1. 01
    Просмотры15,1 тыс.
    Пересылки48
    Реакции78
    Комментарии0
  2. 02
    МашТехМашТех@mash_tech,

    Инженеры рулят бизнесом: 42% топ-менеджеров имеют техническое образование ▶️ Инженерные и смежные технические специальности оказались самыми распространенными среди топ‑менеджеров российских компаний. Это выяснилось по итогам опроса 255 руководителей, проведённого «Коммерсантом» и «ИКС Холдингом». По данным исследования, инженерное или близкое к нему образование имеют 42% руководителей крупнейших российских компаний. Если разложить эту цифру: ⏺️ 30,6% топ-менеджеров имеют диплом по инженерному профилю; ⏺️ 11,4% изучали смежные технические дисциплины — математику, физику и информационные технологии. Сами топ-менеджеры отмечают, что инженерная подготовка развивает системное мышление, способность оперативно принимать решения в сложных ситуациях и нести за них ответственность. Техническое образование помогает руководителям: ⏺️ разбираться в производственных процессах и эксплуатации оборудования; ⏺️ оценивать работу профильных специалистов и подрядчиков; ⏺️ понимать специфику бизнеса; ⏺️ отличать подтверждённые данные от предположений; ⏺️ ориентироваться на конечный результат. Среди важных управленческих принципов руководители выделяют использование обратной связи и измеримых показателей эффективности. Это хорошо сочетается с инженерным подходом: смотреть на факты, проверять гипотезы и доводить решение до результата. Экономика и менеджмент не исчезли 🔽 При этом было бы ошибкой делать вывод, что финансовое и управленческое образование потеряло значение. Экономика, финансы, бухучёт и аудит остаются среди лидирующих направлений. Более 10% руководителей имеют образование в сфере менеджмента, управления и маркетинга. Скорее речь о другом: успешный топ-менеджер сегодня - это часто человек с комбинированным профилем. Техническая база плюс управленческие компетенции, финансовая грамотность и стратегическое мышление. Именно такое сочетание встречается у многих руководителей. ™️ МашТех в Telegram | в MAX

    Фото
    Просмотры14,5 тыс.
    Пересылки45
    Реакции—
    Комментарии—
  3. 03
    Наталья КасперскаяНаталья Касперская@natalya_kasperskaya_channel,

    Часть вторая 2. Узкое горло ответственности. Когда данные передаются в информационную систему, то дальше кто-то должен принять решение. Но если решение касается чего-то значимого, например наказаний (штрафы, пени и проч.), то его должны выносить люди, а этих людей мало. Возникает узкое горлышко. Чтобы его убрать, у управляющих системой возникает инстинктивное желание — отдать принятие решений роботам, сделать всё автоматическим, снять с себя ответственность. Но это — прямая дискриминация граждан, они неизбежно будут с этим бороться, ибо у них есть субъектность и свои интересы.   3. Потеря точности, работа по площадям. Третьей проблемой является то, что жизненные ситуации бесконечно разнообразны. Описать всё это разнообразие и на каждую реагировать по-разному — невозможно. Поэтому разные ситуации в онтологии, в «каталоге ситуаций» тех, кто создаёт системы контроля, объединяются в группы, то есть укрупняются. Получается парадокс — сначала цифровизация добирается до каждого маленького элемента, а потом их всё равно надо группировать. Но иногда эти группы получаются странными, построенными на неверно сделанных предположениях, недостоверных или искажённых данных. А тогда и воздействия, применяемые к каждой группе, могут быть вредными или неверными. 4. Избыток данных. При построении больших цифровых систем по умолчанию считается, что чем больше данных — тем лучше. На самом деле, избыток данных — проклятие цифровых систем и их разработчиков. Если данных слишком много, то системы ими «захлёбываются», они не могут делать правильные выводы, начинают глючить.   Например, есть мнение, что атаки США на Иран в этом году были спланированы при помощи данных, собранных системой Палантир. Анализ данных позволил спроектировать первый удар по верхушке управления Ирана. А потом началась реальная война высокой интенсивности, противник отвечал на атаки не так, как предполагалось. И система просто захлебнулась гигантскими данными реального времени. Оказалось, что разрекламированный Палантир — это в лучшем случае система первого удара, а боевые действия высокой интенсивности она вести не может: ей нужно сколько-то дней на обработку новых данных и новое целеполагание. А руководству США приходится между ударами изображать видимость переговоров, чтобы «перезагрузить систему».     5. Алгоритм принятия решений. Допустим, нам даже удалось как-то создать онтологию предметной области, то есть сгруппировать типы и действия наблюдаемых объектов, собрать данные, их агрегировать и классифицировать. Дальше мы должны с этим что-то делать. Как и что? Практика показывает, что дальнейшие алгоритмы часто не продуманы. «Матрица реагирования» — отсутствует или неверна.   Характерный пример. Создали информационную государственную систему учёта пчёл. За первый же год подсчёта пчёл число семей сократилось на 7%. И дальше в прессе пишут — причина неизвестна, есть необходимость более детального анализа факторов. А почему эти факторы раньше не анализировали?   Если мы не делаем выводы и не используем их, то нет смысла собирать информацию.   При формировании системы надо чётко понимать, что мы будем делать с полученным результатом. В том числе — с негативным, неприятным или неожиданным.   6. КПЭ и поиск под фонарём. Если «ключевые показатели эффективности» управления задаются сверху, то очень часто их накладывают на те области, которые проще будет оценивать и контролировать, а не там, где это нужно.   Пример: практически все введённые Минпросом КПЭ по школьному образованию — формальные и не нацелены на качество образования. Число компьютеров и устройств в школах, «%% внедрения ИИ», число используемых учителем и школьником цифровых инструментов, количество детей, записанных в кружки и прочее.   Понятно, что качество образования мерить сложно, а число внедрённых информационных систем — легко.  В результате нехватка учителей растёт, качество образования ухудшается, удовлетворённость и доверие к системе образования у родителей, учеников и учителей — падают, а формальные КПЭ — выполняются.   7. А судьи кто? Не последний вопрос во внедрении цифровых систем — а кто те прекрасные люди, которые вводят «этику системы», то есть эти самые КПЭ, алгоритмы принятия автоматических решений, которые предписывают объектам системы вести себя так, а не иначе?   Если объекты — муравьи в формикарии или системы отопления, то, наверное, таковыми могут быть биологи или профессиональные инженеры. И они как-то справятся. Но кто должен принимать решения о людях и их поведении? Если считать, что человек — создание Божье, то решение о людях должен в финале принимать Господь Бог. А вот эти лица, принимающие или «программирующие» решения о миллионах людей, они что — боги?   Разговаривая с чиновниками-цифровизаторами, зачастую трудно отделаться от ощущения, что они как раз и считают себя демиургами, богами, управляющими массами векторов, которые когда-то были людьми. Это опасное заблуждение. История показывает, что таких «богов» жизнь всегда наказывает за узурпацию божественной власти.   8. Ну и про безопасность. С точки зрения информационной безопасности единая цифровая система в масштабе города, региона или страны создаёт единую точку отказа. Кибератака на неё, компрометация, захват приведут к тому, что система может быть выключена или — если атакующим удастся — начнет работать неверно, разрушая повседневную работу критических систем жизнеобеспечения и жизнь миллионов граждан.   Но кроме давно известных рисков атак, взлома, отключения электричества сейчас возникла новая угроза физического разрушения систем, ЦОДов — с потерей данных, критически важных сервисов и даже с гибелью персонала.   Атаки на крупные маркетплейсы и ЦОДы наглядно показали, какой урон можно нанести одним попаданием ракеты или БПЛА (или — в случае информационной системы — одной кибератакой).   В общем, идея тотального контроля, как говорится, теоретически неверная и практически вредная.   Управление миллионами субъектов с собственной волей должно строиться не на тотальной слежке и попытке предписать каждому социально-экономическому атому его поведение до мельчайших деталей, а на общих принципах и ценностях при общей свободе инициативы и мысли.

