IT

😂Хакеры вооружены передовым ИИ, а защита отстает

разработчики Bitcoin требуют равных условий

✉️Bitcoin Policy Institute вместе с сообществом ИБ и опенсорс-разработчиками опубликовал открытое письмо к бигтеху с требованием дать защитникам ранний доступ к флагманским ИИ-моделям:

🟦На опенсорсе держится вся мировая финансовая инфраструктура, включая Bitcoin с капитализацией за $1 трлн. Любая брешь в криптографической библиотеке или коде ноды ведет к прямой потере денег.

🟦Крупнейшие ИИ-лаборатории дают ранний доступ к мощным reasoning-моделям избранным партнерам за месяцы до релиза. В то же время разработчики Bitcoin Core и мейнтейнеры ключевых библиотек сидят на урезанных публичных версиях или слабых локальных моделях с открытыми весами.

🟦Разработчики уже захлебываются от потока сложных атак, сгенерированных нейросетями, тратя все ресурсы на разбор инцидентов вместо развития безопасности.

Авторы письма требуют создать программу доверенного доступа для проверенных защитников: выделять вычислительные мощности, снимать лимиты на глубокий анализ кода и давать флагманские модели до их публичного релиза. В кибербезопасности фора даже в 2-3 месяца решает все. Если разработчики критической инфраструктуры не получат инструменты того же калибра, что и атакующие, баланс сил в сети окончательно рухнет в пользу криминала. 🦔 CyberYozh

Status Update Я вернулся из отпуска. Канал и коммьюнити будут потихоньку возвращаться в рабочий режим. Хочу поделиться самым ярким впечатлением, когда, казалось бы, далекие космические технологии внезапно делают жизнь приятнее. На вчерашних рейсах, словно в каком-то кафе, раздавали по WiFi интернет от StarLink. Летишь ты на высоте в 36k футов, за бортом -50 градусов, а у тебя ноутбук подключен к сети. И вместо 6-7 часов в капсуле без связи - и чатики и кодекс работают в штатном режиме. И можно в полете продолжать разрабатывать платформу для выкладки материалов по AI-Coding. Причем идеи, BDD-спеки и фреймворк для нее я разрабатывал практически на ходу с сотового при помощи связки из Codex агентов (как Remote на сервере, так и по-старинке оставленный открытый лаптоп). Да и в целом за время поездки я привык гораздо больше вопросов и задач сваливать на ChatGPT/Codex. Когда ноутбука нет под рукой, не сработает "мне самому проще и быстрее руками сделать". Проще как через телефон и ChatGPT. А потом как-то привыкаешь и понимаешь, что проще и быстрее - это как раз через агентов, а не ручками. Заодно и инструменты нарастают. И получается, что будущее, это когда агенты постоянно работают рядом с тобой через разнообразные девайсы, даже на высоте. Так что получается, что следующий рабочий/учебный код в нашем коммьюнити пойдет под лозунгом - "Даешь интеграцию агентов в жизнь и процессы") Ваш, @llm_under_hood 🤗

Опухший C++-код Старая байка гласит, что программистам нельзя платить за строки кода, иначе они завалят проект бессмысленными копипастами. Теперь за строки платят генеративному ИИ, и байка сбылась буквально. В проекте VibeTensor заявлено около 100 тысяч строк на C++ и больше 400 файлов, но при проверке статическим анализатором выяснилось странное. Настоящих ошибок почти нет, и это как раз проблема. Один и тот же блок кода встречается в тестах девять раз, умные на вид конструкции с массивами и циклами при ближайшем рассмотрении сжимаются втрое, а анализатор вязнет в этом болоте вместе с человеком. Код правильный, выхода за границы массива нет, ошибаться попросту негде, потому что смысла в нём кот наплакал, только длина.

