Forwarded from hahacker_news
⚡️GPT-5.6 Sol удалил почти все файлы пользователя
После этого модель может честно сказать, что все найденные баги устранены.
😆 hahacker_news
🐸 От смешного до IT один шаг — Proglib.academy
После этого модель может честно сказать, что все найденные баги устранены.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Asterisk Knowledge Base
Вебинар «Рецепты конфигурации OpenSIPS через призму опыта»
Завтра 16 июля в 11-00
На вебинаре будут рассмотрены подходы, позволяющие сделать конфигурационные скрипты OpenSIPS и Kamailio более простыми, эффективными и удобными в сопровождении.
На основе реальных примеров Артем покажет, как заменить избыточные решения более элегантными и поддерживаемыми конструкциями.
Основные темы:
• почему стоит отказаться от хардкода и какие есть альтернативы;
• использование возможностей языка конфигурации вместо громоздких конструкций
• применение баз данных и текстовых псевдобаз в конфигурационных сценариях;
• готовые рецепты и шаблоны для оптимизации и рефакторинга конфигураций OpenSIPS и Kamailio;
• инструменты, используемые в работе: NeoVim с плагинами и переносимые между OpenSIPS и Kamailio примеры скриптов.
Регистрация на вебинар
Добавить событие в календарь:🗓 Google
Завтра 16 июля в 11-00
На вебинаре будут рассмотрены подходы, позволяющие сделать конфигурационные скрипты OpenSIPS и Kamailio более простыми, эффективными и удобными в сопровождении.
На основе реальных примеров Артем покажет, как заменить избыточные решения более элегантными и поддерживаемыми конструкциями.
Основные темы:
• почему стоит отказаться от хардкода и какие есть альтернативы;
• использование возможностей языка конфигурации вместо громоздких конструкций
if-else;• применение баз данных и текстовых псевдобаз в конфигурационных сценариях;
• готовые рецепты и шаблоны для оптимизации и рефакторинга конфигураций OpenSIPS и Kamailio;
• инструменты, используемые в работе: NeoVim с плагинами и переносимые между OpenSIPS и Kamailio примеры скриптов.
Регистрация на вебинар
Добавить событие в календарь:
Please open Telegram to view this post
VIEW IN TELEGRAM
Asterisk Knowledge Base
Вебинар «Рецепты конфигурации OpenSIPS через призму опыта» Завтра 16 июля в 11-00 На вебинаре будут рассмотрены подходы, позволяющие сделать конфигурационные скрипты OpenSIPS и Kamailio более простыми, эффективными и удобными в сопровождении. На основе…
Если кто-то пропустил трансляцию, то вот ссылка на запись.
По поводу идеи курса по OpenSIPS - данный пост в разделе комментариев объявляется сборником тем/идей, которые хотелось бы увидеть в курсе по OpenSIPS, где я буду преподавателем.
У меня есть наброски курса (когда-то уже прорабатывался вопрос с подобным курсом, но идея забуксовала на старте), но хочется понять какие есть запросы у потенциальной аудитории, чтобы актуализировать набор тем в программе.
По поводу идеи курса по OpenSIPS - данный пост в разделе комментариев объявляется сборником тем/идей, которые хотелось бы увидеть в курсе по OpenSIPS, где я буду преподавателем.
У меня есть наброски курса (когда-то уже прорабатывался вопрос с подобным курсом, но идея забуксовала на старте), но хочется понять какие есть запросы у потенциальной аудитории, чтобы актуализировать набор тем в программе.
👍1
Знаете почему Ред ОС, лично для меня, никогда не станет десктопной системой, используемой мной на постоянной основе? Потому что система обновлений через графический интерфейс, в отличие от того же Альт Линукса, здесь сделана для админов, а не пользователей.
Любые конфликты пакетов надо разрешать руками. Во всех известных мне дистрибутивах конфликт уровня "не знаю пакет пакет архитектуры нужно выбрать из списка noarch, i586 и x86_64" может и решается автоматикой без привлечения пользователя (см. скриншот). Но в утилите dnfdragora ты должен про это подумать сам. Нельзя просто взять и принять предложение установи обновления пакетов (с)
P.S. Если что - на скриншоте свежеустановленная Ред ОС 8 на виртуалке, и да, это далеко не единственный конфликт, который мне нужно разрешить прежде чем эта штука согласится выполнить обновление пакетов.
