IT

Вторая история про софт и новый chatGPT Пока я плясал со старым ноутом, присмотрел новый. Винда, если что. Ну, думаю, не буду переносить все один в один, много мусора накопилось. Накачу только нужный софт, а данные у меня на отдельном разделе. По старинке зашел в список установленного софта (тонны шлака за 7 лет) и выписал на бумажку, что мне точно надо на новом ноуте. Ну и также по старинке иду на новый ноут и кидаю в гугл, условно, "winrar". Чтобы пойти по ссылке, скачать, установить, снять галочки ненужныя ну и тд. Режим ИИ, который теперь в гугле, мне пишет, да, есть такая шняга, а еще ее можно установить командой: winget install -e --id RARLab.WinRAR (тут я должен сдела камингаут - я НИЧЕГО не знал про winget! про pip install - знал, про winget - нет) Я пробую в командной строке: за 2 секунды все ставится. Бегу в Гугль, а для Faststone есть такое? winget install -e --id FastStone.Viewer Еще 2 секунды и готово. Тут я такой, стоп, новый chatGPT Work иди сюда! "Установи мне 7z используя winget" - Доступ давай! - На! - Готово! - "Теперь Notepad++" - апажалста! И все это мухой, без вот этих вот Agree, Install, Options, Continue, Finish Тут я такой: вот тебе фотка списка софта, накати по порядку. - Апажалста! В общем, если бы раньше я возился денек (25 программ), то щас за полчаса все было сделано. И тут я такой, как настоящий суровый сибирский мужик: а установи uTorrent версии 2.2.1! - а пажалста: нашел, скачал, контрольные суммы проверил, софт не паленый, готово. Ах так, думаю: "Установи Visual Studio C++ 2010 Express" (не спрашивайте зачем, надо мне и все). Тут он зыпыхтел, заметался: "тут нету, тут удалили, говно старое какое однако, микрософт давно уже спрятал его куда-то, скачиваю, 43% обрыв, ищу дальше.." Но через десять минут такой: готово, Барин! Запускаю, да, оно, работает на старых проектах. В общем я сэкономил день и радовался как ребенок, покрикивая на chatGPT. P.S. За рамками есть еще история: на старом ноуте два диска, сложная загрузка, загрузчик на первом, винда на втором, есть Ubuntu, CentOS, Grub - все это перемешано. "chatGPT, удали к псам все линуксы и их бесовские разделы, помести загрузчик и винду на один физический диск, чтобы второй я мог вынуть. " Хорошо, Барин, вот план из 9 пунктов, bcdedit, diskpart и все дела. Погнали? Погнали! Пыхтел долго, через десять минут я вынул чистый чиск и вставил его в новый ноут. На старом осталась прежняя винда и один загрузчик. P.P.S. Я не дурак - бекапы сделал в любом случае! @cgevent

Гонка на опережение: Microsoft просит устанавливать обновления Windows 11 за три дня Директор Microsoft 365 Джереми Чепмен официально призвал пользователей и бизнес-клиентов отказаться от привычки откладывать патчи системы, сократив максимальный срок ожидания до 72 часов. По его словам, хакеры начали активно применять нейросети для мгновенного поиска брешей в коде операционной системы сразу после выхода отчетов, что делает критически важной установку апдейтов в кратчайшие сроки. Впрочем, глава подразделения тактично проигнорировал тот факт, что затяжные сетевые атаки на Windows 11 не фиксировались уже давно, зато практически каждое свежее обновление от самой Microsoft традиционно приносит с собой букет новых багов и сбоев.

❗️Бесплатные VPN сливают данные 2 миллиардов пользователей 🔍Исследователи из Мичиганского университета и других вузов прогнали через систему аудита MVPNalyzer 281 популярный сервис из Google Play (суммарно 2,4 млрд скачиваний). Результаты закономерно паршивые: приватность там осталась только на маркетинговых баннерах.

