Avatar
Sunny Haze!
62f3bf6e6ec943eb9170139afc2cc5434c21a232bfd6e401fe98b6c3bead219e
Превед, Земляне! Ни 3,14 вам в кубе, ни чёрной дыры на заднем дворе! Вражина должен быть уничтожен! ⚡️sunnyhaze@wallet.yakihonne.com

С закрытым кодом ты тоже можешь сделать что-то, что тебе позволяют.

Да, ты во многом прав! Только с грамотностью это всё не имеет ничего общего!

Ты можешь, казалось бы, всё что угодно - взять и ПОВТОРИТЬ! Взять какой угодно код и использовать его у себя. И он работает. Это не чудо, это факт. Это просто работающий код. Который тебе дали. Особенно, если ты его скомпиллировал сам.

А потом ты, уже доверившись рабочему, правильному и хорошему коду, обновляешь свою прогу с улучшениями из готового репозитория...

Ты уверен, что там то же самое, что было, но с улучшениями? Уверен, что не с ухудшениями?

Ты уверен, но это далеко не факт!

А если ты взял уже готовый, скомпиллированный код, ты уверен в том, что тебе дали? Ты же доверяешь автору? Наверное! Но ты уверен, что автор гарантирует тебе безопасность?

Видимо ты уверен, потому что доверяешь открытому коду.

А в это время, я уже говорил - никто не мешает кому-то этот код скомпиллировать по-своему и сделать нечто, что ты понять не сможешь, запустив и исполнив, думая, что этот код чист. А в нем может быть что угодно.

Текстовый код с Гитхаба и скомпиллированный код в проге оттуда же не обязательно равны. Это может быть бомба, закладка, о которой ты ничего не знаешь! Ты НЕ можешь быть уверен, что всё это безопасно. Хотя ты уверен в этом. Вот в чем парадокс и главная проблема открытого кода - в доверии!

Ага, это паранойя! Но ты можешь гарантировать, что она - беспочвенна?

Само собой - в деньгах, по сути об этом и речь. Но в Раше это еще и проблема поиска. Помимо цены. Не все же в Масквах и Питерах живут!

7 лет эт оч немного ))) Я прям охреневаю, как почти незаметно просвистело 10 лет! Для кого-то - целая жизнь, а по факту - почти как миг.

На сачковское я ваще ни на что надеяться не стал бы и другим не советую.

Replying to Avatar linux_privacy

у тебя есть выбор - либо ты выбираешь открытое по, либо закрытое. другого нет. так то можно сомневаться и в составе на упаковках с едой, верить в заговоры ученых про вымышленных динозавров и неандертальцев и тд. но далеко ты на этом уедешь? в любом случае надо делать выбор где общаться, где хранить миллионы в биткоинах, как обходить блокировки провайдера, где хранить файлы, где созваниваться и тд. ну и вот выбирай - какому по ты скорее доверишься. на счет бастиона, к его чести надо сказать, что его блокчейн какой-то аудит проходил, что указано в coinmarketcap и дана оценка безопасности неплохая, а чаты там по сути тупо на протоколе матрикс, который тоже проходил независимые аудиты. но ты можешь сказать, что аудмторов подкупили, и тогда опять же выбор - либо ты идешь в закрытое по, где только и остается фантазировать, либо через хорошую нейронку анализируешь каждую команду кода. если и нейронкам не доверяешь, тогда можешь изучить язык кода и проверить самостоятельно. на самом деле, конечно круто самому все проверять в этой жизни, но чужой опыт может сэкономить время, иначе надо быть программистом, химиком, биологом, физиком, археологом, историком, механиком, инженером и тд, чтоб всё в этой жизни самостоятельно изучить. хотя, было бы круто, если б в детстве это всё преподавали с практическим ежедневным применением

Я имел в виду только то, что наебать может любой "изготовитель". И флажок "свободное ПО" или "открытый код" это что савейский знак качества. Знак есть, но качество не гарантировано. И потому: доверяй, но проверяй. Хоть открытый код, хоть закрытый.

Кстати, к слову, склоняюсь к имеющемуся мнению, что открытый код это часто хотелки одного лица, не имеющие перспектив удовлетворения твоих запросов. Проприетарщина делается в расчете на прибыль, поэтому запросы клиента в разной степени, но удовлетворяются.

