Хроники штурма Старого колымского тракта.
История бывает разной. Вне зависимости от её оттенков знать её необходимо - по крайней мере, чтобы не наступать на грабли дважды. А ещё лучше самостоятельно побывать в краях, где эта история ковалась - увидеть собственными глазами, прочувствовать и сделать собственные выводы.
Именно так у меня давно появилась мечта проехать зимой по Старому колымскому тракту.
Дорогу из Магадана в Усть-Неру начали строить в 1931 г. в условиях запредельных холодов зимой, жары летом, по вечной мерзлоте и по безлюдным пространствам. Зачем? Конечно из-за золота, которым оплачивали технологии, станки-автомобили, зарубежных инженеров и всё прочее импортное для индустриализации, а потом, во время Великой Отечественной, военные нужды. В общем, трудно представить развитие страны без золота этих далёких краёв.
Со временем дорога изменила свою траекторию, была построена новая трасса, по которой сейчас идёт сообщение между Магаданом и Якутском. А значительную часть старого тракта забросили за ненадобностью. Но история и моя мечта никуда не делись. Помножьте это на мозгоуносительные виды суровой дальневосточной зимы, которыми может усладить свой взор созерцательный турист - и вы меня поймёте.
В общем, в феврале мы попытались пройти Старый колымский тракт насквозь на легковых (но подготовленных) машинах. Два раза: с западной и восточной стороны. Спойлер: не получилось, но было очень весело!
NB: ни в коем случае не пытайтесь повторить это в "домашних условиях". Такие приключения требуют серьёзной подготовки!
История бывает разной. Вне зависимости от её оттенков знать её необходимо - по крайней мере, чтобы не наступать на грабли дважды. А ещё лучше самостоятельно побывать в краях, где эта история ковалась - увидеть собственными глазами, прочувствовать и сделать собственные выводы.
Именно так у меня давно появилась мечта проехать зимой по Старому колымскому тракту.
Дорогу из Магадана в Усть-Неру начали строить в 1931 г. в условиях запредельных холодов зимой, жары летом, по вечной мерзлоте и по безлюдным пространствам. Зачем? Конечно из-за золота, которым оплачивали технологии, станки-автомобили, зарубежных инженеров и всё прочее импортное для индустриализации, а потом, во время Великой Отечественной, военные нужды. В общем, трудно представить развитие страны без золота этих далёких краёв.
Со временем дорога изменила свою траекторию, была построена новая трасса, по которой сейчас идёт сообщение между Магаданом и Якутском. А значительную часть старого тракта забросили за ненадобностью. Но история и моя мечта никуда не делись. Помножьте это на мозгоуносительные виды суровой дальневосточной зимы, которыми может усладить свой взор созерцательный турист - и вы меня поймёте.
В общем, в феврале мы попытались пройти Старый колымский тракт насквозь на легковых (но подготовленных) машинах. Два раза: с западной и восточной стороны. Спойлер: не получилось, но было очень весело!
NB: ни в коем случае не пытайтесь повторить это в "домашних условиях". Такие приключения требуют серьёзной подготовки!
🔥24👍11
Соль, соль, соль! И миражи...
В путешествиях по Латинской Америке всегда есть, куда засунуть любопытный нос. Например, в солончак Salinas Grandes. Весьма неплохое местечко, обязательно для освоения путешественникам по северной части Аргентины.
Вся соль здесь, конечно, в… соли. Несколько метров в глубину - просто соль, потом вроде бы какой-то концентрат соли, всё же жидкость - потом опять соль.
Солончаки, или солёные озёра, удивительны по своему виду, химическому натрий-хлор-составу, окружающей биосфере и по разным прочим параметрам. Так что лучше не пробовать это на вкус :) А для туриста созерцательного здесь просто сказка!
Осмотр проводили на велосипедах. Настоятельно рекомендую! Ехать всего примерно 6 км за полтора-два часа с остановками.
Увидели, как добывают поваренную соль, полюбовались окружающими пейзажами и разливом воды по солончаку – роскошнейшее зрелище! Тонкий слой воды на соляной толще озера, видно дно и отражение дальних гор. А еще стали свидетелями нескольких миражей.
Красотища!
В путешествиях по Латинской Америке всегда есть, куда засунуть любопытный нос. Например, в солончак Salinas Grandes. Весьма неплохое местечко, обязательно для освоения путешественникам по северной части Аргентины.
Вся соль здесь, конечно, в… соли. Несколько метров в глубину - просто соль, потом вроде бы какой-то концентрат соли, всё же жидкость - потом опять соль.
Солончаки, или солёные озёра, удивительны по своему виду, химическому натрий-хлор-составу, окружающей биосфере и по разным прочим параметрам. Так что лучше не пробовать это на вкус :) А для туриста созерцательного здесь просто сказка!
Осмотр проводили на велосипедах. Настоятельно рекомендую! Ехать всего примерно 6 км за полтора-два часа с остановками.
