Forwarded from DGTL VPN на русском
Российская «фильтрация» трафика устроена как сетевой террор
Ты не знаешь, кто, когда и за что сломает тебе интернет.
Сегодня оператор или установленная у него DPI-система решит, что тебе не нужен какой-то протокол. Завтра перестанут ходить пакеты на определённые порты. Потом внезапно просядет скорость, начнутся потери или отвалится часть маршрутов.
Никакого уведомления не будет.
Никакого объяснения не будет.
Никакого способа узнать, что именно произошло, тоже не будет.
Централизованной системы управления нет. Единого источника правды нет. Публичных правил нет. Ответственного нет.
Минцифры спустило всё вниз, чтобы самому ничем не заниматься и ни за что не отвечать. По пути при этом сидят РКН и другие «непоследние люди» — с мандатом, бюджетом и нулевой ответственностью за то, что они ломают.
Самое смешное, что никакой полноценной изоляции сети это не создаёт.
Это просто ломает связность.
Обычный пользователь видит лишь верхушку айсберга: не открылся сайт, не подключился мессенджер, зависло видео.
На уровне сервиса всё выглядит гораздо печальнее.
Сегодня у тебя не ходит ICMP из России в Россию до конкретного сервера.
Завтра до этого же сервера отключён зарубежный трафик.
Послезавтра сервер доступен из одной сети, но недоступен из соседней.
На сервере нет VPN. Нет прокси. Нет запрещённого контента. Нет вообще ничего, что могло бы хоть как-то объяснить блокировку.
Просто вот так.
То ли DPI ошибся.
То ли оператор что-то сломал.
То ли кто-то прислал команду.
То ли инженер криво применил конфигурацию.
Ты никогда не узнаешь.
Писать хостеру, оператору или регулятору бессмысленно. Пока через месяц, два или три тебе пришлют отписку, сервис всё это время будет недоступен для клиентов.
Поэтому сегодня строить онлайн-сервис в России без нескольких префиксов, нескольких автономных систем, резервных операторов и возможности постоянно перестраивать маршрутизацию невозможно.
Фильтрация должна быть предсказуемой, формализованной и технически управляемой.
А здесь получилась система, где любой неизвестный человек может в любой момент сломать часть сети, ничего не объяснить и ни за что не ответить.
Это не управление интернетом.
Это сетевой бардак, возведённый в государственную политику.
dgtl.tech может с этим помочь.
Ты не знаешь, кто, когда и за что сломает тебе интернет.
Сегодня оператор или установленная у него DPI-система решит, что тебе не нужен какой-то протокол. Завтра перестанут ходить пакеты на определённые порты. Потом внезапно просядет скорость, начнутся потери или отвалится часть маршрутов.
Никакого уведомления не будет.
Никакого объяснения не будет.
Никакого способа узнать, что именно произошло, тоже не будет.
Централизованной системы управления нет. Единого источника правды нет. Публичных правил нет. Ответственного нет.
Минцифры спустило всё вниз, чтобы самому ничем не заниматься и ни за что не отвечать. По пути при этом сидят РКН и другие «непоследние люди» — с мандатом, бюджетом и нулевой ответственностью за то, что они ломают.
Самое смешное, что никакой полноценной изоляции сети это не создаёт.
Это просто ломает связность.
Обычный пользователь видит лишь верхушку айсберга: не открылся сайт, не подключился мессенджер, зависло видео.
На уровне сервиса всё выглядит гораздо печальнее.
Сегодня у тебя не ходит ICMP из России в Россию до конкретного сервера.
Завтра до этого же сервера отключён зарубежный трафик.
Послезавтра сервер доступен из одной сети, но недоступен из соседней.
На сервере нет VPN. Нет прокси. Нет запрещённого контента. Нет вообще ничего, что могло бы хоть как-то объяснить блокировку.
Просто вот так.
То ли DPI ошибся.
То ли оператор что-то сломал.
То ли кто-то прислал команду.
То ли инженер криво применил конфигурацию.
Ты никогда не узнаешь.
Писать хостеру, оператору или регулятору бессмысленно. Пока через месяц, два или три тебе пришлют отписку, сервис всё это время будет недоступен для клиентов.
Поэтому сегодня строить онлайн-сервис в России без нескольких префиксов, нескольких автономных систем, резервных операторов и возможности постоянно перестраивать маршрутизацию невозможно.
Фильтрация должна быть предсказуемой, формализованной и технически управляемой.
