veselcraft

Идиоты.

Discord* скоро сделает все сообщения, отправленные после вчерашнего обновления, индексируемыми в поисковиках (если сервер помечен как публичный). Функция будет включена по умолчанию на всех серверах созданных не в ЕС. Выйти из программы можно создателю или админам в настройках сервера, детали на фотографии выше. *признана заблокированной на территории России по причине продвижения мессенджера MAX 📼 @veselcraft

Очень многие спрашивают что такое CVE и почему такие посты поднимают такую большую бучу: CVE - Common Vulnerabilities and Exposures (Общие Уязвимости и Воздействия) Зачастую это работает вот так: - кто-то нашёл брешь в софтине и решил уведомить компанию или разработчиков - он создаёт CVE под кредом секретности и публикует общую информацию и как оно обходится с этого момента у конторы два пути: - первый: контора берёт во внимание и оценивает его воздействие, затем закрывает брешь и говорит нашедшему что починили; с этого момента CVE становится публичным и если у конторы есть bug bounty выдаёт деньги за наход (у гугла за такие находы например в среднем даётся $6006.13) - второй: контора может игнорировать всё это и закрыть глаза на уязвимость, после 90 дней CVE публикуется автоматически и по факту выставляет контору дураками То что у бреши есть CVE не всегда значит что ей можно вынести половину системы, для этого есть CVSS, чем он больше, тем страшнее брешь Аналогично в обратную сторону: если у бреши нет CVE это не означает что её нет вообще, или то что её не используют в данный момент хакеры или другие люди

в других новостях мер Нью-Йорка Цохран Мамдани снова открывает Тёмный Фонтан посреди города

Снова CVE/RCE, на сей раз в Telegram и снова в стикерах. На Offensivecon 2026 человек по имени (господи прости меня если я ошибусь) Сэйфельдин Азиз нашёл и продемонстрировал исполнение кода через обход библиотеки rlottie, обходя валидацию стикеров через сервера Telegram. Даже после того, как код показали команде Telegram, они решили опровергнуть информацию, ссылаясь на свою серверную валидацию. UPD: по словам Азиза, запустить код и соответственно RCE можно даже на iOS 📼 @veselcraft

Screenshot (28 oct 2026 18:16:42)

Единственный блок РКН который я одобряю

Гуфовский уже не тот

В PXE нашли RCE:

Кто ещё не успел забрать красного красавчика ЗАБИРАЙТЕ 9 штук осталось

Нам поступили сообщения о том, что Ростелеком использует наши запатентованные способы установки оборудования. Мы уже готовим досудебную претензию

Игроку команды CS NAVI Aleksib дали 4 месяца условного заключения после того как игрок получил и не оплатил налоги Финляндии от продажи стикеров и кейсов в CS:GO на сумму в 53 тысячи евро в 2019ом году. По словам Aleksib, он признаётся что «забыл» задекларировать эту прибыль, и в суде отрицает, что это было сделано нарочно. 📼 @veselcraft

Детали предзагрузок GTA VI (PS5): Размер игры — 210гб Предзагрузка доступна 12 ноября, официальный релиз 19го в полночь. Цена стандартного издания — 79.99US$ + внутри игровые покупки Один из провайдеров Ирландии, Virgin Media, выставил новую вакансию на своём сайте, где нужно играть в GTA VI восемь часов подряд за 100€/час. 📼 @veselcraft

схуяли там кизару такой скандал устроил намедни

Sony и японский гигант в сфере телекоммуникаций NTT Docomo попали под слив данных 19 октября, из компаний слили почти 3 миллионов данных пользователей, в которых находятся полные имена, пароли, UID, адреса, электронные почты и 16 банковских аккаунтов, видимо предналежащей самой Sony. Из NTT ушли в добавок к выше написанному ещё номера телефонов, даты рождения, ID и логины подключения к интернету, и, судя по всему, некоторые привязки клиентов к Sony аккаунтам. Обе компании подтверждают несанкционированный доступ. 📼 @veselcraft

Рефрешнули MacBook Pro и iMac, оба с M6, WiFi 7 и Bluetooth 6. В iMac добавили 2.5 гигабитный Ethernet (в базовой его нет). Цена от 2000$ и 1500$ соответственно 📼 @veselcraft