Andrei Dziahel retweeted
Memory safety is no longer optional.
Our industry has been skating on thin ice, relying on security via obscurity, hoping that a dedicated cracker wouldn't make a given piece of software or infrastructure their pet project.
LLMs make that trivial. If Linus' law of 'given enough eyeballs, all bugs are shallow' is true, then LLMs are acting like an infinite amount of eyes, available on demand.
You can spend 200x+ on your security budget, or 1.2x on development. Choose wisely.
Announcing 3 Critical vulns for hundreds of millions of IoT, Firewalls, OT, and Military devices including: Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin, Boeing...
The vulns are with GoAhead Web Server which is a backend library used by these devices. There's a patch available from GoAhead but that doesn't mean there's a patch available for the devices yet -- that's up to the manufacturer.
- TLS traffic over DHE ciphers have a 1-byte secret, "04", meaning anyone can decrypt connections to these devices and steal login credentials and session tokens if the client negotiated with DHE ciphers like the latest TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256, which is extremely likely.
- LibreSSL mTLS has been completely bypassed, meaning anyone can connect over mTLS. If you have one of these devices listening on the internet and are expecting mTLS to protect it from attackers, take it offline or patch asap.
- OpenSSL Certificate Revocation Lists (CRLs) are not enforced, meaning if a user device is stolen or compromised, and you revoke that mTLS cert, nothing actually happens. There are a lot of other attacks this can be used for.
These are critical because these types of devices run our world. Water systems, electricity, military, firewalls, critical infrastructure.
foxio.io/blog/choose-your-ba…
Andrei Dziahel retweeted
Elon Musk claims that Ukraine allegedly violated Starlink's terms of use and used the system on combat drones.
As someone who was inside the process at the Ministry of Defense, I can say with certainty that this is not true.
In February of this year, whitelists were introduced. Stationary terminals could be registered by both military personnel and civilians.
But for any satellite terminal to work while on the move, it had to be added to a special list and connected to the military Starshield system. Otherwise, no satellite communication terminals in Ukraine would work.
In other words, using civilian Starlink for drone missions was technically impossible. All drone missions that required satellite communication could only be carried out using Starshield.
We are very grateful to the United States and SpaceX for access to critically important satellite communications. Ukraine did not violate the terms of use.
Andrei Dziahel retweeted
Il mio pensiero va a quelli che non aggiornano mai un cazzo.
Ai sistemisti stronzi che “se funziona non toccarlo”.
Un saluto e un dito medio a voi tutti.
Andrei Dziahel retweeted
I’m old enough to remember russia having a kill list of 1,200,000 Ukrainians and bringing specifically made mobile crematoria for the task of hiding the neo holocaust
But yeah, Ukraine should surrender, right?!
Ffs 🤦🏻
Andrei Dziahel retweeted
To all Mass Effect fans:
Share this manifesto, use the hashtag, and tell the world about your favorite Mass Effect memories.
Let's spread the word and bring our community together to celebrate our love for this incredible saga under one banner!
#MassEffectIsAlive
Andrei Dziahel retweeted
So, @CDPROJEKTRED , ever thought about buying the Mass Effect IP?
Y'know, just a thought.
Andrei Dziahel retweeted
I LOVE CLOUD GAMING PLEASE BUY BIOWARE @XBOX
I ALSO HATE DISCS PLEASE BUY BIOWARE @PlayStation
I LOVE TURN BASED COMBAT PLEASE BUY BIOWARE @larianstudios
I ACTUALLY JUST LOVE YOU WITHOUT MAKING LIES UP PLEASE BUY BIOWARE @CDPROJEKTRED
NOT YOU @Ubisoft
Andrei Dziahel retweeted
EA IN A NUTSHELL:
KILLED MASS EFFECT.
KILLED DRAGON AGE.
KILLED DEAD SPACE.
KILLED MEDAL OF HONOR.
KILLED NEED FOR SPEED.
KILLED BURNOUT.
KILLED TITANFALL.
KILLED MIRROR’S EDGE.
KILLED ANTHEM.
KILLED SPORE.
KILLED SSX.
KILLED ARMY OF TWO.
KILLED SIMCITY.
KILLED COMMAND & CONQUER.
Andrei Dziahel retweeted
Все уже увидели, что такое американское вооружение, американские технологии? Если на вас нападут, а агрессор даст взятку президенту США, а это, как мы видим, проще простого, ибо в США закон вообще не работает, США полностью встанут на сторону агрессора и отключат ваше оружие.
