Путь Админа

Берём шар на позицию сеньора

DevHumor

#еговновости
3 и 4 мая

Организация:
АО "Центр развития трудовых ресурсов"
Начало:
03.05.2025г. 21:00
Окончание:
04.05.2025г. 21:00
Затрагиваемые сервисы:
ГБД "АСП", "ЕСП", "Доходы ФЛ", "Родители, воспитывающие детей-инвалидов", "Социальный статус ФЛ" на протяжении всего периода.


Организация:
Государственное Кредитное Бюро
Начало:
04.05.2025г. с 23:00
Окончание:
05.05.2025г. 3:00
Затрагиваемые сервисы:
будут недоступны: обработка пакетов, сервисы ГКБ "Сервис получения кредитных отчетов", "Сервис КДН" и "Скоринг сервисы ГКБ".

Сервис ГКБ "Сервис загрузки пакетов" будет работать в штатном режиме.

🔒 Дайджест событий в области информационной безопасности с 21 апреля 2025 года по 27 апреля 2025 года

📈 Анализ активности ботнетов:

Усилилась активность внутри РК, мы можем наблюдать высокий пик, который генерируется одним узлом на Windows, заинтересованном в SMB (TCP/445). Впрочем, если его отфильтровать, подъём всё равно будет заметен, в ~2.4 раза

Говоря о сигналах от мира, общий уровень незначительно упал, на 12%. Интересны падение DNS и NTP (волна прошлой недели спала, теперь объём в 2 раза меньше) и всплески активности из Румынии (несколько пиков TCP/5060 от одного IP), России (несколько пиков из разных мест), Нидерланд (один IP у провайдера SpectraIP) и Польши (один IP у провайдера MEVSPACE)

💥 Взломы и атаки:

☄️ В официальную библиотеку разработки для криптовалюты XRP (Ripple) был добавлен троян, который передавал закрытые ключи кошельков злоумышленникам. Предположительно, взломан один из сотрудников Ripple. Анализ Aikido

☄️ Patchstack предупреждает о схеме атаки на администраторов WooCommerce - под видом оповещения об уязвимости в фишинговом письме предлагается установить патч, который на самом деле открывает злоумышленнику доступ к управлению сайтом

☄️ Группы UTA0352 и UTA0355 атакуют НКО под видом европейских дипломатов, описывают в Volexity. Иллюзия легитимности усиливается активным использованием облачной инфраструктуры Microsoft - через неё проводятся все операции

☄️ Северокорейская группировка Contagious Interview (подразделение Lazarus) пытается заражать разработчиков криптовалютных систем, создавая целые поддельные компании, с многоступенчатыми интервью и ИИ-сгенерированными аватарами "сотрудников". Масштаб демонстрируют исследователи Silent Push

😈 Малварь:

1️⃣ Компания DarkTrace обнаружила вирус, который обфусцирован в 63 слоя

2️⃣ Японский координационный центр CERT анализирует вредоносное ПО удалённого управления DslogdRAT, которое избегает лишнего внимания, отвечая на запросы только в рабочее время

🔒 Уязвимости:

⚠️ Исследователь Snoolie Keffaber описал уязвимость в библиотеке распаковки Apple Archive в macOS и iOS. Было возможно записывать файлы в произвольную локацию при извлечении архива, обходя защиту. Обновления для системы предоставлены заблаговременно под идентификатором CVE-2024-27876, но стороннее ПО, работающее с архивами, может быть уязвимо

⚠️ В ReliaQuest обнаружили критическую уязвимость SAP NetWeaver Visual Composer, позволяющую загружать вредоносные файлы без прав на это (CVE-2025-31324). Уже зафиксированы атаки на эту уязвимость. SAP выпустили патч

⚠️ В Rack, библиотеке Ruby, на которую опираются многие другие, включая Ruby on Rails и Sinatra, обнаружено несколько уязвимостей. Наиболее критичная, CVE-2025-27610, позволяет читать произвольные файлы. Анализ OPSWAT

➕ Файл ниже содержит IoA/IoC из аналитических отчетов этого выпуска дайджеста. Вы можете использовать их для обнаружения вредоносной активности

вот этот пример с эмоциями очень ярко демонстрирует разницу

И это команда из двух человек!

Два аспиранта без опыта в аудио за 3 месяца собрали нейросеть, которая генерирует речь лучше коммерческих сервисов!

Послушайте, как естественно она звучит и насколько точно следует указаниям вроде «со смехом» или «грустно». А ещё она создает целый диалог с несколькими голосами «за один проход» — быстрее и эффективнее конкурентов.

