запуск завтра

No text

Вчера произошло подкастерское крещение. Мы поговорили с супер крутым гостем: признанный эксперт с регалиями, увлекательно и ясно рассказывает о супер сложных вещах, и тема актуальная, и я не просто задавал вопросы, а получился живой диалог, в котором мы спорили и думали вместе. Как я сказал в конце, редкое и ценное сочетание, когда смотришь в бездну не закрывая глаз и при этом не теряешь оптимизма. А потом обнаружили, что забыли включить запись. Осталось только аудио. Придумали три решения: 1. Взмолить гостя о перезаписи. Разговор точно получится другим, нельзя повторить живую жизнь 2. Вместо реального видео гостя, сгенерировать его ИИ-аватара по аудио 3. Выпустить на ютуб аудио с какими-то анимациями, иллюстрациями

А теперь уязвимость в ядре Линукса, в сетевом стеке! Remote code execution, просто 50 минут долбишь по сети определенными пакетами и удаленно исполняешь любые команды под рутом на сервере. Всё как мы любим. Фиксится фильтрацией IPv4 TCP-пакетов с опциями в заголовках, для 99% людей это ни на что не повлияет, а если у вас повлияет (MultiPath TCP) — то вы лучше меня знаете, что делать. Если не понимаете, что всё это значит и у вас есть серверы — попросите своего агента прочитать вот эту ужасно нейрослопную статью и применить фикс. Интересно, что исправлению в апстриме ядра Линукса уже две недели, а официальных обновлений от Ubuntu и Redhat всё ещё нет. Прямо видно, как старые системы и подходы не справляются с потоком. Совсем апокалипсиса наверное не будет, потому что 1) уязвимости подвержены только многопроцессорные системы, и большинство IoT железок защищены ценой 2) большая часть серверов не торчит наружу в сетевом уровне. Но если у вас есть сервера — рекомендую уделить пару минут. Хороших выходных!

Доброе утро! Бинанс официально заявил, что 6,3 млрд долларов украли из-за взломанного ноутбука системного администратора. Ок, они пишут involve, но я вижу, как они пытаются спихнуть всё на «руку бога», мол «так-то у нас всё в порядке, впредь сисадмины будут внимательнее». Проговорю явно для не-тахнарей: это туфта, не ведитесь. Любая кибербезопасность — это баланс между стоимостью защиты и ценой актива, который мы защищаем. В случае паролей от личного кабинета интернет-магазина носков, не стоит инвестировать в это больше пары часов одного сисадмина. Но если речь идет о 6 млрд долларов, наверное, можно потратить денег на схему, в которой компрометация одного ноутбука одного сисадмина не приведет к коллапсу, правда? Сисадмин в этой ситуации невиновен, а вот к архитекторам и техдиру вопросики. Опять же, может быть раскрою секрет полишинеля, но 99% крипто-проектов технически сделаны экстремально плохо. Почти вся индустрия такая, за исключением разработчиков самих криптовалют, смарт-контрактов и редких продуктов. Биржи, обменники, крипто-банки — я повидал их много и под капотом там очень часто печально. Тут бы порассуждать о причинах, но боюсь, что я не смогу быть достаточно нейтрален, так что лучше промолчу. А лучше напомню, что у нас есть услуги технического аудита и опыт улучшения крупных систем. Обращайтесь! @samatg

Пока мы все спим, с горячих кошельков бинанса прямо сейчас вывели 5 миллиардов долларов. То есть самую большую крипто-биржу ограбили на самую крупную сумму в истории. Создатели криптовалют Tether и Сircle заблокировали крипты на 2 млрд долларов, чтобы бандиты не смогли ими воспользоваться. (это к вопросу, что не вся крипта такая уж анархическая, стейбкоины — вполне себе классический фин инструмент с комплаенсом и централизованным управлением, что в этом случае сыграло в плюс) Кажется, что хакеры не просто «взломали ноутбуки админов и украли ключи», потому что для вывода средств использовался свежий хитрый протокол эфира EIP-7702, с временным делегированием власти и смарт-контрактами. Эксперты подозревают Северную Корею. Учитывая, что в криптовалютах вся история транзакций публична — можно в прямом эфире наблюдать движение средств. Магия!

Привет, друзья! Начинаем новый, 15й сезон подкаста «запуск завтра»! Честно говоря, мы стараемся в нем по-минимуму говорить о нейросетях, которые, конечно, всех уже задоблали. Но игнорировать предсказание апокалипсиса довольно трудно. Знают маркетологи, куда бить! Так что первый эпизод мы в шутку назвали «мы все умрем», иронизируя над «думерством из долины». После записи иронизировать стало сложнее. В любом случае, мы не унываем и надеемся, что новый эпизод вам понравится! В этом сезоне мы выкладываем эпизоды для платных подписчиков на неделю раньше! Подписывайтесь, чтобы послушать второй эпизод уже сегодня в раннем доступе без рекламы по подписке «Либо/Либо+» в телеграме  или в приложении «Подкасты» от Apple.

Автор делает вывод, что нейросети плохо поддерживают и тем более наводят порядок в больших системах. И как следствие — вряд ли смогут поддерживать своё собственное развитие, тот самый рекурсивный сверхинтеллект, взрывным ростом которого нас пугают. Заканчивается статья тем, что весь современный важный опенсорс — это во многом пример того, как люди десятилетиями поддерживали внутреннюю гармонию (когерентность) крупных систем. И что хорошо бы не разломать всё это за пару месяцев с помощью ИИ. Даже если не согласен с выводами автора, можно поучиться качеству концептуализации мира. Красиво!

Нейросети хорошо оптимизируют модели изолированных, замкнутых задач, типа шахмат или го, где небольшой набор правил описывает всю вселенную и можно запустить «быструю петлю обратной связи» и плохи в оптимизации моделей, которые для проверки требуют обращения в реальный мир с его задержками. Большинство задач, для которых мы пишем софт — второго типа.

То, что водопровод переусложнен — видно даже не-технарю. С софтом всё сложнее, мы бродим по лабиринтам кода и не можем объяснить сложность людям, которые сами в них не терялись.

Автор очень красиво и понятно описывает задачу изменения работающих систем через замену водопровода в старом здании, перестройки парусника в линкор на плаву и корабль Тезея. Я обычно теми же словами объясняю бизнесу, что если мы возьмем супер умных чуваков и дадим им бесконечно времени — то они наверняка придумают способ, как пересобрать двигатель самолета во время полета. Но зачем?