🟦Дырявые туннели и MITM: У 29 приложений трафик шел мимо зашифрованного коридора (утекали DNS-запросы и чистый веб-трафик), а 4 сервиса вообще работали без шифрования. Хуже того, 5 приложений скачивали файлы конфигурации по открытому HTTP - хакер в том же публичном Wi-Fi может подменить сервер и полностью перехватить сессию.

🟦Тотальный трекинг: 246 приложений стабильно стучат на рекламные серверы, а 76 сливают рекламный ID устройства. Попутно собираются цифровые отпечатки (модель, ОС, параметры экрана), а одна утилита втихую отправляла на сторону точные GPS-координаты пользователя.

🟦Древняя криптография: Из 108 изученных конфигураций OpenVPN только одна оказалась безопасной. Остальные до сих пор сидят на уязвимых и мертвых шифрах вроде Blowfish и 3DES, либо принудительно отключают шифрование в процессе работы.

Чудес не бывает: если вы не платите за продукт, значит, продукт - это ваш трафик. 👁 КАК НАДЗОРНЫЙ КАПИТАЛИЗМ ПРЕВРАТИЛ ВАШУ ЖИЗНЬ В ТОВАР - видео в тему 📱 🦔 CyberYozh

У каждого IPv4-адреса есть биография, и почти все они с тёмным прошлым С какого-то адреса в 1998 году рассылали спам, и письма с него до сих пор доходят хуже. Другой парсил Нетфликс и застрял в чёрных списках с вечной капчей. Третий заблокирован в конкретном островном государстве за отзыв на местную кафешку. Интернет настолько старый и фрагментированный, что почти не осталось IPv4-адресов без истории. Именно поэтому за чистыми адресами идёт охота. Люди тысячами пересоздают серверы через API, держат виртуалку несколько секунд, проверяют выданный айпишник и удаляют, платя доли копейки. Найденный чистый адрес выжигают за час рассылкой на миллион писем, а расхлёбывать спам-листы остаётся хостингу. Банить аккаунты бесполезно, потому что скрипт за пять минут регистрирует новый на левую почту. Инженер RUVDS перебирает все очевидные решения и объясняет, почему каждое проваливается.

Кто такой Дмитрий Панкрушев Дмитрий Викторович Панкрушев — ИТ-менеджер и руководитель RuStore. Профессиональный бэкграунд: Панкрушев работает в технологической, ИТ и digital-сферах более 12 лет. До того как сфокусироваться на RuStore, он строил карьеру в сфере телекоммуникаций, мобильной разработки и дополнительных услуг (VAS). В частности, он занимал должность директора по работе с корпоративными клиентами в известной ИТ-компании red_mad_robot (занимающейся заказной мобильной разработкой). Связь с разработкой RuStore: Для создания и развития RuStore в свое время было привлечено ООО "Много приложений". Изначально эта компания была создана структурами red_mad_robot, а Дмитрий Панкрушев выступал её генеральным директором. Позже VK постепенно выкупила 100% долей в ООО "Много приложений", чтобы полностью консолидировать команду разработки под своим крылом. На протяжении всего этого времени Панкрушев оставался публичным руководителем RuStore и ключевым лицом, отвечающим за его продукт. Публичная активность: Как руководитель стора, Панкрушев регулярно выступает на ИТ-конференциях (таких как ЦИПР), представляет новые функции платформы, занимается вопросами монетизации и привлечения иностранных (в основном азиатских) инди-разработчиков.

