Оракул в коробочке. Запускаем продукты Oracle в контейнерах

В последнее время использование программ Oracle в России значительно усложнилось — в частности, они недоступны для скачивания напрямую с сайта разработчика.
Но все эти программы существуют в виде образов контейнеров на общедоступных ресурсах, в том числе на hub.docker.com.

В этой статье я покажу, как их оттуда устанавливать.

↘️ https://xakep.ru/2025/04/11/oracle-podman/
...

AkiraBot использовал инструменты OpenAI, чтобы разослать спам на 80 000 сайтов
↘️ https://xakep.ru/2025/04/11/akirabot-ai-spam/
➖➖➖➖➖➖

Читайте также:

Письмо с сюрпризом. Изучаем уловки и хитрости для доставки писем с малварью

По статистике значительная часть заражений малварью происходит из‑за того, что пользователь сам запустил на своей машине вредоносный файл.
Именно в этом и заключается основная задача злоумышленников, использующих социальную инженерию.

Давай посмотрим, какие технические уловки и хитрости они применяют.
↘️ https://xakep.ru/2023/10/05/surprise-malware/
...

Уроки форензики. Исследуем инцидент по следам в GitHub

Сегодня мы шаг за шагом пройдем процесс анализа инцидента: по собранным артефактам узнаем подробности о подозрительной активности, а затем изучим код вредоноса по изменениям на GitHub.

Особое внимание уделим практическому применению методологии MITRE ATT&CK и использованию OSINT-методов для детального исследования инцидента.
↘️ https://xakep.ru/2025/04/10/sherlocks-psittaciformes/
...

Апрельские обновления для Android устранили уязвимости нулевого дня
https://xakep.ru/2025/04/09/april-android-0days/

Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows
https://xakep.ru/2025/04/08/whatsapp-code-execution/

Новый Android-троян Crocodilus ворует данные банковских и криптовалютных приложений
https://xakep.ru/2025/04/01/crocodilus/

В онлайн-магазинах продаются смартфоны, зараженные новой версией трояна Triada
https://xakep.ru/2025/04/02/new-triada/

Принёс вам на выходные посмотреть — 10 полезных YouTube-каналов для самообучения по нейросетям и прочим LLM.

Andrej Karpathy — понятные лекции, которые легко погрузят вас в глубокое обучение, языковые модели и нейронные сети даже с нуля.

3Blue1Brown — завораживающие анимации, которые превращают сложные математические идеи в простые и ясные образы.

Lex Fridman — вдумчивые беседы с топовыми экспертами по ИИ, раскрывающие глобальную картину развития отрасли.

Machine Learning Street Talk — глубокие и честные технические дискуссии с ведущими исследователями в мире ИИ.

StatQuest с Джошуа Стармером — легко и с юмором объясняет машинное обучение и статистику, даже если вы совсем новичок.

Serrano Academy (Luis Serrano) — дружелюбно и понятно про сложное: машинное и глубокое обучение, а также последние прорывы в ИИ.

Jeremy Howard — максимально прикладные курсы по глубокому обучению и созданию полезных ИИ-приложений без лишних сложностей.

Hamel Husain — практичные уроки по языковым моделям, RAG (генерации с извлечением), тонкой настройке и объективной оценке ИИ-моделей.

Jason Liu — ценные советы от экспертов по технологиям RAG и тому, как успешно заниматься фрилансом в сфере машинного обучения.

Dave Ebbelaar — практические гайды по созданию ИИ-решений, которые реально работают и приносят пользу на практике.

@ChatGptWB_bot - все нейросети в одном GPT-Telegram боте

Теперь у Вас нейросети всегда под рукой и без VPN!
- Бот сделает за вас любую работу
- Безлимитные запросы в день!
- Бот отвечает на голосовые сообщения и генерирует любые картинки.

Скажите "Пока" работе и учебе.

Попробовать бесплатно:
👉 https://t.me/chatgptWB_bot

❓ По всем вопросам писать – @chatgptWB_support

#рефссылка

Инструменты CDN: шесть способов остановить накрутку трафика на сайт

Когда компании используют CDN (Content Delivery Network) для ускорения сайтов и приложений, они нередко сталкиваются с резким ростом трафика, который не связан с реальными пользователями.
Такая проблема увеличивает загрузку контента и задержку в сети, в худшем случае — приводит к огромному счёту за услугу CDN.
Для компаний это может стать серьёзной финансовой нагрузкой.

Часто причиной увеличения трафика становятся конкуренты, которые используют ботов и скрипты для отправки тысяч запросов на ресурс.
В результате вместо стандартного 1 ТБ в месяц клиент может потребить 500 ТБ за три дня, а его чек вырастет в 1000 раз.

Разберём, как определить накрутку трафика и какие меры предпринять для защиты.
↘️ https://habr.com/ru/companies/selectel/articles/898318/
..

[Перевод] Python для OSINT в Telegram: автоматизация Threat intelligence
https://habr.com/ru/articles/900462/
Tags: OSINT, telegram, python3
Author: ap_security

ChatGPT с доступом в интернет 🌐 и без цензуры в новом боте — @gptchatabot.

Тут нейронка реально ходит в интернет и выдает самую актуальную инфу — новости, советы, спорт, котики, коды на скидку, всё что хочешь.

