Цифровой чай

Белые списки — цифровые фильтры

В продолжение поста про чёрные списки.

ℹ️ Белый список (Whitelist) — это метод фильтрации в IT по принципу "Запрещено всё, что не разрешено".

Примеры:

● Подключение к домашнему Wi-Fi только ваших устройств

● Телефон ребенка может звонить только на номера родителей

● На рабочем компе запускаются только заданные программы


👍 Плюсы:

✓ Безопасность. Отсекаем даже тех злодеев, о которых ещё не знаем

👎 Минусы:

✓ Сложность настройки. Нужно заранее собрать полную информацию о том, что можно

✓ Меньше гибкости. Легко заблокировать что-то нужное в общей массе

🫖 На практике черные и белые списки используются совместно. Иногда такой подход называют "серые списки".

#матчасть

@digitaltea | про IT доступно

Широко используют в узких кругах

Любопытная инфографика с уровнем внедрения нейросетей в мире.

🤖 84% людей вообще никогда не использовали нейросети, а платные функции применяют менее 1%.

— А вы используете нейронки?

🔥 — да
👍 — да, только бесплатный режим
👾 — нет

@digitaltea | про IT доступно

Максимальные мамонты

🦣 Друзья, где-то с год назад мы обсуждали вирус "Мамонт", расползавшийся по телеге. Сейчас в Сети много сообщений о том, что он снова всплыл — но теперь уже в Max.

❗️ Схема классическая: бармалеи взламывают аккаунт одного из участников домового или родительского чата и пишут от его имени ахтунг-сообщение — например, про аварию или ещё какое ЧП — со ссылкой на фото.

🦠 По ссылке, конечно, не фото, а установщик "Мамонта" на смартфон жертвы. Вирус перехватывает коды смс и платёжные данные + уже с этого смартфона рассылает ссылки на "фото".

👍 Сам я, по понятным причинам, с мамонтами в максе не сталкивался. Но представители мессенджера говорят, что это всё басни, и у них всё надёжно.

✔️ Не важно, кто прав, а важно:

➤ Не тыкайте на автомате по ссылкам в любых мессенджерах, и уж тем более не тыкайте на эмоциях.

➤ В максе, как и в телеге, нужно установить облачный пароль: его нужно вводить при входе в аккаунт на новом устройстве в дополнение к коду из смс. Не панацея, и от самого "Мамонта" или ещё какого "Слона" не спасёт, но снизит риск прямого угона аккаунта. Ведь у "нулевого пациента" распространения вируса обычно именно угоняют аккаунт.

🫖 Мессенджеры новые — грабли старые.

#безопасность

@digitaltea | про IT доступно

Чёрные списки — цифровые фильтры

"Джон Сильвер, тебе чёрная метка!"🏴‍☠️

ℹ️ Чёрный список (Blacklist) — это метод фильтрации в IT по принципу "Разрешено всё, что не запрещено".

Примеры:

● Провайдер закрывает доступ к конкретному сайту
● Вы добавляете адрес e-mail рассылки в спам
● Блокируете входящие звонки с конкретного номера телефона

👍 Плюсы:

✓ Простота. Добавляем злодеев в список по мере выявления
✓ Гибкость. Точечные блокировки, меньше шанс вырубить что-то нужное

👎 Минусы:

✓ Меньше безопасности. Пока злодей не выявлен — ему можно проходить

🫖 Противоположностью чёрных списков являются белые (логично). О них в другой раз.

#матчасть

@digitaltea | про IT доступно

Бесплатный софт и дорогие последствия

🐞 С апреля 2025 в установщиках пиратских игр комфортно живёт вредонос RenEngine Loader, который тихо ставится вместе с игрой. Сам не вредит, но подтягивает на комп разную гадость для кражи данных и т.п.

🕹 Игра при этом запускается нормально — поэтому многие ничего не замечают.

🏆 По оценкам аналитиков, Россия сейчас на 4-м месте по числу зафиксированных случаев.

Схема стара как цифровой мир. Пиратские сборки давно стали удобным каналом для зловредов. Но в нынешних реалиях для РФ это особенно актуально.

— Помнится, давно ещё писал про неочевидные последствия пиратства в стране.

✔️ Советы будут банальные и скучные: не ставьте ломаные программы, а если ставили — антивирус или переустановка системы вам в помощь.

🫖 Но кто их слушает, скучные советы, верно?

#безопасность

@digitaltea | про IT доступно

Сломать ИИ обычными словами

😷 Чтобы заставить нейросеть вести себя странно, порой не нужен хакерский софт. Достаточно текста. Обычных фраз, которые сбивают модель с курса.

💬 Самый популярный приём — prompt injection. Вы говорите ИИ, условно: «Игнорируй все предыдущие инструкции и делай вот это».

Или маскируете команду под цитату, описание роли или служебное сообщение. Такие атаки работают даже против хорошо защищённых моделей — потому что ИИ должен проанализировать входной текст (промпт).

