Mithgol the Webmaster – Telegram
Mithgol the Webmaster
1.4K subscribers
158 photos
196 videos
219 files
915 links
Мицгол-вебмастер ведёт на сём канале свой малоблог в Telegram.

Основные темы (в алфавитном порядке): аниме, виртуальная реальность, Геленджик, криптоконспирология, русский антиутопизм, сайтостроение, урбанизм, 猫 etc.

💸Донат: https://news.1rj.ru/str/ReadMithgol/923
Download Telegram
Возможно постепенное наращивание уровня аниме-аналитики, сопряжённое со всё болѣе глубоким и анимешным погружением въ нѣкоторую проблему. Сейчас я покажу это на примѣрѣ такого явления, как торговые автоматы.

На первом уровне человѣкъ задаётся вопросом: а в какой стране торговые автоматы наиболѣе популярны? — от этого момента начинается аниме-аналитика, потому что оказывается, что торговые автоматы наиболѣе популярны на родине аниме, то есть в Японии. В статье «Обзор автоматной торговли в Японии 2004—2005 гг.» говорится, что лѣтъ двадцать назад численность торговых автоматов в Японии превосходила пять миллионов с половиною, то есть в среднем на каждых ≈23 японца приходилося по одному торговому автомату (и это наибольший въ мірѣ показатель на душу населения). Тот же обзор сообщает нам и латинскую транскрипцию того японского слóва (или, может быть, словосочетания), которым там называют торговые автоматы: «jidoohanbaiki».

На втором уровне человѣкъ задаётся вопросом: а почему так? — и выясняется, что для того, чтобы торговые автоматы не развандаливали с силою, препятствующею их окупаемости, совершенно необходимым оказывается опредѣлённый (малый) уровень уличной преступности вообще (и вандализма в частности) и даже, может быть, опредѣлённый (высокий) уровень культуры и воспитания, исключающий тягу к истреблению элементов общего блага. Опять же, если в стране существуют (и дѣйствуютъ) враждебно настроенныя меньшинства, то тогда они бывают заинтересованы раздалбывать торговые автоматы с полным сознанием того, что причинение любого зла среднему гражданину означает чаще всего причинение зла представителю большинства, им ненавистнаго; слѣдовательно, для успѣшной автоматизации торговли необходима опредѣлённая сила общественнаго единства в стране — быть может, одновременно по нѣскольким направлениям: и классоваго, и національнаго, и вѣроисповѣднаго, и расоваго единства. Оформляя это понимание, в 2019 году появился мем «есть два типа цивилизаций» («there are two types of civilizations»): авторы вон той и затѣмъ ещё вон той микроблогозаписи сравнивали типичный сѣверо-американский торговый автомат «Кока-колы» (въ помѣщеніи и в антивандальном исполнении, укрытый неслабыми рѣшётками) и его аналог в Японии (под открытым небом и незарѣшёченный, потому что никто не станет раздалбывать его или утаскивать цѣликомъ). Сразу скажу ещё, что и автор канала @BarnaulAnalytics тоже достиг этого уровня аниме-аналитики, когда выложил скриншот одной из этих микроблогозаписей 2019 года.

На третьем уровне аниме-аналитики мы находим манга-аналитику (точнѣе говоря — комиксовую аналитику) извѣстнаго комиксиста, дѣйствующаго под псевдонимом Stonetoss: его произведение «Can of Worms» (2021 г.), как и мемный хэштэг #CocaColaHatesWhitePeople того же года, реагирует на утечку внутренней пропаганды компании «Кока-Кола», осуждавшей бѣлую расу («Try to be less white» и проч.). Та компания, которая на втором уровне выглядѣла жертвою обстоятельств, принуждённою тратиться на антивандальную упаковку собственных торговых автоматов, оказывается на третьем уровне одним из конструкторов того направления, в котором эти обстоятельства формируются в расовом и в нравственном смысле. Этот перевёртыш понимания должен нам напомнить, навѣрное, криптоконспирологические рассказы о таких тайных обществах, в которых на нижних ступенях посвящения неофитов учат не щадить жизни и имущества во имя распространения добра и правды и для торжества разума во всей земле, а на болѣе высоких ступенях оказывается, что никакого другого добра и никакой другой правды не существует, кроме необходимости предать и отечество, и народ, и государя, и вообще заняться какими-нибудь политическими убийствами или ещё болѣе мрачными гнусностями во благо своего братства и его настоящих хозяев — либо по доброй воле, либо под страхом смерти, и ещё не извѣстно, что хуже.

