Герой, которого мы не заслуживаем: инженер Microsoft спас сотни миллионов компьютеров, найдя бэкдор в Linux
Парень просто почуял неладное, когда выполнял плановое тестирование
Окей, это случилось не сразу. В Microsoft он отвечает за поддержку клиентов для программ с открытым исходным кодом. И вот журнале тестов Linux он заметил несколько незначительных ошибок. Подумав "и так сойдёт", разраб вернулся к задачке несколько недель спустя и обнаружил, что SSH-ключи (их используют для удалённых подключений) утилиты xz Utils потребляют чуть больше мощности. Ещё немного покопавшись он понял, что если сейчас не закрыть бэкдор, то мир ждёт возможна крупнейшая кибератака в истории — "тайная дверка" позволила бы хакерам перехватывать любое SSH-соединение и получать доступ к компьютерам. Разумеется, он сообщил разрабам этой программы все детали, и они всё прикрыли.
Парень просто почуял неладное, когда выполнял плановое тестирование
Окей, это случилось не сразу. В Microsoft он отвечает за поддержку клиентов для программ с открытым исходным кодом. И вот журнале тестов Linux он заметил несколько незначительных ошибок. Подумав "и так сойдёт", разраб вернулся к задачке несколько недель спустя и обнаружил, что SSH-ключи (их используют для удалённых подключений) утилиты xz Utils потребляют чуть больше мощности. Ещё немного покопавшись он понял, что если сейчас не закрыть бэкдор, то мир ждёт возможна крупнейшая кибератака в истории — "тайная дверка" позволила бы хакерам перехватывать любое SSH-соединение и получать доступ к компьютерам. Разумеется, он сообщил разрабам этой программы все детали, и они всё прикрыли.
В мире кибербезопасности инженер по базам данных, случайно обнаруживший бэкдор в основной функции Linux, немного похож на работника пекарни, который почув...
Типичные семьи 50-х по мнению ИИ с неожиданными гостями и иногда нарядами
Cyber Brain: ИИ и Технологии
"От конкуренции разработчиков все только выиграют". Топовая версия Claude 3 обогнала GPT-4 Turbo в самом народном бенчмарке Ждём, когда империя OpenAI нанесёт ответный удар LMSYS Chatbot Arena — нехитрая штука. Юзерам предлагают ввести промпт, на который…
Вышла новая модель Command R+ от Cohere
Хороша даже на фоне GPT-4 и Claude 3
Её предшественница до сих пор держится в топ-15 лучших чат-ботов на Chatbot Arena, а свежая версия в 3 раза мощнее — то есть, там есть на что посмотреть.
Судя по первым отзывам, ИИ иногда тупит, но анекдоты и похабщину вывозит даже на русском. И да, базовые инструкции тоже генерит.
Пробуем бесплатно здесь.
Хороша даже на фоне GPT-4 и Claude 3
Её предшественница до сих пор держится в топ-15 лучших чат-ботов на Chatbot Arena, а свежая версия в 3 раза мощнее — то есть, там есть на что посмотреть.
Судя по первым отзывам, ИИ иногда тупит, но анекдоты и похабщину вывозит даже на русском. И да, базовые инструкции тоже генерит.
Пробуем бесплатно здесь.
Есть всё-таки уверенность в том, что а) никто не проверит, действительно ли Google удалил старые данные; б) насколько «хорошо» их уже использовали.
Ну и мем, конечно, смешной, а ситуация — типичная в наших бесплатных интернетах.
Ну и мем, конечно, смешной, а ситуация — типичная в наших бесплатных интернетах.
This media is not supported in your browser
VIEW IN TELEGRAM
Для тех, кто ещё не разобрался или забыл, как работают модельки на базе GPT — воскресная лекция!
Ребята буквально за полчаса с визуалом объясняют, откуда взялся Generative Pre-trained Transformer и с чем его едят. В общем, всё, что вы боялись спросить, в одном видео — тык! Да, на инглише, но есть русские сабы.
Бонусом предлагаю посмотреть на научпоп-ролик на русском (тык!). Автора консультировали действующие разрабы умных моделек, поэтому за матчасть не переживайте.
Ребята буквально за полчаса с визуалом объясняют, откуда взялся Generative Pre-trained Transformer и с чем его едят. В общем, всё, что вы боялись спросить, в одном видео — тык! Да, на инглише, но есть русские сабы.
Бонусом предлагаю посмотреть на научпоп-ролик на русском (тык!). Автора консультировали действующие разрабы умных моделек, поэтому за матчасть не переживайте.