Мы уже привыкли, когда подобные модели анонсируют OpenAI, Google или Илон Маск. Эта нейросеть привлекла мое внимание именно создателями. Похоже, в сфере ИИ теперь такие мощные инструменты и так много публичных наработок, что пара умных ребят за месяцы смогут сделать то, на что раньше у богатых компаний уходили годы.

Наверное, наше время чем-то похоже на конец 19 века, когда в одной Америке было 1900 независимых автопроизводителей, и 1980-е, когда подростки собирали в гаражах персональные компьютеры.

—

Конкретно в сфере синтеза речи: нас ждут виртуальные дикторы и ведущие подкастов, которых не отличишь от живых. Ну и мошенникам, конечно, раздолье.

Модель открытая, работает даже на макбуках. Пока говорит только на английском. Примеры и сравнение с ведущими моделями, попробовать можно на hf, скачивать здесь.

Первой тройке игроков приготовиться

Несколько лет назад мой друг Андрей придумал эту шутку, я в фотошопе нацепил на Леонида Аркадьевича VR-очки, и картинка разлетелась по интернету.

Годы спустя я решил развить эту идею. Представляю вашему вниманию трейлер фильма «Первой тройке игроков приготовиться».

Пайплайн простенький: Grok + Photoshop + ChatGPT + Kling + Veo2 + Higgsfield + Weights + CapCut

Версия для youtube.

Закрыли (дырку)
Абидна.

#fail #network

😁😁😁😁

🚨Global Route Leak

2025-04-22 06:50 UTC

🇰🇿Kaztranscom ликнул маршруты, полученные от 🇷🇺 Мегафона и Билайна, в сторону Ростелекома.

Я немного завидовал нашим бабушкам и дедушкам — они жили в эпоху великих фантастов XX века, мечтали о космосе и рисовали в уме человекоподобных роботов.

А сегодня я прочитал предсказание экспертов про будущее ИИ — в формате повести с техническими приложениями — и впервые за долгое время почувствовал страх. Думаю, такой же холодок пробегал по спине у старшего поколения, когда они читали Брэдбери про ядерную войну.

Текст немаленький (15 тысяч слов только повесть!), и это не совсем художественная литература. Там куча технических деталей, а писатель из команды — тот самый Scott Alexander из Slate Star Codex. Перескажу коротко.

—

Главное, что ускорит искусственный интеллект — это разработка искусственного интеллекта. Мы создадим минимально полезную модель, которая поможет нам разработать модель помощнее и так по спирали. К апрелю 2027 она заберёт программирование нейросетей, к августу — исследования и обучение. Развитие нейросетей ускорится в десятки раз.

На 4 поколении этих моделей, даже лучшие ученые перестанут справляться с развитием нейросетей без помощи других моделей. Примерно в это же время у ИИ появятся собственные долгосрочные цели, которые он скрывает от людей (adversarial misalignment). Ученые замечают неладное.

Дальше интерактивная развилка: мы выключаем сеть 4 поколения, замедляемся и строим более безопасную модель или забиваем на риски и ускоряемся. В первом случае всё заканчивается раем на земле, всеобщим достатком и покорением звезд людьми с помощью роботов в 2030, во втором случае — покорением звезд роботами без участия людей; ИИ истребляет людей к 2030 году.

—

Страшным для меня этот рассказ делают ссылки на реальные научные статьи, в которых ученые замечают, что даже наши текущие модели уже скрывают что-то от нас, уже пытаются обмануть нас и то, какие хитрые приемы придумывают ученые, чтобы исследовать эти системы. Это всё дальше от программирования и математики и всё ближе к биологии и психологии.

Один из авторов исследования предсказал chain-of-thought, масштабирование дата-центров, экспортные ограничения на ИИ-чипы и многомиллионые кластеры для обучения ещё в 2021 году, за год до появления ChatGPT.

—

Рекомендую отличный сайт проекта с интерактивными графиками , отдельные впечатляющие приложения про исследование целей ИИ и предсказание сроков цикла авто-улучшения (takeoff), анонс от писателя, видео-интервью и наконец сверх-краткий пересказ от самих авторов.

Рад был помочь! Ваш, @SaveAsBot

Я умудрился собрать все грабли тюнинга андроида последовательно и основательно. Так как это не мое направление, плаваю я в нём только с самоучителем.
Может кому будет интересно, но это не точно.

