😼 Ugam

Похоже, большенство vpn начали банить уже не по принципу нашли один IP, положили один сервер. ТСПУ, судя по тому, что сейчас известно, работает не только с базой сигнатур, но и с репутацией адресов. Смотрят кто с кем соединяется, как ведёт себя трафик, какие порты используются и что вообще происходит между двумя адресами, и, если поведение кажется подозрительным, сервер сначала может попасть в серый список, а дальше оператор уже проверяет, похож ли он на VPN или другой способ обхода ограничений. Если похож, адрес улетает в чёрный список. Причём сервер может быть полностью закрыт снаружи, локальный nftables может разрешать подключение только с одного домашнего IP, а сам адрес не пингуется. Nmap при этом иногда показывает, что порты открыты, хотя запросы до самого сервера фактически не доходят. У людей были случаи, когда утром всё работало, а к обеду уже нет...

И да, будут подконторские VPN, которые работают, потому что их адреса заранее разрешены. Будут обычные коммерческие сервисы, которые будут бесконечно переезжать и менять инфраструктуру. Будут и оппозиционные VPN, через которые заодно можно собирать базу пользователей, платежей и регистраций. Я не говорю, что это доказанный факт и что каждый такой сервис специально создан для сбора данных, но считать его автоматически безопасным только потому, что он помогает открыть заблокированный сайт, тоже довольно наивно. Особенно когда речь идёт об организациях, признанных экстремистскими, и уже были уголовные дела из-за переводов.

Полностью закрыть весь интернет они, конечно, не смогут. Есть CDN, облака, банки, государственные сервисы и крупные компании, которые сами завязаны на иностранную инфраструктуру. Поэтому бить начали точечно! У одного оператора что-то будет работать, у другого с тем же сервером, нет, у одного XRAY ещё жив, у другого уже умер, третьему помогает один вариант, четвёртый сидит на мобильном интернете и смотрит, как ему оставили только банки, Госуслуги и макс, который не ловит даже на парковке.

9 сентября Suno выпустили новое поколение моделей v6, и их там сразу три. Обычная v6 - флагманская, для Pro и Premier, где упор на более предсказуемый результат, аккуратность и контроль. v6-wild - наоборот, более рандомная и экспериментальная, чтобы нагенерировать что-нибудь неожиданное. Ну и v6-mini - облегчённая и быстрая модель, доступная всем.

При этом старые модели они собирались убрать, но песни из библиотеки никуда не делись, их можно дальше слушать, шарить, использовать как основу для каверов и ремиксов. Suno всё это подаёт как новую эпоху музыки, партнёрство с Warner Music Group, BMG и Believe, более высокое качество, скорость и контроль. Ну окей, модели действительно стали интереснее, но местами пиздёж, о чём я напишу ниже.

А до этого, как и обещали, они включили лимиты на скачивания. Для бесплатных аккаунтов, созданных до 3 сентября, оставили семь пробных скачиваний на весь срок жизни аккаунта. У новых бесплатных пользователей всё ещё могут иногда появляться пробные скачивания, но гарантированного количества уже нет. Pro дают двадцать скачиваний в месяц, Premier, шестьдесят, но если лимит закончился, дополнительные скачивания можно докупить, а неиспользованные скачивания на следующий месяц не переносятся.
Для Premier есть исключение, если работать через Suno Studio, скачивания там безлимитные, но, блядь, пока это выглядит как слишком дорогой способ решить проблему, которую можно решить бесплатно, о чём опять же ниже.

И конечно же, сразу началось: всё, теперь нельзя будет делать нейрокаверы, нейрослопить тоже запретят, и музыка станет чистой и прекрасной. Пиздёж. Suno пишет про дополнительные safeguards, проверку загружаемых аудиофайлов и текстов на несанкционированное использование, а ещё про большую прозрачность того, как именно AI использовался в создании музыки. В интернете это уже пересказывают как теперь в каждом треке есть вотермарка, и всё можно будет вычислить, но даже если они действительно добавили технические способы отличать свои генерации, после нормальной работы в DAW всё можно ещё допилить! Я не говорю, что следы невозможно найти вообще, но многое зависит от того, что именно ты делал с материалом. Если просто скачал трек и залил его куда-нибудь, это одно, если потом порезал его, пересобрал, переписал вокал или инструменты, поменял структуру, нормально обработал и свёл, уже другое. Тут, как я и говорил говорю, и буду говорить, важна наслушанность!

