#vrp — Public Fediverse posts

Happy #VRP day to those of you who celebrate this year! May the wind be ever at your sails!

#Microsoft

Fileless RCE on stock Android (~2.5B devices). Reported to Google VRP, confirmed by their own engineering team, closed as NSBC anyway.

Full writeup:
https://www.researchgate.net/publication/407433163_Fileless_Code_Execution_via_Semantic_Gap_in_Android_WebView_Bridge_Architecture_A_Case_Study_in_Platform_Security_Boundary_Ambiguity

#AndroidSecurity #infosec #Android #MobileSecurity #VulnerabilityResearch #RCE #BugBounty #VRP #ResponsibleDisclosure #AppSec #ThreatIntel #WebView #ZeroDay #CVE

Fileless RCE on stock Android (~2.5B devices). Reported to Google VRP, confirmed by their own engineering team, closed as NSBC anyway.

Full writeup:
https://www.researchgate.net/publication/407433163_Fileless_Code_Execution_via_Semantic_Gap_in_Android_WebView_Bridge_Architecture_A_Case_Study_in_Platform_Security_Boundary_Ambiguity

#AndroidSecurity #infosec #Android #MobileSecurity #VulnerabilityResearch #RCE #BugBounty #VRP #ResponsibleDisclosure #AppSec #ThreatIntel #WebView #ZeroDay #CVE

Fileless RCE on stock Android (~2.5B devices). Reported to Google VRP, confirmed by their own engineering team, closed as NSBC anyway.

Full writeup:
https://www.researchgate.net/publication/407433163_Fileless_Code_Execution_via_Semantic_Gap_in_Android_WebView_Bridge_Architecture_A_Case_Study_in_Platform_Security_Boundary_Ambiguity

#AndroidSecurity #infosec #Android #MobileSecurity #VulnerabilityResearch #RCE #BugBounty #VRP #ResponsibleDisclosure #AppSec #ThreatIntel #WebView #ZeroDay #CVE

Fileless RCE on stock Android (~2.5B devices). Reported to Google VRP, confirmed by their own engineering team, closed as NSBC anyway.

Full writeup:
https://www.researchgate.net/publication/407433163_Fileless_Code_Execution_via_Semantic_Gap_in_Android_WebView_Bridge_Architecture_A_Case_Study_in_Platform_Security_Boundary_Ambiguity

#AndroidSecurity #infosec #Android #MobileSecurity #VulnerabilityResearch #RCE #BugBounty #VRP #ResponsibleDisclosure #AppSec #ThreatIntel #WebView #ZeroDay #CVE

You demonstrate a fileless RCE chain. Complex delivery, in-memory execution, zero detections, confirmed working on multiple devices.

The vendor reviews it twice, involves engineering, then tells you:

"Your research demonstrates a complex chain for delivering and executing code."

...and closes it as 'intended behavior. Not a platform vulnerability.'

Question: is it a vulnerability?

Follow-up: does your answer change if the attack surface exists *between* components — where no single owner's scope definition covers the full chain?

Asking because I have a paper dropping soon about that.

#VRP #responsibleDisclosure #semanticGap #infosec #securityResearch

You demonstrate a fileless RCE chain. Complex delivery, in-memory execution, zero detections, confirmed working on multiple devices.

The vendor reviews it twice, involves engineering, then tells you:

"Your research demonstrates a complex chain for delivering and executing code."

...and closes it as 'intended behavior. Not a platform vulnerability.'

Question: is it a vulnerability?

Follow-up: does your answer change if the attack surface exists *between* components — where no single owner's scope definition covers the full chain?

Asking because I have a paper dropping soon about that.

#VRP #responsibleDisclosure #semanticGap #infosec #securityResearch

You demonstrate a fileless RCE chain. Complex delivery, in-memory execution, zero detections, confirmed working on multiple devices.

The vendor reviews it twice, involves engineering, then tells you:

"Your research demonstrates a complex chain for delivering and executing code."

...and closes it as 'intended behavior. Not a platform vulnerability.'

Question: is it a vulnerability?

Follow-up: does your answer change if the attack surface exists *between* components — where no single owner's scope definition covers the full chain?

