Опять DeepSeek? Побудем в роли детектива

DeepSeek немного лукавят касательно качества — их ИИ идеально закрывает требования основной аудитории пользователей, тех, кто решает мимолётные вопросы, а вот в исследовательских задачах он уже начинает уступать.

Как взломать Harley Davidson. Часть третья

В прошлой части мы немало узнали о внутреннем устройстве прошивки. Но ни грубая сила видеокарты, ни интеллект самописных скриптов на Питоне не помогли: алгоритм генерации 64-битного ключа так и остался тайной, а мотоцикл не взломанным. Что же, в этой части нас наконец-то ждёт удача, а на десерт — разбор прошивки BCM с двойным разоблачением.

25-й год будет весёлым для ИТ в России

Внезапный Трамп, внезапные китайцы и связанные со всем этим процессы сейчас довольно сильно перекроят ИТ-ландшафт.

Кажется, нас ждёт новая космическая гонка, но на этот раз — за AGI.

Новый взлёт крипты, потому что доллару что-то поплохело, и нужен новый цифровой «доллар».

Интернету — вилы. Штука, которая задумывалась как глобальная Сеть, кажется, окончательно перестаёт быть таковой. Сначала отделилась Северная Корея с Кванмёном, Китай, потом — мы с суверенным Чебурнетом, а сейчас такой же тренд наблюдается в Европе. Потому что Трамп вроде бы конкретно намерен разрывать с ней, и там сейчас будут расти требования к хранению данных у себя. Вероятно, их ждут свой «пакет Яровой» и ещё пакет с пакетами.

«Недавно я прочитал о масштабной утечке геолокационных данных из Gravy Analytics, благодаря которой стало известно, что более двух тысяч приложений из AppStore и Google Play тайно собирали геолокационные данные пользователей без их согласия. И часто об этом не знали даже разработчики.

Я изучил список и обнаружил как минимум три приложения, установленные на моём iPhone. Проверьте сами!

У меня возникла идея: попробовать отследить себя снаружи, то есть купить свои геолокационные данные, утёкшие через какое-нибудь приложение»

Все знают, где ты находишься

Как Генри Форд каучук выращивал

В 1920-х Ford Motor Company стремилась избавиться от зависимости от британских поставщиков каучука, который был нужен для производства. Генри Форд понимал, что рост цен угрожает его бизнесу, и решил обойти британскую монополию.

Решение было надёжным, как швейцарские часы: построить собственный луна-парк с каучуком и без блэкджека.

Он выбрал Бразилию. Переговоры с местными властями прошли успешно, и Форд получил участок земли. Вдобавок его компания была освобождена от налогов на экспорт, а взамен обязалась отдавать 9% прибыли в бюджет страны. Условия полностью его устраивали, и строительство города началось.

Город, что характерно, Форд решил назвать в свою честь — Фордландией.

Как изменилось качество аккумуляторов АКОМ Reactor за три с половиной года

Для принятия решения о выборе аккумуляторной батареи немаловажна динамика качества производства на протяжении нескольких лет. Поэтому давайте повторим тестирование отечественной АКБ АКОМ Reactor 6СТ-62VL.

Microsoft опубликовала фальшивое руководство под названием «Как удалить Edge», в котором по сути пользователей отговаривают от этого шага, а также поясняется, что браузер Chrome пользователям не нужен, так как там нет многих опций Edge.

В отличие от некоторых настоящих страниц техподдержки Microsoft, которые действительно описывают, как что-то делать, данная веб-страница — это всё, что угодно, но не руководство.

Вместо того, чтобы прямо рассказать, как удалить Edge, Microsoft использует возможность бросить тень на Chrome, пытаясь помешать пользователям переключаться на другое решение.

Страница начинается с большого заголовка, спрашивающего, уверены ли пользователи, что хотят удалить Microsoft Edge. Затем она продолжает перечислять все преимущества браузера Microsoft, такие как интегрированный Copilot, Designer, вертикальные вкладки, помощник по покупкам, чтение вслух и встроенный VPN. Никакие другие сторонние браузеры, кроме Chrome, не упоминаются, что даёт понять, для кого это «руководство».

В итоге на веб-странице, которая называется «Как удалить Microsoft Edge», нет ни единого слова о том, как удалить этот браузер. Кроме того, там не упоминается тот факт, что Edge можно удалить только в Европейском Союзе, что заставило Microsoft предоставить пользователям больше выбора и гибкости. Если пользователи находятся за пределами ЕС, их единственный вариант — использовать сторонние приложения, которые могут удалить Edge из операционной системы.

