Russian OSINT
41.2K subscribers
3.83K photos
289 videos
94 files
3.57K links
Кибербез, ИИ, IT.

🚀Лаборатория OSINT
@russian_osint_lab

🤝Реклама
@russian_osint_pr
https://telega.in/c/Russian_OSINT

☕️На кофе
@russian_osint_donate

📲Связаться
@russian_osint_bot

РКН: https://www.gosuslugi.ru/snet/67529c25d793bc0b0b9e5632
Download Telegram
🤬11 россиян исключили из мейнтейнеров ядра 😁Linux

22 октября 2024 года стало известно о том, что из перечня мейнтейнеров ядра Linux версии 6.12-rc4 исключены 11 россиян. Изменения внес Грег Кроа-Хартман (Greg Kroah-Hartman), который является сопровождающим разработчиком стабильной ветки ядра Linux. Основной причиной этого удаления названы «различные требования по соответствию» (compliance requirements), однако никакого разъяснения представлено не было.

Из перечня исключены следующие разработчики, отвечавшие за определенные компоненты Linux:

💠Абылай Оспан — Media Drivers for ASCOT2E, CXD2841ER, Horus3A, LNBH25.
💠Александр Шиян — ARM/Cirrus Logic CLPS711X ARM Architecture.
💠Владимир Георгиев — Microchip PolarFire FPGA Drivers.
💠Дмитрий Козлов — GRE Demultiplexer Driver, PPTP Driver.
💠Дмитрий Рокосов — MemSensing Microsystems MSA311 Driver.
💠Евгений Душистов — UFS Filesystem.
💠Иван Кокшайский — Alpha Port.
💠Никита Травкин — Acer Aspire 1 Embedded Controller Driver.
💠Сергей Козлов — Media Drivers for ASCOT2E, CXD2841ER, Horus3A, LNBH25.
💠Сергей Семин — Baikal-T1 PVT Hardware Monitor Driver, Libata SATA AHCI Synopsys DWC Controller Driver, NTB IDT Driver, MIPS Baikal-T1 Platform.
💠Сергей Штылёв — Libata PATA Drivers, Renesas R-Car SATA Driver, Renesas SuperH Ethernet Driver.

👆Всех этих мейнтейнеров связывает то, что они находятся в России, либо имеют ассоциации с Россией, в том числе использовали 🇷🇺. ru почту.

Некоторые участники сообщества Linux выразили беспокойство и попросили внятно разъяснить "политику партии", в частности требования к "various compliance requirements". Публичных комментариев со стороны Кроах-Хартмана пока не последовало.

On Fri, 18 Oct 2024, Greg Kroah-Hartman wrote:
> Remove some entries due to various compliance requirements. They can come
> back in the future if sufficient documentation is provided.

This is very vague...
What are "various compliance requirements"?
What does "sufficient documentation" mean?

Можно почитать подробнее ещё тут:
https://lwn.net/Articles/995186/

Объяснение удаления простое - «различные требования по соответствию». Учитывая, что все разработчики, о которых идет речь, имеют российское происхождение, несложно предположить, о каких именно требованиях идет речь.

— пишет corbet на lwn.net

🤔Есть мнение в комментариях, что решение может быть связано с международными санкциями против 🇷🇺России, но это не точно.

Следует отметить, что в кодовой базе Linux остаются драйверы, поддерживающие российское оборудование, включая процессоры Baikal. Однако будут ли в будущем приниматься патчи от российских разработчиков — пока вопрос остается открытым.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Реестр доверенного российского ПО от Минцифры.

⬇️ https://reestr.digital.gov.ru/reestr/

🛡 @Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Russian OSINT
🤬11 россиян исключили из мейнтейнеров ядра 😁Linux 22 октября 2024 года стало известно о том, что из перечня мейнтейнеров ядра Linux версии 6.12-rc4 исключены 11 россиян. Изменения внес Грег Кроа-Хартман (Greg Kroah-Hartman), который является сопровождающим…
😁 Линус Торвальдс вышел из сумрака и назвал тех, кто не согласен с его позицией — "русскими троллями", выкатив в грубой форме комментарий по вчерашним событиям:

Ок, вылезло много русских троллей повсюду

....