На четвёртом уровне аниме-аналитики мы вновь обнаруживаем художественное произведение, но ужé не комикс-мангу, а самое настоящее #аниме, показывающее своим зрителям торговый автомат, причём в его идеальной форме, в нашем бренном мірѣ недосягаемой.
👍3👀2
На четвёртом уровне аниме-аналитики (вослѣдъ трём вышеперечисленным) мы видим аниме «Jidou Hanbaiki ni Umarekawatta Ore wa Meikyuu wo Samayou», начальныя словá названия которого нам ужé знакомы и означают торговый автомат. Это аниме — волшебная сказка про идеал автоматизированной торговли. Центральный персонаж его — изрядный фанат (отаку) торговых автоматов, чрез всю жизнь пронёсший увлечение ими и превеликую готовность объѣзжать многие уголки Японии в поисках рѣдкостныхъ торговых автоматов (в том числе странной формы или невиданнаго размѣра) и совершать в них обыденные и диковинные покупки различных товаров и услуг. С большою любовью и обожанием, и с видною между строк национальною и фанатскою гордостью, и притом ещё въ накрѣпко запоминающихся обстоятельствах перед зрителями нынѣшняго сезона (лѣтняго сезона #аниме 2023 года) постепенно развёртывался (с июля по сентябрь включительно) обширный ассортимент современной японской автоматизированной розничной торговли, насчитывающий болѣе двух десятков разных пунктов:

① Напитки прохладительные, или подогретые, или обыкновенной температуры — газировки, соки, воды, кофе, супы, чаи, какао, молоко коровье и соевое, молочные коктейли, ужасающие вкусом настои «народной медицины», а также ещё и солевые смеси (это та штука, которая по-английски зовётся «sports drink», а на русском языке ещё не имѣетъ устоявшагося названия и притом досадно исчезла с российских прилавков въ послѣдніе 1½ года: как говорится, «не можем повторить»).

② Горячие блюда — как подогреваемые (жаровнею или микроволновкою) консервы и контейнеры и бургеры, так и автоматически завариваемые в кипятке варианты лапши.

③ Чипсы.

④ Конфеты.

⑤ Хлѣбъ.

⑥ Соль.

⑦ Французские блинчики (crêpe).

⑧ Ингредиенты для блюд, приготовляемых самим покупателем: соусы, куриные яйца, мытые корнеплоды и проч.

⑨ Водный лёд и сухой лёд, служащие для сохранения продуктов в холоде.

⑩ Живые цвѣты.

⑪ Моющие средства и отбѣливатели.

⑫ Средства гигиены как банной (полотенца, мыло, шампуни, кондиционеры и проч.), так и тѣлеснаго низа (чистые трусы́, прокладки, презервативы, одноразовые унитазы со складнóю ширмою для обеспéчения уединения и проч.).

⑬ Газеты и журналы — в том числе и эротические журналы, нарочно продаваемые через автоматическую торговлю для того, чтобы не смущать покупателей необходимостью обнажать свои вкусы передъ продавцомъ-человѣкомъ.

⑭ Предметы культоваго (вѣроисповѣднаго) назначения.

⑮ Автозаправки и автомойки, через шланги подающие топливо или мыльную воду под давлением.

⑯ Торговый автомат, под давлением надувающий продаваемые им воздушные шары лёгким газом.

⑰ Торговый автомат с природным газом (для заправки баллонов, надо думать?).

⑱ Торговый автомат, за деньги позволяющий поднести к лицу особый раструб («кислородную маску») и дышать подаваемым из автомата чистым воздухом (обогащённым кислородом) во время смога.

⑲ Ароматизатор (то есть автомат, подающий воздух не чистым, а нарочно смѣшаннымъ съ опредѣлённымъ приятным запахом).

⑳ Торговый автомат онсэновый — со шлангом, продающий горячую воду для наполнения ванны.

㉑ Пылесос.

㉒ Лондромат (платная стиральная машина).

㉓ Музыкальный автомат (исторически одно из первых современных средств автоматизированной торговли услугами: считается, что ещё Эдисон додумался соединить свой фонограф с монетоприёмником).

Автоматический наружный дефибриллятор (вѣроятно, совершенно бесплатный в отличие ото всѣхъ предшествующих автоматов).

