В свете сложившихся событий,
Я понял, что настала пора сделать некий дисклеймер.
1. Этот канал educational purposes only.
2. Если у вас хватает мозгов использовать технологии так как нужно ВАМ, не используйте их во зло (мир же не черно белый, верно?).
3. Если используете во зло, нарастите достаточно мозга, чтобы использовать их без вреда себе, даже в перспективе.
Иперекрестившись ударив в шаманский бубен примите риски, что всегда что-то может пойти не так, как было изначально запланировано.
Всем здоровья,
Верных друзей,
И мирного неба над головой, кто бы это ни читал.
❤️🤝🤖
Я понял, что настала пора сделать некий дисклеймер.
1. Этот канал educational purposes only.
2. Если у вас хватает мозгов использовать технологии так как нужно ВАМ, не используйте их во зло (мир же не черно белый, верно?).
3. Если используете во зло, нарастите достаточно мозга, чтобы использовать их без вреда себе, даже в перспективе.
И
Всем здоровья,
Верных друзей,
И мирного неба над головой, кто бы это ни читал.
❤️🤝🤖
👍5
Записки потомственного it'шника pinned «В свете сложившихся событий, Я понял, что настала пора сделать некий дисклеймер. 1. Этот канал educational purposes only. 2. Если у вас хватает мозгов использовать технологии так как нужно ВАМ, не используйте их во зло (мир же не черно белый, верно?).…»
По дефолту tor-browser не разрешает из него достучаться до localhost, что может помешать вам настроить его на использование вами поднятой прокси. Вдруг мы параноики, и хотим запускать tor-browser, проксируя все соединения в тор?) (Монитор-в-монитор, агга)
Поможет сей совет:
Go to about:config and set network.proxy.allow_hijacking_localhost = false.
This stops http[s]://127.0.0.1 from being proxied through Tor. But make sure to request the IP, not by localhost or another hostname, as the browser my still try to DNS-resolve those through Tor and fail.
Alternatively, you can set a whitelist via e.g. network.proxy.no_proxies_on = "127.0.0.1,192.168.1.1"
Поможет сей совет:
Go to about:config and set network.proxy.allow_hijacking_localhost = false.
This stops http[s]://127.0.0.1 from being proxied through Tor. But make sure to request the IP, not by localhost or another hostname, as the browser my still try to DNS-resolve those through Tor and fail.
Alternatively, you can set a whitelist via e.g. network.proxy.no_proxies_on = "127.0.0.1,192.168.1.1"
Forwarded from HackGit
TextAttack
A Framework for Adversarial Attacks, Data Augmentation, and Adversarial Training in NLP
Python framework for running adversarial #attacks against #NLP models. TextAttack builds attacks from four components: a search method, goal function, transformation, and set of constraints.
TextAttack's modular design makes it easily extensible to new NLP tasks, models, and attack strategies. TextAttack currently supports attacks on models trained for classification, entailment, and translation.
https://github.com/QData/deepWordBug
TextAttack Wiki:
https://textattack.readthedocs.io/en/latest/
TextAttack Arxiv Prepint:
https://arxiv.org/abs/2005.05909
A Framework for Adversarial Attacks, Data Augmentation, and Adversarial Training in NLP
Python framework for running adversarial #attacks against #NLP models. TextAttack builds attacks from four components: a search method, goal function, transformation, and set of constraints.
TextAttack's modular design makes it easily extensible to new NLP tasks, models, and attack strategies. TextAttack currently supports attacks on models trained for classification, entailment, and translation.
https://github.com/QData/deepWordBug
TextAttack Wiki:
https://textattack.readthedocs.io/en/latest/
TextAttack Arxiv Prepint:
https://arxiv.org/abs/2005.05909
Forwarded from Ivan Begtin (Ivan Begtin)
В сообществе Let's Encrypt обсуждают возможно ли применение санкций в отношении российских органов власти к сертификатам выданным для доменов *.gov.ru[1] [2].
Let's Encrypt - это не коммерческий провайдер, но они имеют институционализацию как проект некоммерческой организации Internet Security Research Group (ISRG) которые оформлены как юридическое лицо и которые могут быть обязаны санкции применять. Вопрос будут ли и если да то в какой форме. Пока можно предполагать что в "зоне риска" , в первую очередь, организации попавшие под санкции.
Но важно и то что на 3634 домена в зоне .gov.ru выданы сертификаты Let's Encrypt [3]. Это где-то в 25 раз больше чем все остальные удостоверяющие центры (примерно 96% всех сертификатов домены зоны .gov.ru).
Отдельный вопрос почему в России за все эти годы не появилось удостоверяющего центра включенного в доверенные на уровне операционных систем MacOSX, Windows, Android, IOS и др. В первую очередь такой сертификат позволял бы спецслужбам перехватывать трафик осуществляя атаку man-in-the-middle на HTTPS соединения.
Если массовые отзывы сертификатов у госдоменов начнутся, то в России могут попытаться распространить такой корневой сертификат с рекомендацией пользователям по его установке. Но пользователи, знающие о том что его можно использовать для перехвата трафика, могут категорически не хотеть его устанавливать.
