Forwarded from ai.dot(ufna, dev)
Всю свою взрослую жизнь я жил с осознанием того, что я среднего роста поднянутый голубоглазый брюнет ростом 182 см, или 5 футов и 11 с копейками дюймов.
И тут я узнал, что оказывается — я даже несколько раз перемерил разными способами — во мне ровно 6 футов ака 183 сантиметра. Что уже совсем другая категория. Я — как Гаррет, но буквально на пару дюймов пониже, а не на целый фут как было ранее.
Короче, один сантиметр — а решает! 🌚
И тут я узнал, что оказывается — я даже несколько раз перемерил разными способами — во мне ровно 6 футов ака 183 сантиметра. Что уже совсем другая категория. Я — как Гаррет, но буквально на пару дюймов пониже, а не на целый фут как было ранее.
Короче, один сантиметр — а решает! 🌚
Forwarded from 3side кибербезопасности
Иллюзия независимости и недостроенный цифровой суверенитет
Сейчас ни один сайт в интернете не может жить без сертификатов. Именно они - основной столп безопасности защищающий наши данные, ведь на них работает HTTPS.
Для небольших компаний и личных проектов с 2014 года было очень легко получить сертификат, его автоматизировано и бесплатно выдавала Некоммерческая Организация Internet Security Research Group (ISRG), своим сервисом Lets Encrypt!
У тебя есть сайт? Подтверди им владение и получи сертификат безопасности бесплатно.
ISRG - это НКО, организованная Фондом электронных рубежей (Electronic Frontier Foundation, EFF), Mozilla Foundation, Akamai и Cisco Systems. Уважаемые объединения и компании, некоммерческий статус и не менее уважаемые партнеры.
А когда в России начался тренд на цифровой суверенитет, особенно создание собственных центров сертификации, многие видели в этом попытку зарегулирования, контроля, но не защиту. Ведь есть независимые сервис и центр, зачем это нужно?
И вот на днях, случился прецедент. Lets Encrypt отозвал и более не выдает новые сертификаты для доменов
OPERATION ZERO - это единственная в России платформа по приобретению 0day-эксплоитов у исследователей. Заказчиками компании являются исключительно организации Российской Федерации и дружественных стран. Конечно же платформа под санкциями США по политическим мотивам, это буквально торговля кибероружием.
Но такие платформы есть во множестве стран, в самом США есть Zerodium, и у них проблем с санкциями и сертификатами конечно же нет.
У автора этого поста два предположения:
1. Представители США, где и расположена штаб квартира ISRG, попросили заблокировать доступ к сертификатам для OpZero. Они подчинились. Выглядит это далеко не независимо.
2. Представители США, запросили возможность контролировать выпуск сертификатов для доменов OpZero, контроль над сертификатами позволял бы им вскрывать шифрование и перехватывать данные всех посетителей сайта. ISRG, оценив репутационные риски, выбрали меньшее зло и заблокировали сертификаты и их выпуск.
Что дальше?
Доверие к сервису подорвано, любая компания может оказаться в немилости и потеряет свой сертификат. Одномоментно можно остановить работу большинства небольших сайтов РФ.
Есть ли бесплатные альтернативы не в юрисдикции США?
Нет, и главное в России такого внутреннего сервиса тоже нет!
А такой сервис однозначно нужен, к тому же нужно сделать так, чтоб он не был завязан на сертификат Минцифры РФ. Ведь это закроет доступ для всех зарубежных пользователей. Должен быть сертификат, который признают по всему миру.
С учетом политического контекста запускать этот сервис нужно было еще вчера, а в идеале до 2022 года. Это действительно был бы сильный шаг к суверенному Рунету.
А что теперь у OpZero?
Они выпустили платный сертификат от Global Sign, как долго он продержится? Делайте ваши ставки в опросе!
Сейчас ни один сайт в интернете не может жить без сертификатов. Именно они - основной столп безопасности защищающий наши данные, ведь на них работает HTTPS.
Для небольших компаний и личных проектов с 2014 года было очень легко получить сертификат, его автоматизировано и бесплатно выдавала Некоммерческая Организация Internet Security Research Group (ISRG), своим сервисом Lets Encrypt!
У тебя есть сайт? Подтверди им владение и получи сертификат безопасности бесплатно.
ISRG - это НКО, организованная Фондом электронных рубежей (Electronic Frontier Foundation, EFF), Mozilla Foundation, Akamai и Cisco Systems. Уважаемые объединения и компании, некоммерческий статус и не менее уважаемые партнеры.
А когда в России начался тренд на цифровой суверенитет, особенно создание собственных центров сертификации, многие видели в этом попытку зарегулирования, контроля, но не защиту. Ведь есть независимые сервис и центр, зачем это нужно?
И вот на днях, случился прецедент. Lets Encrypt отозвал и более не выдает новые сертификаты для доменов
opzero.ru и поддомена www.opzero.ru. Они просто отказались и поставили блок, такого не было ранее никогда. Даже в 2022 году сервис не лез в политику и выполнял свое главное обещание, о предоставлении сертификатов всем желающим во благо безопасности Интернета.OPERATION ZERO - это единственная в России платформа по приобретению 0day-эксплоитов у исследователей. Заказчиками компании являются исключительно организации Российской Федерации и дружественных стран. Конечно же платформа под санкциями США по политическим мотивам, это буквально торговля кибероружием.
Но такие платформы есть во множестве стран, в самом США есть Zerodium, и у них проблем с санкциями и сертификатами конечно же нет.
У автора этого поста два предположения:
1. Представители США, где и расположена штаб квартира ISRG, попросили заблокировать доступ к сертификатам для OpZero. Они подчинились. Выглядит это далеко не независимо.