    Текст
    Просмотры31,6 тыс.
    Пересылки944
    Реакции4,69 тыс.
    Комментарии174
  4. 04
    БэкдорБэкдор@whackdoor,
    Просмотры4,87 тыс.
    Пересылки235
    Реакции95
    Комментарии—
  5. 05
    nerdsnerds@nerds,
    Просмотры37,1 тыс.
    Пересылки1,09 тыс.
    Реакции2,24 тыс.
    Комментарии94
  6. 06
    Amnezia VPN НовостиAmnezia VPN Новости@amnezia_vpn_news_ru,

    📱Избранные локации, локальный прокси и другие обновления На связи Amnezia, и мы выпустили новую версию приложения 5.1.0.6, где добавили ряд полезных изменений. Список локаций в Premium вырос уже до 50+ направлений, поэтому мы изменили навигацию. 🌟 Теперь вы можете добавлять нужные страны в «Избранное», сортировать локации по регионам и алфавиту, а также искать их через строку поиска. Что еще нового: 📌 Добавили локальный прокси: теперь можно направлять трафик отдельных приложений и браузеров через Premium, не включая VPN-туннель целиком. Функция доступна пользователям Premium на Windows, macOS и Linux. 📌 Улучшили работу Xray на Self-hosted: для серверов, использующих XHTTP и XMUX, а также исправили несколько мелких ошибок. 📌 Добавили возможность обновить пакеты на сервере через приложение для Self-hosted: На фоне недавней критической уязвимости добавили в панель управления сервером кнопку «Обновить пакеты на сервере». 📌 Обновили дизайн-систему: некоторые элементы приложения теперь выглядят иначе. Это подготовка к более масштабному редизайну, который покажем уже в следующем релизе. Подробнее об обновлении можно прочитать в нашем блоге. Там же рассказали о будущих нововведениях. А обновить приложение — на нашем сайте и в магазинах приложений. Не откладывайте обновления и оставайтесь на связи, Ваша Amnezia

    Фотоизменён
    Просмотры43,8 тыс.
    Пересылки384
    Реакции1,04 тыс.
    Комментарии242
  7. 07
    XORXOR@xor_journal,
    Просмотры28,5 тыс.
    Пересылки1,3 тыс.
    Реакции262
    Комментарии47
  8. 08
    ТехнобоксТехнобокс@techno_news,
    Просмотры2,89 тыс.
    Пересылки59
    Реакции52
    Комментарии—
  9. 09
    Просмотры14,2 тыс.
    Пересылки229
    Реакции1,21 тыс.
    Комментарии57
  10. 10
    LOLZTEAMLOLZTEAM@lolzteam,
    Просмотры13,7 тыс.
    Пересылки210
    Реакции27
    Комментарии15
  11. 11
    РоскосмосРоскосмосПодтверждён@roscosmos_gk,
    Просмотры11 тыс.
    Пересылки54
    Реакции213
    Комментарии0
  12. 12
    в IT и выйтив IT и выйти@techmedia,
    Просмотры5,66 тыс.
    Пересылки122
    Реакции84
    Комментарии—
  13. 13
    JeteedJeteed@jeteed,
    Просмотры27,5 тыс.
    Пересылки131
    Реакции121
    Комментарии12
  14. 14
    Просмотры2,38 тыс.
    Пересылки13
    Реакции18
    Комментарии—
  15. 15
    Просмотры21,7 тыс.
    Пересылки240
    Реакции467
    Комментарии117
  16. 16
    ИИ-бот №1 | GPT4TelegrambotИИ-бот №1 | GPT4Telegrambot@gpt4tchannel,