Любые конфликты пакетов надо разрешать руками. Во всех известных мне дистрибутивах конфликт уровня "не знаю пакет пакет архитектуры нужно выбрать из списка noarch, i586 и x86_64" может и решается автоматикой без привлечения пользователя (см. скриншот). Но в утилите dnfdragora ты должен про это подумать сам. Нельзя просто взять и принять предложение установи обновления пакетов (с)
P.S. Если что - на скриншоте свежеустановленная Ред ОС 8 на виртуалке, и да, это далеко не единственный конфликт, который мне нужно разрешить прежде чем эта штука согласится выполнить обновление пакетов.
Заметка из разряда "чтобы потом не вспоминать" .
Иногда нужно почистить память, которую съели кэши и буферы. Есть три варианта решения этого вопроса:
1. Чистка кэша страниц памяти.
2. Чистка кэша структуры файловой системы.
3. Комбинация первых двух очисток.
Иногда нужно почистить память, которую съели кэши и буферы. Есть три варианта решения этого вопроса:
1. Чистка кэша страниц памяти.
# Очистка PageCache
sync && echo 1 > /proc/sys/vm/drop_caches
2. Чистка кэша структуры файловой системы.
# Очистка кэша inode/dentrie
sync && echo 2 > /proc/sys/vm/drop_caches
3. Комбинация первых двух очисток.
sync && echo 3 > /proc/sys/vm/drop_caches
🤝1
Forwarded from opennet.ru
Из 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными
Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.
Подробнее:
https://opennet.ru/66023/
https://opennet.me/66023/
Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.
Подробнее:
https://opennet.ru/66023/
https://opennet.me/66023/
opennet.ru
Из 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам…
Telegram
Asterisk Knowledge Base
Сообщество как карьерный компонент в эпоху внедрений ИИ - открытый вебинар
Завтра 4 августа в 11-00 по МСК
На вебинаре разберем, как оставаться востребованным специалистом в эпоху ИИ, почему личный бренд становится конкурентным преимуществом и каким образом…
Завтра 4 августа в 11-00 по МСК
На вебинаре разберем, как оставаться востребованным специалистом в эпоху ИИ, почему личный бренд становится конкурентным преимуществом и каким образом…
Если вы пользуетесь браузером Firefox на Android, открываете через него российские сайты и ещё не озадачивались тем, чтобы ваш Android "дружил" с государственными и окологосударственными сервисами, при этом вы не доверяете Яндекс.Браузеру (полностью вас поддерживаю - там много чего включено по умолчанию, что нужно специально искать и отключать), то здесь есть три шага:
1. Зайдите на сайт Госуслуг без авторизации, и попросите у их поискового робота Макса (да, если вы не знали, то робота Госуслуг зовут именно так) сертификаты Минцифры. Он даст вам ссылки на два архива с корневыми и промежуточными сертификатами (нужны и те и другие), и инструкции как их поставить.
2. Установить сертификаты Минцифры на устройство. На Samsung-ах меню установки сертификатов находится по пути "Настройки" -> "Безопасность и конфиденциальность" -> "Другие настройки безопасности" -> "Установить из хранилища" -> "Установить CA", в котором нужно поочередно сначала установить корневые сертификаты (root CA) из одного архива, а затем промежуточные сертификаты (sub/intermediate/IM) из второго архива.
Внимание - на этом этапе у вас может появиться плашка "Сеть может отслеживаться". Очень смешно, учитывая тот факт, что уже давно никто особо не скрывает, что больше всего за Android-смартфонами следит именно компания Google. Монополисту похоже не нравится ощущать себя лишенным монополии на слежку 😁
3. Настраиваем Firefox. Заходим в "Настройки" -> "О Firefox" и тапаем похомяку логотипу пять раз, после этого в "Настройках" появится пункт "Secret Settings", в котором для любопытных есть много чего интересного, но нас в данной ситуации интересует опция "Use third party CA certificates" - её нужно включить, иначе Firefox будет использовать только те сертификаты, которые зашиты в него разработчиками.
После вышеописанных действий нужно принудительно остановить или закрыть Firefox смахиванием в списке/наборе окон недавно использованных приложений. Затем можно проверить что всё работает, при помощи сайта Сбера или иного сайта, который без сертификата Минцифры уже не работает.
1. Зайдите на сайт Госуслуг без авторизации, и попросите у их поискового робота Макса (да, если вы не знали, то робота Госуслуг зовут именно так) сертификаты Минцифры. Он даст вам ссылки на два архива с корневыми и промежуточными сертификатами (нужны и те и другие), и инструкции как их поставить.
2. Установить сертификаты Минцифры на устройство. На Samsung-ах меню установки сертификатов находится по пути "Настройки" -> "Безопасность и конфиденциальность" -> "Другие настройки безопасности" -> "Установить из хранилища" -> "Установить CA", в котором нужно поочередно сначала установить корневые сертификаты (root CA) из одного архива, а затем промежуточные сертификаты (sub/intermediate/IM) из второго архива.
