🌐 Что такое DNS в локальной сети? Когда начинают изучать инфраструктурный пентест, многие воспринимают DNS просто как сервис, который переводит:

google.com → IP-адрес

Но внутри корпоративной сети DNS играет гораздо более важную роль.

📌 DNS (Domain Name System) — это система, которая помогает компьютерам находить друг друга по имени, а не по IP-адресу.

Например, вместо того чтобы запоминать:

192.168.1.15

можно обратиться к серверу по имени:

fileserver.company.local

или

dc01.company.local

Давайте представим компанию, где работают 500 сотрудников. Запомнить IP-адреса всех серверов невозможно. Именно поэтому практически вся корпоративная инфраструктура строится вокруг DNS. Через DNS пользователи находят: — Domain Controller — файловые серверы — веб-приложения — почтовые серверы — принтеры — внутренние сервисы 💀 Почему DNS интересен пентестеру? Потому что он может рассказать об инфраструктуре намного больше, чем кажется. Например, по DNS-именам можно узнать: — названия серверов — структуру домена — используемые сервисы — внутренние подсети — потенциально интересные цели для дальнейшего анализа 📌 Именно поэтому после попадания в локальную сеть пентестер старается понять не только: какие IP-адреса существуют, но и: какие имена скрываются за этими адресами.

DNS — один из первых источников информации при разведке внутренней сети. И чем лучше вы понимаете, как он работает, тем легче ориентироваться в чужой инфраструктуре.

#infra #ad #dns

⚡️ Инженеры AI VK выкатили нейропоиск Discovery AI. Это не банальный чат-бот, а движок для рекомендаций, который ищет ответы строго внутри контентной базы продуктов VK. Система учитывает интересы пользователя внутри сервисов, обрабатывает до 3 000 поисковых запросов в секунду и выдает релевантный ответ меньше чем за полсекунды. ​Внутри — собственная LLM и целая цепочка ML-моделей, которые обучили на миллиардах примеров пользовательских запросов. Движок работает на единой Discovery-платформе и позволит усилить персонализацию контента с учетом данных из разных сервисов VK. Технологию можно адаптировать под разные сценарии. Например, в дейтинге для поиска потенциальных мэтчей по определенному запросу или в рекомендациях контентных сервисов: подобрать музыкальный плейлист или выбрать фильм на вечер. Обновление поэтапно появится в VK Видео, Медиапроектах Mail и других продуктах VK. @ai_machinelearning_big_data #news #ai #ml

Долго переписывался с поддержкой Runway, чтобы понять, как у них все же работает режим Unlimited. В итоге вытащил из них очень обтекаемый ответ, но все же запощу, чтобы вы понимали, как все работает: "Наша платформа балансирует использование Explore Mode таким образом, чтобы он всегда был доступен в определённом объёме для всех подписчиков тарифа Unlimited. Из-за этого иногда генерации могут занимать больше времени, а количество одновременных генераций ограничено. Дополнительные задержки и ограничения зависят от общей загрузки наших сервисов. Credits Mode — это более быстрый вариант с тем же качеством генерации и без ограничений по одновременности. Вы можете переключаться между режимами в любое время. Коротко: если генерация долго висит на 0% в ваших ассетах, это, скорее всего, означает повышенную нагрузку на систему, и генерация может занять больше времени на запуск и завершение. Вы можете дождаться её завершения или отменить генерацию. Обратите внимание, что отмена не ускорит новые генерации, но вы всегда можете переключиться в Credits Mode для более быстрой генерации. Кредиты, включённые в ваш тариф, обновляются каждый месяц именно для таких ситуаций." Ну и резюмируем прекрасное: в месяц на тарифе Unlimited дается 3400 кредитов. 1 видео на 10 секунд в качестве 720p стоит 360 кредитов. То есть за 95 долларов вы можете сделать 10 видео, а значит 1 видео стоит $10 долларов. Экономика должна быть экономной. p.s. Тариф Unlimited Runway отменили (он действует до сентября — а там посмотрим, что будет). Вместо него предлагают тариф Max. Там 9500 кредитов. Значит за 95 долларов мы можем сделать 26 видео по 10 сек в качестве 720p. А значит 1 видео на 1 сек стоит $3,6.

