df retweeted
aplikacja inpostu to jest wzorcowy przykład enshittification i co się dzieje z produktem mobilnym, gdy do powiedzenia ma za dużo marketing / sprzedaż, a produktowcy nie dają odporu im pomysłom bez wizji i smaku.
Niepojęte jest bym w aplikacji stworzonej do nadawania i otrzymywania paczek nie miał opcji utworzenia nowej przesyłki na głównym ekranie i co chwilę przeklikiwał się przez jakieś kurwa bannery, coiny i upsell modale. Najgorsze praktyki rodem z azji (airasia, trip . com) etc
I ten środkowy tab, ładujący okno z chatem na stack i chowający tabbar w całości - koszmar UXowy w dodatku wbrew intencjom jabłkowskich user interface guidelines
I to była aplikacja, która niegdyś wygrała główną nagrodę mobile trend awards btw, co za upadek
df retweeted
I've always held my pen like this and used to think it was the only right way 🥲 I even have a little bump on my finger now, but any other grip feels weird
df retweeted
I retired from cybersecurity, I now lay flooring
No more CVEs to worry about, I will go to sleep thinking that my floor is well done, without any worry that my Linux server is going to get hacked 30th time this week
Good luck with your vulnerable servers
What a disaster atlasum.net/blog/cve-2026-98…
df retweeted
opening the shell of the claymore to retrieve the delectable claymeats inside
df retweeted
VRChatのDJパーティ「Spookality 2026」に出演します🥳🎃リアル世界→VRCでライブをしたことはありましたが今回は初・in VRでの出演になります！日本時間では明後日11/1のお昼13時から！ I'll join VRChat's "Spookality 2026" party in 2 days, and do a DJ from and to VR!
🎃スペシャルゲスト発表！
「Spookality 2026」のDJパーティーに、かめりあさんが出演します！🎶
🗓️11月1日（日）13:00〜〈日本時間〉
ワールド一覧「Spookality」先頭の公式ワールド内ステージへ！参加特典もあります🎁
Twitchでも配信👇
twitch.tv/VRChat
#VRChat
df retweeted
The Binance hacker might have just executed one of the most brilliant moves in crypto.
First, Tether froze $1.5 billion worth of USDT.
Then Circle followed by freezing another $800 million in USDC.
At that point, it seemed like the hacker’s funds were completely trapped.
But apparently, he had already thought several steps ahead.
Rather than keeping the stolen USDT in a wallet, he allegedly deposited it into Aave and used it as collateral to borrow ETH.
Then he walked away.
And this is where things get really interesting.
Tether can freeze the USDT sitting in that wallet.
But it can’t freeze the ETH that was already borrowed.
So now, Aave is left with frozen collateral, while the hacker is holding liquid ETH.
And unless the protocol finds a way to recover those funds, he might not even have to repay the loan.
Two companies froze billions of dollars in seconds.
Yet someone who understood how DeFi works may have found a way to bypass both restrictions.
Pretty wild when you think about it.
df retweeted
有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
computeRicinLethalDosageForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