Но я вообще не об этом. Моя натура, которая не даёт спокойно жить, пока не найдёт какую-нибудь уязвимость, сразу пошла проверять, а действительно ли скачивать теперь нельзя. И оказалось, что скачать можно.
Если есть звуковая карта с loopback, она просто возвращает системный звук обратно в компьютер как входной сигнал.
Если звуковой карты с loopback нет, в Windows есть стереомикшер, который позволяет записывать системный звук, но там уже как повезёт с драйверами и настройками, например у кого-то появляется лишний системный шум, уведомления, кривой уровень или ненужное преобразование частоты.
Ну и можно врубить loopback прямо в DAW. Для этого подойдёт даже самая захудалая Audacity!

Что до каверов, легко. В лоб система может узнать материал, особенно если ты скормил ей что-то слишком очевидное. Дальше люди начинают играться с темпом и питчем, причём в разных сочетаниях, потому что один простой сдвиг далеко не всегда что-то меняет. Есть ещё несколько лайфхуков, но публично расписывать их я не буду, звукари и музыканты, сами найдут способ, а выкладывать подробную инструкцию для очередного потока нейрослопа мне не хочется.

С текстом примерно та же история. Невидимые символы Unicode, которые можно вставлять между буквами, до сих пор позволяют обходить копирайты!

Короче, сама обнова для меня пока хуйня, новости вокруг неё тоже хуйня, и глобально ничего особо не поменялось. Можно ограничить скачивания, добавить проверки, спрятать какие-то метки и заставить пользователя немного повозиться, но победить саму идею нейрослопа таким образом не получится, просто теперь нейрослоперу понадобится чуть больше терпения.

Я считаю, это величайшая новость за последнее время. В Нью-Йорке, решили поставить 17 бесплатных общественных туалетов по одному проекту сразу для всех пяти районов города. На это выделили 4 миллиона долларов в рамках годового пилотного проекта.

И самое прекрасное, сходить посрать можно, но только за десять минут. Когда заходишь в кабинку, включается музыка. Через пять минут музыка выключается и система напоминает, что половина времени уже прошла. На восьмой минуте приходит второе предупреждение, а на десятой начинают мигать лампы и включается объявление на английском и испанском: всё, ваше время вышло, дверь сейчас откроется. Правда, не сразу, дают ещё примерно тридцать секунд, чтобы человек успел закончить, натянуть штаны и выйти. А потом дверь действительно открывается автоматически.
И, как отдельно объяснил мэр Нью-Йорка Зохран Мамдани, общественный туалет, Это не место для того, чтобы сидеть в телефоне. Видимо, слишком много людей приходят в общественный туалет на пять минут, а выходят уже после того, как посмотрели ленту, ответили всем в чатах и узнали, что там опять происходит в мире.

С одной стороны, звучит смешно, а с другой, идея не такая уж плохая. Особенно когда ты приходишь в общественное место, все кабинки заняты, а возле туалета уже стоит очередь из людей, которые начинают подозревать, что внутри кто-то не справляет нужду, а занимается хрен знает чем. По данным компании, которая обслуживает эти кабинки, обычный визит в общественный туалет занимает примерно три с половиной минуты, так что десять минут - это всё-таки довольно большой запас.

Правда, есть нюанс: десять минут подходят не всем, например, человеку с инвалидностью, пожилому, беременной женщине, человеку с заболеванием кишечника, или родителю, который меняет ребёнку подгузник, этого времени может не хватить. Пока возможности продлить таймер нет, и власти только думают, как решить эту проблему. Так что система одновременно и смешная, и довольно спорная.