Andrei Dziahel retweeted
Лічу пірацтва амаральным, калі пакупка магчымая і лёгкая. Лічу пірацтва акей, калі вырабнік не дае магчымасці набыць легальна.
Рэтра-гульні нельга купіць. Нэтфлікс не дае магчымасцю глядзець па-беларуску. Ну і ўсё.
Піраціць гульні са Стыму — злачынства. Трэба купляць
Andrei Dziahel retweeted
🚨 BREAKING: A Broadcom Wi-Fi bug lets anyone in range run code on routers without the password.
Quentin Kaiser showed it on Proximus, Orange Belgium and VOO routers and estimates ~1.5M in Belgium are exposed, none patched.
The bug dates to 2010. Broadcom won't assign a CVE.
Andrei Dziahel retweeted
Source code is not available yet; it will be available in the coming weeks. Launching the website now to get the project qualified for @AnthropicAI [1] Glasswing
overalls.dev/
[1] 🐜 folks, hit me up in DMs.
Andrei Dziahel retweeted
This is extremely good. Been following the development for a bit and having such a resource is invaluable now
Andrei Dziahel retweeted
Whether your code is written by a human, clanker, monkey, potato, spatula or white noise generator
The answer is still "Use pure functions statically checked with algebraic data types."
Andrei Dziahel retweeted
Help us bring more awesome games to Linux
This is an open call to Linux distro maintainers and the wider Linux community, with a goal to work together and bring fair multiplayer gaming to Linux players.
We’re rebuilding our Linux anti-cheat into EAC Linux v2 so that Linux players can have a similar level of protection against cheaters as Windows users do.
We’ll pilot EAC Linux v2 with Fortnite first, with wider availability for game developers once we’ve validated its effectiveness.
Learn more and get in touch:
onlineservices.epicgames.com…
Andrei Dziahel retweeted
We are currently witnessing the United States of America’s fifth attempt to save the Russian Empire. I hope they will fail this time, and I would like to remind you of the previous four occasions.
Over the past more than one hundred years, the US has repeatedly had the chance to put an end to Russian imperialism once and for all. But not once did they take advantage of such an opportunity.
The first chance arose in 1919, when William Bullitt brought back from Petrograd Lenin’s proposal for a ceasefire and the freezing of borders in their then-current state. In effect, this involved the partition of Russia into five or more sovereign states.
For some reason, Woodrow Wilson did not even find the time to respond to this proposal. What is more, the famous ‘Fourteen Points’, in which he set out his vision for the international order after the First World War, were never put into practice, despite all the promises.
Even then, it was clear that the terms of the Treaty of Versailles would drive Germany and Russia into each other’s arms, and that a new world war would become virtually inevitable. Bullitt made his stance on such a policy unequivocally clear by resigning from the State Department in protest.
A second opportunity arose during the Second World War, when the US began to assist the USSR by supplying weapons, ammunition, food, transport and military equipment under the Lend-Lease programme. This aid had a profound impact on the course of the war and was one of the decisive factors in the USSR’s victory over Nazi Germany.
Despite holding such a favourable negotiating position, the US government, for reasons that remain unclear, failed to secure any written guarantees from the USSR that the criminal communist ideology would not be imposed on the populations of the liberated European territories.
What is more, at that time Washington could even have demanded that Stalin ease the USSR’s domestic policies. This could have had a significant impact on the fate of the peoples subjugated by the communist regime within the Soviet state.
But Roosevelt did nothing in this regard. Today, we have a much better understanding of the possible reasons. According to researchers, Franklin Roosevelt’s administration was literally riddled with Stalinist agents. In particular, Alger Hiss, the man who led and organised negotiations with the USSR, was an NKVD agent. He was also one of the most trusted officials, heading the Office of Special Political Relations, which Roosevelt had tasked with establishing the United Nations.
Roosevelt was satisfied with Stalin’s vague promises that he would not resort to terrorist methods within his sphere of influence.
Stalin once again deceived the American leadership by failing to keep any of his promises. As a result, some 140 million Europeans found themselves in the hell of Soviet dictatorship for a decade.
A third opportunity arose in 1991, when the USSR finally collapsed.
At that point, the United States had every opportunity to support the necessary democratic reforms in Russia right through to its complete de-imperialisation.
Instead, for reasons that remain unclear, Ronald Reagan’s warning about the ‘evil empire’ was ignored. Nor were historical lessons taken into account, in particular George Kennan’s ‘Long Telegram’, in which he described in detail the nature of the Soviet system and the fundamental problems of cooperating with it.