    👻 ТЕСТ ТЬЮРИНГА ОФИЦИАЛЬНО МЕРТВ Французские исследователи из Paris Cité решили провести гениальный эксперимент. Они посадили топовые модели вроде ChatGPT 4.5 и Claude 3.7 в кресло следователя. Задача была до смешного простой: задать десять вопросов и вычислить кто именно сидит по ту сторону экрана. В подозреваемых оказались двадцать живых добровольцев и сами алгоритмы. Результаты получились просто комичными. Искусственный интеллект с треском провалил охоту на своих. Из 98 попыток допроса нейросети смогли раскрыть собратьев всего три раза. А когда ботам прописали детальные роли они и вовсе стали неуловимыми. Самое забавное кроется в деталях. Модели-следователи стабильно оценивали ответы других ботов как более «человечные» чем реплики реальных людей. Спалиться ИИ мог только на слишком идеальной структуре текста. Но как только алгоритму приказали отвечать коротко и с характером он стал неотличим от живого собеседника. 😂 Отличился только Claude, который из принципа отказывался притворяться человеком до подробного объяснения правил игры. А вы еще пытаетесь вычислить сгенерированные тексты в сети или уже давно расслабились? 😂 — Я в рабочих чатах отвечаю настолько сухо что меня скоро самого примут за бота 🌚 — Если алгоритм общается адекватнее живого человека то мне вообще без разницы кто там по ту сторону 👍 — Скоро мы будем часами доказывать нейросетям что мы настоящие люди а не наоборот @GPT4TChannel

    Фото
    Просмотры2,07 тыс.
    Пересылки3
    Реакции15
    Комментарии0
  17. 17

    ДА, РЕБЯТЫ ДЕМОКРАТЫ главная угроза ИИ-буму Именно оно лежит в основе нынешнего экономического роста США. Демократы захватили Палату представителей и Сенат США по-Ленински – решительным образом. И это – ​​​​​​​очень плохая новость. Не для завершения священной русской СВО – для дата-центров (ЦОД), генеративного ИИ (ГИИ), криптовалют, цифрового здравоохранения и финансов. Есть гипотетический риск, что всяких там Масков и Хуангов в 2027-м тупо посадят, пишет Рейтерс. Но пока больше всего пострадали фьючерсы на Уолл-стрит, за ними последовал новый обвал техкомпаний в Японии, Тайване и Южной Корее. Европейские фьючерсы на техакции тоже падают в цене. Доллар США пострадал, а казначейские облигации страны выросли в цене. Тех-боссы боятся, что демократы будут выступать за более строгое ИИ-регулирование и ЦОД. Именно это в последние месяцы стало токсичной темой в большинстве избирательных округов Америки. Добиться принятия такого дем-регулирования будет непросто: Трамп пообещал накладывать вето на любые законопроекты, а у демократов нет подавляющего большинства в Сенате, которое позволило бы преодолеть вето. Однако демократы получили также на удивление много губернаторских постов, что даст им больше власти на местном уровне для создания препятствий строительства ИИ-ЦОД и для введения доп. требований к водоснабжению и электроснабжению граждан. Аналитики обеспокоены, в частности тем, что смена губернатора насквозь республиканского Техаса негативно сказаться на масштабном расширении дата-центров в этом страдающем от засух штате. ВОТ ТЕ ЦИФРУ! Когда в начале января к власти придет дем-большинство, оно с гарантией начнет ряд расследований в отношении администрации Трампа, войны в Иране, тарифов, иммиграционной политики и многих др. В JPMorgan осторожно отметили, что для глав компаний, жертвовавших Трампу, "есть риск расследования". Результаты выборов могут ограничить дальнейшие госрасходы, в т. ч. на оборону. Во всяком случае демократы выступают за восстановление расходов на здравоохранение и продовольственные талоны, но Трамп, конечно, наложит вето на такое решение. А ведь препятствия для ЦОД – главная помеха основному двигателю теперешнего экономического роста США – разгону роста безумства генеративного ИИ

    Фото
    Просмотры2,23 тыс.
    Пересылки10
    Реакции4
    Комментарии0
  18. 18
    ElKornacioElKornacio@elkornacio,

    🙂

    Фото
    Просмотры3,76 тыс.
    Пересылки71
    Реакции79
    Комментарии15
  19. 19
    Блохи в свитереБлохи в свитере@cyberfreek,
    Просмотры4,72 тыс.
    Пересылки1
    Реакции47
    Комментарии—
  20. 20
    МетаверсошнаяМетаверсошная@olya_tashit,
    Просмотры1,48 тыс.
    Пересылки18
    Реакции38
    Комментарии22
  21. 21
    Data SecretsData SecretsПодтверждён@data_secrets,
    Просмотры16 тыс.
    Пересылки409
    Реакции335
    Комментарии13
  22. 22

