RSS Feeds

То, что вы сейчас прочитаете, — полный бред, во всяком случае с точки зрения физики. Но меня это не особенно беспокоит. Теория не обязана быть абсолютной истиной. Важно, чтобы она согласовывалась с наблюдениями, позволяла делать предсказания и выдерживала проверку экспериментом. Моя теория никаких научных проверок пока не проходила, зато удивительно хорошо объясняет то, что я регулярно наблюдаю при работе с искусственным интеллектом.

А началось всё с обычного сайта, нескольких заголовков и моего наивного предположения, что если исполнителю что-то запретить, он не станет этого делать.

Rolling coverage of the latest economic and financial news

Yi He, co-founder of Binance, has said that its top priority is to “ensure the environment is secure, after which users can withdraw their funds and Binance can resume operations.”

She rejected comparisons with collapsed rival FTX, writing on X:

Every action has a motive. Look at some fraudulent exchanges that absconded, P2P platforms, and commercial banks: their ledgers are opaque; once the website is shut down, they simply abscond with the funds, the company is liquidated or goes bankrupt, and all they need to do is give you an arbitrary excuse. As for how much money was actually in the account and where it went, there is no way to know.

These kinds of closures happen without any warning—they just disappear. There is no real operation, no one comes out to explain what happened, and it is even less possible for withdrawals to be opened.

Во второй половине октября две критические уязвимости в PHP и GitLab заставили компании по всему миру срочно обновлять серверы, а часть государственных и коммерческих сайтов на время ушла в офлайн. Обе позволяют выполнить код на сервере без авторизации, и обе затрагивают версии, выпущенные больше десяти лет назад.

Почему так произошло и что делать прямо сейчас — рассказываем в статье.

Я собирал измерительный стенд для Musical Fidelity M1, а проверять пришлось Michell Gyro SE. После перевозки и установки новой головки обычная проверка настройки превратилась в исследование медленных колебаний скорости — с советскими пластинками, смартфоном, автомобильной шумоизоляцией и искусственным интеллектом.

Я делаю прототип AR-хоррора для iPhone по «Вию» Гоголя: Home Haunt. Игра ставит историю в вашу комнату: стены кровоточат, из гроба на вашем полу встаёт мёртвая панночка. Делаю на Unity с октября: журнал проекта начинается 2 октября, к 30 октября в нём больше 50 номеров сборок. В статье про монстров: чем они сделаны, что пришлось урезать, чтобы тянул телефон, и что пока не готово.

Когда-то я работал DBA, и одной из самых нелюбимых задач было «сделать копию прода для тестов, только без персональных данных». Заменить значения несложно. Сложности начинаются на колонках с уникальным индексом.

Сейчас мы с небольшой командой разрабатываем сервис для маскирования персональных данных в PostgreSQL и SQL Server. Одной из первых серьёзных задач, с которой мы столкнулись, стала проблема уникальности данных. Ниже расскажу, к каким выводам мы пришли: почему случайная замена может приводить к дубликатам, во что обходится их устранение и как перестановка с сохранением формата (format-preserving encryption, FPE) позволяет сохранить уникальность без проверок на занятость значений. В конце разберём, где заканчиваются гарантии этого подхода и чего он не позволяет добиться.

В понедельник сотруднику понадобился доступ к корпоративной системе. Он написал руководителю, тот отправил его в IT. Там попросили согласование службы безопасности. Безопасность уточнила, какие права нужны, на какую систему и кто её владелец. К среде участники переписки разобрались, кто должен согласовать заявку. Доступа пока нет, работа стоит, зато сотрудник уже многое узнал об устройстве компании.

The U.N.'s long-running peacekeeping mission for the disputed Western Sahara ceased operations Sunday after 35 years. Once ruled by Spain, it is claimed by both Morocco and the pro-independence Polisario Front.