Поддерживает:
💬 • 🖼 • 🔊 • 📹 • 📎 • 🌐

Бот может работать в группах:
/ask [вопрос] или /ask (ответом ⤶ на сообщение) — для групп

Техподдержка: @gptlina

Задайте любой вопрос и получите мгновенный ответ от ChatGPT, Claude или DeepSeek.

Перейти к боту:
👉 https://t.me/GPTchataBot

#рефссылка

Рубрика "Циничная закрытость"
В Минэке сообщили, что Портал открытых данных РФ успешно прошел аттестацию на соответствие требованиям защиты информации, но не будет открыт для публичного доступа в связи с его перепрофилированием.

"Нами принято решение о перепрофилировании назначения и переименовании Портала открытых данных РФ - с сегодняшнего дня он называется Порталом закрытых данных РФ (Портал ЗД РФ). Теперь на нем собираются данные, которые раньше по разным причинам (чаще всего - по недосмотру или халатности ответственных лиц) были открытыми, но теперь переведены в наиболее целесообразное для государственных данных состояние - закрытое .
Мы проводим сейчас интенсивную работу по переводу в закрытое состояние всех датасетов, размещенных на прежнем Портале открытых данных. С этой целью мы направили во все ведомства-владельцы датасетов запросы на предоставление официальных объяснений с их стороны - на каких основаниях те или иные данные были объявлены ими открытыми и кто несет персональную ответственность за подобные решения.
Мы будем регулярно информировать о текущем статусе этой важной и ответственной работы - соответствующие доклады с соответствующими ограничительными пометками будут направляться нами в уполномоченные органы.
Доменное имя бывшего Портала открытых данных РФ - data.gov.ru - будет оставлено в доступном состоянии в интернете, но теперь каждый заход по этому адресу будет фиксироваться Роскомнадзором с последующим расследованием, кто именно и с какими намерениями заходил на Портал закрытых данных РФ. Совместно с Росокомнадзором мы рассматриваем возможность введения административной ответственности за неоднократные попытки захода на Портал ЗД РФ. Соответствующие поправки в Федеральный закон 149-ФЗ нами уже готовятся и скоро будут внесены в Госдуму" -

сообщили в ответственном ведомстве

В рубрике больших интересных наборов данных Global Ensemble Digital Terrain Model 30m (GEDTM30) [1] глобальная цифровая модель рельефа (DTM) в виде двух GeoTIFF файлов оптимизированных для облачной работы (cloud GeoTIFF) общим объёмом чуть менее 39 гигабайт.

Этот набор данных охватывает весь мир и может использоваться для таких приложений, как анализ топографии, гидрологии и геоморфометрии.

Создание набора данных профинансировано Европейским союзом в рамках проекта киберинфраструктуры Open-Earth-Monitor [2].

А также доступен код проекта [3] и пример визуализации в QGIS.

Доступно под лицензией CC-BY 4.0

Ссылки:
[1] https://zenodo.org/records/14900181
[2] https://cordis.europa.eu/project/id/101059548

#opendata #geodata #datasets

Обнаружил ещё один инструмент по проверке данных validator [1], умеет делать кросс табличные проверки данных и использует схему из спецификации Frictionless Data [2]. Пока малоизвестный, но кто знает. Он выглядит неплохо по способу реализации, но есть проблема с самой спецификацией и о ней отдельно.

Я неоднократно писал про Frictionless Data, это спецификация и набор инструментов созданных в Open Knowledge Foundation для описания и публикации наборов данных. Спецификация много лет развивалась, вокруг неё появился пул инструментов, например, свежий Open Data Editor [3] помогающий готовить датасеты для публикации на дата платформах на базе ПО CKAN.

С этой спецификацией есть лишь одна, но серьёзная проблема. Она полноценно охватывает только плоские табличные файлы. Так чтобы работать со схемой данных, использовать их SDK, тот же Open Data Editor и тд. Это даёт ей применение для некоторых видов данных с которыми работают аналитики и куда хуже с задачами дата инженерными.

Существенная часть рабочих данных с которыми я сталкивался - это не табличные данные. К примеру, в плоские таблицы плохо ложатся данные о госконтрактах или юридических лицах или объектах музейных коллекций. Там естественнее применения JSON и, соответственно, построчного NDJSON.

Для таких данных куда лучше подходят пакеты валидации данных вроде Cerberus [4]. Я использовал её в случае с реестром дата каталогов [5] в Dateno и пока не видел решений лучше.

Ссылки:
[1] https://github.com/ezwelty/validator/
[2] https://specs.frictionlessdata.io
[3] https://opendataeditor.okfn.org
[4] https://docs.python-cerberus.org/
[5] https://github.com/commondataio/dataportals-registry/

#opensource #data #datatools #dataquality

В задачах качества данных есть такое явление как Data quality reports. Не так часто встречается как хотелось бы и, в основном, для тех проектов где данные существуют как продукт (data-as-a-product) потому что клиенты интересуются.

Публичных таких отчётов немного, но вот любопытный и открытый - Global LEI Data Quality Reports [1] от создателей глобальной базы идентификаторов компаний LEI. Полезно было бы такое для многих крупных открытых датасетов, но редко встречается.

Ссылки:
[1] https://www.gleif.org/en/lei-data/gleif-data-quality-management/quality-reports

#opendata #datasets #dataquality