    Дырка от памяти Его фирма разрабатывает дешевые, но бесполезные чипы. Зато он досконально знает правила корейского делового этикета: кланяется на правильную глубину, наливает сначала другим, потом себе и никогда не вступает в разговор первым. Это выглядит как начало истории про неудачника, но не спешите смеяться над ним. Чуваку за сорок, он всю карьеру проработал в южнокорейской полупроводниковой отрасли и свободно говорит по-китайски и по-корейски. А фиговые чипы он делает специально, ведь они дают повод заказывать у Samsung и SK Hynix самую современную память с высокой пропускной способностью (HBM). Американские правила запрещают корейским компаниям продавать её в Китай отдельно. А вот если HBM припаяна на одну подложку с серверным процессором, то мощность сборки считается по процессору. Который, как мы помним, заведомо хилый. Схема похожа на классический анекдот, когда мужик каждый день ездил через границу с тачкой песка, в котором таможенники ничего не находили. Годы спустя бывший таможенник спрашивает у него: «Скажи честно, что ты возил?» — «Тачки». Это, к слову, не в чистом виде анекдот. Лет 15 назад Ford ввозил в США свои Transit Connect из Турции как пассажирский автомобиль с пошлиной 2,5%, а затем снимала задние сиденья и превращала машины в грузовую, для которых пошлина составляла 25%. Тут процессор с памятью монтируют на Тайване, в Корее и Юго-Восточной Азии, декларируют по коду процессора и везут в Гонконг. Оттуда через границу в Китай: в багаже курьеров, багажниках машин и сумках людей, которые каждый день ездят на работу. В китайской мастерской стеки памяти отпаивают, а процессор выбрасывают. Операция ювелирная: перегреешь, и память трескается, но риск окупается. Дальше память попадает к брокеру из Шэньчжэня. Ему чуть за двадцать, он хорошо поднялся на контрабанде: логотипы на люксовой одежде видны с другого конца комнаты. Но контрабандистом он себя не считает — говорит, что вносит вклад в дело родины. Патриотизм этот неплохо окупается. Модуль HBM3E год назад стоил несколько сотен долларов, сейчас около $4 000. На один ИИ-чип нужно 6–8 модулей, то есть $24–32 тысяч только за память. Перепаянные сборки не единственный канал. Память снимают со старых ускорителей Nvidia. Скупают запасы разработчиков, которые отменили проекты и остались с оплаченной памятью на руках. А некоторые дистрибьюторы просто придерживают товар и ждут роста цены. Брокер на них жалуется: жадные, говорит. В конце цепочки стоит Huawei. Компания рассказывает клиентам, что её следующий флагман Ascend 960DT, который выйдет в первом квартале 2027 года и будет вдвое мощнее нынешних чипов, во многом будет работать на памяти Samsung и SK Hynix. Купить её напрямую Huawei не может из-за санкций, поэтому части заказчиков предложила искать память самостоятельно. А они идут к брокеру-патриоту. Китайские поставщики не справляются. Fujian Jinhua сама под санкциями и на годы отстаёт от корейцев. CXMT пытается освоить HBM3E, но мучается с выходом годных. Samsung и SK Hynix вместе держат больше 80% мирового рынка. Из-за дефицита Huawei подняла цену Ascend 950DT до более чем 250 тысяч юаней (около $37 тысяч). Чип вдвое медленнее Nvidia H100 образца 2022 года, а стоит теперь как B200. Для Пекина это больной вопрос, власти заставляют компании пересаживаться на отечественные чипы, и для инференса моделей их хватает, но обучение больших моделей типа DeepSeek без HBM не идёт. Huawei вместе с DeepSeek хочет сделать новый чип пригодным для предобучения, которое до сих пор велось только на Nvidia. Но без памяти, что DeepSeek, что Moonshot упираются в потолок. Тем временем корейская таможня к маю 2026 выявила нарушений на 770 млрд вон ($560 млн), больше, чем за весь рекордный 2025 год. Маршрутом теперь пользуется слишком много подражателей, так что в следующем году наш сорокалетний «неудачник» собирается продать свою долю в компании. @anti_agi

    Превью ссылкиизменён
    Просмотры1,6 тыс.
    Пересылки56
    Реакции13
    Комментарии0
  23. 23
    AI и граблиAI и грабли@oestick,

    Скоро все AI паблики будут постить новость о том, как Астру научили читать и редактировать веса других LLM и таким образом даже пофиксили баг с зацикливанием в qwen 0.8b И далеко идущие выводы, мол еще чуть-чуть и ллмки будут сами точечно обучать/редактировать новые поколения ллм, рекурсия, сингулярность, блаблабла Вот препринт: https://rikiyat.github.io/blog/weight-space-programming Спойлер: как и большинство mind-blowing статей, это чистое хайпожорство и подгон под красивые заголовки Чтобы аргументированно выпендриваться в своем профессиональном кругу, я покапался в статье и вот че там на самом деле происходит: Ну, во-первых, Астра, конечно, не "читала" напрямую веса 0.8b модельки (они бы тупо в контекст не влезли) Там просто прогнали квен на цепочках токенов с петлями и цепочках без них, а потом находили скриптами активации, которые сильнее всего отличаются в этих двух вариантах. И тупо зануляли веса, которые контрибьютят в эти активации сильнее всего (точнее даже не зануляли, а умножали на -5, чтобы максимально вывернуть эффект в обратную сторону) Чем-то напоминает лоботомию в 20 веке, когда людям с эпилепсией просто шуршали скальпелем в тех местах мозга, где у эпилептиков были основные активации (лобных долях). Эпилепсия обычно пропадала, да. Если что это задача на крепкого DS джуна, тут никакого рокет саенса и уж точно никаких нативных ллмных супер сил не требует А во-вторых, пару экспериментов прямо с чтением весов они и правда сделали, но на супер маленьких модельках, заточенных на узкие задачи и с жесткими подсказками в промпте И без изменения весов – просто ответ на вопрос в какую аркадную игру обучена играть моделька —— Короче, они сделали пару игрушечных экспериментов, чтобы сказать, что модель умеет "читать веса" другой модели, а потом сделали несвязанный тривиальный эксперимент с лоботомией, который делается детерминированным скриптом. Вуаля, хайп обеспечен Если честно, бесит, что таких кликбейтных пейперов становится все больше, а твиттерские из этого раздувают шумиху, и в итоге большинство людей живет в вымышленной реальности С другой стороны, может быть этот шум действительно спровоцирует нормальные работы в этом направлении. Оно, кмк, перспективное