Asking because I have a paper dropping soon about that.

#VRP #responsibleDisclosure #semanticGap #infosec #securityResearch

Disclosing a cross-tenant container isolation failure in Google Gemini's code_execution API sandbox.

Submitted to Google VRP on March 19 (ticket #493931439). Closed five times across 25 comments by the same triage handler citing "hallucination," "intended behavior," and a redirect to the gVisor open-source project. No technical engagement on any confirmed primitive. Published the full report and evidence on April 8 after exhausting the VRP process.

Confirmed across three independent Google accounts:

— /proc/<pid>/environ reads from foreign sessions, returning the complete environment of other tenants' processes including INTERPRETER_CALLBACK_SOCKET, INTERPRETER_POLL_CALLBACK, and full session configuration. Verified with raw \x00 null bytes across five consecutive clean runs.

— /proc/<pid>/mem ELF header reads from foreign processes.

— Writes to foreign session control scripts (/tmp/icb<id>/poll, cb.sock).

— Identical BOOT_ID across three independent Google accounts, confirming shared physical container.

— Session ID collisions across independent API users.

— ptrace(PTRACE_ATTACH) = 0 on PID 12, the root RPC process holding live authenticated Stubby/Borg file descriptors. Seccomp disabled. Full capabilities present.

— Shared PID, network, IPC, mount, and UTS namespaces across sessions, verified via /proc/<pid>/ns inode comparison.

The architectural issue: the API path provides near-zero isolation between independent tenants on the same physical container, while the Gemini UI path properly isolates namespaces. The disparity is the core finding.

Full 42-page technical report, evidence extracts, screenshots, ticket history, and reproduction steps:

https://github.com/Mo7ammedMajdy/gemini-sandbox-isolation-failure

#infosec #security #Google #VRP #ContainerSecurity #gVisor

Disclosing a cross-tenant container isolation failure in Google Gemini's code_execution API sandbox.

Submitted to Google VRP on March 19 (ticket #493931439). Closed five times across 25 comments by the same triage handler citing "hallucination," "intended behavior," and a redirect to the gVisor open-source project. No technical engagement on any confirmed primitive. Published the full report and evidence on April 8 after exhausting the VRP process.

Confirmed across three independent Google accounts:

— /proc/<pid>/environ reads from foreign sessions, returning the complete environment of other tenants' processes including INTERPRETER_CALLBACK_SOCKET, INTERPRETER_POLL_CALLBACK, and full session configuration. Verified with raw \x00 null bytes across five consecutive clean runs.

— /proc/<pid>/mem ELF header reads from foreign processes.

— Writes to foreign session control scripts (/tmp/icb<id>/poll, cb.sock).

— Identical BOOT_ID across three independent Google accounts, confirming shared physical container.

— Session ID collisions across independent API users.

— ptrace(PTRACE_ATTACH) = 0 on PID 12, the root RPC process holding live authenticated Stubby/Borg file descriptors. Seccomp disabled. Full capabilities present.

— Shared PID, network, IPC, mount, and UTS namespaces across sessions, verified via /proc/<pid>/ns inode comparison.

The architectural issue: the API path provides near-zero isolation between independent tenants on the same physical container, while the Gemini UI path properly isolates namespaces. The disparity is the core finding.

Full 42-page technical report, evidence extracts, screenshots, ticket history, and reproduction steps:

https://github.com/Mo7ammedMajdy/gemini-sandbox-isolation-failure

#infosec #security #Google #VRP #ContainerSecurity #gVisor

Google ofrece hasta 30.000 dólares por detectar fallos críticos en su IA https://blog.elhacker.net/2025/10/google-vrp-30-mil-dolares-fallos-criticos-ia.html #programarecompensas #gemini #google #vrp

Google ofrece hasta 30.000 dólares por detectar fallos críticos en su IA https://blog.elhacker.net/2025/10/google-vrp-30-mil-dolares-fallos-criticos-ia.html #programarecompensas #gemini #google #vrp

Google ofrece hasta 30.000 dólares por detectar fallos críticos en su IA https://blog.elhacker.net/2025/10/google-vrp-30-mil-dolares-fallos-criticos-ia.html #programarecompensas #gemini #google #vrp

