Не знаю зачем, но у меня теперь дома, как я намерил, 580Мбит/с соединение с этими вашими интернетами.

Главное стоит это на 10% дороже моих прежних 100Мбит/с.

Было достаточно заказать замену «модема», не знаю почему они его так называют, в общем провайдерское оборудование на территории заказчика.

Теперь Keenetic Giga хоть будет чем-то занят…

PS. Тред заряжен на привлечение клоунов и ненужнистов, а так же обречён быть удалённым.

Всем спасибо.

А у тебя $username, дома что за скорость?

История покупки

Я понял, что играть на телевизоре гораздо веселее и привычнее, например, для жены, а ещё ждал гостей, которые собирались заглянуть ко мне на неделю-другую летом.

Мой Яндекс ТВ едва дружил с Bluetooth. Я с трудом поставил на него Steam Link, но телевизор совсем не хотел тянуть поток больше 30 Мбит/с. Камушек там оказался довольно дохлым: смотреть MKV в устраивающем меня качестве получалось, а вот со стримингом Steam он справлялся плохо.

Менять телевизор не улыбалось, поэтому я стал смотреть в сторону приставок. Долго ли, коротко ли, я набрёл на H96Max: разные ревизии, варианты с 4 и 8 гигабайтами ОЗУ, гигабитный Ethernet. Судя по отзывам, всё работало шустро, а гигабит был вполне честный. Долго читал отзывы на маркетплейсах. Было ощущение, что это лотерея, но я решил рискнуть. Приставки с приятным лейблом на корпусе стоили уже совсем негуманно, а тут выигрыш в цене обещал быть в 2–2,5 раза.

Судя по количеству продаж на маркетплейсах, приставка понравилась не только мне.

Что мне в итоге досталось

Приехала коробочка, которую я сразу запустил. Первый smoke test в Steam Link показал 300 Мбит/с от источника к приставке. Я был счастлив: задуманное удалось.

( читать дальше... )

Перемещено shell-script из ai

Свежая PISA 2025 показала довольно неприятную тенденцию: школьники всё хуже не столько читают как таковые, сколько понимают, сопоставляют и критически оценивают прочитанное. Это крупнейшее исследование PISA за всю историю — около 760 тысяч 15-летних школьников из 91 страны и экономики. По данным OECD, средний результат по чтению в странах организации с 2015 по 2025 год упал на 28 баллов, что соответствует примерно полутора годам обучения. В итоге средний показатель чтения в PISA оказался самым низким за всю историю измерений.

Причём это не результат нескольких особенно неудачных стран. Если сравнивать 2018 и 2025 годы, то снижение читательской грамотности зафиксировано в 56 из 74 стран и экономик, для которых имеются сопоставимые данные; улучшение обнаружилось только в пяти. В 35 странах OECD среднее падение за семь лет составило 25 баллов. Одновременно доля точных и беглых читателей сократилась примерно на семь процентных пунктов, а доля так называемых hasty readers — тех, кто быстро читает задание и столь же быстро отвечает неправильно, — выросла примерно с 7 до 11%. Особенно сильно результаты ухудшались ближе к концу теста, что исследователи связывают со снижением внимания, настойчивости или уверенности при работе со сложными заданиями.

Самое любопытное на фоне распространения LLM — сильнее всего проседают именно навыки, которые должны становиться важнее в эпоху ИИ: отличать факт от мнения, оценивать достоверность информации, сопоставлять источники и разбираться с неоднозначным текстом. Руководитель образовательного направления OECD Андреас Шляйхер отдельно обращает на это внимание в разборе результатов PISA. При этом свести всё к формуле «ChatGPT отупляет школьников» нельзя: падение результатов началось ещё до массового распространения генеративного ИИ и даже до COVID. Сама OECD осторожно предполагает, что свою роль могут играть уменьшение чтения для удовольствия и привычка к цифровому чтению в режиме быстрого пролистывания, но причинно-следственную связь эти данные сами по себе не доказывают.

Пока Хуанг доказывает, что DLSS5 будущее игростроя, а остальные кидаются в него помидорами, мне тут подумалось вот что.

DLSS5 просаживает производительность даже RTX5090, проявляется это в снижении FPS, мне попадались сообщения, что от ~100 кадров, в некоторых играх остаётся ~25.

Картинка становится дёрганой, теряется плавность, приличные доны в такое играть не будут.