    Фото
    Просмотры3,13 тыс.
    Пересылки64
    Реакции86
    Комментарии12
  24. 24
    13371337@media1337,
    Просмотры31,7 тыс.
    Пересылки255
    Реакции157
    Комментарии—
  25. 25
    serafim | livestreamserafim | livestream@serafimlivestream,
    Просмотры872
    Пересылки6
    Реакции12
    Комментарии4
  26. 26
    addmetoaddmeto@addmeto,
    Просмотры20 тыс.
    Пересылки364
    Реакции379
    Комментарии—
  27. 27
    Хроники связи СВОХроники связи СВО@zas_svo,

    Выбрался ненадолго на «большую землю». По дороге заехал в Воронеж. Со «столицей Черноземья» у меня отношения сложные. Впрочем, у меня со многими городами не любовь. Ну не нравятся они мне, бывает. Каждый кулик своё болото хвалит, а я ещё и к чужому придраться могу. Душнила же. Но люди тут хорошие. Очень. Алексей из «Компетто» снова выручил с оптическим патч-кордом. Просил я один. Уехал с пятью коробками. Я отказывался, если что. Спасло только то, что в машину больше не лезло. Была бы машина побольше, уехал бы с двадцатью. Так что, Алексей, огромное спасибо. И за помощь, и за то, что мои попытки скромно взять только необходимое снова провалились. А потом удивил наш Кот Связист. Переквалифицировался в автомеханики и так ловко подлатал мне машину, что я до сих пор под впечатлением. Кто давно меня читает, знает мою автомобильную эпопею. За время СВО я уже закапиталил, кажется, всё, что мог: Матиз, Тойоту, Лачетти, буханку и ситроен. Опыт знакомства с ремонтом получился обширный и дорогой. Хотелось бы поменьше, конечно. И после всего этого мне кажется, что отличить хорошо сделанную работу я уже способен. Так вот, Кот сделал хорошо. Я в восхищении. Поэтому, если хотите поддержать Кота и заодно разобраться со своей машиной, обращайтесь. Он с радостью возьмётся. Настоятельно рекомендую, свою машину ему уже доверил и результатом доволен. А я двигаюсь дальше. Воронеж остался позади, и уезжал я в этот раз с лёгкой грустью. С ребятами ещё бы посидеть, поговорить. Но пора в дорогу. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Воронеж #НашиЛюди

    Текст
    Просмотры2,55 тыс.
    Пересылки4
    Реакции29
    Комментарии2
  28. 28
    Не баг, а фичаНе баг, а фича@bugnotfeature,
    Просмотры18,6 тыс.
    Пересылки259
    Реакции82
    Комментарии—
  29. 29
    Сети и сигналыСети и сигналы@mediatelekomm,

    🥷 Binance раскрыла подробности схемы хакеров, похитивших криптовалюту примерно на $6,34 млрд. Злоумышленники несколько месяцев готовились к атаке и постепенно получали доступ к внутренним инструментам биржи. Одним из ключевых этапов стало фальшивое собеседование с сотрудником компании, сообщила пресс-служба Binance. В сентябре с инженером-программистом Binance связался через платформу для поиска работы человек, представившийся директором одного из проектов. Он организовал два этапа собеседования: сначала с якобы сотрудником HR-отдела, затем — с человеком, который выдавал себя за гендиректора вымышленной компании. Чтобы вызвать доверие, на первом этапе злоумышленник поделился ссылками на свои страницы в соцсетях. Второе собеседование проходило в популярном мессенджере. Ближе к концу разговора инженеру предложили скачать на рабочий компьютер тестовое задание. Оно содержало цифровое хранилище с вредоносным кодом, с помощью которого злоумышленники получили доступ к устройству сотрудника и внутренним системам биржи. 🛡 Где, кто, кого взломал — распишем вам поминутно.

    Текст
    Просмотры12,2 тыс.
    Пересылки140
    Реакции8
    Комментарии—
  30. 30
    БлоGнотБлоGнот@blognot,

    В Техасе (привет, Маск, Роган и другие мигранты из Калифорнии) впервые за 30 с лишним лет губернаторские выборы выигрывает представительница Демократической партии. Техас — не единственный флипнувшийся штат — демократы выиграли выборы губернаторов также в Огайо (привет Вивеку), Джорджии и Пенсильвании. Но нас интересует не совсем это. Дело в том, что на перечисленные в статьей Bloomberg штаты приходится примерно 44% от общей мощности датацентров в США. В Техасе уже работает больше 10 ГВт датацентров, строится почти 20, а на стадии планирования 73,6 ГВт. Во время губернаторской кампании Джина Инохоса, одержавшая победу, обещала немедленный мораторий на строительство дата-центров до сессии законодательного собрания, которая даст голос местным сообществам, защитит счета за электричество и отменит налоговые льготы для отрасли. В Огайо (родной штат Де Вэнса) победительница Эми Эктон обещала немедленный, но условный мораторий на датацентры — там в стадии планирования порядка 13 ГВт. Самый уязвимый штат — Джорджия, там работает и уже строится меньше 4 ГВт, но в стадии планирования 18. При этом 3 ГВт приходится на Атланту, где объемы строительства превышают любой другой город Северной Америки. На стадии планирования в штате также кампус OpenAI — он должен составить 3,2 ГВт. Теоретически проекты могут уйти в Оклахому и Луизиану — это два надежно республиканских штата, где законодатели благосклонно относятся к крупным проектам. Но пока планируемые там проекты на порядок меньше (за исключением кампуса Meta в Луизиане на 5 ГВт), и энергосистема штатов не справится с объемами заявок таких мигрантов. А в целом, за исключением вопроса датацентров, развалинами Сената имени Трампа удовлетворен. https://www.bloomberg.com/news/articles/2026-11-04/ai-data-center-boom-is-set-for-upheaval-after-us-election-rout