Google ofrece hasta 30.000 dólares por detectar fallos críticos en su IA https://blog.elhacker.net/2025/10/google-vrp-30-mil-dolares-fallos-criticos-ia.html #programarecompensas #gemini #google #vrp

Решаем VRP-задачи, или Как мы в Додо доставку оптимизировали

Все сервисы доставки рано или поздно сталкиваются с аббревиатурой VRP. За ней скрывается сложная и важная задача оптимизации доставки. От того, насколько эффективно вы её решите, зависит и удовлетворённость клиентов, и реальные показатели бизнеса: скорость доставки, расходы на логистику. В этой статье я расскажу о типах VRP-задач, их отличиях, и о готовых решениях, которые вы можете затестить в ваших кейсах уже сейчас. Поделюсь подходами и инструментам, которые открыл в ходе исследования темы, опытом их использования и причинами, по которым я сразу отказался от некоторых из них.

https://habr.com/ru/companies/dododev/articles/904464/

#ORTools #Комбинаторная_оптимизация #VRP #Подбор_оптимального_маршрута #Алгоритмы #Транспорт #Курьерская_доставка #Логистика #Маршрутизация #Планирование_маршрутов

Решаем VRP-задачи, или Как мы в Додо доставку оптимизировали

Все сервисы доставки рано или поздно сталкиваются с аббревиатурой VRP. За ней скрывается сложная и важная задача оптимизации доставки. От того, насколько эффективно вы её решите, зависит и удовлетворённость клиентов, и реальные показатели бизнеса: скорость доставки, расходы на логистику. В этой статье я расскажу о типах VRP-задач, их отличиях, и о готовых решениях, которые вы можете затестить в ваших кейсах уже сейчас. Поделюсь подходами и инструментам, которые открыл в ходе исследования темы, опытом их использования и причинами, по которым я сразу отказался от некоторых из них.

https://habr.com/ru/companies/dododev/articles/904464/

#ORTools #Комбинаторная_оптимизация #VRP #Подбор_оптимального_маршрута #Алгоритмы #Транспорт #Курьерская_доставка #Логистика #Маршрутизация #Планирование_маршрутов

Решаем VRP-задачи, или Как мы в Додо доставку оптимизировали

Все сервисы доставки рано или поздно сталкиваются с аббревиатурой VRP. За ней скрывается сложная и важная задача оптимизации доставки. От того, насколько эффективно вы её решите, зависит и удовлетворённость клиентов, и реальные показатели бизнеса: скорость доставки, расходы на логистику. В этой статье я расскажу о типах VRP-задач, их отличиях, и о готовых решениях, которые вы можете затестить в ваших кейсах уже сейчас. Поделюсь подходами и инструментам, которые открыл в ходе исследования темы, опытом их использования и причинами, по которым я сразу отказался от некоторых из них.

https://habr.com/ru/companies/dododev/articles/904464/

#ORTools #Комбинаторная_оптимизация #VRP #Подбор_оптимального_маршрута #Алгоритмы #Транспорт #Курьерская_доставка #Логистика #Маршрутизация #Планирование_маршрутов

How to minimize driver costs for the Vehicle Routing Problem.

In this video, I cover dealing with a mixed fleet of employees and contractors. As well as overtime costs.

https://www.youtube.com/watch?v=2Foa68i9CSU

#OperationsResearch #VRP #FieldService #AI #PlanningAI

How to minimize driver costs for the Vehicle Routing Problem.

In this video, I cover dealing with a mixed fleet of employees and contractors. As well as overtime costs.

https://www.youtube.com/watch?v=2Foa68i9CSU

#OperationsResearch #VRP #FieldService #AI #PlanningAI

How to minimize driver costs for the Vehicle Routing Problem.

In this video, I cover dealing with a mixed fleet of employees and contractors. As well as overtime costs.

https://www.youtube.com/watch?v=2Foa68i9CSU

#OperationsResearch #VRP #FieldService #AI #PlanningAI

How to minimize driver costs for the Vehicle Routing Problem.

