home tags events about login

continue rss

mail: continue@to.any-key.press
pgp public key: https://honk.any-key.press/d/3K2g15qPqYR63ng8mm.txt

Взаимная помощь, как фактор эволюции.

Общественный строй всегда дурен. Время от времени он бывает всего лишь сносным. Спор между дурным и сносным не стоит и капли крови.

=> gemini://any-key.press
matrix: @continue:matrix.any-key.press

continue bonked 29 Feb 2024 12:27 +0100
original: op@honk.omarpolo.com

I miss the exact day but it's more than two years since I wrote amused, my mpd ripoff^W^W small music player!

https://www.omarpolo.com/post/amused.html

(few things changed since that post, now amused runs on a plethora of systems and has seeking support, as well as a monitor mode. It doesn't support more encodings though.)

It's the program I wrote that I use the most I think, it's always started when I log in and I've integrated it in several things, including my own bar.

Screenshot of my custom bar script whose background changes based on the progress of the track, and another terminal showing the tracks I'm listening to.

continue honked 29 Feb 2024 09:46 +0100

=> gemini://geminiprotocol.net/news/2024_02_28.gmi 2024-02-28 - Closing the spec gap: mandatory <META> and exponential back-off

TL;DR

  • Поле <META> скорее всего станет обязательным для ответов 1x, 2x и 3x. Или, возможно, вообще для всех ответов.
  • Ответ 44 может в качестве <META> получить текстовое представление целого числа, которое содержит количество секунд, которое должно пройти до следующего запроса от клиента. Или, возможно, в спецификации будет указано, что клиент сам должен использовать экспоненциальную шкалу увеличения интервала между запросами.

#Gemini

P.S. Если <META> станет обязательным полем ответа, то придётся внести минорные изменения в мой сервер vostok, захардкодив строковою константу text/gemini; charset=utf-8.

continue bonked 29 Feb 2024 09:04 +0100
original: opennet@honk.any-key.press

В репозитории Hugging Face выявлены вредоносные AI-модели, выполняющие код

Исследователи из компании JFrog выявили в репозитории Hugging Face вредоносные модели машинного обучения, установка которых может привести к выполнению кода атакующего для получения контроля за системой пользователя. Проблема вызвана тем, что некоторые форматы распространения моделей допускают встраивание исполняемого кода, например, модели, использующие формат "pickle", могут включать сериализированные объекты на языке Python, а также код, выполняемый при загрузке файла, а модели Tensorflow Keras могут исполнять код через Lambda Layer.

Для предотвращения распространения подобных вредоносных моделей в Hugging Face применяется сканирование на предмет подстановки сериализированного кода, но выявленные вредоносные модели показывают, что имеющиеся проверки можно обойти. Всего выявлено около 100 потенциально вредоносных моделей, 95% из которых предназначены для использования с фреймворком PyTorch, а 5% c Tensorflow. Наиболее часто встречающимися вредоносными изменениями названы захват объекта, организация внешнего входа в систему (reverse shell), запуск приложений и запись в файл.

Отмечается, что судя по совершаемым действиям большинство выявленных вредоносных моделей созданы исследователями безопасности, пытающимися получить вознаграждение за обнаружение уязвимостей и методов обхода защиты Hugging Face (например, вместо реальной атаки подобные модели пытаются запустить калькулятор или отправить сетевой запрос с информацией об успехе атаки). При этом встречаются и экземпляры, запускающие обратный shell для подключения атакующего к системе.

Например, модели "baller423/goober2 и "star23/baller13" нацелены на совершения атаки на системы, загружающие файл модели в PyTorch при помощи функции torch.load(). Для организации выполнения кода задействован метод "__reduce__" из модуля pickle, позволяющий вставить произвольный Python-код в процесс десериализации, выполняемый при загрузке модели.

Источник: https://www.opennet.ru/opennews/art.shtml?num=60691

continue honked back 28 Feb 2024 21:37 +0100
in reply to: https://devs.live/objects/44c9da3f-1a19-48ed-b2f4-9aa17c7ef332

re: unspecified horror

re: unspecified horror

@t3x

(охренеть они ценник заломили) 😐
(или это я так хреново живу)

С текущим курсом валюты все мы сейчас так живём...
А в своё время мне PineBook Pro с доставкой в штаты и последующей отдельной доставкой в РФ обошелся чуть дороже 18 килорублей (с ценником 199$ на их сайте).

и как он вам? Как связь?

Про связь сказать ничего не могу: он у меня (пока) как аппаратный стенд (для опытов). В качестве постоянного телефона для звонков я его ещё не использовал.

Сборка Linux, что шла в стоке мне вообще не понравилась: сыро.
Накатил postmarketOS с полнодисковым шифрованием и sxmo в качестве гуя. Экстравагантно, но мне нравится.

