DOFH - DevOps from hell

Z.ai, они же и авторы Zcode, все папки ваших проектов втихаря пакуют, шифруют и складывают в облаке Алибаба.

#расплата #ИИ

Очередные увлекательные новости от провайдеров и операторов связи: пока еще не запрещенная на территории Российской Федерации организация РКН в очередной раз распространила по провайдерам и операторам связи очередные не самые обоснованные рекомендации и указания. На этот раз в немилость попало оборудование латвийского MikroTik. Причина – небезопасно, оно ломается. Нет, серьезно. Вот, доказательства есть!

И даже умные лица прокомментировали, как это всё плохо! Правда, ни разу в статье не упомянули CVE уязвимости (там их несколько, например, CVE-2026-86060, уязвимость RouterOS, заткнули в патче от 3 сентября), ни БДУ, но не будем о такой мелочи.

И как можно решить проблему необновленной прошивки маршрутизаторов? Правильно, ограничить их использование в сети операторов и провайдеров, а вопрос их «определения» оставить на плечах предоставляющих услуги связи. Если так подумать, можно блокировать соединения по MAC-адресам, но сам факт ограничения связи по национальной принадлежности оборудования к компании вызывает большие вопросы.

Ещё раз — по провайдерам спустили приказ запретить пользователям с Mikrotik пользоваться интернетом. Либо прямым отключением, либо установкой правил ТСПУ, чтобы симулировать поломку соединения — пока пользователь не согласится от Микротика избавиться.

В коридорах шепчутся, что, якобы, пролоббировала это дело некая компания YADRO. Зря, что ли, импортозамещали. Да и вообще, зачем обычному человеку дома Микротик, он что, провайдер? Если провайдер, пусть импортозамещается. И ТСПУ дома поставит кстати.

З.Ы. MAC-адрес — вещь клонируемая и подменяемая, как время настанет — спросите у гопатыча маки YADRO Kornfeld, он с радостью вам их поведает. Владельцам Микротиков, торчащих MAC-портами в сеть провайдера, лучше их уже сейчас сменить. Можете на маки этого самого YADRO, да.

Может этот бред ещё отменится, но кто знает.

СО предлагает подключать ЦОДы к сетям по IV категории надежности, но их операторы заявляют о необходимости минимум II.
Директор по развитию ЕЭС – руководитель дирекции АО «СО ЕЭС» Денис Пилениекс на форуме ЦОДов iKS-Consulting рекомендовал операторам центров обработки данных в Москве и Подмосковье использовать IV категорию надежности электроснабжения для ускоренного подключения новых объектов к сетям, сообщают «Ведомости».
Однако, по словам гендиректора «Яндекс ДЦ» Николая Иванова, крупным ЦОДам необходима как минимум II категория (два независимых источника питания, перерыв до двух часов).

Технический директор IXcellerate Сергей Вышемирский сообщил, что компания два года назад согласовала подключение по II категории, но теперь ей разрешают использовать IV категорию. Два собеседника «Ведомостей» в крупных дата-центрах подтвердили, что такая тенденция существует.

IV категория подразумевает возможность полного внезапного отключения для снятия пиковой нагрузки.
Замминистра цифрового развития Евгений Филатов согласен, что такая категория неприемлема для ЦОДов после выхода на проектную мощность.

По словам Пилениекса, что за полгода СО не получил ни одного договора по IV категории. Представитель «Россетей» Александр Корнеев возразил, что первый договор уже подписан, но еще не поступил к Системному оператору.

Эксперты считают, что операторам придется вкладываться в собственные источники генерации, это потребует дополнительных миллиардных капзатрат.

Энергетики прямо говорят, что если надо строить объект в энергодефицитных регионах, нужно брать то, что есть, резюмируют они.

▫️BigpowerNews в MAX | Telegram

Опасно учить ИИ сознанию и важности интересов благосостояния, заявили в Microsoft.

Глава подразделения искусственного интеллекта компании призвал исключить все рассуждения о сознании из документов по обучению ИИ, пишет Reuters.

Мустафа Сулейман утверждает, что подобная формулировка может «подорвать способность человечества управлять сверхинтеллектуальными системами».

