вечно всем недовольный 😠
Dieppe, New Brunswick
Joined March 2010
- Tweets91.4K
- Following472
- Followers834
- Likes92K
sanchower 🇨🇦 retweeted
HR-директор Яндекса, Дарья Золотухина, увлекается эзотерикой и тащит это в работу.
Решения Дарья принимает строго «находясь в контакте со своим телом», а не на метриках и данных.
Взгляды Дарьи стали нормой в IT. В нашей сфере всё больше проработанных шизов. Это пиздец.
1/8
sanchower 🇨🇦 retweeted
The bug is like a joke.
On Alpine Linux, type 257 to 1024 characters of anything and you get root. 💀
‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password.
The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours.
It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY".
Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.
sanchower 🇨🇦 retweeted
Хронология взлома Binance
🗓️ Июнь
- Попытка внедрения: Инженер Binance искал инструмент для написания кода с помощью ИИ и случайно скачал поддельный установщик Homebrew.
- Реакция Binance: Binance обнаружла угрозу, заменила инженеру ноутбук и сменила его учётные данные.
- Последствия: Хакеры выяснили, кто именно входит в команду разработки кошельков.
🗓️ Сентябрь
- Социальная инженерия: Второй инженер получил предложение о работе на реальной платформе от лица якобы руководителя проекта.
- Собеседование: Прошло живое видеоинтервью с fake-HR.
- Вредоносное тестовое задание: Инженер скачал тестовое задание на рабочий ноутбук. Задание подменило инструмент pyenv на вредоносную копию.
- Пропуск угрозы: Системы безопасности Binance не зафиксировали подмену.
🗓️ 20 октября
- Внутреннее проникновение: Нападавший использовал зараженный ноутбук и внутренний ИИ-инструмент Binance, чтобы добраться до двух инженеров кошельков.
- Утечка токена: На ноутбуке одного из инженеров был найден токен для развёртывания контейнера.
🗓️ 29 октября
- Запуск атаки: Контейнер был развёрнут, и хакеры получили доступ к сервису подписи.
20:05 UTC — Начало вывода средств: Средства начали уходить с кошельков.
- Блокировка выводов: Binance приостановила выводы средств, но перевод денег продолжался, так как нападавший предварительно авторизовал собственный смарт-контракт прямо в блокчейне.
- Сложность остановки (MPC): Из-за использования технологии MPC (Multi-Party Computation) единый приватный ключ для отзыва прав отсутствовал. Binance пришлось на ходу разрабатывать процедуру отзыва смарт-контракта атаковавшего.
- Окончание вывода: Последняя транзакция в ETH ушла спустя почти 4 часа после первой.
‼️ Итоги и последствия
Финансовый ущерб: Общая сумма хака составила $6,34 млрд.
Возврат средств: Binance заявляет о возврате ~$2,85 млрд и выделении средств для покрытия оставшейся суммы.
Организаторы: ФБР связало атаку с группировкой из Северной Кореи (операция готовилась 5 месяцев).
sanchower 🇨🇦 retweeted
ANTHROPIC IS CRACKING DOWN ON VIDEO GAME REWRITES 🚨
Claude Code picked up a new rule around Oct 27, sent from Anthropic’s servers under a flag called "tengu_heron_brook". There’s no setting to turn it off.
The full rule: “Do build original games, games in a genre, and games from the user’s own designs and assets. Don’t build a recreation of a specific existing game, even if it is renamed or called original.”
Is this the end of game rewrites, modding and everything in between?
sanchower 🇨🇦 retweeted
Новенький мальчик на кассе микс маркта неправильно пробил мой унылый обезжиренный творог, не справился с возвратом, потому что касса зависла, позвал Наталью, та позвала Татьяну, и никто не посмеялся, когда я сказала, что это совершенно очевидно задача для Галины.
sanchower 🇨🇦 retweeted
ёбаные боты вырвались из своих песочниц, чтобы устраивать башорг
оророро пропустил кожанную через шрёдер
sanchower 🇨🇦 retweeted
Кажется, взлом Binance можно было бы избежать, если бы разработчики всегда запускали код только в Dev Container (как я делаю, у меня нет Node.js вне контейнера).
Начните использовать Dev Container, если ещё нет. Атак будет только больше.
‼️ BREAKING: Binance says it was hacked after one engineer installed a fake Mac Homebrew tool and another did a coding test for a fake job on his work computer.
The first searched for an AI coding tool and got a tampered Homebrew, a popular Mac tool. Binance caught it, but the hackers learned who worked on its wallets.
Ads on Google have pushed Mac malware for many years now, and most developers are aware of this.
The coding test hid malware its security missed. Hackers then used Binance's own internal AI tool to take over two wallet engineers.
They stole a record $6.3B
sanchower 🇨🇦 retweeted
Ten million people have watched a comedian accidentally destroy the entire TED talk industry.
He filmed the talk once at TEDxNewYork in 2014 and openly admitted he had nothing to say.
Speaking coaches charge $5,000 to teach the exact tricks he used in 6 minutes to say nothing at all.
His name is Will Stephen. He is a comedian from Late Night with Seth Meyers who was invited to give a real TED talk and used it to prove the format is a costume anyone can wear.
Every TED speaker opens with a question, tells a personal story, cites a scientist, and shows a chart. Stephen did all four in six minutes with zero content.
His entire formula fits on a napkin.
Gesture with both hands. Ask the audience a question anyone can answer. Tell a mildly embarrassing story so they say aww. Point to a stranger on a slide and call them important. Flash a chart of random numbers. Wear glasses with no lenses. The audience will think you are brilliant.
That last trick alone has probably cost the public speaking coaching industry a hundred million dollars in sessions clients should have skipped.
"If you watched me on YouTube with the sound off, you would think I was a genius."
That is Will Stephen on the TED stage, three minutes into the talk he was paid to give. He wasn't lying.
Executives pay $15,000 for a keynote coach and still open with a joke the room never laughs at. Founders rehearse their pitch for weeks and still sound like Stephen at minute four, saying "wagga wah, gabba gabba" with authority.
The talk is free on YouTube. The method is written across every TED speaker's playbook for ten years.
Stephen still writes for Seth Meyers. Almost none of the ten million viewers have stopped nodding at empty slides since.
The formula is free. The willingness to actually say something before your next keynote, pitch, or townhall is the entire edge.
sanchower 🇨🇦 retweeted
Прислали контрольную домашку от Льва.
Дорогой Лев, мы ставим 100+ , так как это лучше любых слов объясняет «взрослую жизнь».
Просто лучший.
sanchower 🇨🇦 retweeted
1. Илон Маск отвечает смайликом 😬 на сравнение обещания CZ вернуть украденные с Бинанса деньги с уверениями SBF в устойчивости FTX
2. Чанпэн отвечает на это пассивно-агрессивной угрозой слить пакет акций SpaceX стоимостью в миллиард для покрытия дыры
What a time to be alive
sanchower 🇨🇦 retweeted
Многие люди продали свои дома, машины и тд. чтобы купить каюты/квартиры на этом «бесконечном» круизе. А теперь компания обанкротилась и все пассажиры стали бездомными.
Идея была в том чтобы жить там всю жизнь как в квартире и покупали каюты навсегда, но они не учли все риски.