2. Представители США, запросили возможность контролировать выпуск сертификатов для доменов OpZero, контроль над сертификатами позволял бы им вскрывать шифрование и перехватывать данные всех посетителей сайта. ISRG, оценив репутационные риски, выбрали меньшее зло и заблокировали сертификаты и их выпуск.
Что дальше?
Доверие к сервису подорвано, любая компания может оказаться в немилости и потеряет свой сертификат. Одномоментно можно остановить работу большинства небольших сайтов РФ.
Есть ли бесплатные альтернативы не в юрисдикции США?
Нет, и главное в России такого внутреннего сервиса тоже нет!
А такой сервис однозначно нужен, к тому же нужно сделать так, чтоб он не был завязан на сертификат Минцифры РФ. Ведь это закроет доступ для всех зарубежных пользователей. Должен быть сертификат, который признают по всему миру.
С учетом политического контекста запускать этот сервис нужно было еще вчера, а в идеале до 2022 года. Это действительно был бы сильный шаг к суверенному Рунету.
А что теперь у OpZero?
Они выпустили платный сертификат от Global Sign, как долго он продержится? Делайте ваши ставки в опросе!
Forwarded from ai.dot(ufna, dev)
Там репо всего четыре дня, прям свежачок.
Имхо это реально big deal. Ну типа можно охренеть и не выхренеть — если русским языком.
— ~1 сек на меш, ×18 от авторегрессионных моделей, итерация почти в реалтайме: можно гонять варианты блокаута/база-меша когда угодно
- без квантизации (частая болячка бтв) -- нет снэппинга и прочей гадости
- собственно для чего надо: генерилка база-мешей, ретопология/чистка сканов и поинт-клаудов, и image-to-mesh для концепта в трехмерке
дальше считайте нужен авто-UV, текстурка и поехали. Скоро цикл работы над трехмеркой будет полным имхо, человеки не нужны.
https://mesh-flow.github.io/
Имхо это реально big deal. Ну типа можно охренеть и не выхренеть — если русским языком.
— ~1 сек на меш, ×18 от авторегрессионных моделей, итерация почти в реалтайме: можно гонять варианты блокаута/база-меша когда угодно
- без квантизации (частая болячка бтв) -- нет снэппинга и прочей гадости
- собственно для чего надо: генерилка база-мешей, ретопология/чистка сканов и поинт-клаудов, и image-to-mesh для концепта в трехмерке
дальше считайте нужен авто-UV, текстурка и поехали. Скоро цикл работы над трехмеркой будет полным имхо, человеки не нужны.
https://mesh-flow.github.io/
Forwarded from Daily Coding 🔥
🛠 Patroni - шаблон для обеспечения высокой доступности PostgreSQL с помощью ZooKeeper, etcd или Consul
🌍 Сайт
Daily Coding #инструменты #SQL & Max
🌍 Сайт
Daily Coding #инструменты #SQL & Max
Forwarded from Daily Coding 🔥
🛠 Sakura - это уникальный CSS-фреймворк, который работает без добавления каких-либо классов в HTML. Просто поместите таблицу стилей sakura.css на любую страницу, и она унаследует типографику и стили элементов по умолчанию. Отсутствие классов делает Sakura идеальной для страниц, созданных markdown, и быстрых экспериментов.
🌍 Сайт
Daily Coding #инструменты #CSS & Max
🌍 Сайт
Daily Coding #инструменты #CSS & Max
Forwarded from Цифровой геноцид
А как выглядит худший интерфейс в истории?
Сложно сказать. Скорее всего, он еще не появился, но разные журналы и СМИ часто отдают пальму первенства одному продукту от Microsoft: концепция рабочего стола Microsoft Bob. Продукт разрабатывала жена Била Гейтса и в нем явно считывалось желание скевеоморфного обучения пользователя. Весь интерфейс выглядел как гостиная в доме пользователя, а спутник Боб (некоторая предтеча Скрепыша) давал советы и общался с пользователем, подсказывал слова при написании текстов и рассказывал о том, как писать деловые электронные письма.
В виртуальном доме Microsoft Bob была даже кухня! Например, для того чтобы хранить рецепты.
Проект провалился и попал в подборки худших интерфейсных решений за всю историю. Графическая натяжка на обычный рабочий интерфейс так себе идея, в том числе с точки зрения производительности. https://www.youtube.com/watch?v=rXHu9OmLd8Y
Сложно сказать. Скорее всего, он еще не появился, но разные журналы и СМИ часто отдают пальму первенства одному продукту от Microsoft: концепция рабочего стола Microsoft Bob. Продукт разрабатывала жена Била Гейтса и в нем явно считывалось желание скевеоморфного обучения пользователя. Весь интерфейс выглядел как гостиная в доме пользователя, а спутник Боб (некоторая предтеча Скрепыша) давал советы и общался с пользователем, подсказывал слова при написании текстов и рассказывал о том, как писать деловые электронные письма.
В виртуальном доме Microsoft Bob была даже кухня! Например, для того чтобы хранить рецепты.
Проект провалился и попал в подборки худших интерфейсных решений за всю историю. Графическая натяжка на обычный рабочий интерфейс так себе идея, в том числе с точки зрения производительности. https://www.youtube.com/watch?v=rXHu9OmLd8Y
Forwarded from ai.dot(ufna, dev)
Сволочи, они хотят моих денег!!
▎ Fable 5 is here! Our newest model for complex, long-running work
▎ Included in your plan limits until Jun 22, then switch to usage credits to continue.
▎ Fable 5 is here! Our newest model for complex, long-running work
▎ Included in your plan limits until Jun 22, then switch to usage credits to continue.
Forwarded from ai.dot(ufna, dev)
Вообще, гм, плохие новости. Fable — рулит.
* слышны далекие крики карточек в кошельке
* слышны далекие крики карточек в кошельке