"указано в coinmarketcap" - ну да, ну да. Я правда не вдавался в подробности, но это именно про безопасность кода как такового? Насколько я понял, это нечто "о пригодности криптомонеты к торгам на бирже". Удовлетворяет каким-то особым условиям, но в достаточно узком сегменте. При этом тот аудит вполне способен упустить массу моментов, что кто-то может спиздить твои ключи, например.

Ну и главное, что лично меня смущает больше всего: ладно, какой-то там coinmarketcap проверил Бастион. Что, кстати, для меня не сильно убедительно. А почему сам Бастион это не распиарил у себя и не вывесил у себя? Как доктора и всякие разные любят развешивать дипломы и сертификаты в рамочках. Где сертификат, он вообще существует, почему не вывешен на видном месте? Странно это - прятать инфу о себе.

Протокол Матрикс может и прошел аудит, но протокол взят за основу, изменен под себя и помещен на собственный сервер, именно к гипотетической сети "Матрикс" отношения не имеющий. Т.е. работает этот измененный протокол только на Бастион. И что там внутри, по большому счету, никто не знает.

В детстве надо наслаждаться детством и не насиловать детей науками. Потому что детство ничем не заменить и это пока лучшее, что у людей есть, и что нужно беречь. Но понять это непросто...

Replying to Avatar Аяксий

https://sigmabrowser.com/referral?code=38SSS4

Вышел альтернативный ИИ-ассистент SigmaAI

Сервис ориентирован на безопасную работу с информацией и выдаёт ответы только с опорой на проверенные источники, без домыслов и «галлюцинаций».

Основные особенности:

• повышенное внимание к конфиденциальности;

• запросы не сохраняются и не передаются третьим сторонам;

• поддержка русского и множества других языков;

• бесплатная версия с генерацией изображений, веб-поиском и расширенным анализом.

Попробовать можно здесь

https://sigmabrowser.com/referral?code=38SSS4

#ассистент, #нейросети

Чойта многа всего, аж непонятно - для чего?! )))

Типа перплексити штоль?

МАГАТЭ - сборище бесполезных придурков-прикорытников, нетрудно догадаться из чьего корыта жрущих! Такая же пустая организация, как ООН, ВОЗ или НАТО! 😈

Из представленного - Терминатор за последнее время не раз падал на какое-то время, хз почему, а конфиги по наблюдениям моим практически идентичны для конкретной локации, т.к. цепляются к доступным эндпойнтам, которых на самом деле весьма немного. Т.е. наделать можно десятки, а работает по сути штук 5, одних и тех же. По сравнению с goodbydpi или zapret, под warp настройки весьма незамысловаты.

Но штука весьма полезная и шустрая, что немаловажно!

Ну нифига себе - частности! Ради таких частностей войны свершались и всякие нехорошести 😅

Он и она и сливаются чаще всего в стремлении к этим частностям, хотя кроме них в жизни слившихся бывает всего прочего намного больше. Но без частностей - часто - всё разваливается и не доходит до всего прочего 😄

Жизнь, вать иё так, хитромудрая штука 😄

Да это мы все прекрасно понимаем - вот она, открытая книга, прямо перед тобой, читай, проверяй.

Только я могу напомнить тебе один пример, который ты прекрасно знаешь - Бастион. Есть ли хоть кто-то, кто анализировал его код и может утверждать, что всё в нем окейно? Я за 4 года таких умельцев не встречал. Разрабы вообще ничего не комментируют, на вопросы не отвечают. Только появляются иногда критики, которые указывают на некоторые сомнения, на которые разрабы, в свою очередь, не столько отвечают, сколько огрызаются: да вы ламеры, вы никера не понимаете. И при этом немало жалоб на странную работу их приложухи, высокую нагрузку на проц и на кучу глюков при работе. Или, были претензии на то, что на Гите не было найдено какой-то части кода, по интересующему вопросу.

А главное, на невозможность чего никто не даст гарантий, это на то, что скомпилированная программа выполняет именно тот код, что лежит на Гитхабе. Ты можешь гарантировать, что арр Бастиона не напихали чем-то сомнительным и это не представляет угрозы? Скорее всего - нет. И проверить сам ты не можешь, декомпилляция практически нереальна. Экспертиз кода Б. официальных, кстати, тоже никто не проводил.

