Forwarded from Beched's thoughts
Если мы внезапно живём в симуляции, то это и грустно, и весело.
Грустно, потому что:
- это (как и всё остальное) не даёт нам духовного удовлетворения и понимания смысла жизни,
- это не даёт ответов о вселенной, потому что возникает чрезвычайно сложный вопрос (кто авторы симуляции, в каком мире живут они, и как он возник?),
- скорее всего, сами авторы симуляции ни черта толком не понимают и просто занимаются фаззингом различных фундаментальных констант и начальных условий в нашем физическом мире, чтоб посмотреть, что из этого получается.
Последнее предположение возникает из наблюдения за нынешним развитием технологий ИИ, когда зачастую получаемые благодаря нейронным сетям модели плохо интерпретируемы, и не ясен "ход мысли" сети, трудно поменять её структуру.
Если в этом мета-мире технологии действительно работают примерно так, как у нас сейчас, это создаёт и причину, почему такой вариант реальности довольно весёлый.
Ведь симуляция — это программа. В программах бывают ошибки и уязвимости.
В таком случае мы, можем попытаться их эксплуатировать изнутри, оказавшись внутри weird machine вместо симуляции, после чего, возможно, сможем изменить параметры самой симуляции или начать коммуницировать с её авторами.
Это могут быть логические уязвимости, это может быть что-то вроде memory corruption.
Фаззинг может привести к крашу, так что вселенная исчезнет, но, если у авторов симуляции есть трейсинг и дамп памяти, они в теории могут её пофиксить и запустить с того же момента. Тогда, возможно, мы даже сможем понять, что стриггерили краш.
Ещё интересно так думать про use-after-free или утечки памяти: что если авторы симуляции не memset'или память перед использованием? Что если в информации, кодирующей материю вокруг нас, есть биты, которые находились в памяти мета-компьютера до аллоцирования памяти для нашей вселенной?
Поскольку мы находимся в машине для вычисления симуляций (что-то типа Ci/CD build-машины или машины для обучения моделей, хотя конечно это может быть и десктоп студента на лабе в универе), это скорее всего будут куски памяти из предыдущих симуляций, такие вот глюки и артефакты.
Вот только научиться считывать эти биты совсем не легко. Ведь любой радиошум может оказаться на самом деле каким-то куском данных из прошлой симуляции (например, описанием материального объекта).
P.S. Разумеется, есть куча сайтов, обсуждений и книг на эту тему, и мои рассуждения наверняка сто раз уже кем-то описаны. Знаком лишь с парочкой аргументов в пользу гипотезы.
Сам не вижу в ней особого смысла, лишь повод пофилософствовать.
Грустно, потому что:
- это (как и всё остальное) не даёт нам духовного удовлетворения и понимания смысла жизни,
- это не даёт ответов о вселенной, потому что возникает чрезвычайно сложный вопрос (кто авторы симуляции, в каком мире живут они, и как он возник?),
- скорее всего, сами авторы симуляции ни черта толком не понимают и просто занимаются фаззингом различных фундаментальных констант и начальных условий в нашем физическом мире, чтоб посмотреть, что из этого получается.
Последнее предположение возникает из наблюдения за нынешним развитием технологий ИИ, когда зачастую получаемые благодаря нейронным сетям модели плохо интерпретируемы, и не ясен "ход мысли" сети, трудно поменять её структуру.
Если в этом мета-мире технологии действительно работают примерно так, как у нас сейчас, это создаёт и причину, почему такой вариант реальности довольно весёлый.
Ведь симуляция — это программа. В программах бывают ошибки и уязвимости.
В таком случае мы, можем попытаться их эксплуатировать изнутри, оказавшись внутри weird machine вместо симуляции, после чего, возможно, сможем изменить параметры самой симуляции или начать коммуницировать с её авторами.
Это могут быть логические уязвимости, это может быть что-то вроде memory corruption.
Фаззинг может привести к крашу, так что вселенная исчезнет, но, если у авторов симуляции есть трейсинг и дамп памяти, они в теории могут её пофиксить и запустить с того же момента. Тогда, возможно, мы даже сможем понять, что стриггерили краш.
Ещё интересно так думать про use-after-free или утечки памяти: что если авторы симуляции не memset'или память перед использованием? Что если в информации, кодирующей материю вокруг нас, есть биты, которые находились в памяти мета-компьютера до аллоцирования памяти для нашей вселенной?