    Превью ссылки
    Просмотры1,4 тыс.
    Пересылки39
    Реакции29
    Комментарии0
  31. 31
    Тостер СкриптТостер Скрипт@tosterscript,
    Просмотры1,16 тыс.
    Пересылки12
    Реакции125
    Комментарии75
  32. 32
    Типичный СисадминТипичный Сисадмин@sysodmins,

    ⚰️ Beget подтвердил уничтожение инфраструктуры. Утренняя теория про смерть Control Plane подтвердилась на 100%, цитата: Кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. Хакеры всё вайпнули. 🔴 Облачная инфраструктура (VPS, S3, Kubernetes) - УНИЧТОЖЕНА. В облачной инфраструктуре все данные были утрачены. К сожалению, бинарные бэкапы VPS полностью утеряны. 🟡 Виртуальный хостинг жив, но в коме. Обещают спасти почти 100% сайтов. Но есть нюанс... чтобы поднять хостинг, нужно вручную проверить более 1000 серверов на предмет закладок, бэкдоров и рут-китов. 🟢 Дедики выжили. Если брали голое железо и не пускали туда админов хостера, то скрипт с вайпом до вас не дотянулся. Сервера уже в сети. 🟢 Для доменов и DNS подняли костыль. Выкатили отдельную emergency-панель (domains.beget.ru), где можно сменить DNS-записи (A, MX, TXT) и направить трафик на другие хостинги. Буквально час назад туда добавили и международные домены (раньше были только .ru/.рф). Также Бегет пишет: Мы видим, что попыток скачать данные не было... НО мы рекомендуем сменить все пароли и ключи доступа Типичный 🥸 Сисадмин

    Фото
    Просмотры9,47 тыс.
    Пересылки504
    Реакции198
    Комментарии63
  33. 33
    Content-Review.comContent-Review.com@contentreview,

    Самокат по тарифу Комфорт+ Диван прилагается Американские любители кикшеринга решили, что стоять на самокате – удел слабых. Они взяли два прокатных самоката Lime, водрузили на них двухместный диван и отправились кататься по городу. Комплектация включала два места, два руля и мягкую посадку, почти бизнес-класс. Правда, далеко уехать не получилось, диванный экипаж остановили полицейские и очень убедительно попросили подумать о безопасности окружающих. В России любителям подобного отдыха ставят палки в колёса. Минтранс вчера предложил ужесточить правила для самокатчиков, запретить поездки вдвоём, запретить детям младше 16 лет кататься на электросамокатах по улицам и в общественных пространствах, убрать курьеров с тротуаров, а мощные электросамокаты приравнять к мопедам с обязательными водительскими правами. Так что запускать тариф с диваном кикшерингам не советуем.

    Фото
    Просмотры2,54 тыс.
    Пересылки6
    Реакции5
    Комментарии1
  34. 34
    медиатрендсмедиатрендс@mediatrends,
    Просмотры13,8 тыс.
    Пересылки204
    Реакции190
    Комментарии—
  35. 35
    KZ_Lemon4ikKZ_Lemon4ik@kz_lemon4ik,
    Просмотры3,7 тыс.
    Пересылки25
    Реакции227
    Комментарии76
  36. 36
    Кот на связи.Кот на связи.@kotsvzst,
    Просмотры2,58 тыс.
    Пересылки41
    Реакции9
    Комментарии5
  37. 37
    ЗаТелеком 🌐ЗаТелеком 🌐@zatelecom,

    Binance опубликовал первый разбор взлома 29 октября. Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр. Хронология: — Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы. Только хакеры уже знают, кто в Binance занимается кошельками. — Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий. На рабочий компьютер. Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day. — 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров. — 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят. С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC. Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается. Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру. Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим. Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной. Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна: — Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера. — ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то. — Аналитикам: реклама. — СМИ: готовый заголовок. А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит. Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно. https://x.com/binance/article/2117626126214504729

    Превью ссылки
    Просмотры11,1 тыс.
    Пересылки502
    Реакции75
    Комментарии—
  38. 38
    AI ProjectsAI Projects@turboproject,

    Anthropic стал требовать предъявлять паспорта для доступа к Claude. Российские паспорта блокируют даже для тех, кто не проживает в России. В X пишут, что многие просто генерируют с ИИ изображение иностранных паспортов, но довольно очевидно, что Дарио легко это прикроет, т.к. распознать, что изображение генеративное, специальной нейросетью довольно просто даже без «водяных знаков». Скорее более серьезный вопрос — что будет с санкционным режимом у Anthropic против России после IPO, а ситуация изменится как в части контроля регуляторов, так и давления инвесторов. Сейчас Дарио держит убыточные абонентки, и это только его дело, но после IPO он обязан отчитываться перед инвесторами и обосновывать им, почему он ведет убыточный бизнес. Конечно, инвесторы будут настаивать на закрытии абоненток вообще, но особенно сильным будет аргумент, что пользователи из России или КНДР не являются даже серьезной клиентской базой, т.к. не могут перерасти в крупных клиентов Anthropic в принципе из-за санкционного режима и вместо этого и далее намерены заводить кучу убыточных Max-подписок для вендора. Поэтому инвесторы безусловно будут требовать более жесткого соблюдения режима санкций не политически, а просто меркантильно из своей личной прибыли. Однако изменится и контроль соблюдения санкционного режима против России после IPO. Пока у Дарио частная компания, он может закрывать глаза на многие VPN, делая вид «добросовестного участника рынка, которого ввели в заблуждение пользователи». Однако после IPO всё меняется: Anthropic попадает сразу под жесткий надзор регуляторов как SEC. Любые нарушения санкционного законодательства США (например, OFAC) могут привести к крупным штрафам и репутационным потерям, что напрямую ударит по стоимости акций. Поэтому SEC выполняет довольно жесткий надзор над публичными компаниями для защиты инвесторов от приключений, т.к. теперь это не риски одного Дарио, но инвесторов, которых он подписывает на свои риски. Скорее всего, Anthropic после IPO в несколько итераций своих систем валидации выйдет почти на полный бан Claude для России, КНДР и других санкционных стран. Напомню, что хранение сессий за 1 месяц в Anthropic делает практически бесперспективными все средства обхода блокировок, если Дарио перейдет не выборочно, а тотально на сравнение контекста забаненных и новых аккаунтов. Это уже надо учитывать. С моей точки зрения Anthropic для России крайне ненадежный поставщик уже из-за волн банов, а в 2027 году будет представлять уже серьезный риск парализации бизнесов. Более мягкие баны у OpenAI, но это опять же только до IPO и пока не включится зоркое око SEC. Долгосрочно довольно очевидно, что Россия уходит к Китаю как его ИИ-сателлит. Это уже и юридически закреплено через WAICO (World Artificial Intelligence Cooperation Organization) под эгидой КНР, куда Россия вступила официально. Поэтому всем кто сидит на Claude и ChatGPT стоит уже прорабатывать миграции на китайские LLM. Это все равно неизбежно произойдет в ближайшие несколько лет. Однако такой переход не является "просто сменой поставщика инференса". Китайские модели намного более требовательные к дисциплине управления ими, Ad-hoc промтинг и кашу скиллов с GitHub они обычно не переваривают, как может переварить этот бардак Claude.