In this video, I cover dealing with a mixed fleet of employees and contractors. As well as overtime costs.

https://www.youtube.com/watch?v=2Foa68i9CSU

#OperationsResearch #VRP #FieldService #AI #PlanningAI

How to minimize driver costs for the Vehicle Routing Problem.

In this video, I cover dealing with a mixed fleet of employees and contractors. As well as overtime costs.

https://www.youtube.com/watch?v=2Foa68i9CSU

#OperationsResearch #VRP #FieldService #AI #PlanningAI

Google Cloud’s new Vulnerability Reward Program

https://cloud.google.com/blog/products/identity-security/google-cloud-launches-new-vulnerability-rewards-program

#bugbounty #googlecloud #googlevrp #security #vrp

Google Cloud’s new Vulnerability Reward Program

https://cloud.google.com/blog/products/identity-security/google-cloud-launches-new-vulnerability-rewards-program

#bugbounty #googlecloud #googlevrp #security #vrp

Google Cloud’s new Vulnerability Reward Program

https://cloud.google.com/blog/products/identity-security/google-cloud-launches-new-vulnerability-rewards-program

#bugbounty #googlecloud #googlevrp #security #vrp

Ok, I just had to limit a remote account for spamming the VRChat hashtag from VRP with TONS of posts of VRC "ERP". Like I was scrolling it IT JUST KEPT GOING must have been like 100 posts just from what I saw... wtf. :tororo:

#vrp #vrchat #vrc

Ok, I just had to limit a remote account for spamming the VRChat hashtag from VRP with TONS of posts of VRC "ERP". Like I was scrolling it IT JUST KEPT GOING must have been like 100 posts just from what I saw... wtf. :tororo:

#vrp #vrchat #vrc

Finally hit that sweet 90 days of uptime for https://join.vrp.social, lets goooo!

#mastodon #mastoadmin #uptime #vrp #vrparty

Finally hit that sweet 90 days of uptime for https://join.vrp.social, lets goooo!

#mastodon #mastoadmin #uptime #vrp #vrparty

Finally hit that sweet 90 days of uptime for https://join.vrp.social, lets goooo!

#mastodon #mastoadmin #uptime #vrp #vrparty

Looks like VRParty passed 500 posts! Pretty neat, onward to a thousand now! :tororo:

https://fedidb.org/network/instance/vrparty.social

#vrp #vrparty #mastoadmin #mastodon

Looks like VRParty passed 500 posts! Pretty neat, onward to a thousand now! :tororo:

https://fedidb.org/network/instance/vrparty.social

#vrp #vrparty #mastoadmin #mastodon

Looks like VRParty passed 500 posts! Pretty neat, onward to a thousand now! :tororo:

https://fedidb.org/network/instance/vrparty.social

#vrp #vrparty #mastoadmin #mastodon

Threads is moving forward with its Fediverse integrations! I hope this brings a ton of VR users over onto the Fediverse! It's opt-in right now so we will see who will enable that setting! https://www.theverge.com/2024/3/21/24107881/threads-fediverse-beta-launch-mastodon

#threads #fediverse #vr #virtualreality #vrp

Threads is moving forward with its Fediverse integrations! I hope this brings a ton of VR users over onto the Fediverse! It's opt-in right now so we will see who will enable that setting! https://www.theverge.com/2024/3/21/24107881/threads-fediverse-beta-launch-mastodon

#threads #fediverse #vr #virtualreality #vrp

Threads is moving forward with its Fediverse integrations! I hope this brings a ton of VR users over onto the Fediverse! It's opt-in right now so we will see who will enable that setting! https://www.theverge.com/2024/3/21/24107881/threads-fediverse-beta-launch-mastodon

#threads #fediverse #vr #virtualreality #vrp

Threads is moving forward with its Fediverse integrations! I hope this brings a ton of VR users over onto the Fediverse! It's opt-in right now so we will see who will enable that setting! https://www.theverge.com/2024/3/21/24107881/threads-fediverse-beta-launch-mastodon

#threads #fediverse #vr #virtualreality #vrp

Ok script is running and adding all the emails from https://github.com/disposable-email-domains/disposable-email-domains/blob/master/disposable_email_blocklist.conf to the email domain block list :tororo:

#mastoadmin #vrp

Ok script is running and adding all the emails from https://github.com/disposable-email-domains/disposable-email-domains/blob/master/disposable_email_blocklist.conf to the email domain block list :tororo:

#mastoadmin #vrp

Ok script is running and adding all the emails from https://github.com/disposable-email-domains/disposable-email-domains/blob/master/disposable_email_blocklist.conf to the email domain block list :tororo:

#mastoadmin #vrp

Ok made some changes to @news. I added Resonite and ChilloutVR to the list and changed the VRChat updates from the VRC Discourse updates to the Steam updates feed. I was having to many issues with fetching the feed from Discourse so moving to Steam makes things easier and more reliable.

#vrp #vr #news #chilloutvr #resonite

Ok made some changes to @news. I added Resonite and ChilloutVR to the list and changed the VRChat updates from the VRC Discourse updates to the Steam updates feed. I was having to many issues with fetching the feed from Discourse so moving to Steam makes things easier and more reliable.

#vrp #vr #news #chilloutvr #resonite

Ok made some changes to @news. I added Resonite and ChilloutVR to the list and changed the VRChat updates from the VRC Discourse updates to the Steam updates feed. I was having to many issues with fetching the feed from Discourse so moving to Steam makes things easier and more reliable.

#vrp #vr #news #chilloutvr #resonite

Ok, I submitted VRP for the https://joinmastodon.org/servers server list. I guess we will see what happens and if I get a reply or not :tororo:

#mastoadmin #vrp #vrparty

Ok, I submitted VRP for the https://joinmastodon.org/servers server list. I guess we will see what happens and if I get a reply or not :tororo:

#mastoadmin #vrp #vrparty

Как мы решали задачу оптимизации доставки грузов с использованием численных методов на примере метода имитации отжига

В статье хотим поделиться своим опытом реализации алгоритма решения задачи маршрутизации на основе метода имитации отжига в Norbit CDS – умной системе управления доставкой. Проанализировав материалы, можно обнаружить различные предлагаемые способы решения VRP-задач (Vehicle Routing Problem). Главная их цель – планирование маршрутов для транспортных средств оптимальным способом. Основными критериями, как всегда, остаются наикратчайший путь для транспортного средства и доставка услуг во все заданные точки. В рабочем месте логиста Norbit CDS задача не отличается. Создавая свой алгоритм оптимизации построения маршрутов доставки, мы исходили из следующих входных данных: количество транспортных средств, число заявок для распределения с учетом их габаритов и окон желаемого времени доставки. Для реализации был выбран метод отжига.

https://habr.com/ru/companies/lanit/articles/796513/

#ланит #норбит #vrp #метод_имитации_отжига #подбор_оптимального_маршрута #алгоритмы #транспорт

Как мы решали задачу оптимизации доставки грузов с использованием численных методов на примере метода имитации отжига

В статье хотим поделиться своим опытом реализации алгоритма решения задачи маршрутизации на основе метода имитации отжига в Norbit CDS – умной системе управления доставкой. Проанализировав материалы, можно обнаружить различные предлагаемые способы решения VRP-задач (Vehicle Routing Problem). Главная их цель – планирование маршрутов для транспортных средств оптимальным способом. Основными критериями, как всегда, остаются наикратчайший путь для транспортного средства и доставка услуг во все заданные точки. В рабочем месте логиста Norbit CDS задача не отличается. Создавая свой алгоритм оптимизации построения маршрутов доставки, мы исходили из следующих входных данных: количество транспортных средств, число заявок для распределения с учетом их габаритов и окон желаемого времени доставки. Для реализации был выбран метод отжига.

https://habr.com/ru/companies/lanit/articles/796513/

#ланит #норбит #vrp #метод_имитации_отжига #подбор_оптимального_маршрута #алгоритмы #транспорт

New (explicit) addition to Android's VRP: pivot from bare-metal firmware (basebands?) to the main OS!

#Android #VRP

https://source.android.com/docs/security/overview/updates-resources#severity

New (explicit) addition to Android's VRP: pivot from bare-metal firmware (basebands?) to the main OS!

