🕵️ Удалили cookies? Сайт всё ещё может узнать ваш браузер
Александр Ханфф собрал большой технический разбор способов отслеживания в Chrome: цифровые отпечатки устройства, идентификаторы в хранилищах и утечки через заголовки запросов.
Внутри разбираются:
• Canvas и WebGL: особенности отрисовки помогают отличать устройства.
• Шрифты, звук и параметры экрана: отдельные сигналы складываются в цифровой отпечаток.
• Хранилища браузера: идентификаторы могут находиться не только в cookies.
• Обнаружение трекинга: перехват вызовов API и анализ запросов через расширение и Chrome DevTools Protocol.
Обычные функции, нужные сайтам для работы, могут одновременно служить инструментами отслеживания.
Техническое чтение для тех, кто хочет понимать, что браузер раскрывает о пользователе.
https://www.thatprivacyguy.com/blog/the-beast-behind-the-browser/
Александр Ханфф собрал большой технический разбор способов отслеживания в Chrome: цифровые отпечатки устройства, идентификаторы в хранилищах и утечки через заголовки запросов.
Внутри разбираются:
• Canvas и WebGL: особенности отрисовки помогают отличать устройства.
• Шрифты, звук и параметры экрана: отдельные сигналы складываются в цифровой отпечаток.
• Хранилища браузера: идентификаторы могут находиться не только в cookies.
• Обнаружение трекинга: перехват вызовов API и анализ запросов через расширение и Chrome DevTools Protocol.
Обычные функции, нужные сайтам для работы, могут одновременно служить инструментами отслеживания.
Техническое чтение для тех, кто хочет понимать, что браузер раскрывает о пользователе.
https://www.thatprivacyguy.com/blog/the-beast-behind-the-browser/
🔥14❤8👍6🥰2👎1👏1
🔐 Anthropic вводит три уровня допуска к кибервозможностям Claude
Defense Access → Red Team Access → Specialized Access. Чем шире разрешённые задачи и строже проверка пользователя, тем меньше блокировок.
На уровне Red Team Opus 5.5 выполнил 34 из 50 атакующих сценариев без единой блокировки. На этом тесте результат практически совпал с моделью без защитных ограничений.
Ещё одна деталь: Mythos 5.1 и общедоступная Fable 5.1 используют одну и ту же модель. Отличаются ограничения: Mythos допускает больше действий для проверенных специалистов.
По данным Anthropic, партнёры Project Glasswing с помощью Mythos обнаружили не менее 129 000 подтверждённых уязвимостей. Более 33 000 получили высокую или критическую оценку серьёзности.
Данные собраны лишь от части партнёров, поэтому компания оценивает реальный масштаб как минимум в пять раз выше. Это её оценка, а не подтверждённый итоговый подсчёт.
https://www.anthropic.com/news/cyber-verification-program
Defense Access → Red Team Access → Specialized Access. Чем шире разрешённые задачи и строже проверка пользователя, тем меньше блокировок.
На уровне Red Team Opus 5.5 выполнил 34 из 50 атакующих сценариев без единой блокировки. На этом тесте результат практически совпал с моделью без защитных ограничений.
Ещё одна деталь: Mythos 5.1 и общедоступная Fable 5.1 используют одну и ту же модель. Отличаются ограничения: Mythos допускает больше действий для проверенных специалистов.
По данным Anthropic, партнёры Project Glasswing с помощью Mythos обнаружили не менее 129 000 подтверждённых уязвимостей. Более 33 000 получили высокую или критическую оценку серьёзности.
Данные собраны лишь от части партнёров, поэтому компания оценивает реальный масштаб как минимум в пять раз выше. Это её оценка, а не подтверждённый итоговый подсчёт.
https://www.anthropic.com/news/cyber-verification-program
❤13👍12🔥4😁4👏1
🤦 Подозреваемый в атаках на банки мог выдать себя, попросив ИИ написать резюме.
CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code.
В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами.