Сами туалеты полностью автономные: там есть унитаз со смывом, раковина с водой, отопление, кондиционер, пеленальный столик, бесплатные средства гигиены, они доступны для людей с инвалидностью и не требуют подключения к городскому водопроводу, канализации и электросети. Их можно поставить, а потом при необходимости перенести в другое место. Но четыре миллиона долларов за 17 туалетов - это, конечно, гениально. Если просто поделить сумму, получится примерно 235 тысяч долларов на одну кабинку. Я понимаю, что это не цена самого унитаза! Сюда входят производство или аренда модулей, установка, перевозка, обслуживание, уборка, ремонт, климатическая система, датчики, электронный замок, система доступа через QR-код, приложение, связь, персонал и весь тот ебаный бюрократический жир, но всё равно ощущение, что где-то в этой кабинке должен сидеть отдельный инженер и вручную следить за таймером.
Если всё сделано нормально, то эта система вполне может стоить дешевле, особенно когда речь идёт о массовом производстве, но это Нью-Йорк, пилотный проект, городские закупки и обслуживание в реальных условиях, где любое простое решение почему-то превращается в многомиллионную программу.

И всё-таки я не могу перестать смеяться с формулировки. В Нью-Йорке буквально построили туалеты, в которых тебе сначала вежливо напоминают, потом предупреждают, потом начинают мигать лампами, а затем просто открывают дверь и... У нас, где запретительная система работает особенно хорошо, почему до сих пор не запретили срать больше десяти минут? Ладно, рофл, рофлом, но проект действительно интересный.

Мась, идея для соревнования, раз уж твой любимый CTF ласты склеил

Кто быстрее раскурит багу: ты, потративший семь лет на навыки ресерча, бинарной эксплуатации и потрошения сложных CVE или два джуна с палкой-копалкой, к которой прикручен Клод?

Проигравший покупает мне сумочку Биркин (ты) 👛👜👜

Грусть тоска печаль. Пошел переучиваться на массажиста, хоть туда ии не залез

Цитата дня

—Люблю, когда люди в команде горят общим делом. А если не горят, я буду их поджигать 😈

В общем так:
Мы поняли, что прежде чем восстанавливать работу VPN требуется разобраться в методе, по которому его гасят.
До тех пор, пока мы не поймём принципа - восстанавливать работу VPN просто бессмысленно, он упадёт быстрее, чем даже мы успеем к нему подключиться.
В ближайшее время новостей не будет. Если мы выжевем - все подписки будут сохранены. Если нет - Мы потеряем не меньше Вашего, так как сервера оплачены и оплату за них нам никто не вернёт.

Товарищи, я сегодня уже от третьего человека слышу примерно одну и ту же историю, что IP начинают красиво вычислять и банить. Причём говорят это не случайные люди из разряда «у меня вайфай тормозит», а те, кто худо-бедно понимает, что именно у них отваливается, плюс есть люди с уровнем квалификации, у которых инфы ещё больше, но она инсайд.

Я, как и второй админ, пока честно хз, что делать... Вариантов, по сути, несколько: либо переделывать вообще всё с нуля и искать реально нишевого хост-провайдера, а это задачка со звёздочкой, потому что мы уже были на нишевом провайдере, либо сворачиваться и переходить на публичные решения. Второй вариант не нравится ни нам, ни вам, но поверьте, мы в такой же жопе, и так же живём в России, так же страдаем, и сами сейчас тоже используем публичные VPN-сервисы!

Товарищи, нас, походу, банят уже всерьёз. Мы сменили несколько IP, и картина примерно одна: снаружи они просто не пингуются. Есть мысли, но пока рано говорить уверенно, надо нормально поковыряться и собрать больше тестов с разных операторов.

Самое странное, сервак живой, панель стартует, по SSH зайти можно, но клиентский трафик как будто тупо не доходит, поэтому пока есть ощущение, что режут не один конкретный IP, а смотрят шире, на подсети, порты или на сам характер трафика, хотя ICMP могли просто отрезать.

