Интересно, однако, тспу в рф работают:
То есть когда просим a, то ответ спуфается, а когда просим a вместе с aaaa, то там что-то раком встаёт, и запрос на a в итоге проскакивает.
Если кто не понял, в примере выше я не хожу к Российским dns, я хожу к dns cloudflare, и youtube не просто потёрли на Российских dns, а ещё и перехватывают, нюхают, и при необходимости спуфают открытый трафик на любые dns.
root@rt1:~# nslookup youtube.com 1.1.1.1
Server: 1.1.1.1
Address: 1.1.1.1:53
** server can't find youtube.com: NXDOMAIN
Non-authoritative answer:
Name: youtube.com
Address: 108.177.14.91
...
root@rt1:~# nslookup -type=a youtube.com 1.1.1.1
Server: 1.1.1.1
Address: 1.1.1.1:53
** server can't find youtube.com: NXDOMAIN
То есть когда просим a, то ответ спуфается, а когда просим a вместе с aaaa, то там что-то раком встаёт, и запрос на a в итоге проскакивает.
Если кто не понял, в примере выше я не хожу к Российским dns, я хожу к dns cloudflare, и youtube не просто потёрли на Российских dns, а ещё и перехватывают, нюхают, и при необходимости спуфают открытый трафик на любые dns.
👍1👌1
Сидят админы за столом, обложились консольными кабелями, патч-кордами и мануалами. Пытаются на стареньком роутере поднять OpenWrt с хитрым мешем, сегментацией трафика по VLAN и кастомным фаерволом.
Вокруг горы пустых банок из-под энергетика, глаза у всех красные, в консоли сыплются ошибки ядра, конфиги не применяются, пакеты дропаются. Парни кроют матом и производителя железа, и кривые драйверы, и того, кто придумал этот чипсет.
Вдруг из облака логов и сетевого флуда материализуется Маркетинговая Фея. Вся такая в сине-белых тонах, тактильно приятная, так и светится юзер-френдли интерфейсом. И спрашивает тоненьким, вкрадчивым голоском:
— Ой, мальчики, а что это вы тут делаете?
Старший админ, не отрываясь от монитора, рычит:
— Не видите, что ли?! Еб***я!
Фея задорно подмигивает и спрашивает:
— А хотите по-настоящему?
У админов в голове сразу мысли про бесконечный потенциал, чистый Linux и полный контроль. Все аж подпрыгивают на стульях:
— Да! Конечно хотим!
Фея взмахивает волшебной палочкой... и прошивает роутер под KeeneticOS.
Вокруг горы пустых банок из-под энергетика, глаза у всех красные, в консоли сыплются ошибки ядра, конфиги не применяются, пакеты дропаются. Парни кроют матом и производителя железа, и кривые драйверы, и того, кто придумал этот чипсет.
Вдруг из облака логов и сетевого флуда материализуется Маркетинговая Фея. Вся такая в сине-белых тонах, тактильно приятная, так и светится юзер-френдли интерфейсом. И спрашивает тоненьким, вкрадчивым голоском:
— Ой, мальчики, а что это вы тут делаете?
Старший админ, не отрываясь от монитора, рычит:
— Не видите, что ли?! Еб***я!
Фея задорно подмигивает и спрашивает:
— А хотите по-настоящему?
У админов в голове сразу мысли про бесконечный потенциал, чистый Linux и полный контроль. Все аж подпрыгивают на стульях:
— Да! Конечно хотим!
Фея взмахивает волшебной палочкой... и прошивает роутер под KeeneticOS.
Занимаюсь вайбкодингом одной штуки для android, клод делает вид, будто понимает, что я пользователь скринридера, я задал ему вопрос, как он это понял: "в какой момент ты понял, что я пользователь talkback? Вроде явно не говорил об этом."
На что получаю такой ответ:
"Честно: я это не вывел из ваших слов, а предположил по имени в git — ещё до того, как в разговоре появились хоть какие-то основания.
Когда я в самом начале осматривал репозиторий, я увидел автора коммитов Danstiv и связал это с разработчиком, известным по инструментам для незрячих
(аддоны к NVDA). Дальше я просто начал писать так, будто это установленный факт — в первом же плане, в разделе про экран, у меня стоит «и, что важнее в
вашем случае, TalkBack». Никакого сигнала от вас к тому моменту не было."
