какое рб

республика Беларусь

зочем

зочем

ну если не понятно что у вас будет вон у нас (иб вроде не помню кто) некоторым российским клиентам закрыли счета принудительно

Я ж ў Дубліне зараз

Fáilte go hÉirinn 🧐

https://3dnews.ru/1028243

О, только недавно был разговор про not invented here и что у МС все своё. А тут ещё и процы подъехали

ааахахах тооочно)

О, только недавно был разговор про not invented here и что у МС все своё. А тут ещё и процы подъехали

Потом будут как интел чемоданы без ручки скидывать 🤔

Потом будут как интел чемоданы без ручки скидывать 🤔

МС для ажуры делает, а тут энергоэффективность очень важна. Я говорил что у нас щас половина машин на интел и половина на амд (для снижения рисков), но те что на амд в два (в два) раза дешевле потому что там апп жрет не 60%, а 30% цпу, а значит может больше трафика принимать на грудь. Апгрейд на неткор например дает 10% апгрейд, а замена проца 100%

дак не обязательно процы окажутся чемоданом без ручки

Ну я к тому что применение тут есть, а ажура растёт как на дрожжах. Поэтому применение найдется. Хз про лептопы

Если интел разорится, попрошусь к вам работоть

А Интел армы не собирается делать?

Не слышала

AMD, кажется, делал ARM-ы.

А Интел армы не собирается делать?

У них не пошло

Во времена атома

AMD, кажется, делал ARM-ы.

Слухи свежие. https://mobile.twitter.com/MauriQHD/status/1332601734565416962

Слухи свежие. https://mobile.twitter.com/MauriQHD/status/1332601734565416962

Мне кажется, что 5 райзен примерно как м1

Так что вроде пока что норм

Но как же у меня горит от этих лагодромных дров на видеокарту

Слухи свежие. https://mobile.twitter.com/MauriQHD/status/1332601734565416962

Ыы, значит снова

У них была идея в однин сокет пихать разные процы.

Даже рекламку вспомнил.

Чмаффки <3 Как дела?

Чмаффки <3 Как дела?

Привет. Все хорошо.

Привет. Все хорошо.

Ты снова тут🤔

Погода на Марсе поменялась?

Ты снова тут🤔

А зачем из чата работы выходить?

Казалось бы уже нашёл работу, но оказалось - показалось

А зачем из чата работы выходить?

Бля, 50й раз спрашивают уже, и это никогда ничем не кончается

Казалось бы уже нашёл работу, но оказалось - показалось

Оказалось не казалось, а казалось, что пиздец

Казалось что ты будешь работать на самую технологичную компанию, а оказалось что там своя билд система...

Оказалось не казалось, а казалось, что пиздец

Примерно так, да :)

Казалось бы уже нашёл работу, но оказалось - показалось

А что случилось?

А что случилось?

Это я про @gsomix , который входит и выходит :)

@VagifAbilov - как тебе сегодняшнее задание на code advent?

@VagifAbilov - как тебе сегодняшнее задание на code advent?

Почти решил вторую часть. Почти 😊

Но сегодня отличная задача

Но сегодня отличная задача

Скидывай сюда!

Adventofcode.com

Почти решил вторую часть. Почти 😊

Я пошёл через парсеры, но со второй частью пришлось повозиться

Вчерашняя задача подтолкнула к тому, чтобы почитать про FParsec, сегодня пришлось свой написать :)

Bouncy Castle crypto authentication bypass vulnerability revealed https://www.bleepingcomputer.com/news/security/bouncy-castle-crypto-authentication-bypass-vulnerability-revealed/

@vshapenko

@Lanayx ^

Bouncy Castle crypto authentication bypass vulnerability revealed https://www.bleepingcomputer.com/news/security/bouncy-castle-crypto-authentication-bypass-vulnerability-revealed/

Эээ, своя криптография?🤔

Эээ, своя криптография?🤔

Непонятно

Эээ, своя криптография?🤔

Это популярная опенсорс либа

Как опенССЛ

Только баунси касл

Только баунси касл

А используется где то в известных проектах?

А используется где то в известных проектах?

В коннекторе к пульсару

А используется где то в известных проектах?

Хочешь поэксплуатировать?)

В коннекторе к пульсару

А в чём Профит над обычным путем через system security?

Хочешь поэксплуатировать?)

Не совсем понятна ниша такого решения

А в чём Профит над обычным путем через system security?

Не надо руками многие вещи писать, больше фич и так далее

Например, стандартные апи долго не умели загружать сертификаты из текстового файла

Им надо пфх обязательно

А в чём Профит над обычным путем через system security?

Насколько я знаю в бцл не хватает работы со странными сертификатами которые не в дотнете

Например, стандартные апи долго не умели загружать сертификаты из текстового файла

Хмм, интересно!

Ну и вообще хоть сколько-нибудь ок систем.секурити стало с 4.5+

А баунти ещё для 2.0 была

Но все равно, кастомная криптография - это большой риск

Но все равно, кастомная криптография - это большой риск

Не больший, чем системная

Как показывает heart bleed

Не больший, чем системная

Системная обновляется вместе с системой

А здесь нужны будут телодвижения

@vshapenko

У нас нет этого

@Lanayx ^

а мы его не используем)

Но все равно, кастомная криптография - это большой риск

Баунси касл тыща лет в обед. Может быть даже дотнету меньше лет!

Bcrypt.doCheckPassword - там какой-то высокоуровневый метод походу взломали

Там indexOf вместо charAt Правда как это играет, я не понял

The code checks for an index of characters from 0 to 59 inclusive, rather than checking that characters at positions from 0 to 59 match," reads the report published by Synopsys. "This means that passwords that result in hashes that, for instance, don’t contain bytes between 0x00 and 0x3B match every other password hash that don’t contain them. Passing this check means an attacker doesn’t need a byte-for-byte match with the stored hash value," continues the report.

Ынтересно