Алгоритмы Будущего

🛡️ Пентест-тулкит на основном ноуте Ставишь Kali рядом с рабочими документами. Через месяц прилетает обновление зависимостей — и система не грузится. Знакомо? В BlackArch 2863 инструмента, в Kali около 600. Откроешь из них десяток. Остальные тихо живут в системе и ждут момента что-нибудь сломать. VoidSec решает узкую задачу: один инструмент — один контейнер на Podman, сборка из исходников, хостовая система остаётся чистой. В репозитории пока около двух десятков тулзов, смотреть тут. Вопрос: у тебя тулзы стоят прямо в системе, в отдельной виртуалке или уже в контейнерах? И что стало послед…

📊 Читал препринт про агентов и зацепился за цифру: треть ответов инструментов до модели не доехала. Причём окно было почти пустым — в самом длинном запросе из 720 прогонов занято 5,75%. Агент искал причину сбоя по трассировкам ядра, а прослойка-обвязка, то есть код, который передаёт ему ответы инструментов, резала каждый ответ по фиксированной длине символов. Обрезанный кусок превращался в битый JSON — текст, из которого уже ничего не вычитать. Резка не сокращает ответ равномерно, она сносит то, что ближе к концу: одно поле дошло до модели в 4,7% вызовов, соседнее в тех же самых ответах — в 9…

Восемь промежуточных сертификатов eMudhra заблокировали за двое суток. Причина скучная: скрипт на церемонии генерации ключей сделал второй набор «с похожими метками», и в работу ушёл именно он. Приватные ключи оказались меньше 256. Нормальный ключ — непредсказуемое число из сотни с лишним десятичных знаков, а такой перебирается за доли секунды на ноутбуке. Публичный сертификат сам отдаёт ключ, которым подписывается сертификат на любой домен, и клиент верит. Замок в раздевалке с кодом 0001 — снаружи солидно, внутри открыто. Mozilla закрыла интермедиаты 17 октября, Go выпустил 1.27.3 и 1.26.10…

🖥️ Nvidia тихо срезала характеристики Vera Rubin Обещанные в январе цифры перестали совпадать с документацией. - HBM4 (быстрая память вплотную к чипу): 22 → 19,2 Тбайт/с на ускоритель. - NVLink 6 (шина между ускорителями): 3,6 → 3 Тбайт/с. - Стойка NVL72: суммарно 1580 → 1400 Тбайт/с, ёмкость не тронули. Неожиданное: правки внесли ещё 1–11 сентября, но в таблице отдельного GPU до сих пор висят старые 22 Тбайт/с. Зачем тихо? Очередь за ускорителями и так стоит. Пользуемся.

Год. Столько длится один эксперимент в SlowLab — новой проверке, где ИИ-агент (программа, которая сама решает, что делать дальше) ведёт кампанию без человека рядом. Сравни с обычным тестом бота: спросил, получил ответ, не понравилось — переспросил. Секунды, бесплатно, откат в один клик. Тут наоборот. Установка занята месяцами, железа на всех не хватает, а прогон уже не переиграть: образец испорчен, время ушло. На таком контрасте и трещат красивые отчёты. Где ошибка стоит квартал, «давай ещё разок» не работает. Вопрос: пустил бы ты агента к оборудованию, которое нельзя откатить? И что важне…

Раздать root внутри контейнера можно. Если снаружи стоит стена, которую не пробить через sudo. Схема из свежего разбора на Хабре: контейнер запускают не на runc, а на gVisor — прослойке, которая перехватывает системные вызовы (это когда программа просит ядро что-то сделать) и сама решает, что пропустить. Ядро хоста в разговор не влезает вовсе. Что держит остальное: — своя сеть на каждый запуск, сосед по хосту чужой трафик не увидит; — лимиты на процессор, память и диск плюс сторож, который гасит контейнер при переполнении; — проверка прав, которую не обойти через sudo. Дыры тоже есть, и все…

🛡️ 403 на бесплатных LLM — это не ключ 403 с текстом «Access denied by security policy» — это блок по IP, а не сломанный ключ и не выбранный лимит. В заголовках ответа видно CF-RAY: значит, отвечает Cloudflare, а сам запрос до сервиса не доходит. Новый ключ с того же адреса даст ровно тот же 403. Разница в кодах простая. 401 — «пропуск не тот». 403 — «охрана не пускает у входа, пропуск даже не смотрели». Путают постоянно. Дальше три вещи, которые всплывают, когда начинаешь это лечить. WARP не спасает. Серверы регистрации недоступны, аккаунт не создаётся, профиль мёртвый. И подвох в логике…

🔒 Порт поменяли — защита исчезла Вопрос: как в проекте с правильно написанной проверкой токена появляется дыра? Ответ: проверка стояла не там. Два способа думать про Spring-приложение. Первый: «внутри один контейнер, все объекты в нём». Второй: контейнеры образуют дерево, и у служебной панели может быть свой, отдельный. В Axelix служебные адреса вынесли на порт 8081 — фильтр проверки токена остался в верхнем контейнере, а сервер на 8081 собрал свою цепочку без него. Приложение стартовало без единой ошибки, адреса отвечали без токена. Исправили в 1.2.1: репозиторий. Фильтр был рабочий. Про…

🔬 Квантовый компьютер перестал плыть Пять кубитов (квантовых битов) на кремниевом чипе работают одновременно, точность — 99,9%. Раньше параллельная работа всё портила: сигналы управления мешали друг другу. В RIKEN нашли причину и научились её гасить, вышло в Nature Physics. Кремний — тот же материал, из которого делают обычные процессоры. Значит, большие квантовые машины можно собирать на существующих заводах, а не в лабораторном шкафу. Теперь к тебе. Представь: дома стоит штука, которая перебирает миллионы вариантов за секунду. Что попросишь посчитать первым? Только не «мир во всём мире»,…

🖥️ Из игровой карты — в стойку В рознице GeForce RTX 5090 почти не найти: ценник подошёл к десяти тысячам долларов. И часть карт до геймеров не доезжает. В Китае их вскрывают прямо из заводских коробок — включая Founders Edition — и разбирают на детали. Графический чип и память выпаивают и переносят на другую плату, три вентилятора меняют на двухслотовую турбину: так десятки карт встают в один сервер. Дальше стенд, прогон под нагрузкой, упаковка. Заплатишь за вычисления, а не за игры. #железо #видеокарты