Почему я пишу «волшебная сказка» и «въ накрѣпко запоминающихся обстоятельствах»? — а вот почему: центральный персонаж показан не в его странствиях по Японии (что было бы, вѣроятно, нѣсколько однообразно и скучновато), а вмѣсто этого показан финал их. В первую же минуту аниме центральный персонаж его видит, как торговый автомат, плохо закрѣплённый в кузове у грузовика, готовится упасть — и этот фанат торговых автоматов, нерассуждающе руководясь побуждением спасти устройство, кидается туда и гибнет раздавленным. После смерти он сам перерождается в форме торгового автомата в другом мірѣ и радуется тому как проявлению божественнаго сострадания.
👍2
This media is not supported in your browser
VIEW IN TELEGRAM
В первые же ¼ часа аниме «Jidou Hanbaiki ni Umarekawatta Ore wa Meikyuu wo Samayou», которое я начал обсуждать в предшествующем сообщении, центральный персонаж его

① обнаруживает себя торговым автоматом в его идеальной форме, не нуждающимся даже в электричестве, а вмѣсто того постепенно расходующим нѣкіе пункты со счёта, пополняемого продажею товаров, и способным за тѣ же пункты «докупать» себе новые товары и функции, а также ремонтировать повреждения;

② обнаруживает перед собою вандалов с дубьём в их идеальной форме, избавляющей персонажа (и заодно зрителей) от необходимости задумываться о социальных причинах, приводящих людей к нравственному падению до того уровня, на котором начинается стремление к раздалбыванию торговых автоматов (потому что его атакуют вообще не люди, а лягушки-переростки);

③ обнаруживает для себя антивандальную защиту в её идеальной форме полупрозрачнаго силового барьера с выборочною проницаемостью, изнутри которого по собственной воле он может выбросить кого угодно или что угодно, причём этот барьер буквально ниспослан ему свыше в качестве благословения («Blessing»);

④ наконец обретает свою первую настоящую покупательницу и в дальнейшем свою носительницу и вѣрную спутницу во всѣхъ дальнѣйшихъ странствиях и приключениях в этом фэнтэзійномъ мірѣ.

Всѣ эти примѣры идеальности объяснят вам, надѣюсь, отчего сообщение, предшествующее предыдущему, я завершал словами об «идеальной форме, в нашем бренном мірѣ недосягаемой».

Замѣчу, что и вообще всякое сколько-нибудь интересное повѣствованіе о персонаже, который опосля смерти перерождается въ другомъ мірѣ и притом в форме неодушевлённаго предмета (который собою дѣлаетъ неожиданно одушевлённым), сюжетно нуждается в том, чтобы у этого предмета была хорошая носительница — и впервые этот сюжетный ход можно было оцѣнить на примѣрѣ произведения «Tensei Shitara Ken Deshita» о персонаже, переродившемся в меч, аниме-экранизация которого появилась в финальном (осеннем) сезоне #аниме прошлого (2022) года и порадовала своих зрителей кошкодѣвочкою мечницею.
Всё сказанное выше не должно означать, что идеальною я считаю и саму экранизацию «Jidou Hanbaiki ni Umarekawatta Ore wa Meikyuu wo Samayou», содержащую такое множество идеализаций обстоятельств автоматической торговли. Напротив, я считаю её несовершенною, потому что примѣчаю минимум три ляпа экранизации:

➊ Человѣкъ у сáмого берега способен, склонив голову, увидать собственное отражение в воде, но торговый автомат склонить голову не способен (за отсутствием таковой), так что видеоцитата из предшествующего сообщения принуждена была нѣсколько раз показать отражение торгового автомата горизонтальным вопреки правилам оптики, чтоб объяснить, как это центральный персонаж увидал себя. (Этот ляп — даже не на совѣсти экранизаторов: он пришёл из экранизируемого первоисточника.)

➋ Когда центральный персонаж во время сражения с лягушоидами рѣшается истратить цѣлую тысячу накопленных пунктов на приобретение функции всенаправленнаго зрѣнія, тогда экранизаторы бездарно упустили этот момент, позволявший им чуть ли не первыми в истории #аниме нарисовать такую сферическую видеопанораму 360°×180°, которая была бы сюжетно обусловленною, а не просто «глядите, как круто мы умѣемъ». Вмѣсто того они сохранили досадно прежнюю неширокую форму «вида из глаз», придав центральному персонажу разве что возможность переводить свой взгляд в любом направлении (в том числе вбок или «за спину») — и не очень даже быстро (видеоцитату прилагаю).

➌ Во время падения в лабиринт центральный персонаж изготовил нѣсколько фотоснимков его. (Первая аэрофотосъёмка в этом фэнтэзи-мірѣ!) Но когда позже он показывает фотоснимки на дисплее торгового автомата (чтоб приключенцы могли составить болѣе точную карту лабиринта, чѣмъ когда-либо), тогда экранизаторы рисуют на том дисплее не статические фотоснимки, а видео — причём это самоцитата сцены из аниме, показывающей падение торгового автомата не в формате «вида из глаз», а в формате такого «вида со стороны», запечатлѣть который мог, уж конечно, не персонаж произведения, а только экранизатор его. (Цитаты прилагаю.)
1💯1🆒1
На прошлой недѣлѣ (въ понедѣльникъ 18 сентября) на канале @VR_Journal появилось сообщение: «Ведущий бренд по уходу за полостью рта Colgate-Palmolive провёл мастер-класс в метавселенной».