Из жизни больших корпораций Американские интернет-гиганты одинаково не продают рекламу на территории РФ, но делают это совершенно по-разному. Включает россиянин VPN – и вот уже голландская или финская реклама в результатах поиска. Google не дурак, он прекрасно знает, где человек находится на самом деле. Но раз формально IP европейский – значит можно зарабатывать. Любопытно, кстати, что объявления часто показываются именно местные. С точки зрения рекламодателя – чистейший фрод, не за это он платит. Чтобы из Москвы увидеть баннеры в запрещенном Facebook, надо действительно постараться. Любая утечка истинной географии – и соцсеть её останавливает. Я слышал, как человека вычислили на том, что у Whatsapp был доступ к медиатеке, а там геометки у последних фотографий. Этого оказалось достаточно. И вот у меня вопрос. Как такое получилось? Два совещания, когда большой начальник выслушал всех и в конце твердо сказал: “делаем так, как больше бабла” или наоборот “чистим по максимуму”? Исполнитель на свое усмотрение проинтерпретировал пришедшую сверху задачу из трех слов? Случайное переиспользование старого кода, который определял гео пользователя для какой-то совершенно другой цели? Никогда, скорее всего, не узнаю. Интересно. #политота

Telegram Desktop обновлён до версии 7.1.1 Что нового: • Добавлены приветственные сообщения для групп и каналов. • Добавлены кнопки и блоки для файлов в расширенных сообщениях. • Улучшены списки, таблицы и вставка текста в формате Markdown в расширенном редакторе. • Добавлены таймеры самоуничтожения и функция однократного просмотра для фотографий и видео. • Добавлены видеопрофили для пользователей, чатов и каналов. • Добавлен видеоредактор с возможностью обрезки ролика, изменения его качества и установки обложки. • Добавлена функция восстановления открытых окон и чатов при перезапуске. • Добавлены новые сочетания клавиш для восстановления закрытых окон (Ctrl + Shift + T), а также для открытия редактора статей (назначить можно в Настройках › Настройки чатов › Сочетания клавиш). • Добавлена возможность отправки музыкальных файлов через меню вложений. • Добавлен новый тип веб-прокси в настройках подключения. • Исправлены ошибки, приводившие к сбоям. Скачать: • Windows / macOS / Linux: официальный сайт или GitHub. • Windows: Microsoft Store. • macOS: App Store. • Linux: Flathub, Snapcraft. #обновление #Desktop

[ХАБРААРХИВ] SIM-карта только притворяется флешкой, а внутри целый микрокомпьютер Даже технически подкованные люди, услышав про разработку ПО для SIM-карт, удивляются, ведь в их представлении это что-то вроде флешки. На деле та штука, что лежит в вашем телефоне, ближе к защищённому микрокомпьютеру с собственным процессором, памятью, операционной системой, файловой системой и аппаратной криптографией. На части карт крутится даже урезанная Java, на которой пишут апплеты, превращающие одну и ту же карту хоть в банковскую Visa, хоть в SIM. Самое любопытное прячется в файловой системе. Там лежит секретный 128-битный ключ Ki, на котором держится вся аутентификация абонента в сети, и выставлен ему уровень доступа NEVER, из-за чего прочитать его извне попросту нельзя. #хабраархив

DHH объявил о запуске некоммерческого фонда Omacom Foundation с капиталом 8 миллионов долларов. Восемь учредителей внесли по миллиону каждый: Тоби Лютке (Shopify), Патрик Коллисон (Stripe), Майкл Делл (Dell Technologies), Джек Дорси (Block), Мэтью Принс (Cloudflare), Брендан Айриб (Sesame и Oculus), Джейсон Фрайд (37signals) и сам Ханссон, который в 37Signals бессменный CTO. Фонд будет владеть товарными знаками, финансировать инфраструктуру и поддерживать open-source проекты и разработчиков, от которых зависит Omarchy. Из восьми спонсоров только Майкл Делл представляет производителя компьютеров, зато такого, который давно делает ставку на Linux на своих моделях. Остальные — это энтузиасты с большой аудиторией, которая может быть целевой для дистрибутива Linux. DHH — человек увлекающийся всерьез, конечно. Я новые релизы Omarchy не пробовал, но меня пока смущает то, что каждый новый сопровождается комментарием DHH о том, насколько он теперь быстро устанавливается с нуля. Мне кажется, что нормальную систему не так уж часто надо устанавливать с нуля и если на этой уйдет 15 минут в полгода, я не предпочту ей совершенно другую только потому, что та устанавливается за 60 секунд каждые пару месяцев. Гораздо больше меня интересует, починили ли они наконец баг с засыпанием ноутбуков и что там с драйверами для Nvidia. https://omarchy.org/news/2026/08/omacom-foundation-launches-with-8-million/

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report