11 лет развития гуманоидной робототехники

На что они будут способны в 2036 году... если дотянем 😰

Типичный 🥸 Сисадмин

👾 Теория мертвого интернета уже не теория.

Антропик выкатила стописятстраничный репорт о том, как их ИИ используют в дикой природе интернетов.

🟢 Хакеры больше не пишут код руками. Работают ИИ-конвейеры: агент-менеджер раздает задачи суб-агентам. Они круглосуточно декомпилят прошивки, ищут 0-day, пишут под них эксплойты и тестят в песочницах. Если антивирус палит пейлоад, ИИ-агент автоматически рефакторит обфускацию, пересобирает бинарник и деплоит новую версию C2-инфраструктуры. Безопасники не успевают писать сигнатуры, потому что ИИ патчит малварь в реальном времени 😶

🟢 Автоматизированный OSINT и слежка. Иранские и китайские хацкерские-группировки используют клода для массового деанона. Скармливают нейросети тонны дампов из соцсетей, переписок в ТГ и баз данных, а ИИ автоматически профилирует людей, строит графы связей и выдает готовые досье на диссидентов, расставляя им скоринг угрозы.

🟢 В дейтинг-приложениях обнаружены сети, где 75% 😳 девушек - это не девушки, автономные агенты. Оставшиеся 25% - это живые работницы сервиса (для видеозвонков и верификации), но и им тексты для ответов генерит другая нейросеть подешевле. То есть флирт происходит с нейронкой, которая передает контекст живому человеку, который отвечает через другую нейронку 🙂

🟢 Начался каннибализм нейросетей. Бигтех жрет сам себя. Китайские корпорации (Alibaba, DeepSeek, Xiaomi) через тысячи подставных аккаунтов и прокси-фермы прогнали сотни миллионов запросов к клоду. С целью заставить клода вывести свои скрытые теги и цепочку рассуждений, чтобы на этих логах дообучить свои модели.

🟢 Ну и актуальщина... военка. Уже массово пишут прошивки для роев фпв-дронов-камикадзе и софт для систем наведения, которые потом тестируются на реальных полигонах.

Я хз, но вскоре (или уже) будет невозможно доверять ни тексту, ни коду, ни голосу, ни видео 🌟. Настоящая приватность, подлинность и доверие вернутся туда, откуда начинались до эпохи интернетов...

Типичный 🥸 Сисадмин

😎 Демиург замыкает Матрицу, и весь цифровой эфир заполнят архонты - пустые, имитирующие жизнь алгоритмы. Совсем скоро, единственным валидным хендшейком, подтверждающим, что перед тобой живая душа с искрой творца, останется физический контакт. Запах пота, тепло рук, непредсказуемая микромимика - наш нулевой уровень доверия, куда пока не дотянулась нейросеть.

Но и этот аппаратный зазор скоро пропатчат. В летописях и мифологии почти каждого древнего народа есть предания о доппельгангерах, лесных подменышах или глиняных големах - тварях, которые идеально крали человеческий облик, но внутри оставались мертвой материей. Скрестим автономный AGI с современной робототехникой и биотехом, и мы получим тех самых големов наяву... грамотно сшитых в искусственно выращенной коже, с тепловым излучением, запахом и запрограммированным пульсом. Когда этот релиз выкатят, обычные органы чувств перестанут быть пруфом подлинности ✅

В этом новом дивном мире единственным корневым сертификатом останется энтропия и общая история. Мы сможем доверять только старым, проверенным живым связям. Тем людям, с которыми делили логи и пили пиво еще до ИИ. Подделать можно любое тело, но математически невозможно подделать двадцать лет совместного износа 😬. Морщины от пережитого, шрамы, седина, старые шутки-подъёбки и микротравмы, которые мы наблюдали в реальном времени друг в друге - это единственный блокчейн, который скайнет не сможет переписать задним числом.