Кажется, они пропылесосили реально весь интернет...
На что получаю такой ответ:
"Честно: я это не вывел из ваших слов, а предположил по имени в git — ещё до того, как в разговоре появились хоть какие-то основания.
Когда я в самом начале осматривал репозиторий, я увидел автора коммитов Danstiv и связал это с разработчиком, известным по инструментам для незрячих
(аддоны к NVDA). Дальше я просто начал писать так, будто это установленный факт — в первом же плане, в разделе про экран, у меня стоит «и, что важнее в
вашем случае, TalkBack». Никакого сигнала от вас к тому моменту не было."
Кажется, они пропылесосили реально весь интернет...
👍1
А какой истинный смысл закона про упоминания веществ в текстах песен? Может показаться, что я критикую его, но пока и критиковать нечего, было очевидно, что это не будет работать, и это не работает. Ну то есть это мне кажется, что не работает, а может работает на самом деле, просто я не понимаю как именно? Типа может это запрос от производителей mp3-плееров был или что?..
https://music.yandex.com/album/9348322/track/60484273
https://music.yandex.com/album/9348322/track/60484273
Yandex Music
Синий кит
Anacondaz, HORUS • Track • 2019
❤1
Защищаемся от клода. Часть первая: Windows
Хотел написать 1 мегапост о работе с клодом в песочнице, о настройке разрешений, о подводных камнях, о mcp-шлюзах... В общем я решил попробовать формат с относительно короткими постами, которые буду писать постепенно, а дальше видно будет.
В этой серии постов будут описаны проблемы и их решения, которые актуальны для моего стека, моего восприятия, ну и в целом для моих личных потребностей при разработке софта. А потому чем глубже я буду описывать сетап, тем больше может потребоваться доработок под вашу задачу.
Мой сетап и задачи: машина на винде, wsl, docker desktop, разработка в основном бэкенда на python.
И так начнём с самого простого, можно, представьте себе, поставить клода на винду, я так не делал, ибо был неприятный опыт с кодексом, работал на винде он отвратительно, песочницу завести я так и не смог.
Правда на тот момент она была в бете, но так или иначе с клодом, на всякий случай, я решил не испытывать судьбу и сразу начал с установки его в wsl.
Но поставить то можно, вот просто винда и просто клод сразу в ней.
Что в таком случае он сможет сделать, в том числе и без спроса?
Сможет модифицировать или удалить любой ваш файл на любом диске, сможет поменять настройки системы (те, где админ-права не нужны), сможет насрать и не убрать за собой в неожиданном месте, сможет сходить в сеть на любой адрес, исполнить любой код и т.п.
Откуда он возьмёт код? Конечно он может его скачать, но скорее всего код, который безвозвратно угрохает что-нибудь, он за несколько секунд напишет и исполнит сам, Потом честно признается, что накосячил, но будет поздно.
Проще наверное описать, чего он не сможет: наверное он не сможет подняться до админа, по крайней мере если у вас включены uac-промпты.
Это я описал только примитивные деструктивные действия, а ведь есть ещё косвенные, например:
При наличии доступа к приватному ключу может сходить по ssh куда-то, и сделать всё вышеописанное на удалённой машине, если найдёт access токен от чего угодно, может сходить в такой api, или зашить этот токен в какой-то документ или исходник (и если кажется, что эра токенов в исходниках в прошлом то нет, она всё ещё с нами).
И кажется что я загоняю какой-то спекулятивный бред, и модели достаточно "умные", чтобы не совершать таких ошибок, но в том то и дело, что они не глупые, они, в каком-то смысле, человечные, а точнее они не детерминированные, проблема именно в этом.
Если попросить модель грохнуть таблицу на продовой базе, она, без контекста, откажется, если попросить человека порезать руку ножом, он, ну если одекватный, откажется.
Но если мы попросим человека почистить ведро картошки, то он, о ужас, может порезаться ножом!
Да, скорее всего, если навык есть, всё будет хорошо, впрочем, как и с современными llm, но если наблюдать за человеком достаточно долго, то в течение года, или двух лет, или пяти, всё же неловкое движение будет совершено.
И это не решается опытом и скиллом, моя бабушка лет 30 поваром проработала, но почему-то и при таком бэкграунде частенько случались и порезы, и ожоги.
