tele.ga users feed

Last 1 000 messages

addmeto (Grigory Bakunov), November 05, 15:58

В Alpine обнаружили довольно неприятную дыру — обход проверки пароля, даже для пользователей, у которых вход только по ключу.

Техническая мамба-джамба для тех, кому интересно:

При входе по паролю sshd без PAM берёт сохранённое поле пароля пользователя и сравнивает его с результатом функции crypt(). У некоторых пользователей, например с входом по ключу, в этом поле стоит *, то есть обычного пароля нет. Для проверки sshd в таком случае берёт соль из хеша другой учётной записи на машине.

Если отправить пароль длиной от 257 до 1024 байт, crypt() в musl возвращает * как признак ошибки. Но sshd сравнивает этот результат с полем пользователя, видит совпадение и пускает атакующего. Нужны включённая парольная аутентифкация и хотя бы одна другая локальная учётная запись с хешем $5$ или $6$. Для root также должен быть разрешён вход по паролю через PermitRootLogin yes.

Короче, это просто треш.

🔗 alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/

addmeto (Grigory Bakunov), November 05, 15:51

WSJ: Mercedes-Benz начинает ставить в свои машины разговорные модели, которые работают прямо на железке, а не в облаке. Делают это (вместе с) Liquid AI.

И тут дело даже не в том, что сеть в машине может быть нестабильной. Ассистент — это штука, которая слушает разговоры, а машина — для многих приватное пространство. Неудивительно, что именно Мерседес встраивают ассистента на борту. Теперь интересно, когда кнопка вызова ИИ появится на задних сидениях. И сколько будет стоить подобный апгрейд.

🔗 www.wsj.com/cio-journal/mercedes-gives-its-cars-an-ai-upgrade-607daae2

Exclusive | Mercedes Gives Its Cars an AI Upgrade

The automaker is working with Liquid AI, a startup that spun out of MIT, to run AI models directly in the car, rather than the cloud.


yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

yandex, November 05, 12:30

🐚 Ищут лекарства, проверяют сочинения ЕГЭ и выбирают машину. Это — про ИИ-помощников на базе моделей Yandex AI Studio. Как их применяют другие компании — объясняем на четырёх примерах.

Платформой пользуются 51 тысяча клиентов. Многие из них создают своих ИИ-агентов, которые отвечают на вопросы сотрудников, подбирают недвижимость, генерируют подсказки по онлайн-играм и картинки для презентаций. Таких агентов больше 43 тысяч.

Как создать ИИ-бота для мессенджера или сайта?

ponchiknews, November 05, 08:25

Не за что себя хвалить?

"В календаре пусто, потому что многие задачи я делаю без встреч. Но из-за этого гнетущее ощущение, что опять ничего не сделал, что куда-то не туда потратил время, что ничего важного не сделал."

Такой вот штукой поделился как-то раз клиент на сессии. Я предложил ему практику: каждую пятницу выписывать в один и тот же файл все, что сделал за неделю. Он возразил, что с его дисциплиной ежедневники, трекеры, ревью и т.п. - не приживаются от слова совсем. Что, признаться, очень похоже на меня. Но был у меня долгое время один док, log-файл, который я вел регулярно и без негатива. И все из-за одной фразы.

Дело было в Сан-Фарнциско, я работал дизайн-лидом HR стартапе. Мой тогдашний руководитель Нил пришел из Гугла и принес ряд прикольных практик. Как-то раз на 1:1 встрече он предложил мне каждую пятницу писать в один длинный гугл-док, что я сделал за неделю. И не столько для него, сколько для себя. Помнится, я закатил глаза: еще один скучный отчет, да еще и самому себе?

Но у Нила был аргумент:

- Ты же наверняка хочешь промоушен? Новую должность? Больше денег?

- Ну.. да, - ответил я.

- Как, ты думаешь, лучше всего продать идею тебя повысить? Конечно, показать, что хорошего ты сделал для компании. И вот этот файл, который ты ведешь неделю за неделей, у тебя всегда наготове. Хоть каждые полгода приходи и говори: "Хочу +10%. Вы только посмотрите, сколько всего крутого я сделал".

Уговаривать меня не пришлось. Я поставил себе слот на 20 минут по пятницам, стал вести док, и в итоге привязал эту привычку к тому, чего и так хотел. Через месяц ведения дока я четко увидел, что вполне продуктивен. Через два - появилось чувство, что есть за что себя похвалить. Через три - возникло понимание, как я влияю на ключевых людей и на продукт.

Я рассказал клиенту эту историю. А потом предложил ему найди 20 минут в конце недели.

Продал ли я ему эту идею вдолгую? Пока не знаю. Но я точно постарался передать эстафетную палочку, которую когда-то мне вручил Нил. А может, и вам она приглянется 💛

screenspiration, November 05, 07:27

Про авиадиспетчера

Многие уже знают об ужасной трагедии, произошедшей на днях во Флориде: бизнес-джет с девятью человеками на борту попал в грозовой фронт, потерял управление и рухнул на землю. Погибли все: техасский IT-предприниматель Адам Робинсон, его жена и два маленьких ребенка, няня детей, пара друзей семьи и оба пилота.