Это, в общем-то, ложится на то, что происходило с VPN в начале сентября, тогда как раз массово жаловались, что соединения с зарубежными серверами не поднимаются, туннели обрываются почти сразу, а часть узлов вообще перестаёт отвечать. Роскомнадзор при этом давно официально пишет, что частные VPN тоже могут попасть под ограничения, и предлагает организациям присылать обоснования, протоколы и IP для исключений из блокировок.

Пока без паники, но и без иллюзий! Разбираемся, и если у вас что-то отвалилось, пишите, желательно сразу с оператором, регионом, устройством и временем, когда перестало работать. Чем больше нормальных вводных, тем быстрее поймём, что именно они там опять накрутили. Или не поймём, тут уж как посмотреть...

И насколько мне понятно, как из кулуарных разговоров, так и от людей, которые просто держали свой личный селф-хост для себя и семьи,, задача сейчас не в том, чтобы полностью отрубить всех от VPN, а в том, чтобы максимально усложнить его использование. Чтобы оно то работало, то не работало, чтобы обычный человек заёбывался менять конфигурации, искать новые сервера и думать, почему вчера всё открывалось, а сегодня опять приехали.

И я ещё кое-что скажу, тут прям читайте внимательно!

Есть VPN-сервисы, которые связаны с организациями, признанными в России экстремистскими, например, VPN Generator, вокруг которого уже были расследования и довольно неприятные вопросы. Суть там в том, что под разными названиями могут продаваться одни и те же решения: одинаковая инфраструктура, домены поддержки, платёжные системы и сетевые адреса. То есть для пользователя это может выглядеть как отдельный независимый VPN, а по факту он оказывается частью одной большой схемы.

В одном из постов, я отдельно разбирал ФБК и их старые истории с утечками данных. Речь шла о списках людей, которые например оставляли данные для Умного голосования, а также о бывшем сотруднике, которого связывали с одной из таких утечек. Это не значит, что любой VPN от оппозиционного блогера автоматически сольёт ваши данные, но сам подход давайте соберём как можно больше информации о пользователе, а там разберёмся доверия, мягко говоря, не добавляет.

Самое интересное начинается с оплат. После запрета ФБК в 2021 году организация принимала донаты через Stripe, рассчитывая уйти от российской финансовой системы и сохранить анонимность жертвователей. Но, как рассказывалось в материалах о деле, в банковских операциях могли оставаться идентификаторы торговца (Merchant ID, по которым платёж можно связать с конкретной организацией или сервисом). Если такие данные попадают к силовикам, то история с я просто оплатил VPN внезапно перестаёт быть просто оплатой VPN.

В 2025 году уже появлялись сообщения о возбуждении уголовных дел против людей, которые переводили деньги структурам ФБК через Stripe. Сам ФБК заявлял, что эти дела незаконны и что деньги якобы переводились другому юридическому лицу, которое на тот момент не было признано экстремистским, но в ответ бывший юрист Илья Ремесло говорил, что такие объяснения не выдерживают критики. При этом сам фонд, судя по публикациям, от дальнейших комментариев по этой истории дистанцировался.

И вот теперь представьте ситуацию: вы видите рекламу VPN, оплачиваете его картой, а потом выясняется, что сервис связан с организацией, которую российские власти считают экстремистской. Я не говорю, что каждый случайный платёж автоматически превращается в уголовное дело и что за любую подписку к вам утром приедет ОМОН, Это было бы таким же тупым преувеличением, как и обратная версия никто ничего не узнает. Но риск того, что платёжные данные могут использоваться для идентификации людей, вполне реальный, особенно если сервис связан с уже известной властям организацией.

И если некоторые такие VPN продолжают работать, то это может быть не потому, что их кто-то специально бережёт или считает безопасными, возможно, их просто пока не трогают, а возможно, ждут момента, когда можно будет собрать больше данных и потом использовать их против пользователей. Да, можете считать это теорией заговора, можете сказать, что я драматизирую и вижу врагов там, где их нет, но лично я бы не стал бездумно отправлять деньги неизвестному VPN-сервису, особенно если он связан с людьми или организациями, которые уже фигурировали в историях с утечками и уголовными делами.