И вот это всё навело меня на мысль, может же ИИшечка научится рисовать кадры так, как они выглядят на киноплёнке. То есть экспозиция в ~1/25 приводит к размытию динамичных объектов на проявленном кадре, а статичные объекты выглядят чёткими.

Так вот кино использует 24 кадра примерно 50 лет, и картинка там всегда выглядит плавной.

Чтобы получить Cinema-эффект нужно научить нейронку изображать этот эффект на лету. Можно применять этот эффект как к большему, так и к меньшему числу кадров. То есть никто не заставляет использовать 24 кадра, можно и 60, и 120. Тогда исходить что выдержка будет 1/60, 1/120 и так далее.

Тогда будет хватать меньшего числа кадров, а картинка будет выглядеть более естественной.

PS. Тред заряжен на привлечение клоунов и ненужнистов:)

Стоит ли бороться за поддержку 32х бит, пилю тут кое что системное экскаватором.

Предполагаю, что на настольной системе 32 бита встретить крайне сложно, а вот может есть какие-то arm старые или тому подобное…

В общем, где такое встретить можно, насколько оно распространено, есть ли что-то на 32 разряда лично у Вас?

26 августа сооснователь Microsoft Билл Гейтс предложил изменить налоговую систему с учётом распространения ИИ и роботизации. В опубликованном на Gates Notes эссе он прямо пишет о необходимости облагать налогом AI-токены и роботов, чтобы уменьшить экономический стимул заменять людей автоматизированными системами и получить средства на переобучение и социальную поддержку работников.

Гейтс объясняет предложение существующим налоговым перекосом: при найме человека государство получает налоги с его труда, тогда как приобретение робота компания во многих случаях может учитывать как расход. По его мнению, тем самым налоговая система дополнительно стимулирует автоматизацию. При этом Гейтс предлагает не облагать одинаковым налогом любое применение ИИ, чтобы не препятствовать его использованию, например, для удешевления медицины и образования, о чём он также рассказал в интервью Reuters.

( читать дальше... )

Источник

Перемещено dataman из ai

26 августа в Западной Австралии были задержаны двое предполагаемых участников TeamPCP — группировки, связываемой с компрометацией открытых инструментов Aqua Security Trivy, Checkmarx KICS, шлюза для языковых моделей LiteLLM и официального Python SDK компании Telnyx. Злоумышленники подменяли версии пакетов, образы, расширения и GitHub Actions, после чего вредоносный код запускался внутри доверенных CI/CD-конвейеров, похищал облачные токены, SSH-ключи, секреты Kubernetes и другие учётные данные. Перечень затронутого ПО и применявшихся вредоносных программ ранее был официально опубликован ФБР.

Об операции сообщили Австралийская федеральная полиция, полиция штата Западная Австралия и ФБР. Во время обысков в Коттесло, Гамильтон-Хилл и Мандуре были изъяты электронные устройства и другие материалы, которые сейчас проходят криминалистическое исследование.

Австралийские власти официально не раскрыли имена обвиняемых, однако телерадиокомпания ABC назвала их: это 21-летний Рубен Иэн Томсон и 23-летний Луис Майкл Геблер. Представитель ФБР назвал Томсона предполагаемым руководителем TeamPCP. Оба предстали перед магистратским судом Перта 27 августа.

Следствие считает мужчин основными участниками организованной группы, занимавшейся проникновением в информационные системы, хищением идентификационных данных и отмыванием полученных в криптовалюте средств. На двоих им предъявлено 14 обвинений, в том числе в несанкционированном изменении данных, хранении и передаче информации для совершения компьютерных преступлений. Томсону также вменяются операции с преступными доходами на сумму не менее 100 тысяч австралийских долларов и отказ выполнить требование о предоставлении доступа к данным.

Параллельно Министерство юстиции США сообщило о федеральном обвинении против Томсона. По версии американского следствия, он вместе с сообщниками внедрял вредоносный код в доверенные инструменты защиты цепочек поставок ПО. Модифицированные компоненты затем попадали к клиентам разработчиков, сканировали их окружение, похищали найденные данные и обеспечивали постоянный доступ к скомпрометированным системам. После кражи информации участники группы требовали выкуп за отказ от её публикации.