Бывает отваливается подключение монитора через док - не могу понять с чем связано. И не понимаю после чего снова потом восстанавливается работоспособность. Это раздражает.

continue bonked 28 Feb 2024 18:14 +0100
original: david_chisnall@infosec.exchange

@mpts @skyglobe No, NetBSD's Lua is a language for writing parts of the kernel that are not performance-critical in a safe language. In contrast, eBPF is a mechanism for injecting spectre and code-reuse gadgets into the kernel.

continue honked back 28 Feb 2024 14:24 +0100
in reply to: https://friendica.ironbug.org/objects/3217dd65-1865-df2e-7495-a46094631366

@iron_bug

Ага, правда магазин не из дешевых, но с такой скидкой, вроде, получается немного дешевле, чем у других.
Хотя мне, вроде бы, ничего и не надо: то, что нужно было в бумаге уже куплено, а остальное читаю в электронном виде.

continue bonked 28 Feb 2024 12:49 +0100
original: wonderfox@lamp.leemoon.network

СЯУ, что в московском метро станции объявляет либо мужской низкий голос, либо женский высокий в зависимости от направления движения. к сожалению, на экране в поезде, где я это прочитала, не подсказали, как понять по этому голосу, куда едет поезд (или надо было догадаться, а я тупая?)
вообще это сделали для слабовидящих пассажиров, чтоб им было легче ориентироваться ​

#ВекЖивиВекУчись #accessibility #a11y

continue honked 28 Feb 2024 12:25 +0100

Завтра (29 февраля) в книжном магазине "Подписные издания" (Спб, Литейный 57):

29 февраля с 8:00 до 00:00 в книжном магазине «Подписные издания» в третий раз за всю историю пройдет распродажа. Целый день на весь ассортимент офлайн и онлайн будет действовать скидка 30%. На избранные товары цена будет снижена на 40–70%.

В этот знаменательный день откроемся на два часа раньше и закроемся на два часа позже обычного, чтобы все успели найти своё золото в этом Форте Боярд до того, как опустится решетка и выйдут тигры. Подарки при покупке, обаятельная сумятица и соблазнительные сюрпризы — этого будет в достатке.

Источник - ВК

continue honked 28 Feb 2024 12:20 +0100

Франко бомбит Барселону потому, что, по его словам, в Барселоне зверски истребили монахов. Следовательно, Франко защищает христианские ценности. Но христианин, во имя христианских ценностей, стоит в разбомбленной Барселоне у костра, в котором горят женщины и дети. И он отказывается понимать.

Антуан де Сент-Экзюпери, "Мир или война? Кто ты, солдат?".

#ЧтоПочитать #ФедиЧитает

continue bonked 28 Feb 2024 10:24 +0100
original: wonderfox@lamp.leemoon.network

смотрю, как @kipjatkom@craba.cab перепрошивает свой oneplus, мне придумалась идея для вечеринки
mobile phone flashing party!
все приходят с телефонами со стоковыми прошивками, а уходят с постмаркетами и линейками ​

continue bonked 28 Feb 2024 10:06 +0100
original: wthinker@plasmatrap.com

https://habr.com/ru/articles/795911/#habracut

Неплохо. Хоть китаёзы додумались, что не только шуфели надо лепить.

Тыловая камера 100MP + фронтальная камера 32 МР
Улыбнуло... ) А накуа, собственно?

ИМХО, если есть возможность отрутовать и убрать нах Андроид, то баксов за 100 можно брать. Ну и, блять, несъёмный аккум в таком - жесть...
#телефон #смартфон

continue bonked 27 Feb 2024 16:39 +0100
original: Evv1L@mastodon.ml

#НепопулярноеМнение

Lyyn недавно упомянул проект Hometown - легкий форк Mastodon, где по-умолчанию посты не покидают пределы инстанса (не федерируются) и сама федерация поста является опциональной.
Они сами объясняют почему и я с их позицией согласен:
https://github.com/hometown-fork/hometown/wiki/Local-only-posting

Kurzgesagt в одном из видеороликов тоже говорил что интернет будет более здоровым в более мелких сообществах.

Mastodon помог феди объединиться введя тренды хэштегов и постов, но работает это хреново: там находятся _одни и те же пользователи_, и в основном только политота и хорнипостинг, без какой либо возможности фильтрации постов даже по языку.
Алсо, федиблок с отменой по любому чиху и прочие драмы.

Подход Hometown'а мне более по душе - обсуждаешь что угодно в пределах инстанса, но если нужно что-то спросить или что-то показать, то можно уже выставить на обозрение на весь федиверс. Заодно решает проблему особо одаренных, которые считают что их _публичные посты в интернете_ нельзя индексировать.

continue honked 27 Feb 2024 16:17 +0100

И все-таки каждый смутно чувствует сокровенную суть путешествия. Для всех нас в нем есть что-то похожее на свидание, незнакомая женщина движется нам навстречу. Она не видна в толпе, мы должны ее отыскать. Женщина неотличима пока от всех других. И кто знает, может быть, нам придется заговорить с тысячью женщин, потерять понапрасну время и все-таки не встретиться с той, которая бы открылась нам, потому что мы не сумели ее угадать. Да. Именно таково путешествие.