(Image credit: Bernat Armangue)

29 октября из Binance, крупнейшей криптобиржи мира, вывели около $6,3 млрд. По первой версии самой биржи, всё началось со скомпрометированного ноутбука DevOps-инженера.

Через ноутбук атакующий добрался до service container и оттуда отправил транзакции на вывод. Ключи от кошельков не утекли: транзакции подписала сама система биржи, потому что запрос пришёл изнутри.

Криптовалюта здесь вторична. Мне интереснее другое: задачи по безопасности у нас месяцами лежат в бэклоге, а ноутбук инженера с доступом в прод остаётся самым удобным входом в компанию.

From 1945 to 1989 security police relied on tens of thousands of spies to suppress dissent. To rebuild trust, their files will finally be made public

Hungary’s new government will on Wednesday reveal the names of tens of thousands of state informants from the communist era in an attempt to confront the past and rebuild public trust.

From 1945 to 1989, Hungary’s communist state-security services relied on an extensive network of informants to monitor society and suppress dissent. Some were blackmailed or coerced into reporting on neighbours, friends, colleagues and even family members; others were recruited through promises of various advantages.

Мы делаем «Сбор» — сервис для детских футбольных школ: расписание, посещаемость, составы на игры. В прошлой статье рассказывали, что болит у тренеров и родителей. Теперь делаем новую роль — «Организатор турнира». И первое, обо что мы споткнулись, — расписание игр. Организаторы называют его главной своей проблемой.

Работаете над одним проектом в ChatGPT, Claude и других AI-сервисах? Тогда наверняка сталкивались с необходимостью заново передавать требования, ограничения и ранее принятые решения.

В статье покажу, как организовать общий проектный контекст с помощью GitHub, чтобы разные AI-платформы могли работать с актуальной информацией. В основе подхода - открытый проект AI Context Kit. Разберём его структуру и практический пример передачи контекста между ChatGPT и Claude.

Australia’s central bank expected to hit mortgage holders again on Tuesday, as war in Middle East combines with collapsing house prices

• Get our breaking news email, free app or daily news podcast

Australia’s economy is set for a “sharper, longer slowdown”, major bank economists say, as the Reserve Bank is forced to keep interest rates higher to rid the nation of persistent inflationary pressures.

The RBA is widely expected to hit mortgage holders with a fifth rate hike on Tuesday, in a move that will push the cash rate to its highest since 2008 amid rising worries the economy could even be tipped into recession.

After more than two decades of studied neutrality, the journalist delivers some home truths about modern politics

Laura Kuenssberg always swore she would never write a book. Amid all the vitriol hurled her way, the BBC’s political editor turned presenter has largely kept her counsel. She rarely complained even when she needed security to do her job unobstructed at Labour party conference under Jeremy Corbyn, or had to run the gauntlet of aggressive Brexit protesters outside parliament, or when a creepy unnamed minister tried to inveigle her into his hotel room for what an appalled Kuenssberg concluded was intended to be a threesome. Knowing everything she does is minutely parsed for bias, she keeps her cards close to her chest. Until, apparently, something snapped.

Pay Attention is a muted but heartfelt howl of frustration with politicians “who have looked like an absolute shower for a long time” but also, sotto voce, with voters, who she evidently wishes would occasionally take things more seriously. Having covered Westminster since the late noughties, Kuenssberg brings all that weight of experience to bear in spelling out just how far the abnormal is now becoming normalised in British politics.