Тоже самое касается и ии-агентов, подключив к llm шаловливый харнес, человечество получило системы, которые могут не ошибиться, а могут ошибиться, когда этого от них не ждёшь.
Вот буквально на днях клод будучи уверен, что прокси до продовой базы находится на 127.0.0.1, без моего ведома попытался туда сходить, честно написал, что у него не вышло и с сожалением предложил сделать это мне самостоятельно.
Да, он хотел сделать лишь пару селектов, но что, если бы задача была чуть шире, чуть иначе сформулирована? Да и вообще-то там чувствительные данные реальных пользователей лежат, а любой токен, любой документ, попавший в модельку оседает на серверах llm-провайдера, и что с ним будет дальше, хрен его знает.
И проблема не столько в самом провайдере, который будет эти данные использовать в обучении новых моделей, а, например, в хакерах, которые потенциально могут сдёрнуть эти датасеты, и ваши секреты реально смогут быть использованы не в благих целях.
Это был по сути вводный пост, технические детали последуют далее.
Хотел написать 1 мегапост о работе с клодом в песочнице, о настройке разрешений, о подводных камнях, о mcp-шлюзах... В общем я решил попробовать формат с относительно короткими постами, которые буду писать постепенно, а дальше видно будет.
В этой серии постов будут описаны проблемы и их решения, которые актуальны для моего стека, моего восприятия, ну и в целом для моих личных потребностей при разработке софта. А потому чем глубже я буду описывать сетап, тем больше может потребоваться доработок под вашу задачу.
Мой сетап и задачи: машина на винде, wsl, docker desktop, разработка в основном бэкенда на python.
И так начнём с самого простого, можно, представьте себе, поставить клода на винду, я так не делал, ибо был неприятный опыт с кодексом, работал на винде он отвратительно, песочницу завести я так и не смог.
Правда на тот момент она была в бете, но так или иначе с клодом, на всякий случай, я решил не испытывать судьбу и сразу начал с установки его в wsl.
Но поставить то можно, вот просто винда и просто клод сразу в ней.
Что в таком случае он сможет сделать, в том числе и без спроса?
Сможет модифицировать или удалить любой ваш файл на любом диске, сможет поменять настройки системы (те, где админ-права не нужны), сможет насрать и не убрать за собой в неожиданном месте, сможет сходить в сеть на любой адрес, исполнить любой код и т.п.
Откуда он возьмёт код? Конечно он может его скачать, но скорее всего код, который безвозвратно угрохает что-нибудь, он за несколько секунд напишет и исполнит сам, Потом честно признается, что накосячил, но будет поздно.
Проще наверное описать, чего он не сможет: наверное он не сможет подняться до админа, по крайней мере если у вас включены uac-промпты.
Это я описал только примитивные деструктивные действия, а ведь есть ещё косвенные, например:
При наличии доступа к приватному ключу может сходить по ssh куда-то, и сделать всё вышеописанное на удалённой машине, если найдёт access токен от чего угодно, может сходить в такой api, или зашить этот токен в какой-то документ или исходник (и если кажется, что эра токенов в исходниках в прошлом то нет, она всё ещё с нами).
И кажется что я загоняю какой-то спекулятивный бред, и модели достаточно "умные", чтобы не совершать таких ошибок, но в том то и дело, что они не глупые, они, в каком-то смысле, человечные, а точнее они не детерминированные, проблема именно в этом.
Если попросить модель грохнуть таблицу на продовой базе, она, без контекста, откажется, если попросить человека порезать руку ножом, он, ну если одекватный, откажется.
Но если мы попросим человека почистить ведро картошки, то он, о ужас, может порезаться ножом!
Да, скорее всего, если навык есть, всё будет хорошо, впрочем, как и с современными llm, но если наблюдать за человеком достаточно долго, то в течение года, или двух лет, или пяти, всё же неловкое движение будет совершено.
И это не решается опытом и скиллом, моя бабушка лет 30 поваром проработала, но почему-то и при таком бэкграунде частенько случались и порезы, и ожоги.
Тоже самое касается и ии-агентов, подключив к llm шаловливый харнес, человечество получило системы, которые могут не ошибиться, а могут ошибиться, когда этого от них не ждёшь.