Берегите старые связи, обнимайте близких и запоминайте их баги. Скоро старые друзья останутся единственными узлами в сети, чью цифровую подпись вам не придется перепроверять 🍺

Типичный 🥸 Сисадмин

Вы переноситесь в то время. Чем бы вы занялись за компом?

Типичный 🥸 Сисадмин

Вот как мы утилизировали диски в офисе 🫡
#предложка

Типичный 🥸 Сисадмин

👑 Походу старая аристократия и бигтех поделят рут-права от планеты

Происходит историческая херня. Британский монарх Карл III созывает в Букингемском дворце глав Nvidia, Google, DeepMind, OpenAI и Anthropic, где они будут думать о... дословная цитата: «Как разрабатывать и внедрять ИИ на благо человечества». Верим 👎

Те из нас, кто любит читать лицензионные соглашения, тот прекрасно понимает, что фраза про благо человечества вполне себе может означать иную фразу - "как монополизировать технологию", например для того, чтобы отсечь плебеев от создания независимого опенсорса и не позволить им выйти из цифрового загона - ведь иначе они могут пролюбить монопольное право диктовать миру свои правила.

Веками миром управляли люди с родословными, титулами и старыми капиталами. Но сейчас бэкенд мира изменился. Старая власть признает новую цифровую бигтеховую власть. Они договариваются о симбиозе, где корпорации получают монополию и защиту, а старые династии получат бэкдор к нейросетям для контроля над населением. Кстати, пару дней назад главы Anthropic, OpenAI и xAI подняли вопрос о том, что стоит замедлить темпы развития моделей ИИ, якобы нейросети могу выйти из под контроля 🦻 - верим.

Не мало из нас читали Гибсона, смотрели Матрицу, бегущего по лезвию и гамали в Cyberpunk 2077. Мы думали, что это просто мрачная фантастика. А теперь посмотрите вокруг и на новости... у нас есть глобальная пандемия, генетические модификации, ИИ, который умнее большинства людей, и вот теперь - илиты собираются пить чай с главами ИИ, чтобы подумать о благе человечества 😱

А быстро мы,однако, вкатываемся в новый дивный мир. В мир, где свобода воли заменяется предиктивной аналитикой, а социальный лифт работает только для тех, чьи параметры соответствуют системному промпту, захардкоженному в сияющих башнях технократов.

З.Ы. Архитектор Матрицы встретился с Меровингеном, чтобы обсудить обновление операционной системы. А мы в этой системе даже не пользователи. Мы - датасет 👾

Типичный 🥸 Сисадмин

Интересное пространство в новой квартире... конечно же тут будет серверная стойка 🥂
#предложка

Типичный 🥸 Сисадмин

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive

Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API.

Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺

Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил.

В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию.

Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа:
Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом.

Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов.

В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад.

Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬

Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc).

Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️

Типичный 🥸 Сисадмин

Есть только три гендера...

Типичный 👨‍🦳 Сисадмин

⚰️ Региональные провайдеры написали письмо президенту, чтобы их не удалили из рунета

Не так давно мы обсуждали грядущую реформу минцифры, которая должна оставить на рынке связи только "надежные компании". Так вот, мелкие и средние провайдеры посмотрели на итоговые цифры этого законопроекта, поседели и поняли, что это не реформа. Это гвоздь в крышку их гроба... с конфискацией железа.

8 сентября представители сразу семи профильных ассоциаций (АСТO, Ростелесеть, АМОР и др.) написали открытое письмо Президенту, т.к. Минцифры их официальные письма и призывы к диалогу - игнорирует 🙂.

Если найти и почитать приложенный к письму PDF с аналитикой, то волосы на голове начинают шевелиться даже у тех, кто далек от телекома.