В соседних чатах он спрашивал, где продают украденные корейские данные.
Личность пока не подтверждена: CrowdStrike не может однозначно связать сведения из резюме с атакующим. Даже заявленный возраст расходится с указанной датой рождения.
Резюме получилось полезным. Возможно, прежде всего для расследования.
https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
CrowdStrike исследовала инфраструктуру, связанную со взломами южнокорейских финансовых организаций и ИИ-инструментом ARTEX. На одном из серверов оказались публично доступны сохранённые сессии Claude Code.
В переписке пользователь просил составить резюме исследователя безопасности и включить результаты операций с ARTEX. Заодно указал телефон, Telegram, возраст, университет и город в Китае. Тот же Telegram встречался в других сессиях, связанных со взломами.
В соседних чатах он спрашивал, где продают украденные корейские данные.
Личность пока не подтверждена: CrowdStrike не может однозначно связать сведения из резюме с атакующим. Даже заявленный возраст расходится с указанной датой рождения.
Резюме получилось полезным. Возможно, прежде всего для расследования.
https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
😁15❤11👍8🔥5
DHH пишет, что сегодня уже гоняет beta-версию Campfire на Rust.
Самое интересное:
- код пока получился «уродливым»
- стал примерно в 6 раз более многословным
- сам перенос, по его словам, практически ничего не стоил
- и главное — ему не пришлось напрямую разбираться в Rust-коде
То есть AI уже позволяет переносить реальные приложения между языками почти как между разными runtime.
Пусть результат пока далёк от красивого production-кода, сам факт показательный: миграция большого приложения на другой язык становится задачей не месяцев, а агентного workflow.
https://github.com/basecamp/once-campfire
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤5🔥3👏3👎2🤔2🤬1🎉1
🐧 Файл в `/dev/shm` может оказаться на диске. Даже если вы считали его «строго в RAM».
На большинстве Linux-систем
Но для практического использования интереснее нюансы.
1. tmpfs умеет уходить в swap
При нехватке памяти его страницы могут попасть в swap. С Linux 6.4 существует опция монтирования
Проверить своё окружение:
2. Быстрая запись не означает безопасное обновление
Открытие файла через
Для публикации снимка состояния: записать временный файл, закрыть его и выполнить
3. В Docker место заканчивается быстро
Без переопределения настроек
4. Для IPC без файлового имени есть `memfd_create()`
Получаете анонимный файл и можете передать его дескриптор другому процессу через Unix-сокет. А *seals* позволяют запретить изменение содержимого или размера после подготовки данных. Полезно для передачи неизменяемых буферов.
На большинстве Linux-систем
/dev/shm смонтирован как tmpfs. Удобное место для временных данных и обмена между процессами: обычные файловые операции, без отдельного сервиса.Но для практического использования интереснее нюансы.
1. tmpfs умеет уходить в swap
При нехватке памяти его страницы могут попасть в swap. С Linux 6.4 существует опция монтирования
noswap. А size=1G задаёт потолок размера, не резервирует гигабайт заранее.Проверить своё окружение:
findmnt -T /dev/shm -o TARGET,FSTYPE,OPTIONS
df -h /dev/shm
df -i /dev/shm
2. Быстрая запись не означает безопасное обновление
Открытие файла через
fopen(path, "w") сначала обнулит его. Параллельный читатель может увидеть пустой файл или часть новых данных.Для публикации снимка состояния: записать временный файл, закрыть его и выполнить
rename() в пределах того же монтирования. Замена имени атомарна. Уже открытые дескрипторы продолжат читать старый файл, новые открытия получат новый. Конкурирующих писателей это само по себе не синхронизирует.3. В Docker место заканчивается быстро
Без переопределения настроек
/dev/shm обычно ограничен 64 MiB. Размер задаётся через --shm-size.4. Для IPC без файлового имени есть `memfd_create()`
Получаете анонимный файл и можете передать его дескриптор другому процессу через Unix-сокет. А *seals* позволяют запретить изменение содержимого или размера после подготовки данных. Полезно для передачи неизменяемых буферов.