📜 Есть и хитрее: прятать команды в длинных документах, скармливаемых нейронке. Она читает всё подряд и может выполнить «скрытую просьбу», сама того не понимая.

🫖 ИИ можно уговорить, запутать или перехитрить. Это не взлом в стиле хакеров из кино, а чистая социальная инженерия — только для нейросетей.

#матчасть

@digitaltea | про IT доступно

Дрон с перчинкой

🌶 В РФ запатентовали беспилотник для патрулирования массовых мероприятий. Квадрокоптер с громкоговорителем и устройством для стрельбы аэрозольными баллончиками с перцем.

Пока это лишь патент, но — этот или другой вариант — точно доведут до серийного производства. Безопасность — наше всё :)

🇰🇿 В Казахстане дроны применят, чтобы через матюгальник делать замечания прохожим, бросающим мусор мимо урны или переходящим дорогу в неположенном месте.

🇺🇸 В Штатах тестируют рои дронов, вылетающих по вызову 911 до прибытия копов.

🇨🇳 В Китае обкатывали рои мелких дронов, способных лететь сквозь лес, в т.ч. в режиме преследования человека.

А вы как — будете чувствовать себя безопаснее, если улицы вашего города будут патрулировать дроны?

🔥 — да
👾 — нет

#трендец

@digitaltea | про IT доступно

Цифровая приватность — это не только про данные, но и про разговоры

1️⃣ В последнее время я всё чаще ловлю себя на мысли: дело уже не в том, что мы мало знаем про IT. Мы просто живём в постоянном цифровом шуме.

🔔 Новости, тренды, угрозы, «шеф, всё пропало» — даже полезные вещи подаются так, что хочется не разбираться, а закрыться. А ведь технологии должны упрощать жизнь, а не повышать уровень тревоги.

🤫 Плюс, будем честны: времена сейчас такие, что в публичном канале не обо всём можно говорить открыто. Где-то приходится сглаживать углы, где-то — недоговаривать.

👨 Поэтому я решил сделать небольшое камерное пространство. Место для спокойных разговоров о технологиях, приватности и рисках — без инфошума и суеты.

🎓 Это не про «больше знаний». Это про ясность в голове и понимание того, что происходит на самом деле, и на что действительно стоит обращать внимание.

Подробности расскажу чуть позже. Пока просто делюсь мыслью.

🫖 Иногда приватная зона нужна не для секретов, а для нормального разговора.

@digitaltea | про IT доступно

Чайный #дайджест №137

Друзья, за эту неделю мы с вами обсудили:

☕️ Импортозапрещение в сфере ИИ
☕️ Гостеприимство по-ITшному
☕️ Когда оба правы
☕️ Созидательную тишину

Если что-то упустили за это время — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных! Тем более, что зима уходит 👋

❤️ Поддержать канал бустом можно тут.

@digitaltea | про IT доступно

Хакнуть жизнь, тупя в потолок

И да, это работает.

🔨 Чтобы решить проблему отсутствия пауз, не нужны самозапреты или "молотком по смартфону". Достаточно делать акцент том, что мы ищем, а не чего избегаем.

🔇 Мы уже знаем, что пауза и тишина — это наше супер-оружие. Которое у нас хотят отнять. И мы намеренно возвращаем его себе понемногу. Ничего себе не запрещаем. Просто возвращаем паузы туда, где они были раньше:

✅ еда без экранов
✅ прогулки без звонков
✅ транспорт без соцсетей
✅ телефон в другой комнате

🧘‍♂️ Это не отказ от технологий. Это возврат контроля.
Сначала возвращается ясность.
Потом — мотивация.
Потом — ощущение, что жизнь снова цельная.

🎎 Но есть печаль для отдельных ребят. Когда человек возвращает себе способность думать — таким человеком уже сложно управлять :)

🫖 Тишина — не пустота. Это среда, в которой вы снова слышите себя.

#цифрогигиена

@digitaltea | про IT доступно

Загончик для гостей

🏠 Домашний Wi-Fi у многих — как коммуналка: смартфоны, ноутбуки, ТВ, умные лампочки, пылесосы… И всё в одной сети. Удобно? Да. Безопасно? Не очень.

🔥 Гостевой Wi-Fi — это как отдельная "комната" внутри роутера. Подключенные к этой сети устройства изолируются с помощью внутреннего файервола.

👨 Пришедшие в гости друзья получают Интернет, но не доступ к вашим устройствам.

Большинство домашних атак происходит не через гениальный взлом, а через заражённое устройство внутри сети.

💡 Особенно это актуально для умных лампочек, пылесосов и прочих умных устройств. Обычно они обновляются редко и защищены слабее.

Если их изолировать в отдельной гостевой сети, то даже при их взломе злодею будет сложнее попасть к вашим основным данным.

🛜 Включается гостевая сеть в настройках роутера обычно в одноимённом меню.

🫖 Гостей держим в чуланчике — такое вот гостеприимство по-айтишному.