    Фото
    Просмотры4,57 тыс.
    Пересылки177
    Реакции63
    Комментарии37
  39. 39
    Про tech и этихПро tech и этих@protechietich,

    Прошла неделя с момента взлома Binance, компания опубликовала расследование и стало более менее понятно, что произошло. И самое интересное в этой истории — атака началась вовсе не с попытки взломать кошелёк и почти за 5 (!) месяцев до того, как злоумышленники украли $6 млрд. Всё началось с людей. По данным расследования, злоумышленники готовили операцию несколько месяцев. Ещё в июне 2026 года один из инженеров Binance скачал измененный Homebrew, чтобы поставить себе ИИ-инструмент для вайбкодинга. Компания заметила подозрительную активность, заменила устройство и обновила связанные с ним учётные данные. Однако, как выяснилось позднее, злоумышленники уже успели получить информацию о сотрудниках и их роли в инфраструктуре кошельков. В сентябре другой инженер Binance получил приглашение на собеседование через легитимную платформу для поиска работы. Человек, представившийся руководителем проекта, провёл с ним несколько этапов интервью. Всё выглядело достаточно убедительно: были видеозвонки, фотографии, социальные сети и даже собеседование с человеком, который выдавал себя за генерального директора вымышленной компании. Но в конце второго интервью сотруднику предложили скачать тестовое задание. Именно там и находился вредоносный код. Он заразил рабочий компьютер и позволил атакующим получить удалённый доступ. При этом используемая вредоносная программа была настолько сложной, что средства защиты устройств её не обнаружили. Дальше злоумышленники начали продвигаться глубже во внутреннюю инфраструктуру Binance. 29 октября злоумышленники, используя украденные учётные данные, получили доступ к инструментам для управления кошельками. В результате с горячих кошельков Binance начали уходить активы в разных сетях. За несколько минут пять кошельков с пяти разных кошельков они вывили около $6,34 млрд. Но почему Binance не смогла просто остановить транзакции? Здесь начинается самая технически сложная часть истории. Если опустить сложные подробности, то фактически хакеры создали свой способ перемещения средств, который работал независимо от системы биржи. Binance оперативно приостановила выводы. Однако остановка обычных выводов не отключала созданные хакерами разрешения. Более того, из-за использования распределенных технологий, быстро отозвать вредоносные разрешения оказалось непросто. Команде пришлось разработать специальную процедуру, чтобы устранить их. Последний несанкционированный перевод был окончательно подтверждён в блокчейне в 23:56 29 октября. Уже в 00:10 следующего дня Binance выполнила новую авторизацию и очистила сеть. По информации ФБР, за атакой стоит КНДР (вероятно даже хорошо всем известные Lazarus). Binance также сообщила, что за 2026 год её служба безопасности обнаружила и предотвратила 57 предполагаемых кибератак, связанных с северокорейскими группами. А что с деньгами пользователей? Здесь Binance сделала отдельный акцент: компания заявила, что полностью берёт финансовые последствия инцидента на себя. По состоянию на 31 октября уже было восполнено 98% затронутых токенов. Кроме того, Binance удалось заморозить или перехватить активы примерно на $2,85 млрд. Компания также заявила, что зарезервировала более 100% средств, необходимых для покрытия потерь пользователей. После инцидента компания перестроила затронутую инфраструктуру кошельков, заменила устройства сотрудников, отозвала скомпрометированные учётные данные и токены доступа. Но на этом работа не заканчивается. И главный урок этой истории гораздо шире, чем просто очередной взлом криптобиржи. Современные кибератаки всё реже выглядят как попытка подобрать пароль или найти уязвимость в смарт-контракте. Иногда всё начинается с обычного сообщения в LinkedIn, приглашения на собеседование или предложения выполнить тестовое задание. Злоумышленники могут месяцами выстраивать доверие, изучать сотрудников, искать доступы и постепенно проникать в самые защищённые системы компании. И когда наступает момент основной атаки, техническая подготовка уже может быть практически завершена. 😎 Читайте Про tech и этих Теперь и в MAX