Если вы еще не слышали о российских санкциях, то попробуйте как-нибудь почитать новости. И под «новостями» я не имею в виду спонсируемый российский государством спам.

Что касается отправки мне revert patch - пожалуйста, используйте ту 🧠кашицу, которую вы называете мозгами. Я финн. А вы думали, что я буду поддерживать российскую агрессию? Видимо, дело не только в отсутствии реальных новостей, но и в отсутствии знаний истории.

— решил пояснить за историю 🇫🇮финн Торвальдс.

From: Linus Torvalds <[email protected]>

Subject: Re: [PATCH] Revert "MAINTAINERS: Remove some entries due to various compliance requirements."
Date: Wed, 23 Oct 2024 10:45:47 -0700 [thread overview]

Ok, lots of Russian trolls out and about.

It's entirely clear why the change was done, it's not getting reverted, and using multiple random anonymous accounts to try to "grass root" it by Russian troll factories isn't going to change anything.

And FYI for the actual innocent bystanders who aren't troll farm accounts - the "various compliance requirements" are not just a US thing.

If you haven't heard of Russian sanctions yet, you should try to read the news some day. And by "news", I don't mean Russian state-sponsored spam.

As to sending me a revert patch - please use whatever mush you call brains. I'm Finnish. Did you think I'd be *supporting* Russian aggression? Apparently it's not just lack of real news, it's lack of history knowledge too.

оригинал.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Defense OSINT Strategy 2024–2028.pdf
3.4 MB
🎖🇺🇸 Defense OSINT Strategy (DoD) 2024–2028 от 23 октября 2023

▪️Интеграция OSINT на всех уровнях управления и оперативной деятельности.
▪️Планируется повсеместное внедрение технологий ИИ/машинного обучения для сбора и обработки данных в рамках OSINT.
▪️Глобальная цифровая среда удваивается каждые 2 года, требуя новых методов обработки данных для DoD.
▪️Увеличение числа коммерческих партнёров и исследовательских организаций для помощи DoD в области анализа открытых данных.
▪️Инвестиции в подготовку высококвалифицированных OSINT-специалистов.
▪️Рост числа спам-ботов и фейковых аккаунтов в социальных сетях будет представлять серьёзную угрозу.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
5
This media is not supported in your browser
VIEW IN TELEGRAM
🤔👆Любопытная вещь есть в документе: "Распространение спам-аккаунтов может подтолкнуть многие веб-платформы к политике "введения доступа только по приглашениям", то бишь через invitation link от администрации или лояльного платформе пользователя.

Social media platforms will continue to serve as hubs for people with shared interests, but the proliferation of spam accounts could push many web platforms towards invitation-only policies. Changes in privacy laws and digital security procedures will also limit access to information that is readily available today.

: За что бан? Я ведь только высказал мнение.

👮: Ты распространяешь альтернативную точку зрения, а значит это дезинформация.

: А как же свобода cлова высказывать личное мнение?

👮: Убирайся отсюда бот. Приходи в следующий раз только по приглашению.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
📖 РБК: РКН думает об ограничении сбора персональных данных

Как пишет РБК, Роскомнадзор предлагает разработать и закрепить на законодательном уровне обязательные стандарты работы с персональными данными, которым должны будут следовать все участники оборота таких данных. Об этом РБК рассказал представитель ведомства. По его словам, эта инициатива — пока в стадии предложения.

Как следует из объяснения собеседника РБК, организации смогут собирать только те данные, которые действительно нужны для выполнения конкретных задач, и📖 сбор будет возможен только на основании закона, а не по согласию граждан, как это происходит сейчас. Вместо того чтобы получать данные напрямую от граждан, организации будут получать их от уполномоченных органов, если это необходимо.

Вместо того чтобы получать данные напрямую от граждан, организации будут получать их от уполномоченных органов, если это необходимо.

По словам представителя Роскомнадзора, сейчас нередко персональные данные собирают «на всякий случай», без четкой цели их дальнейшего использования. Оператором персональных данных является любой, кто их обрабатывает. А это более 5 млн юридических лиц в России, включая индивидуальных предпринимателей, говорил в октябре глава комитета Госдумы по информационной политике Александр Хинштейн.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🇷🇺 В 2024 году хакеры создали сотни клонов сайта МВД

Злоумышленники только за неполный 2024 год создали несколько сотен сайтов, имитирующих сайт МВД РФ, сообщил на форуме "Спектр" замглавы Минцифры РФ Дмитрий Угнивенко.