Внимание - на этом этапе у вас может появиться плашка "Сеть может отслеживаться". Очень смешно, учитывая тот факт, что уже давно никто особо не скрывает, что больше всего за Android-смартфонами следит именно компания Google. Монополисту похоже не нравится ощущать себя лишенным монополии на слежку 😁
3. Настраиваем Firefox. Заходим в "Настройки" -> "О Firefox" и тапаем по
После вышеописанных действий нужно принудительно остановить или закрыть Firefox смахиванием в списке/наборе окон недавно использованных приложений. Затем можно проверить что всё работает, при помощи сайта Сбера или иного сайта, который без сертификата Минцифры уже не работает.
Настало время вспоминать отдельные посты из прошлого.
К сожалению в приложении Почта России ничего не изменилось - как оно желало Google сервисы для того чтобы запуститься, так и требует (фото с ошибкой скину в комментариях).
Почему я решил это перепроверить? Частично из вредности, а частично из-за того что увидел в RuStore у данного разработчика приложение "Почта Чат". Т.е. Почта России по объективным причинам существенно стала нарушать сроки доставки почтовых отправлений (логистика у нас в стране периодически сбоит), не дает на это пожаловаться (проверено на себе - после получения таких отправлений приложение Почты предлагает, но не открывает/не показывает форму оценивания), не работает над независимостью от зарубежных сервисов, но при этом включилась в "гонку отечественных мессенджеров".... Нет слов, одни эмоции.
Кстати, мы с друзьями нашли в RuStore еще одно приложение завязанное на Google сервисы - АЗС Газпромннефть. К счастью оно только выдает назойливое предупреждение, что какие-то функции могут не работать, но дает пользователю работать с ним. В отличие от приложения Газпрома, приложению Лукойла абсолютно безразличен данный нюанс РедОС М, за что хочется поблагодарить команду разработки Лукойла.
Посмотрим что будет дальше, и как это отразиться на обычных людях. Как я и говорил ранее - мы в России не готовы к блокировке Push-сервисов Google, Apple и Huawei. Отечественных Push-сервисов, не считая автономных/"для себя поднятых" у тех компаний, которые подстраховывают себя и свой бизнес, я пока что не встречал. Государство обещает, что никого не будет блокировать - может быть и так, и корпорации США сами заблокируют нас, а может быть "концепция поменяется" и настанет время очередных тяжелых решений.
Я уже предупреждал, что вопросом Push-уведомлений нужно заниматься, так как часть компонентов информационной безопасности завязано на них, но я понимаю что я не СМИ, чтобы меня слушать.
P.S. Вот такая заметка с грустными мыслями, но надеюсь что скоро будут радостные вести.
К сожалению в приложении Почта России ничего не изменилось - как оно желало Google сервисы для того чтобы запуститься, так и требует (фото с ошибкой скину в комментариях).
Почему я решил это перепроверить? Частично из вредности, а частично из-за того что увидел в RuStore у данного разработчика приложение "Почта Чат". Т.е. Почта России по объективным причинам существенно стала нарушать сроки доставки почтовых отправлений (логистика у нас в стране периодически сбоит), не дает на это пожаловаться (проверено на себе - после получения таких отправлений приложение Почты предлагает, но не открывает/не показывает форму оценивания), не работает над независимостью от зарубежных сервисов, но при этом включилась в "гонку отечественных мессенджеров".... Нет слов, одни эмоции.
Кстати, мы с друзьями нашли в RuStore еще одно приложение завязанное на Google сервисы - АЗС Газпромннефть. К счастью оно только выдает назойливое предупреждение, что какие-то функции могут не работать, но дает пользователю работать с ним. В отличие от приложения Газпрома, приложению Лукойла абсолютно безразличен данный нюанс РедОС М, за что хочется поблагодарить команду разработки Лукойла.
Посмотрим что будет дальше, и как это отразиться на обычных людях. Как я и говорил ранее - мы в России не готовы к блокировке Push-сервисов Google, Apple и Huawei. Отечественных Push-сервисов, не считая автономных/"для себя поднятых" у тех компаний, которые подстраховывают себя и свой бизнес, я пока что не встречал. Государство обещает, что никого не будет блокировать - может быть и так, и корпорации США сами заблокируют нас, а может быть "концепция поменяется" и настанет время очередных тяжелых решений.
Я уже предупреждал, что вопросом Push-уведомлений нужно заниматься, так как часть компонентов информационной безопасности завязано на них, но я понимаю что я не СМИ, чтобы меня слушать.
