Всё самое интересное опять случилось ночью, пока вы спали. Интернет штормит на 10 из 10 по CVE: скомпрометированы примерно все ssh сервера на debian-like, через подломленный репозиторий xz и библиотечку liblzma.
А как так, спросишь ты? openssh никак не используется liblzma. Но есть нюанс: шапка, федора и прочие дебианы патчат openssh для совместимости c нотификациями systemd и вот такая вот петрушка.
Автор кода, молодец каких поискать надо. Мало того что придумал как скомпрометировать проект через тест(то есть код xz чистый и до компиляции всё чинно-благородно), так говорят что он ещё и известный oss-fuzz отучил детектить своё нововведение.
Для любителей циферок гуглить CVE-2024-3094
CISA говорят алярм - www.cisa.gov

Репозиторий xz выключен наглухо, а каждый второй судорожно проверяет версию xz, ведь если там 5.6.0 и выше, то надо срочно откатываться.

Весёлое утро, да.

www.openwall.com
_______
Источник | #linkmeup_podcast
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Начало продаж автомобилей Xiaomi SU7 https://t.me/Age_of_Crypt/10126

4 минуты - 10 000 автомобилей
7 минут - 20 000
27 минут - 50 000
24 часа - 88 898

Xiaomi SU7 будет выпускаться в девяти цветах, кто-то выбирает авто под цвет своего смартфона.

За 24 часа после старта продаж автомобиля Xiaomi, количество выставленных на реализацию старых машин на сайте подержанных вещей выросло в десятки раз. Продают как электрические, так и бензиновые модели.

———
https://t.me/Futuris/2361
OpenAI представляет предварительные результаты тестирования модели "Voice Engine", способной создавать естественно звучащую речь из текста и 15-секундной аудиозаписи, тесно имитирующей голос оригинала. Модель уже используется в API текста в речь, ChatGPT Voice и функции "Читать вслух".

Чувствую сбудется мечта и смогу пересматривать современные фильмы в озвучке Володарского

openai.com

———
В Австралии футбольная команда с 5 трансгендерами в составе выиграла молодежный женский турнир в одну калитку, победив во всех матчах. В том числе в одном со счетом 10:0, где один из трансов забил 6 голов. Некоторые родители не разрешали своим дочерям выходить на поле против гей-клуба

———
Украинские военные стали запускать воздушные шары в направлении российской границы в Белгородской области. https://t.me/new_militarycolumnist/131290

———
Кого признали иноагентом:
адвокат Вадим Прохоров
депутат ЗАКСа Петербурга Борис Вишневский
правозащитный проект «Первый отдел»

———
Владелец разработчика Astra Linux Денис Фролов стал вторым долларовым миллиардером из числа разработчиков ПО в результате резкого роста акций компании. Стоимость акций Группы Астра превысила 700 руб., Фролову принадлежит 151,6 млн акций, что составляет $1,1 млрд.

———
Шесть центров подготовки рабочих профессий откроют в Таджикистане, три из них будут заниматься подготовкой трудовых мигрантов, в том числе обучать их русскому языку

Об этом сообщила заместитель министра труда, миграции и занятости населения республики Шахноза Нодири на Международном экономическом форуме государств-участников СНГ.

———
Мошенники начали покупать записи голосов людей для дальнейшего обмана, сообщил директор Центра противодействия мошенничеству компании "Информзащита" Павел Коваленко.
"Кейсов, когда начинается покупка просто голосов людей, становится все больше. <...> Сейчас уже от 300 до пяти тысяч рублей просят записать голос какого-то человека, чтобы использовать его в дальнейшем для выманивания каких-то денежных средств", — рассказал эксперт.

———
В США ливень с градом уничтожил 10 квадратных километров «солнечных панелей» в Техасе.

———
"Талибан*" разрешил насмерть забивать камнями женщин за измену. Террористическая и запрещённая организация призналась в этом сама и публично. https://t.me/federalpress/43119

———
Скоро интернет во Франции преисполнится благостью, любовью и лаской.

«преступление неуважения в Интернете», наказуемое одним годом тюремного заключения, за комментарии, которые не являются ни оскорбительными, ни унизительными, но создают «враждебную или оскорбительную ситуацию».

Преступление с расплывчатыми контурами, которое также может наказываться фиксированным штрафом в размере 3750 евро и до года тюрьмы для тех, кто распространяет в Интернете

«любой контент, который ущемляет достоинство человека или представляет оскорбительный или унижающий его характер, или создает против него запугивающую, враждебную или оскорбительную ситуацию, в том числе в личных сообщениях WhatsApp.»

https://t.me/being_human_rus/3189

———
Нашли очередной бэкдор в опенсорсной библиотеке, на этот раз в xz.

Соответствующий интернет сейчас горит и бурлит, так как это реально бэкдор, очень тщательно скрытый и обнаруженный случайно при анализе излишнего потребления CPU при работе openssh.