Таки кажется, я нащупал, как нормально починить VPN. Для начала, все, у кого старая конфигурация, попробуйте просто обновиться и напишите либо в личку канала, либо по известным вам контактам. Мы сменили адрес, и да, личный кабинет по старому адресу больше не работает.

Если после обновления ничего не поднялось, тоже пишите, выдадим новую конфигурацию. Пока всё держится буквально на одной сопле, но это уже более живой вариант, чем было раньше.

Судя по тому, что происходит последние дни, РКН опять активно взялся не только за большие публичные VPN, но и за маленькие, частные сервера. К концу февраля ведомство само говорило об ограничении 469 VPN-сервисов, плюс в августе у разных операторов начали отваливаться DoH и DoT (защищённый DNS от Google и Cloudflare). То есть режут уже не только по конкретному адресу, а пытаются ломать саму возможность нормально спрятать и защитить трафик.

Поэтому если у вас вчера работало, а сегодня внезапно нет, вы не рукожоп и не обязательно что-то сломали, просто адрес мог попасть под раздачу, либо конкретная конфигурация стала слишком палевной для DPI. Пишите, будем смотреть и пытаться чинить по ситуации.

Шота я, уже не панимаю. Раньше выходит новая моделька, и ты такой, О, нихуя себе, надо идти тестить! Открываешь её, гоняешь по задачам, сравниваешь, смотришь, что она умеет, а сейчас выходит Claude Opus 5.5, а мне как-то глубоко похуй.

Недавно вышли GPT Astra, Fable 5.1, теперь вот Opus 5.5, до этого ещё что-то выходило, и постоянно ощущение, ну да, хорошо, следующая. Даже не успеваешь понять, что именно выпустили, уже появляется новая модель, очередной накрученный бенчмарк, пост с криками Наканец-та AGI! А через неделю выходит ещё одна, и всё начинается заново.

Это уже как с презентациями Apple. Раньше выходит новый айфон или какая-нибудь другая железка, и ты реально следишь: что изменилось, зачем это нужно, стоит ли оно своих денег, сейчас половина интереса держится на хайпе, а стоит устройство столько, что если его купить, то это уже примерно как раньше, до СВО, внести первый взнос за ипотеку.

Вот это ускорение меня и бесит. Ты не успеваешь за событиями, не успеваешь нормально распробовать то, что вышло, и, если честно, не успеваешь жить. Только привык к одному инструменту, разобрался, как он работает, нашёл для себя сценарии использования, всё, уже новая версия!

Я вот помню Windows XP. Она вышла, и её можно было годами спокойно использовать, и это было реальное событие! Ты поставил систему, настроил, поставил нужный софт и просто жил. А сейчас переизбыток всего. Новые модели, очередные нахер никому ненужные приложения, на коленке собранные сервисы, всратые обновы, хайповые презентации... Всё развивается, ускоряется, становится мощнее, но в какой-то момент от этого не восторг, а усталость. Не успеваешь насладиться одной штукой, потому что тебе уже объясняют, что она устарела и пора переходить на следующую.

Данный пост пишу исходя из дискуссии, которая длится уже несколько лет и, на самом деле, местами даже очень весёлая.

Кто-то называет меня либералом, кто-то относит к неопределившимся, кто-то обвиняет в том, что я эвфемизмами обхожу ряд вопросов, не хожу на выборы, не голосую и вообще ищу что-то хорошее там, где, по их мнению, искать уже нечего. Кто-то и вовсе считает тупой руснёй. Но всё это, если честно, хуйня.

Мне сложно причислять себя к чему-то или к кому-то по одной простой причине, потому что в первую очередь я считаю себя личностью, а не подставкой с логотипом, на которой что-то написано. Человеку свойственно анализировать, задавать вопросы, искать смысл, сомневаться, снова задавать вопросы и опять сомневаться. А причастность к одному лагерю почему-то очень быстро превращается в схему: вот есть мы хорошие, а вот есть они плохие. Так быть не должно!

