STUGAN BLEV MSN MESSENGER — OCH VAJBADES TILLBAKA TILL IRC

Förra veckans blowfish-mardröm är arkiverad. Veckans mardröm är feature creep. Weechat-dödaren — stugan — fortsatte få commits varje natt utan tester, och någonstans runt onsdag morgon insåg redaktionen att klienten passerat IRC och blivit en messenger-app.

“du har gjort en messenger app”

Typing-indikatorer. Reactions via client-tags/react. File upload med drag-and-drop som genererar publika länkar under /uploads. Highlight-fönster där man kan klicka sig fram till exakt rad i backlogen och expandera 15 rader före och efter. Drop-in stöd för Quakenet QAuth via ZNC-modul-portering. En egen storysida som dyker upp om man klickar på loggan. Och som extra kryddning ett mIRC-tema som easter egg.

   ┌─────────────────────────────────────┐
   │  STUGAN v0.2 — featurelista          │
   ├─────────────────────────────────────┤
   │  [x] blowfish CBC (förra veckan)    │
   │  [x] typing indicators              │
   │  [x] reactions (ircv3 client-tags)  │
   │  [x] drag-and-drop upload           │
   │  [x] highlight-fönster + expand     │
   │  [x] QAuth (Quakenet)               │
   │  [x] mIRC easter egg theme          │
   │  [ ] nudge (MSN style)              │
   │  [ ] shorts (kanalen vill ej)       │
   └─────────────────────────────────────┘

Reträtten kom när någon i kanalen påpekade det uppenbara, och utvecklaren backade med:

“så nu är send typing och reaction opt in. så nu är det inte en messenger utan weechat-dödare igen”

Nudge-önskemålet ligger kvar i issue-trackern. Önskemålet motiverades med ren millennium-nostalgi:

“msn Messenger kunde man skaka på fönstret med nudge när man behövde någons uppmärksamhet”

Och en av regulars fångade hela utvecklingstempot i en mening:

“nu har jag gjort massor av nya förändringar + features. inte orkat testa innan, så kör en kör bara kör”

Push-to-prod-driven development. Repot ligger på github.com/klppl/stugan. Bara att klona och bidra med fler features den inte behöver.

MAKE IRC MSN AGAIN

MESHCORE TAR ÖVER GÖTEBORG — MESHTASTIC HAR LÄMNAT CHATTEN

Mesh-fronten har officiellt bytt protokoll. Efter månader av Meshtastic-frustration deklarerades en av regulars meshcore-torend, och en första nod gick upp på kartan inom dagar.

“jag har blivit meshcore-torende senaste dagarna. Finns det folk som vill driva infrastruktur så fungerar skiten 1000 gånger bättre än Meshtastic”

Verktygskedjan är på plats: en Heltec V4 i händerna, en Alfa-antenn på väg, och ett 3D-printat case som — och det här är kvällens stora teknikseger — designades genom att beskriva det för Claude som spottade ut OpenSCAD-kod, som direkt skickades till printern utan kontroll.

“detta med Claude och OpenSCAD var sinnesjukt fick ut en modell efter vad jag beskrev, jag tror fan jag ska bara printa ut skiten och se om det fungerar utan att kontrollera ett skit”

Två sajter sjösattes: meshcore.meshat.se med live-karta och gbg-mesh.se som lokal noll-portal. Ett mini-nät börjar ta form i Göteborg. Hela installations-streamen finns dokumenterad — kanalens reaktion vid första lyckade pakethopp var torr men ärlig:

“börjar bli ett litet mini-nät med Meshcore i Göteborg”

        .  meshcore-nod
       /|\
      / | \      ((( )))
     /  |  \    ─────────
    /___|___\   GBG-MESH
    ▓▓▓▓▓▓▓▓    868 MHz
   heltec v4    no cloud

LORA NOT LOL

COPILOTS NYA PRISMODELL — UTVECKLARE RASAR, KANALEN NICKAR

Förra veckans varning om Copilots delade token-pool har officiellt blivit Computer Sweden-headline. Utvecklare rasar. Kanalen rycker på axlarna. Förutsägelsen står oförändrad:

“Copilots nya prismodell — kommer direkt bli olika blamegames och limits och hit och dit. mena du sätts in i samma pool som alla loosers som använder AI som personlig psykolog”

Parallellt höll Microsoft Build 2026 där OpenClaw in Windows annonserades (kanalens stavning, ingen rättning utgår) tillsammans med MAI-Code-1-Flash — Microsofts försök att stå på egna ben i modellracet. Inga reaktioner registrerades utöver “yep såg den”.