Еще, к примеру, можешь ли ты быть уверен в "движке" матрикса, который юзает Бастион для шифрованных чатов? Бох его знает, что там шуршит под капотом на серверах Бастиона. К тому же, кодеры, шарящие в этом, с Бастиона свалили. И еще, в коде чата можно найти твой приватный ключ в голом виде. Это, конечно, на твоей стороне, но кто даст гарантию, что этот ключ не утекает куда-то еще? Я не дам. И ведь вывод этого ключа в код кто-то прописал в явном виде. А зачем? Интересный вопрос, не так ли?

Или, как, например, у Василисы грохнули аккаунт, словно это сделал держатель ключа, который этого не делал? И - за что грохнули? - тоже никто не знает. Случайно удалить акк сложно.

А у netabole и того веселее - с ноды ушло несколько сотен покемонов, в неясном направлении, на что разрабы развели руками. А ведь именно они должны были обеспечить защиту от несанкционированного доступа к нодам. Что не сделано, нет даже банального pin-кода на вход в акк, по сути - кошелек. А рулит кошельками арр ноды.

Вопросов немало. И все они про пресловутый открытый код.

Replying to Avatar HoloKat

Там побывал Розовый Пони? 😃

Replying to Avatar linux_privacy

GrapheneOS на пикселе обладает лучшей защитой от криминалистической экспертизы среди всех других телефонов и мобильных ОС. Это стало известно из утечки компании Cellebrite - одного из мировых лидеров по созданию инструментов криминалистики для смартфонов. Только пиксель с GrapheneOS был неуязвим для их криминалистических программ

https://www.androidauthority.com/cellebrite-leak-google-pixel-grapheneos-security-3611794/

А еще GrapheneOS лучше всех других ос защищает смартфон от криминалистического анализа памяти и вредоностной атаки на память

https://www.synacktiv.com/en/publications/exploring-grapheneos-secure-allocator-hardened-malloc

Ну и, опять таки, уникальная изоляция, какую в других ос не встретить - создание более 30ти изолированных зашифрованных аккаунтов с поддержкой уведомлений между ними (настоящая мобильная Qubes OS!)

Поэтому это идеальная мобильная ОС, которая совершенно не боится даже супер-шпионские приложения Макс, Вк, Яндекс, Госуслуги и всякие ру сторы, которые не проникнут в другие изолированные хранилища с безопасными приложениями, но, при этом, безопасно отправят вам туда уведомления, ну и не будут ругаться, мол вы их в какой-то песочнице или вм запустили.

Звучит интересно и обнадеживающе, но стоит помнить пару вещей:

1) а что если это чьи-то происки и закладка с бэкдорами?

Не так давно кто-то подкидывал ссылку про эпопею с разработкой мессенджера от спецслужб Америки для борьбы с картелями. Они что-то там создали, вроде супермессенджера и внедрили его в сеть картелей, на чем многих там и повязали. А ну как очередной прорыв - провокация? ))

2) купить и установить это можно далеко не везде или - непросто.

Не знаю! Наверное не нравится жить и ездить в собачьей будке, хотя многие будки крупнее такой "машины" )))

Мне тоже не нравятся малолитражки. Хотя гигантоманией не страдаю и трактор не хочу, но некоторые машинки вроде тракторов иногда привлекают внимание, хочется покататься )

Да, почти картина Репина! ))

А, не, Суриков - Утро стрелецкой казни, но это несколько другое. Про четвертование царей народом я чот картин не помню, да и историй тоже.

Фонарей нужно слишком дохера, млн так 15, если не больше. Хотя, по справедливости, эту всю шоблу надо беречь от смерти и привлекать к обязательным работам 18/7/365 на всех объектах, которым они нанесли урон, за еду и койку в подвале. Но это скорее фантастика, увы...

Они сделали это!

https://video.nostr.build/30a4c34c8bc0e67df0aa5d2221c57bf1088aa38d3435fea8605754c6db5f1e97.mp4

Для иностранных друзей и зрителей, кто на слух эту речь не воспринимает, текст:

"Новый "Лада Картон"!

Для тех, кто не любит переплачивать!

Больше никакого ржавеющего металла!

От 2 миллионов рублей..."

😎 🤟 💪

По текущему курсу это около 21 200 € или 24 800 $. Дешевле только самокат, велосипед и колбаса с пивом.