Увидели, как добывают поваренную соль, полюбовались окружающими пейзажами и разливом воды по солончаку – роскошнейшее зрелище! Тонкий слой воды на соляной толще озера, видно дно и отражение дальних гор. А еще стали свидетелями нескольких миражей.
Красотища!
🔥30❤6
Скованные одной цепью.
В последние пару недель были последовательно скомпрометированы сканер уязвимостей Trivy, а через него – инструмент вызова языковых ИИ‑моделей LiteLLM, библиотека с почти 100 млн загрузок в месяц. Ещё пару взломанных софтин от Checkmarx опустим для краткости.
Почему это так серьёзно, хотя широкой публике эти названия ни о чём не говорят?
Масштаб ущерба от атак на цепочки поставок в IT может быть совершенно зашкаливающим.
Как это работает? Фактически все, кто создают софт, используют готовые элементы. Зачем изобретать велосипед, если можно взять готовый?
Вот люди решили провести соревнование по скоростному сбору грибов в лесу. Они делают веб‑страницу, куда вставляют приём платежей для продажи билетов, а также карту местности с отметкой, куда надо ехать.
Попытка для такой страницы переписать с нуля яндокарту или платёжный шлюз очевидно не имеет смысла.
То же самое происходит и «под капотом» практически любого IT‑проекта.
И если какую‑то деталь протроянили негодяи — в нашем случае сканер Trivy — то все, кто его скачали в таком виде, получили вредонос себе в инфраструктуру. А если на его базе делали B2B‑инструмент, то и он (как LiteLLM) тоже оказался протроянен. И так далее по цепочке.
Волна заражений разошлась широко, и как пишет коллега Саша Гостев, негодяи "сообщили, что в данный момент вымогают деньги у нескольких компаний с многомиллиардной капитализацией, из которых были похищены данные".
Подробности про атаку можно почитать здесь, тут её технический анализ, а заодно вот ещё и подборка самых примечательных атак на цепочки поставок за 2025 год.
Картинка для привлечения внимания, увы, англоязычная, что-то на русском версии попадаются не те.
В последние пару недель были последовательно скомпрометированы сканер уязвимостей Trivy, а через него – инструмент вызова языковых ИИ‑моделей LiteLLM, библиотека с почти 100 млн загрузок в месяц. Ещё пару взломанных софтин от Checkmarx опустим для краткости.
Почему это так серьёзно, хотя широкой публике эти названия ни о чём не говорят?
Масштаб ущерба от атак на цепочки поставок в IT может быть совершенно зашкаливающим.
Как это работает? Фактически все, кто создают софт, используют готовые элементы. Зачем изобретать велосипед, если можно взять готовый?
Вот люди решили провести соревнование по скоростному сбору грибов в лесу. Они делают веб‑страницу, куда вставляют приём платежей для продажи билетов, а также карту местности с отметкой, куда надо ехать.
Попытка для такой страницы переписать с нуля яндокарту или платёжный шлюз очевидно не имеет смысла.
То же самое происходит и «под капотом» практически любого IT‑проекта.
И если какую‑то деталь протроянили негодяи — в нашем случае сканер Trivy — то все, кто его скачали в таком виде, получили вредонос себе в инфраструктуру. А если на его базе делали B2B‑инструмент, то и он (как LiteLLM) тоже оказался протроянен. И так далее по цепочке.
Волна заражений разошлась широко, и как пишет коллега Саша Гостев, негодяи "сообщили, что в данный момент вымогают деньги у нескольких компаний с многомиллиардной капитализацией, из которых были похищены данные".
Подробности про атаку можно почитать здесь, тут её технический анализ, а заодно вот ещё и подборка самых примечательных атак на цепочки поставок за 2025 год.
Картинка для привлечения внимания, увы, англоязычная, что-то на русском версии попадаются не те.
👍12🔥4❤🔥1❤1
Дорогами Латамщины.
С востока на запад из Аргентины в Чили ведёт Ruta 52, плавно переходящая в Ruta 27. Это, конечно же, не трасса "Колыма", строить здесь дороги полегче будет. Но всё равно = 400 км дорог через Анды, да на высоте местами больше 4 тысяч метров (максимум 4800) - это одна из самых интересных дорог, по которой меня катали (увы, не "я проехал", а "меня катали" - есть большая разница). Но не жалею, что не сам был за рулём. Дело в том, что предыдущие сегменты нашего путешествия вымотали настолько, что местами нет даже фотографий мест, которые мы проезжали, - все коллективно предавались Морфею по полной программе. И вообще без снотворного!
Помимо мозговзрывательных видов за окном эти дороги известны пограничным переходом на перевале Пасо-де-Хама. Таможенники-погранцы обеих стран располагаются в одном здании на аргентинской территории, казалось бы, дела должны идти быстро и комфортно для туриста. Да, но нет! (с) Рассказываю о наших приключениях на этом погранпереходе.