Лично я бы точно постарался бы от этого воздержаться.
Ссылки:
[1] https://community.letsencrypt.org/t/how-will-us-eu-sanctions-on-russia-restrict-certificate-issuance/172835/4
[2] https://community.letsencrypt.org/t/help-ukrainians/172836/12
[3] https://crt.sh/?q=.gov.ru&dir=^&sort=4&group=icaid
#security #privacy #sanctions #tls #russia #https
Let's Encrypt - это не коммерческий провайдер, но они имеют институционализацию как проект некоммерческой организации Internet Security Research Group (ISRG) которые оформлены как юридическое лицо и которые могут быть обязаны санкции применять. Вопрос будут ли и если да то в какой форме. Пока можно предполагать что в "зоне риска" , в первую очередь, организации попавшие под санкции.
Но важно и то что на 3634 домена в зоне .gov.ru выданы сертификаты Let's Encrypt [3]. Это где-то в 25 раз больше чем все остальные удостоверяющие центры (примерно 96% всех сертификатов домены зоны .gov.ru).
Отдельный вопрос почему в России за все эти годы не появилось удостоверяющего центра включенного в доверенные на уровне операционных систем MacOSX, Windows, Android, IOS и др. В первую очередь такой сертификат позволял бы спецслужбам перехватывать трафик осуществляя атаку man-in-the-middle на HTTPS соединения.
Если массовые отзывы сертификатов у госдоменов начнутся, то в России могут попытаться распространить такой корневой сертификат с рекомендацией пользователям по его установке. Но пользователи, знающие о том что его можно использовать для перехвата трафика, могут категорически не хотеть его устанавливать.
Лично я бы точно постарался бы от этого воздержаться.
Ссылки:
[1] https://community.letsencrypt.org/t/how-will-us-eu-sanctions-on-russia-restrict-certificate-issuance/172835/4
[2] https://community.letsencrypt.org/t/help-ukrainians/172836/12
[3] https://crt.sh/?q=.gov.ru&dir=^&sort=4&group=icaid
#security #privacy #sanctions #tls #russia #https
Let's Encrypt Community Support
How will US/EU sanctions on Russia restrict certificate issuance?
I see there's something here about what happens in "ordinary times" and I see it's somewhat close to the DoC entity list: Certificates for US sanctioned countries - #4 by josh But right now the situation is precipitating really fast, with aircraft leasing…
Forwarded from настенька и графики
Если бы эта картинка попалась мне сильно раньше, ML может уложился бы в моей голове попроще. Читшит для scikit-learn – ML библиотеки на Python, но отлично раскладывает основные типы задач машинного обучения в принципе. Схемка интерактивная, так что сразу можно углябляться в методы.
Если нужно предсказать категорию:
- Классификация – есть размеченные данные, например спам/не спам и нужно классифицировать остальные (например, Наивный Байес)
- Кластеризация – данные на резмечены и нужно выделить группы по их схожести (например, K-means)
Если нужно предсказать числовое значение:
- Регрессия (например, линейная регрессия)
Если задача – снизить размерность данных, то поможет, например, PCA (метод главных компонент).
ps я давно не писала, потому что мне точно так же страшно, как и всем
Если нужно предсказать категорию:
- Классификация – есть размеченные данные, например спам/не спам и нужно классифицировать остальные (например, Наивный Байес)
- Кластеризация – данные на резмечены и нужно выделить группы по их схожести (например, K-means)
Если нужно предсказать числовое значение:
- Регрессия (например, линейная регрессия)
Если задача – снизить размерность данных, то поможет, например, PCA (метод главных компонент).
ps я давно не писала, потому что мне точно так же страшно, как и всем
Forwarded from GitHub repos
mattn/awesome-twitter-communities
Awesome Twitter Communities for Engineers
#twitter_commnities
Stars: 286 Issues: 0 Forks: 27
https://github.com/mattn/awesome-twitter-communities
Awesome Twitter Communities for Engineers
#twitter_commnities
Stars: 286 Issues: 0 Forks: 27
https://github.com/mattn/awesome-twitter-communities
GitHub
GitHub - mattn/awesome-twitter-communities: Awesome Twitter Communities for Engineers
Awesome Twitter Communities for Engineers. Contribute to mattn/awesome-twitter-communities development by creating an account on GitHub.
Го деняки зарабатывать 👆 все вместе
Ps. Это не скам, это bb ☝️
Ps. Это не скам, это bb ☝️
Forwarded from The After Times
Знаете, вот что RAID это не бекап а ролевая игра в жанре тёмное фентези - все уже поняли.
Осталось понять, что TOR это не VPN и не прокси.
Просто лук он бывает разный. Репчатый, зелёный, а вот выходные ноды - только красные
Осталось понять, что TOR это не VPN и не прокси.
Просто лук он бывает разный. Репчатый, зелёный, а вот выходные ноды - только красные