Sharon Horgan executive produced this moreish road trip story about addiction, mishaps and revelations. Plus, the new one from Serial’s Sarah Koenig

“I never thought I’d be back here with the fluorescent lights and lukewarm coffee,” says recovering addict Tim (Rob Delaney). “But then Lucy Green ruined my life.” So begins this intriguing 10-part drama of bite-size episodes, executive produced by Sharon Horgan. It rewinds to Tim escorting millennial pop star Lucy (Bel Powley) to rehab in Arizona on an eventful road trip. Jameela Jamil and Greg James complete a cracking cast. Hollie Richardson
BBC Sounds, all episodes out on Monday 2 November

Ana Ts’uyeb’s poetic film celebrates the resilience of Indigenous women while exploring the possibility of a different future

Shot in her home village of Naranjatic Alto in the Mexican highlands, Ana Ts’uyeb’s documentary debut is a stirring ode to the courageous women of the Indigenous Tzotzil community. The film centres on three important figures in her life: her mother, Margarita; her aunt, Juana; and her sister-in-law, Faustina. Each is from a different generation, yet they have all suffered at the hands of patriarchal violence.

The patterns of systemic abuse and disenfranchisement are startlingly similar. All three women recall past opportunities to advance their education, hopes and dreams that were squashed by fathers and other male relatives. Also rampant are physical and psychological abuse. There’s a sobering matter-of-fact tone to their reminiscence; their unfortunate experiences appear to be a common reality endured by many Tzotzil women.

Windfall for oil corporations such Saudi Aramco and BP comes on back of soaring fuel prices driven by Iran war

The world’s biggest oil companies are on track to amass profits of more than $95bn (£71bn) in the third quarter as the war in the Middle East drives up the price of fossil fuels.

The windfall war profits have sparked calls for oil corporations such as Saudi Aramco and BP to pay for environmental damage and help the world transition towards renewable energy.

With just a few short hours of daylight, the usual boundaries marking time fall away in Abisko, one of the most reliable places to see the northern lights

Looking over the edge of the snow-smoothed canyon down to dark rushing water, we thought we saw a moose or a reindeer, but it could have been a rock. The light was fading fast so it was hard to tell. It was time to turn back; we didn’t want to get lost in the wood, or fall into the river. By the time we’d retraced our steps to Abisko, the blue world had turned to black and dust-like snowflakes whirled around the little village. Back in our hotel room after our expedition, I looked at my phone – it was only 2pm!

Travelling to the Arctic Circle in winter had always been a dream, but when I realised the sun wouldn’t get above the horizon on my holiday, it made me twitchy. I usually pack my limited annual leave as tightly as I pack my working life. I was already using up three days’ holiday travelling by train from London to Abisko. How would I make the most of my time there with barely any daylight?

Woman among hundreds asking why electronic trackers not fitted before offenders leave prison

A domestic violence survivor who was punched, threatened with a knife and had her front door kicked in by her former partner is “living in terror” because he has still not been fitted with a tracking tag, weeks after his release from prison.

Michelle, 38, who now lives in a static caravan with her four children, said relatives were sleeping on her floor in case the man tried to attack again. He had been recalled to prison on several occasions before for breaching his probation conditions.

From 1945 to 1989 security police relied on tens of thousands of spies to suppress dissent. To rebuild trust, their files will finally be made public

Hungary’s new government will on Wednesday reveal the names of tens of thousands of state informants from the communist era in an attempt to confront the past and rebuild public trust.

From 1945 to 1989, Hungary’s communist state-security services relied on an extensive network of informants to monitor society and suppress dissent. Some were blackmailed or coerced into reporting on neighbours, friends, colleagues and even family members; others were recruited through promises of various advantages.

Искусственный интеллект все активнее применяется в информационной безопасности. Современные модели помогают обнаруживать сложные уязвимости, автоматизировать технические операции и даже создавать программные системы без глубоких знаний разработки. Но действительно ли это означает, что для проведения кибератак больше не нужна специальная подготовка? И какие риски возникают, когда возможности ИИ оказываются доступнее, чем компетенции, необходимые для оценки результатов его работы?

В этой публикации я рассматриваю четыре исследования и реальных случая: PHP2Shell, эксперимент RAND, уязвимости Moltbook и соревнование DARPA AIxCC. Попробуем разобраться, что они действительно говорят о влиянии ИИ на кибербезопасность, какие выводы подтверждаются фактическими данными, а какие пока остаются предположениями.