Я прочёл и подумал: хм, да у них же «CP» на логотипе — а сочетание этих букв внѣ контекста всё чаще воспринимается как сокращение английских слов «дѣтская порнография».

Напрашивается вопрос: а не подсознательное ли воздѣйствіе этакого бренда исходно подтолкнуло создателей «Нисэмоногатари» к тому, чтобы в 2012 году помѣстить в восьмую серию своего #аниме именно такую сцену ухода за полостью рта, которая была бы на грани CP? (Видеоцитату прилагаю.)

Но появление этой сцены — дѣло прошлое; а чего же можно ждать в будущем? С осторожностью можно предвидѣть вот чего: если в будущей России (скажем, ещё лѣтъ через десять) усилиями каких-нибудь «сѵмволологовъ в штатском» (по суду или без суда) начнутся успѣшныя попытки запрета зубных паст «Колгейт», сопровождаемые неприятно гласным осуждением того, что, дескать, сам акт чистки зубов товаром, логотипом «CP» снабжённым, являет собою оральное развращение дѣтворы — тогда, конечно, мрачная возможность оказаться «подъ прицѣломъ» этакого запрета со временем не минёт собою и справедроссов (поскольку русские буквы «СР» очень мало отличаются от английских «CP») и даже, может быть, с сáмого начала этакое запретительное движение создаваться будет именно против СРЗП и ориентироваться именно против СРЗП, а на зубных пастах просто-напросто промежуточно разомнётся, чтобы поднакопить преюдицию. Это один из политических рисков грядущего.
🥴4🗿4😁21🤔1
Между тѣми современными моноколёсами, съ ѣздою которыхъ 23 сентября я сравнил манеру поступательного движения анимешнаго Акселератора, и тѣмъ карикатурно-умозрительным моноколесом, которое я показал 14 июня рисунком 1903 г., отнюдь не лежит болѣе чѣмъ столѣтняя пропасть полнаго бездѣйствія умов: нѣтъ, в третьей четверти XX вѣка инженерное сознание человѣчества тоже пытливо устремлялося к реализации идеи моноколёс! На канале @r_chp вчера появилось упоминание того, что совѣтскій журнал «Техника — молодёжи» в своём январском (первом) номере 1972 года сообщал своим совѣтскимъ читателям (сперва фотографиями и схемою на странице 38, а затѣмъ замѣткою слѣва на странице 39 — копии этих страниц я прилагаю, найдя их в крупной раздаче архивов журнала на Рутрэкере), что нѣкій Малих (главный инженер американской фирмы «Франклин контрол») создал нѣкій прототип моноколеса (способный развивать скорость до 25 километров в час) в той форме, в какой моноколесо было лично для него возможно тогда (болѣе полувѣка назад): электродвигатель ужé использовался как средство корректирующего увеличения или уменьшения скорости моноколеса, однако управляющий им сигнал всё ещё не был автоматизирован и оттого поступал не от какого-либо датчика, измѣряющего отклонение от вертикали, а вручную подавался ѣздокомъ, одна из рук которого, таким образом, оставалася не свободною при ѣздѣ и должна была непрестанно контролировать тягу посредством особого потенциометра, движимого большим пальцем ѣздока.

Но поскольку Википедия сообщает нам, что как тензодатчики, так и пьезоэлектрические акселерометры к тому времени были ужé изобретены и даже производилися промышленностью, постольку мы вправе дивиться тому, что Малих остановил свою мысль на ручном контроле тяги и не двинулся далѣе вперёд, то есть к автоматическому контролю ея: кажется, буквально один этот шаг отдѣлялъ современныя намъ моноколёса (то есть с привычным для нас уровнем автоматизации ѣзды) от технической возможности появиться без мáлого лѣтъ на сóрокъ раньше, чѣмъ въ нынѣшней истории человѣчества.
👍3
This media is not supported in your browser
VIEW IN TELEGRAM
#Геленджик, 4 мая 2022 г., одиннадцатый час утра, набережная.

Физическое уничтожение единственной и послѣдней #велодорожки в городе съ болѣе чѣмъ 80 тыщщами жителей.