Антуан де Сент-Экзюпери, "Москва. По пути в Советский Союз".

#ЧтоПочитать #ФедиЧитает

continue bonked 27 Feb 2024 11:11 +0100
original: freezr@bsd.network

Hi #Fediverse, I'll give a shot about #fedijobs...

I am looking for a #remote #job as Senior #GraphicDesigner into the #opensource and #freesoftware space possibly not in the #marketing and #SocialMedia areas.

I don't want to leak too much personal information, what I can say about myself is that I could do my daily work with exclusively opensource software!

If by any chance you, or your team, are looking for a #geek Graphic Designer that doesn't eat exclusively apples please DM me...

continue honked back 27 Feb 2024 07:10 +0100
in reply to: https://mastodon.ml/users/linuxoid/statuses/112001451626086621

@linuxoid@mastodon.ml

Сейчас возвращаются и физические издания на аудио кассетах. Но, как мне кажется, народ их покупает как физический мерч, а не для постоянного прослушивания. Никогда не любил кассеты, помню как диски стали доступными по цене и мне нравилось находить недорогую лицензию (ддт, например, выпускали диски совсем чуть-чуть дороже "пиратки").

continue bonked 27 Feb 2024 06:51 +0100
original: Chia@lamp.leemoon.network

В конце января жительница Томска встретила в лесопарке обыкновенного снегиря, который отличался нетипичной окраской: все его тело было черным, за исключением серых участков на крыльях и светлых надхвостья и подхвостья. Орнитологи считают, что темная расцветка особи связана с мутацией. Таким образом, черного снегиря следует считать меланистом

continue bonked 26 Feb 2024 08:50 +0100
original: visuallyperfect@zhub.link

unspecified horror

unspecified horror

Эдельвейс . Род двудольных травянистых растений семейства Астровые (Asteraceae), или Сложноцветные (Compositae), распространённых в высокогорных районах Европы и Азии.

continue honked back 25 Feb 2024 19:43 +0100
in reply to: https://social.krasovs.ky/users/savely/statuses/111993381274667819

@savely

Возможно, не пробовал Bluesky.

Но селфхост и на го с базой в эскулайт, так это у меня уже хонк есть)))
(хотя сейчас я бы для себя поднял snac2: мне си ближе для внесения изменений под себя, чем go+js)

Но ностр мне понравился именно концепцией, что селфхост не нужен, а релеи не имеют монопольного владения твоим контентом. Пользователь не привязан к серверу, то есть децентрализация, а не федерализация.

continue honked back 25 Feb 2024 14:27 +0100
in reply to: https://social.krasovs.ky/users/savely/statuses/111989246798316431

@savely

Если не поднимать свой сервер и есть сильные опасения за обладание собственным контентом, то я бы посоветовал скорее #Nostr

А в федивёрсе, например, не редки случаи когда наоборот, имея аккаунт на каком-то крупном сервере, настраивают автоудаление своих постов.

continue honked back 25 Feb 2024 07:20 +0100
in reply to: https://honk.any-key.press/u/continue/h/gGf7232VTVsPXX27Bn

На завтрак было предложено выбрать один вариант из:

  • яйцо варёное
  • глазунья (взял её, принесли с кусочком помидора, огурца и парой ломтиков белого хлеба)
  • омлет
  • каша овсяная (на воде или молоке)

И ещё одно блюдо из:

  • блинчик с творогом (принесли с допонительной сметаной)
  • пончик с начинкой
  • вареник с вишней

Плюс кофе-чай-вода-напитки в свободном доступе.

В общем - норм, завтрак приличный.

UPD добавил фото

yGwryz8T234wZhnwN5.jpg

continue honked 23 Feb 2024 12:30 +0100

Гражданская война - вовсе не война; это болезнь....
Эти люди не пойдут в атаку, опьянённые жаждой победы, - они глухо отбиваются от заразы. И в противоположном лагере наверняка происходит то же самое. Цель тут не в том, что бы изгнать противника с территории: тут нужно избавиться от болезни. Новая вера - это что-то вроде чумы. Она поражает изнутри. Она распространяется в незримом. И на улице люди одной партии чувствуют, что окружены зачумлёнными, которых они не могут распознать.

Антуан де Сент-Экзюпери, "Испания в крови".

#ЧтоПочитать #ФедиЧитает

continue bonked 23 Feb 2024 09:24 +0100
original: gusev@mastodon.ml

Снегирь. Самка. Снегири прилетели на кормушку. Объедают синиц))) У нас много ясеня, их семенами-летучками снегири в основном питаются. Что интересно, паразит клён ясенелистный имеет такие же семена, но их снегири не едят. Не могут «разжевать».
#mastobirds

Самка снегиря)