❤11👍8🔥7
🚀 DevOps Interview 2026 - шпаргалка-курс для подготовки к собеседованию
Всё, что спрашивают на собеседованиях DevOps / SRE / Platform Engineer в 2026 году — в одном репозитории. Короткая теория, команды, типовые вопросы с ответами, задачи live-coding и «ловушки» интервьюеров.
https://github.com/justxor/devops-interview-2026
Всё, что спрашивают на собеседованиях DevOps / SRE / Platform Engineer в 2026 году — в одном репозитории. Короткая теория, команды, типовые вопросы с ответами, задачи live-coding и «ловушки» интервьюеров.
https://github.com/justxor/devops-interview-2026
❤13👍9🔥7🎉1
🚨 Банкам показали реальную атаку с ИИ. Через две недели началась волна взломов.
17 сентября около 160 специалистов финансового сектора Южной Кореи разобрали случай атаки с агентом на базе DeepSeek.
Он сканировал доступные извне серверы, использовал уязвимость и установил веб-шелл для удалённого управления. Защитники остановили атаку до загрузки дополнительного вредоносного ПО.
Об этом сообщает Asia Business Daily со ссылкой на материалы Института финансовой безопасности, переданные парламенту.
Предупреждение было простым: проверять внешние системы один-два раза в год уже недостаточно. Нужен постоянный мониторинг. На семинаре присутствовали представители организаций, позднее пострадавших от киберинцидентов.
https://www.asiae.co.kr/en/article/2026101111061049491
17 сентября около 160 специалистов финансового сектора Южной Кореи разобрали случай атаки с агентом на базе DeepSeek.
Он сканировал доступные извне серверы, использовал уязвимость и установил веб-шелл для удалённого управления. Защитники остановили атаку до загрузки дополнительного вредоносного ПО.
Об этом сообщает Asia Business Daily со ссылкой на материалы Института финансовой безопасности, переданные парламенту.
Предупреждение было простым: проверять внешние системы один-два раза в год уже недостаточно. Нужен постоянный мониторинг. На семинаре присутствовали представители организаций, позднее пострадавших от киберинцидентов.
https://www.asiae.co.kr/en/article/2026101111061049491
❤14👍13🔥9👏1🎉1
🧮 Математика для ИИ на русском: от школьной базы до трансформеров и диффузии
Бесплатный курс-шпаргалка на GitHub, который связывает формулы с их применением в ML: интуиция → формула → иллюстрация → код на NumPy → задачи.
Внутри:
• Линейная алгебра, производные, вероятности и статистика.
• Backpropagation, оптимизаторы, функции потерь и attention.
• Генеративные модели, обучение с подкреплением, RAG и рекомендации.
Для практики: 26 Jupyter-ноутбуков с запуском в Colab, 60 задач с решениями и 160 вопросов с собеседований. Есть карточки Anki и глоссарий RU ↔ EN.
Если математика забылась, предусмотрен отдельный справочник с нуля: от дробей и процентов до интегралов и матриц.
https://github.com/justxor/math-for-ai-2026
Бесплатный курс-шпаргалка на GitHub, который связывает формулы с их применением в ML: интуиция → формула → иллюстрация → код на NumPy → задачи.
Внутри:
• Линейная алгебра, производные, вероятности и статистика.
• Backpropagation, оптимизаторы, функции потерь и attention.
• Генеративные модели, обучение с подкреплением, RAG и рекомендации.
Для практики: 26 Jupyter-ноутбуков с запуском в Colab, 60 задач с решениями и 160 вопросов с собеседований. Есть карточки Anki и глоссарий RU ↔ EN.
Если математика забылась, предусмотрен отдельный справочник с нуля: от дробей и процентов до интегралов и матриц.
https://github.com/justxor/math-for-ai-2026
👍21❤13🔥4😁3🎉1🤩1
🐧 Линус Торвальдс использует Claude Code для ускорения ядра Linux.
Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом.
Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине.
В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено.
https://www.phoronix.com/news/Linus-Torvalds-Claude-Code
Он опубликовал экспериментальную ветку с оптимизацией чтения: когда много потоков читают один файл маленькими порциями, общий счётчик ссылок на страницы памяти становится узким местом.
Claude Code помог написать код, подготовить тестовые программы, проверить изменения и составить описание патчей. Всё под руководством Линуса, а замеры он провёл на своей машине.
В целевом сценарии прирост оказался значительным. Патчи пока не вошли в основную ветку, и их включение в Linux 7.4 ещё не подтверждено.
https://www.phoronix.com/news/Linus-Torvalds-Claude-Code
👍54🔥17❤15😁7👎2🤬2👏1
🚨 ИИ-черви могут научиться размножаться без дата-центров
Anthropic проверила, достаточно ли дешёвой бытовой электроники для запуска моделей и их автономного распространения.
Что показали эксперименты:
• Gemma4-26B-A4B запустили на 15 Android TV-приставках по $55, распределив модель между устройствами. Скорость скромная: 0,39 токена в секунду.
• Qwen3.5-9B самостоятельно настроила запуск модели на 8 из 9 типов оборудования.
• Передача заметок об ошибках следующим экземплярам агента повысила успешность настройки с 45% до 61–84%. Новые попытки использовали опыт предыдущих.
• GLM-5.2 справилась с полной цепочкой распространения в лабораторной сети.
Но полноценного автономного ИИ-червя пока не продемонстрировали. В тесте доступ к устройствам намеренно упростили, а управляющая модель работала на отдельном сервере.
По грубой оценке авторов, небольшие модели могут достичь нужного уровня способностей к концу 2026 года.
ИИ-вредонос сможет подстраиваться под незнакомое оборудование. А распределённую сеть заражённых устройств сложнее остановить отключением одного сервера.
https://www.anthropic.com/research/self-replicating-ai
Anthropic проверила, достаточно ли дешёвой бытовой электроники для запуска моделей и их автономного распространения.
Что показали эксперименты:
• Gemma4-26B-A4B запустили на 15 Android TV-приставках по $55, распределив модель между устройствами. Скорость скромная: 0,39 токена в секунду.
• Qwen3.5-9B самостоятельно настроила запуск модели на 8 из 9 типов оборудования.
• Передача заметок об ошибках следующим экземплярам агента повысила успешность настройки с 45% до 61–84%. Новые попытки использовали опыт предыдущих.
• GLM-5.2 справилась с полной цепочкой распространения в лабораторной сети.
Но полноценного автономного ИИ-червя пока не продемонстрировали. В тесте доступ к устройствам намеренно упростили, а управляющая модель работала на отдельном сервере.
По грубой оценке авторов, небольшие модели могут достичь нужного уровня способностей к концу 2026 года.
ИИ-вредонос сможет подстраиваться под незнакомое оборудование. А распределённую сеть заражённых устройств сложнее остановить отключением одного сервера.
https://www.anthropic.com/research/self-replicating-ai
😱26🔥13❤8👍8👎1👏1😁1
💰 6 дней, $40 000 на ИИ и $250 000 награды от Google.
Команда XBOW с помощью GPT-5.6 Sol собрала цепочку из трёх уязвимостей Chrome. Она позволяла перейти от JavaScript в обычной вкладке к выполнению кода за пределами двух защитных песочниц браузера.
ИИ-агенты изучали исходники, проверяли гипотезы и готовили части эксплойта. Исследователи выбирали направления, проверяли результаты и соединяли компоненты.
По оценке XBOW, расходы на API составили около $40 000. Google подтвердила ошибки, выпустила исправления и присудила команде первый полный приз $250 000 по новым правилам программы Chrome.