Вот буквально на днях клод будучи уверен, что прокси до продовой базы находится на 127.0.0.1, без моего ведома попытался туда сходить, честно написал, что у него не вышло и с сожалением предложил сделать это мне самостоятельно.
Да, он хотел сделать лишь пару селектов, но что, если бы задача была чуть шире, чуть иначе сформулирована? Да и вообще-то там чувствительные данные реальных пользователей лежат, а любой токен, любой документ, попавший в модельку оседает на серверах llm-провайдера, и что с ним будет дальше, хрен его знает.
И проблема не столько в самом провайдере, который будет эти данные использовать в обучении новых моделей, а, например, в хакерах, которые потенциально могут сдёрнуть эти датасеты, и ваши секреты реально смогут быть использованы не в благих целях.
Это был по сути вводный пост, технические детали последуют далее.
👍1
Windows defender must die
Ещё со времён windows 7 использую защитник windows, всегда, почему-то, этот антивирус казался хорошим, минималистичным, надёжным и т.п., наверное потому что сделан самим великим Microsoft, обновляется, поддерживается, имеет доступный интерфейс.
Но с годами защитник Windows начал творить всё больше дичи, и лимит доверия к нему постепенно падал.
Вот некоторые запомнившиеся приколы:
1. MsMpEng.exe может без причины сожрать процессор или оперативу.
2. Может сожрать свежескачанную прогу спустя 5 минут её использования.
3. Может заблокировать рандомный файл на чтение, и не отпускать несколько секунд.
4. Удаляет подозрительный файл, показывает уведомление, при переходе несколько секунд угрозу видно в журнале, а потом она пропадает полностью, и восстановить её становится невозможно.
И ещё пару опишу подробнее.
Много лет, каждый день у меня автоматически бэкапятся некоторые файлы, перед бэкапом создаётся временная теневая копия, и бэкап снимается с неё.
Это позволяет не упираться в заблокированные файлы, а следовательно не заморачиваться с их исключением.
Конечно они не стопорят бэкап, но во-первых сыплются ошибки в логи, а во-вторых при снятии бэкапа со снапшота данные оказываются более консистентными.
Так вот спустя несколько сотен успешных бэкапов, defender попытался сожрать файл ... из теневой копии!
Прям вот заблокировал чтение и выкинул уведомление с UNC путём (это который с бэкслешами в начале), и там был какой-то id, видимо id теневой копии, ну и путь до какого-то кряка или кейгена, который, кстати, добавлен в исключения
Вот на реддите у человека например так: \Device\HarddiskVolumeShadowCopy7\Windows\SECOH-QAD.dll
> It even tries to quarantine them but fails (I guess because it's a snapshot, and files are only in those old restore points, not in the file system, although I am not exatcly sure about this and would like to know exatcly why it fails).
Там ситуация ещё веселее, у человека что-то как-то создало копию, и он хз вообще что с этим делать.
В моём случае, насколько помню, я нагуглил powershell скрипт, которым добавил все теневые копии в исключения, но если на секунду задуматься, то какого хрена это в принципи происходит?
На microsoft QA, например, человек ответа так и не получил.
Ну и наконец самый жопосжигательный факт, windows defender, по крайней мере на моей машине, замедляет запуск nvda.
Много лет меня бесило это странное поведение, перезагружаешь nvda, и запуск занимает секунд 10-15, перезагружаешь ещё раз, и запускается быстро, но проходит несколько часов, перезагружаешь, и снова 10 секунд на полную загрузку.
В какой-то момент у меня появилась теория, что может windows defender в этом виноват, я выключил его пару недель назад, и с тех пор, сколько бы времени не прошло с последней загрузки nvda, перезапуск был быстрым, ни разу я не поймал это поведение с долгим запуском.
Что с этим делать? Да хрен его знает, может отказаться от антивируса совсем, может настроить его только на проверку загружаемых файлов, если это конечно возможно, либо искать альтернативы, чем совсем нет желания заниматься.
Ещё со времён windows 7 использую защитник windows, всегда, почему-то, этот антивирус казался хорошим, минималистичным, надёжным и т.п., наверное потому что сделан самим великим Microsoft, обновляется, поддерживается, имеет доступный интерфейс.
Но с годами защитник Windows начал творить всё больше дичи, и лимит доверия к нему постепенно падал.