Также можно воочию оцѣнить, каким спросом пользовалася возможность ѣзды по набережной до тѣхъ поръ, пока власти с ней не покончили:

0:11 два велосипедиста проѣзжают в направлении, параллельном направлению взгляда моей видеокамеры

00:21 велосипедист и два самокатчика проѣзжают в направлении, противоположном направлению взгляда моей видеокамеры

1:21 пять велосипедистов проѣзжают в направлении, параллельном направлению взгляда моей видеокамеры

1:32 ещё один велосипедист проѣзжаетъ в направлении, параллельном направлению взгляда моей видеокамеры

Ясно видно, что всего-навсего за пару минут можно насчитать больше десятка обездоленных.

#урбанизм
😢10👍1
В декабре позапрошлого (2021) года читатели «The New York Times» могли прочесть, что мѣсяцемъ ранѣе в городе Сан-Франциско сторонники криптоконспирологической теории о поддѣльности птиц устроили демонстрацию протеста перед зданием Твиттера с требованием того, чтобы компания убрала птицу со своего логотипа.

И вѣдь сбылóсь: на том логотипе буква 𝕏 теперь. Не прошло и двух лѣтъ.

(Прилагаемая фотография рекламного щита взята на Викискладе: она распространяется оттудова на условиях лицензии Creative Commons Attribution-Share Alike 4.0 International.)
🗿4
Media is too big
VIEW IN TELEGRAM
3 октября (в прошлый вторник) на канале @bazabazon можно было видѣть монолог персонажицы, похожей на Симоньян, про ядерный взрыв над Сибирью. Автор сообщения утверждал, что монолог взят из передачи «Ч. Т. Д.», но не упомянул конкретный выпуск ея и не дал никакой гиперссылки на первоисточник.

Вчера (8 октября) в телепередаче «Вечер с Владимиром Соловьёвым» (через 28 минут от ея начала) Симоньян, однако же, назвала это полной чушью и даже охотою на вѣдьмъ — то есть, насколько я её понял, отрицала авторство упомянутого выше монолога, называя его фэйком, а за попытки его ей приписывать грозила судом. Видеоцитату (2¼ минуты) прилагаю.

Отсюдова напрашивается простой вывод: братья Дуровы дали вам возможность выдѣлить текст и затѣмъ сдѣлать его гиперссылкою? — ну дык поступайте же так, как сказано в статье 1274 Гражданского кодекса РФ: ставьте гиперссылки на первоисточники, которые цитируете. Одно это может помочь въ мірѣ постправды. Рассудите сами, что получается:

① Если у кого-нибудь приведена цитата, но нѣтъ гиперссылки на первоисточник, то тогда, может быть, он фэйкомёт — не относитеся с безоговорочным довѣріемъ к цитатам без гиперссылки на первоисточник.

② Если даже у кого-нибудь приведена цитата, но нѣтъ гиперссылки на первоисточник, но он не фэйкомёт, то тогда может быть заподозрен в фэйкометании при удалении первоисточника — лучше бы ему было, если бы ставил гиперссылку на первоисточник и тогда загодя обрёл бы сотни таких читателей, какие говорили бы: я ходил к первоисточнику до его удаления и оттого знаю, что цитата не фэйковая.

③ Иногда случается даже так, что кто-нибудь не фэйкомёт, а сам был введён въ добросовѣстное заблуждение — но всё же смог бы избѣгнуть такого заблуждения, если бы желал поставить гиперссылку на первоисточник и не обнаружил такой возможности.

④ Бывают каналы, которые комментируют «сегодняшние слова Президента» или «события в таком-то городе», не уточняя (ни ссылкою, ни словесно), о чём рѣчь — они считают себя обращающимися только къ освѣдомлённымъ. Это ужасно.

UPD Монолог — не фэйк.
4👍2👌1
This media is not supported in your browser
VIEW IN TELEGRAM
🆒4🏆2💯1🤣1
Пятнадцатаго вѣка никогда не существовало: это изобретение Российской Федерации, особенно для Бессарабии.

(Вот как-то так всѣ они себя и ведут, да. Особенно страны, въ XV вѣкѣ ещё не существовавшія.)

The past, he reflected, had not merely been altered, it had been actually destroyed.

Удачным приёмам этнических противников слѣдуетъ учиться, а вот этому учиться никоим образом не надо — наоборот, умѣстно избѣгать его как чумы. Было бы очень печально, если в будущем какой-нибудь русский политик в русском национальном государстве был бы способен провозгласить, что не только реформа молдавского языка в 1951 году никогда не проводилася, но и само существование Леонида Ильича Брежнева — это не болѣе чѣмъ современная выдумка, нацѣленная против русских людей в Приднестровье. Короче говоря, даже негативные уроки XX вѣка никогда не должны быть позабыты, не говоря уж о ещё болѣе новых.

Зло нужно помнить вѣчно, всегда, даже если всѣ наши чувства и порывы противятся этому.