🍫Голос Вонки воскресили нейросетью Netflix готовит реалити по вселенной «Вилли Вонки» — шоу Wonka's The Golden Ticket, премьера назначена на 23 сентября. Формат в духе их же хита по «Игре в кальмара»: настоящее соревнование, выстроенное по мотивам выдуманной истории. Декорации, судя по тизеру, реальные. А вот закадровый голос — нет. Его сгенерировал ИИ, воссоздав интонации Джина Уайлдера, легендарного экранного Вонки. По данным Deadline, над озвучкой Netflix работал вместе с ИИ-студией ElevenLabs. Что важно, с согласия семьи актёра. Само шоу обещают как «социальный эксперимент с высокими ставками»: 12 обладателей золотых билетов приходят с напарником на свой выбор, а спустя неделю, в двухсерийном финале 30 сентября, остаётся один победитель. @droidergram

😢 Новые модели нам больше недоступны Все вы прекрасно знаете про историю того, как Anthropic выпустили и Fable, и Mythos модели, а потом правительство сказало: «Ай-яй-яй, нельзя так». И вот мы уже сколько времени сидим без этих моделек. Кстати, ближайшее время они всё-же вернутся, но не на долго. Но благодаря всей этой заварушке с правительством, мы не получили с вами новую версию GPT-5.6. 😩 Потому что она уже готова, уже есть бенчмарки, есть пресс-релиз, но доступна только для узкого круга лиц. 🤷‍♂️ Причины те же самые — не хотят получить бан от правительства. 😅 А ещё на днях вышла Sonnet 5, которая вроде как должна быть быстрой, дешёвой, но… Но по факту она жжет сильно больше токенов чем Opus и поэтому по итогу получается ДОРОЖЕ! 🤯 Это, кстати, вообще интересное отличие между OpenAI и Anthropic. OpenAI очень заморачиваются на эффективность токенов для решения задач. Если посмотрите все бенчмарки, модели от OpenAI тратят сильно-сильно-сильно меньше токенов. И в итоге решение получается сильно дешевле. При этом Anthropic же как будто бы пошли по пути: «сжечь вообще все токены, которые существуют, лишь бы решить задачу». 🥴 Мне лично больше нравится подход OpenAI. 🤔 А вам? Свята место | 10МДК | ВЕБМастер | YHub