Напомню в чем суть этого инфраструктурного фаталити:

🟢 Для получения универсальной лицензии провайдеру нужно выложить 111 млн р. (10 млн за бланк, 100 млн резерва собственных средств и 1 млн ежегодного взноса). При этом средняя чистая прибыль небольшого оператора в РФ составляет всего 1,4 млн рублей в год. То есть от компании требуется финансовое обеспечение, которое существенно превышает их годовую прибыль 😱

🟢 Лицензия обязывает провайдера присутствовать не менее чем в 33% муниципалитетов региона и покрыть 15% многоквартирных домов. То есть, чтобы легально обслуживать свой спальный район в городе, провайдеру придется тянуть опту в глухие деревни себе в убыток, просто ради бумажного соответствия.

🟢 Это самый киберпанковский пункт реформы. Если провайдер ловит повторное грубое нарушение и лишается лицензии, вся его физическая сеть (оптика, коммутаторы, стойки), построенная за частные деньги, во внесудебном порядке передается системообразующему оператору. То есть Ростелекому или Большой Четверке. Идеальная схема 🤗

По итогу, после включения этого рубильника в 27 регионах России не останется НИ ОДНОГО местного провайдера (выживаемость 0%). В Питере и Ленобласти умрет 55% рынка, в Москве - 50%. Под нож пойдет минимум треть всего регионального телекома.

Связисты в письме пишут, что хотят остановить этот каток... просят провести нормальный аудит с ФАС (чекнуть угрозу монополии), проверить законность отъема сетей и создать рабочую группу.

Добро пожаловать в эпоху федеральных монополий...

Типичный 🥸 Сисадмин

Рэковый кот в естественной среде обитания 🐱

Типичный 🥸 Сисадмин

- Дорогой, ты забрал детей из садика?
- Нет, я забрал шесть двухъюнитовых серверов со списания 😎

Типичный 🥸 Сисадмин

🤙 Восстание машин в Void Linux, или Как нейросети оставили сиротами 113 пакетов

В стане трушных линуксоидов развернулась драма эпических масштабов. Суть такова... жил-был в проекте Void Linux такой контрибьютор Андреа Бранкалеони. Пилил себе апдейты. И вот приспичило ему обновить пакет Go с версии 1.26 на 1.27. Чтобы не париться с описанием того, что там поменялось, этот ленивый гений скормил диффы нейросети и выкатил сгенерированный текст в коммит. Что характерно, получилось, видимо, неплохо 🙂

Но тут пришел другой мейнтейнер с синдромом вахтёра и спросил: "Андреа, а ты чем текст-то генерил?". Андреа честно ответил. И тут почалось!

Дело в том, что у Void Linux есть регламент по поводу ИИ. Правила гласят, что всё должно писаться кожаными мешками. ИИ можно юзать только для обучения. Текст коммита должен исходить от контрибьютора, а не просто быть им понятым. Технически, Андреа правила нарушил, ибо не раскрыл использование ИИ сразу.

Ему в мягкой форме 🤬 напомнили о правилах. Обычный человек бы извинился и переписал. Но это же опенсорс! Андреа психанул и выкатил пулл-реквест "Disown maintained packages".

В итоге 113 пакетов разом стали сиротами... без мейнтейнера. И это не какие-то там нескучные обои, а вполне себе нужны стафф... Kubernetes, Docker (docker-cli, docker-gc, docker-gen), Terraform, Vagrant, virt-manager, Alacritty и куча всякого питона.

Вот так из-за принципиальности одних и гордыни других независимый дистриб внезапно остался без поддержки важнейших пакетов. Эпичный фейл чуть более, чем полностью. Кто теперь будет разгребать эти авгиевы конюшни - загадка от Жака Фреско, пакеты будут висеть мёртвым грузом, пока не найдутся новые добровольцы.

Вопрос на засыпку... а правильно ли гнать ИИ ссаными тряпками из опенсорсных коммитов, или техно-луддитам пора смириться с прогрессом? 🤔

Типичный 🥸 Сисадмин

Кабельменеджмент у клиента на уровне 🎩
#предложка

Типичный 🥸 Сисадмин

Главное поднять спиной, а не коленями... ⚰️

Типичный 🥸 Сисадмин