Forwarded from ЕКБушка
Так-то проект ого-го… Сборная трасса по пересечённой местности, где-то в земле, где-то столбами — своими, или арендой. И над всем этим нависает понимание, что если не достроим — останемся в заднице… Когда закопали треть линии, «Форатек» заметно забеспокоился. Меня пригласили на аудиенцию к тамошнему гендиректору.
Начальник поразил фактурой (гренадерский рост, грубое, словно вытесанное из красного гранита лицо) и сногсшибательной манерой представляться:
— Генерал такой-то!
Начальник поразил фактурой (гренадерский рост, грубое, словно вытесанное из красного гранита лицо) и сногсшибательной манерой представляться:
— Генерал такой-то!
🐳52🌭5
Forwarded from ЕКБушка
Как выяснилось, он действительно служил в ФАПСИ. Тогда мне показалось, что попал в кабинет к громодержцу. Рассказал про проект, прямо объяснил, зачем делаем и почему. Генерал хмыкнул, без паузы предложил продать «Интерру». Я конкретно офигел принялся юлить, нести какую-то околесицу. И в какой-то момент мы внезапно договорились, что «Форатек» поучаствует деньгами в постройке линии, за половину волокон в кабеле. Такой поворот устраивал, ударили с генералом по рукам…
Месяца три оформляли документы, ещё два вымораживали деньги с «Форатека». Сложно сказать, получилось бы достроить линию без «старшего партнёра» — мы тогда были чрезвычайно бедными. Наверное, всё-таки достроили, но время, сроки… В общем, сделали и слава богу.
Вскоре после запуска оптики «Форатек» провернул две сделки: предоставил нам более или менее человеческую цену на трафик и продал часть волокон «Мегафону». Появление ещё одного партнёра нас не особенно обрадовало, но... Хозяин — барин, ничего не поделаешь.
А в 2010 году случилосьдавно ожидаемое внезапное – «Форатек Коммкникейшен» был продан с потрохами «Билайну». Братство «оптического кольца» распалось.
Месяца три оформляли документы, ещё два вымораживали деньги с «Форатека». Сложно сказать, получилось бы достроить линию без «старшего партнёра» — мы тогда были чрезвычайно бедными. Наверное, всё-таки достроили, но время, сроки… В общем, сделали и слава богу.
Вскоре после запуска оптики «Форатек» провернул две сделки: предоставил нам более или менее человеческую цену на трафик и продал часть волокон «Мегафону». Появление ещё одного партнёра нас не особенно обрадовало, но... Хозяин — барин, ничего не поделаешь.
А в 2010 году случилось
🐳92🌭9
Cloudflare подает заявку на статус публичного удостоверяющего центра. Заявки на включение в корневые программы Chrome, Apple, Microsoft и Mozilla уже поданы. С GlobalSign подписано окончательное соглашение о покупке действующего корня, которому браузеры, ОС и устройства доверяют с 2012 года. Купленный корень сразу дает совместимость со старыми устройствами, до которых новый корень не дойдет никогда. Собственные новые корни нужны под будущие правила, которые ограничивают допустимый возраст доверенного корня. Сертификаты пока не выдаются, дату начала обычного выпуска компания не называет.
https://blog.cloudflare.com/cloudflare-certificate-authority/
Главный мотив — дать интернету резерв к Let's Encrypt. Бесплатный автоматический выпуск в значительной степени держится на нем, и при серьезном сбое сопоставимой замены нет. Кроме того, Cloudflare ждет быстрого роста потребности в сертификатах: сокращается их максимальный срок действия, растет активность ИИ-агентов, начинается переход на постквантовые сертификаты. Выпуск будет бесплатным и только через ACME, поэтому переход с другого УЦ сводится к смене URL директории. Жесткое условие: сертификаты получат только клиенты с поддержкой ARI (ACME Renewal Information, RFC 9773). Их автоматика должна опрашивать эндпоинт продления и перевыпускать сертификат в окно, которое назначит УЦ. Так при массовом отзыве можно будет сдвинуть окна продления и заменить сертификаты без простоя сайтов. Помимо аудитов обещаны воспроизводимые сборки ПО, которое подписывает сертификаты, аттестация HSM, где хранятся ключи, и публичный дашборд с состоянием выпуска и инцидентами.
