🔐 Что такое Hash? Когда начинают изучать инфраструктурный пентест, очень часто слышат: 🤔"получили NTLM-хеш" 🤔 "Pass-the-Hash" 🤔"слили хеши пользователей" Но что вообще такое хеш?

📌 Hash (хеш) — это результат работы специального алгоритма, который преобразует любые данные в строку фиксированной длины.

Например:

Пароль:
qwerty123

После вычисления хеша получится что-то вроде:

7c6a180b36896a0a8c02787eeafb0e4c

🧠 Главное свойство хеша: 👉 из одного и того же пароля всегда получится один и тот же хеш. Но выполнить обратное преобразование:

Хеш → Пароль

невозможно. Поэтому в большинстве систем хранятся не сами пароли, а их хеши. 💡 Когда пользователь вводит пароль: 1️⃣ Система вычисляет его хеш. 2️⃣ Сравнивает его с тем, который хранится в базе. 3️⃣ Если они совпадают — пользователь успешно проходит аутентификацию. 💀 Почему это интересно пентестеру? Потому что злоумышленнику далеко не всегда нужен сам пароль. Во многих случаях достаточно получить: 👉 NTLM-хеш. А дальше уже становятся возможны такие атаки, как: — Pass-the-Hash — NTLM Relay — Offline Cracking 📌 Поэтому во время инфраструктурного пентеста очень часто охотятся именно за хешами, а не за паролями. Именно вокруг них построено множество современных атак на Active Directory. #infra #ad #hash #authentication

Все лучшее - китайцам! Beelink выпустила для Китая Мини-ПК с Царь-APU, 128 ГБ ОЗУ и 4 ТБ SSD дешевле версии на 2 ТБ для глобального рынка. Beelink добавила в свою линейку продуктов Мини-ПК GTR9 Pro с 128 ГБ LPDDR5X и 4 ТБ накопителя. На китайской JD цена составляет 28 599 юаня (~$4 212) — ниже, чем 128 ГБ + 2 ТБ за $4 349 на официальном сайте Beelink для остальных регионов. В остальном спецификации те же: 16-ядерный/32-поточный AMD Ryzen AI Max+ 395 на Zen 5 со встроенной графикой Radeon 8060S, TDP 140 Вт, два M.2 слота, два 10G LAN, WiFi 7, Bluetooth 5.4 и пара USB4. Охлаждение — два турбовентилятора с единой испарительной камерой. В общем, достойное решение, что крутить модели среднего размера локального. На Llama * 3.3 70B с квантованием с 16 до 6 бит (Q6_K, размер файла модели уменьшен со ~140 ГБ до ~58 ГБ) должно получаться что-то около 3,7-3,8 токенов в секунду на 8060S, судя по тесту аналогичного Мини-ПК. * Llama создана Meta, запрещенной и признанной экстремистской в России организацией

Есть такой челлендж E-commerce AI Agent — это бенчмарк агентной коммерции от BitGN Если коротко, ECOM1 — это симуляция операционки интернет-магазина, где AI-агенты отвечают за всё: корзины, товары, заказы, чекаут, фрод, возвраты, сбои оплат. Среди участников был агент Exoskeleton от Ильяса Салихова, он CTO RetailCRM. Взял 1 место в Speed и в Live PROD. При этом работает на gpt-5.4-mini, что в 6 раз дешевле gpt-5.5, на которой строили агентов конкуренты. Эту архитектуру Ильяс назвал «Экзоскелет»: 1/ Слабая модель mini внутри, а вокруг каркас из кода и nano-моделей. Ещё до старта агенту принудительно грузят все данные. Nano-классификатор разбирает намерения: фрод, манипуляция, подмена личности. 2/ Безопасность зашита в код, решения принимает логика. Ссылки на регламенты собираются автоматически, модели их помнить не нужно. В конце ещё одна nano причёсывает ответ. 3/ Тяжёлая логика вся в коде. Модель делает только то, в чём сильна. В итоге обошёл агентов на старших моделях и по очкам, и по скорости. Если вам интересно почитать подробности, то Ильяс опубликовал полную статью со схемами: 🇷🇺 Русская версия 🇬🇧 English Ильяса поздравляю с результатом! У него еще есть свой канал про инженерию и AI, рекомендую подписаться.

Я использую Codex App не только для программирования. Я использую его вообще для всего. 🤯 Например, в одном из недавних шортсов через Codex App при помощи плагина Remotion я делал себе графику для ролика.