Альтман с Айвом что-то мутят: CEO OpenAI и экс-дизайнер Apple собирают $1 лярд на разработку ИИ-гаджета
Устройство инсайдеры почему-то называют не смартфоном, а "чем-то наподобие смартфона", хотя по сути отличие одно — более глубокая интеграция нейросетей в продукт.
Не уверен, что такой вот концепции хватит на то, чтобы перевернуть мир умных устройств. Видимо, ребята просто хотят посмотреть, насколько хорошо "зачётка работает на них".
Верим в успех проекта под предводительством Сэма Альтмана и Джонни Айва?
Устройство инсайдеры почему-то называют не смартфоном, а "чем-то наподобие смартфона", хотя по сути отличие одно — более глубокая интеграция нейросетей в продукт.
Не уверен, что такой вот концепции хватит на то, чтобы перевернуть мир умных устройств. Видимо, ребята просто хотят посмотреть, насколько хорошо "зачётка работает на них".
Верим в успех проекта под предводительством Сэма Альтмана и Джонни Айва?
MacBook Pro на M2 не смог очистить корзину из-за недостатка памяти — пришлось форматировать весь диск
Похоже на самую меметичную историю прошлой недели
На баг в самом оптимизированном лэптопе в мире наткнулся журналист. Когда его сынишка пытался установить что-то в Steam, MacBook отказался, т.к. памяти недостаточно. Тогда ребенок полез чистить корзину, но и это не помогло — памяти не хватало даже для выполнения операции.
Отец взял дело в свои руки… и также провалился.
В итоге ему не оставалось ничего, кроме как начать всё с чистого листа 😁
Бывало ли у вас подобное с гаджетами Apple? Помню у меня внезапно появился пароль на резервной копии — восстановить 100 гб данных так и не удалось.
Похоже на самую меметичную историю прошлой недели
На баг в самом оптимизированном лэптопе в мире наткнулся журналист. Когда его сынишка пытался установить что-то в Steam, MacBook отказался, т.к. памяти недостаточно. Тогда ребенок полез чистить корзину, но и это не помогло — памяти не хватало даже для выполнения операции.
Отец взял дело в свои руки… и также провалился.
Разумеется, он перепробовал разные способы, но устройство на 1 тб всё также ссылалось на нехватку памяти. Тогда юзеру пришлось стереть все данные и попытаться восстановить Мак из резервной копии… и она выдала ошибку. В итоге ему не оставалось ничего, кроме как начать всё с чистого листа 😁
Бывало ли у вас подобное с гаджетами Apple? Помню у меня внезапно появился пароль на резервной копии — восстановить 100 гб данных так и не удалось.
Альтернативная концовка Саги Бесконечности получилась более миролюбивой и жизненной
В Великобритании криминализировали создание дипфейков, но только с околопорно содержанием
Кот не юрист, но точно знает, что если вводят уголовную ответственность, то создателей подобного "контента" будут отправлять за решётку.
Да-да, строгое наказание появилось только сейчас, хотя "чёрные" deepfake ролики и фото плавают по интернету уже лет 5.
Впрочем, я бы таких "умельцев" скорее отправлял на перевоспитание. Но вопрос дискуссионный. А вы бы как этих людей карали?
Кот не юрист, но точно знает, что если вводят уголовную ответственность, то создателей подобного "контента" будут отправлять за решётку.
Да-да, строгое наказание появилось только сейчас, хотя "чёрные" deepfake ролики и фото плавают по интернету уже лет 5.
Впрочем, я бы таких "умельцев" скорее отправлял на перевоспитание. Но вопрос дискуссионный. А вы бы как этих людей карали?
Строители не дураки: AutoCAD как бы отключили в РФ, но многие нашли "щёлочку"
Разрабы главного и единственного приложения, которое используют почти все строительные компании, ещё в марте объявили об отключении лицензий в РФ. Сегодня тот самый день настал, коллеги начали массово писать, мол, ВСЁ, ФИНИШ, не работают даже пиратские версии.
Что ж, друг-проектировщик сказал, что отключил инет в рабочей Винде на личном ПК, а на работе они используют версию AutoCAD 2012 — она лицензий не запрашивает. Лайфхак? Пожалуй 😁
Есть, конечно, и более точечный вариант: отрубить доступ только самой проге. Для этого найдите файл hosts (в Винде он обычно в пути C:\Windows\System32\drivers\etc\), затем вставляем в него это:
Но мне больше нравится хардовый первый вариант.