#Android #VRP

https://source.android.com/docs/security/overview/updates-resources#severity

New (explicit) addition to Android's VRP: pivot from bare-metal firmware (basebands?) to the main OS!

#Android #VRP

https://source.android.com/docs/security/overview/updates-resources#severity

New (explicit) addition to Android's VRP: pivot from bare-metal firmware (basebands?) to the main OS!

#Android #VRP

https://source.android.com/docs/security/overview/updates-resources#severity

New (explicit) addition to Android's VRP: pivot from bare-metal firmware (basebands?) to the main OS!

#Android #VRP

https://source.android.com/docs/security/overview/updates-resources#severity

Ortools — библиотека для решения задачи VRP

Привет! Меня зовут Илья Набатчиков, я MLE в компании Kamaz Digital. Также я являюсь учусь в онлайн магистратуре на базе университета ИТМО @ai-talent . Сегодня я хочу рассказать о библиотеке ortools для решения проблемы маршрутизации транспортных средств с учетом ограничений по времени и грузоподъемности (CVRPTW). И самое важно поделиться парой важных фичей, которых вы не найдете в документации.

https://habr.com/ru/articles/783754/

#ortools #комбинаторная_оптимизация #vrp

Ortools — библиотека для решения задачи VRP

Привет! Меня зовут Илья Набатчиков, я MLE в компании Kamaz Digital. Также я являюсь учусь в онлайн магистратуре на базе университета ИТМО @ai-talent . Сегодня я хочу рассказать о библиотеке ortools для решения проблемы маршрутизации транспортных средств с учетом ограничений по времени и грузоподъемности (CVRPTW). И самое важно поделиться парой важных фичей, которых вы не найдете в документации.

https://habr.com/ru/articles/783754/

#ortools #комбинаторная_оптимизация #vrp

Magnifique image de science qui permet de dire que "L’étoile de mer n’a ni queue, ni tronc, c’est juste une tête":

https://www.lemonde.fr/sciences/article/2023/11/08/l-etoile-de-mer-n-a-ni-queue-ni-tronc-c-est-juste-une-tete_6198908_1650684.html

(ça me rappelle une blague limite limite des #VRP heureusement on est en #2023)

Magnifique image de science qui permet de dire que "L’étoile de mer n’a ni queue, ni tronc, c’est juste une tête":

https://www.lemonde.fr/sciences/article/2023/11/08/l-etoile-de-mer-n-a-ni-queue-ni-tronc-c-est-juste-une-tete_6198908_1650684.html

(ça me rappelle une blague limite limite des #VRP heureusement on est en #2023)

Magnifique image de science qui permet de dire que "L’étoile de mer n’a ni queue, ni tronc, c’est juste une tête":

https://www.lemonde.fr/sciences/article/2023/11/08/l-etoile-de-mer-n-a-ni-queue-ni-tronc-c-est-juste-une-tete_6198908_1650684.html

(ça me rappelle une blague limite limite des #VRP heureusement on est en #2023)

Magnifique image de science qui permet de dire que "L’étoile de mer n’a ni queue, ni tronc, c’est juste une tête":

https://www.lemonde.fr/sciences/article/2023/11/08/l-etoile-de-mer-n-a-ni-queue-ni-tronc-c-est-juste-une-tete_6198908_1650684.html

(ça me rappelle une blague limite limite des #VRP heureusement on est en #2023)

Magnifique image de science qui permet de dire que "L’étoile de mer n’a ni queue, ni tronc, c’est juste une tête":

https://www.lemonde.fr/sciences/article/2023/11/08/l-etoile-de-mer-n-a-ni-queue-ni-tronc-c-est-juste-une-tete_6198908_1650684.html

(ça me rappelle une blague limite limite des #VRP heureusement on est en #2023)

OK just finished another part of VRP. I got the Patreon page launched and all the tiers and such smoothed out. I still have to get the contact email done but Iv got a workout to do now so that will have to wait till later lol, here is the link if anyone is interested in seeing how I set it up! - https://www.patreon.com/vrparty

#vr #vrp #vrparty #patreon