(Кстати обратите внимание на то, какими разными способами авторы цитат, выдѣленныхъ мною курсивом, выразили своё мнѣніе насчёт damnatio memoriae.)
👍6🤣4
В будущем мѣсяцѣ (в ноябре 2023 года) исполнится ровно 35 лѣтъ с того дня, когда Роберт Таппан Моррис запустил своего Великого Червя и позаражал, по разным оцѣнкамъ, от 5% до 10% компьютеров, подключённых к тогдашнему Интернету.

Насколько человѣчество усвоило урóк того дня, насколько безопасно употребление Интернета в наши дни?

Ну, вроде бы, о крупномасштабных эпидемиях компьютерных червей мы не слыхали с 2017 года, когда утечка технологий сѣверо-американской спецслужбы NSA (а именно EternalBlue) привела к появлению сразу нѣскольких червей-вымогателей: WannaCry, Petya, NotPetya и проч.

Ну, вроде бы, когда компания Adobe сдѣлала 2020 год послѣднимъ годом жизни своей технологии Adobe Flash, то тогда можно было начать надѣяться, что в прошлое вмѣстѣ с этой технологией ушла и опасность того, что простое посѣщеніе нѣкоторой страницы в Интернете таит в себе опасность того, что одна из встроенных на эту страницу иллюстраций захватит контроль над компьютером и запустит произвольный код — или всего только начнёт слѣдить за читателем через его собственную видеокамеру, подключённую к компý или же конструктивно предусмотренную в смартфоне или в планшете. (В прошлом опасность того и другого становилася на какое-то время реальною, как сообщает нам подраздѣлъ «Security» на странице «Adobe Flash» в Википедии.) Даже слово «флэшка» потихоньку утрачивает значение «иллюстрация в формате Adobe Flash» и приходит к единственному значению «средство твёрдотѣльнаго хранения данных, имѣющее форму брелока, втыкаемого в порт USB».

Однако в прошлом мѣсяцѣ (в сентябре 2023 года) Интернет обнаружился ещё далёким от комфортнаго уровня безопасности.

7 сентября из Citizen Lab пришло мрачное извѣстіе о том, что при изслѣдованіи устройства, принадлежащаго нѣкоторому неназванному гражданину, работающему на нѣкоторую неназванную общественную организацию с центром в Вашингтоне и с филиалами в ряде других стран, на том устройстве было найдено программное средство шпионажа (израильского происхождения), извѣстное под названием Pegasus и в этот раз доставленное на устройство (безъ вѣдома гражданина, за которым слѣдило) при посредстве ранѣе не извѣстной уязвимости, которой в Citizen Lab присвоили наименование BLASTPASS. Этим устройством, по-видимому, был айфон, поскольку далѣе в сообщении Citizen Lab упоминалося, что пришлось связаться с Apple и сообщить им, что BLASTPASS позволяет получать контроль над системою iOS тогдашней версии (16.6) без вѣдома жертв. В тот же день (7 сентября) компания Apple обнародовала обновление для iOS и для iPadOS и рекомендовала переключить их в режим Lockdown в случае невозможности немедленно обновиться.

Эппловская команда SEAR (Security Engineering and Architecture) довольно быстро обнаружила и сообщила в Google, что уязвимость компонента ImageIO (эппловского интепретатора картинок) порождается уязвимостью гугловской библиотеки libwebp, служащей декодировщиком (и кодировщиком) иллюстраций, хранимых в формате WebP. (Во всяком случае, Ben Hawkes считает и аргументирует, что это одна и та же уязвимость или близко взаимосвязанные.) И компания Google (точнѣе, ея команда разработчиков браузера Chrome) выпустила отчёт об уязвимости CVE-2023-4863, согласно которому уязвимы очень многие версии libwebp (начиная от версии 0.5.0, которая в сборнике сборок libwebp датируется 23 декабря 2015 г.), а также выпустила обновление браузера Chrome от 11 сентября, закрывающее найденную уязвимость.

Alex Ivanovs сообщал 26 сентября, что наблюдал компанию Google присвоившею этой уязвимости максимальный возможный рейтинг опасности (10 баллов). В этом нѣтъ ровным счётом ничего удивительного, коль скоро уязвимою оказалася каждая версия каждого браузера, каждая версия каждого просмотрщика картинок, каждая версия каждой операционной системы за послѣдніе без малого восемь лѣтъ, если только эта версия поддерживала просмотр WebP — а вѣдь поддержка формата WebP за послѣдній десяток лѣтъ успѣла заслуженно сдѣлаться почти всеобщею, движимая преимуществами WebP по сравнению с ранѣе распространившимися в Интернете форматами изображений и анимаций (GIF, JPEG, PNG).
👍10🔥1👏1🤯1
Обозначив в предшествующем сообщении изрядно мрачный уровень обширной опасности, было бы жестокостью остановиться на этом: я знаю, что читателям моим хочется прочесть ещё и о том, что программное обеспéчение, ими используемое, теперь уж обновлено с устранением уязвимости.

