­чи­ва­ет доступ к ним. Чита­ешь ново­сти — то одну про­це­ду­ру запре­ти­ли, то дру­гую. А в нашем шта­те если жен­щи­ну изна­си­ло­ва­ла шай­ка подон­ков и она от них забе­ре­ме­не­ла — то аборт она сде­лать не может.

Мож­но вся­кие сце­на­рии при­ду­мы­вать, в кото­рых эти­че­ская пози­ция жен­щи­ны, дела­ю­щей аборт, явля­ет­ся сомни­тель­ной, пото­му как аборт не дол­жен, напри­мер, ста­но­вить­ся обыч­ным и при­выч­ным сред­ством кон­тра­цеп­ции. Но уж груп­по­вое-то изна­си­ло­ва­ние, где согла­сие жен­щи­ны даже рядом не лежа­ло — это как?

Или если 12-лет­нюю дочь изна­си­лу­ет выродок-«отец», а она забе­ре­ме­не­ет, то аборт тоже запре­щён. Как это пони­мать? С какой такой эти­че­ской пози­ции это нор­маль­но? Ну, види­мо, с эти­че­ской пози­ции нашей доро­гой рес­пуб­ли­кан­ской пар­тии.

Я даже боль­ше ска­жу. Это дела­ет нашу доро­гую рес­пуб­ли­кан­скую пар­тию хуже това­ри­ща Ста­ли­на. Това­рищ Ста­лин запре­тил абор­ты в 1936 году, это прав­да, но одно­вре­мен­но с этим он создал бону­сы мате­рям и роже­ни­цам, раз­вил сети дет­ских садов и яслей.

Ну, а пози­ция рес­пуб­ли­кан­цев — «мы вам запре­ти­ли, а вы (гре)битесь с этим даль­ше как хоти­те». Нет денег — иди­те нахер.

Это какой-то регресс. Рес­пуб­ли­кан­цы не про­сто пыта­ют­ся защи­тить ста­тус-кво, а ещё и отмо­тать вся­кое назад. И это им аук­нет­ся. Такая пар­тия, не пред­ла­га­ю­щая ника­ко­го раз­ви­тия, обре­че­на. За неё не будут голо­со­вать: раз­ви­тие невоз­мож­но, если вся повест­ка сво­дит­ся к съез­жа­нию в боло­то кон­сер­ва­ции.

Читаю опи­са­ние нуле­вой дыр­ки в Аут­лу­ке и толь­ко тихо фигею.

Нет, вы поду­май­те сами:

1. Мож­но напи­сать спе­ци­аль­ным обра­зом сге­не­ри­ро­ван­ное пись­мо.
2. В этом пись­ме мож­но ука­зать, что уве­дом­ле­ние об это пись­ме долж­но быть инди­ви­ду­аль­ным (кастом­ный зву­ко­вой файл). Поль­зо­ва­те­лю даже не нуж­но это пись­мо откры­вать.
3. Этот файл с уве­дом­ле­ни­ем может быть любым.
4. В том чис­ле — он может нахо­дит­ся по UNC пути, к кото­ро­му надо прой­ти по про­то­ко­лу SMBv3.
5. Сер­вер с фай­лом может нахо­дит­ся где угод­но, в том чис­ле — в интер­не­тах, хрен зна­ет, где.
6. При попыт­ке про­чи­тать файл с сер­ве­ра в UNC, может воз­ник­нуть необ­хо­ди­мость авто­ри­зо­вать­ся.
7. Что­бы авто­ри­зо­вать­ся, Вин­да посы­ла­ет сер­ве­ру NTLM хеш паро­ля поль­зо­ва­те­ля.
8. PROFIT!!!!

Рех­нуть­ся. Какой дур­дом.

PS: Обя­за­тель­но при­крой­те на бран­дау­э­ре порт 445 на выход. Вред­ным не будет в любом слу­чае, даже если обнов­ле­ние уже постав­ле­но.

Чего-то пря­мо барах­ло какое-то полу­чи­лось. На про­тя­же­нии все­го пер­во­го сезо­на нам пока­зы­ва­ют неспра­вед­ли­вость за неспра­вед­ли­во­стью, и зло за злом. И как-то кон­ца и края не вид­но. И закон­чи­ли тоже адищем. А ведь 1920е это «реву­щие два­дца­тые», эко­но­ми­че­ски это был ров­но такой же ЖОР, как в США 70 лет поз­же, в «туч­ных девя­но­стых». А пока­зы­ва­ют жопу за жопой.

Я даже не знаю, чего там во вто­ром сезоне тако­го долж­но напро­ис­хо­дить, что­бы хоть частич­но отме­нить тот адок, в кото­рый нас отпра­вил сезон пер­вый. Как мини­мум всех гадов рас­стре­лять по три раза, от свя­щен­ни­ка до инве­сто­ра-извра­щен­ца.

В‑общем, не знаю даже, реко­мен­до­вать теперь или нет.