Автомобиль относится к категории экологичных товаров, изготовленных из вторичного сырья, подлежащего ресайклингу, апсайклингу и даунсайклингу! Куда ни кинь - всюду... круто, да!

Кстати, утилизировать изделие в случае чего легче легкого - в русской печи, в буржуйке, в мангале или просто в костерке на дружеских посиделках.

Доставка новинки любыми способами, включая почту страны Скреп (несгибаемых традиций) и Домостроя, собачьи и оленьи упряжки, дирижабли, сплав по рекам на плотах и голубиную почту (но это не точно).

Изделие комплектуется набором для тюнинга из нитрокрасок и влагозащитным покрытием типа "полиэтилен", а так же ремкомплектом из ножниц и канцелярского клея последнего поколения.

Налетай, не скупись, покупай...

Надо брать, я щитаю!

Правда сам брать не буду, жду версию из гранита, подойдет и из мраморной крошки. В нашей тундре ветры очень сильные, нужно что-то основательное.

Replying to Avatar Sunny Haze!

Не думал, что скажу такое, но этот день настал: начал подбешивать русский язык! 😂

Караул, русофобы наступают! 😅

Нет, всё проще - виной тому кривоватый перевод интерфейса web-приложения. Он, несомненно нужный и весьма весомый, однако по большей части сделан, похоже, с помощью автоматизированных средств, поэтому местами какие-то подписи, пункты или кнопки называются так, что хрен поймёшь - о чём там речь идет. Включил интерфейс на engl и вроде стало спокойнее и роднее )))

Некий трабл ещё и в том, что ру-подписи и т.п. частенько выходят длиннее (в символах), чем на английском, от чего кнопки и прочее начинают выглядеть весьма нелепо, а иногда и вовсе бе-бе-бе )))

Посты и комментарии, кстати, теперь тоже переводятся в целом без проблем, но кнопочками, справа снизу от текста (речь о web-приложении Yakihonne). Качество перевода пока не на высшем уровне. Браузерный гугло-перевод прокачан лучше. Хотя... время всё исправит. Когда-то и Гугл переводил как китаец с английского на русский через кантонский диалект 😅

Всем добрым людям - добра! И с Рождеством!

Кстати, ох уж эти нюансы, которые всегда нужно выяснять и уточнять!

Заметил, опять же - случайно-тестовым путем, именуемым в народе "методом тыка", что перевод упомянутыми кнопочками работает исключительно тогда, когда в языковых настройках аккаунта в yakihonne выбрано Русский.

Вчера я вернул "на время" настройку English и ушел шляться по интернету дальше, закрыв Ностр. Сегодня открыл yakihonne и увидел, что, странно, интерфейс-оболочка снова на русском. А в настройках стоит включенным English. Такой вот пердимонокль. И пока включен English - никакой бесплатный LibreTranslate с кнопочками перевода не помогает, он тупо не хочет переводить. Как только переключаешься на Русский интерфейс - кнопочки снова переводят посты и комменты. Тра-та-та, тра-та-та, мы везем с собой... ой... ой... 😅

Вполне возможно что это всё происходит только в моей вселенной, но несколько волосинок не скажу где, чуют, что параллельные вселенные пересекаются... 😜

https://video.nostr.build/921a90d2fb477a5d3599de96147cf2a93c33c6b33fe34111e208592316ac777a.mp4

Мне очень нравится эта песня: нежная, тёплая, душевная.

Слушая её, почему-то, всегда вспоминаю своё счастливое советское детство.

Но, оказывается, когда она, в своё время, только обрела популярность, её текст вызывал нездоровый смех...

Причём, исключительно у жителей самой Вологды.

В это трудно поверить, но на момент выхода песни, в этом прекрасном городе был всего один единственный дом с резным палисадом - местный кожно-венерологический диспансер.

Видимо, советский поэт Михаил Матусовский просто не знал сего убийственного факта.

И слава Богу, что так!

#музыка #песня #Вологда #СССР

#music #song #Vologda #USSR

Интересно у тебя музон выкладывается, точнее плеер какой-то оригинальный, не Яки формата вроде. Выглядит у меня вот так:

Я выкладывал музон, плеер имеет такое представление:

Кстати, еще есть разница.

Если я на "своем" включаю воспроизведение, то могу скролить ленту дальше, музон играет.

