zeroc00i retweeted
5h ago..... got another flag in Cloudflare PHP2SHELL CTF.... alert_user.py didn't wake me up...
php-rce.cloudflare.app/
zeroc00i retweeted
A fuga de Flavio Bolsonaro é um dos episódios mais vergonhosos da história política brasileira.
Flávio teve quase 60 milhões de votos num domingo. E 24 horas depois foge do país, abandonando aqueles que acreditaram nele.
A família Bolsonaro não traiu apenas o país. Traiu seus adeptos e seus eleitores. Que isso os faça refletir.
O bolsonarismo ficou nu naquilo que representa: covardia e vergonha!
zeroc00i retweeted
Esse fera aqui está fazendo um baita trabalho, conferindo os logs das urnas disponibilizados pelo TSE para responder a uma questão: quantas pessoas votaram, afinal, depois das 17h?
Com logs de 9,4% das seções a resposta era de 0,03% do total, pouco mais de 3 mil votos.
Projetando o total, esse número vai pousar em algum lugar entre 20 mil e 40 mil votos. Não faz cócegas no resultado.
Não é por aí que vão anular a eleição.
zeroc00i retweeted
A maior fraude eleitoral da história.
Todas as cidades que tiveram problemas com ônibus são predominantemente de eleitores de Lula.
Não é coincidência.
zeroc00i retweeted
Depois de semanas, investindo o custo de uma DGX Spark 😱 tenho um veredito sobre LLM open source: Qwen 3.8 Flash Next + Strata numa RTX 5090 já é "competente o suficiente" (pun intended) pra uso do dia a dia.
A resposta detalhada é BEM maior que que isso então vamos lá. Estou soltando 5 posts (!!) de uma só vez hoje (sou impaciente, não vou aguentar ficar segurando pra soltar um por dia kkkkk). Se tiver preguiça, leia pelo menos o último da lista que resume todos os anteriores.
Posts novos:
LLM Benchmark v4: open source que só cabe em 4x B300!!
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: meu time cabe em 4x B300/H200?
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: open source nível consumidor na RTX5090 ou Strix Halo. E o Strata?
akitaonrails.com/2026/10/22/…
Melhor LLM Open Source: Strata com Qwen 3.8 Flash Next
akitaonrails.com/2026/10/22/…
LLM Benchmark v4: o veredito de open source (até out/2026)
akitaonrails.com/2026/10/22/…
Você não vai ver um estudo tão amplo em qualquer lugar, então aproveite, estude os detalhes, critique falhas no repo do GitHub, mandando issues. E compartilhe!
zeroc00i retweeted
Imagine a DeepSeek v4.1 Flash 1017 intelligence and capabilities in under 32GB
That's the reality we will be living in sometime next year
zeroc00i retweeted
🔥DeepSeek-4.1-Flash-1017 go BRRRRRR🔥
670TPS c1 codegen decode (bo10🍀)
This is local on 4 x RTX Pro 6k Max-Q, full precision, SSD ngram, 7 speculative DSpark, custom codgen-tuned bigbombokernel (from LIL b12x base ❤️)
"lOcAL AI iS juSt LARPiNg" mfs in shambles 😂👌
1/2
zeroc00i retweeted
🚨 Nightmare day for cybersecurity
Multiple major security incidents, active exploits, supply chain compromises...
If you run production systems, start patching NOW.
PHP: Two critical unauthenticated RCEs. Attackers already exploiting them. Patch NOW
LiteLLM: v1.107.0 on PyPI and Docker is BACKDOORED. Steals cloud, SSH, and AI credentials. Pin 1.106.2. Rotate secrets.
eMudhra: A certificate authority's keys were crackable. Update your browsers, systems, and trust stores.
Node.js / Next.js / React: Security releases for Brotli RCE, TLS bypasses, and TWO critical Next.js RCEs.
TiDB Cloud: PingCAP breached through stolen credentials. Customer information and other sensitive data exfiltrated. Read the attacker's release, fun stuff.
Plex2Shell: Weaponized within HOURS of the PoC. Attackers already deploying cryptominers and proxy backdoors.
BeyondTrust / Ivanti: Actively exploited zero-days added to CISA's KEV catalog. BeyondTrust attacks linked to a China-nexus campaign.
And that's not even the full list.
Patch. Audit. Rotate. NOW.
/goal
single most useful thing for my local ai setup that made life easy is my 2x DGX Spark becoming one serving box for every device i own
here is how i do it:
> 1. the two sparks run one vLLM server together with one endpoint, i use dgx sparks, you can use any nodes that can run an llm
> 2. install tailscale to have all your nodes and machines on the same tailnet, the endpoint lives there so every device reaches it from anywhere and no port is open to the internet
> 3. that one tailnet endpoint with the exposed port is your base url for everything, it speaks OpenAI chat, OpenAI Responses and Anthropic Messages, so any chat app, coding agent or phone bot you point at it talks to the same model
> 4. the server also answers to the name "local", so clients can ask for "local" instead of a model name and when i swap the model on the servers nothing on the devices needs a config change. right now it's serving GLM 5.3-Flash, next week it can be something else
this video below is the whole thing running end to end, orange dots are requests going in, white and green are tokens coming back
it takes however many requests you throw at it, your config decides how many run at once and the rest wait their turn, when several run together each request's tok/s drops a bit while the box moves more tokens in total. mine is set to one at a time right now, so when every device fires together they queue up
this setup really improved my quality of life with local ai, if you get stuck anywhere setting it up leave a comment and i'll help you
zeroc00i retweeted
🔒 Prevent unauthorized data exfiltration with connection allowlists → goo.gle/4y7rYgp
Third-party scripts or AI-generated code can bypass app-level checks to send sensitive information to unauthorized servers. Connection allowlists give you explicit control over network requests by making the browser the gatekeeper of all network connections originating from your page.
zeroc00i retweeted
Adivinhem em quais regiões o TSE decidiu alterar mais locais de votação.
Pois é.
Você, no norte e no nordeste, verifique sua seção, verifique as dos seus amigos e familiares que precisam de ajuda e dissemine a informação. Não deixe o sistema te sabotar.
tse.jus.br/servicos-eleitora…
This quoted post is unavailable.





