Let me remind you that William Bullitt and George Kennan gained a profound understanding of Russia through their interactions with the intellectual elite of the USSR at the time. An interesting fact: Bullitt and Kennan were friends with Bulgakov, and are considered the real-life inspirations for the characters Woland and Koroviev in the novel 'The Master and Margarita.' Despite Bullitt’s warm personal relations with Stalin and other Soviet leaders, he kept Washington informed of the true, terrifying nature of the Soviet regime.
But instead of seizing this historic opportunity to put an end to Russian imperialism once and for all, the US effectively supported the charade of Russia taking the USSR’s seat at the UN. In doing so, Washington demonstrated its willingness to continue indulging the imperial ambitions of the Kremlin’s rulers.
And by squandering the opportunity for the global denuclearisation of Russia, the United States allowed the entire Soviet nuclear arsenal to be concentrated in a single pair of hands. Ultimately, in the hands of a mad scoundrel who today threatens the whole world with this arsenal.
A fourth opportunity arose in June 2023, during Yevgeny Prigozhin’s mutiny.
At that time, Russia found itself facing one of the most serious internal crises of Putin’s entire reign. Armed Wagner units seized Rostov-on-Don and marched on Moscow. The Russian military and political system demonstrated its vulnerability, and Putin’s power structure – which for years had seemed unshakeable – began to literally crumble before our very eyes.
For Ukraine, this was an extremely important moment. The Russian leadership was preoccupied with its own survival, some military resources were diverted to the internal crisis, and the uncertainty in Moscow created an opportunity to significantly alter the situation on the front line.
But instead of making the most of the enemy’s weakness, we once again came up against American fears of Russia’s collapse.
We were, in effect, being held back. At a time when Ukraine needed to be given every opportunity to launch an offensive and push the front line forward, our actions remained restricted. Once again, there was talk of the unacceptability of escalation, the risks of destabilising Russia and the danger of losing control over its nuclear arsenal.
Whilst the Russian authorities were trying to save their own skins, Washington was more concerned about the consequences of Putin’s possible downfall than about the opportunity to inflict a strategic defeat on the state that had unleashed the biggest war in Europe since the Second World War.
Ultimately, Putin survived the mutiny, regained control of the situation and continued the war against Ukraine.
Four historic opportunities. Four different US administrations. And every time there was a chance to finally dismantle the Russian imperial system, Washington found reasons not to do so.
And now we risk seeing this happen for the fifth time. Once again at Ukraine’s expense. Once again at the cost of Ukrainian lives. And once again to save an empire which, every time it is saved in this way, starts new wars.
🤖 Made with AI
Andrei Dziahel retweeted
Зараз ми, є свідками того як Сполучені Штати Америки в п'яте намагаються врятувати російську імперію. Сподіваюсь цього разу у них нічого не вийде і хочу нагадати про попередні чотири випадки.
За останні сто з гаком років США неодноразово отримували шанс назавжди покінчити з російським імперіалізмом. Але жодного разу не скористалися такою можливістю.
Перший шанс з’явився у 1919 році, коли Вільям Булліт привіз із Петрограда пропозицію Леніна щодо припинення вогню та фіксації кордонів у їхньому тодішньому стані. Фактично йшлося про розділення Росії на п’ять або більше суверенних держав.
Вудро Вільсон чомусь не знайшов часу навіть відповісти на таку пропозицію. Ба більше, славнозвісні «Чотирнадцять пунктів Вільсона», у яких він виклав своє бачення міжнародного устрою після Першої світової війни, попри всі обіцянки, так і не були втілені в життя.
Уже тоді було зрозуміло, що умови Версальського мирного договору підштовхнуть Німеччину та Росію в обійми одна одної, а нова світова війна стане практично неминучою. Булліт недвозначно продемонстрував своє ставлення до такої політики, пішовши з Державного департаменту на знак протесту.
Другий шанс виник під час Другої світової війни, коли США почали допомагати СРСР, постачаючи озброєння, боєприпаси, продовольство, транспорт та амуніцію за програмою ленд-лізу. Ця допомога кардинально вплинула на перебіг війни та стала одним із визначальних чинників перемоги СРСР над нацистською Німеччиною.
Маючи настільки вигідні переговорні позиції, американський уряд із незрозумілих причин не домігся жодних письмових гарантій від СРСР, що населенню звільнених європейських територій не нав’язуватимуть злочинну комуністичну ідеологію.