Сейчас идёт массовый анализ другого кода автора предполагаемого бэкдора. https://t.me/fieryfiles/3864

———
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot

Мозговая активность при взгляде на горящий светодиод позволяет идентифицировать личность

Когда человек смотрит на горящий светодиод, в его мозге происходит электрическая активность. Это устойчивый визуально вызванный потенциал (УВВП): в отвечающей за зрительные ассоциации затылочной области мозг генерирует электрические сигналы, которые можно снять с помощью электроэнцефалограммы.

🗣Регистрируемые волны уникальны для каждого человека и зависят от его психофизиологического состояния. Фактически это фундамент для систем биометрической безопасности на новых принципах, считают учёные.

🧠 Полученные результаты ― итог совместной работы двух научных групп. Данные о реакции головного мозга на визуальную стимуляцию получены в лаборатории медицинской кибернетики ВГУ. Сотрудники ИПУ им. В.А. Трапезникова РАН провели исследования, подтверждающие гипотезу об уникальности регистрируемых волн, и обучили нейросети их классифицировать — создали модели, которые по мозговой активности определяют личность человека и его психофизиологическое состояние.

⚡️ Для идентификации людей и анализа полученных сигналов электроэнцефалограммы были использованы искусственные нейронные сети AlexNet и Mobile Net 2, обученные с помощью частотно-временных характеристик. Созданные классификационные модели способны определить человека с точностью до 70%. О перспективах разработки изданию «Научная Россия» рассказал её автор — ст. н. с. ИПУ РАН Данияр Вольф.

🔗 Подробнее — на сайте РАН.
_______
Источник | #rasofficial
@F_S_C_P
-------
поддержи канал
-------

Вышел ресеч по AI-детекторам текста, это которыми студентов и откликающихся на вакансии пугают – мол не используйте ChatGPT, мы все узанем.

Можете показать этот пост HR или тем кто учится:

— Точность AI-детекторов в среднем по рынку всего 39.5%;

— Вы можете добавить в сгенерированный текст разные виды атак и точность определения AI-текста упадет до 22%;

— Только 67% текста написанного человеком было помечено как «Реальный»;

Эффективные виды атак на AI детекторы — каждая из них серьезно влияет на точность определения AI текста:

1. Добавление орфографических ошибок и опечаток:

Вместо: «The quick brown fox jumps over the lazy dog.»
Пишем: «The quikc brown fox jmups over the lazy dog.»

То есть будто мы спешили и быстро псиали.

2. Написание текста как не-нейтив спикер:

Попросите LLM писать текст будто вы не нативный владелец этого языка.

Вместо: «I am very happy to write this essay for my English class. I hope to get a good grade.»
Пишем: «I am very happy to writing this essay for my English class. I hope to get good grade.»

Для нас совсем простой хак 🌚


3. Увеличение неравномерности:

Вместо: «Солнце ярко светило. Птицы щебетали. Легкий ветерок шелестел листьями. Это был идеальный день для пикника в парке.»

Пишем: «Солнце ярко светило. Птицы щебетали. Легкий ветерок шелестел листьями, создавая умиротворяющую атмосферу. Это был идеальный день для пикника в парке, где семья и друзья собрались вместе, чтобы насладиться прекрасной погодой.»

То есть длина и структура предложений варьируются, чтобы создать более динамичный и насыщенный деталями текст. Короткие предложения сочетаются с более длинными и описательными, имитируя повествования человеческого письма.

Мое мнение про AI-детекторы:
Это шлак 😎 — на них нельзя полагаться.

Бонус:
На основе этого ресеча и основных аттак я собрал GPT «Anti AI-Detection» — вставляете туда текст, и она его переписывает применяя эти атаки. Работает не так хорошо как люди, конечно же, но работает.


Исследование целиком:
arxiv.org
_______
Источник | #denissexy
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

Работаем с USB

PyUSB — это библиотека, которая обеспечивает легкий доступ к USB. Имеет поддержку изохронной передачи, если её поддерживает бэкенд.

Основные методы для работы с USB, такие как find(), show_devices() и т. д, хранятся в usb.core.

Пакет usb.util содержит вспомогательные функции.

Функция find() используется для поиска устройств, подключенных к системе.

Также есть реализация внешнего и внутреннего интерфейса, для изоляции API от деталей реализации системы. Связующим звеном между двумя слоями является интерфейс IBackend.

PyUSB поставляется со встроенными бэкэндами для libusb 1.0, libusb 0.1 и OpenUSB.

#python #PyUSB

Имба: 6000 (!) шпаргалок для чего угодно. На одном сайте собрали справочники для кодинга, ПО, бизнеса, образования, здоровья, хобби и любых тем.

Внутри шпоры для Excel, Photoshop, SEO, Google Analytics, Python, JavaScript и всех языков. Полезно для учебы — есть разделы по математике, праву, литературе и так далее.

Сохраняйте, пригодится — тут.

@bugnotfeature

Игра на вечер! В ранний доступ вышла Omega Crafter — выживалка с элементами программирования.

Необходимо составлять алгоритмы для роботов — автоматизировать их работу или давать разовые задачи. Всё завязано на математикой логике: задаёте команды, вроде «рубить лес», «строить дом» и связываете их в цепочки.

Идеальный тайтл для прогеров найден. Пробуем тут.

@bugnotfeature