Кампания TeamPCP развивалась как цепочка последовательных компрометаций, в которой секреты, украденные у одного проекта, использовались для атаки на следующий:

• 19 марта злоумышленники скомпрометировали систему выпуска Trivy — свободного сканера уязвимостей контейнеров, файловых систем и репозиториев. По данным расследования Aqua Security, атакующие опубликовали вредоносную версию Trivy 0.69.4, перенаправили на вредоносные коммиты 76 из 77 тегов репозитория aquasecurity/trivy-action и заменили все семь тегов aquasecurity/setup-trivy.

• Полученные во время атаки учётные данные позволили проникнуть в GitHub-окружение Checkmarx. Компания подтвердила публикацию вредоносного кода в двух расширениях OpenVSX, двух GitHub Actions, образах KICS, расширениях для VS Code и плагине Jenkins. Позднее похищенные из GitHub-репозиториев Checkmarx данные были опубликованы в даркнете.

• 24 марта через скомпрометированную учётную запись PyPI были опубликованы вредоносные выпуски LiteLLM 1.82.7 и 1.82.8. Как сообщили разработчики LiteLLM, пакеты собирали переменные окружения, облачные учётные данные, SSH-ключи, конфигурацию Kubernetes, пароли баз данных, закрытые ключи и данные криптовалютных кошельков. В версии 1.82.8 использовался файл litellm_init.pth, благодаря которому код запускался при любом старте интерпретатора Python, даже если приложение не импортировало LiteLLM.

• 27 марта в PyPI появились вредоносные версии официального Telnyx Python SDK 4.87.1 и 4.87.2. Согласно уведомлению Telnyx, пакеты оставались доступными примерно шесть часов, после чего были помещены в карантин. Инфраструктура и API самой Telnyx при этом скомпрометированы не были.

ФБР также связывает TeamPCP с вредоносными программами CanisterWorm, SANDCLOCK, Mini Shai-Hulud и Miasma. Некоторые из них способны не только красть секреты, но и самостоятельно распространяться между пакетами npm и PyPI, используя обнаруженные токены публикации. В результате заражённый CI/CD-конвейер мог превращаться в новую точку распространения атаки.

Вектором атаки была не открытость исходного кода как таковая, а компрометация учётных записей сопровождающих, CI/CD-конвейеров и каналов распространения. Подменённые компоненты публиковались от имени настоящих проектов и могли загружаться по привычным тегам и адресам. В случае Trivy злоумышленники, например, переместили уже существовавшие теги GitHub Actions на другие коммиты, из-за чего вредоносный код получали и проекты, не менявшие свои конфигурационные файлы.

По оценке австралийской полиции, вредоносный код TeamPCP мог затронуть более тысячи организаций из государственного, академического и частного секторов. Следствие говорит о похищении более 500 тысяч учётных данных и не менее 300 ГБ информации. Совокупные затраты организаций на расследование и восстановление оцениваются в сотни миллионов долларов.

В июльском предупреждении ФБР отмечалось, что украденные данные сохраняют ценность и после прекращения первоначальной атаки: TeamPCP могла передавать доступ другим преступным группировкам. Владельцам потенциально затронутой инфраструктуры рекомендовано:

• привязывать GitHub Actions к проверенным SHA-хешам коммитов, а не к изменяемым тегам и веткам;
• заменить все CI/CD-секреты, токены публикации и облачные учётные данные, доступные во время атаки;
• проверить организации GitHub на наличие созданных червём репозиториев tpcp-docs и docs-tpcp;
• ограничить права сервисных учётных записей и токенов отдельными репозиториями;
• включить устойчивую к фишингу многофакторную аутентификацию для сопровождающих пакетов;
• рассмотреть запрет автоматической установки пакетов, опубликованных менее нескольких дней назад.

Расследование началось в апреле после получения информации от нескольких компаний, занимающихся анализом киберугроз. Полиция не исключает новых задержаний и обвинений. Все изложенные правоохранительными органами сведения пока являются версией обвинения: виновность Томсона и Геблера судом не установлена.

Подробности: сообщение Австралийской федеральной полиции.

Перемещено dataman из security

Вот так нежданно-негадано, я осознал что значит термин «пекабойарин».

Моя презентация скромной ПеКарни купленной на кровно-заработанные деньги.

Сегодня с утра захотелось быстрого дофамина и я полез смотреть сколько будет стоить ещё 2 модуля по 32 гига DDR5 6000. Зашёл на маркетплейс, ужаснулся и вышел.

То есть получается, под столом стоит где-то 300-500К, соответственно, если есть страхование ювелирных изделий, то наверное стоит озадачиться страхованием компьютерного оборудования.