Ба більше, у той момент Вашингтон міг вимагати від Сталіна навіть пом’якшення внутрішньої політики СРСР. Це могло суттєво вплинути на долю народів, поневолених комуністичним режимом у складі радянської держави.
Але Рузвельт нічого не зробив у цьому напрямку. Сьогодні ми значно краще розуміємо можливі причини. Як стверджують дослідники, адміністрація Франкліна Рузвельта була буквально нашпигована сталінськими агентами. Зокрема, агентом НКВС був Алджер Гісс, людина, яка вела й організовувала переговори з СРСР. Також він був одним із найбільш довірених чиновників, керівником Офісу спеціальних політичних зв’язків, якому Рузвельт доручив роботу над створенням ООН.
Рузвельт задовольнився розмитими обіцянками Сталіна, що у своїй зоні впливу той не застосовуватиме терористичних методів.
Сталін укотре обдурив американське керівництво, не дотримавшись жодних обіцянок. У результаті близько 140 мільйонів європейців на десятиліття опинилися в пеклі радянської диктатури.
Третій шанс з’явився у 1991 році, коли СРСР остаточно розвалився.
У той момент Сполучені Штати мали всі можливості підтримувати необхідні демократичні перетворення в Росії аж до її повної деімперіалізації.
Натомість із незрозумілих причин було проігноровано попередження Рональда Рейгана про «імперію зла». Не були враховані й історичні уроки, зокрема «Довга телеграма» Джорджа Кеннана, у якій він детально описав природу радянської системи та фундаментальні проблеми співпраці з нею.
Нагадаю, що Вільям Булліт і Джордж Кеннан чудово вивчили Росію, спілкуючись із тодішньою інтелектуальною елітою СРСР. Цікавий факт: Булліт і Кеннан товаришували з Булгаковим, і їх вважають прообразами Воланда та Коров’єва у романі «Майстер і Маргарита». Попри теплі особисті стосунки Булліта зі Сталіним та іншими радянськими керівниками, він інформував Вашингтон про справжню, страхітливу сутність радянського режиму.
Але замість того, щоб скористатися історичним шансом і остаточно покінчити з російським імперіалізмом, США фактично підтримали аферу із захопленням Росією місця СРСР в ООН. Тим самим Вашингтон продемонстрував готовність і надалі потурати імперським амбіціям кремлівських правителів.
А знехтувавши можливістю глобальної денуклеаризації Росії, Сполучені Штати допустили концентрацію всього радянського ядерного арсеналу в одних руках. Зрештою, у руках божевільного негідника, який сьогодні погрожує цим арсеналом усьому світу.
Четвертий шанс з’явився у червні 2023 року, під час заколоту Євгена Пригожина.
Тоді Росія опинилася перед однією з найсерйозніших внутрішніх криз за весь час правління Путіна. Озброєні підрозділи «Вагнера» захопили Ростов-на-Дону та рушили на Москву. Російська військова і політична система продемонструвала свою вразливість, а путінська вертикаль влади, яка роками здавалася непохитною, почала буквально розсипатися на очах.
Для України це був надзвичайно важливий момент. Російське керівництво було зайняте власним виживанням, частина військових ресурсів відволікалася на внутрішню кризу, а невизначеність у Москві створювала можливість суттєво змінити ситуацію на фронті.
Але замість того, щоб максимально скористатися слабкістю ворога, ми знову зіткнулися з американським страхом перед розвалом Росії.
Нас фактично тримали за руки. У момент, коли необхідно було дати Україні всі можливості для наступу, щоб зрушити лінію фронту, ми залишалися обмеженими у своїх діях. Знову лунали розмови про неприпустимість ескалації, ризики дестабілізації Росії та небезпеку втрати контролю над її ядерним арсеналом.
Поки російська влада намагалася врятувати саму себе, у Вашингтоні більше переймалися наслідками можливого падіння Путіна, ніж можливістю завдати стратегічної поразки державі, яка розв’язала найбільшу війну в Європі з часів Другої світової.
Зрештою Путін пережив заколот, відновив контроль над ситуацією та продовжив війну проти України.
Чотири історичні можливості. Чотири різні американські адміністрації. І щоразу, коли виникав шанс остаточно зруйнувати російську імперську систему, у Вашингтоні знаходилися причини цього не робити.
І тепер ми ризикуємо побачити це вп’яте. Знову за рахунок України. Знову ціною життів українців. І знову заради порятунку імперії, яка щоразу після такого порятунку починає нові війни.
🤖 Made with AI





























