IT

Давайте немного проясним момент с 152-ФЗ и недавним введением штрафов за использование зарубежных сервисов для авторизации пользователей. Поправки к 149-ФЗ ограничили использование иностранных информационных систем для авторизации российских пользователей. В lovarus.ru, при входе по одноразовой ссылке токен создаётся и проверяется внутри системы, а почтовый сервис лишь доставляет сообщение на адрес, указанный пользователем, и не принимает решение об авторизации. Поэтому я считаю, что получение такой ссылки в том числе на Gmail или другой зарубежный почтовый ящик не превращает иностранную почту в провайдера авторизации. Теперь про хранение персональных данных и трансграничную передачу, наш любимый 152-ФЗ. В комментах писали, какое же соблюдение 152-ФЗ, если lovarus.ru использует китайские модели. Во-первых, 152-ФЗ не устанавливает абсолютного запрета на трансграничную передачу персональных данных. Передача возможна при соблюдении требований. Во-вторых, важно разделять данные аккаунта пользователя и содержимое его запроса к AI-модели. Lovarus.ru хранит регистрационные данные пользователей в базах данных, расположенных на территории России. Lovarus.ru не добавляет персональные данные пользователя в запросы, направляемые LLM-провайдерам. При этом текст запроса формирует сам пользователь. Поэтому я рекомендую не включать в запросы персональные данные третьих лиц, платёжную информацию, документы и другие конфиденциальные сведения. Надеюсь с этим разобрались.

Линус Торвальдс послал хейтеров ИИ 😳 Он заявил, что Linux — не «анти-ИИ-проект», так что недовольные могут либо просто уйти, либо сделать собственный форк ядра и делать там, что хотят. По его словам, ИИ уже доказал пользу как инструмент. При этом те, кто указывает на проблемы ИИ, вероятно, просто не использовали его, да и вообще лучше бы «посмотрели в зеркало и указали на себя».

«ИИ, безусловно, полезный инструмент. Ещё год назад это могло быть не так уж "очевидно", но сегодня этот вопрос уже не стоит на повестке дня.»

Если что, ещё в 2024 году Торвальдс называл 90% хайпа вокруг ИИ маркетингом. Пару лет оказалось достаточно, чтобы Линус переобулся. 😎

В демо-записи гонки 1990 года лежат 34 секунды, которые никто и никогда не видел Автор полез в бинарник гонки Fire & Forget II, в которую гонял ребёнком с одной дискеты, просто посмотреть, как она устроена. Внутри нашлось много всего: кооперативная многозадачность на голом 8086, скриптовый язык уровней с французскими мнемониками, две виртуальные машины на одном байткоде. Но самой странной оказалась заставка. Демо, которое крутится в меню, это не видеоролик, а запись живых нажатий, проигранная через тот же обработчик ввода, что и клавиатура. То есть кто-то когда-то сыграл этот заезд руками. Разработчик записал его с запасом, сквозь смерть босса и дальше, во второй уровень. А attract-режим всегда режет плёнку в одном и том же месте, у гибели босса. Так в данных остались 34 секунды чужой игры, до которых демо физически не доезжает. Выясним, как автор достал эти полминуты и что ещё пряталось в игре его детства.

Designing Data Intensive Applications, 2nd edition by Martin Kleppmann Обзор первого издания книжки с кабанчиком был одним из первых книжных обзоров на моём канале (если кому интересно, как это выглядело почти 3 года назад — вот ссылка на пост). Я эту книгу всегда любил и высоко ценил, перечитывал несколько раз, поэтому после новости о переиздании был очень рад. Конечно, я добрался до неё не сразу, но и затягивать не стал. Мотивацию читать второго кабанчика объяснить очень просто — на мой вкус, это одна из лучших книг по system design (и точно лучшая книга по проектированию приложений с большим потоком данных). ⭐️ О чём книга Книга посвящена построению надёжных, стабильных, отказоустойчивых приложений, которые интенсивно работают с данными. Работа включает в себя чтение, запись, хранение и так далее. Также книга покрывает многие аспекты построения распределённых систем, важные для работы с данными. В книге раскрываются следующие темы: ➡️ Как эффективно хранить и получать данные ➡️ Как обеспечивать сохранность данных (репликация, шардирование) ➡️ Детальный разбор устройства транзакций ➡️ Особенности работы с данными в распределённых системах ➡️ Batch & Stream processing: особенности выстраивания ⭐️ 3 идеи из книги 🟡Сейчас на рынке появляются HTAP-базы данных (гибрид транзакционной и аналитической модели). Но часто оказывается, что «под капотом» у них всё так же две разные системы: одна для транзакционной обработки, а вторая — для аналитической. Это важно понимать при анализе конкретного решения. 🟡Для многих БД непрактично останавливать весь процесс работы с целью резолва конфликта данных, поэтому они сохраняют обе версии и продолжают работать. При следующем запросе этих данных такая база возвращает обе версии клиенту, предоставляя ему самому выбрать метод решения конфликта. 🟡Ошибки сети довольно редки, но приложение должно уметь справляться с ними. Особенно это важно в сложных геораспределённых системах, где сеть будет лагать и отваливаться гораздо чаще, чем в каком-нибудь небольшом кластере кубера, развёрнутом в одном ЦОДе. Этими ошибками часто пренебрегают, из-за чего вылезают неприятные баги. ⭐️ Мои впечатления Второй кабанчик стал намного лучше для меня как для читателя. Во-первых, новая структура книги кажется мне более логичной и последовательной: читать было комфортнее, темы расположены так, чтобы не приходилось забегать вперёд (в первом кабанчике это было частой проблемой). Во-вторых, сам контент был изрядно переписан и стал более «удобоваримым». Мне показалось, что книгу стало проще понимать (особенно в части разных весёлых аномалий). Хотя, может, это я просто стал умнее :) DDIAv2 в моём личном рейтинге стала достойной преемницей первой части и по-прежнему будет занимать место в топе лучших технических книг, которые я когда-либо читал. Рекомендую, даже если вы читали первую часть — вас ждёт много интересных открытий и инсайтов. Все мои обзоры книг доступны по тегу #обзор_книги и в этом посте. А для тех, кто хочет читать с большей пользой, у меня есть статья с описанием моего процесса чтения и упражнениями. ➖➖➖➖➖➖➖➖➖➖➖ 📝 @ulshinblog 💬 Бэкап канала в Max