Поскольку мы находимся в машине для вычисления симуляций (что-то типа Ci/CD build-машины или машины для обучения моделей, хотя конечно это может быть и десктоп студента на лабе в универе), это скорее всего будут куски памяти из предыдущих симуляций, такие вот глюки и артефакты.
Вот только научиться считывать эти биты совсем не легко. Ведь любой радиошум может оказаться на самом деле каким-то куском данных из прошлой симуляции (например, описанием материального объекта).
P.S. Разумеется, есть куча сайтов, обсуждений и книг на эту тему, и мои рассуждения наверняка сто раз уже кем-то описаны. Знаком лишь с парочкой аргументов в пользу гипотезы.
Сам не вижу в ней особого смысла, лишь повод пофилософствовать.
Wikipedia
Weird machine
computational artifact where additional code execution can happen outside the original specification of the program
Forwarded from Brodetskyi. Tech, VC, Startups
Ключевая машина нашей цивилизации — EUV, предназначенная для изготовления процессоров. Она состоит из более чем 100 000 деталей, стоит около 120 миллионов долларов и поставляется в 40 грузовых контейнерах.
На Земле их всего несколько десятков и только одна компания может сделать это. Это голландская компания ASML, которая производит машины для производства чипов.
Несмотря на узкую специализацию, рыночная стоимость ASML составляет более 150 миллиардов долларов, что намного выше, чем у IBM.
Кто контролирует, кому эта компания может продать EUV машины, тот решает, кому доступны технологии на нашей планете, а кому нет.
https://www.brookings.edu/techstream/the-chip-making-machine-at-the-center-of-chinese-dual-use-concerns/
Текст: Илья Осипов / Facebook
На Земле их всего несколько десятков и только одна компания может сделать это. Это голландская компания ASML, которая производит машины для производства чипов.
Несмотря на узкую специализацию, рыночная стоимость ASML составляет более 150 миллиардов долларов, что намного выше, чем у IBM.
Кто контролирует, кому эта компания может продать EUV машины, тот решает, кому доступны технологии на нашей планете, а кому нет.
https://www.brookings.edu/techstream/the-chip-making-machine-at-the-center-of-chinese-dual-use-concerns/
Текст: Илья Осипов / Facebook
Forwarded from Кавычка (kyprizel)
При сканировании сети доступен порт tcp/2181? Скорее всего это ZooKeeper - распределенное иерархическое key-value хранилище. Он часто используется для отказоустойчивого хранения конфигураций и сериализованых объектов. Пример эксплуатации уязвимости в ClickHouse через ZooKeeper.
Medium
Why keep your Zoo doors closed
A story of RCE via ZooKeeper and ClickHouse replication protocol (CVE-2019–15024)
Не знаю, сколько тут человек читает посты вообще, но вдруг кто хочет заказать. Не упустите возможность
Forwarded from Zhovner Hub
БОЕВАЯ ГОТОВНОСТЬ, ЭТО НЕ УЧЕБНАЯ ТРЕВОГА!
Кампания стартанет по этой ссылке уже очень скоро. Вы можете пока зарегаться на кикстартере и подписаться.
Небольшой FAQ по кикстартеру:
• Деньги спишутся не сразу
Вас попросят привязать карту, но спишут деньги только в конце кампании, то есть через 30 дней. Если денег на карте не будет в этот момент, он будет пытаться списать повторно в течение 2 недель.
• Доставка по всему миру
Доставка оплачивается отдельно ближе к моменту отправки. Так как из-за коронавируса цены меняются, мы пришлем отдельное письмо для оплаты доставки за месяц до отправки.
• Проверяйте email
После кампании мы попросим вас заполнить адрес доставки и, возможно, выбрать дополнительные опции, если насобираем на них. Следите за письмами.
• Это законно? Меня не арестуют на почте?
Флиппер не попадает под описание спецсредства или устройства для негласного сбора информации. Не имеет возможности фиксации аудиовизуальной информации, не замаскирован под предметы обихода. В заводской прошивке не будет функций джемминга, брутфорса и прочих потенциально вредоносных функций.
• Сколько будет стоить?
В первый день флипперы будут по 99$, потом чуть дороже. Если вы не успели в первый день, вам все равно хватит, ограничений по общему числу нет.