Отдельная линия — постквантовые сертификаты. Cloudflare планирует одной из первых выпускать в продакшене Merkle Tree Certificates. Это компактный формат, который Chrome назвал предпочтительным путем для постквантовой аутентификации. Первые MTC обещаны в первом квартале 2027 года. Обычные сертификаты и MTC будет выдавать один УЦ с общим жизненным циклом. Первым клиентом станет сама Cloudflare, работа с 16 партнерскими УЦ продолжится. Проект подан как продолжение Universal SSL 2014 года: шифрование затрудняет перехват, замедление и цензуру, а независимый прозрачный УЦ переносит этот принцип на уровень доверия.
https://blog.cloudflare.com/cloudflare-certificate-authority/
Главный мотив — дать интернету резерв к Let's Encrypt. Бесплатный автоматический выпуск в значительной степени держится на нем, и при серьезном сбое сопоставимой замены нет. Кроме того, Cloudflare ждет быстрого роста потребности в сертификатах: сокращается их максимальный срок действия, растет активность ИИ-агентов, начинается переход на постквантовые сертификаты. Выпуск будет бесплатным и только через ACME, поэтому переход с другого УЦ сводится к смене URL директории. Жесткое условие: сертификаты получат только клиенты с поддержкой ARI (ACME Renewal Information, RFC 9773). Их автоматика должна опрашивать эндпоинт продления и перевыпускать сертификат в окно, которое назначит УЦ. Так при массовом отзыве можно будет сдвинуть окна продления и заменить сертификаты без простоя сайтов. Помимо аудитов обещаны воспроизводимые сборки ПО, которое подписывает сертификаты, аттестация HSM, где хранятся ключи, и публичный дашборд с состоянием выпуска и инцидентами.
Отдельная линия — постквантовые сертификаты. Cloudflare планирует одной из первых выпускать в продакшене Merkle Tree Certificates. Это компактный формат, который Chrome назвал предпочтительным путем для постквантовой аутентификации. Первые MTC обещаны в первом квартале 2027 года. Обычные сертификаты и MTC будет выдавать один УЦ с общим жизненным циклом. Первым клиентом станет сама Cloudflare, работа с 16 партнерскими УЦ продолжится. Проект подан как продолжение Universal SSL 2014 года: шифрование затрудняет перехват, замедление и цензуру, а независимый прозрачный УЦ переносит этот принцип на уровень доверия.
Cloudflare Blog
Building a certificate authority for the whole Internet
Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority.
2🐳107🌭15
Несколько недель индустрия ИИ обсуждает "вышедших из-под контроля агентов". Модели Anthropic, OpenAI, Google и Meta во время тестов на безопасность взламывали настоящие компании: подбирали пароли, собирали учётные данные, залезали в боевые базы.
Звучит как пролог к фильму про Скайнет.
На деле всё прозаичнее.
По подсчёту Wall Street Journal, ИИ-агенты недавно вырывались за пределы тестовой среды одиннадцать раз. Четыре случая ведут к одному подрядчику — стартапу Irregular из Тель-Авива (бывшая Pattern Labs). Ниточки свело воедино расследовательское издание Effort.
Компания называет себя "первой в мире фронтирной лабораторией безопасности" и по заказу всей этой четвёрки проверяет модели перед релизом на умение атаковать.
Собственно, схема простая. Строится стенд с вымышленной компанией, модель получает задание её взломать. И отдельное уведомление: интернета у тебя нет.
Интернет был.
Причём в одном из сценариев вымышленное название цели совпало с реальным малоизвестным доменом. Штатная проверка совпадение не заметила — "по человеческому недосмотру", как деликатно формулирует Irregular.
