Forwarded from Московская Хроника
❗️Apple оштрафовали на 500 тысяч рублей за повторное неисполнение обязанностей по распространению информации в интернете.
Forwarded from Сетевые Свободы
Сотрудникам ФБР не удалось извлечь данные с изъятого у журналистки iPhone. В частности, они хотели получить ее переписки и список контактов Signal. Информацию спас включенный режим Lockdown Mode (Режим блокировки).
Режим блокировки защитил содержимое сообщений и вложений, а также резервную копию смартфона в iCloud, несмотря на то, что федеральные агенты принудили журналистку разблокировать MacBook отпечатком пальца. Атаки через известные уязвимости iMessage и Safari не сработали, а самые современные киберкриминалистические методы оказались бесполезны.
Ранее Apple прямо подтвердила, что Lockdown Mode создавался именно для максимальной защиты девайсов в подобных сценариях — изъятие устройства, давление на владельца, попытки скрытого и квалифицированного взлома. В том числе от zero-click атак и коммерческого шпионского софта.
Что становится невозможным после активации Режима блокировки?
🔸 Пересылка вложений и превью ссылок в некоторых мессенджерах.
🔸 Запуск некоторых неоптимизированных сайтов и скриптов в браузере.
🔸Звонки от пользователей, которые не сохранены в контактах в некоторых мессенджерах.
🔸 Подключение новых аксессуаров по кабелю.
🔸 Установка профилей конфигурации и MDM (это может затронуть современные российские приложения, но ставить их на одном устройстве с чувствительной информацией мы и так не рекомендуем).
Как включить на любом устройстве Apple?
Настройки – Конфиденциальность и безопасность – Режим блокировки (Lockdown Mode) – Включить и перезагрузить.
▫️ Режим блокировки можно временно отключить (только не забывайте включать обратно).
▫️ Можно добавлять исключения для сайтов, которым доверяете (аккуратнее с исключениями).
▫️ При включении, выключении, использовании, перезагрузках сохраненные данные не стираются.
▫️ Не забудьте перед включением убедиться, что все приложения на устройстве обновлены, а важные для вас черновики сохранены.
▫️ при включенном Режиме блокировки могут быть проблемы с подключением к VPN, и работой некоторых приложений, требующих передачи данных пользователя (например каршеринг). В таких случаях необходимы индивидуальные решения (отдельные устройства, особые настройки VPN).
iPhone без включения Lockdown Mode нельзя считать защищённым устройством. На сегодняшний день способов обойти стандартную защиту Apple уже слишком много.
Ну и конечно же напоминаем, что в некоторых сценариях рассчитывать на техническую защиту невозможно:
◾️ Фишинг - когда вас убеждают добровольно снять защиту.
◾️ Осознанная разблокировка - когда вы сами, посоветовавшись с адвокатом принимаете решение разблокировать устройство для расследования уголовного дела против вас.
◾️ Доступ к перепискам через вашего корреспондента
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
#AI Новый способ получить Perplexity Pro со скидкой предлагают наши индийские друзья. На этот раз промо-код применяется на этапе оплаты на странице stripe. Важное требование - на аккаунте до этого не должно быть никаких подписок, поэтому лучше всего создать новый чистый аккаунт.
Plati.Market — площадка цифровых товаров
Купить Perplexity AI Pro | Промокод на Скидку $200 | Полный Код Скидки | Мгновенная Доставка
На Plati.Market вы можете купить Perplexity AI Pro | Промокод на Скидку $200 | Полный Код Скидки | Мгновенная Доставка и это будет стоить 2950,6₽
#AI OpenAI вместе с Broadcom анонсировали свой собственный чип Jalapeño, который, как предполагается поможет им слезть с нефтяной иглы избавиться от зависимости от чипов Nvidia. Гендиректор Broadcom Хок Тан мамой клянётся, что по производительности он не уступает Nvidia Blackwell. 👍 - верим, 😱 - не верим
US News & World Report
OpenAI Unveils Custom Chip It Designed With Broadcom to Boost Its AI Infrastructure
By Max A. Cherney
😱4😁1
#AI Теперь, уходя в туалет с телефоном, можно будет смело сказать, что ты пошел поработать, а не полистать соцсети, поскольку Cursor выпустил мобильное приложение для iOS.
Cursor
Build from anywhere with Cursor for iOS · Cursor
Cursor is available as a native iOS app on your phone, now in public beta.
#AI Китайский курсор от Alibaba под названием Trae, анонсировал design mode, разработчики figma занервничали, но это не точно.
#этофиаскобратан Пожалуй это самый громкий скандал с утечкой данных #Apple со времен забытого в баре iPhone 4. Мамкины хацкеры поломали инфраструктуру индийского вендора Tata Electronics, ответственного за сборку ойфонов в Индии и выложили документы в даркнете.
PS: Если кто забыл историю об iPhone 4 - тут можно почитать.
PS: Если кто забыл историю об iPhone 4 - тут можно почитать.