Да и опыт нахождения в секте для меня это хорошо показал. Там тоже всё просто: вот есть Бог, вот ты в него веришь, а если начинаешь сомневаться или задавать неудобные вопросы, значит, ты недостаточно верующий. и не потому что вопросы плохие, а потому что удобнее, когда человек просто верит и не пытается разобраться.

Плюс мой аналитический склад ума не даёт просто выбрать одну сторону и дальше топить за неё, не глядя по сторонам. Мне постоянно хочется спросить: а почему так? А какие были причины? А предпосылки? А кто вообще решил, что именно вот так правильно? И да, иногда это бесит и меня самого, потому что жить с вечным внутренним а точно ли? не всегда легко.

Но, в общем, да: я и соя, и патриот, и транссексуал-наркоман, и неопределившийся чувак, который в душе мечтает о монархии и чтобы зла было побольше. Выбирайте, что вам больше нравится.

Ну и к слову о пиратстве и Rutube: а почему сам Rutube до сих пор не наказан за то, что там публикуются не только иностранные сериалы, но и контент с YouTube, который блогеры явно не разрешали перезаливать? Я сейчас не говорю про ролики, на которые у платформы есть лицензия, про официальные каналы или случаи, когда автор сам заключил договор, а именно о тупых перезаливах? Кто-то взял чужое видео, залил его к себе, а потом оно спокойно висит на площадке и собирает просмотры.
Тут, конечно, есть юридическая оговорка. Платформа не всегда автоматически отвечает за каждый ролик, который загрузил пользователь. В российском законодательстве есть понятие информационного посредника: если сервис сам не размещал материал, не знал о нарушении и после нормального уведомления правообладателя быстро удалил спорный контент, он может попытаться избежать ответственности, но эта схема работает только до тех пор, пока площадка действительно не знала о нарушении и реагировала на обращения. Если правообладатель написал, показал, что у него украли видео, а платформа ничего не сделала, тогда разговор уже совсем другой.

И вот именно здесь у меня вопрос не к одному конкретному ролику, а к системе. Если на платформе регулярно появляются перезаливы, если авторы публично жалуются, что их контент пиздят без разрешения, если ссылки и копии можно найти за пять минут, то это бизнес-процесс, на котором кто-то зарабатывает или хотя бы получает выгоду в виде наполнения площадки. И почему тогда к корпорациям применяется какая-то особая, нежная версия закона?

Я не защищаю того мужика, и если он действительно скачал сериал и залил его на торренты, то он нарушил права правообладателя и должен отвечать в рамках закона, но закон должен работать не только вниз по обычному человеку, которого удобно публично наказать. Если уж начинать наказывать за пиратство, то начинать стоило бы с крупных платформ, которые обладают ресурсами, юристами, модерацией и прекрасно понимают, что у них публикуется.

А если Rutube или VK могут показать лицензии, договоры и что важное, согласия авторов на конкретные материалы, вопросов нет, если не могут, пусть объясняют, почему один перезалив считается нарушением, а сотни таких же видео на большой отечественной платформе внезапно становятся пользовательским контентом.

Увидел вот такую новость: московскому курьеру, как пишут, грозит до шести лет за то, что он слил российский сериал «Приговор» на торренты. И новость, конечно, интересная, потому что сейчас её многие репостят с посылом «ну всё, за сериальчик шесть лет». Только тут надо понимать, грозит до шести, не ему уже дали шесть и даже не обязательно дадут шесть, прост это максимальная санкция, до которой ещё надо дойти через следствие, экспертизы, расчёт ущерба и суд.

Если правообладатель реально написал заявление, показал, что серии утекли, и насчитал ущерб, дальше всё уже не так весело, потому что история про распространение: откуда взялись файлы, куда были залиты, с какой учётки, кто имел к ней доступ, какие были IP, логи и всё прочее скучное цифровое говно, из которого потом собирают дело.

По статье 146 УК РФ шесть лет появляются не просто так, потому что это уже тяжёлая часть, где должен быть особо крупный ущерб или другие отягчающие обстоятельства. То есть правообладатель может назвать какую угодно красивую сумму, но её ещё надо будет нормально обосновать, ведь просмотры сами по себе не равны деньгам, а громкий заголовок не равен приговору. Но когда человек признаётся, когда есть технические следы и компания хочет наказать именно за слив свежего контента, шансы отделаться фразой «да я просто залил» становятся сильно меньше.