Расскажу пару историй про chatGPT и железо (и софт). Полгода назад начал помирать ноутбук. Вылеты в синий экран, WHEA_UNCORRECTABLE_ERROR. Он и раньше иногда выдавал такое, но тут прям стало невозможно работать. Каждый час, плюс надо ждать некоторое время, чтобы заново включить. Пришел к мастеру, мастер хороший. Даже не глядя сказал, что это деградация процессора (не зря я его жег на первых версиях Stable Diffusion). И что менять термопасту, чистить вентиляторы, проверять память - бесполезно. Это проц помирает, и будет помирать. Я приподвзгрустнул, пришел домой и горестно пожаловалсо chatGPT. Он такой - погоди, давай подробнее, что и когда происходит? Ага, я понял. Это у тебя проц резко бросает напряжение и переходит из нагруженного режима в ненагруженный (что-то на богатом про S-states). И в этот момент зависает. Я такой - ичо? Он: иди в Power Options Винды и поставь там парадоксальные значения: Minimum Processor State = 100% Maximum Processor State = 99% Я такой: чо?!?!?! Он: ну не хочешь 100%, поставь 50% - главное, чтобы процессор не валился вниз по нагрузке. Я такой: ну ок, псих ненормальный. На итоге, комп проработал полгода без единого синего экрана. Потом пришло лето, жара, вылетела пара зависаний. Эй, псих ненормальный, что будем делать? психGPT: ставь ThrottleStop_9.7.3 и понажимай там вот таких галочек. Я понажимал, комп затих, перестал шуметь и явно похолодел. И продолжил работать. Тут надо сказать, что это Lenovo Legion Creator в котором заблокированы многие функции работы с процессором, в отличие от десктопов. В общем, проц рано или поздно накроется, но я к тому, что chatGPT точно может продлить жизнь железу, когда кожаный мастер говорит, что всё - на замену. @cgevent

Скришот ходит по разным чатикам, а мне ее прислали раз пять за утро, так что заморачиваться с затиранием почты нет смысла. Да и переписка там — служебк от Мегафона, где сотни или даже тысячи людей читают. Попробую объяснить Что такое ViPNet — российское семейство ИТ-продуктов от компании "ИнфоТеКС" для защиты информации. Систему используют в госсекторе, корпорациях и на объектах КИИ. Ее цель — создание защищенных сетей (VPN) с шифрованием, сертифицированным ФСБ и ФСТЭК. Программа ViPNet Client обеспечивает защищенный удаленный и локальный доступ сотрудников к ресурсам. Что произошло: зафиксирована массовая волна кибератак на инфраструктуру пользователей ViPNet в РФ-сегменте. В чем уязвимость (BDU:2025-05116): в механизме обновления версий ViPNet Client 4.5.3 и 4.5.5 обнаружена брешь — отсутствует должная проверка легитимности пакетов, передаваемых по внутреннему протоколу mftp. Как действует атака: злоумышленники (включая группу Cloud Atlas) используют эту уязвимость для доставки бэкдоров. Вредоносное ПО маскируется под официальное обновление ViPNet Client, обходит встроенную защиту и запускает произвольный код на компьютерах жертв. Повлияет ли эта атака вообще на хоть что-то? Ну, теоретически, это такой плацдарм для хацкеров всех мастей. И компрометация госканалов связи, особенно то, что в СМЭВ. Но главное не это. Главное — процесс "сертификации" СКЗИ всякими ФСТЭК/ФСБ — никак не защишают никого от взломов и утечек. Но это мы понимаем. А чиновникам от КИИ — насрать. Они как крали деньги из бюджетов, как кошмарили всех вокруг, так и будут продолжать.

Microsoft выпустила рекордное количество патчей при помощи ИИ По данным Krebs on Security, Microsoft выпустила рекордные 570 патчей безопасности, задействовав ИИ для поиска уязвимостей в коде. Среди обновлений — две критические уязвимости «нулевого дня», которые хакеры использовали до того, как компания узнала об их существовании. Одна из ошибок затрагивает Windows Server и позволяет злоумышленникам повысить свои права от обычного пользователя до системного администратора. Вторая уязвимость касается сервера SharePoint, который хакеры использовали для компрометации организаций, о чём официально предупредило агентство CISA. По словам руководства, объём патчей продолжит расти, так как ИИ помогает выявлять ошибки, десятилетиями скрывавшиеся в коде Windows.