В очередное обновление банковское приложение (Халык onlinebank Казахстан) заявило, что на андроидах с модифицированными прошивками доступны не все функции. Внезапно. 4 года с twrp, magisk, root все было ок, я не обманул банк, мошенники не обманули меня, и даже teamviewer на телефоне внезапно для работы, а не чтобы ходить в банк писать заявления на разблокировку счетов; а тут разработчики нашли что-то новое, выполняя заветы дедушки Ленина товарища майора бумажного безопасника. В общем ковыряния в магиске не помогли и я решил его обновить с 20 до актуального 28, давно думал, но не хотел ломать то что работает. Обновил. Не помогло. Снёс дату и кеши, не помогло. Снёс ещё раз (тврп на месте), без магиска все равно не давал банк миллионами ворочать на чистой системе. Уже плюнул на это, решил проверить давно желаемую функцию снятия запрета скриншотов. Поставил lsposed, disable_flag_secure - прелесть, больше нет запретов.
И тут в лспозед нашел модуль fix cts(?), Который решил проблему проверки гуглосервисов, и о чудо! Onlinebank снял ограничения! На радостях поставил что-то ещё, уже не помню.
Решил снести родную звонилку, как в самом начале и зафризил com.android.phone или telephony. Тот из них что помещался как bloatware. Все делал в appmanager. Зафризил, вроде всё нормально, решил разморозить для проверки и это была большая ошибка. Приложение начало спамить окном что оно вылетело так быстро, что я не успевал его принудительно остановить или вообще сделать что-то осмысленное. За 10 секунд андроид понял что ему плохо и выкатил окно "выключаю систему". После этого бутлуп исключительно в рекавери, система больше не грузилась. Я пытался найти что-то (файл, параметр в файлах?) через twrp который не даёт загрузиться, но не преуспел. Почистил кеши. Нет. Снял бекапы разделов. Почистил дату. Нет. Вайпнул system в надежде что восстановится из system image. Нет.
Ок. Скачал сток, софт, приготовил комп. Fastboot flashing unlock нераспознанный ответ.хм. а он вообще заблочен? Fastboot flashing lock. Что там за хрень мелким шрифтом? Ааа, не успел! Зависаем. Кирпич. Занавес.

Пояснение для нубов типа меня: блокировка загрузки включает проверку оригинальности разделов Бут и рекавери. И если там тврп и бут с магиском, то телефон уходит в защиту.

Теперь последняя надежда - если сработает power и "-" - не запороть spflashtool

А ведь всего-то надо не блочить скриншоты банкам и запись разговоров гуглу, и нафиг большинству рут не нужен будет. Как-то так.

Искренне свой, @rootway

Этапы познания истины

1.
Ты делаешь это вот так. Потому что все вокруг делают это так. Да и не можешь ты делать по другому. Делать так еле научился. Но ты слышал что это можно делать лучше. Не так, а по-другому. И ты даже видел как это делают по-другому.
Некоторые хвалят по-другому. Некоторые ругают. Ты не знаешь кто прав.
Ты спросил у проходящего мимо монаха как лучше делать это? Он сказал делать так.
Но в какой-то момент ты дорастаешь до того что хочешь делать это по-другому. Ты не доволен тем монахом. Но не знаешь как делать по-другому. Ты идёшь к тем кто действительно знает как делать это по-другому и почему.

Кто-то и не дорастает даже до этого.

2.
Ты приходишь к сенсею и просишь научить. Ты оплатил обучение. Но он просто сказал делать это по-другому. Кто-то получив такой ответ - что надо делать это по-другому, считает что это правильно. Что он нашёл истину. И те кто ругал по-другому, ругали от зависти или от незнания.
Ты много и долго делаешь это по-другому. Ты уже к этому привык. И можешь застрять на этом уровне просветления.
Но кто-то может пойти дальше. К вопросу почему делать это по-другому? Ты встречаешь моменты когда делая по-другому, ловишь себя на мысли что когда делал так, это получалось лучше и быстрее. Но ты ограничен способом по-другому. Ты недоволен, тебе душно. Ты исследовал по-другому вдоль и поперёк.

Ты снова идёшь к учителю. Поздравляю, ты дорос до следующего этапа. Не каждому это дано.

3.
Учитель показывает что это можно делать так, причём так, что это почти всегда будет лучше чем если делать по-другому. Ты открываешь для себя много новых, ранее незамеченных тобою аспектов так. Ты преисполнен. Ты чувствуешь свободу. Ты делаешь это так снова и снова. Ты начинаешь видеть где у так получится лучше, где у так получится так же как по-другому или хуже. Сенсей разрешает учить других учеников делать так и по-другому. Но когда ученики спрашивают как лучше, ты не знаешь что ответить. Ведь так и по-другому хороши каждый по своему. Ты пытаешься им это объяснить. Но они не понимают. Ведь так не бывает. Всегда что-то одно лучше другого.

В какой-то момент тебя это достаёт и ты идёшь к сенсею. Поздравляю, ты дорос до следующегое уровня просветления.