С востока на запад из Аргентины в Чили ведёт Ruta 52, плавно переходящая в Ruta 27. Это, конечно же, не трасса "Колыма", строить здесь дороги полегче будет. Но всё равно = 400 км дорог через Анды, да на высоте местами больше 4 тысяч метров (максимум 4800) - это одна из самых интересных дорог, по которой меня катали (увы, не "я проехал", а "меня катали" - есть большая разница). Но не жалею, что не сам был за рулём. Дело в том, что предыдущие сегменты нашего путешествия вымотали настолько, что местами нет даже фотографий мест, которые мы проезжали, - все коллективно предавались Морфею по полной программе. И вообще без снотворного!
Помимо мозговзрывательных видов за окном эти дороги известны пограничным переходом на перевале Пасо-де-Хама. Таможенники-погранцы обеих стран располагаются в одном здании на аргентинской территории, казалось бы, дела должны идти быстро и комфортно для туриста. Да, но нет! (с) Рассказываю о наших приключениях на этом погранпереходе.
🔥15👍11❤3
Forwarded from Kaspersky
Киберинциденты высокой критичности случаются реже, но становятся технически сложнее и изощрённее. Например, растёт доля атак через доверенные отношения и длина цепочек компрометации.
Это ключевые выводы нового глобального отчёта Kaspersky Security Services, который впервые объединяет данные сервисов Managed Detection and Response, Incident Response, Compromise Assessment и SOC consulting, давая широкий срез того, как атаки разворачиваются в разных отраслях и регионах.
Несколько показательных трендов:
А если хотите покороче — читайте наш материал в блоге.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤3🏆2👍1
Блог Касперского
Проект IronCurtain предлагает новый подход к безопасности ИИ-агентов: изоляцию в виртуальной машине и контроль действий через политики…
ИИ-агент под охраной.
Итак, относительно недавняя новость: исследователи предложили концепцию, в которой агентного ИИ-работника, умеющего что-то делать с последствиями в реальном мире, для безопасности стоит заключить в виртуальную камеру-песочницу.
И поставить на периметре ИИ-охранника, чтобы бил первого по рукам, когда тот попытается натворить что-то не то, в соответствии с политикой безопасности.
Инструкции для неё, то есть “конституцию безопасности”, можно писать на обычном языке, в данном случае английском.
Не специалист по соответствующим технологиям, по существу могут прокомментировать “настоящие сварщики”, например, Влад. Не могу сказать, взлетит ли, может и разумно звучит, время покажет.
Может быть, кривая развития так называемого ИИ приведёт к разнообразному разделению труда внутри наших устройств. Будет полная коробочка сущностей, первая пишет код, вторая созванивается, третья детали на складе заказывает, а четвёртая первых трёх стережёт, чтобы чего не удумали.
Ну а может быть, будет монолитный, шибко умный ИИ — и швец, и жнец, и на дуде игрец.
Тема немного рифмуется, например, с ломанием копий вокруг архитектуры ОС. Ну и мы тоже поучаствовали, и конечно же, для построения конструктивно безопасных ИТ-систем нужна полная изоляция компонентов!
Хочу напомнить, что, конечно, и “охранник”, и “агент-работник”, и прочие “сущности” – это не настоящие персонажи, не носители интеллекта, а алгоритмы, да, тяжёлые, сложные, требующие огромных вычислительных мощностей, просто непредставимых лет 30 назад.
Это не личности, а средства автоматизации самых разных задач, которые раньше не получалось автоматизировать, а теперь — получается. Участвовать в этой технологической волне, конечно, очень интересно.
Итак, относительно недавняя новость: исследователи предложили концепцию, в которой агентного ИИ-работника, умеющего что-то делать с последствиями в реальном мире, для безопасности стоит заключить в виртуальную камеру-песочницу.
И поставить на периметре ИИ-охранника, чтобы бил первого по рукам, когда тот попытается натворить что-то не то, в соответствии с политикой безопасности.
Инструкции для неё, то есть “конституцию безопасности”, можно писать на обычном языке, в данном случае английском.
Не специалист по соответствующим технологиям, по существу могут прокомментировать “настоящие сварщики”, например, Влад. Не могу сказать, взлетит ли, может и разумно звучит, время покажет.
Может быть, кривая развития так называемого ИИ приведёт к разнообразному разделению труда внутри наших устройств. Будет полная коробочка сущностей, первая пишет код, вторая созванивается, третья детали на складе заказывает, а четвёртая первых трёх стережёт, чтобы чего не удумали.
Ну а может быть, будет монолитный, шибко умный ИИ — и швец, и жнец, и на дуде игрец.
Тема немного рифмуется, например, с ломанием копий вокруг архитектуры ОС. Ну и мы тоже поучаствовали, и конечно же, для построения конструктивно безопасных ИТ-систем нужна полная изоляция компонентов!
Хочу напомнить, что, конечно, и “охранник”, и “агент-работник”, и прочие “сущности” – это не настоящие персонажи, не носители интеллекта, а алгоритмы, да, тяжёлые, сложные, требующие огромных вычислительных мощностей, просто непредставимых лет 30 назад.
Это не личности, а средства автоматизации самых разных задач, которые раньше не получалось автоматизировать, а теперь — получается. Участвовать в этой технологической волне, конечно, очень интересно.
👍8❤3🔥3