Еще раз обращаю внимание на англоязычный канал Brandmauer Report. Там публикуется то, чего здесь не будет. В силу того, что всякие международные темы будут просто неинтересны читателям на русском. Ну, например, вот про британскую цензуру, которая объявила всех жителей Великобритании детьми: https://t.me/brandmauer_report/36 Или что творится в отношениях между Китаем и Тайванем в области трансграничной интернет-слежки: https://t.me/brandmauer_report/34 В Бразилии, вот, запилили "счетчик посадок в тюрьму" (тюрьмометр?) и сделали из этого шоу, которое продвигает сеть камер видеонаблюдения Smart Sampa. https://t.me/brandmauer_report/33 Я сам об этом бы и не узнал, потому что никто (из живых людей) не способен отслеживать такой объем информации. А вот теперь с инструментами ИИ — можно. Вот вам пример "Искин на страже демократии". Или как хотите называйте. Но проект буду развивать. И там важно, чтоб была аудитория, которая отмечает посты реакциями. Кстати, о реакциях. И почему на этом канале их только две, и они максимально упоротые: "хот-дог" и "синий кит". Да потому, что непонятно, как эти реакции интерпретировать. Субъект и объект поста не уточнены. Ну, то есть, вот эта вот "какашка" — она кому поставлена? Автору или объекту, упомянутому в посте? Я думаю как раз как бы это красиво резвести, но пока решил просто набрать данных.

Давайте немного проясним момент с 152-ФЗ и недавним введением штрафов за использование зарубежных сервисов для авторизации пользователей. Поправки к 149-ФЗ ограничили использование иностранных информационных систем для авторизации российских пользователей. В lovarus.ru, при входе по одноразовой ссылке токен создаётся и проверяется внутри системы, а почтовый сервис лишь доставляет сообщение на адрес, указанный пользователем, и не принимает решение об авторизации. Поэтому я считаю, что получение такой ссылки в том числе на Gmail или другой зарубежный почтовый ящик не превращает иностранную почту в провайдера авторизации. Теперь про хранение персональных данных и трансграничную передачу, наш любимый 152-ФЗ. В комментах писали, какое же соблюдение 152-ФЗ, если lovarus.ru использует китайские модели. Во-первых, 152-ФЗ не устанавливает абсолютного запрета на трансграничную передачу персональных данных. Передача возможна при соблюдении требований. Во-вторых, важно разделять данные аккаунта пользователя и содержимое его запроса к AI-модели. Lovarus.ru хранит регистрационные данные пользователей в базах данных, расположенных на территории России. Lovarus.ru не добавляет персональные данные пользователя в запросы, направляемые LLM-провайдерам. При этом текст запроса формирует сам пользователь. Поэтому я рекомендую не включать в запросы персональные данные третьих лиц, платёжную информацию, документы и другие конфиденциальные сведения. Надеюсь с этим разобрались.

Линус Торвальдс послал хейтеров ИИ 😳 Он заявил, что Linux — не «анти-ИИ-проект», так что недовольные могут либо просто уйти, либо сделать собственный форк ядра и делать там, что хотят. По его словам, ИИ уже доказал пользу как инструмент. При этом те, кто указывает на проблемы ИИ, вероятно, просто не использовали его, да и вообще лучше бы «посмотрели в зеркало и указали на себя».

«ИИ, безусловно, полезный инструмент. Ещё год назад это могло быть не так уж "очевидно", но сегодня этот вопрос уже не стоит на повестке дня.»