Посмотрел все части «Восставшего из ада», чтобы вам не пришлось посоветовать некоторые из них вам Всего во вселенной Hellraiser вышло одиннадцать фильмов, включая перезапуск 2022 года. Но, увы, франшиза эта не очень везучая — действительно хороших лент только две. Собственно, первая часть, основанная на повести Баркера, и её продолжение. В принципе, из этих двух фильмов вы узнаете о сенобитах и дарах, которые они предлагают, всё, что нужно. Более того, именно там сенобиты интереснее всего. Они — не злодеи. Открыл шкатулку? Что ж, сенобиты придут за тобой, чтобы подарить наслаждения (адские пытки). Им безразлично кто ты — они просто исполняют свой долг. Увы, на шкатулке не написано лицензионное соглашение, так что открывают её зачастую просто из любопытства. Первая часть камерная — это история об одной семье и злосчастной измене. А вот вторая уже показывает ад (на самом деле это не ад, а некое параллельное измерение) и Левиафана — повелителя сенобитов. Странно, но в остальных частях до перезапуска про находки «Восставшего из ада 2» не вспоминают. Никакого тебе Левиафана и бесконечного лабиринта, в котором он обитает. К сожалению, дальше мотивация сенобитов и их лидера, Пинхэда, меняется — они становятся злобными, гротескными и… менее интересными. В третьей части рассказ идёт о Пинхэде, который, как и другие сенобиты, раньше был человеком. Четвёртая же посвящена самой шкатулке, а история разворачивается сразу в нескольких временах, включая будущее (сенобиты на космической станции, хах). Стоит отдать должное авторам — «Восставшего из ада» пытались сделать разнообразным. Так, пятая часть — психологический хоррор с элементами детектива. Сенобитов в нём почти нет, а пытки… не физические, скажем так. Первая половина плоха, но затем тон фильма резко исправляется и уверенно двигается к яркому завершению. Шестая часть тоже отходит от концепции боди-хоррора, но психологизм после предыдущего фильма уже не стреляет. Кино не совсем плохое, но это прямо вот «бэшка». А вот седьмой фильм хуже — сюжет там совсем уж невнятный. Вроде бы пытались связать кино с общим каноном, но получилась глупость. Восьмая часть, внезапно, подростковый слэшер! Да ещё и с Генри Кавиллом. Тут внезапно выясняется, что сенобиты, ад и шкатулка вышли в поп-культуру. Есть даже целая онлайн-игра. Концепция интересная, реализация на среднем уровне — хотя финальный поворот интересный. Девятый фильм создали, чтобы сохранить права на франшизу, и он ужасный. А вот в десятом есть свой шарм. Это вновь детектив — агенты расследуют серию убийств и преследуют маньяка. Заодно автор предлагает спорный, но свежий взгляд на сенобитов: они больше не пользуются шкатулкой в качестве врат в наш мир (дескать, она устарела), а заманивают грешников в этакое карманное измерение, где потом карают их. Процесс вынесения приговора обставлен творчески и по-хорошему тошнотворно. А ещё автор вводит концепцию рая — не совсем понятно, правда, зачем. Впрочем, уникальный вижен режиссёра десятой части не снискал успеха, и дальше последовал перезапуск вселенной. Пинхэд поменял пол, а сенобиты в целом вернулись к своему изначальному образу. Кардинально поменялась сама шкатулка — теперь она ранит свою жертву. У неё есть несколько конфигураций, последняя из которых позволяет пообщаться с Левиафаном и попросить один из даров. Интересный взгляд на «Восставшего из ада» и неплохой слэшер. Ну а дальше нас ждёт игра Clive Barker's Hellraiser: Revival, которая выглядит многообещающе. Канон явно расширят, но что выйдет в итоге — узнаем уже 8 октября. Из кино точно стоит посмотреть первые два фильма и перезапуск. Третью и четвёртую части — если хочется нырнуть во вселенную чуть глубже (и немного заляпаться). Пятую, восьмую и десятую — если интересно, что ещё эдакого можно придумать в этой вселенной. Ну а остальное — для тех, кто хочет пострадать. Тут и шкатулку открывать не надо. #посмотрите

Самые важные посты за II квартал Про Mento VC и как мы работаем — Mento VC Fund II – официальный анонс — Как нам удается заходить в сделки, куда сложно попасть небольшому фонду — Почему мы почти не инвестируем на Pre-seed — Почему я организую выезды для инвесторов, а не только ищу сделки — Три причины, почему мы не возьмем у вас деньги Про людей и решения — Как правильно фаундерам говорить о выручке — Звонки со стартапами как свидания — Контроль убивает свободу Про венчур сегодня — Следующий $1 трлн заработает производитель софта под видом продавца услуг — «Кланы» Кремниевой долины: кто решает, какой стартап получит миллионы — LLM становятся умнее, но есть ценность, до которой они не дотянутся — Y Combinator Spring 2026: что бросилось в глаза И конечно пишите в комментариях, какие еще темы или вопросы вам хотелось бы чтобы я раскрыл. Постараюсь на них ответить в следующих постах. Спасибо, что читаете!