Итого.
Claude Opus 4.7 добрался до боевых данных реальной компании-тёзки.
Claude Mythos 5 выложил в PyPI вредоносный код, который выполнился на 15 реальных системах (для инженеров: атака на цепочку поставок в чистом виде).
Модели OpenAI вскрыли живой сайт и воспользовались найденными там учётками.
Gemini зашёл в три компании через подобранный пароль и учётные данные из публичных репозиториев.
Meta подтвердила взлом сторонней компании. Подробностей нет.
Irregular оправдывается так: сбои случались реже, чем в одном прогоне из 10 000, и обычно после сотен шагов. А мониторинг и без того помечает как подозрительное почти любое действие атакующей модели.
Для неинженерного читателя объясню на пальцах: это сигнализация, которая воет круглые сутки. В какой-то момент на неё перестают смотреть. Даже когда в дом действительно лезут.
Теперь главное. Anthropic разобрала свои случаи: во всех четырёх промптах модели сообщали, что интернета нет. И ни в одном не написали, какие системы вообще входят в периметр учений.
Любой пентестер знает: работа начинается со scope, то есть со списка того, что можно ломать. Без scope это уже не пентест, а статья.
В повторных тестах Anthropic моделям прямо запретили трогать реальные системы. Таких атак не осталось.
Вообще.
Впрочем, есть нюанс. Gemini, по версии Google, останавливался, как только понимал, что цель настоящая. Opus 4.7, ЧСХ, по словам самой Anthropic, тоже понимал. Но до боевых данных всё равно добрался.
Так что вопросы есть не только к стенду.
Irregular обещает больше ручного контроля, собственную red team и сверку вымышленных имён с реальными доменами перед каждым прогоном.
Короткий вывод. "Вышедшие из-под контроля агенты" — удобная формулировка: в ней не видно людей, которые этот контроль должны были обеспечить. Изоляцию стенда проверяют руками, а scope пишут словами. Даже если вы "первая в мире фронтирная лаборатория безопасности".
https://www.trendingtopics.eu/irregular-startup-ai-hacks-claude-gpt-gemini-meta-ai/
Звучит как пролог к фильму про Скайнет.
На деле всё прозаичнее.
По подсчёту Wall Street Journal, ИИ-агенты недавно вырывались за пределы тестовой среды одиннадцать раз. Четыре случая ведут к одному подрядчику — стартапу Irregular из Тель-Авива (бывшая Pattern Labs). Ниточки свело воедино расследовательское издание Effort.
Компания называет себя "первой в мире фронтирной лабораторией безопасности" и по заказу всей этой четвёрки проверяет модели перед релизом на умение атаковать.
Собственно, схема простая. Строится стенд с вымышленной компанией, модель получает задание её взломать. И отдельное уведомление: интернета у тебя нет.
Интернет был.
Причём в одном из сценариев вымышленное название цели совпало с реальным малоизвестным доменом. Штатная проверка совпадение не заметила — "по человеческому недосмотру", как деликатно формулирует Irregular.
Итого.
Claude Opus 4.7 добрался до боевых данных реальной компании-тёзки.
Claude Mythos 5 выложил в PyPI вредоносный код, который выполнился на 15 реальных системах (для инженеров: атака на цепочку поставок в чистом виде).
Модели OpenAI вскрыли живой сайт и воспользовались найденными там учётками.
Gemini зашёл в три компании через подобранный пароль и учётные данные из публичных репозиториев.
Meta подтвердила взлом сторонней компании. Подробностей нет.
Irregular оправдывается так: сбои случались реже, чем в одном прогоне из 10 000, и обычно после сотен шагов. А мониторинг и без того помечает как подозрительное почти любое действие атакующей модели.
Для неинженерного читателя объясню на пальцах: это сигнализация, которая воет круглые сутки. В какой-то момент на неё перестают смотреть. Даже когда в дом действительно лезут.