Если что, ещё в 2024 году Торвальдс называл 90% хайпа вокруг ИИ маркетингом. Пару лет оказалось достаточно, чтобы Линус переобулся. 😎

Designing Data Intensive Applications, 2nd edition by Martin Kleppmann Обзор первого издания книжки с кабанчиком был одним из первых книжных обзоров на моём канале (если кому интересно, как это выглядело почти 3 года назад — вот ссылка на пост). Я эту книгу всегда любил и высоко ценил, перечитывал несколько раз, поэтому после новости о переиздании был очень рад. Конечно, я добрался до неё не сразу, но и затягивать не стал. Мотивацию читать второго кабанчика объяснить очень просто — на мой вкус, это одна из лучших книг по system design (и точно лучшая книга по проектированию приложений с большим потоком данных). ⭐️ О чём книга Книга посвящена построению надёжных, стабильных, отказоустойчивых приложений, которые интенсивно работают с данными. Работа включает в себя чтение, запись, хранение и так далее. Также книга покрывает многие аспекты построения распределённых систем, важные для работы с данными. В книге раскрываются следующие темы: ➡️ Как эффективно хранить и получать данные ➡️ Как обеспечивать сохранность данных (репликация, шардирование) ➡️ Детальный разбор устройства транзакций ➡️ Особенности работы с данными в распределённых системах ➡️ Batch & Stream processing: особенности выстраивания ⭐️ 3 идеи из книги 🟡Сейчас на рынке появляются HTAP-базы данных (гибрид транзакционной и аналитической модели). Но часто оказывается, что «под капотом» у них всё так же две разные системы: одна для транзакционной обработки, а вторая — для аналитической. Это важно понимать при анализе конкретного решения. 🟡Для многих БД непрактично останавливать весь процесс работы с целью резолва конфликта данных, поэтому они сохраняют обе версии и продолжают работать. При следующем запросе этих данных такая база возвращает обе версии клиенту, предоставляя ему самому выбрать метод решения конфликта. 🟡Ошибки сети довольно редки, но приложение должно уметь справляться с ними. Особенно это важно в сложных геораспределённых системах, где сеть будет лагать и отваливаться гораздо чаще, чем в каком-нибудь небольшом кластере кубера, развёрнутом в одном ЦОДе. Этими ошибками часто пренебрегают, из-за чего вылезают неприятные баги. ⭐️ Мои впечатления Второй кабанчик стал намного лучше для меня как для читателя. Во-первых, новая структура книги кажется мне более логичной и последовательной: читать было комфортнее, темы расположены так, чтобы не приходилось забегать вперёд (в первом кабанчике это было частой проблемой). Во-вторых, сам контент был изрядно переписан и стал более «удобоваримым». Мне показалось, что книгу стало проще понимать (особенно в части разных весёлых аномалий). Хотя, может, это я просто стал умнее :) DDIAv2 в моём личном рейтинге стала достойной преемницей первой части и по-прежнему будет занимать место в топе лучших технических книг, которые я когда-либо читал. Рекомендую, даже если вы читали первую часть — вас ждёт много интересных открытий и инсайтов. Все мои обзоры книг доступны по тегу #обзор_книги и в этом посте. А для тех, кто хочет читать с большей пользой, у меня есть статья с описанием моего процесса чтения и упражнениями. ➖➖➖➖➖➖➖➖➖➖➖ 📝 @ulshinblog 💬 Бэкап канала в Max

👀 «Тейк о том, что айтишная база больше не нужна, а нейросеть все сделает по промпту — опасная иллюзия». Пока индустрия переживает из-за того, что ИИ всех заменит, руководитель ML-направления ШАДа Валентина Бронер уверена в обратном: разработчики без работы не останутся, но вот их задачи станут сложнее. Она дала большое интервью для A-List — вроде списка Forbes «30 до 30», но для всех возрастов и от SETTERS Media. Краткий пересказ:

• Роль разработчика меняется: это больше не человек, который просто пишет код по ТЗ, а скорее продакт-менеджер с глубоким знанием кода, который управляет своими «стажерами-агентами» и разбирается в бизнес-задачах.

• ИИ отлично собирает прототипы, но с архитектурой и читаемостью кода всё плохо — поддерживать чисто агентский код тяжело.

• Скорость изменений в ML такая, что программы в ШАД обновляют на 20–100% к каждому новому циклу обучения — рынку сейчас нужны гибкие спецы, готовые к постоянному дообучению.

Полный текст читаем — тут. @notboring_tech