Для работы использовали общедоступную модель. Такие инструменты уже есть и у защитников, и у атакующих.
https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit
Команда XBOW с помощью GPT-5.6 Sol собрала цепочку из трёх уязвимостей Chrome. Она позволяла перейти от JavaScript в обычной вкладке к выполнению кода за пределами двух защитных песочниц браузера.
ИИ-агенты изучали исходники, проверяли гипотезы и готовили части эксплойта. Исследователи выбирали направления, проверяли результаты и соединяли компоненты.
По оценке XBOW, расходы на API составили около $40 000. Google подтвердила ошибки, выпустила исправления и присудила команде первый полный приз $250 000 по новым правилам программы Chrome.
Для работы использовали общедоступную модель. Такие инструменты уже есть и у защитников, и у атакующих.
https://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit
🔥13❤8👍5🥰2👎1
Торвальдс высказался о критике кода, написанного с помощью ИИ, и иронично заметил, что если кто-то хочет доказать, что он настоящий программист, то пусть не использует компиляторы. Затем добавил: тогда и текст коммита лучше не писать в редакторе.
Его позиция в цитате: «Я жду, что люди делают всё возможное и понимают, что делают. Но это понимание очень мало связано с тем, какими инструментами они пользуются. И, по моему опыту, люди, которых я уважаю и считаю умными, не из тех, кто избегает новых и интересных инструментов».
Для Торвальдса важно, чтобы автор понимал свой код и отвечал за него, а чем именно этот код был написан, вторично.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤90👍39🔥7👎3😱3
🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку
Окружение решает больше, чем кажется.
Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.
AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Хакинг: t.me/linuxkalii
DevOps: t.me/DevOPSitsec
Docker: https://t.me/+90Z5TAyfuNU5YmRi
Golang: t.me/Golang_google
Rust: t.me/rust_code
C++: t.me/cpluspluc
C#: t.me/csharp_ci
Java: t.me/javatg
JavaScript: t.me/javascriptv
React: t.me/react_tg
Frontend: t.me/front
PHP: t.me/phpshka
Android: t.me/android_its
Мобильная разработка: t.me/mobdevelop
Базы данных: t.me/sqlhub
Data Science: t.me/data_analysis_ml
Big Data: t.me/bigdatai
Математика: t.me/data_math
Физика: t.me/fizmat
Kubernetes: t.me/kubernetc
GameDev: https://t.me/gamedev
Haskell: t.me/haskell_tg
Собеседования и карьера:
DS собеседования: t.me/machinelearning_interview
Python собеседования: t.me/python_job_interview
Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy
Полезное сверху:
ИТ-мемы: t.me/memes_prog
Английский для программистов: t.me/english_forprogrammers
ИИ и технологии: t.me/vistehno
954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy
Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg
Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.
Окружение решает больше, чем кажется.
Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.
AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Хакинг: t.me/linuxkalii
DevOps: t.me/DevOPSitsec
Docker: https://t.me/+90Z5TAyfuNU5YmRi
Golang: t.me/Golang_google
Rust: t.me/rust_code
C++: t.me/cpluspluc
C#: t.me/csharp_ci
Java: t.me/javatg
JavaScript: t.me/javascriptv
React: t.me/react_tg
Frontend: t.me/front
PHP: t.me/phpshka
Android: t.me/android_its
Мобильная разработка: t.me/mobdevelop
Базы данных: t.me/sqlhub
Data Science: t.me/data_analysis_ml
Big Data: t.me/bigdatai
Математика: t.me/data_math
Физика: t.me/fizmat
Kubernetes: t.me/kubernetc
GameDev: https://t.me/gamedev
Haskell: t.me/haskell_tg
Собеседования и карьера:
DS собеседования: t.me/machinelearning_interview
Python собеседования: t.me/python_job_interview
Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy
Полезное сверху:
ИТ-мемы: t.me/memes_prog
Английский для программистов: t.me/english_forprogrammers
ИИ и технологии: t.me/vistehno
954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy
Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg
Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд.
❤9👍7🔥5