М-м-м, кто-то слышал про такое? Или мне просто нечем заняться?

$subj

@dobro, тебя забанят, а ты не флуди

Специалисты Bitsight TRACE раскрыли устройство ботнета Fuyao, который использует недорогие Android TV-приставки для автоматической накрутки рекламных просмотров и кликов, а также в качестве резидентских прокси. Исследователи пришли к выводу, что приложения Fuyao поставлялись предустановленными на некоторых приставках H96, вероятно в составе модифицированных прошивок. В качестве возможных каналов такой установки называются кастомизация со стороны OEM/дистрибьютора или реселлера и распространение модифицированных ROM для самостоятельной перепрошивки.

Расследование началось с обнаружения оставленного в прошивках механизма удалённого администрирования. Приставки продолжали обращаться к домену, регистрация которого истекла; после его перехвата исследователи получили телеметрию с моделью устройства, версией прошивки, характеристиками оборудования, MAC-адресом и списком установленных Android-пакетов. Именно благодаря этому удалось одновременно увидеть системный пакет sysserver.systemUpdate и приложения Fuyao.

Наиболее конкретно в отчёте фигурирует H96 Max V11. Один из полученных отчётов идентифицировал устройство как H96_Max_V11 с Android 11; исследователи отмечают, что приложения Fuyao чаще всего обнаруживались именно на H96_MAX_V11. При этом сами авторы предупреждают, что статистика может быть смещена: захваченный ими домен давал видимость преимущественно по старым моделям приставок одного бренда.

За 24 часа через перехваченный сервер прошло 65 957 отчётов примерно от 38 тыс. уникальных MAC-адресов, на которых были обнаружены приложения Fuyao. Однако Bitsight специально оговаривает, что 38 тыс. MAC-адресов нельзя автоматически считать 38 тыс. физических приставок: система умеет подменять идентификаторы устройств. С другой стороны, наблюдение охватывало лишь часть инфраструктуры, поэтому реальное число задействованных устройств может быть больше.

После получения задания приставка могла маскироваться под обычный смартфон: Fuyao подменяет системные свойства Android, сведения об аппаратной платформе и параметры браузерного окружения. В перехваченных данных TV-боксы представлялись устройствами Samsung, Xiaomi, Huawei, Vivo и других производителей. Цель такой маскировки — получить более дорогие рекламные показы и клики и одновременно усложнить обнаружение автоматизированного трафика.

Для поиска рекламных элементов используется несколько механизмов — Android Accessibility, OCR и модели компьютерного зрения. В более новых версиях Fuyao разработчики перешли от преимущественно JavaScript-автоматизации к использованию предварительно обученных ML-моделей. В коде также обнаружены заготовки для Azure GPT-4o, предназначенные для принятия решений о том, куда нажимать и куда переходить дальше, однако на момент исследования этот механизм фактически не был подключён к рабочей цепочке.

Особый интерес представляет система создания сценариев рекламного мошенничества. Операторы построили собственный редактор на базе свободной библиотеки Blockly, распространяемой под Apache 2.0. В визуальном редакторе можно задать целевой сайт, параметры браузера, вероятность клика, очистку кэша, bounce rate и другую логику кампании. После сохранения блоки преобразуются в JavaScript и отправляются на приставки. Bitsight обнаружила около 56 исходных модулей, а в ходе наблюдения получила уже порядка 166 уникальных модулей, включая 109 вариантов логики для конкретных сайтов.

Монетизация не ограничивалась рекламой. Приложение Center превращает приставку в резидентский SOCKS5-прокси, через который может проходить чужой сетевой трафик с использованием домашнего IP-адреса владельца. За одни сутки с известной Bitsight инфраструктурой резидентских прокси пересекалась примерно одна из шести наблюдавшихся приставок Fuyao, а за семь дней — примерно одна из четырёх. Более 90% устройств, работавших только как прокси, имели установленным приложение Center.

Любопытно и распределение нагрузки: анализ функции CheckSelf() показал, что при активном HDMI приставка преимущественно используется как прокси, а когда HDMI неактивен — запускает задачи по накрутке рекламы. Таким образом, вредоносная активность может выполняться преимущественно тогда, когда телевизор фактически не используется владельцем.

Приложения способны не только выполнять удалённые задания, но и передавать на управляющий сервер журналы работы, периодические снимки экрана и даже видеопоток экрана через WebRTC. Управление построено на нескольких уровнях C2-серверов и постоянных WebSocket-соединениях.