Или, например, я настроил автоматизацию, которую подключил к своим заметкам, где по факту ведется вся жизнь. И теперь каждое утро Codex присылает мне небольшую сводку: на чем я остановился, на что мне надо сфокусироваться, какие у меня ближайшие цели и так далее.

Или включаю Notion плагин, пишу что мне нужно добавить, какие страницы создать, какое письмо подготовить и так далее. Notion наконец ведется в автоматическом режиме. 😍 🤔 В целом, я заметил, что Codex App — это приложение, которое у меня запущено 99% времени аптайма моего компьютера. И оно не просто запущено, агент постоянно что-то делает все это время. 🤯 Правда раньше большинством этих задач, которые я перечислил, занимался OpenClaw, который стоит у меня на локальном сервере дома. Теперь OpenClaw понижен до sysadmin. 😅 А вот до моего личного project-менеджера я повысил именно Codex App, потому что уж очень это удобно получается. 🥰 А вы уже настроили себе какие-то workflow для работы, учебы или личных дел? Интересно посмотреть, как другие люди встраивают harness-агентов в свою жизнь. Свята место | 10МДК | ВЕБМастер | YHub

Посмотрел новое интервью Алекса Карпа из Palantir. Я уже писал, что общество легко записывает необычного человека в чудаки и травит за двадцать секунд странного поведения на сцене, так и не услышав, что он вообще сказал, хотя именно такие люди чаще всего и двигают мир вперёд. Как бы к нему ни относились, в этом интервью он проговорил вещь, которую стоит услышать каждому, кто строит бизнес. Покупая AI у больших лабораторий, вы своими руками отдаёте им то, на чём стоит ваш бизнес. Карп называет это «альфой», а проще говоря - это всё, что делает вас вами: ваши данные, ваши процессы, то, как именно вы зарабатываете там, где конкурент не умеет. Прогоняя всё это через чужую модель, вы показываете ей внутреннюю кухню своего бизнеса и ещё платите за это по счётчику. Вот его удар по всей этой экономике токенов:

«Если это так ценно и я могу принести тебе миллиард - почему бы мне не сказать: принесу миллиард, но хочу 30%? Почему они берут за токены, если это так ценно?»

Если бы модель правда приносила миллиарды, её продавали бы за долю в этих миллиардах, а раз продают по счётчику - значит настоящие деньги не там. Настоящая цена для клиента спрятана в другом - в том, что завтра его бизнес окажется внутри чужой модели и повторить его сможет кто угодно. Отдать поле боя своей страны «консенсусу Кремниевой долины» он называет полным безумием, а одну и ту же модель, по его словам, спокойно продают и тебе, и твоему противнику. Предприниматели, с которыми он говорит без камер, в бешенстве и говорят ему, что платят за токены, которые не приносят ничего, пока эти люди тащат веса и альфу их бизнеса. Когда ведущая замечает, что он злится, Карп отвечает, что злится не он, а через него говорит американский бизнес. Сэма (OpenAI) и Дарио (Anthropic) называет прямо, но добавляет, что спорить с Дарио для него удовольствие и претензия не к ним лично, а к тому, что вся конструкция поехала не туда. Вместо всего этого он предлагает строить свой собственный слой поверх модели, который держит данные у вас, не даёт модели их запоминать и уносить и позволяет менять одну модель на другую без потерь. У Palantir этот слой зовётся онтологией, и зарабатывают они именно на нём, а не на самой модели, и ровно поэтому у них сделка с Nvidia и ставка на открытые модели, где веса контролируешь ты, а не поставщик. Всегда интересуйтесь, кто продаёт вам AI, кто владеет данными, где они лежат, защищены ли промпты и не утекает ли всё это к нему. Модель сегодня можно арендовать у кого угодно, а вот данные, процессы и свою альфу арендовать нельзя, и держать их при себе - это теперь и есть работа собственника. @maxvotek | linkedin | substack

В коде iOS 27 обнаружено упоминание AirPods Ultra Разработчик Сэм Анри Голд обнаружил в коде iOS 27 упоминание нового устройства Apple с двумя камерами, фиксирующими пространство по обе стороны от головы пользователя. Предполагается, что речь идёт о новых AirPods Ultra с камерами, а не об умных очках. Наушники считаются более вероятным кандидатом, так как их разработка продвинулась дальше. Код содержит инструкции для работы функции Visual Intelligence — она должна распознавать текст, достопримечательности и повседневные предметы. По данным Bloomberg, релиз AirPods Ultra намечен на конец 2027 года, но ранее уже сообщалось о приостановке разработки.