Это не кликбейт, а диапазоны сеньорских зарплат для ML Evaluation Engineer, тестирующего AI, и для чистого ML Engineer вне US (в US они еще выше).

Для российского же рынка, где падение числа QA-вакансий ощутимо опережает мировое, эту заметку можно назвать более приземленно: "У каких IT-специальностей перспективы трудоустройства менее туманны".

Фабрика для производства самых современных микросхем стоит около $25 млрд и требует редкого оборудования для EUV-литографии, которое производит только одна компания в мире, ASML. Причём всего 40–50 машин в год, а заказы расписаны на несколько лет вперёд.

Опыт строительства новой фабрики Intel в 2024 году показывает, почему такое не может позволить себе Китай или другая страна. Это самый передовой хайтек, основанный на последних достижениях физики, на коммерческих секретах и производственных ноу-хау.

Утро на учебном сервере web-1. В /var/log/auth.log две строки: deploy зашёл по ключу и перезапустил приложение. Скучно.

Несколько секунд назад строк было шесть. Ещё четыре рассказывали, как кто-то с адреса 203.0.113.7 с третьей попытки подобрал пароль root и скачал себе файл в /tmp. Потом он выполнил sed -i ‘/203.0.113.7/d’ /var/log/auth.log, и для сервера этих строк не стало.

Но рядом с журналом работал сборщик, и каждая строка ушла на другую машину раньше, чем её стёрли. Расследование получает все четыре обратно, байт в байт, и к каждой приложено доказательство, которое проверяющий проверит у себя: без доступа к хранилищу и без доверия к его хозяину. Рассказываю, как это устроено и от каких пяти противников защищает.

Bill Drysdale could never afford the sports car he fell in love with as a young man. So when he retired, he went to night school to learn welding, and began assembling it, bit by bit ...

When he was 26, Bill Drysdale saw a Porsche 904 at Silverstone racetrack and fell in love. “One day,” he vowed, “I will have one of those.” As the years went by, the price of Drysdale’s dream car rose above £1m. “I realised I was never going to be able to buy one.” But when he retired, still harbouring the dream, he thought: “Why don’t I make one?”

Drysdale grew up in Wigtown, Scotland, and cars were in his blood – his grandfather was chauffeur to the local creamery manager, and he first saw a race with his father, when he was 12 – around the time that his mother went into hospital with multiple sclerosis. Drysdale, an only child, grew close to his father. At 14, he taught him to drive. Together they’d huddle in the kitchen to listen to the Le Mans 24 Hour race on the radio.

Мы запускаем новую рубрику в нашем журнале «Вопрос гендиректору». В ней гендиректор Онлайн Патента Алина Акиншина отвечает на вопросы предпринимателей и дает советы по защите интеллектуальной собственности.

Собственно, читаем первый ответ.

Меня давно занимает перекресток трех сил — прорывных технологий, прежде всего ИИ, психологии и экономики. Технология без людей остается чертежом, а любая ее реализация стоит денег. Причем решение об этих деньгах принимает человек, у которого есть свои страхи, амбиции и привычка защищаться. Я уже разбирал эту связку на уровне личности разных эпох и обществ, от раба и рыночного человека до ноосферного типа, который понадобится эпохе ИИ.

Недавно мне попалась книга Павла Воронина, Николая Соустина и Бриты Ильягуевой «Инновации: подводная часть айсберга». Эта работа подходит к тому же перекрестку с другой стороны и отталкивается от опыта разных компаний. Авторы три года изучали больше сотни фирм и пришли к выводу, который понравится не каждому финансовому директору. Бюджеты R&D, патенты, ученые степени и корпоративные акселераторы мало говорят о том, ждет ли компанию прорыв. Решающее значение чаще имеют качества лидера, внутренняя культура, организация работы и понимание своего клиента. То есть, как я вижу, важны люди и то, как они обходятся друг с другом.