Bitsight связала Fuyao с китайской компанией Zhejiang Fengwo IoT Technology Co., Ltd, входящей в Fengwo Group. Исследователи называют четыре независимые группы признаков: пересечение TLS-сертификатов, файлы из внутренней wiki, связи с компаниями, использовавшимися для получения рекламных выплат, и зарегистрированные в Китае патенты. По данным Bitsight, как минимум 6–8 патентов напрямую соответствуют подсистемам, обнаруженным при анализе Fuyao.

Связанная с Fengwo инфраструктура рекламировала более 120 тыс. «AI digital humans». Это число не следует путать с независимо подтверждённым размером ботнета: 120 тыс. — заявление самой компании, тогда как через захваченный Bitsight сервер исследователи наблюдали около 38 тыс. уникальных MAC-адресов. На основе условных десяти кликов по $0,10 и дохода от показов авторы оценили теоретическую выручку сети из 120 тыс. устройств примерно в $150 тыс. в сутки, отдельно предупредив, что часть трафика может отбрасываться антифрод-системами.

H96 Max V11 продаётся на российских маркетплейсах

Названная исследователями модель не является какой-либо редкой китайской приставкой. На момент проверки 8 августа H96 Max V11 продолжает продаваться в России. На Ozon размещена карточка H96 Max V11 на Android 11, а на Wildberries продаётся H96 Max V11; присутствуют и другие предложения этой модели, включая вариант H96 MAX V11 4/64 ГБ. В карточках указывается процессор Rockchip RK3318 и Android 11.

Те же характеристики приводит и официальная страница H96 Max V11: RK3318, Android 11 и варианты с 2/4 ГБ ОЗУ и 16/32/64 ГБ встроенной памяти. Производитель отдельно предлагает OEM/ODM-кастомизацию, в том числе изменение boot image, launcher, интерфейса, функций и состава приложений прошивки. Это согласуется с предположением Bitsight о возможности появления Fuyao на этапе кастомизации ROM, но само по себе не является доказательством участия производителя H96 в установке вредоносного ПО.

Важно также не переносить выводы исследования на все продающиеся H96 Max V11. Bitsight обнаружила Fuyao на устройствах с таким идентификатором модели и пишет, что приложения чаще всего встречались именно там, однако не исследовала партии конкретных российских продавцов. Поэтому по одной карточке на Ozon или Wildberries определить наличие Fuyao невозможно — оно зависит от конкретной прошивки и цепочки поставки.

$subj

PS. Спрашивать у гопатого лень

3 августа Минцифры опубликовало для общественного обсуждения проект постановления Правительства, изменяющий правила обязательной предустановки программ на смартфоны, планшеты, компьютеры и телевизоры. Документ пока не принят: его обсуждение должно продлиться до 17 августа. Поправки предлагается внести в действующее постановление Правительства № 1867, регулирующее предустановку программ на продаваемую в России электронику.

Вместо существующей категории «голосовой помощник» предлагается ввести более широкое понятие «системный помощник». Под ним понимается работающая на базе искусственного интеллекта программа, способная взаимодействовать с функциями устройства, операционной системой и установленными приложениями посредством голосового, текстового и визуального ввода. Целью проекта названо «создание условий для использования потребителями… сервисов искусственного интеллекта отечественных разработчиков».

При первом включении устройства пользователю должно быть показано диалоговое окно со списком доступных российских и зарубежных системных помощников. Можно будет выбрать один из них, полностью отказаться от установки, а уже установленную программу — впоследствии отключить. Таким образом, речь идёт не об обязательном использовании конкретного ИИ-сервиса, а об обязанности производителя предоставить возможность выбора. В Минцифры отдельно подчеркнули, что проект «не устанавливает обязательное использование конкретной программы, компании или платформы».

Производители устройств и разработчики операционных систем должны будут предоставить выбранным помощникам недискриминационные условия по сравнению с собственными встроенными сервисами. В проекте упоминаются возможность обновления и пользовательской настройки, равное отображение в интерфейсе, а также сохранение программы после обновления устройства или возврата к заводским настройкам. Предустановленная версия помощника должна быть бесплатной. При этом разработчику разрешается предлагать платную версию или дополнительную функциональность, но отказ от покупки не должен лишать пользователя основных возможностей программы.