Вот бы вернуть те старые неказистые форумы Соцсети засасывают потоком любопытных событий, а к концу дня остаётся только опустошённость. Отметки подписчиков сменяют одна другую, и в какой-то момент ловишь себя на мысли, что радости в этом всё меньше. Отсюда неудобный вопрос. На «какая твоя любимая соцсеть» честный ответ оказывается не Twitter и не Bluesky, а форум новостных дизайнеров из середины 2000-х, который работал хреново и падал без предупреждения, зато по ощущению комьюнити был непревзойдённым. Была там удобная функция чата, где дизайнеры коротали поздние вечера в ожидании корректуры. И почему-то именно этот падающий сайт на кривом PHP оставил чувство, которого сегодняшние безупречные платформы не дают. Обсудим, что форумы умели такого, чего соцсети так и не смогли повторить.

Больше автономности: Galaxy S27 Ultra снабдят аккумулятором до 5800 мАч Портал Gizmochina сообщает, что Samsung тестирует для будущего флагмана батареи емкостью 5600 и 5800 мАч. Это станет первым увеличением объема аккумулятора в топовой линейке Ultra за последние шесть лет. После скандала со взрывами Galaxy Note 7 корейский гигант действует максимально осторожно и избегает сырых технологий. Инженеры отказались от кремний-углеродных аккумуляторов, которые активно используют китайские конкуренты, и выбрали проверенные литий-ионные элементы. Тем не менее, прирост емкости составит 10–15% по сравнению со стандартными 5000 мАч, что вместе с новыми энергоэффективными процессорами заметно увеличит время автономной работы смартфона.

Исследование: ИИ-агенты потребляют в 136 раз больше энергии, чем чат-боты Агентный искусственный интеллект может многократно увеличить энергопотребление дата-центров и создать серьёзную нагрузку на мировую энергосистему, предупреждают исследователи Корейского института передовых наук и технологий (KAIST). Один сложный запрос к ИИ-агенту потребляет в среднем 348 Вт·ч — до 136 раз больше, чем у обычного чат-бота, и выполняется в 154 раза дольше. Причина — в автономности: агенты самостоятельно ищут информацию, обращаются к внешним сервисам и координируют несколько действий без участия человека, а значительная часть энергии тратится впустую. https://hightech.plus/2026/07/06/issledovanie-ii-agenti-potreblyayut-v-136-raz-bolshe-energii-chem-chat-boti

Уверена, что вы все ждали этот пост. Лайкайте и сохраняйте! 📎 Это понятие крепко вошло в наш обиход, и в мире пустозвонов, ИИ и oil snake salesmanов, нам надо знать, как сказать "слишком много воды в тексте/книге/презентации"? Сколько бы наших студентов не пыталось сказать это "water", сколько же раз мы им это запрещали)) Говорим 🙈 языковой интерференции! Для этого можно использовать слова: Fluff in writing refers to unnecessary language that adds length without adding meaning. В этой статье очень точно написано: Fluffy phrases are the empty calories of content creation. They might bulk up your word count, but they starve your message of meaning. А здесь более подробный разбор как это выглядит в англ текстах и что делать. Как использовать: "The news is that our competitor's report is full of fluff." ➕ No substance - Нет содержания - "The article has no substance – just generalities." Noise (в паре с signal) - Информационный шум, а не полезный сигнал - "We need to separate the signal from the noise in this report." Empty rhetoric - Пустые риторические фразы (часто про политиков или топ-менеджеров) - "We're tired of empty rhetoric – give us concrete numbers." Thin on content – скудное содержание (самый мой любимый вариант) - "The article is thin on content." #tipoftheday #vocabulary __________ Мы довольны постом ♥️ Надеемся, вы тоже ⤵️ 🦄 - огонь подборка! 👍🏻 - забираю себе ❤️ - сердечко поддержки

Чип от мобильной RTX 4080 пересадили на десктопную плату: получившийся Франкештейн оказался на 6% медленнее RX 9070 GRE, но на 25% дешевле RTX 4080M на кастомной плате PCIe за 2700–2800 юаней (~$400) против 3600–4000 юаней за RX 9070 GRE. В играх карта в среднем на 6% медленнее Radeon, но в PUBG на 1440p Ultra выдаёт 340+ FPS против 240, а в Cyberpunk 2077 на 4K High проигрывает уже 35%. Отображаемый TDP около 100 Вт в играх (возможно, баг отображения), хотя мобильный RTX 4080 рассчитан на 175 Вт. Официальной гарантии и поддержки драйверов нет. Рекомендовать такую видеокарту для повседневного использования мы не можем (у нас подобные были во времена майнинга, драйвер неофициальный, возможно не будет обновлять никогда, куча неочевидных проблем).