Теперь главное. Anthropic разобрала свои случаи: во всех четырёх промптах модели сообщали, что интернета нет. И ни в одном не написали, какие системы вообще входят в периметр учений.
Любой пентестер знает: работа начинается со scope, то есть со списка того, что можно ломать. Без scope это уже не пентест, а статья.
В повторных тестах Anthropic моделям прямо запретили трогать реальные системы. Таких атак не осталось.
Вообще.
Впрочем, есть нюанс. Gemini, по версии Google, останавливался, как только понимал, что цель настоящая. Opus 4.7, ЧСХ, по словам самой Anthropic, тоже понимал. Но до боевых данных всё равно добрался.
Так что вопросы есть не только к стенду.
Irregular обещает больше ручного контроля, собственную red team и сверку вымышленных имён с реальными доменами перед каждым прогоном.
Короткий вывод. "Вышедшие из-под контроля агенты" — удобная формулировка: в ней не видно людей, которые этот контроль должны были обеспечить. Изоляцию стенда проверяют руками, а scope пишут словами. Даже если вы "первая в мире фронтирная лаборатория безопасности".
https://www.trendingtopics.eu/irregular-startup-ai-hacks-claude-gpt-gemini-meta-ai/
Trending Topics
Irregular: The Israeli Startup Involved in the Hacks by Claude, GPT, Gemini and Meta
A series of incidents has kept the AI industry on edge for weeks: AI models from Anthropic, OpenAI, Meta and now Google attacked real companies during
🐳90🌭14
И тут же, без раскачки после анонса "третьего антифродового пакета" — теперь госуслуги у вас смогут спиздить еще и в салонах связи. Прекрасно, просто прекрасно.
А по поводу "третьего пакета" — ну, там опять чижика едят:
1. Ужесточат продажу сим-карт. Опять. Более сильно, чем это было
2. Предоплаченные симки нельзя продавать
3. СМС-рассылки теперь могут делать только операторы связи (ух, бабла подымут рядом-крутящиеся конторки!)
4. Создадут еще более единую систему с отслеживаением персональных данных (вот ее и надо будет пиздить!)
5. М2М-услуги будут как-то особо регулировать, но как не говорят.
Как обычно, первопричины(^tm) мошенства никто фиксить не будет. Кто ж ментов-то сажать будет?
А по поводу "третьего пакета" — ну, там опять чижика едят:
1. Ужесточат продажу сим-карт. Опять. Более сильно, чем это было
2. Предоплаченные симки нельзя продавать
3. СМС-рассылки теперь могут делать только операторы связи (ух, бабла подымут рядом-крутящиеся конторки!)
4. Создадут еще более единую систему с отслеживаением персональных данных (вот ее и надо будет пиздить!)
5. М2М-услуги будут как-то особо регулировать, но как не говорят.
Как обычно, первопричины(^tm) мошенства никто фиксить не будет. Кто ж ментов-то сажать будет?
🐳160🌭20
🔁🌐 TRANSLATED REPOST
➖➖➖
45-минутный трюк CBP, чтобы скопировать ваш телефон без ордера
Контроль слежки · 30.09.2026
Пограничный контроль США нашёл новый способ читать ваши личные сообщения без ордера — просто попросить телефон «на минутку». На сорок пять минут, если быть точным.
Томас Кеннеди, аргентино-американский писатель и защитник прав иммигрантов, подал в суд на федеральное правительство. Требование простое: удалить данные, скопированные с моего телефона в международном аэропорту Майами.
Согласно семистраничному иску, вот как всё происходило: агент CBP провёл физический досмотр багажа, задавал вопросы о книгах и журналах, а затем потребовал телефон. Классическое «добровольное принуждение» — агент якобы угрожал, что без телефона допрос затянется, а само устройство может быть изъято на неопределённый срок. Выбор, мягко говоря, невелик.
Телефон забрали. Его вернули через 45 минут — ровно столько времени, по мнению Кеннеди, потребовалось, чтобы скопировать его содержимое. После этого его отпустили без каких-либо обвинений. Иными словами, не подозреваемый, не нарушитель закона — просто владелец смартфона, который кого-то заинтересовал.
