IT

MSI Afterburner получил V/F-карту попаданий и плагин GPUProbe в новой бета-версии Вышла тестовая сборка MSI Afterburner v4.6.7 Beta 4, главной фичей которой стала карта попаданий (Hitmap) в редакторе кривых напряжения и частоты. По нажатию клавиши M программа накладывает на V/F-кривую до 256 последних рабочих точек с цветовым градиентом, отражающим частоту обращения к ним. Инструмент облегчает даунвольтинг и разгон, позволяя наглядно увидеть реальное поведение графического процессора и выявить неиспользуемые отрезки кривой. В дистрибутив также включили плагин GPUProbe для низкоуровневого мониторинга через MMIO и I2C Кроме того, Afterburner научился автоматически отключать низкоуровневый мониторинг на неизвестных/неподдерживаемых архитектурах GPU.

Сотрудник давно перешел в другой отдел, а доступ к старым системам остался. Потом еще один переход, еще несколько прав — и уже никто не понимает, зачем человеку половина из них. Со временем такой бардак копится по всей компании. Старые учетки остаются активными, права перестают соответствовать должностям, а уволенный сотрудник вообще может сохранить аккаунт с правами администратора. В лучшем случае проблемы всплывают во время аудита или миграции на новую систему. И часто выясняется, что вручную распутать все группы, доступы и старые аккаунты уже почти невозможно. А в худшем случае такие права могут использовать во вред. Разбираем, как наводить порядок в службах каталогов, почему одних скриптов для этого бывает мало и как находить лишние права до того, как они станут проблемой.

Хакеры похитили данные покупателей ноутбуков Framework через уязвимость нулевого дня в сервисе Metabase Производитель модульных ноутбуков Framework уведомил клиентов об утечке персональных данных из-за взлома аналитической платформы Metabase. В руки киберпреступников попали имена пользователей, IP-адреса, электронные почты, телефоны и домашние адреса. Доступа к платежной информации и банковским картам злоумышленники не получили. Атака произошла 3 августа с использованием ранее неизвестной уязвимости нулевого дня в сервисе Metabase. Разработчики платформы закрыли брешь и проводят расследование с привлечением специалистов по безопасности. Framework сменила учетные данные, подтвердила отсутствие стороннего вмешательства в другие системы и пообещала пересмотреть подход к хранению информации у внешних подрядчиков.

Netflix угодил в эталонный цирк с конями: Режиссёр Саймон Уэст снял шпионский триллер с Николасом Кейджем и Беном Кингсли под названием "Стойкость" - про операцию британской разведки во Вторую мировую. Бюджет 45 млн, фильм был семь лет в производстве. В общем, нормальный такой крепкий военно-исторический фильм, но далеко от топовых блокбастеров, которые ждут зрители. Так вот, продюсер картины Саймон Афрам искал, кому отдать прокат, и решил пообщаться с Netflix. Он привёз им диск с мастер-копией, и эта копия была незашифрованная. Вообще, у киношников для таких целей есть специальный encrypted-стандарт с ключом, который открывает файл только на одном устройстве в одну дату, а потом сам блокируется. Netflix вместо этого предложил прогнать файл через какую-то внутреннюю защиту, и типа всё ништяк будет. Продюсер согласился, но всё равно попросил обязательно удалить файл после просмотра. 15 июня диск привезли, 16-го - посмотрели. Но ничего не зашифровали и не стёрли - диск просто остался лежать на столе одного из сотрудников. Классика. 25 июня Афраму прилетело письмо от Netflix: "На этой неделе наш офис обокрали и спёрли несколько дисков, включая ваш". Почему не вызвали полицию и не сказали раньше - непонятно. 29 июля Афрам подал к Netflix иск на $105 млн. Во столько он оценил ущерб от потенциальной утечки фильма в сеть до релиза. Его изначальная досудебка была ещё жёстче - на $165 млн, но Netflix от неё отбился, назвав "враждебной попыткой вымогательства". Конечно, если пираты реально сольют фильм, то ущерб будет ощутимый. Но $105 млн - камон... Пусть даже в картине играет великий Николай, такие ленты дай Бог чтобы такую сумму собрали в целом - вообще, совокупно. А мораль тут такая: - Во-первых, ну... кек. - Во-вторых, никогда не экономьте на шифровании. - В-третьих, пока tech-стартапы встраивают ключи в ИИ-агентов, из офиса крупнейшего стриминга просто так воруют диски. Кажется, теперь мы знаем причину, почему Paramount так им и не продался 😂😂😂 И наконец, это же буквально:

Avito вышел в Узбекистан под брендом Listee. Связь между Listee и Avito тщательно скрывается, чтобы не подставить Listee под вторичные санкции Я год назад писал, что Avito планирует выходить на несколько рынков соседних стран. 4 августа компания начала бета-тестирование платформы в Узбекистане. Прямую связь с Avito комания отрицает и придерживается примерно такой легенды:

Listee — независимый стартап бывшего директора Avito, созданный на деньги неназванных международных инвесторов. В Listee работают в том числе выходцы из Avito, которые переносят накопленный там продуктовый опыт на зарубежный рынок.