• Сколько вам нужно собрать?
Минимальная сумма сбора для того, чтобы запустить производство — 60 000$. Если мы соберем эту сумму в первые 3 дня, Кикстартер будет сам рекламировать нас, поэтому первые дни самые важные.
• Будет версия Flipper One на линуксе?
Нет, эта кампания только про версию Zero на базе STM32. Судьба версии One будет зависеть от успеха этой кампании. Если соберем нужную сумму, сможем продолжить работу над версией One.
https://www.kickstarter.com/projects/flipper-devices/flipper-zero-tamagochi-for-hackers
Кампания стартанет по этой ссылке уже очень скоро. Вы можете пока зарегаться на кикстартере и подписаться.
Небольшой FAQ по кикстартеру:
• Деньги спишутся не сразу
Вас попросят привязать карту, но спишут деньги только в конце кампании, то есть через 30 дней. Если денег на карте не будет в этот момент, он будет пытаться списать повторно в течение 2 недель.
• Доставка по всему миру
Доставка оплачивается отдельно ближе к моменту отправки. Так как из-за коронавируса цены меняются, мы пришлем отдельное письмо для оплаты доставки за месяц до отправки.
• Проверяйте email
После кампании мы попросим вас заполнить адрес доставки и, возможно, выбрать дополнительные опции, если насобираем на них. Следите за письмами.
• Это законно? Меня не арестуют на почте?
Флиппер не попадает под описание спецсредства или устройства для негласного сбора информации. Не имеет возможности фиксации аудиовизуальной информации, не замаскирован под предметы обихода. В заводской прошивке не будет функций джемминга, брутфорса и прочих потенциально вредоносных функций.
• Сколько будет стоить?
В первый день флипперы будут по 99$, потом чуть дороже. Если вы не успели в первый день, вам все равно хватит, ограничений по общему числу нет.
• Сколько вам нужно собрать?
Минимальная сумма сбора для того, чтобы запустить производство — 60 000$. Если мы соберем эту сумму в первые 3 дня, Кикстартер будет сам рекламировать нас, поэтому первые дни самые важные.
• Будет версия Flipper One на линуксе?
Нет, эта кампания только про версию Zero на базе STM32. Судьба версии One будет зависеть от успеха этой кампании. Если соберем нужную сумму, сможем продолжить работу над версией One.
https://www.kickstarter.com/projects/flipper-devices/flipper-zero-tamagochi-for-hackers
Kickstarter
Flipper Zero — Multitool for Hackers
Open source multi-tool device for researching and pentesting radio protocols, access control systems, hardware, and more.
Forwarded from ANTICHAT Channel
Watch "Script Gadgets! Google Docs XSS Vulnerability Walkthrough" on YouTube
https://youtu.be/aCexqB9qi70
https://youtu.be/aCexqB9qi70
YouTube
Script Gadgets! Google Docs XSS Vulnerability Walkthrough
A very interesting Cross-site Scripting Issue in gDocs Spreadsheets. I get a chance to talk to the bug hunter Nick, as well as Google engineers to understand both sides. How did he find it? And why did this vulnerability exist in the first place?
Nickolay:…
Nickolay:…
Forwarded from Zhovner Hub
Алло, мы ищем таланты. Хотите поучаствовать в разработке флиппера? Вам сюда.
Пожалуйста пошарьте этот пост в своих технических сообществах, нам это очень поможет.
https://habr.com/ru/post/514326/
Пожалуйста пошарьте этот пост в своих технических сообществах, нам это очень поможет.
https://habr.com/ru/post/514326/
Хабр
Flipper Zero — давайте пилить вместе. Приглашаем разработчиков
Flipper Zero — проект карманного мультитула для хакеров в формфакторе тамагочи, который я разрабатываю с друзьями. Предыдущие посты [1],[2],[3],[4] За первые...
"3d Printing a $10.000 Camera Arm"
https://youtu.be/V9e9ZWflCQU
https://youtu.be/V9e9ZWflCQU
YouTube
3d Printing a $10,000 Camera Arm
Professional Camera arms are crazy expensive! So I decided to build one, using 3d printing and a bunch of easy to come by parts.