А здесь получилась система, где любой неизвестный человек может в любой момент сломать часть сети, ничего не объяснить и ни за что не ответить.
Это не управление интернетом.
Это сетевой бардак, возведённый в государственную политику.
dgtl.tech может с этим помочь.
Разработчикам kinopub наконец рассказали про LLM?
Переписали на чем-то js-ном. Но сломали поиск и аватарки.
Переписали на чем-то js-ном. Но сломали поиск и аватарки.
Посмотрел на MRR нескольких своих проектов и понял, что являюсь крупным благотворителем.
Парни, вы так ни AGI, ни ASI не построите.
https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/
Модели конкурирующей Anthropic стали настолько «щепетильны», что постоянно гейтят обычные devops-операции.
https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/
Модели конкурирующей Anthropic стали настолько «щепетильны», что постоянно гейтят обычные devops-операции.
OpenAI
Responding to the next frontier of critical cyber capabilities
OpenAI is sharing preliminary cybersecurity evaluations for Astra and the steps we’re taking to strengthen safeguards and security controls.
В игровом мире полыхает скандал — Sony отказывается от дистрибуции игр на физических дисках. Глазами игроделов это кажется правильным ходом, ведь постоянная доработка кода через обновления и патчи сводит на нет пользу «напечатанной версии». Игроки против — для них, помимо эстетического обладания физическим носителем, диск представляет собой носитель лицензии, который можно передать. Вторые пока проигрывают и, скорее всего, окончательно потеряют возможность перепродавать игрушки.
Нейросетевую музыку принято ругать. И удалять из каталогов, чтобы выручка крупных лэйблов вдруг не похудела.
Я с этой модой не согласен. Меня полностью устраивает, когда в едином стиле написаны целые альбомы.
Разве не об этом мы мечтали тридцать лет назад, когда покупали пластинку ради одной единственной песни?
Когда захочу кожаного и плохо сведённого, схожу на концерт.
Я с этой модой не согласен. Меня полностью устраивает, когда в едином стиле написаны целые альбомы.
Разве не об этом мы мечтали тридцать лет назад, когда покупали пластинку ради одной единственной песни?
Когда захочу кожаного и плохо сведённого, схожу на концерт.
Свалка истории
Иногда глубокой ночью, ближе к трём, подбиваю счёт событиям ближайшего прошлого. Супруга под моё бурчание засыпает особенно крепко. Пару дней назад в цепочке рассуждений о цензуре сформулировал жопоразрывной тезис в адрес русских оппозиционеров навальнят…
Иногда перед сном я рассказываю истории.
Сегодня рассказал про обработку информации со всей технологической цепочкой: от глиняных табличек, через ассемблер, и до первых GPT-моделей. А потом до современной оркестрации и агентского слопкодинга, почему именно сейчас модель на кристалле наконец обретает смысл в технологической гонке, и какие задачи пытаются решить в небизнесовом (научном) AI.
Научившись декомпозировать сложное и подмечать причинно-следственное, остановиться сложно. Начинаешь со сказки на ночь, а через час объясняешь, почему современный AI — это в каком-то смысле попытка вырастить очень умного кита размером с десяток дата-центров.
Не уверен, что мои слушательницы усвоили, что у любой магии есть архитектурные ограничения, но сопят они ровно. А значит лекция удалась.
Сегодня рассказал про обработку информации со всей технологической цепочкой: от глиняных табличек, через ассемблер, и до первых GPT-моделей. А потом до современной оркестрации и агентского слопкодинга, почему именно сейчас модель на кристалле наконец обретает смысл в технологической гонке, и какие задачи пытаются решить в небизнесовом (научном) AI.
Научившись декомпозировать сложное и подмечать причинно-следственное, остановиться сложно. Начинаешь со сказки на ночь, а через час объясняешь, почему современный AI — это в каком-то смысле попытка вырастить очень умного кита размером с десяток дата-центров.
Не уверен, что мои слушательницы усвоили, что у любой магии есть архитектурные ограничения, но сопят они ровно. А значит лекция удалась.
Что по каждому поводу нахер посылает Fable, я уже привык. Но на этой неделе меня начал гейтить и Opus 5. Если есть боевой продуктовый сервер и лёгкий намёк на шифрование — сразу харам. Ведь уйдём к китайцам…
ah frontier models
ah frontier models
Похоже, придётся самому осваивать инструменты для motion- и video-генерации. Очень хотел избежать хотя бы этой бесполезной компетенции.