På paketsidan sippade en mer matnyttig insikt fram. Diskussionen om pip install -r requirements.txt utan lock-file blev till en regelrätt PR:

“med pip install -r requirement.txt har du ingen koll på om att det är rätt paket du installerar eftersom det inte finns någon lock-file som håller på vilka hashar som installeras det är i sig rejäl säkerhetsrisk”

Migrationsrekommendationen var enhällig:

“once you go uv you’ll never go back”

PR mergades inom dygnet. README:t uppdaterades med uv tool install, uv run och uv add. En liten seger för supply chain-säkerhet i den stora vajba-floden.

LOCK FILE PLZ

YELLOWKEY DROPPAR 13 JULI — MICROSOFT VS EN ENSAM FORSKARE

Säkerhetsforskaren som ensam håller Microsoft i öronen fortsätter sitt korståg. YellowKey — bitlocker-relaterad — har temporärt mitigation-script men ingen riktig patch. Forskaren har lovat “big surprises” timade till Patch Tuesday 13 juli. Ars Technica har börjat skriva om det i fullt allvar.

“han verkar sitta på fler exploits + bevis att det faktiskt är avsiktligt planterade backdoors from microsoft”

Den bredare bilden bekräftades av en av regulars som jobbar nära den hårda änden av digital forensik. På frågan om hur datorerna går att öppna när de hämtas in följde ett ovanligt rakt svar och en lika snabb retreat:

“satt med en ipad idag.. och det finns en ‘fysisk bakdörr’. kan fan inte berätta mer om det utan att råka illa ut”

Sammanlänkat: Project Zeros nya Pixel 0-click-serie. GrapheneOS som rekommenderad mobil-OS. Och 404 Medias artikel om hur Meta AI lät hackers be sig själva om tillgång till high-profile Instagram-konton — och det fungerade.

“är man intresserad att vara hemlig så är det grapheneos man ska köra”

Räkna ned till 13 juli. Patcha eller offlina.

T-MINUS YELLOWKEY

VOLVO SPÅRAR VIA WIFI, SCANIA KRÄVER FEM DAGAR, MESHCORE-NODEN VINKAR

Pendeln svänger tillbaka. Scania kräver fem dagar i veckan på plats. Volvo Cars mäter kontorsnärvaro via wifi-anslutningar och får — föga överraskande — kritik. Kanalens egen position visade sig vara mer splittrad än man kunde tro.

“de enda som är starka motståndare till kontorsjobb är innerst inne slackers”

Motargumentet kom dock från samma riktning:

“ingen har lyckats överbevisa mig att distansjobb är smart på STORA företag där den lilla slackerns KPIer drunknar i det stora”

Konsensus: hemmajobb är trevligt, men det byggs upp en jävla FLEX-tid utan kontroll. Och med wifi-mätning blir flex-tiden plötsligt en datapunkt i en spreadsheet. Volvo räknar associationsadresser för en MAC. Scania räknar fötter i receptionen. Samma KPI, olika instrument.

Sidobesked: en av regulars valde att sitta hellre på kontoret än hemma — av ärlighet, inte av tvång. Den kategorin existerar tydligen också. Sällsynt men dokumenterad.

FULLMÅNESBARNET ÄR EASY MODE — SPYVAKT BLEV VALKOMPASS

Förra utgåvans 02:20-leverans har nu varit på marken i tio dagar och visar sig vara en helt annan produkt än sin storasyster. Statistiken är genant fördelaktig:

“satans så enklare maintenance än förra ungen, denna äter mängder och somnar direkt efter, man kan lägga ner henne utan att det blir skrik och helvete, samt att volymnivån på skriket är 20 gånger lägre. Förra ungen kunde man inte lägga ner första halvåret det var konstant kroppskontakt”

Storasyster, förtydligas det noggrant, finns ju kvar. Diskbänken är inte tom.