Весь месяц вы своими лайками выбираете лучшие публикации месяца в моём канале. Каждая реакция, репост и комментарий засчитывается как голос. Нам же остаётся лишь пересчитать бюллетени и объявить победителей. Июньский топ моих публикаций выглядит так: Главный контрацептив XXI века лежит у тебя в кармане Как нейросеть помогла вернуть $400 000 Почему приложений стало больше, а хитов меньше Индийский урок для русской бизнес-эмиграции Чем ИИ напугал математиков Почему обычная бизнес-логика не работает в индустрии роскоши Как повара, сварщики и электрики стали миллионерами Что станет конкурентным преимуществом в эпоху ИИ Зачем главе Goldman Sachs диджейский пульт Почему туризм ждут непростые времена Как заработать $3 миллиарда за сутки без рекламной кампании и ещё до… выхода продукта Результаты обжалованию не подлежат. А вот голосовать за фаворитов июля можно уже сейчас 🗳

Новый пост готовиться, а пока #дайджест Дайджест AI/ML за неделю 29 июня – 5 июля 2026 Что происходило в мире в перерывах между пятичасовыми сессиями с Fable Anthropic: Claude Sonnet 5  Перформанс не драматично хуже Opus 4.8 при цене $2/$10 до 31 августа, дальше $3/$15 (Opus — $5/$25). Агентный кодинг 63.2 против 69.2 у Opus 4.8 и 58.1 у Sonnet 4.6, на knowledge work Опуса даже слегка обходит. В Claude Code теперь дефолт с нативным 1M контекстом. Идиллию портят только то что чтобы добиться качества Opus 4.8 нужно потратить настолько больше токенов, что выйдет дороже. Блогпост, System Card Alibaba: Qwen-AgentWorld Все тренируют агентов действовать в окружении - Qwen натренировали модель быть окружением. World model предсказывает, что вернёт среда на действие агента: терминал, поиск, MCP, SWE, Web, OS, Android — всё в одной модели, обученной на 10M+ реальных траекторий. Профит: симулятор для агентного RL (включая полностью выдуманные миры, где агент не может читерить parametric-знаниями) и warm-up, улучшающий агентов даже без агентного файнтюна. В опенсорсе 35B-A3B (Apache 2.0), флагман 397B-A17B на их собственном бенчмарке обходит GPT-5.4 (58.71 vs 58.25) - бенчмарк, правда, их же. Блогпост, GitHub Fal.ai: LoRA для TRELLIS.2 Fal завезли LoRA-тюнинг для 3D-генерации: TRELLIS.2 теперь можно дообучить под свой стиль или тип объектов и гонять инференс с кастомной лорой у них же. Если делаете ассеты пачками под один арт-стиль - это ваш день. Тренер, Инференс Anthropic: Claude Science Claude Code для биотеха. Попытка, сделать харнесс, который упорядочит зоопарк из PubMed, Jupyter, R и десятка биобаз со своими схемами. Внутри координирующий агент со специализированным набором скиллов. Блогпост Comfy: официальный MCP Агент на естественном языке ищет модели и темплейты, собирает и запускает воркфлоу, генерирует картинки/видео/аудио/3D. Воркфлоу шарятся по URL и воспроизводимы. Блогпост, Доки Google: Nano Banana 2 Lite Самая быстрая и дешёвая модель семейства: <4 сек на генерацию (было ~20), $0.034 за картинку. Заодно до API доехала Gemini Omni Flash - генерация и разговорное редактирование видео до 10 сек за $0.10/сек. Блогпост, Nano Banana 2 Lite Proton: Lumo 2.0 Приватный ассистент от швейцарской компании пересобрали: thinking-режим, мультимодальность, веб-поиск, память - всё под zero-access шифрованием. До фронтира очень далеко, но на фоне июньских приключений Anthropic с правительством США питч Европейского суверенного™ ИИ продаёт себя сам. Блогпост Base44: Base1 Vibe-coding платформа от Wix первой в классе съехала со съёмного жилья: своя модель Base1 вместо API. RL-файнтюн открытой модели на десятках миллионов взаимодействий с платформы, мотивация - счета за Opus при $150M ARR. Ждём, последуют ли Lovable и ко. TechCrunch Princeton: CEO-Bench агент получает $1M и рулит симулированным SaaS-стартапом 500 дней. В плюсе финишировали только Fable 5 ($47.15M), Opus 4.8 и GPT-5.5; rule-based скрипт без LLM заработал $15.76M и обошёл остальных. Статья, GitHub NVIDIA ввела revenue share для AI-облаков: кредитная поддержка и выкуп простаивающих GPU в обмен на процент с облачной выручки. Лопаты на лихорадке плюс доля с прииска. Блогпост cardiag - прикольный опенсорс недели: Модель для диагностики авто по звуку работы. GitHub Akrites - Linux Foundation запустили орган координации устранения уязвимостей в опенсорсе. Котелок агентного ИИ находит уязвимости слишком быстро. Мейнтейнеры тонут в дублях репортов, а каждый сидящий на непатченной дыре повышает шанс утечки. Akrites - точка координации находок для практически всего американского бигтеха. Кстати акриты это стражи границ Византии, красиво. The New Stack

