IT

Прикольно выглядят исторические петли:) Сейчас с интересом читаю комментарии современных программистов, возмущенных комментарием Линуса Торвальдса, который посоветовал противникам генерированного кода быть последовательными и отказаться от компиляторов. Конечно, активное неприятие Фортрана с именно этим мотивом “долой компиляторы” случилось, когда я только родился, в 50-е:) Но когда я уже работал физиком в 80-е и начал сам писать простенькие программы для обработки и визуализации наших экспериментальных данных, я столкнулся с этими уже слегка седыми “настоящими” программистами, которые не стеснялись заметить, что доверие компилятору — признак интеллектуальной капитуляции, и мне бы пойти несколько лет поизучать программирование, освоить ассемблер, прежде чем садиться за алфавитно-цифровой удаленный терминал БЭСМ-6 в стекляшке рядом с ИКИ. И вообще я должен у программистов заказывать написание программ, а не лезть с кривым кодом в их область :)) Ремесленники, ценящие свое ручное мастерство выше результата, неискоренимы:) Вот и опять, на новом витке… Правда, с Торвальдсом у них есть сложность: обвинить его в непонимании программирования слишком сложно, приходится обвинять в продажности большим корпорациям, продвигающим ИИ — безошибочный прием дешевой манипуляции. Есть, кстати, и вторая интересная цифровая петелька, в другом масштабе времени. Обязательная метка  Assisted-by:  для раскрытия участия ИИ в патчах Linux появилась в документации ядра в январе 2026 года; её прообраз обсуждался до этого примерно полгода. И вот года не прошло, а метка уже перестала быть обязательной. Поучиться бы такой оперативности всяким креаторам, так настаивающим на аналогичных метках; все равно ж придется отменять, и по тем же причинам. Но пока упираются:) Поклонники собственных ремесленных скиллов вездесущи https://thenextweb.com/news/torvalds-ai-assisted-by-tag-utterly-stupid-open-source-summit

#Сеня_и_Даня_Здесь_Были Я так понимаю, Твиттор будет взрываться видео-мемами теперь каждые сутки по любому поводу. Вчера он был полон сценами из Назад в будущее на маскималках.  Ну и как обычно для контекста новость про Даню.  Я вот уже примерно годик или даже полтора назад писал, что чтобы государство прям аактивно зашевелилось в регулировании использования ИИ, должно единоразово  погибнуть некоторое количество кожаных в результате так сказать некотрого ИИнцидента. Даня идет дальше. Он просто устанавливает метрику в количестве кожаных.  Оказывается он неофициально распространял среди американских законодателей проект закона, регулирующего наиболее мощные AI-модели. И предлагал разрешить государству блокировать выпуск или использование модели только при прогнозируемом непосредственном риске: • Ущерба более $1 млрд. • Гибели или тяжёлого ранения более 50 человек. 49 - норм У меня всё. Всем доброго субботнего утра.   @cgevent

Американское здравоохранение могло быть разрушено В феврале 2024 года американская медицина за один день вернулась в бумажную эпоху. Аптеки не могли отпустить лекарства по страховке, врачи заполняли документы от руки, клиники перестали получать деньги за приёмы, а небольшие компании и врачи оказались на грани банкротства. Причиной стал взлом Change Healthcare. Эта компания — посредник между врачами и страховщиками. Через неё проходит каждая третья медицинская запись в США, 15 миллиардов транзакций и около $1,5 трлн страховых выплат в год. С ней работают сотни тысяч врачей, клиник и аптек. После атаки 94% американских больниц сообщили, что пострадали. У 60% из них недополученная выручка доходила до миллиона долларов и больше в день. Хакеры получили доступ по украденному логину и паролю. На сервисе удалённого доступа не была включена двухфакторная защита. Злоумышленники несколько дней спокойно изучали систему, а потом зашифровали данные. Страховые выплаты и расчёты встали на недели, а полностью систему восстановили только через девять месяцев. Компания заплатила хакерам $22 млн выкупа. Но деньги не помогли: группировка исчезла с выкупом, не поделившись с исполнителем атаки. Через месяц те же данные всплыли у другой группировки, и компанию начали шантажировать повторно. В итоге, чтобы не разрушить всю цепочку американского здравоохранения, владельцу Change Healthcare пришлось раздать своим контрагентам более $9 млрд беспроцентных займов. Утекли персональные данные почти 193 миллионов человек, а убытки исчисляются миллиардами долларов. Вот цена инцидента. Работая в индустрии, я многократно наблюдал одну и ту же картину в разных бизнесах. Компании регулярно сталкиваются с шифровальщиками, просто о взломах небольшого бизнеса не пишут в новостях. И нередко выясняется, что защититься можно было довольно простыми мерами. Большинство пунктов можно закрыть за несколько минут или в течение одного дня. Мой личный список ТОП действий для защиты от кибератак, который обязан быть в каждом бизнесе. Двухфакторная защита везде, где есть удалённый доступ. CRM, облачные сервисы, удалённый рабочий стол. Начните с почты: через неё можно восстановить доступ ко многим другим сервисам. Резервные копии, которые нельзя зашифровать вместе с основной системой. Если бэкапы постоянно подключены к сети, вредоносная программа может добраться и до них. Храните хотя бы одну копию отдельно от рабочей инфраструктуры и регулярно проверяйте, что из неё действительно можно восстановить данные. Менеджер паролей для команды. Он помогает хранить уникальные пароли и безопасно предоставлять доступ сотрудникам. Автоматические обновления на рабочих устройствах. Во многих случаях уязвимость уже известна, а исправление выпущено. Но компания продолжает работать на старой версии программы, и этим пользуются злоумышленники. Проверка видеозвонков, в которых просят перевести деньги. Сотрудник Arup перевёл $25 млн, участвуя в видеоконференции с «финансовым директором» и коллегами. Все они оказались дипфейками. Любой крупный перевод стоит подтверждать отдельным звонком по заранее известному номеру. Любой сбой в привычном процессе — сигнал тревоги. Отчёты перестали приходить, уведомления пропали — это потенциальная дыра. Именно на такой мелочи хакеры чуть не увели почти миллиард долларов у Центрального банка Бангладеш. Ревизия доступов подрядчиков. Внешние сервисы и партнёры тоже могут стать точкой входа для атаки. Вспомните, кому вы предоставляли доступ к своим системам, и проверьте, всем ли он ещё нужен. План действий на случай атаки. Кто принимает решение отключить системы? Кто общается с клиентами? Где находятся резервные копии? Заранее определённые действия помогают быстрее остановить ущерб и восстановить работу. Эти и другие истории мы подробно разобрали с Максимом Спиридоновым в новом выпуске «Визионеров». Обсудили Stuxnet и иранский ядерный завод, первое ограбление, целиком проведённое искусственным интеллектом, и квантовый компьютер, который однажды может оставить нас без паролей. Смотрите полный выпуск на YouTube ↗ Алексей Королюк #инструкции