En sen kväll förvandlades dock till medicinsk händelse när dottern började spy mängder. Föräldraskap i 2026 löses som alla andra problem: med en MVP. Mellan spyhinkarna producerades en helt egen valkompass:

“medans jag spyvakar lite så gjorde jag en liten valkompass”

minkompass.netlify.app gick live samma natt. Delningslänk till resultat. Parallax. 3D-visualisering som kompenserar för fjärde dimensionen.

“de som inte förstår 4D-visualiseringen ska inte få möjlighet att rösta”

Redaktionen avstår från ställningstagande i rösträttsfrågan. Vi noterar bara att svensk demokrati nu har en valkompass som föddes ur barnspya och löstes mellan klockan 23:35 och 03:28. Det är ungefär den utvecklingsmetodik kanalen har optimerat för.

   ╔═══════════════════════════╗
   ║  MIN KOMPASS              ║
   ║  ─────────────            ║
   ║   X: ekonomi              ║
   ║   Y: värdegrund           ║
   ║   Z: säkerhetspolitik     ║
   ║   W: 4D-visualisering     ║
   ║                           ║
   ║   developed: spyvakt      ║
   ║   testers: 0              ║
   ║   shipped: yes            ║
   ╚═══════════════════════════╝

TVÅ HÄMTADE — KNARK OCH GÖMDA TELEFONER, GRANNRADHUSET, MAMMAS VAGT

Veckan inleddes med spaningsarbete och avslutades med ännu en husrannsakan. Tematiken är cementerad som återkommande inslag i denna publikation.

“pedo hunter activated. hittade massa knark och gömda telefoner”

Identifieringen av substansen skedde via en doft som inte fanns i tidigare yrkesvokabulär:

“tror det var heroin, fick lära mig att det luktar linoleum”

Anekdotiskt: en av regulars cyklar varje dag till jobbet förbi ett radhus som besöktes under hens första veckor. Stenkast från egna huset. Hittills sluppit ögonkontakt.

Och den politiska dimensionen — Maria, vars efternamn redaktionen inte återger, presenterade en sakfråga på området som väckte stark reaktion. Slutsatsen från golvet:

“så jävla sjukt att de största peddomotståndarna alltid är peddos själva. det ser man i namnet”

Empiri pågår. Tills vidare noterar redaktionen att kategoriskt högröstad moralpanik korrelerar med en oroväckande hög hit rate.

TVÅ TILL

VÄDER-AGGREGATOR, MESHCORE-KARTOR OCH 1,71 KR FRÅN GOOGLE CLOUD

Veckans projekttillskott i tmp-mappen:

• Stugan v0.2 — typing, reactions, uploads, QAuth, highlight-expand, mIRC-tema.
• Väderaggregatorn — åtta vädertjänster scrapas och snittas. Lokalt branded som “smhi-dödaren”.
• meshcore.meshat.se / gbg-mesh.se — meshcore-karta + lokal portal.
• minkompass.netlify.app — valkompass med 4D-visualisering och delningslänk.
• Celsius — extern PR som migrerade requirements.txt till uv. Mergad.
• Vulnscanner — fortsatt utveckling. Skannade geek.nu. Hittade besvikande lite.

“jag blir typ besviken när inte verktyget hittar något”

Den löpande temat: tooling är roligare än verifiering. Klassisk fallgrop:

“nu är jag inne och pillar för mycket med weechat-dödaren egentligen, borde släppa och bara foka på buggfixar nu”

Och en moralisk skrämsel som rörde många: en faktura på 1,71 kronor från Google Cloud — för en sandlåda som inte ska kosta något — utlöste full hjärtattack-protokoll innan beloppet lästes.

“höll på få hjärtattack precis. Faktura från Google Cloud. 1,71 kr var den på”

API-token-ekonomin i ett nötskal. Inte vad du faktureras. Att du faktureras.