Новости эмуляции консолей Sony на ПК Экспериментальный эмулятор SharpEmu, написанный на C#, смог загрузить на Windows пожалуй единственный достойный эксклюзив поколения PS5 — Astro Bot. Discord-пользователь RSantila запустил игру до начального экрана — о стабильном рендеринге или геймплее речи не идёт. В списке начальной совместимости также значится Demon's Souls. Другой эмулятор PS5, KytyPS5 в версии 0.0.3, добрался до меню и экрана настроек GTA V, а в Quake II Remastered даже можно поиграть, правда с ~7 FPS и графическими артефактами. Ни один из проектов не позволяет пройти игры PS5 от начала до конца. Разработчики эмулятора PlayStation 4 представили ShadNet — открытую сетевую инфраструктуру, которая эмулирует работу PSN, однако мультиплеер пока не работает. ShadNet построен на базе RPCN — аналогичного решения для PS3-эмулятора RPCS3. Игрокам не нужен аккаунт Sony или подписка PS Plus — достаточно зарегистрироваться на сайте эмулятора. RPCS3 довёл до играбельного состояния 75% библиотеки PS3 — 2681 игру. Это означает, что их можно пройти без критических сбоев и проблем с производительностью. Увы, среди игр с критическими багами, не позволяющими завершить начатое прохождение, God of War III и Uncharted: The Nathan Drake Collection, которые не выходили в ближайшее время не выйдут на ПК.

Microsoft закрыла 10-летнюю брешь в Secure Boot, угрожавшую миллионам ПК Свежее обновление безопасности Windows 11 под номером KB5101650 устранило критическую уязвимость в системе безопасной загрузки Secure Boot, существовавшую более десяти лет. Специалисты компании ESET выяснили, что система до сих пор считала доверенными 11 устаревших Linux-загрузчиков (вроде shim 0.9 и старше), которые давно не поддерживаются и содержат известные бреши. Хакеры могли использовать эти легитимные, но уязвимые компоненты для беспрепятственного обхода защиты Secure Boot и внедрения вредоносного ПО на самом глубоком уровне системы. Microsoft оперативно отреагировала на отчет исследователей, внеся цифровые подписи всех опасных загрузчиков в черный список UEFI DBX.

Новости, которые приятно читать: пока одни страны упражняются в ограничениях и опасениях на тему интернета и ИИ, Южная Корея (не самая мелкая страна, 52 млн населения) решила, что доступ к ИИ в режиме чат-бота должен быть доступен всем и бесплатно. Это, кстати, неплохо ляжет на их же закон о всеобщем базовом доступе в мобильный интернет: после окончания действия любого пакета трафика всем пользователям предоставляется бесплатный и неограниченный по объему трафик на скорости 0,4 Мбит/с, для чата отлично хватит. Сейчас собирают заявки на участие в программе “AI for Everyone”, в сентябре уже должна быть продемонстрирована бета сервиса. Именно так тамошнее правительство хочет, среди прочего, снизить зависимость от внешних поставщиков ИИ услуг: там население продвинутое, около половины уже вовсю пользуются ИИ, но не местным. Участники же новой программы должны не менее чем в половине случаев использовать для ответов отечественные модели. На государственном уровне подтверждено, что ИИ нынче прежде всего инфраструктура, а уже потом коммерческий сервис https://thenextweb.com/news/south-korea-free-ai-chatbot-all-citizens-domestic-models

👀 «Тейк о том, что айтишная база больше не нужна, а нейросеть все сделает по промпту — опасная иллюзия». Пока индустрия переживает из-за того, что ИИ всех заменит, руководитель ML-направления ШАДа Валентина Бронер уверена в обратном: разработчики без работы не останутся, но вот их задачи станут сложнее. Она дала большое интервью для A-List — вроде списка Forbes «30 до 30», но для всех возрастов и от SETTERS Media. Краткий пересказ:

• Роль разработчика меняется: это больше не человек, который просто пишет код по ТЗ, а скорее продакт-менеджер с глубоким знанием кода, который управляет своими «стажерами-агентами» и разбирается в бизнес-задачах.

• ИИ отлично собирает прототипы, но с архитектурой и читаемостью кода всё плохо — поддерживать чисто агентский код тяжело.

• Скорость изменений в ML такая, что программы в ШАД обновляют на 20–100% к каждому новому циклу обучения — рынку сейчас нужны гибкие спецы, готовые к постоянному дообучению.

Полный текст читаем — тут. @notboring_tech