Я утверждаю, что стартап связан напрямую с Avito. Код для Listee частично скопирован, компания использует ресурсы Avito, принадлежит тем же собственникам: Kismet Capital Group Ивана Таврина и Россельхозбанку. Оба собственника под санкциями. Связь компании и стартапа скрывают, иначе у Listee могут быть проблемы: отказ от обслуживания компании узбекистанскими банками, удаление приложения из сторов и так далее. О связи мне сообщили два источника внутри Avito. Чтобы разорвать связь с материнской компании Listee вычистили весь код и правовые материалы, однако кое-что оставили. Во фронтенде я нашёл множество совпадений по одному паттерну. Например, на двух первых скриншотах характерное совпадение названия и атрибутов у HTML-контейнера иконки. Внутри используется библиотека иконок с названием “zna4ki”, которую в статье Хабра Avito называет своей внутренней библиотекой. Это кастомный элемент, который совпадает один в один. Политика использования cookies также написана слово в слово (Avito, Listee). Характерен набор HTTP-хедеров и клиентских метаданных в запросах с мобильного приложения (показал это в скриншотах). Сам набор данных стандартный, но названия — кастомные. Таблица прямо скопирована. Вы, возможно, спросите меня, зачем вот так подставлять компанию? Самый лучший классифайд в мире. Пусть ведут деятельность в другой стране. Проблема в том, что компания украдена. Иван Таврин, владелец Avito, внесён в санкционный список именно как самый главный скупщик активов после начала войны. Сделка, после которой Иван Таврин купил Avito у нидерландской технологической группы Prosus, прошла под давлением. Госдума до совершения сделки начала обсуждения специального закона, который ограничивал иностранным лицам владение классифайдами. А кандидатов на покупку отбирала администрация президента. В итоге Таврин купил компанию за $2,4 млрд, хотя оценка актива была $6 млрд. Prosus после начала войны заявляли, что не собираются продавать актив.

В комментариях канала про стартапы поселился нейроспаммер. LLM писала за человека глубокомысленную чушь, профиль светился в чате, сотни людей его видели, единицы кликали и читали описание, дальше какие-то конверсии и лиды. Мне трудно понять экономический смысл, если продвигаемая услуга – не сами нейрокомментарии для других людей и не мошенничество с бесконечной маржинальностью, но мало ли что я не понимаю. Популярное дело, множество людей так делают, каждый день баню. Этот конкретный экземпляр настроил LLM необычно и продержался порядка месяца, светясь почти ежедневно. Антиспам-бот его пропускал, я глазами неоднократно спотыкался, но оставлял с мыслью «вдруг все-таки человек». В какой-то момент терпение лопнуло, забанил. В конце концов, нерелевантная хрень от человека ничем не отличается от нерелевантной хрени от нейросети. В общем, он пришел в личку, ругался на несправедливость и объяснял ценность своих комментариев. И это меня как-то огорчило. Гадишь — гадь, не всем же быть изобретателями новых лекарств, рынок всякой дряни не бывает пуст, все логично. Но если не получилось — чего махать кулаками после драки? Аккаунты с порнухой каждый день в бан улетают, так они просто новые регистрируют. Спокойно, достойно. Бери пример с них.

MSI Afterburner получит плагин GPUProbe для чтения скрытых датчиков видеокарт Создатель MSI Afterburner Алексей Unwinder Николачук представил встроенный плагин GPUProbe, который возрождает концепцию одноименного инструмента для RivaTuner. Плагин умеет считывать данные через регистры MMIO и шину I2C, открывая доступ к скрытым датчикам: температуре HotSpot, отдельных чипов VRAM, силовых элементов VRM и контроллеров питания. Пользователи смогут добавлять новые сенсоры самостоятельно через конфигурационные файлы, не дожидаясь официальных обновлений программы. В качестве примера автор показал интеграцию с кастомными картами ASUS ROG Astral. Плагин считывает ток с каждого контакта 12VHPWR и формирует «сигнал тревоги», если сила тока на пине превышает 12 А или разница между контактами составляет более 5,5 А. Afterburner может автоматически реагировать на аварийный статус — например, снижать Power Limit или выключать ПК. Из-за ограничений соглашений с NVIDIA полноценная встроенная поддержка этих функций в утилите отсутствует, поэтому GPUProbe останется плагином для энтузиастов.

Субботняя история Недавно во время отпуска мы останавливались в Стамбуле в одном дорогом и очень колоритном отеле. Называется он Divan Решил погуглить, что означает это слово. И вы не поверите - в турецком языке divan переводится как диван Оказывается, в Турции диван, это исторически важное и почётное место. Именно на диванах в Османской империи проходили заседания совета министров при султане. Сам совет, кстати, тоже назывался Divan. Так что, если вас когда-нибудь назовут «диванным экспертом», можно даже немного этим гордиться. Немного почувствовал себя министром и я, когда на очень удобном диване в нашем отеле, читая интересную книгу. Называется она - Your Life Is Manufactured. How the World Is Made and How We Can Do It Better (примерный перевод - Всё в вашей жизни произведено. Как создаётся наш мир и как мы можем делать это лучше ) Фото в шапке поста ⤴️ Это одна из самых впечатляющих nonfiction книг, которую я когда либо читал. Будь я действительно министром, сделал бы из этой книги учебник и заставил бы прочитать его всех студентов технических специальностей (да и гуманитариям, думаю, было бы очень полезно) Главная идея книги довольно простая - практически всё, что нас окружает, появилось в результате сложных производственных процессов. И большинство людей даже не представляет, насколько эти процессы сложны и насколько далеко друг от друга могут находиться участники одной производственной цепочки. Даже такая простая вещь, как рулон туалетной бумаги, это результат работы десятков предприятий, которые могут находиться на разных континентах. Кроме того, в книге есть история развития промышленности, промышленных революций и прогнозы автора о том, как производство будет развиваться в будущем. Во многом взгляд автора совпадает с моими представлениями о роли материального производства в жизни общества. Поэтому я хочу поделиться с вами некоторыми историями и идеями из этой книги в следующих постах. Пусть простит меня за это автор - Тим Миншалл, профессор производственных инноваций Кембриджского университета. Не переключайтесь. Незаметный бизнес