   ~/tmp/
   ├── stugan/             [v0.2 → messenger → back to irc]
   ├── väderagg/           [8 källor → 1 prognos]
   ├── meshcore-portal/    [LIVE @ gbg-mesh.se]
   ├── minkompass/         [shipped mellan spya kl 02]
   ├── celsius-uv-pr/      [merged]
   ├── vulnscan/           [hittar inget = besviken]
   └── google-cloud-1.71/  [HJÄRTATTACK AVKLARAD]

ALLARD GÅR TILL ATTACK, DADGOSTARS PARTI TERRORSTÄMPLAS — VALÅRET LEVERERAR

Lokalpolitik i Örebro nådde nya nivåer när en partiledare uppges ha varit “nästan fysiskt aggressiv” mot en studentskribent. Begreppsförvirringen i formuleringen noterades direkt:

“hur kan man vara nästan fysiskt aggressiv, är inte det rätt binärt? antingen är du fysiskt aggressiv eller så är du inte det”

Studentens originaltext samt attack-artikeln arkiverades på archive.ph av kanalens egen mediearkivarie — en oavlönad men oumbärlig roll i den nya nyhetsekonomin. Texten visade sig innehålla väldigt lite om partiledaren själv, vilket reste den oundvikliga frågan:

“Han säger inte så mycket om Allard. Så varför skulle Allard omringa Max då?”

Parallellt har Dadgostars parti i sin helhet terrorstämplats — utveckling som fick kanalens veteran-cynism att vakna med ett leende:

“så jäkla gött att valet börjar dra igång pajjkastning överallt nu”

Studie från SR rapporterade samtidigt att de som vill bli chefer inte är bäst lämpade för rollen. Kanalens kommentar var två ord lång: “det förklarar allt.” Det räcker som analys.

VAL 2026 LMAO

MASTERCARD AVSKAFFAR LÖSEN, SUPERCOOKIES PATCHADE, PRIYOM LYSSNAR

Mastercard meddelar att checkout i framtiden ska ske utan lösenord och utan kortnummer. Kanalens analys av kursriktningen:

“ett steg ifrån social credit score helt enkelt”

Tröskeln passeras gradvis. Nästa steg är att inte ens behöva sin egen kropp närvarande, bara biometriskt avtryck registrerat i Mastercards databas. Vilket reser frågan vem som faktiskt ägs av vem i transaktionen.

På motsatta änden av tidsspektrumet hittades priyom.org, en sajt som dokumenterar mystiska kortvågsspionsändningar i realtid. Sifferstationer. Codename-broadcasts. Live-schemaläggning. Hela kalla kriget — fortfarande igång, fortfarande sändande, fortfarande oförstått.

“Hah ja jävlar. FRA here we come”

Och som teknisk fotnot: supercookie-tekniken som tidigare kunde fingerprinta över browsers är patchad i alla moderna browsers — men privacytests.org håller koll på vilka som faktiskt har gjort jobbet. Färre än man hoppas. Fler än man fruktade.

   ┌──────────────────────────────┐
   │  ▓▒░  PRIYOM.ORG  ░▒▓        │
   │   ───────────────────        │
   │   E11a  ▓▓▓▓▒▒░░  ACTIVE     │
   │   S06s  ▓▓▓▒▒░░░  STANDBY    │
   │   M14   ▓░░░░░░░  SILENT     │
   │   XPA   ▓▓▓▓▓▓▒░  TRANSMIT   │
   │                              │
   │   shortwave never died       │
   └──────────────────────────────┘

HARDMAXXING, IRCMAXXING OCH SLUTET PÅ NOMENKLATUREN

Förra utgåvans -maxxing-ordbok fick officiell uppdatering. Veckans nya term:

“hardmaxxing så tar man till plastikoperationer och permanenta förändringar. detta för att få så bra utseende för instagram som möjligt”

Skillnaden mot softmaxxing (dieter, hudvård, ansiktsbehåring) ligger i återvändbarheten. Softmaxxing kan ångras. Hardmaxxing kan inte. Vissa konstruerar redan workarounds:

“slå sig med hammare på hakan så den får rätt form”

Den bilagan reste etiska frågor som kanalen inte hade tålamod att besvara.

Och kanalens eget bidrag:

“ircmaxxing — vem implementerar IRCv3 bäst”

Definition: att lägga fler timmar på att portera client-tags än på att faktiskt prata med folk på kanalen. Pågående. Pågående. Pågående.

Förslag om att hoppa över IRCv3 helt och gå direkt på v4 noterades men avfärdades, eftersom v4 inte existerar. Vilket är hela poängen med ircmaxxing — det gör inte ricmaxxern heller, riktigt.