Если пользователь позвонит по указанным на таких сайтах номерам или отправит данные через форму обратной связи, то вступит в диалог с неизвестными и не имеющими отношение к органам власти людьми, предупредил замминистра.

Мошенники далее уведомляют жертву о необходимости оплаты штрафа, якобы наложенного МВД, и затрудняют для нее закрытие сайта. "Жертва может предположить, что ее устройство заблокировано. Блокировку обещают снять в течение часа после перевода денежных средств. В случае невыполнения требования об оплате штрафа пользователю угрожают удалением файлов с его устройства и возбуждением уголовного дела", - рассказал Угнивенко.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Что интересного почитать на Хабре?

📖Определяем местоположение по коммитам в git
https://habr.com/ru/articles/852782/

📖Восстанавливаем удалённые сообщения в Telegram
https://habr.com/ru/articles/852902/

📖Эксперимент: даём ChatGPT полный доступ к компьютеру
https://habr.com/ru/articles/852900/

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🌐 Компания Google открыла исходный код инструмента SynthID, который позволяет внедрять невидимые "водяные знаки" и идентифицировать контент, созданный искусственным интеллектом. Он доступен разработчикам через Google Responsible Generative AI Toolkit.

SynthID добавляет "невидимую метку" в текст, изображения, аудио и видео, при их создании. Текстовая версия инструмента определенным образом изменяет вероятность появления определённых токенов в тексте так, чтобы это было заметно для программного обеспечения, но не для человека. В ходе генерации текста с помощью LLM система создается уникальный специфический «водяной знак».

Google утверждает, что при этом система сохраняет качество, точность и креативность текста.

Тем не менее, SynthID имеет cущественные ограничения: он с трудом справляется с короткими текстами, изменёнными или переведёнными материалами.

👆Рерайт сбивает с толку SynthID.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
👩‍💻 OpenAI планирует выпустить новую LLM Orion к декабрю 2024

Вскоре должна появиться новая модель у OpenAI. В отличие от предыдущих релизов, ИИ-модель не будет сразу доступна широкой аудитории. По информации TheVerge, сначала доступ получат партнерские компании OpenAI, чтобы интегрировать технологию в свои продукты, а затем уже появится доступ у обычных пользователей.

Модель Orion рассматривается как преемник GPT-4, но пока неясно, будет ли компания называть её GPT-5.

🚤 Один из руководителей OpenAI ранее намекнул, что Orion может быть мощнее GPT-4 в x100 раз, открывая новые перспективы для создания искусственного общего интеллекта (AGI). OpenAI использовала модель o1 (с кодовым названием "Strawberry") для генерации синтетических данных, которые стали основой для обучения Orion.

❗️Цель компании — со временем объединить свои LLM и создать одну ещё более мощную модель, которую в итоге можно будет полноценно приравнять к AGI.

💬♋️ OpenAI и Microsoft отказались от комментариев.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
👮 От анонимности к слежке: что скрывает Locate X?

404 Media
, NOTUS и Haaretz раскрывают интересные подобности использования технологии слежки под названием ⬇️"Locate X", которую разработала компания Babel Street. Официально их шпионский продукт предназначен только для правительственных организаций, но по факту им могут пользоваться и частные компании за определенную плату.

Locate X представляет собой специальное ПО, где отображается 🗺карта и на ней клиент-пользователь следит за перемещениями всех своих жертв по разным штатам. Cофт использует исторические геоданные телефона для анализа.

❗️ Live-tracking не предусмотрен, но задержка минимальная — около 2 дней отставания от реального времени. Данные перемещений доступны, как минимум за 3 последние года.

Откуда у Babel Street данные? Компания покупает их у брокеров. Как известно, приложения собирают и отправляют различную дату 3-им лицам. Пользователи зачастую сами✒️дают согласие на сбор данных "в рекламных целях". Передача данных от брокера данных к Babel Street должна осуществляться в "анонимном виде", однако, как выяснилось, они с легкостью могут конвертироваться в читаемый формат, позволяя идентифицировать человека при определенных условиях. Пишут, что один важных идентификаторов для отслеживания телефона — MAID*.

