twitter.com/romochka — один из лучших твиторов, что я видел

Если вы думаете, что наблюдали уже все странные развлечения в жизни, — немедленно подписывайтесь на Weird Subnoscripts. Ну или просто почитайте этот канал сегодня.

Посты не подписаны, а админов четверо — поэтому, надо полагать, они даже сами не знают, кто что постит. Что не помешало им устроить что-то вроде перепалки кадрами. Каждый из которых выглядит достаточно упорото даже сам по себе.

Я, конечно, не поставлю и пяти баксов, что все кадры настоящие, а не нарисованы специально по случаю. Но это и не важно.

https://news.1rj.ru/str/weirdsubnoscripts/625

Вчера мне рассказали, что церковь может возражать против брака, если молодые познакомились при неподходящих обстоятельствах. Поэтому ночью мне приснилось, что Кац открыл брачное агентство, специализирующееся на логистике странных свадеб. Например, хипстеров надо везти в загс непременно на троллейбусе, а паре православных геев — найти в глуши батюшку, который согласится их обвенчать.

Даже обидно, что не я эту шутку придумал.

https://news.1rj.ru/str/ru4chan/871

Странное Слово Дня. (Вообще-то, это называется «нормальный человек», умники).

Реклама -- особенно социальная -- никогда не была сильной стороной мэрии. Но тут количество пластов ассоциаций просто зашкаливает.

Наконец-то у меня есть своя собственная история про КОРОБКУ ИЗ-ПОД КСЕРОКСА (на самом деле да). Ни за что не отгадаете, что внутри.

Ладно, вот вам ещё странных песен. Совершенно ебанутый текст -- и мелодичное, качественное исполнение. Всё как мы любим.

Первое правило информационной безопасности: не отправляйте никому писюн, если это ваш пароль.

ААААА

https://news.1rj.ru/str/isqoos/461

тоже чудесный канал, конечно. Хотя иногда читать его бывает сложно.

В новом сливе WikiLeaks описывается система с названием «Brutal Kangaroo» — блядь, больше всего на свете хочу посмотреть на человека, который выдумывает эти имена. Там же упоминается некая «yet unknown link file vulnerability (Lachesis/RiverJack) related to the library-ms functionality of the operating system».

Я сильно подозреваю, что речь идёт про CVE-2017-8464, закрытую полторы недели назад. Но подождём, конечно, официального анализа. Вечер перестаёт быть томным.

Травы, косметика, пиявки

Что-то в последнее время тут одни сплошные хаханьки, поэтому давайте напишу серьёзное. В последнее время многие обсуждают про границы. И есть такая популярная точка зрения, что все должны свернуть языки в трубочку и засунуть куда подальше. Например, вот хорошее изложение этой мысли. В меру эмоционально и не затянуто.

https://www.facebook.com/davletkildeeva/posts/10155572203849258

Я считаю, что это только отчасти правда. Да, конечно, продавцу в магазине должно быть до пизды, как вы выглядите. Да и родителям тоже, если вам уже исполнилось — ну, скажем, лет четырнадцать. Но, например, начальник может сказать, что вы не справляетесь с работой, правда же? Это нормально. А доктор имеет право сказать, что у вас проблемы с лишним весом. В этом, в том числе, заключается их работа!

Точно так же, если вас чего-то не устраивает в близком человеке, — вы имеете право ему об этом сказать. Именно потому, что он вам близкий, вы сознательно друг друга выбрали, вам не всё равно друг на друга, вас интересует человек в целом, а не какая-то функция — и, наконец, вы оба хотите получить максимально возможное удовольствие от нахождения в компании друг друга. Это абсолютно нормальный подход, и это совершенно точно лучше, чем копить в себе — и рано или поздно взорваться.

Тонкости тут на самом деле две. Во-первых, как сказать. Общеизвестно, что нужно критиковать поведение, а не самого человека. Да, в ситуации с лишним весом для этого сложно подобрать правильные слова — но это реально. Конечно, надо выбрать подходящее время, не делать этого на людях, объяснять вдумчиво и без оскорблений. Но и не бояться объяснять, почему это важно именно вам, — даже если человека в себе всё устраивает

Потому что — тут Сима опять же права — никто не идеален. Но это означает не то, что надо опустить руки, — а то, что каждому надо работать над собой. И поэтому совершенно нормально подсказать партнёру такое направление работы, которое отвечает вашим вкусам и жизненным устремлениям. Потому что очень часто оказывается, что это важно для одного — а другой просто не задумывался. И ему будет приятно пойти навстречу, даже если это свяазно с какими-то вложениями сил и времени.

Ну и второе — говоря всё это, надо быть готовым получить отказ. Ваше дело предложить — его дело отказаться. Конечно, вы всё это придумали, отрефлексировали и сформулировали для того, чтобы получить какое-то полезное действие. В идеале — полезное для вас обоих. Но если вы его не получите — ничего страшного. Это не конец света и не является даже его предвестником. Просто это значит, что по данному конкретному вопросу ваши приоритеты не совпадают. Надо спокойно обсудить и понять, что с эти делать дальше. Скорее всего, конечно вам придётся отступить на предыдущие позиции — человек в себе ничего не меняет, а вы с этим соглашаетесь. Но осознание этого — всё-таки лучше, чем невысказанные пожелания или даже претензии.

да, и вот прекрасные стикеры по теме, если кто ещё не видел. (За стикеры, как и за ссылку выше, спасибо Ковалёвой).

Жаров: Телеграм надо заблокировать, потому что им пользуются террористы.
Кадыров: Ну а я как сказал?

Premium email. Made in Austria. Написано почему-то на дне кружки в питерском кафе. UPD: Литреев пишет, что «email» — это эмаль по-немецки.

Всем, кто переживает по поводу утёкших исходников. Просто два факта.

1. Открытого кода OpenSSL почему-то не хватило «миллионам квалифицированных экспертов» для того, чтобы вовремя найти уязвимость, позднее ставшую известной как Heartbleed. От её появления до обнаружения прошло несколько лет, за которые уязвимыми стали практически все устройства, так или иначе использующие PKI. (Кстати, многие считают, что это тоже было проектом NSA, хотя я не склонен усложнять).

2. Закрытый код Windows как-то не мешает Project Zero и многим другим действительно умным людям находить новые уязвимости в Windows. Кстати, совсем свежий пример — CVE-2017-8558, а также это реклама 64-битных ОС и компиляторов.


UPD: пока что расследование показало, что утечка произошла не из наших ЦОД, а вот через этих ребят: https://microsoft.com/en-us/sharedsource. И, кстати, там было не «32 TB» — как поспешили написать некоторые охотники до жаренных новостей — а немного меньше, всего 1,2 GB. Что, конечно, составляет лишь малую часть исходников Windows. Подробности в первоисточнике тут: https://www.betaarchive.com/forum/viewtopic.php?f=1&t=37283.

Это, конечно, всё равно серьёзный инцидент, анализ которого ещё продолжается.

ОЧЕНЬ дорогие соседи

Собираюсь ещё написать несколько букв по поводу вчерашнего «взлома» Windows 10 S, чтобы упредить некоторых белок-истеричек. Как это обычно со мной случается, получилась большая проповедь обо всём на свете. Тешу себя надеждой, что кто-то на меня подписался именно ради такого.

Поэтому сначала почитайте Стеркина, чтобы мне не пришлось повторяться насчёт основного: https://news.1rj.ru/str/sterkin_ru/431. А ниже сейчас будет ещё ряд замечаний и комментариев.