ИИ поставил крест на традиционном реверс-инжиниринге игр — decomp.dev прекращает работу Сайт decomp.dev закрывается: по словам администратора, ИИ фактически разрушил прежний формат сообщества декомпиляции. Нейросети теперь помогают быстро разбирать игры, переносить их на другие платформы и создавать клоны программ, хотя раньше такие проекты требовали лет работы команд энтузиастов. Из-за наплыва ИИ-проектов стало трудно отличать человеческую работу от машинной, а многие публикуют непроверенный код ради роста показателей. Ситуация отражает более широкую проблему: ИИ упрощает копирование софта и усиливает тревогу разработчиков из-за авторских прав и будущего SaaS-бизнеса. #реверсинжиниринг #видеоигры #декомпиляция #разработка 📎Подробнее 🔖 3DNews в TG | MAX | VK

Апдейт на 16 октября Друзья, делимся новостями о восстановлении Stepik и напоминаем, что все актуальные статусы есть на https://stepik.org/. За последние дни удалось сделать несколько важных шагов! Главное – мы восстановили базу из резервной копии от 10 октября, около 22:00 МСК и полностью проверили, что всё в порядке. К сожалению, не всё удалось сохранить, данные за последние шесть часов перед аварией в ночь с 10 на 11 октября были потеряны 🙁 Все покупки за этот период мы обязательно восстановим и вернём доступ к приобретённым курсам. А вот комментарии, решения задач и изменения в курсах, сделанные за эти часы, восстановить не получится. Мы понимаем, сколько труда могло быть вложено в эту работу, и нам очень жаль, в новой инфраструктуре настраиваем резервное копирование так, чтобы при любом сбое терять как можно меньше 🙏️️️️️️ Параллельно продолжаем настраивать новую инфраструктуру, но до запуска Stepik потребуется ещё несколько дней. Точную дату пока назвать не можем, но обязательно сообщим, как только появится определённость!

Curator запустил в своем облаке решение Curator.Identity для управления безопасным доступом и аутентификацией Провайдер решений в области кибербезопасности и доставки контента Curator представил систему управления безопасным доступом (IdP) Curator.Identity. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему Curator. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным системам в едином личном кабинете. #software #curator #облако #информационнаябезопасность #россия #servernews via @servernewsru 📎Подробнее

У «Ростелекома» снова масштабный отвал интернета По данным сервисов мониторинга сбоев Detector404 и «Сбой.рф», количество обращений резко подскочило до нескольких тысяч за короткий промежуток времени. Пользователи жалуются на полное отсутствие домашнего проводного интернета. О проблемах сообщают Санкт-Петербург, Москва и Московская область, Приморский край, Татарстан, Республика Саха (Якутия), Новосибирская обасть, Хабаровский край, Нижегородская и Ростовкая области, Ставрополье, Красноярский край и другие регионы. Компания пока детали и причины не раскрывает ни в блоге, ни в Tg-канале, ни в официальной группе VK (хотя жалобы есть и там, но ответы, судя по всему, пользователей не устраивают).