Forwarded from запуск завтра
Ну и две жуткие (или прекрасные?) в сочетании друг-с-другом новости из мира кибербезопасности.
Первая: свежая модель Claude 4.6 нашла сотни уязвимостей в популярном open source софте.
Причем без особых инструкций, ей дали доступ к компьютеру и среди прочего, она:
сама догадалась посмотреть коммиты с исправлениями багов безопасности и проверить, пропустили ли аналогичные ошибки в других местах проекта;
поняла, как работает алгоритм сжатия, и что будет ошибка, если сжатый текст будет размером больше, чем до сжатия.
Вторая новость: в программе блокнот (Notepad.exe) из Windows 11 обнаружили уязвимость, которая позволяет реализовать удаленное исполнение кода. Достаточно кликнуть на ссылку в Markdown’е.
Вайб-кодинг и автоматизированный поиск уязвимостей — созданы друг для друга.
Я уверен, что все ведущие государства (и криминалы пошустрее) уже запустили лучшие модели на самых больших кластерах для непрерывного поиска зеродеев. Есть небольшая надежда, что и создатели софта смогут находить уязвимости лучше, чем сейчас. Интересно, кто победит?
—
Из «старых добрых» атак: китайцы 4 месяца владели инфраструктурой обновления редактора Notepad++ (взломали сервер хостинг-провайдера, где хостились обновления) и изобретательно взломали около дюжины жертв. А это, между прочим, популярный редактор среди разработчиков, так что совершенно не ясно, какие у этой акции конечные цели и последствия. Это к вопросу об игре в долгую и о supply chain attacks. Не только израильтяне так умеют.
—
Кстати, я пересел с Grok и ChatGPT на Claude. Звучит человечнее и чуть поумнее, рекомендую.
Первая: свежая модель Claude 4.6 нашла сотни уязвимостей в популярном open source софте.
Причем без особых инструкций, ей дали доступ к компьютеру и среди прочего, она:
сама догадалась посмотреть коммиты с исправлениями багов безопасности и проверить, пропустили ли аналогичные ошибки в других местах проекта;
поняла, как работает алгоритм сжатия, и что будет ошибка, если сжатый текст будет размером больше, чем до сжатия.
Вторая новость: в программе блокнот (Notepad.exe) из Windows 11 обнаружили уязвимость, которая позволяет реализовать удаленное исполнение кода. Достаточно кликнуть на ссылку в Markdown’е.
Вайб-кодинг и автоматизированный поиск уязвимостей — созданы друг для друга.
Я уверен, что все ведущие государства (и криминалы пошустрее) уже запустили лучшие модели на самых больших кластерах для непрерывного поиска зеродеев. Есть небольшая надежда, что и создатели софта смогут находить уязвимости лучше, чем сейчас. Интересно, кто победит?
—
Из «старых добрых» атак: китайцы 4 месяца владели инфраструктурой обновления редактора Notepad++ (взломали сервер хостинг-провайдера, где хостились обновления) и изобретательно взломали около дюжины жертв. А это, между прочим, популярный редактор среди разработчиков, так что совершенно не ясно, какие у этой акции конечные цели и последствия. Это к вопросу об игре в долгую и о supply chain attacks. Не только израильтяне так умеют.
—
Кстати, я пересел с Grok и ChatGPT на Claude. Звучит человечнее и чуть поумнее, рекомендую.
Forwarded from Сиолошная
Картинка фотошоп, а твит выдуман:
Вчера вечером я встречался с Andrew Strominger и Alex Lupsasca, двумя ведущими физиками мира.
Они только что опубликовали статью в соавторстве с OpenAI, и, по-моему, это уже уровень ASI (искусственного суперинтеллекта).
Andrew, один из создателей теории струн, рассказал мне, что еще год назад он сомневался, что ИИ может быть хоть сколько-нибудь полезен.