Я узнала об этом от мужа, который сказал: только не слушай переговоры пилотов с авиадиспетчером. Разумеется, я сразу же их послушала.

Ссылку давать не буду, потому что это, наверное, самая страшная аудиозапись на полторы минуты, которую мне доводилось слышать. Но YouTube – еще более страшная вещь: он тут же подсунул мне целый ряд подобных переговоров – причем гораздо длиннее и напряженнее.

В общем, вечером вместо того, чтобы пойти спать, я прослушала 25 минут разговора неведомого авиадиспетчера с молодым и, судя по всему, неопытным чуваком, который попал в облака, потерял ориентацию в пространстве и пытался вырулить хоть куда-нибудь.

Запись была озаглавлена «Student Pilot’s Harrowing Last Moments Before the Crash». То есть никаких сомнений в том, что будет в финале, не оставалось. Более того, я и смотреть-то ее начала из-за стыдного макабрического любопытства именно к этой развязке.

На экране все 25 минут была просто зеленая карта части Америки с траекторией летящего самолетика. За кадром – два незнакомых мужских голоса, один из которых занудствовал на непонятном мне авиационном жаргоне, а другой – на том же жаргоне нервничал.

Тем не менее для меня как зрителя это было одно из самых напряженных 25-минутных переживаний в жизни. И я, конечно, задумалась, почему.

Драматургический конфликт был до предела прост. Самолетик крутился на месте, потому что пилот не мог понять по приборам, выровнялись его крылья или нет. Авиадиспетчер объяснял ему по шагам, что надо делать. Пилот делал что-то (проверить, что именно, конечно же, нет возможности) и сообщал, что ничего не выходит. Несколько раз у них почти получилось. Ближе к финалу получилось прямо совсем – но потом самолет снова сорвался в спин, и дальше вы уже поняли.

Я понимаю, что звучу как прожженный циник. Но мне правда кажется важным понять этот механизм. Так вот: то, что держало меня у экрана этого скучного, хоть и страшного, видео/аудио, – мучительное ощущение абсолютной эмпатии с авиадиспетчером.

Он (и я вместе с ним) точно знает, что надо делать. Но – и в вот тут зарыта главная драматургическая собака – сделать это он может только чужими руками. Персонажем-пилотом, над которым у него нет прямого контроля – а значит, и уверенности в его действиях тоже нет.

Персонаж-пилот вроде следует всем советам авиадиспетчера (читай – представлениям зрителя о «правильном» способе поведения в данной ситуации) – но его заносит. Авиадиспетчер (читай – зритель) корректирует свой совет. Персонаж-пилот снова следует – но его заносит в другую сторону. В результате авиадиспетчер за 20 минут устает как собака, у зрителя от напряжения каменеют плечи – и ни один не может оторваться от действа, даже если его развязка предсказуема и известна.

Интерес зрителя – именно в этом зазоре между его/ее знанием о том, что именно надо сделать, и тем, что сделать это должен кто-то другой. (Думаю, так же чувствует себя продюсер, заказывая сценаристу сериал по своей идее.)

Важно, что интерес этот опирается именно на предсказуемость – а не на внезапность и оригинальность, как часто думают начинающие. Для того, чтобы он появился, зритель должен: а) выяснить, как устроена ситуация и что в ней полезно сделать, б) понять последствия этих действий, в) знать, к чему все идет (то есть финал). Даже если зрителю неизвестно, чем кончится вся история целиком, в каждой конкретной сцене он все равно знает, что нужно сделать герою, и напряженно следит за тем, как герой с этим (не) справляется.

Поэтому, когда вам в следующий раз с апломбом расскажут про непредсказуемость как главный принцип хорошей драматургии, знайте, что дело обстоит ровно наоборот...

...Зрителю важно знать, что должно случиться. А вот сумеет ли герой сделать именно это – смотрите в следующих сериях.

#мастерство #мозг #авиакатастрофа #предсказуемость@screenspiration

addmeto (Grigory Bakunov), November 04, 14:47

UPD: Выборы прошли, и для Маска итог так себе, почти все его кандидаты проиграли. Почти полмиллиарда долларов и почти никакого результата. Интересно, что Маск сыграл относительно честно, и мы не увидели манипуляций Твиттером, чтобы помочь своим выиграть.

🔗 www.politico.eu/article/elon-musk-dealt-major-blow-in-midterm-elections-2026/

Elon Musk suffers major blow in US midterms – POLITICO

Plans for buildout of data centers across Texas in doubt after Democrats won a surprise sweep.


yandex, November 04, 09:33

yandex, November 04, 09:33

yandex, November 04, 09:33

yandex, November 04, 09:33

yandex, November 04, 09:33

yandex, November 04, 09:33