И заинтересовал не просто так. Кеннеди работает с Florida Immigration Coalition, Amnesty International и Community Justice Project. Во время допроса его неоднократно спрашивали о роде занятий и о том, не является ли он иммиграционным юристом. Сложно не заметить закономерность, когда вопросы о чьей-то профессии звучат чаще, чем того требует рутинная проверка багажа.
Теперь, по словам активиста, в его телефоне по-прежнему хранится значительный объём личной и профессиональной информации — и именно эти данные он требует удалить через суд.
Граница — это место, где обычные права почему-то работают вполсилы. Удобно: вам даже не нужно доказывать, что вы нарушили какое-либо правило. Достаточно иметь неподходящую профессию и оказаться не в той очереди на паспортном контроле.
Источник: https://arstechnica.com/tech-policy/2026/09/immigration-advocate-sues-border-agents-for-demanding-his-cell-phone/
➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report
➖➖➖
45-минутный трюк CBP, чтобы скопировать ваш телефон без ордера
Контроль слежки · 30.09.2026
Пограничный контроль США нашёл новый способ читать ваши личные сообщения без ордера — просто попросить телефон «на минутку». На сорок пять минут, если быть точным.
Томас Кеннеди, аргентино-американский писатель и защитник прав иммигрантов, подал в суд на федеральное правительство. Требование простое: удалить данные, скопированные с моего телефона в международном аэропорту Майами.
Согласно семистраничному иску, вот как всё происходило: агент CBP провёл физический досмотр багажа, задавал вопросы о книгах и журналах, а затем потребовал телефон. Классическое «добровольное принуждение» — агент якобы угрожал, что без телефона допрос затянется, а само устройство может быть изъято на неопределённый срок. Выбор, мягко говоря, невелик.
Телефон забрали. Его вернули через 45 минут — ровно столько времени, по мнению Кеннеди, потребовалось, чтобы скопировать его содержимое. После этого его отпустили без каких-либо обвинений. Иными словами, не подозреваемый, не нарушитель закона — просто владелец смартфона, который кого-то заинтересовал.
И заинтересовал не просто так. Кеннеди работает с Florida Immigration Coalition, Amnesty International и Community Justice Project. Во время допроса его неоднократно спрашивали о роде занятий и о том, не является ли он иммиграционным юристом. Сложно не заметить закономерность, когда вопросы о чьей-то профессии звучат чаще, чем того требует рутинная проверка багажа.
Теперь, по словам активиста, в его телефоне по-прежнему хранится значительный объём личной и профессиональной информации — и именно эти данные он требует удалить через суд.
Граница — это место, где обычные права почему-то работают вполсилы. Удобно: вам даже не нужно доказывать, что вы нарушили какое-либо правило. Достаточно иметь неподходящую профессию и оказаться не в той очереди на паспортном контроле.
Источник: https://arstechnica.com/tech-policy/2026/09/immigration-advocate-sues-border-agents-for-demanding-his-cell-phone/
➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report
Ars Technica
Returning from vacation? The government can search your phone without a warrant.
Reminder: The "border exemption" to your rights is real.
🌭85🐳17
ЗаТелеком 🌐
Чтение на выходные: https://ai-2027.com/ Это фантастический "роман" (не знаю, как назвать это произведение правильно) о том, как ИИ захватит Планету. Таких текстов (и фильмов), разумеется, уже миллион, но здесь есть очень реалистичное техническое обоснование…
О чем говорят в "гостиных в Кремниевой Долине" — это о романе AI2027. Это полностью интернет-роман с прогнозом. Я его прочитал осенью 2025 года, но вышел он весной 2025-го.
Сейчас — октябрь-26
И вот небольшой дайджест-обзор что там вообще, если вам лень читать: https://telegra.ph/AI-2027-dajdzhest-scenariya-i-proverka-prognoza-na-1-oktyabrya-2026-goda-10-01
Но главное там — трекинг того, что уже исполнилось, а что [еще] нет.