📱Что знает Locate X об устройствах?
▪️ Данные о траектории движения устройства, включая посещенные места и время пребывания в них;
▪️"Точки отдыха устройства", то есть места, где телефон находится очень часто в неподвижном состоянии — дом или квартира проживания;
▪️"Поиск по сигналам вблизи" позволяет идентифицировать другие устройства, которые находятся рядом с объектом, указывая на возможные социальные связи;
▪️Возможность фильтрации по частоте посещений, чтобы выявить наиболее популярные места посещений или уникальные случаи посещения определенных мест.

Занимающаяся вопросами конфиденциальности компания Atlas Privacy продемонстрировала на практике, как с помощью Locate X возможно проследить маршрут конкретного устройства. Исследователям удалось увидеть весь путь телефона от одного адреса в Алабаме до клиники абортов во Флориде (около 350 км).

Примечательно то, что Babel Street предоставляет доступ к своему шпионскому софту без должной проверки клиентов (KYC). Например, 🤠частный детектив, сотрудничающий с Atlas Privacy, получил пробный доступ к Locate X, лишь упомянув о своих планах в перспективе стать правительственным подрядчиком. Babel не провела никаких проверок и проигнорировала верификацию.

🤔После опубликованных материалов в СМИ проходную лавочку c лайтовым KYC скорее всего прикроют.

Atlas Privacy утверждают, что с помощью Locate X можно отслеживать передвижения людей, которые посещали медицинские учреждения (абортарии); церкви; синагоги; суды и дома правоохранителей.

Брокеры данных скупают 🖥 дату у партнеров, мелких компаний и напрямую у приложений — например, данные GPS, Wi-Fi, а потом после агрегирования перепродают их за деньги таким компаниям, как Babel Street, чтобы те могли анализировать передвижения людей по временным меткам и координатам.

👆У брокеров данных покупают также и разведывательные агентства.

Ещё один интересный момент 👮силовые ведомства и федеральные агентства в США пользуются подобными инструментами для получения геолокации подозреваемых. 🤔 Спрашивается зачем, если есть свой официальный софт?

Все просто. Если не получается легальным способом получить ордер у ⚖️судьи на слежку, то они идут к подобным частным компаниям и проводят расследование уже без ордера, чтобы сдвинуть дело с мёртвой точки, а потом повторно просят ордер, но уже с пониманием, того как правильно легализовать найденные доказательства, скрывая сам факт использования стороннего софта.

MAID (Mobile Advertising ID) — это уникальный идентификатор, присваиваемый каждому мобильному устройству для целей рекламного таргетинга.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
8
Нашёл интересный сервис, который позволяет визуализировать данные о землетрясениях по их магнитуде на карте (1980 - 2024). Отправляется в копилку.

🌋 Seismic Explorer от Concord — интерактивная платформа для изучения глобальной сейсмической активности.

↘️ https://seismic-explorer.concord.org/

👀 Больше полезной информации для исследователей в Лаборатории Russian OSINT

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
16
🤔Techcrunch пишет со ссылкой на OpenAI, что модель под кодовым названием Orion не появится в 2024 году, опровергая тем самым статью TheVerge.

Вместо этого OpenAI намерена презентовать "множество других технологий" в ближайшее время.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🇺🇸 Пентагон начнёт тестировать аналитические ИИ-инструменты 👩‍💻OpenAI в реальных боевых условиях

Пентагон заключил контракт на тестирование ИИ-продуктов от компании OpenAI в боевой обстановке. Интеграция 🤖ИИ в военной сфере США становится неотъемлемой составляющей на ближайшие годы. Речь идёт о контракте Microsoft с AFRICOM (Командование вооруженных сил США в Африке) в рамках контрактной инициативы Joint Warfighting Cloud Capability (JWCC) стоимостью $9 млрд, где OpenAI выступит в качестве поставщика технологий искусственного интеллекта для Microsoft. Согласно документу [ссылка в статье], целью AFRICOM является обеспечение безопасности, эффективности и устойчивости облачной инфраструктуры, необходимой для поддержки задач на Африканском континенте.