Включаю "твой", пытаюсь опуститься вниз, написать ответ, или просто мотаю ленту, музон затыкается, как только плеер скрывается из видимой области. Совсем как на Бестионе 😜

И по-прежнему я не вижу половины смайлов. Выбираю - вижу, вставленные видны квадратиками, многие. Хотя браузер обновил...

Набрёл на чела в ленте.

Музон заводной 🔥 🤘 👍, есть там рэпчик и разно всякое, кому интересно. Хотя пока не сильно много. Судя по всему это всё AI. Но тем не менее... ))

PS Традиционные уже комментаторские добавки по сервису Nostr-a: на сей раз репост, без сопроводиловки. Клиент (или протокол) просто репостит в свою (мою) ленту, не давая сунуть ни коммента, ничего.

Походу, желая сказануть что-нить вдогонку, к посту автора, надо цитировать, как вышло в прошлом моем посте с цитатой. Репост это просто репост. Голый репост. Голимый репост... 😅

Так я (JJD с Хищником) ))) тоже на днях сюдой приполз. До того ничего не ведая про эти места.

Сначала долго морщил лоб с прогой-ключницей, так нихера и не понял, плюнул. Тогда, узнав про море клиентов начал ползать по ним. Но я смотрю пока только web (в браузеры), ибо в андроид (моя 6-ка) мало что лезет, да еще и мелко всё, нихрена не видно. Терпения нет сидеть в инете с мобилы, поэтому это последнее, что рассматриваю. Аметист просто не поставится. А для веб его нет.

Правда Яки всё же поставил в мобилу, но там кавардак и всё на англ. Чёрти что.

В браузере он тож англ, но мне понравился - набит разными фичами и настройками - запаришься ковыряться, чем и развлекаюсь.

Джамбл проще и на русском два клиента веб, но там нет ЛС. Если про них не думать (ЛС), то пожалуй Джамбл самый дружественный с компа.

Хотя на очереди еще клиентов штук пять именно веб. Но там проще и грустнее похоже, пока не дошел.

Кто знает про web-Джамбл (nostr.rocks):

Где личка (чат)?

Почему его нет?

Где глядеть подписчиков?

Как настроить перевод engl->ru?

Что за ерунда NSFW? Доказательство работы со сложностью при отправке сообщений и постов...

Это в Джамбл (nostr.rocks) цитаты сами получаются или вообще?

Вроде не всегда...

Расскажи, мил человек, как переводы настроить?!

Джамбла не может, хочет денюх, а Либре нужен сервер и АПИ, но найти их непросто...

Когда автор сих заметок в своё время учился в общеобразовательной школе, он искренне считал, что физика и математика - предметы, которые понять ему не дано от природы.

На самом деле, это, конечно же, было не так, поскольку, когда в конце десятого класса ему посчастливилось обучаться физике у толкового преподавателя, предмет этот ему дался на "ура": и с теорией не было никаких проблем и задачки решались на "раз, два".

То же самое и с математикой.

Не бывает плохих учеников. Есть хреновые преподаватели.

Приведу простой пример.... 👇

Если задать вопрос, скажем, среднестатистическому бомжу из канализационного люка:

"Что больше, 2/3 или 3/5?" ... то, вряд ли он сразу вам ответит правильно, поскольку изначально убеждён в том, что дроби - совершенно непостижимая для него тема из курса математики в начальной школе.

А если сформулировать вопрос иначе и поинтересоваться у того же бомжа:

"Что лучше, 2 флакона настойки боярышника на троих или 3 таких же флакона на пятерых?", то он вам моментально и, совершенно не раздумывая, выпалит:

"Конечно 2 флакона на троих, ёлы-палы! Это же и коню понятно!" 🤷

Так что, если вашему ребёнку какой-то предмет в школе даётся очень трудно, или даже не даётся вовсе, просто знайте, что предмет этот преподает учитель с низкой профессиональной квалификацией.

Абсолютно согласен, коллега! Та же шняга была пройдена с 4 по 6 класс, знания выдавались в виде бреда и не приживались )))

Позже пришло прозрение в виде новой школы и учителей.

PS Падлючие смайлы - половину не видно! Как жить, как реакции ставить! )))

PSS Рекомендовываю включать ползунок "Добавить тег клиента" - к заметке добавляется названиё клиента, в котором пишет пользователь.