Разрабы главного и единственного приложения, которое используют почти все строительные компании, ещё в марте объявили об отключении лицензий в РФ. Сегодня тот самый день настал, коллеги начали массово писать, мол, ВСЁ, ФИНИШ, не работают даже пиратские версии.
Что ж, друг-проектировщик сказал, что отключил инет в рабочей Винде на личном ПК, а на работе они используют версию AutoCAD 2012 — она лицензий не запрашивает. Лайфхак? Пожалуй 😁
Есть, конечно, и более точечный вариант: отрубить доступ только самой проге. Для этого найдите файл hosts (в Винде он обычно в пути C:\Windows\System32\drivers\etc\), затем вставляем в него это:
127.0.0.1 genuine-software2.autodesk.com
127.0.0.1 ase-cdn-stg.autodesk.com
127.0.0.1 ase.autodesk.comНо мне больше нравится хардовый первый вариант.
Попробуем перебить этого псевдоайтишника своими вариантами ультрафичёвых фраз? Кидайте инсайты в комменты, а я начну:
Для эффективного онбординга и скейлинга продукта необходимо прозрачное коммуницирование с ки юзерами и стейкхолдерами. Предлагаю создать дедикейтед дайджест с обзором новых фичей и апдейтов, который будет пушиться в виде емейл-рассылки каждый релиз цикл. Это даст достаточную визибилити на изменения без чрезмерного овербернинга девс тимы. Дополнительно, можно интегрировать нотификации в конфлюенс для гибких энтузиастов и засуппортить канал с фидбеком на потенциальные болдерьеры и бакдоры.
Для эффективного онбординга и скейлинга продукта необходимо прозрачное коммуницирование с ки юзерами и стейкхолдерами. Предлагаю создать дедикейтед дайджест с обзором новых фичей и апдейтов, который будет пушиться в виде емейл-рассылки каждый релиз цикл. Это даст достаточную визибилити на изменения без чрезмерного овербернинга девс тимы. Дополнительно, можно интегрировать нотификации в конфлюенс для гибких энтузиастов и засуппортить канал с фидбеком на потенциальные болдерьеры и бакдоры.
This media is not supported in your browser
VIEW IN TELEGRAM
Самое "народная" нейросеть от Meta* — лайв-генератор изображений Imagine Flash
ИИ дорисовывает картинку по мере того, как вы добавляете в запрос новые слова. Более того, моделька доступна абсолютно бесплатно на платформе meta.ai (тык!).
Там же вы можете затестить свежую текстовую Llama 3 — самую мощную большую языковую модель в опенсорсе. Единственная загвоздка: нужно находиться в Штатах... Ну или вы знаете, как туда быстро попасть, не сдвигаясь с места 😉
Ах да, есть альтернативные площадки, чтобы попробовать поработать хотя бы с генератором текста (тык!).
ИИ дорисовывает картинку по мере того, как вы добавляете в запрос новые слова. Более того, моделька доступна абсолютно бесплатно на платформе meta.ai (тык!).
Там же вы можете затестить свежую текстовую Llama 3 — самую мощную большую языковую модель в опенсорсе. Единственная загвоздка: нужно находиться в Штатах... Ну или вы знаете, как туда быстро попасть, не сдвигаясь с места 😉
Ах да, есть альтернативные площадки, чтобы попробовать поработать хотя бы с генератором текста (тык!).
GitVerse – теперь и для малого и среднего бизнеса
На онлайн-презентации «GitVerse: открой вселенную кода» СберТех рассказал про новые фичи платформы. Cреди них – CI/CD-инструменты, ускоряющие разработку, и новые функции GigaCode – персонального AI-ассистента разработчика (AI, artificial intelligence — искусственный интеллект).
Но это еще не все: теперь возможности GitVerse доступны не только индивидуальным разработчикам, но и малому и среднему бизнесу. Это очень удобно: можно организовывать совместную работу команды с GitVerse и управлять доступами к своим репозиториям.
Готовы попробовать? Присоединяйтесь.
На онлайн-презентации «GitVerse: открой вселенную кода» СберТех рассказал про новые фичи платформы. Cреди них – CI/CD-инструменты, ускоряющие разработку, и новые функции GigaCode – персонального AI-ассистента разработчика (AI, artificial intelligence — искусственный интеллект).
Но это еще не все: теперь возможности GitVerse доступны не только индивидуальным разработчикам, но и малому и среднему бизнесу. Это очень удобно: можно организовывать совместную работу команды с GitVerse и управлять доступами к своим репозиториям.
Готовы попробовать? Присоединяйтесь.