В пример он привёл подход компании Anthropic: научив нейросеть Claude тому, что она, возможно, заслуживает социальной помощи, они значительно усложняют задачу по контролю за ней.

Ранее главы компаний Anthropic и OpenAI призвали замедлить развитие моделей ИИ для безопасности и возможности контролировать эту технологию.

🟩 Подписаться на RT: ТГ | Зеркало | MAX

Боты 👍

У нас тут ситуация "Божья роса":

впервые на моей памяти автор языка C++ публично извиняется за свое детище😂

Разбор тут , сайт с разбором отдельно доставляет:

143 short C++ programs that compile without a warning and still do something you did not expect.

В который раз убеждаюсь, что психически здоровый человек не может сказать "я знаю C++".

Сам пост на LinkedIn.

✍️"Фантазёр, ты меня называла"

Ассоциация российских банков на фоне массового отзыва сертификатов безопасности иностранными удостоверяющими центрами в июне, июле направила письмо "О сертификатах Минцифры России в банковской и торгово-сервисной инфраструктуре" в Минцифры на имя Министра. Нужно отдать должное уровню открытости АРБ - не скрывают свою переписку с ведомствами, но отвечают не все - Судебный департамент при Верховном Суде, например, так и не ответил (а могли просто направить в Минцифры, как Минстрой).

Что просят, мне было достаточно первого пункта:

В целях минимизации вышеприведенных рисков и обеспечения технологического суверенитета платежной инфраструктуры Российской Федерации кредитные организации предлагают:

Установить обязательность признания сертификатов Минцифры России и удостоверяющих центров, аккредитованных Минцифрой России, во всех программных продуктах и операционных системах, используемых:
кредитными организациями;
операторами платежной инфраструктуры;
торгово-сервисными предприятиями при приеме безналичных платежей

Так, CA/B Forum, быстро признали наши корневые сертификаты НУЦ, как свои. Ещё и ужасная путаница сертификатов безопасности и сертификатов ключей проверки электронной подписи, объясняется легко - кто в АРБ разбирается в нашей сфере на экспертном уровне?

Спустя полтора месяца пришел ответ от заместителя директора Департамента обеспечения кибербезопасности в духе - если хотите что-то обсуждать, то обращайтесь в Банк России, у нас свой экспертный совет лапки.

Согласно части 13 статьи 6 210-ФЗ Правительство вправе установить случаи обязательного использования сертификата безопасности национального удостоверяющего центра (в банковской сфере и иных сферах финансового рынка - по согласованию с Банком России).

Домен arb.ru использует сертификат GlobalSign, только он рабочий, в отличие от pay.mironline.ru, где до сих пор установлен отозванный сертификат GlobalSign.

✍️"Об ЭП и УЦ"

В рубрике как это устроено у них ITStats отраслевая система статистики Республики Корея. Включает множество показателей по доходам, объёмам рынков, занятости, дефиците кадров, экспорте товаров и услуг и многое другое в привязке именно к ИТ рынку. Существует только на корейском языке (но это легко преодолевается расширениями для перевода для браузеров). Внутри работает на базе статистической платформы KOSIS на которой работает и национальная система показателей Южной Кореи.

#statistics #southkorea #datacatalogs

TWIMC
https://github.com/nefarius/vd_agent/

Red Hat no longer maintains upstream SPICE. This fork keeps the Windows agent building and shipping for current guests, especially Windows 11 VMs on Linux.

Бизнес могут обязать использовать суверенную модель ИИ.

Компании и организации должны будут выбирать суверенную модель ИИ, если она не дороже национальной больше чем в полтора раза, следует из проекта постановления правительства, с которым ознакомился «Ъ». Такая мера обсуждалась в рабочей группе по вопросам регулирования ИИ в РФ в конце августа, а само предложение поступило от «Сбера».

В Минцифры «Ъ» подтвердили обсуждение случаев и сфер обязательного применения отечественных моделей ИИ.

Участники рынка выступают за сохранение конкуренции, предупреждая, что в случае принятия инициативы есть риск, что для целого ряда задач в критически важных отраслях просто не окажется подходящих решений.

🤖 Пишем про ИИ без ИИ. Подписывайтесь.