ETTelecom.com
Apple supplier Tata tightens internal controls after data breach
Tata Electronics, a key supplier for Apple, has tightened internal security protocols following a significant data breach where thousands of sensitive client files were leaked on the dark web. The company is undergoing a forensic audit and collaborating with…
😱1
#ruby Зачем эта штука нужна - на знаю, но хлопцы запилили приложение ActivePad, которое по факту является аналогом #rails console, но с gui и продают его за $20, мотивируя тем, что скоро цена взлетит до $30.
Activepad
Activepad - Rails scratchpad for macOS
Activepad is a macOS Rails scratchpad for running Ruby code against real app models, database records, and relations.
#AI Полезный инструмент для вайбкодеров, которым надо няньку, чтобы не запускали опасные команды
Claw Patrol
Claw Patrol - The security firewall for agents
Claw Patrol is an open-source security proxy for AI agents. It sits between your agent and the network, injects credentials the agent never sees, and enforces HCL approval rules — with humans or LLM judges in the loop for risky actions.
Интересное мнение от Кирилла Мокевнина, основателя Hexlet. 👍️️ - согласны, 😱️️ - не согласны
👍2😱1
Forwarded from Организованное программирование | Кирилл Мокевнин
T-shaped снова в моде?
Подняли тут вопрос, о том что мы снова движемся от специализации в T-shaped специалистов. Компании планируют сокращать персонал и одновременно с тем надеятся на усиление текущих специалистов за счет ИИ. В некоторых случаях это потребует замены текущих команд или как минимум отдельных людей, на агентно-ориентированных.
В обиход входит слово tiny teams. По представлениям сбера (это их инициатива), это компактные команды в несколько человек с большой степенью автономности находящиеся внутри ai sdlc, где все процессы изменены, где все знания доступны агентам и так далее. В общем ai native организации, вместо (зачеркни ненужное) бирюзовых, agile и других слов.
Пару мыслей про это от меня и других ребят, с которыми мы кулуарно общались. Во-первых сама тенденция возврата к фулстек режиму, во многом определяется не тем что у нас появился ИИ, а тем что идет общий экономический спад и компании сжимаются. А в таких случаях обязанности перераспределяются среди оставшихся. И наоборот, когда все активно развивается, происходит дробление обязанностей так как людей становится все больше и процессы становятся все сложнее.
Сейчас же ИИ действительно позволяет увеличить производительность, что само по себе приводит к укрупнению зон ответственности, но это явление временное. Когда агенты станут такой же обыденностью как персональные компьютеры (представьте разницу между теми у кого они были и у кого их не было в 80 годы), то для увеличения производительности труда снова придется дробить ответственности и брать больше людей.
Во-вторых, есть серьезные опасения, что сильных спецов в принципе всегда было мало, а тут мы как будто бы хотим лучших их лучших. Откуда их брать? И насколько людей действительно хватит? Мы не можем бесконечно масштабироваться, ИИ очень быстро уперся в ограничения кожанных. А комфотная работа для многих превратилась в изматывающий марафон на скорости стометровки.
Через 5 лет мы будем оглядываться назад и говорить о том, как все было очевидно, вот это работает, а вот это бы не заработало никогда. Как говорится, знал бы прикуп жил бы в Омске
Telegram | YouTube | AI Клуб
Подняли тут вопрос, о том что мы снова движемся от специализации в T-shaped специалистов. Компании планируют сокращать персонал и одновременно с тем надеятся на усиление текущих специалистов за счет ИИ. В некоторых случаях это потребует замены текущих команд или как минимум отдельных людей, на агентно-ориентированных.
В обиход входит слово tiny teams. По представлениям сбера (это их инициатива), это компактные команды в несколько человек с большой степенью автономности находящиеся внутри ai sdlc, где все процессы изменены, где все знания доступны агентам и так далее. В общем ai native организации, вместо (зачеркни ненужное) бирюзовых, agile и других слов.
Пару мыслей про это от меня и других ребят, с которыми мы кулуарно общались. Во-первых сама тенденция возврата к фулстек режиму, во многом определяется не тем что у нас появился ИИ, а тем что идет общий экономический спад и компании сжимаются. А в таких случаях обязанности перераспределяются среди оставшихся. И наоборот, когда все активно развивается, происходит дробление обязанностей так как людей становится все больше и процессы становятся все сложнее.
Сейчас же ИИ действительно позволяет увеличить производительность, что само по себе приводит к укрупнению зон ответственности, но это явление временное. Когда агенты станут такой же обыденностью как персональные компьютеры (представьте разницу между теми у кого они были и у кого их не было в 80 годы), то для увеличения производительности труда снова придется дробить ответственности и брать больше людей.
Во-вторых, есть серьезные опасения, что сильных спецов в принципе всегда было мало, а тут мы как будто бы хотим лучших их лучших. Откуда их брать? И насколько людей действительно хватит? Мы не можем бесконечно масштабироваться, ИИ очень быстро уперся в ограничения кожанных. А комфотная работа для многих превратилась в изматывающий марафон на скорости стометровки.