Изменения затронут не только помощников. Для поисковых сервисов предлагается разрешить применение решений со встроенными технологиями искусственного интеллекта. В Минцифры рассчитывают, что это создаст более конкурентную среду между российскими и зарубежными платформами и уменьшит преимущество сервисов, которые производители устройств и операционных систем устанавливают по умолчанию. По словам ведомства, механизм должен предоставить «пользователям возможность самостоятельно выбирать используемые сервисы».

Проект регулирует три способа доступа к ИИ-сервисам: отдельное приложение, интегрированный в систему помощник и поисковый виджет. Конкретные программы в тексте не названы. Окончательные требования и дата их применения станут известны только в случае принятия постановления; до этого сообщение об уже введённой «обязательной предустановке ИИ-помощников» является преждевременным.

М-м-м, наверное и тут Хуанг виноват, но периодически начинают мерцать отдельные области экрана, например после переключения на окно с воспроизводимым видео в браузере, или после появления уведомления в GNOME.

Ничего не падает, не тормозит, но хочу узнать, кто-то ещё с подобным сталкивался?

Есть ощущение, что такое началось после обновления с предпоследней версии блоба на последнюю…

В общем, периодически стряхиваю пыль с мака, а это проприетарный Unix, так что, в общем-то система не плохая, но до чего же она устарела, ща расскажу:

Не влезал под капот особо, но вот есть там хвалёный GUI, весь такой модный и вкусный, как Орбит сочный арбуз. И всё идёт хорошо, пока по какой-либо причине приложение не начнёт работать не по плану. Просто невозможно ничего прибить мышью. В Linux юзаю Gnome, не разу у меня не было, чтобы по нажатию на крестик приложение не закрывалось через графику.

При том что в Linux я сходу, при старте системы, открываю консоль, с вероятностью 100% она понадобится, не на этой, так на следующей неделе, аптайм у меня по несколько месяцев.

В «идеальном» мире MacOS приложение может не только не закрываться мышью, но и препятствовать перезагрузке или выключению. Очень странно. Такие фризы ловил с каким-то клиентом XMPP и с VSCode. Всё, в таких случаях, решается через консоль, как не странно, да?

Дефолт довольно странный, почему свёрнутое приложение не может быть восстановлено по Alt+Tab, непонятно.

Почему клавиши Home и End не работают? По умолчанию. Может кто знает как починить?

Почему в дефолтной консоли, которая в Linux позволяет так ловко работать, в MacOS даже не умеет в autocomplete параметров?

В общем, получается что оно мне не подходит. По умолчанию, а правило «не тащить в систему стороннее», ну хотя бы поменьше это делать, ограничивает горизонты кастомизации. Так как мне хотелось чтобы уж MacOS не была у меня складом компиляторов, исходников, бинарников и прочего.

Пишу тему чтобы потрепаться, так что давайте, ставьте клоунов, ненужно и прочие радости. О плюсах системы не буду писать, я думаю они тоже у каждого свои. А я о них писал когда выкладывал в галерею.

Внутренний проект Amazon с использованием модели Claude Sonnet обошёлся компании в $1,8 млн, превысив выделенный бюджет на 860%. Как сообщает Financial Times, система должна была автоматически сопоставлять сведения об авторах с карточками товаров в интернет-магазине Amazon, однако в итоге так и не была запущена. Перерасход оставался незамеченным в течение пяти месяцев.

О проблеме старшие инженеры рассказали сотрудникам Amazon на внутренней встрече 28 июля 2026 года. По данным изученных журналистами материалов, причиной расходов стали ошибки в программном коде, отсутствие своевременных ограничений и особенности тарификации больших языковых моделей. Если при традиционной разработке неудачно работающая операция могла обходиться почти бесплатно, то вызывающий модель ИИ агент продолжал расходовать оплачиваемые токены. Один из инженеров охарактеризовал подобные ошибки как «катастрофически дорогие». (BetaNews)

Проект с Claude оказался не единственным. Инструмент для финансового аудита создал около $541 тыс. незапланированных расходов, а система оптимизации логистики и сроков доставки превысила бюджет ещё на $134 тыс. Таким образом, три обнаруженных случая принесли Amazon примерно $2,5 млн дополнительных затрат. (Tom’s Hardware)

Компания заявила, что продолжает экспериментировать с новой технологией, учится использовать её эффективнее и внедряет автоматические ограничения расходов. В Amazon считают, что несколько отдельных неудачных проектов не отражают повседневное применение ИИ во всей компании. (Cybernews)

Проблема усугубляется переходом поставщиков ИИ от фиксированных подписок к оплате за фактически обработанные токены. Расходы особенно сложно предсказывать при использовании автономных агентов, способных многократно обращаться к модели без постоянного участия человека. Amazon уже разрабатывает защитные механизмы, которые должны автоматически останавливать проекты при необычном росте затрат.