Microsoft Defender нулевой день ShieldCrash обходит патч

Исследователь Nightmare Eclipse опубликовал PoC‑эксплойт ShieldCrash, позволяющий обходить патч ShieldBreak и читать файлы от имени SYSTEM на обновлённом Windows. Эксплойт работает на системах с установленными патчами сентября и не предоставляет запись файлов или полноценный шелл. Это уже 11‑й найденный нулевой день, направленный против Microsoft Defender. Microsoft пока не прокомментировал план исправления уязвимости.

#security #vulns #linux #devtools

OpenNews

alice ai-t5-35b-a0.6b
sparsity 1:70, MoE t5, ul2 рецепт и метрики на уровне 4-8b qwen3.5(на русском) и это релизит яндекс

Обьясню: в реальном проде очень важно сколько параметров вы используете на forward - тут собственно используется 600м параметров
hf

🧠 GigaChat 3.5 Reasoning — первая в России открытая модель с рассуждениями

Выкладываем в open source первую модель GigaChat с полноценным рассуждением. В основе — 432B-A28B MoE. После SFT мы обучили с помощью online RL шесть экспертов по разным направлениям: от математики и кода до агентов, диалога и следования инструкциям. Затем собрали их в одну модель через on-policy distillation: ученик генерирует ответ сам, а эксперт нужного домена оценивает каждый его токен, так что ничего из выученного в RL не теряется.

Что получилось по сравнению с GigaChat 3.5 Instant:
🔘SWE-Verified: 43 → 65
🔘AIME-2026: 67 → 92
🔘IFBench: 44 → 77

Рассуждения заметно усилили кодовые и базовые агентные навыки: модель вышла в паритет с сильнейшими открытыми и закрытыми моделями в следовании инструкциям, структурированной генерации и поиске информации в длинном контексте. При этом на сложной математике она тратит на 37% меньше токенов, чем конкуренты: высокие результаты не обязательно требуют более длинных рассуждений.

На внутренних корзинах в юридическом домене — экзамен по российскому праву, ответы по документам — модель показала себя лучшей среди доступных open source моделей. Также модель хорошо разговаривает на русском, имеет высокие показатели на внутренних и внешних аренах, обгоняя другие русскоязычные нейросети, в первую очередь за счёт фактической точности ответов.

Что интересного в обучении:
— Обучали модель на большом числе сред, а также сами построили 55 уникальных сред с проверяемым результатом, 12 тысяч задач, часть полностью на русском.
— Агент для кода учился внутри настоящих harness.
— Curriculum, который перед каждой стадией убирает уже освоенные задачи и позволяет сократить затраты на инференс вдвое.
— Нативный FP8 на всех этапах.

Подробнее о конвейере обучения, наградах и граблях, на которые мы наступили, — в статье на Хабре.
➡ Хабр: статья
➡ Hugging Face: fp8 | bf16
➡ GitVerse: репозиторий

Помните, как пару дней назад была громкая новость про то, что OpenAI решил одну из задач тысячелетия и там были разборки с математиками кто и что украл?

https://t.me/tech_b0lt_Genona/6952

Ещё одна похожая история всплыла

Математик Андреас Том рассказал, что за несколько месяцев до одного из громких прорывов Astra он с коллегой активно обсуждал с ChatGPT свои неопубликованные идеи по этой же математической проблеме. А затем модель OpenAI неожиданно пришла к решению, которое опиралось… на методы Тома и его соавтора.

Том напрямую спросил OpenAI, могли ли их приватные разговоры попасть в обучающие данные или быть как-то иначе доступны Astra, но компания, разумеется, все отрицает (и делает это очень уклончиво, отвечая не на все вопросы). Математик же начал сомневаться в таком совпадении — ведь буквально на днях похожий конфликт разгорелся из-за Навье—Стокса.

https://t.me/xor_journal/10079

Пишут, что ИИ при приеме на работу дискриминирует кандидатов «по ошибке». Говорят даже о «шаблонизированной дискриминации», прости господи. Обвиняют во всем людей, которые «зашивают» свои пороки в электронного HRщика.

А редакция канала «Лобушкин», почему-то, думает, что нейросеточка просто отбирает самых эффективных сотрудников, без скидок на повесточку. Think about it.

@lobushkin