Собственно, об этом и говорят в тех самых гостиных. В полном ахуе.
Там еще есть прогноз AI-2040: https://ai-2040.com/
Но я еще не прочитал. Прочитаю — расскажу.
Сейчас — октябрь-26
И вот небольшой дайджест-обзор что там вообще, если вам лень читать: https://telegra.ph/AI-2027-dajdzhest-scenariya-i-proverka-prognoza-na-1-oktyabrya-2026-goda-10-01
Но главное там — трекинг того, что уже исполнилось, а что [еще] нет.
Собственно, об этом и говорят в тех самых гостиных. В полном ахуе.
Там еще есть прогноз AI-2040: https://ai-2040.com/
Но я еще не прочитал. Прочитаю — расскажу.
Telegraph
AI 2027: дайджест сценария и проверка прогноза на 1 октября 2026 года
О документе Сценарий опубликован 3 апреля 2025 года. Авторы: Даниэль Кокотайло, Скотт Александер, Томас Ларсен, Эли Лифланд, Ромео Дин. Кокотайло в прошлом работал исследователем в OpenAI, Лифланд занимает первое место в рейтинге прогнозистов RAND, а Скотт…
🐳56🌭16
Общественное пространство АТС в Санкт-Петербурге
Ну, надо же что-то с этим всем добром делать. Звонить-то по ним никто уже не хочет.
Ну, надо же что-то с этим всем добром делать. Звонить-то по ним никто уже не хочет.
🌭78🐳28
Forwarded from Бойко о главном
Судя по всему началось внедрение белых списков в сетях Ростелекома. Пока больше проявляется тем, что сеть повайдера лихорадит по всей стране. Как говорят у нас в Бойко о главном, не успели еще урны с бюллетенями от вбросов остыть, а уже понеслось!
Есть только одна причина, зачем так спешить с белыми списками, но чиновники клянутся, что её не будет. Верим?
Есть только одна причина, зачем так спешить с белыми списками, но чиновники клянутся, что её не будет. Верим?
🌭173🐳28
Вот помните, было такое — SEO? Ну, Search Engine Optimization? Куча народу бегало и продолжает бегать вокруг "привлечения трафика".
Так вот. Оно устарело. Теперь есть еще AEO, AIO и, чтоб вам совсем ухи свернуло — GEO.
Хотел бы сказать, что "профессии будущего", но что-то мне подсказывает, что не долго это все будет существовать...
Так вот. Оно устарело. Теперь есть еще AEO, AIO и, чтоб вам совсем ухи свернуло — GEO.
Хотел бы сказать, что "профессии будущего", но что-то мне подсказывает, что не долго это все будет существовать...
🐳80🌭19
🔁🌐 TRANSLATED REPOST
➖➖➖
Иран обвиняют в блокировке SIM-карт и цифрового доступа для подавления инакомыслия
DW пообщалась с несколькими иранцами, которые говорят, что их SIM-карты, доступ к банковским счетам и онлайн-аккаунты были заблокированы, пока они не удалили критический контент или не пообещали прекратить активизм.
#world • @deutschewelleEN
👉 Открыть статью
➖➖➖
🔁🌐 Repost & Translated from: Deutsche Welle
➖➖➖
Иран обвиняют в блокировке SIM-карт и цифрового доступа для подавления инакомыслия
DW пообщалась с несколькими иранцами, которые говорят, что их SIM-карты, доступ к банковским счетам и онлайн-аккаунты были заблокированы, пока они не удалили критический контент или не пообещали прекратить активизм.
#world • @deutschewelleEN
👉 Открыть статью
➖➖➖
🔁🌐 Repost & Translated from: Deutsche Welle
Deutsche Welle
Iran accused of blocking SIM cards to silence dissent
DW has spoken with several Iranians who say their SIM cards, bank access and online accounts were blocked until they deleted critical content or pledged to stop activism.
🌭59🐳13