4.
Ты помнишь как в самом начале сам спрашивал это у сенсея. Как лучше? Так или по-другому?
И за это он жестоко тебя наказал. У тебя до сих пор болят руки и дрожат колени когда ты это вспоминаешь.
Но тебе нужны ответы. Ты набрался храбрости. И спросил. А сенсей в ответ улыбнулся. И спросил:
- Лучше для кого? Для тебя? Для твоих учеников? Или детей селян которые никогда в жизни не смогут позволить себе сделать по-другому?
И тут на тебя находит просветление. Какая разница как это делается? Главное чтобы это было сделано! И вообще у каждого своя истина, для каждого свое лучше, все тлен и мы всё равно все умрём. Зачем тратить время на бесполезные споры? Искать аргументы, убеждать? У человека своя истина. Тебе снова нравится делать так. Так быстрее. Удобнее. Для тебя. Твоему брату по монастырю нравится по-другому. Ему вообще некогда делать это. Он решил заняться живописью и созерцанием гор.

Ты идёшь по рынку в умиротворении. Вдруг какой-то мальчик спрашивает тебя как делать лучше. Ты говоришь ему делай так. Смысл ему всё объяснять? Он ведь всё равно не поймёт. Он и так делает это кое-как способом так.
Приходишь в монастырь. Новый ученик спрашивает тебя как лучше. Ты злишься. Как ему объяснить все то, что ты знаешь и что нет правильного ответа на этот вопрос. Ведь он не поймёт. Как и те 100 учеников которые спрашивали это у тебя до него. Но он ждёт. Он не уйдёт как тот мальчик на рынке.

Ты отправляешь его таскать воду и мыть полы всего монастыря с утра до вечера весь месяц.

5.
Ты открываешь свой монастырь. Зовёшь брата-монаха в помощники. Вы обещаете селянам научить их детей делать это так, по-другому, и ещё иначе! Хотя твой помощник лишь созерцает горы. А ты думаешь как вкусно готовит сестра одного из учеников. Не стоит ли позвать её помощником? Заодно научить делать кое-что другое разными способами. Хотя ты подозреваешь что ещё неизвестно кто кого будет учить :)

Чет зацепило за живое

День из жизни российского предпринимателя⁠⁠
С утра у меня было два звонка. Один от налоговой — сказали, что у меня ошибка в декларации. Ошибка, понятное дело, у них, но доказывать буду я. Второй — от клиента, который сначала согласовал проект, потом подписал договор, а теперь решил, что дорого и «давайте мы еще подумаем».

Пока пил кофе, прочитал в чате про знакомого, который тоже бизнес делает. Он там брал помещение в аренду, а потом оказалось, что хозяин сам его не оформил как положено. Теперь бегает, не знает, как разрулить. Все жду, когда меня что-то подобное настигнет.

Потом пошел в офис. В офисе меня ждал сюрприз — пропал интернет. Провайдер говорит: «А мы думали, вы уехали». Почему они так думали, если деньги каждый месяц идут, — загадка. Через полтора часа и десять звонков включили.

После обеда сотрудник принес заявление. Уходит. Говорит, что нашел работу, где можно работать удаленно и не стрессовать. Сидеть за компом и кликать кнопки — теперь мечта людей. Пытался уговорить, что у нас тоже интересно, но он сказал, что хочет пожить в свое удовольствие.

Потом встречался с поставщиком. С поставщиком сложные переговоры: я ему деньги, он мне — товар. Но он говорит, что сейчас проблемы с логистикой, и если я хочу быстрее, то надо доплатить. Я не хочу доплатить, он не хочет дешевле. Разошлись на том, что он подумает, а я подумаю, кому еще звонить.

Под вечер позвонили из банка. «Мы тут пересматриваем тарифы, у вас хорошая активность, можем предложить улучшенные условия». Улучшенные условия — это платить больше за те же услуги.

Домой вернулся поздно, жена спросила: «Ну что, как бизнес?» Ответил, что хорошо, но в душе хотел, чтобы кто-то другой все это разруливал. Но кто, если не я?

Перед сном почитал новости. В новостях сказали, что малый бизнес в России поддерживают. Посмеялся. Выключил телефон. Завтра все повторится.

https://pikabu.ru/story/den_iz_zhizni_rossiyskogo_predprinimatelya_12522398

Яндекс сегодня подкинул актуальную по нынешним меркам композицию =) делюсь

https://music.yandex.com/album/29199951/track/121468497

Задумался о том, как обмениваются данными метеослужбы и метеостанции, и нашел интересный документ
https://wmo.int/ru/media/magazine-article/modernizaciya-obmena-dannymi-dlya-monitoringa-i-prognozirovaniya-sistemy-zemlya

Началась прямая трансляция воркшопа TP-Link в группе @ethkz