Code & Coffee by Александр Овчинников
221 subscribers
216 photos
2 videos
17 files
94 links
Всё, что публикуется в этом канале, — это личные мнения, субъективные интерпретации или краткие выжимки из открытых источников. Информация предоставляется «как есть» и не претендует на статус факта, официальной позиции или профессиональной консультации.
Download Telegram
Forwarded from Soxoj insides (Soxoj)
Did you know a Telegram bot keeps its full chat history on Telegram's servers? 😳

With the bot token you can pull every message it exchanged with its users.

My telegram-bot-dumper does exactly that, and now renders the dump like Telegram Web: chat list, text, media, files, plus search across everything.

Where it's useful in legit security work:
- Pentest - pull everyone who ever talked to the bot and read what they sent
- Recon - grab the data moving through it: docs, infrastructure, services, credentials
- Malware analysis - a stealer built on a bot exposes every infected host and everything it stole.

👉 Try it: github.com/soxoj/telegram-bot-dumper

If you do pentest, OSINT or threat intel, this belongs in your kit!

❤️ Soxoj insides
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🤔1
Во прикол.. А этот шум про то что ИИ GPT решил сложнейшую задачу, оказалась не совсем то правдой!
Разгорелся серьезный скандал между учеными и OpenAI..
По словам одного из профессоров, команда которого занималась тем же. OpenAI украли закрытые научные данные, и закинули в их ИИ сказав что это GPT решило эту задачу, даже не упомянув труды тех кто реально это сделал.. 😂

Вот и все AGI.. Украли у людей данные, наработки и славу на ровном месте..

На антропик кстати подали в суд за их тариф Max.. Ибо там скрыт обман в рекламе.. Подали коллективный иск.. 😁
😁2🤯1
Как же ИИ врет то.. И это топ ИИ а не локальная.. Подгонка под лояльность к пользователю, превращает ИИ в ужас бесконечного вранья..

Наделе у Ubuntu требования в разы выше!.. Если ИИ про это сказать, но скажет правду..

Вот и весь AGI.. Они просто пытаются максимально подогнать ИИ под вас, чтоб вы не замечали галлюцинаций ИИ, и подсаживались на его. Если упростить, их цель давать вам халявный дофамин..😢

Это я к тому, что прогресс уже давно остановился.. Но проблема в том, что мы не заметили это и думаем, а точнее верим, в то что ИИ становиться лучше..

Боюсь что времена когда люди узнали о Сноудене, будут вспоминаться как просто сказка, добрая и наивная..
ИИ, это качественная социальная инженерия..
👍1🤔1
Я не хейтер вайб-кодинга! Просто ну меня вот такое не устраивает в проекте.. Просить ИИ переписать и потом еще раз проверять, потом еще и еще раз.. Мне такое не в кайф просто... Может кому и нравиться читать код на постоянной основе, мне больше нравиться писать его так чтоб не надо было потом долго читать.😁

Даже Джун после курсов с ютуб так не напишет..😂
Нет обрабтки ошибок, утечка памяти на ровном месте, var везде.. хотя var как бы и норм, оно не устаревшее а просто для проф уровня. Но все же, ИИ тут далек от проф и не проф тоже..😂
Прикольно, я даже не дотянул в предположениях до реальной цены за токены.. Подписка в 20$ реально по себестоимости стоит 400$ минимум! Крупная аналитическая компания посчитали.. Для дохода надо 600-800$ брать а не 20$.. Купите тариф который был 20$ через год за 800$?
Вот и делайте выводы..
Интересно к чему все прилет.. Уже очень скоро будет видно к чему все пришло..
👍3
Ну вот, к посту выше.. Пока я его не тыкаю в каждую строку проблем, оно их не видит! Как ты не промпти, он не видит ошибок в большом куске кода..

Честный ответ от самого ИИ:
Почему я это пропустил: Я генерировал код как демо-скрипт, а не как модуль с жизненным циклом. LLM обучена на примерах, где cleanup опускается для краткости. Я воспроизвёл этот антипаттерн, не применив инженерную критику к собственному выводу. Это фундаментальная проблема: модель оптимизирует «работающий пример», а не «надёжный код».


А вот если бы я его попросил просто создать каркас а я уже сам реализую логику, он бы это сделал идеально! А мне не пришлось бы мучаться в поисках проблем в его коде. И как итог скорость разработки реально выросла бы.
Само обман в том, что мы берем лишь время - "оно сгенерило и это работает!".. Но это все круто до тех пор пока не пришлось доработать.. Это как делать проект где на любом чихе библиотека. Вроде все очень быстро.. А потом - "пойду ка я в другую компанию!"..😂
Программист скоро как дворник будет получать в РБ..😂
Кстати, в РБ огромный дефицит руководящего персонала! Расти есть куда, и позиций много! Денег там не вагоны, но опята можно много получить на ровном месте. Вместо курьера сойдет.😁
😁5👍1
Ё мое.. Я пропустил самый важный день.. День программиста.. Международный 7 января а СНГ был 13 сентября.😁
😁7🍾1
Кто знает где он не прав?😂
Потом говорят - "работу не найти! ИИ виновато..".. Ну если так работать, то да..😂

Приходит юзер, у его не работает логин, а тесты шли лишь по api.. Гениально! Что QA, что он, просто гении!..😂
😁1
Сижу смотрю что на что способно..
Fable не плох! Много текста, прям ну очень много.. Но качество хорошее. Ну и дорогущий гад.. Местами не стабилен..

Opus по дешевле, но и ответы по слабее..

Muse Spark, не плох в OSINT, дает хорошие рекомендации, дешевый и его легко обмануть.

Пентагон ими не взломать.. Но пользу найти можно. Осталось еще GPT последняя для полноты картины.😁

Fable это больше для заготовки такой мощной, фундамента. Потом можно остальные а фундамент в промпт.😁 Она очень много знает! И за счет этого создает не плохо заготовку для дальнейшей работы.

У гопоты там смотрел что-то около 18 триллионов параметров.. Жесть какая-то..😂

Тут 800к токенов потрачено.😁 Вообще не дешево..
😁2
Это цена за 27В модель! И это чтоб ну хоть как-то заработать..
Вот можете посчитать сколько реально стоит какая большая модель..
Это ну от 200-300$ за 1М токенов примерно.. Добавьте расходы компании, и там все 700$ за 1М токенов легко!..

Поэтому я сейчас прям плотно изучаю как работать полноценно с мелкими локальными ИИ.
Потому что никогда не знаешь когда и что им стрельнет в голову..
👍3
Всегда хотел создать курс, нормальный, бесплатный. Кто желает то может и поддержать его в будущем, но цель дать знания всем!

(pdf в комментариях)

Это была мечта.. Потому что я сам не особо то и умею красиво писать, составлять pdf туториалы и тд.. Тут ИИ реально спасает меня..😂

Курс по Node.js и Fastify, но это не очередная туториалка "как написать API за 3 часа". Мы не пишем "игрушечный" Event Loop из 5 строк. Мы лезем в реальные исходники libuv, avvio и V8.
Студенты пишут свой Radix-роутер и сравнивают его бенчмарки с find-my-way, чтобы понять цену аллокаций. Реализуют не просто new Worker(), а production-ready Worker Pool с ограниченной очередью (bounded queue), backpressure и graceful shutdown, чтобы приложение не легло от overload spiral.
Весь курс построен на экспериментальном методе: предсказал поведение → запустил нагрузку → снял метрики (p99, ELU, RSS) → объяснил расхождение. Это тренажёр для перехода в Senior через понимание того, как всё работает на самом деле, а не через заучивание синтаксиса.
🔥4👍2