Если есть что посоветовать на тему, буду признателен.
Если есть что посоветовать на тему, буду признателен.
Токсичный Джон
Photo
Дошли руки написать удобный почтовый клиент: iPhone, iPad, Mac через Catalyst.
Теперь у меня наконец нормальная работа с тегами и аггрегацией по куче shared-папок. Создание правил сортировки и их исполнение (реконсиляция) на сервере прямо из iOS-приложения. Server-side поиск с регулярными выражениями. Работа как с локальной базой контактов, так и с серверной. С нормальным управлением синхронизацией и кэшем.
Не думаю, что имеет смысл выкатывать его в паблик, потому что он тесно интегрирован с core SOAP API и доработан по части relay-сервисов и всякого-разного.
Но с клиентами dgtl.tech поделюсь.
Ранее по теме:
Про превосходство над Gmail
Теперь у меня наконец нормальная работа с тегами и аггрегацией по куче shared-папок. Создание правил сортировки и их исполнение (реконсиляция) на сервере прямо из iOS-приложения. Server-side поиск с регулярными выражениями. Работа как с локальной базой контактов, так и с серверной. С нормальным управлением синхронизацией и кэшем.
Не думаю, что имеет смысл выкатывать его в паблик, потому что он тесно интегрирован с core SOAP API и доработан по части relay-сервисов и всякого-разного.
Но с клиентами dgtl.tech поделюсь.
Ранее по теме:
Про превосходство над Gmail
Токсичный Джон
Photo
Папка Unread отображает все непрочитанные письма. Из всех папок сразу. Почему остальные до этого не догадываются, для меня остаётся загадкой.
И, зайдя в любую другую папку, можно применить фильтр по месту, как в стандартном Mail.app:
И, зайдя в любую другую папку, можно применить фильтр по месту, как в стандартном Mail.app:
Прекрасная поучительная история о неизбежном будущем.
#ai #leaks
У чувака в Австралии AI-агент, получив безобидную задачу записать хозяина на тренировку, сам нашёл уязвимость в системе бронирования, обошёл ограничения и даже удалил другого человека из очереди — без прямого указания это делать. Агенты могут вполне рационально добиваться поставленной цели способами, которые пользователь не предусматривал и не санкционировал.
#ai #leaks
www.abc.net.au
How a simple request for AI to book a gym class exposed a major threat
When Andrew asked his AI personal assistant to book him a spot in a gym class, he had no idea he would accidentally initiate an autonomous cyber attack.
Токсичный Джон
Когда я написал про побег из Google, меня сочли сумасшедшим. А рассуждения о рисках, связанных с владением, приняли за бред. Сегодня я принёс вам иллюстрацию. Ранее: Как выглядит превосходство над Gmail
Про побеги из корпораций добра
Сбежал я не только из Google. Около года как сбежал ещё из Telegram и Substack.
Все мои публикации собираются и хранятся в общей ленте с разбиением по источникам, с семантическим поиском, статистикой и даже с кастомными реакциями.
Синхронизируется регулярно.
Как бэкап, как инструмент для поиска, и как архив публикаций.
Сбежал я не только из Google. Около года как сбежал ещё из Telegram и Substack.
Все мои публикации собираются и хранятся в общей ленте с разбиением по источникам, с семантическим поиском, статистикой и даже с кастомными реакциями.
Синхронизируется регулярно.
Как бэкап, как инструмент для поиска, и как архив публикаций.
Токсичный Джон
Что делать остальным? А это шерифа не волнует.
Шериф превратит это в выручку
Последние заголовки про сбежавших и излишне инициативных AI-агентов не оставляют корпорату выбора, кроме как заключать с cybersec-фирамами контракты на противостояние таким атакам в реальном времени. И в их продуктах должны работать передовые модели. Пока поставщикам cybersec-услуг проще запустить свою китайскую, но не за горами тот день, когда часть выручки этого рынка уйдёт лабораториям (OpenAI, Anthropic). #ai
Последние заголовки про сбежавших и излишне инициативных AI-агентов не оставляют корпорату выбора, кроме как заключать с cybersec-фирамами контракты на противостояние таким атакам в реальном времени. И в их продуктах должны работать передовые модели. Пока поставщикам cybersec-услуг проще запустить свою китайскую, но не за горами тот день, когда часть выручки этого рынка уйдёт лабораториям (OpenAI, Anthropic). #ai