И да, если всё это действительно делалось с обычного домашнего подключения, то тут у человека мозг примерно как у хлебушка, не потому, что я сейчас буду рассказывать, как надо нарушать закон правильно, а потому что сливать свежий российский сериал - это буквально подставить свою жопу для публичного паяльника! Особенно когда у нас любят не решать проблему утечек системно, а найти одного конкретного Васю и показать остальным, что будет, если Вася окажется слишком инициативным.

И нет, Рутрекер заблочен в России не потому, что там существует какая-то магическая зона, где тебя нельзя найти. ФСБ не сидит и не мониторит, кто какой торрент включил, но если есть заявление и начинается дело, следователь вполне может запрашивать нужные данные у сервисов и операторов, а дальше уже разбираются, что, кто, когда и откуда заливал.

Вывод: своё пиратить нельзя, чужое тоже нельзя, но если очень хочется культурного обмена - залейте иностранный сериал на Rutube, вдруг министерство культуры лично лайкнет.

Нетворкинг офлайн или онлайн - что выбираете вы?

Постоянно посещаю айтишные мероприятия. Там всегда приятно встретить знакомых, но эффективность новых контактов невысокая: за несколько часов успеваешь нормально пообщаться от силы с парой человек.
Зато онлайн иногда выдает перлы. Неделю назад меня случайно пригласили в закрытый чат элитных белых хакеров. Среди них был разработчик фреймворка для ИИ-пентестинга Pentagi. Инструмент мощный - недавно сам Anthropic в своем отчете жаловался, что с его помощью кто угодно может находить уязвимости.
Я предложил автору помочь с продвижением и партнерствами на предстоящем Tech Week в Кремниевой долине. В ответ - категорический отказ. А спустя пару дней меня просто молча удалили из чата. Причина? «Плохо общаешься с участниками».

Вот такой вот нетворкинг не вставая с дивана. Закрытый элитный клуб оказался мне не по зубам.

А как и где вы заводите самые крутые рабочие знакомства?

https://t.me/orkchanel/3452
Напоминаю

Непрямое внедрение запросов (IPI) остаётся центральной проблемой безопасности LLM: в стандартных трансформерах нет архитектурного представления о полномочиях источника, поэтому полученные документы, пользовательский ввод и системные инструкции обрабатываются одним и тем же недифференцированным вниманием, и модель вынуждена угадывать по формулировкам, что выполнять, а что считать просто данными.

Provenance-Aware Transformers — защита с учётом происхождения данных, где каждому входному токену присваивается кольцевой идентификатор происхождения, а модель дополняется вложениями с учётом провенанса, обучаемым смещением внимания к происхождению и обучаемым масштабом, который сохраняет метку при нормализации, чтобы между авторитетными и неавторитетными источниками появилась структурная граница прямо во время генерации. Чтобы прикрутить это к уже выпущенным предобученным моделям, нужен двухэтапный файнтюнинг — сначала семантика происхождения, потом поведение в задаче с учётом ограничений; в оценке такие трансформеры заметно устойчивее к IPI внутри и вне кластера, качество остаётся на уровне базовой модели, и это сдвигает безопасность LLM от хрупкого сопоставления шаблонов к явному разделению доверия.

https://arxiv.org/html/2609.21088v1

Сегодня, как обычно, был налёт дронов, и да, раз я пишу, у меня всё нормально.

Но что заметил, так это неравнодушие соседей. В месте n при налёте у семьи m полностью уничтожило дом. И что сделали жители? Организовали сбор. Сами, без указаний сверху, без комиссий и без обещаний рассмотреть заявку в течение тридцати рабочих дней. Просто скинулись и помогают, потому что...

Однако, в новостях вы этого, конечно, не найдёте, ну его нахер, там другие темы важнее. Вот такой постик и такая действительность.