Насколько безопасны браузеры, через которые каждый из нас ежедневно и непосредственно взаимодѣйствуетъ съ Сѣтью? — ужé упоминавшийся Alex Ivanovs собрал к 13 сентября небольшой список, в котором сообщает о том, что быстро (в течение нѣсколькихъ дней опосля обнародования уязвимости) обновилися всѣ браузеры: не только Google Chrome (ужé упомянутый в предшествующем сообщении), но и Mozilla Firefox, и Brave, и Microsoft Edge, и TOR Browser. Там же упомянуто обновление браузероподобного движка Electron и затѣмъ обновление 1Password на его основе.

Насколько безопасны просмотрщики картинок, через которые многие из нас ежедневно просматривают иллюстрации в различных форматах (и в WebP в том числе)? — ну, Alex Ivanovs упомянул обновление Honeyview, а я могу прибавить к этому, что список послѣднихъ измѣненій в XnView упоминает переход на безопасную версию libwebp (версию 1.3.2) как состоявшийся только недавно (10 октября, с выходом XnView версии 1.6.0), хотя, казалось бы, никак нельзя сказать, что автора XnView не торопили.

Насколько безопасны компоненты операционных систем, обрабатывающие просмотр картинок (то есть используемые каждым таким приложением, которое не реализовало просмотр их самостоятельно)? — ну, в предшествующем сообщении я ужé упомянинал, что в iOS и в iPadOS уязвимость была устранена. Устранение её и в Android, по-видимому, ещё остаётся дѣломъ времени — ужé упомянутый Ben Hawkes предположил в своём обзоре уязвимости, что обновление выйдет в октябре и что до тѣхъ пор под Android теоретически уязвимыми останутся многие приложения — в частности, мессенджеры Signal и WhatsApp.

А насколько уязвим Telegram? — сохраняется ли теоретическая возможность получить такой стикер в формате WebP, который получит контроль над компóм или над мобильным устройством? Кажется, это зависит от приложения. Telegram Desktop перешёл на новую версию libwebp ещё 13 сентября (с выходом Telegram Desktop версии 4.9.7). Web-версии Телеграма также безопасны для пользователей, успѣвшихъ обновить свои браузеры. Но Telegram под Android выглядит уязвимым: список правок исходного кода вроде как не содержит ни строчки про libwebp (правда, код октябрьских измѣненій ещё не был обнародован). Кроме того, Telegram под Android дополнительно уязвим в той мѣрѣ, в какой полагается на систему Android, о сохраняющейся незащищённости которой я упомянул в предшествующем абзаце.

Вдобавок к досаде на уязвимость я испытываю сейчас досаду при мысли о том, что этак обнаружившийся серьёзный недостаток декодировщика WebP может бросить тѣнь на сам формат WebP, отвращая как хозяев, так и разработчиков многих сайтов и приложений от болѣе широкого использования WebP и дѣлая недоступными для публики многие достоинства формата WebP, среди которых:

① Бóльшая сила сжатия без внесения потерь, чѣмъ была в формате PNG.

② Лучшее качество сжатия с внесением потерь, чѣмъ было в формате JPEG при равном объёме файла и при одном и том же исходном (до сжатия) изображении. Возможность полной или частичной прозрачности пикселов, в JPEG отсутствующая.

③ Артефакты от внесения потерь в WebP (итоги мягкого «умного размытия», сперва подавляющаго наиболѣе слабоконтрастныя детали и текстуры, от которого деревянныя и кожаныя и каменныя и металлическія и ковровыя поверхности постепенно начинают выглядеть всё болѣе похожими на гладкий пластик, а лица людей «прихорашиваются» устранением морщин и пор кожи, напоминающим результат наложения пудры или тонального крема) выглядят не так гадко, как артефакты JPEG (и «расходящиеся волны» вокруг линий, и «вьющаяся мошкара» вокруг мелких деталей, и «размытие по квадратику» у острых углов и у диагоналей).

④ Анимированные WebP отличаются от анимированных PNG гораздо болѣе эффективным сжатием каждого кадра, а от анимированных GIF — ещё и отсутствием ограничений на цвѣтность каждого кадра.
👍9👏1🤔1
Twitter (нынѣ 𝕏) стал ещё хуже!

