ProfiDevelopments

Еще чуть поразгоняю за ИИ прод.

Вот эта короткометражка выложена в открытый доступ со всеми исходниками и неудачными генерациями.

Почти 42000 генераций команда из 5ти человек сделали, чтобы собрать только видеоряд, не учитывая монтажа и цветокоррекции.

Я посчитал сколько это в пересчете на кредиты хигсфилда по среднему тарифу на примере того, сколько я сам платил (за опт будет дешевле, но для наглядности пусть будет так)

За одну генерацию получится примерно 4 $
то есть, только на генерации команда потратила 170 000 $
То есть себестоимость 1 минуты такого фильма 8500$
Это без учета зарплат команды, просто сырые цифры.

Все подсчеты примерные и скорее всего отличаются от реальных.

Моя личная оценка сколько стоило создать такую короткометражку учитывая все зарплаты команды и прочие расходы 360 000 $

18 000 $ за минуту готового фильма.

Такие дела

https://www.youtube.com/watch?v=aAg9iDh9_BQ

Зацените как дико развивается ИИ продакшн.
Это уже не первая такая мастабная картина и меня поражает, что с каждой такой новинкой, я все меньше ощущаю вот эту самую ИИ слопность и все больше верю в то, что смотрю качественный контент.

Честно, коллеги, меня глубоко эта короткометражка затронула.

А наши ИИ произведения исcкуства можно глянуть тут 👇

Мы в @ProfiPayments Заключили крупное партнерство. Да и в целом там подача уже давно стала на много строже. И я уже не пишу там как раньше

Еще там вышел крутой пост про саму суть скамеров. рекомендасьён к прочтению.

Хотел лишь сказать, что буду чаще тут появляться, так что готовьтесь меня терпеть 😅

Еще кстати в Profi Market следом за постом про скамеров появился раздел с проверкой контр агентов, аля черный список. Там скамеры будут вязаться на их реальный айди тг, и смена юз им уже не поможет. Если вы сталкивались со скамом, то можете создать заявку на добавление записи об инциденте.

Вместе мы сила 👍😍

😂

❗️ Анимированные обои в Steam воруют аккаунты

Специалисты по кибербезопасности выявили десятки зараженных файлов в Steam Workshop, предназначенных для утилиты Wallpaper Engine.

Хакеры маскируют вредоносное ПО (трояны Lumma, Vidar, DarkKomet) под откровенные аниме-изображения.

Главной мишенью злоумышленников стали пользователи из РФ и Китая.
Как отмечается в отчете, опасные картинки-ловушки загрузили на свои ПК уже тысячи геймеров.

ПРАЙМ ВАЙБКОД

Как в лимиты укладываться и не переплачивать?

Дружите с китайцами 😂

Вот например недавно у нас выходил абуз чат гпт, где можно было бесплатно акки фродить. А чтобы ими пользоваться когда у тебя их не один а пачка, нужен инструмент, который будет переключать параметры в файле сессий.json и наши друзья как раз такой сделали

cockpit tool

Сильный инструмент для менеджмента аккаунтов, апи ключей, автоматизаций внутри кодэкса, и еще много всего что может открыть вам новые горизонты вайбкодинга.

Личная рекомендация, пользуюсь сам. Для себя нащупал что 4 акка обычных плюсов, дают мне такой обьем квоты, который я уже не могу потратить.

ПОМНИТЕ: Мир меняется, ПО переосмысляется, то как вы открыты новому, и бере в жизнь инструменты ИИ, определяет как сложно вам будет жить дальше.

Всем успехов и симбиоза с вашими агентами 😍

ProfiPayments👍

КАК СКРЫТЬ ПАРОЛИ

Это серия постов о безопасности и узких местах, в которых кроются риски.

Сегодня поговорим про связку KeePassXC + Passkeys.

KeePassXC - это зашифрованный сейф для доступов.
Passkey - это вход без обычного пароля.

Вместе они решают одну важную задачу:
сотрудник может входить в нужный сервис, но пароль не должен жить у него в избранном, в заметках, на скрине или в переписке.

УСТАНОВКА:

1. Заходим на официальный сайт KeePassXC:
keepassxc.org

2. Скачиваем версию под свою систему:
Windows / macOS / Linux.

3. Устанавливаем приложение.

4. Создаем новую базу:
OFFICE_ACCESS.kdbx

Это и есть ваш зашифрованный сейф.

5. Придумываем мастер-фразу.

Не пароль.
Именно фразу.

Эту фразу нельзя отправлять в Telegram.
Нельзя хранить в избранном.
Нельзя скидывать сотруднику "на всякий".

НАСТРОЙКА БАЗЫ:

Внутри делаем группы:

- Почты
- Биржи
- Домены
- Хостинги
- Рекламные кабинеты
- Финансы
- Рабочие сервисы
- Доступы сотрудников
- Архив

Каждый доступ кладем отдельной записью.

В записи обязательно:

- название сервиса;
- логин;
- пароль;
- точный URL сайта;
- заметка, кому и зачем выдан доступ.

Пароли не придумываем руками.
KeePassXC сам генерирует длинные случайные пароли.

Задача человека - не помнить пароль.
Задача человека - правильно хранить доступ.

БРАУЗЕР:

Дальше ставим KeePassXC-Browser.