Особо отмечается, что только Microsoft Azure соответствует всем необходимым высоким требованиям с точки зрения безопасности — особенно на уровнях IL5 и IL6, а также играет роль скорость развертывания инфраструктуры.

AFRICOM планирует задействовать облачные технологии Microsoft Azure для создания платформы 🖥«единой аналитики», где будут использоваться инструменты OpenAI для обработки данных, поиска и анализа информации​​.

Тесное сотрудничество AFRICOM с Microsoft и OpenAI поможет военным оперативно адаптироваться к новым угрозам и вызовам, при этом гибридная облачная архитектура будет способна поддерживать ❗️адаптивное управление информацией и интероперабельность данных на всём континенте. Использование инструментов ИИ от OpenAI и других сервисов автоматизирует обработку разведывательных данных, улучшит качество мониторинга угроз и повысит эффективность принятия решений.

Cпециалисты по ИИ предупреждают о серьезных рисках использования таких технологий в боевых условиях, так как LLM до сих пор галлюцинируют и могут выдать ложные данные. Например, ИИ-модель ошибочно в отчётах укажет🙍‍♂️гражданского человека в качестве 🎖военнослужащего одной из сторон, что может повлечь за собой непредсказуемые последствия в будущем.

Ранее OpenAI заявляла, что её продукты не будут использоваться в военных целях, но в январе 2024 года OpenAI нарушила свои обещания и решила наладить cотрудничество с военными США.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
👀 https://github.com/jasonxtn/Argus - The Ultimate Information Gathering Toolkit от💻 ИБ-специалиста Аймена Раисси из Туниса.

*OSINT-инструменты рекомендуется
тестировать на 🗳 виртуалке или 🖥 VPS.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
😎 Минцифры планирует создать собственное 😁 Linux-сообщество

Как сообщает РБК, Минцифры предложило создать собственное Linux-сообщество для разработчиков из стран, готовых сотрудничать с Россией. Об этом РБК рассказал представитель министерства. Это заявление стало реакцией на увольнение 11 российских сотрудников, занимавшихся разработкой ядра операционной системы Linux.

https://t.iss.one/Russian_OSINT/4758
https://t.iss.one/Russian_OSINT/4760
«Увольнение российских сотрудников Linux можно расценить как очередной факт дискриминации. Ключевым направлением, на наш взгляд, на сегодняшний день являются усиление кооперации и установление диалога с теми странами, которые готовы работать с нами...Необходимо договариваться с ними и строить свою альтернативную структуру»

— сообщил представитель Минцифры.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Nvidia видит будущее роботов с ИИ рядом с человеком

На недавно состоявшемся форуме Global Management Dialogue в Токио вице-президент по операциям Nvidia Масатака Осаки заявил, что искусственный интеллект постепенно «приобретает человеческий облик», подчёркивая перспективы скрещивания ИИ и робототехники в будущем.

Осаки призвал развивать свои собственные языковые модели и ИИ-инфраструктуру в 🇯🇵Японии. Например, создать адаптированные под японский язык и культуру отечественные LLM, которые укрепят позиции Японии на мировой арене.
«👷‍♂️Воспитание инженеров, инвестиции и развитие ИИ внутри Японии повысят ее конкурентоспособность»

— cообщил вице-президент Nvidia.

Nvidia предполагает, что со временем произойдет слияние между ИИ и роботами в физическом мире. 🤖Роботы-гуманоиды будут работать не только на заводах или производстве, но также станут домашними помощниками по хозяйству.

Cогласнно данным Stocklytics, на данный момент капитализация компании NVIDIA составляет $3.47 триллиона.

👆🤔Если пофантазировать, то представляю картину, когда ПО домашнего робокопа 🥷хакнут какие-нибудь злоумышленники и направят его против владельца🤖❗️ — плати выкуп в крипте или придётся отвесить жестких люлей металлическими🤖культяпками. Весьма сомнительная перспектива держать у себя дома такого "железного дровосека".

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
👆Кстати, вот интересный пример развития робототехники от польского стартапа Clone Robotics к посту выше — компания на прошлой неделе представила роботизированную систему 🏋️Torso с искусственными мышцами и сухожилиями, которые функционируют как настоящие.

Проект пока ещё находится на стадии экспериментов.

🤖Благодаря уникальной конструкции робот способен с высокой точностью имитировать движения человека.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3