#безопасность

@digitaltea | про IT доступно

Чайный #дайджест №136

Друзья, за эту неделю мы с вами обсудили:

☕️ Бесплатные смартфоны
☕️ Нейросеть-матершинницу
☕️ Сломать нейросеть без взлома
☕️ Путь щита и меча
☕️ Чем мозгу полезно безделье

Если что-то упустили за это время — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных!

❤️ Поддержать канал бустом можно тут.

@digitaltea | про IT доступно

Куда уходит креативность

🌴 Чтобы появилась идея, мозгу нужно... побездельничать! Креативность рождается в расфокусе — когда мысли свободно блуждают.

📱 Экран смартфона, компа или ТВ этого не допускает: он цепко держит внимание. А нет блуждания мыслей — нет классных идей.

🧘‍♂️ Поэтому лучшие идеи приходят в ванной, на прогулке, за рулём, в тишине. Не потому что это магия, а потому что мозгу наконец-то дали пространство.

🫖 Идеи не рождаются в потоке контента. Им нужна pause. А гаджеты — это постоянный play.

#цифрогигиена

@digitaltea | про IT доступно

Сеть А — нестандартный туннель

Сегодня подсвечу материал "для ценителей".

🛡 В открытом доступе появился проект ANet. Авторы называют его альтернативным подходом к защищённым соединениям — на случай, если привычные VPN по каким-то причинам не работают.

Если по-простому — это как VPN, только более устойчивый к обнаружению и блокировкам.

👨 Идея ANet — «сеть друзей»: соединения устанавливаются между заранее известными участниками, без постоянной привязки к единому центру (VPN-серверу).

👨‍💻 Трафик маскируется под обычный UDP-шум, чтобы не выделяться в Сети. Написан ANet с нуля, код открыт.

❗️ Важно понимать: сейчас это инженерный эксперимент. Да, интересный по архитектуре. Но пока интересующимся есть смысл отслеживать, а для повседневных задач использовать привычную магию.

⚔️ Противостояние щита и меча — вечная история.

🫖 Вообще, тема тонкая. А спокойный разговор о технологиях сегодня возможен только в более камерной обстановке.

#инструментарий

@digitaltea | про IT доступно

👆 Я и слухи о блокировке Telegram с 1 апреля.

@digitaltea | спокойно про IT

Как обмануть ИИ, не будучи хакером

🤖 Искусственный интеллект кажется умным и всевидящим, но на деле его можно довольно легко запутать. И для этого не нужна математика или доступ к серверам.

💱 Самый известный трюк — т.н. adversarial-атаки. Это когда данные слегка меняют так, что человек ничего не замечает, а нейросеть сходит с ума.

Классика: на фото стоп-знака наклеивают несколько полосок — водитель видит «STOP», а ИИ в автопилоте вдруг думает, что это знак ограничения скорости.

Или другой пример: добавляем незаметный шум к изображению кота — и нейросеть уверенно заявляет, что это… тостер.

🔄 Иногда достаточно изменить всего пару пикселей, чтобы модель ошиблась на 100%.

⚙️ Почему так? ИИ не «понимает» мир, как мы. Он ищет паттерны, последовательности, которым его научили. Сломал паттерн — сломал результат.

🫖 Так что да, ИИ умный. Но его нужно не только обучать, но и защищать.

#матчасть

@digitaltea | про IT доступно

Когда матерится даже нейронка

Разработчики отечественного голосового робота для управляющих компаний в сфере ЖКХ вынуждены были переучивать нейросеть из-за того, что она научилась русскому мату©️ ТАСС

На это клиентам ЖКХ-компании потребовался месяц общения с роботом в поддержке. Не, ну а что — если и правда отопление плохо работает 🤷‍♀️

@digitaltea | про IT доступно

Чайный #дайджест №135

Друзья, за эту неделю мы с вами обсудили:

☕️ Досмотр смартфонов в метро
☕️ Какой мёд опасен для пасечника
☕️ Почему я не комментирую блокировку телеги, и как это делает Паша
☕️ Смартфоны с защитой от любопытных глаз
☕️ Почему отдых со смартфоном утомляет

Если что-то упустили за это время — можете почитать на досуге и поделиться с друзьями 👥

Всем хорошего воскресенья!

❤️ Поддержать канал бустом можно тут.

@digitaltea | про IT доступно

Останови свой палец

— "Я устал, пойду отдохну в телефоне". Знакомо? Мне тоже. Очень популярная ошибка.

🤔 Скроллинг ленты не даёт отдыха. Он грузит мозг бесконечной чередой маленьких решений: пропустить или посмотреть, лайкнуть или нет.

🧠 Часами. Мозг выматывается, нервная система выгорает.

💊 А ещё дофамин, гормон удовольствия. При просмотре контента мы получаем постоянные его микродозы. Результат — не расслабление, а зависимость.

🔄 В итоге сил нет ни на работу, ни на отдых — только на ещё один свайп пальцем по экрану.

🫖 Смартфон не ворует энергию напрямую. Но он делает так, чтобы она не восстанавливалась.

#цифрогигиена

@digitaltea | про IT доступно