Год спустя, после серии взаимодействий с GPT 5.2 Pro, они отправили итоговый запрос внутренней модели, которая решила И доказала ранее нерешенную задачу квантовой теории поля… всего за 12 часов.
Модель сделала то, что не удавалось двум умнейшим людям в мире в их области. И когда мы общались, они были в диком восторге от того, что может ждать нас впереди.
Andrew сказал: «Я впервые вижу, чтобы ИИ решил задачу в моей области теоретической физики, которая, возможно, вообще не под силу человеку».
Они отметили: «Изменились две вещи: модель стала лучше, и мы поняли, как с ней разговаривать».
Он также добавил: «Учитывая последние достижения, я чувствую, что теперь большинству физиков, желающих оставаться на передовой научного прогресса, придется учиться общаться с ИИ. Год назад в этом не было необходимости».
ASI уже здесь, просто он распределен неравномерно.
Forwarded from Denis Sexy IT 🤖
Смешно, что этот скриншот про Джеймса Поттера тоже из этой модели… я предпочитаю тратить ASI на глупости 👌🏥
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Denis Sexy IT 🤖
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Дизайн-Телега 🔥
Nike ui
💾 Скачать и использовать
https://www.figma.com/communy/file/1203828095638810340/nike-ui
🔎 Посмотреть описание
https://www.figma.com/communy/file/1203828095638810340/nike-ui
#uik #figma
💾 Скачать и использовать
https://www.figma.com/communy/file/1203828095638810340/nike-ui
🔎 Посмотреть описание
https://www.figma.com/communy/file/1203828095638810340/nike-ui
#uik #figma
Forwarded from запуск завтра
Да, нейросети упрощают разработку.
Нет, профессия программиста останется.
Для тех, кто боится за профессию: хайп Объектно Ориентированного Программирования, Сентябрь 1991.
Кстати, на фоне ассемблера и С — это реально был прорыв, радикально снизил порог входа в профессию и увеличил производительность. И мы стали разрабатывать в десятки раз больше софта. Ничего не напоминает? :)
Ну или нейросети так изменят всю интеллектуальную работу (и работу в целом), что проблемы с рынком разработки ПО будут меньшей из наших бед. Соль, спички, вот это все.
Нет, профессия программиста останется.
Для тех, кто боится за профессию: хайп Объектно Ориентированного Программирования, Сентябрь 1991.
Кстати, на фоне ассемблера и С — это реально был прорыв, радикально снизил порог входа в профессию и увеличил производительность. И мы стали разрабатывать в десятки раз больше софта. Ничего не напоминает? :)
Ну или нейросети так изменят всю интеллектуальную работу (и работу в целом), что проблемы с рынком разработки ПО будут меньшей из наших бед. Соль, спички, вот это все.
Forwarded from Дизайн-Телега 🔥
This media is not supported in your browser
VIEW IN TELEGRAM
Бесплатный набор пользовательского интерфейса.
• Для создания дизайна веб-приложений.
• В комплекте есть множество ценных компонентов, включая аватары, карточки, значки и многое другое.
• Также в наборе есть руководство по стилю жизни с цветовыми палитрами, типографикой и темным режимом.
#uik #libraries
Открыть в Figma
• Для создания дизайна веб-приложений.
• В комплекте есть множество ценных компонентов, включая аватары, карточки, значки и многое другое.
• Также в наборе есть руководство по стилю жизни с цветовыми палитрами, типографикой и темным режимом.
#uik #libraries
Открыть в Figma
Forwarded from PSD | Дизайн-пространство
Айдентика фестиваля «Каменный стол»
Дизайн-концепция развивается таким образом, что исходная пластическая форма логоблока превращается в различные объекты. Ключевой из них можно назвать бренд-персонажем, или маскотом.
Дизайн-концепция развивается таким образом, что исходная пластическая форма логоблока превращается в различные объекты. Ключевой из них можно назвать бренд-персонажем, или маскотом.