Разработчик Роберт Сесил Мартин (Дядя Боб, автор бестселлеров в области разработки ПО — «Чистого кода», «Идеального программиста» и «Чистой архитектуры») заявил, что вообще не читает код, который ему генерят ИИ‑агенты после должных автоматических проверок. Мартин занимается разработкой ПО с 1970 года, а с 1990 года он стал международным консультантом в этой области.

«Я пытаюсь использовать Claude, чтобы он помог мне что‑то написать, но мне просто некомфортно позволять ему редактировать мои файлы. Кто‑нибудь ещё чувствует то же самое? Если я отвечаю за код, мне НУЖНО понимать его, психологически, если не по другой причине. Начал программировать в 1983 году. Стар?», — написал разработчик Ори Померанц.

«Я значительно старше тебя. Я начал программировать в конце 60-х. Моя текущая стратегия — не читать никакого кода, написанного моими агентами. Это единственный способ, которым я могу воспользоваться их продуктивностью. Вместо этого я окружаю агентов экстремальными ограничениями. Юнит‑тесты, тесты на Gherkin, процедуры QA, метрики качества, мутационное тестирование, покрытие тестами и множество других. В итоге у меня очень высокая уверенность в коде, который они производят, потому что им пришлось пройти через всю цепочку моих ограничений и тестов», — написал Мартин в ответ на вопрос Померанца про Claude.

Продолжение

Разработчики Fedora предложили добавить в Fedora Linux 45 возможность удалённой установки атомарных редакций дистрибутива через обычный веб-браузер. Нововведение предназначено для Fedora Silverblue, Kinoite и других вариантов Atomic Desktop и пока заявлено в качестве экспериментальной функции.

Для запуска удалённого режима потребуется добавить к параметрам загрузки установочного образа inst.webui.remote. После запуска Anaconda покажет IP-адрес компьютера, а продолжить установку можно будет с другого устройства, открыв в браузере адрес https://<ip>. Использовать отдельный клиент VNC или RDP не потребуется: интерфейс Anaconda WebUI будет передаваться средствами Cockpit. Подробное описание прототипа опубликовано в Fedora Magazine.

Основные особенности:

( читать дальше... )

Подробности

Перемещено CrX из redhat

Вот мне делать нечего, сижу пилю порт лора на Rust, жена спрашивает, «что делаешь?», я отвечаю «быдлокожу».

Но задумался, ответил чисто по привычке. «Быдлокод» был популярным тегом, сейчас гораздо популярнее «нейрослоп», но чисто интуитивно, ощущается родственность понятий.

Что общего и что отличает эти понятия, на твой взгляд, $username?

Правда я ещё не успел потестить, но гопатычи божатся, что всё сделали чотка.

Сейчас будет отпуск, обещаю отполировать.

lorsource-rust

Экспериментальный перенос ядра сайта LOR/lorsource со Scala/Spring MVC на Rust.

Стек проекта:

• Rust 2021
• Axum + Tokio для HTTP
• SQLx + PostgreSQL для доступа к БД
• Askama вместо JSP
• tower-http для static files, /photos/*, gzip и trace middleware
• Docker Compose для локального запуска

>>> Github

М-м-м, вспоминаю своё прошлое место работы, где мы своими вот этими руками сапортили 600 бухов по всему городу, бюджетники, там, всякое такое…

Вот мне интересно как они там сейчас, рассказывают клиентам что ИИ это прям ай-яй-яй, или бюджетные бухи из которых процентов 80 не знает как правильно пишется 1С (то есть пишут 1 С, или 1:C, или 1-С) и так не полезут ничего спрашивать у GigaCHAT, или что там модно у них?

И вообще, клиентам расстраиваться что гопатычи не могут им помочь, ввиду специфики отрасли, как то выпуск адаптированной конфигурации в предпоследнюю ночь перед началом отчетного периода, или они бы и так туда не полезли?

Linux тут при том, что я главным своим достижением того времени считаю перевод всей серверной инфраструктуры на Debian и виртуализацию с открытым кодом.