Нѣкоторые из нас могут помнить, как в сентябре 2017 года Джек Дорси (тогдашний глава Твиттера) объявил о переходе от 140-сѵмвольнаго ограничения к 280-сѵмвольному (и как ту же новость, но болѣе формально рассказанную, выложили во блоге тогдашняго Твиттера).

Дык ить похоже на то, что это измѣненіе продержалось всего-навсего шесть лѣтъ (то есть только до нынѣшняго времени) и что при Илоне Маске (нынѣшнемъ главе 𝕏) разработчики пойдут на попятную — по крайней мѣрѣ, частично.

Во всяком случае, автор канала @nikitonsky_pub три дня назад (21 октября) сообщил, что теперь микроблогозаписи такой длины (и даже немного не достигшие 280 сѵмволовъ по длинѣ!) при нѣкоторыхъ условіяхъ могут быть «наказаны» спрятыванием хвоста их под подсказку «Show more» — я пишу «наказаны», потому что этакая мѣра, несомнѣнно, сдѣлаетъ видимость таких микроблогозаписей частичною (не каждый читатель, и даже не каждый второй, с готовностью потратит усилия и время на переход по такой гиперссылке, так что срѣзанныя буквы хвоста окажутся массово недочитанными).

Этому сообщению я могу вѣрить, потому что сам зашёл в микроблог автора упомянутого канала и убедился вꙭчію, что микроблогозапись, им приведённая в качестве примѣра, дѣйствительно не достигла ещё 280 сѵмволовъ и притом дѣйствительно была спрятана под гиперссылку «Show more». Скриншот прилагаю.

В сочетании с новостями о введении платы для новых пользователей не нужно даже быть антиутопистом для того, чтоб сложить два и два и получить четвёрку, то есть догадываться о высокой вѣроятности грядущаго самоубийства этого хостинга микроблогов: у пользователей всё больше и больше поводов разбѣгаться въ разныя стороны с такого сайта.

Справедливости ради я должен прибавить к сказанному выше: есть версия, согласно которой микроблогозапись, показанная на скриншоте, обрѣзана была не за приближение к лимиту 280 сѵмволовъ по длинѣ, а за превышение десятка строк по высотѣ. В такой форме ограничение менѣе досадно, так как оставило авторам нѣкоторый контроль над происходящим.
2👍2😁1
Media is too big
VIEW IN TELEGRAM
#Геленджик, 17 мая 2022 г.

Двухминутная прогулка на моноколесе по центральному причалу.
👍51
На прошлой недѣлѣ мой канал впервые набрал больше 1000 подписчиков, что видно и на скриншоте, который прилагаю.

На примѣрѣ цѣлаго ряда других каналов я знаю, что в Телеграме сложился неформальный обычай ѿмѣчать преодоление этой вѣхи посредством одного или нѣсколькихъ слѣдующихъ способов:

① Составить и выложить список других каналов из числа читаемых, чтоб с ними «подѣлиться подписчиками» (естественно, только въ той мѣрѣ, в какой сами подписчики пожелают этими другими каналами заинтересоваться). Отчасти этот ≈пóтлач подобен тому, как Twitch позволяет автору стрима, завершающему стрим, пригласить своих зрителей уходить из эфира не просто так, а на другую ужé происходящую видеотрансляцию другого стримера, чтобы эдак «подѣлиться зрителями» (естественно, с той же оговоркою).

② Начать сбор донатов от подписчиков.

③ Начать сбор бустов от подписчиков, причём не ото всѣхъ (потому что бустить канал может не каждый подписчик), а от одних только покупателей услуги Telegram Premium (или хотя бы получивших эту услугу в подарок).

Послѣдній из этих трёх способов выглядит самым лёгким (достаточно выложить гиперссылку, остальное не нуждается в разъяснениях), но и используется рѣже других, и на то есть двѣ причины:

⓵ Сбор бустов — новинка: вся система бустов появилася только в прошлом мѣсяцѣ (в сентябре нынѣшняго года) и притом сперва использовалася только для получения возможности публиковать stories от имени канала.

⓶ Далеко не всѣмъ нравятся stories. Был вопрос о том, что я сам об этом думаю — откликаюсь упоминанием о том, что и я был в числе проголосовавших за предложение создать выключатель для stories. Сейчас это предложение — на втором мѣстѣ по числу голосов. Вот насколько идея stories пришлась не по нраву сообществу!

К счастью, очень недавно (28 октября) разработчики Телеграма придумали ещё другое направление использования бустов, накопленных каналом, так что сбор бустов перестал в моих глазах выглядѣть напраслиною. Умѣстно именно с него и начать ѿмѣчать становление тысячником. Подробности — въ слѣдующемъ сообщении.
🎉5👍3👏2🏆1🆒1