Это расширение для браузера, которое связывает сайт с вашей базой KeePassXC.

После подключения логины и пароли можно подставлять без копирования руками.

PASSKEYS:

Если сервис поддерживает passkeys - включаем.

Passkey работает иначе, чем обычный пароль.

Сервис хранит публичный ключ.
Приватный ключ остается у вас.

При входе вы не вводите пароль.
Вы подтверждаете вход устройством, отпечатком, Face ID, PIN или через KeePassXC.

То есть пароль не передается.
Его нечего подсмотреть.
Его нечего украсть из переписки.
Его нечего попросить "скинуть быстро".

УСИЛЕНИЕ:

Для критичной базы добавляем второй слой:

- key file;
- аппаратный ключ;
- отдельный резервный носитель.

Если файл базы украли - он бесполезен без второго слоя.

ПРАВИЛА ОФИСА:

1. Пароли не отправляются в Telegram.
2. Сид-фразы не хранятся в скринах.
3. Один пароль не используется дважды.
4. Доступ сотрудника выдается под задачу.
5. После увольнения доступы закрываются сразу.
6. Важные аккаунты имеют резервный способ восстановления.
7. База KeePassXC не открывается на чужих компьютерах.

Для офиса это не паранойя.
Это минимальная гигиена доступа.

Если в команде есть деньги, аккаунты и ответственность -
доступы должны храниться как актив.

А не как сообщение в избранном.

ProfiPayments👍

В связи с развитием направлений открываю набор на личное обучение. У меня есть ресурсы, знания, команда и опыт наставничества, чтобы сделать из тебя ниндзя война дракона.

В формате индивидуального сопровождения будем маньячить по следующим вертикалям:
1. Обработка трафика без карт, сим и телефонов
2. Разработка програмного обеспечения
3. Создание сайтов и вэб приложений
4. Автоматизация бизнеса
5. Медиа производство (креативы, аватарки)

Такие направления, а в каждом есть большой потенциал. Команда экспертов по вертикалям и мое включение.
Вместе мы пройдем тестирование личности, выявим сильные стороны и в их разрезе определимся с вертикалью и составим индивидуальную стратегию в соответсвиии с вашими целями и софт стеком, она уже начнет вдохновлять и мотивировать.

Это полноценный курс трансформации вашей личности в непобедимый стойкий монолит неоспоримо движущийся к своей цели.

С тебя погружение в процесс, депозит по итогам выбора направления и договор о неразглашении.

С нас обучение, стратегия, планы, помощь с личностными затыками, проработаем все стоперы на ментальном уровне. В общем сделаем прайм версию тебя, и поможем начать новую грандиозную главу жизни.

Напомню: у меня 7 лет опыта в личном наставничестве. Начинал с обучения unreal engine для рекламных креативов мобильных игр. На счету более 60 полностью состоявшихся фрилансеров и специалистов.

В награду за то, что ты дочитал до конца:

Промокод: «я никому не скажу» - дает дополнительную выгоду к предложению.

этот пост - артефакт, который попался тебе не случайно.

Хакеры взломали Национальный китайский суперкомпьютер

Хакер под псевдонимом FlamingChina заявил о взломе Национального суперкомпьютерного центра (NSCC) в Тяньцзине — одного из крупнейших вычислительных хабов Китая.

За 6 месяцев незаметной работы он вытащил около 10 петабайт данных, включая обучающие выборки исследовательских лабораторий, аффилированных с НОАК.

Редизайн для p2pars.online

Квантовый компьютер сможет взломать защиту Bitcoin за несколько минут

Подразделение Google Quantum AI выпустило исследование, согласно которому будущие квантовые компьютеры смогут всего за несколько минут обойти криптографическую защиту большинства криптовалют вроде Bitcoin и Ethereum.

Для этого потребуется вычислительная машина мощностью менее 500 тысяч физических кубитов, что примерно в 20 раз меньше, чем считалось ранее.

В зоне риска находится криптография на эллиптических кривых (ECC), которая служит математическим фундаментом безопасности большинства блокчейн-сетей

У HackerOne произошла утечка данных из-за взлома компании Navia

Bug bounty платформа HackerOne уведомила сотни сотрудников о том, что их персональные данные были скомпрометированы.

Причиной стал взлом компании Navia — американского провайдера, который управляет корпоративными программами льгот и компенсаций.

HackerOne — это одна из самых популярных Bug Bounty платформ, она управляет более чем 1950 программами и предоставляет услуги по раскрытию уязвимостей, пентестам и аудиту безопасности кода таким компаниям, как General Motors, Goldman Sachs, Anthropic, GitHub и Uber, а также государственным структурам, включая Министерство обороны США.

Кто там тг альт клиенты использует и сливает инфу о проце?

Эксперты RKS Global исследовали 8 наиболее популярных альтернативных клиентов Telegram для Android и сошлись во мнении, что все они могут быть небезопасны для использования.

Протестированы проекты:

1. Telegram Official;
2, Telegram X;
3. Plus Messenger;
4. Nekogram;
5. Graph Messenger;
6. Telega;
7. iMe;
8. F-Droid (Forkgram, Mercurygram).

Оказалось, что Telega, Graph Messenger и iMe отправляют данные на серверы в Россию, где к ним могут без затруднений по закону получить доступ силовые структуры.