TIL что make, gnutls и многие другие пакеты тянут за собой диалект схемы #lisp

Через несколько часов должен быть релиз #go 1.20 https://github.com/golang/go/releases/tag/go1.20

Посмотреть что в него входит можно пока здесь https://tip.golang.org/doc/go1.20

и по конкретным issue здесь https://github.com/golang/go/milestone/250?closed=1

Steamed Hams, but it's a german expressionist movie

https://youtu.be/Jsof0cwFPY0

🌳 Бетула 0.5

Бетула — свободная селф-хостед программа для коллекционирования ссылок/закладок на одного пользователя. Вся информация хранится в одном файле. Бетула запускается на сервере или локально, заходить надо через браузер.

0.5.0 — первый выпуск. В этом выпуске реализованы основные функции: сохранение ссылок, редактирование описаний, удаление ссылок, категории. Программа достаточно стабильна, можно брать и пользовался. Адаптировано под телефоны. Поддерживаются микроформаты IndieWeb.

betula.mycorrhiza.wiki/v0.5.0.html

Хочу высказать своё уважение @bpblog - я гоняю фаззинг парсера mycomarkup на предмет DoS уже больше суток и пока ничего не нашёл

Программа "Всенаука сворачивается"

https://vsenauka.ru/o-proekte/novosti/programma-vsenauka-svorachivaetsya.html

Бесплатная книга "Rust Atomics and Locks, Low-Level Concurrency in Practice" by Mara Bos

https://marabos.nl/atomics/

❤️ https://github.com/segfaultdev/tree

#KingMe attack

An input validation error in the move parser allows remote privilege escalation.

The popular internet chess site lichess.org allows for the import of PGN files, a standard text-based inter-change format for giving the sequence of moves in a game. Moves look like “e4” (move a pawn to the e4 square) or “Qxd3” (queen captures on d3) or “Rcc8” (the rook on the C file moves to c8). When a pawn moves into the last or first rank, it usually promotes to queen, but may legally promote to a bishop, knight, or rook at the player’s option. This preference is specified using the notation g8=B (or N for knight, R for rook, or Q for queen to optionally be explicit). lichess.org does not properly implement this syntax, and allows a move like g8=K, which is not legal chess.

The pawn is promoted to a king. This is a privilege escalation vulnerability, because the king has privileges that the pawn does not have, such as the privilege to be checkmated.

http://tom7.org/chess/cve.pdf

Жёлтые летающие точки - это 🐝, которые роятся

What conspiracies are we cookin' on the menu today?

Хочу сказать спасибо @olegkovalov за очень приятную библиотеку с SQL builder-ом.
https://github.com/cristalhq/builq

Минималистичная, но всё мне нужное есть из коробки. И интересный подход с compile-time строками

The Great Runas would be real angry if some simpleton like you showed up to it's favorite plac-Eh? Is that a...Turrón?!

Если у вас есть пачка утилит на Go, то для управления ими можно использовать https://github.com/burik666/gobin

Простая, но эффективная штука - сама ищет бинарники в GOPATH/bin, вытаскивает main пакет, версию и позволяет обновить с помощью go install