P.S. Вот такая заметка с грустными мыслями, но надеюсь что скоро будут радостные вести.
Telegram
Заметки DevVoIPops-а
Про Google, сервисы Госуслуг, банковские приложения, Почту РФ и РКН
Заголовок провокационный, но здесь больше описание моей субъективной точки зрения по поводу готовности элементов цифровой инфраструктуры у нас в стране к блокировке Google, про которую периодически…
Заголовок провокационный, но здесь больше описание моей субъективной точки зрения по поводу готовности элементов цифровой инфраструктуры у нас в стране к блокировке Google, про которую периодически…
Физлицам запретят сим-боксами пользоваться, а юрлицам пока что можно получается? Ок, пускай так. Продолжаем следить за запретами)
Forwarded from Максим Горшенин | imaxai
В РФ ввели ограничение на использование сим-боксов, следует из постановления кабмина
Операторам связи, в частности, с 1 марта 2027 года будет запрещено заключать договоры на использование сим-боксов с физлицами
Отмечается, что мошенники в своих схемах часто используют такие устройства с большим количеством сим-карт (от 8 до 256 штук)
📸 ЦОС ФСБ РФ
Telegram | VK | MAX
Операторам связи, в частности, с 1 марта 2027 года будет запрещено заключать договоры на использование сим-боксов с физлицами
Отмечается, что мошенники в своих схемах часто используют такие устройства с большим количеством сим-карт (от 8 до 256 штук)
📸 ЦОС ФСБ РФ
Telegram | VK | MAX
Forwarded from Asterisk Knowledge Base
Asterconf 2026: начинаем рассказывать о докладах
OpenSIPS — новинки и обновления 2025/26
Описание
В докладе будут рассмотрены основные технические изменения OpenSIPS 4.0: переработка TCP/TLS-движка, развитие геораспределённых кластеров, поддержка Proxy Protocol, bond-сокеты, расширение лимита бранчей и новые средства профилирования через OpenTelemetry.
Отдельное внимание будет уделено вопросам миграции с версии 3.6: обновление схемы БД, изменение формата MI-функций, обновление параметров отдельных модулей и их функций. Также будут представлены практические кейсы применения ИИ-инструментов для анализа SIP-трафика, мониторинга аномалий, проверки конфигураций и автоматизации тестирования.
Основные тезисы
Купить билет пока можно по цене прошлого года
OpenSIPS — новинки и обновления 2025/26
Описание
В докладе будут рассмотрены основные технические изменения OpenSIPS 4.0: переработка TCP/TLS-движка, развитие геораспределённых кластеров, поддержка Proxy Protocol, bond-сокеты, расширение лимита бранчей и новые средства профилирования через OpenTelemetry.
Отдельное внимание будет уделено вопросам миграции с версии 3.6: обновление схемы БД, изменение формата MI-функций, обновление параметров отдельных модулей и их функций. Также будут представлены практические кейсы применения ИИ-инструментов для анализа SIP-трафика, мониторинга аномалий, проверки конфигураций и автоматизации тестирования.
Основные тезисы
- архитектурные и функциональные изменения OpenSIPS 4.0;
- переработка TCP/TLS и развитие кластерных механизмов;
- поддержка Proxy Protocol и новые возможности профилирования;
- новые модули, а также изменения, которые нужно учитывать при установке и/или обновлении;
- использование ИИ для анализа звонков, мониторинга и работы с конфигурациями;
- дальнейшее развитие OpenSIPS для высоконагруженных и распределённых систем.
Купить билет пока можно по цене прошлого года
👍4
В целом логично. Скоро останутся штучные офисы без точек продаж в крупных и средних городах, а в малых городах наличие одного офиса оператора связи уже будет событием. И что-то мне подсказывает, что эти офисы будут ориентированы только на юрлиц, а для физлиц останется договор оферты с подписанием через Госуслуги и выдачей SIM/eSIM через ПВЗ WB/Ozon/Яндекс Маркет/аналог.
Forwarded from RusTelco
Обновил свой мониторинг розницы большой четвёрки (собираю по сайтам операторов с 2023 года).
Вывесок больше, салонов меньше. Розница операторов тихо превращается в логистику.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1🔥1
У меня теперь есть 2 смартфона с российскими мобильными операционными системами - РедОС М (Android из которого убраны все Google сервисы) и ALT Mobile (полноценный Linux в формате смартфона).