Забавно, последний пост разлетелся по пабликам, где люди охают и ахают «Какой ужас, какой ужас!», какой я херовый консультант. Во-первых, все вы люди взрослые. Если вы слепо верите всему, что написано в интернете, у меня вопросы к вашему критическому мышлению. Я просто констатировала факт того, что такое сработало. Применять это на себя или нет, решать вам. Во-вторых, чем этот лайфхак отличается от всех остальных? Например, школы QA именно так и живут, рисуя первый опыт, потому что без этого опыта их резюме просто не посмотрят. Ну и в третьих, если это поможет кому-то найти работу, это круто. Гораздо лучше, чем сидеть и ныть в чатиках, какой мир несправедливый. Всем продуктивной недели! 🙌

Как скаутить перспективные идеи приложений 1. Открой Google Trends и вбей термин своей ниши. Позитивные сигналы: спрос растёт или есть резкий рост. 2. Проверь ASO. Нужны две цифры: keyword popularity выше 20 и difficulty ниже 60. Популярность высокая, а сложность низкая = свободная ниша, заходишь. 3. Посмотри, кто уже в нише и как рекламируется. Заходишь в Meta Ad Library, смотришь объявления лидера. Мало рекламы при хорошем спросе = никто нишу ещё не забрал, твой шанс. 4. Отдельно поищи зомби-приложения. В трекере типа SensorTower: выбери категорию и страну, отсортируй по дате релиза (старые первыми), спустись к приложениям с выручкой $10-50K в месяц, открой карточки и глянь дату последнего апдейта. Старое, без обновлений, слабый UI, низкие рейтинги, но деньги идут = легко обойти, заходи. 5. Упор на нишу. Не «фитнес», а конкретный сегмент (типа military calisthenics для женщин). Чем уже, тем легче ранжироваться. Но! Главное, не переборщить и не зайти в нишу, где спроса совсем нет. Но это отсекается на уровне п. 2. Что-то еще? #PG_education

Вчера родился термин — фомо-ретрансляторы. Он мне показался любопытным, поэтому хочу раскопать тему. Врага нужно знать в лицо! 1. Вайбкодеры Не программисты, которые используют вайбкодинг во славу продуктивности, а гуманитарии типа меня. От них всегда мало фактуры и много эмоций. Один в туалет ходит через клод, другой покрасил стены через джипити. Именно они создают паразитный фомо-фон вокруг темы, при этом остаются бытовыми юзерами нейронок и инструментов вайбкодинга. 2. Стартап-чайки Кружат над водой толпой, создают суету, но за рыбой ныряет 1-2 от силы. Это ребята, которые ходят по питчам и демо-дням, знают кто кого в кого проинвестировал, в каком рынке есть деньги и куда надо срочно бежать ничего не делать. Создают вокруг себя лютое fomo, больше ничего не создают. 3. Конф-бродяги Слушатели или рассказчики, не важно. Ловцы трендов и wannabe-визионеры. Любят pdf-отчёты на 100 страниц, суть которых, зачастую, сводится к экстраполяции текущего тренда на 5-10 лет вперёд. Что они производят? Нейронные презентации и, конечно, fomo. 4. Инвест-гуру Говорят языком капитала (часто) не имея капитала. Самые токсичные, потому что у каждого гуру своё мнение. Сколько информации на тему ни потребляй — всегда будет казаться, что упустил возможность или потерял кучу денег. По сути продают тревогу о чужой доходности. Пишу и вижу в себе следы почти каждого персонажа! // Давайте 150 реакций, у меня ещё 5 персонажей не раскрыто, ждут своей очереди. Вместе победим fomo!