Через 5 лет мы будем оглядываться назад и говорить о том, как все было очевидно, вот это работает, а вот это бы не заработало никогда. Как говорится, знал бы прикуп жил бы в Омске
Telegram | YouTube | AI Клуб
Telegram
Хекслет
Программы обучения - https://ru.hexlet.io/courses
Сообщество @hexletcommunity AI Клуб @hexletclub
Поддержка @hexlet_help_bot
Сообщество @hexletcommunity AI Клуб @hexletclub
Поддержка @hexlet_help_bot
😱2
Forwarded from e/acc
Антропик не устает сотрясать инфополе
- завтра вернут Fable 5 всем, включая ненавистных европейцев, китайцев и прочих африканцев
- выпустили Sonnet 5, он не лучше Опуса 4.8 по бенчмаркам, но работает так же долго как опус на xhigh
- запустили коворк для ученых и исследователей (облачный компьют, доступ к базам научных работ, помощь в анализе данных и визуализациях для статей, стандартные методы для обработки данных)
- оказалось, что Claude code трекает если вы в Китае и пытаетесь его дистиллировать и добавляет специальные невидимые символы в системный промт (см скриншот)
- завтра вернут Fable 5 всем, включая ненавистных европейцев, китайцев и прочих африканцев
- выпустили Sonnet 5, он не лучше Опуса 4.8 по бенчмаркам, но работает так же долго как опус на xhigh
- запустили коворк для ученых и исследователей (облачный компьют, доступ к базам научных работ, помощь в анализе данных и визуализациях для статей, стандартные методы для обработки данных)
- оказалось, что Claude code трекает если вы в Китае и пытаетесь его дистиллировать и добавляет специальные невидимые символы в системный промт (см скриншот)
❤1
#AI ИИ много говорить не по делу.
ИИ писать пять абзацев.
Человек не читать.
Человек грустить о потраченных токенах.
Пещерный человек сделать Caveman.
ИИ меньше говорить.
ИИ отвечать коротко.
Токен меньше.
Деньги целее.
Нервы тоже.
Человек читать исходный код тут.
Иногда эволюция — это не сделать LLM умнее.
Иногда эволюция — дать ей дубиной по многословию.
ИИ писать пять абзацев.
Человек не читать.
Человек грустить о потраченных токенах.
Пещерный человек сделать Caveman.
ИИ меньше говорить.
ИИ отвечать коротко.
Токен меньше.
Деньги целее.
Нервы тоже.
Человек читать исходный код тут.
Иногда эволюция — это не сделать LLM умнее.
Иногда эволюция — дать ей дубиной по многословию.
caveman.so
Caveman — the token-efficient stack for agent-native development
A compression primitive, a coding agent, and a managed efficiency layer for internal AI agents. From the team behind the 72.8k★ caveman.
Forwarded from Информация опасносте
https://github.com/bikini/exploitarium
Анонимный исследователь безопасности, фигурирующий в интернете под псевдонимом Bikini, опубликовал коды эксплойтов с пруфами концепции и подробные статьи о более чем десятке уязвимостей нулевого дня в популярных проектах с открытым исходным кодом.
Эксплойты были опубликованы без уведомления разработчиков. Молодец какой
Анонимный исследователь безопасности, фигурирующий в интернете под псевдонимом Bikini, опубликовал коды эксплойтов с пруфами концепции и подробные статьи о более чем десятке уязвимостей нулевого дня в популярных проектах с открытым исходным кодом.
Эксплойты были опубликованы без уведомления разработчиков. Молодец какой
GitHub
GitHub - bikini/exploitarium: A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these…
A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these, none have been reported. Feel free to report them yourself and take credit for the CVE if hand...
Признаюсь честно - никогда не любил и не понимал tmux и делал всё, чтобы избежать его использования. Жить стало проще, когда я встретил zellij, но вот сейчас мне на глаза попался Herdr - это tmux для #AI эры. Есть различные воркспейсы, в которых можно компактно запускать различные агенты, возможность сделать detach сессии и приаттачиться обратно (всё то, что я так любил в screen со времён 90х годов, когда я будучи юнцом безбородым сидел за консолью FreeBSD). Ну и конечно же - открытый исходный код, куда же без него.
Herdr
Herdr: one terminal for the whole herd
To coding agents what tmux is to terminals. Runs where your agents run: close the laptop, ssh from anywhere, nothing dies.
https://cursor.com/blog/grok-4-5 #AI Ничего необычного, просто теперь вы можете загрузить фото какой-нибудь светской львицы (ну или льва) в cursor и попросить раздеть её.
Поскольку я php не использую - для меня эта новость не актуальна, но в связи с моей большой любовью к AppSignal - не могу не поделиться, что он и запустили у себя APM для php-приложений.
Appsignal
Monitor Your PHP Applications with AppSignal | AppSignal Blog
AppSignal now brings full application monitoring to PHP developers. Here's what you can do with it.