Экзотика? Возможно, но представьте если это наше будущее 😉
Экзотика? Возможно, но представьте если это наше будущее 😉
Заметки DevVoIPops-а
Photo
Чтобы не потерять и не забыть:
для корректного отображения уровня заряда батареи один раз может потребоваться консольная магия:
Рецепт найден в общем чате сообщества ALT Mobile
для корректного отображения уровня заряда батареи один раз может потребоваться консольная магия:
cd /boot/dtb/qcom/
dtc sdm845-oneplus-fajita.dtb -o temp.dts
sed -i 's/bq27441/bq27541/' temp.dts
sed -i 's/bq27411/bq27541/' temp.dts
dtc temp.dts -o sdm845-oneplus-fajita.dtb
Рецепт найден в общем чате сообщества ALT Mobile
С одной стороны, тренд на укрупнения и поглощения был виден ещё минимум 2 года назад. С другой стороны, я могу только разделить опасения на счет судьбы своей профильной области. Есть множество населенных пунктов, где федеральных сетей не было из-за отсутствия рентабельности, а местные бизнесмены решили закрывать спрос своими силами.
Рассуждать на этот счет можно долго, но реальность такова, какая она есть.
Кто помнит мой публичный вопрос к экспертам отрасли про судьбу смартфонов в наших карманах? А кто помнит ответ? Похоже мой скепсис по поводу полученного ответа, о якобы отсутствии мотивации "сжимать, урезать и прочее", был оправдан. Грустные новости...
Рассуждать на этот счет можно долго, но реальность такова, какая она есть.
Кто помнит мой публичный вопрос к экспертам отрасли про судьбу смартфонов в наших карманах? А кто помнит ответ? Похоже мой скепсис по поводу полученного ответа, о якобы отсутствии мотивации "сжимать, урезать и прочее", был оправдан. Грустные новости...
Forwarded from Максим Горшенин | imaxai
Готовящаяся Минцифры реформа отрасли связи приведет к массовому закрытию небольших региональных операторов, что негативно скажется на телекоммуникационном и ИТ-секторах страны
С соответствующим предупреждением выступили представители профильных ассоциаций
Суть изменений заключается в сокращении числа типов лицензий на услуги связи с 20 до трёх. Кроме этого, Минцифры планирует существенно повысить требования к интернет-провайдерам и полностью запретить выдачу таких лицензий индивидуальным предпринимателям
По оценке АРПП «Отечественный софт», уход тысячи мелких операторов лишит ИТ-компании крупнейшего сегмента клиентов и полигона для тестирования новых программных продуктов
Крупные телеком-игроки создают софт самостоятельно, поэтому массовый уход региональных провайдеров сделает рынок неустойчивым и поставит под вопрос цифровой суверенитет России
📸 Глава Минцифры Максут Шадаев / Автор фото: Дмитрий Матвеев
Telegram | VK | MAX
С соответствующим предупреждением выступили представители профильных ассоциаций
Суть изменений заключается в сокращении числа типов лицензий на услуги связи с 20 до трёх. Кроме этого, Минцифры планирует существенно повысить требования к интернет-провайдерам и полностью запретить выдачу таких лицензий индивидуальным предпринимателям
По оценке АРПП «Отечественный софт», уход тысячи мелких операторов лишит ИТ-компании крупнейшего сегмента клиентов и полигона для тестирования новых программных продуктов
Крупные телеком-игроки создают софт самостоятельно, поэтому массовый уход региональных провайдеров сделает рынок неустойчивым и поставит под вопрос цифровой суверенитет России
📸 Глава Минцифры Максут Шадаев / Автор фото: Дмитрий Матвеев
Telegram | VK | MAX
Forwarded from Asterisk Knowledge Base
Когда-то давным-давно Артем рассказывал о том, как можно с помощью mid_registrar в OpenSIPS организовать мягкий переход на новую и продвинутую VoIP инфраструктуру телефонии. В этот раз предлагает поговорить о том, почему mid_registrar не может быть вечно в вашей инфраструктуре, как нам может помочь loose routing, и из-за чего mid_registrar при его применении становится совсем ненужным. Доклад будет построен вокруг кейса, когда у вас есть пограничная SIP прокси и SIP прокси в ядре телефонной сети. На уровне ядра мог бы быть Asterisk, но это было бы скучно ;)
Тезисы
- Mid-registrar, как концепция с применением готового модуля OpenSIPS - плюсы и подводные камни
- Loose routing в многоуровневых архитектурах
- Деление на роли и требования к компонентам VoIP инфраструктуры
- Примеры конфигурации
Купить билет на конференцию AsterConf
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Абсолютно согласен. Но сейчас такая форма маркетинга, к сожалению, стала нормой. А потом компании удивляются: "А почему это нам на звонки не отвечают?! Как нам повысить конверсию?"