All the 3d files are available for download here: https://www.alch.shop/
Merchandise: https://teespring.com/stores/alch
…
All the 3d files are available for download here: https://www.alch.shop/
Merchandise: https://teespring.com/stores/alch
…
This media is not supported in your browser
VIEW IN TELEGRAM
До чего же прекрасен fallout V
Forwarded from Geeks (Aleksandr Mikheev)
Ноутбуки Apple на собственном чипе M1 только появились в продаже, но люди уже ринулись ставить приложения с iOS на новенькие компьютеры. Как оказалось, даже не нужно, чтобы разработчик разрешил подобную установку - достаточно скопировать приложение с телефона и оно почти всегда будет запускаться. Так, например, наконец можно получить настоящие приложения Netflix, Hulu и даже Instagram - вот уж неожиданно, что оно запускается и работает без проблем. Конечно, есть определённые ограничения: в основном это связано со специфичными запросами вроде обязательной сим-карты в устройстве или с тем, что приложение невозможно открыть на полный экран.
Но очень круто, что гигантская библиотека iOS-программ сразу стала доступна, ведь есть куча софта, которая на компьютерах или не работает или открывается только в браузере. Те же приложения, которые разработчики указали совместимыми с компьютерами, доступны уже сейчас в Mac App Store для загрузки. Они работают даже лучше обычных программ, ведь изначально они оптимизировались под слабое железо телефонов, которое ещё и ограничено небольшой батарейкой. В ноутбуках таких ограничений по питанию нет, поэтому приложения могут подгружать и обновлять информацию намного быстрее. M1 пока выглядит очень многообещающе! https://9to5mac.com/2020/11/18/how-to-install-iphone-ipad-app-m1-mac/
Но очень круто, что гигантская библиотека iOS-программ сразу стала доступна, ведь есть куча софта, которая на компьютерах или не работает или открывается только в браузере. Те же приложения, которые разработчики указали совместимыми с компьютерами, доступны уже сейчас в Mac App Store для загрузки. Они работают даже лучше обычных программ, ведь изначально они оптимизировались под слабое железо телефонов, которое ещё и ограничено небольшой батарейкой. В ноутбуках таких ограничений по питанию нет, поэтому приложения могут подгружать и обновлять информацию намного быстрее. M1 пока выглядит очень многообещающе! https://9to5mac.com/2020/11/18/how-to-install-iphone-ipad-app-m1-mac/
9to5Mac
Here’s how to install almost any iPhone or iPad app on M1 Macs, including Netflix, Instagram, and more
As we detailed earlier today, it’s easy to download iPhone and iPad apps from the Mac App Store to run them on the new M1-powered MacBook Air, Mac mini, and MacBook Pro. However, Apple gives developers the ability to opt-out of having their application available…
https://artsandculture.google.com/project/ancient-egypt
Тут Гугл в рамках проекта Art and Culture запустили проект по истории, культуре и искусству Древнего Египта. Залипалово
Тут Гугл в рамках проекта Art and Culture запустили проект по истории, культуре и искусству Древнего Египта. Залипалово
Google Arts & Culture
Ancient Egypt: Mummies and Mysteries - Google Arts & Culture
Crack the hieroglyphic code, explore the pyramids, and meet the mummies
Ладно, сейчас тут будет что-то по истине важное.
Ни для кого не секрет, что работа с регулярками = боль. Раньше и я так думал (на самом деле и сейчас думаю) пока не нашел для себя лучший сервис для работы с ними. Огромный словарь паттернов, удобство в использовании и адекватный интерфейс. Пожалуй, это лучшее что я встречал из онлайн сервисов для работы с выражениями.
Сам сайт: https://regexr.com/
Ни для кого не секрет, что работа с регулярками = боль. Раньше и я так думал (на самом деле и сейчас думаю) пока не нашел для себя лучший сервис для работы с ними. Огромный словарь паттернов, удобство в использовании и адекватный интерфейс. Пожалуй, это лучшее что я встречал из онлайн сервисов для работы с выражениями.
Сам сайт: https://regexr.com/
RegExr
RegExr: Learn, Build, & Test RegEx
RegExr is an online tool to learn, build, & test Regular Expressions (RegEx / RegExp).
Что-то генераторы фонового шума все платные стали. Вот нашелся один хороший (и бесплатный, разумеется) которым и сам пользуюсь и другим с советую
https://noises.online/
https://noises.online/
Noises.Online
Noises.Online w/ Sound Map
Create and explore a spatial ambient soundscape in your browser.