😊 Как дистилляция помогает ускорить работу AI-моделей?

Дистилляция — это снижение числа обучаемых параметров модели; иногда про дистилляцию говорят применительно к набору входных данных

Использование дистилляции имеет такие преимущества:
✔️Уменьшение размера модели: меньшие модели требуют меньше памяти и вычислительных ресурсов (очевидно), что приводит к более быстрому выполнению и меньшему энергопотреблению.

✔️Упрощение архитектуры: "дистиллированные" модели обычно имеют более простую архитектуру. Это уменьшает количество вычислений, необходимых для обработки входных данных, и ускоряет работу модели.

✔️Снижение латентности: Благодаря меньшему размеру и более простой архитектуре "дистиллированные" модели могут обрабатывать запросы быстрее.

📎 Подробнее о процессе дистилляции описано в этой статье
📎 И ещё тут

🍀Читаем статьи за Вас №25:

✔️Ключевые навыки системного аналитика
- Знание видов требований: функциональные и нефункциональные
- Умение описывать поведение и требования от системы
- Понимание ГОСТ 19 и 34 для документации

✔️Критерии требований
- Атомарность, полнота, краткость, консистентность, выполнимость, приоритезированность, тестируемость, недвусмысленность, понятность

✔️Заинтересованные лица (стейкхолдеры)
- Определение стейкхолдеров: внутренние и внешние
- Использование таблицы влияния на проект RACI

✔️Типовая постановка задач
- Включает макеты, детали эксперимента, аналитику, платформы, ссылки на дизайн-доки/API, связанные задачи

✔️Методы работы: Kanban и Scrum
- Kanban: работа через доску, задачи следуют одна за другой
- Scrum: работа со спринтами, сдача в срок спринта

✔️Применение Scrum
- Подходит для продуктовой разработки, но не для аутсорсинга
- Плохо подходит для внутренних отделов

✔️XSD и SOAP
- XSD: язык описания структуры XML документа
- SOAP: высокая степень структурированности, формат данных XML
- REST: гибкий, позволяет обмениваться данными в нескольких форматах

✔️XML и методы REST
- XML: расширяемый язык разметки для хранения и передачи данных
- Методы REST: GET, DELETE, POST, PUT

✔️Инструменты REST
- Ссылки на инструменты для работы с REST API

https://habr.com/ru/articles/764214/

VK AI Community: разбор RecSys 2024

Ребята из AI VK приглашают на 2 внешних митапа, которые пройдут 14 и 21 ноября.

На первом митапе коллеги из VK и других компаний будут разбирать наиболее интересные статьи с RecSys 2024 (международной конференции ACM Recommender Systems) в формате коротких докладов с обсуждением вместе с комьюнити.

Темы в программе
🟢Семантические эмбеддинги
🟢Большие рекомендательные нейросети
🟢Классические модели и многое другое
(Полная программа появится на сайте регистрации в ближайшее время)

Приятный бонус: свои работы также представят исследователи из русскоязычного RecSys комьюнити, чьи статьи были приняты на конференцию в этом году.

Подробности и регистрация по ссылке.

➡️Зарегистрироваться

😊Представили себя ))) когда у вас открыто +100500 вкладок и еще столько же в избранном, отложенном и на двух других мониторах )))

🍀Читаем статьи за Вас №26

✔️Что такое XSS
- XSS (Cross-site scripting) — уязвимость в web-приложениях, позволяющая внедрить вредоносный скрипт на страницу.
- Скрипт может украсть данные пользователей, такие как куки, сессионные токены и логины с паролями.

✔️Типы XSS атак
- Сохраняемый XSS: вредоносный скрипт сохраняется в БД и запускается у клиента.
- Отраженный XSS: скрипт передается через URL и добавляется в тело ответа.
- XSS на основе DOM: скрипт внедряется в DOM дерево во время работы JS.

✔️Сохраняемый XSS
- Скрипт сохраняется в БД и запускается у всех пользователей, посетивших страницу.
- Пример: злоумышленник добавляет отзыв с вредоносным скриптом в раздел отзывов.

✔️Отраженный XSS
- Скрипт передается через ссылку, добавляется в HTML и запускается у жертвы.
- Пример: скрипт добавляется в query параметры ссылки и попадает на страницу.

✔️XSS на основе DOM
- Скрипт внедряется в DOM дерево во время работы JS.
- Пример: скрипт запускается у клиента после загрузки страницы.

✔️Современные меры безопасности
- Современные браузеры улучшают безопасность с помощью SOP и CSP.
- Валидация входных данных также помогает предотвратить XSS атаки.

✔️Выводы
- XSS уязвимости все еще возможны, несмотря на меры безопасности.
- Важно знать о типах XSS атак и их особенностях для предотвращения компрометации данных.

✔️Поиск по разделу и уязвимость
- Банк решил добавить поиск по разделу для удобства клиентов.
- Функция updateSearchQueryParam записывает параметры поиска в query параметр.
- Функция updateSearchSubtitle отображает параметры поиска при загрузке страницы.
- В реализацию пробралась уязвимость, позволяющая передавать скрипты через query параметр.

✔️Отслеживание уязвимости
- Уязвимость можно отследить на стороне сервера, если писать логи запросов.
- В некоторых случаях скрипт не покидает границ браузера, например, при работе с hash параметром.

✔️Другие типы XSS атак
- mXSS (XSS с мутациями) использует механизм очистки браузера для создания валидного скрипта.
- Blind XSS (Слепая XSS) запускается через форму обратной связи, может быть в другом приложении.
- Self XSS (Self XSS) требует от жертвы запуска вредоносного скрипта в консоли браузера.

#xss #redteam #privacy #hack

https://habr.com/ru/companies/alfa/articles/717896/

🤓🤓🤓На цифровом прорыве комманда которую я тренирую вошла в топ-10 по своему кейсу. Для ребят это был первый опыт таких масштабных соревнований. Результат хороший. Мы планировали попасть в топ-5, но зашли в топ-10. Ребята очень старались. Завтра запишу вам кружочки и все расскажу как было !