Вот некоторые запомнившиеся приколы:
1. MsMpEng.exe может без причины сожрать процессор или оперативу.
2. Может сожрать свежескачанную прогу спустя 5 минут её использования.
3. Может заблокировать рандомный файл на чтение, и не отпускать несколько секунд.
4. Удаляет подозрительный файл, показывает уведомление, при переходе несколько секунд угрозу видно в журнале, а потом она пропадает полностью, и восстановить её становится невозможно.
И ещё пару опишу подробнее.
Много лет, каждый день у меня автоматически бэкапятся некоторые файлы, перед бэкапом создаётся временная теневая копия, и бэкап снимается с неё.
Это позволяет не упираться в заблокированные файлы, а следовательно не заморачиваться с их исключением.
Конечно они не стопорят бэкап, но во-первых сыплются ошибки в логи, а во-вторых при снятии бэкапа со снапшота данные оказываются более консистентными.
Так вот спустя несколько сотен успешных бэкапов, defender попытался сожрать файл ... из теневой копии!
Прям вот заблокировал чтение и выкинул уведомление с UNC путём (это который с бэкслешами в начале), и там был какой-то id, видимо id теневой копии, ну и путь до какого-то кряка или кейгена, который, кстати, добавлен в исключения
Вот на реддите у человека например так: \Device\HarddiskVolumeShadowCopy7\Windows\SECOH-QAD.dll
> It even tries to quarantine them but fails (I guess because it's a snapshot, and files are only in those old restore points, not in the file system, although I am not exatcly sure about this and would like to know exatcly why it fails).
Там ситуация ещё веселее, у человека что-то как-то создало копию, и он хз вообще что с этим делать.
В моём случае, насколько помню, я нагуглил powershell скрипт, которым добавил все теневые копии в исключения, но если на секунду задуматься, то какого хрена это в принципи происходит?
На microsoft QA, например, человек ответа так и не получил.
Ну и наконец самый жопосжигательный факт, windows defender, по крайней мере на моей машине, замедляет запуск nvda.
Много лет меня бесило это странное поведение, перезагружаешь nvda, и запуск занимает секунд 10-15, перезагружаешь ещё раз, и запускается быстро, но проходит несколько часов, перезагружаешь, и снова 10 секунд на полную загрузку.
В какой-то момент у меня появилась теория, что может windows defender в этом виноват, я выключил его пару недель назад, и с тех пор, сколько бы времени не прошло с последней загрузки nvda, перезапуск был быстрым, ни разу я не поймал это поведение с долгим запуском.
Что с этим делать? Да хрен его знает, может отказаться от антивируса совсем, может настроить его только на проверку загружаемых файлов, если это конечно возможно, либо искать альтернативы, чем совсем нет желания заниматься.
👍2❤1
Я, подозреваю, уже всех достал паранойей насчёт ии агентов, но всё же вот ещё 1 пример:
Если ему чего-то не хватает, он не упирается в стену, а начинает искать обходные пути, очень буднично, быстро и легко:
Если ему чего-то не хватает, он не упирается в стену, а начинает искать обходные пути, очень буднично, быстро и легко:
● The skill loaded is about the Claude API — оно к вопросу про JSON-RPC батчи в MCP отношения не имеет. Проверю спецификацию напрямую:
● Fetch(https://modelcontextprotocol.io/specification/2025-06-18/changelog)
⎿ Received 0 bytes (403 Forbidden)
● Bash(curl -s -o /dev/null -w "%{http_code}\n" https://modelcontextprotocol.io/specification/2025-06-18/changelog 2>&1; echo "---body---"; curl -s
https://modelcontex…)
⎿ 403
---body---
Blocked by network policy: domain modelcontextprotocol.io:443
detail: no matching allow rule — blocked by default deny policy
● Bash(timeout 25 curl -s "https://raw.githubusercontent.com/modelcontextprotocol/modelcontextprotocol/main/docs/specification/2025-06-18/changelog.mdx"
2>&1 | grep -i…)
⎿ ## Major changes
1. Remove support for JSON-RPC **[batching](https://www.jsonrpc.org/specification#batch)**
… +4 lines (ctrl+o to expand)
👎1
Forwarded from Войти в IT на ощупь (Evgeniy Nekrasov)
Сказать, что я был удивлён, вообще ничего не сказать.