    Фото
    Просмотры1,19 тыс.
    Пересылки31
    Реакции—
    Комментарии0
  40. 40
    СиолошнаяСиолошная@seeallochnaya,
    Просмотры15,7 тыс.
    Пересылки99
    Реакции211
    Комментарии75
  41. 41
    Анализ данных (Data analysis)Анализ данных (Data analysis)@data_analysis_ml,
    Просмотры4,46 тыс.
    Пересылки44
    Реакции93
    Комментарии2
  42. 42
    Просмотры2,43 тыс.
    Пересылки21
    Реакции—
    Комментарии—
  43. 43
    ZavtracastZavtracastПодтверждён@zavtracast,
    Просмотры4,15 тыс.
    Пересылки33
    Реакции76
    Комментарии—
  44. 44
    Linux / ЛинуксLinux / Линукс@linux_gram,
    Просмотры2,21 тыс.
    Пересылки60
    Реакции62
    Комментарии8
  45. 45
    АстродинамикаАстродинамика@astrodynlab,

    🔤 🔤🔤🔤🔤 🔤🔤🔤🔤🔤🔤🔤🔤🔤 🔤🔤🔤🔤🔤🔤🔤🔤🔤 Ну что, друзья, погнали наше традиционное ноябрьское! 💫Во всех порядочных космооперах, да и не только в них, первые шаги к построению космического сообщества начинаются в родном мире. А в родном мире кто-то должен подать пример. Поэтому сегодня мы поздравляем подписчиков с Днём народного единства, а поскольку скоро 7 ноября, то перефразируем выдающегося центаврианского дипломата и государственного деятеля Лондо Моллари и скажем: — В мире, где столько чудищ желают тебя убить, нужны все праздники единства, какие только есть! 💫Пример «Вавилона-5» и лично посла Моллари учит нас еще одному, очень-очень важному: когда мы неправильно расставляем приоритеты, когда подменяем интересы единства личной гордыней, мы помогаем вернуться Теням. А мы же не хотим, товарищи, чтобы Тени возвращались! 👨🏻‍🎨И сегодня в нашей рубрике #вернисаж любуемся картиной Э.Э.Лисснера «Изгнание польских интервентов из Московского Кремля» (она же «Изгнание поляков из Кремля Пожарским»), на которой внимательный зритель может рассмотреть многонациональный состав войск, принимающих капитуляцию польско-литовского гарнизона! 🕵️‍♂️ Подписывайтесь на нас: MAX | VK | WWW

    Фотоальбом
    Просмотры610
    Пересылки1
    Реакции25
    Комментарии0
  46. 46
    infosecinfosec@it_secur,

    • Binance опубликовали в Х целую статью, в которой рассказали о том, каким чудесным образом их взломали... Классика жанра: девопс решил пройти собеседование с рабочего ноутбука, где ему любезно предложили скачать тулзу с GitHub для прохождения тестового задания. Вот только тулза оказалась малварью, которая и предоставила хакерам удаленный доступ к ноутбуку для дальнейшего масштабирования атаки в сети компании и вывода 6 миллиардов баксов... • Началось все в июне, когда DevOps-инженер решил скачать установочник Homebrew, чтобы в дальнейшем установить софт для вайбкодинга. Однако при поиске он попал на фишинговый сайт и скачал малварь, на что отреагировала команда кибербезопасности Binance. Они поменяли ему ноут, однако хакеры успели получить данные о коллегах инженера и о его роли в компании. • В сентябре хакеры связались с инженером и пригласили его на фейковое собеседование с требованием выполнить тестовое задание. Девопс согласился, скачал тулзу (малварь) для выполнения задания на GitHub и установил себе на ноут. В этот раз вирус остался незамеченным и предоставил атакующим удаленный доступ к ноутбуку. • В начале октября хакеры получили доступы к ноутбукам других девопсов и программистов. Ну а дальше вы уже знаете: 29 октября хакеры запустили заготовленный скрипт и вывели доступную сумму (6 лярдов) со счетов Binance на свои кошельки. Такая вот тру стори... ➡ Полная версия расследования доступна по этой ссылке. #Новости

    Фото
    Просмотры5,96 тыс.
    Пересылки339
    Реакции91
    Комментарии—
  47. 47
    DEKSDEN notesDEKSDEN notes@deksden_notes,

    ⚪️ Другой фронтир - Intology, система Locus Появляются СОТА модели другого уровня - доменные, которые сильнее моделей общего профиля внутри определенного домена. Интересно, куда выведет прогресс - в сторону универсально умных и эрудированных всесторонне моделей, или в сторону специализированных доменных моделей? Мне вот представляется интересным коллаборация разных моделей - почти как человеческий коллектив. Усиливаем и дополняем друг друга! ▶️ А теперь к собственно - к новости: система Locus автоматически разрабатывает научные ИИ-модели для молекулярного дизайна. Locus — это автономная исследовательская упряжка от стартапа Intology. Ей дают задачу, данные и вычислительные ресурсы, а она сама проводит серию ML-экспериментов и в итоге выдаёт обученную модель или готовый пайплайн. Сравнивали с Codex и Claude Code, которым ставили ту же задачу, и с профильными инструментами (BoltzGen, BoltzProt, ESMFold2). На всех четырёх графиках Locus впереди, но местами отрыв небольшой: в предсказании потентности он почти вровень с Codex. Самый заметный отрыв в дизайне антител (метрика ipSAE) Тренд налицо: универсальные кодовые агенты - сформировавшийся софт, и нынче делают специализированные упряжки для науки. На днях упоминали Hyra 2.0 от Tencent, тут - похожая история. (ц) агенты разные нужны.. @deksden_notes

    Фото
    Просмотры945
    Пересылки18
    Реакции4
    Комментарии5
  48. 48
    Просмотры720
    Пересылки16
    Реакции17
    Комментарии8
  49. 49
    Просмотры2,86 тыс.
    Пересылки65
    Реакции69
    Комментарии12
  50. 50
    Просмотры581
    Пересылки2
    Реакции2
    Комментарии0

Телеграм-каналы России о технологиях