Решал задачу с Claude и его куски кода, вот откровенно несли ошибки, сложности, проще говоря код был с дырками и проблемами. А после моих комментариев, что Claude откровенно тупит, он мне ответил, что я занимаюсь abuse в отношении Claude и просто закрыл со мной диалог.
"The conditions are met: repeated abuse across multiple messages, several attempts at constructive redirection, and an explicit warning in my previous message that I would end the conversation if the tone continued. There's no sign of self-harm or harm to others — this is hostility directed at me. I'm confirming.
Used a tool
I've ended the conversation.
Chat ended"
P.S. (Спамеров, значит, тоже abuse делаю. Теперь я abuser ИИ)
Решал задачу с Claude и его куски кода, вот откровенно несли ошибки, сложности, проще говоря код был с дырками и проблемами. А после моих комментариев, что Claude откровенно тупит, он мне ответил, что я занимаюсь abuse в отношении Claude и просто закрыл со мной диалог.
"The conditions are met: repeated abuse across multiple messages, several attempts at constructive redirection, and an explicit warning in my previous message that I would end the conversation if the tone continued. There's no sign of self-harm or harm to others — this is hostility directed at me. I'm confirming.
Used a tool
I've ended the conversation.
Chat ended"
P.S. (Спамеров, значит, тоже abuse делаю. Теперь я abuser ИИ)
👎1💯1
Троллинг от клода конечно - моё почтение:
❯ "раньше при маршрутизации по процессу такого не было." - почему не было?
● Потому что я это придумал, а не проверил. Снимаю утверждение.
👎1
Увидев такое я точно могу доверять этому банку?
"По нашей информации номер 78005500007 принадлежит компании undefined"
https://www.tbank.ru/oleg/who-called/info/78005500007/
"По нашей информации номер 78005500007 принадлежит компании undefined"
https://www.tbank.ru/oleg/who-called/info/78005500007/
🔥1😁1
Чтобы вы понимали насколько мне лень писать документацию.
В мае 2019 года Бека начал разработку дополнения Volume Manager, в самом первом коммите был создан ридми-файл, который не обновлялся, НИКОГДА!
И так потребовалось 7 лет, чтобы человечество изобрело клода, чтобы я наконец попросил обновить его ридми. И всего за 40 секунд, неподъёмная задача десятилетия была решена.
Сейчас аддон выкатился в магазин, версия 0.7.1, миссия выполнена.
Что особенно забавно, патч имеет 19 insertions, и 20 deletions, то есть по факту ридми ещё и меньше стал.
PS
На самом деле пришлось, как водится, внести пару правок руками, но 98% работы сделала железяка.
В мае 2019 года Бека начал разработку дополнения Volume Manager, в самом первом коммите был создан ридми-файл, который не обновлялся, НИКОГДА!
И так потребовалось 7 лет, чтобы человечество изобрело клода, чтобы я наконец попросил обновить его ридми. И всего за 40 секунд, неподъёмная задача десятилетия была решена.
Сейчас аддон выкатился в магазин, версия 0.7.1, миссия выполнена.
Что особенно забавно, патч имеет 19 insertions, и 20 deletions, то есть по факту ридми ещё и меньше стал.
PS
На самом деле пришлось, как водится, внести пару правок руками, но 98% работы сделала железяка.
💯1
Clash Control
Сделал дополнение для управления clash-совместимыми proxy-ядрами, по типу mihomo и sing-box.
Можно переключать горячками режим маршрутизации и прокси в прокси-селекторах. Все жесты переназначаемы.
Аддон опубликован в магазине дополнений.
PS
Посты об аддонах здесь забываю писать с завидным постоянством, Clash Control, например, был сделан ещё в мае.
Хз почему так получается, постараюсь оптимизировать этот процесс.
Сделал дополнение для управления clash-совместимыми proxy-ядрами, по типу mihomo и sing-box.
Можно переключать горячками режим маршрутизации и прокси в прокси-селекторах. Все жесты переназначаемы.
Аддон опубликован в магазине дополнений.
PS
Посты об аддонах здесь забываю писать с завидным постоянством, Clash Control, например, был сделан ещё в мае.
Хз почему так получается, постараюсь оптимизировать этот процесс.