Почему Nix и NixOS становятся популярнее? Золото в мире конфигурационного менеджмента

«А локально оно нормально работает»

«На проде ошибка, но на стейдже такого не было»

Эти фразы стали мемами, но от этого не перестали быть болью для разработчиков и админов. И вот здесь на сцену выходит Nix — инструмент, который обещает революционизировать конфигурационный менеджмент. Полная воспроизводимость окружений, устранение дрейфа конфигураций и предсказуемость на всех этапах — звучит хорошо, не так ли? Давайте разберёмся, почему Nix и NixOS набирают популярность в DevOps.

Долой оверхед: как в «Лаборатории Касперского» избавились от зависимостей в интеграционном тестировании микросервисов

В микросервисной архитектуре есть множество зависимостей от других сервисов и инфраструктуры. В результате чего возникают проблемы, которые съедают большое количество сил и времени. Приходит, например, тестировщик с описанием воспроизведения бага — а чтобы его воспроизвести, надо долго готовить данные, а потом ещё дольше поднимать фронт… После N-й итерации это, мягко говоря, утомляет. Так интеграционные тесты становятся определённым оверхедом вместо того, чтобы упрощать жизнь разработчикам.

В «Лаборатории Касперского» уже много проектов/продуктов, которые пишутся на Go, а ещё ребята мигрируют на него с «плюсов» там, где это возможно. Ведь Go — отличный язык, когда речь идёт о распределённых системах. В частности, в компании разрабатывают на нём облачные решения. Поговорим об одном из таких инструментов — Kaspersky Security Center.

Клон ChatGPT в 3000 байтах на C, основанный на GPT-2

Эта программа представляет собой свободную от зависимостей реализацию GPT-2. Она загружает матрицу весов и файл BPE из оригинальных файлов TensorFlow, токенизирует вывод при помощи простого энкодера, работающего по принципу частотного кодирования, реализует базовый пакет для линейной алгебры, в котором заключены математические операции над матрицами, определяет архитектуру трансформера, выполняет инференс трансформера, а затем очищает вывод от токенов при помощи BPE-декодера. Всё это — примерно в 3000 байт на C.

Код достаточно эффективно оптимизирован — настолько, что малый GPT-2 на любой современной машине выдаёт отклик всего за несколько секунд.

«Перебросить код через стену из юристов — ещё не значит сделать его открытым»

Продолжаем говорить об Open Source в России. Узнаем у Константина Осипова, основателя Picodata, об открытой разработке с точки зрения стратегии и управленческих аспектов. Обсудим лицензии, работу с сообществом и не только.

«Однажды на работе мне потребовалось написать программу для включения прослушивания интерфейсов, которые удовлетворяют определённой конфигурации системы. Старшие коллеги сказали, что это можно сделать с помощью netlink. Я начал разбираться в этой технологии с нуля, потратил больше двух месяцев на изучение протокола, написание обработчика и хочу поделиться своим опытом»

Как отслеживать состояние сетевых интерфейсов на Linux

Общение с умными устройствами силами PHP

Каждый день мы сталкиваемся с более новыми и умными устройствами, управляемыми через Интернет или Wi-Fi. Концепция Internet of Things объединяет физические устройства в одну сеть для передачи данных и управления ими. И, оказывается, что интернет вещей — никакое не ограничение! Управлять устройствами в сети можно с помощью легковесного протокола MQTT.

DeepSeek штурмует рейтинги, OpenAI запускает первого автономного агента: главные события января в сфере ИИ

Первый месяц 2025 года задал высокую планку для развития ИИ. DeepSeek выпустила открытую модель уровня о-1, которая переполошила весь Интернет и обрушила акции гигантов индустрии. Американские коллеги ответили настоящим шквалом релизов: OpenAI анонсировала сразу три значимых обновления, а NVIDIA презентовала новую линейку RTX и бюджетный суперкомпьютер для работы с ИИ-моделями.

Пока все отходили от новогодних праздников, индустрия ИИ продолжала развиваться с космической скоростью. Разбираем главные события января — новые модели, неожиданные исследования и амбициозные проекты.

«В копилку статей про DeepSeek, которых здесь уже великое множество, хочу забросить ещё пять копеек в виде практического отчёта об инсталляции на Xeon»

Отчёт о запуске DeepSeek-R1 на Xeon 6132 c 768 ГБ памяти

GigaVulnerability: обход механизмов защиты микроконтроллеров GigaDevice GD32

При разработке аппаратных решений на базе микроконтроллеров производители хотят защитить свою прошивку от попадания в руки злоумышленников, так как в ней могут содержаться чувствительная информация, ключи шифрования, уникальные алгоритмы, представляющие ценность, и др. Для этого в большинстве микроконтроллеров реализованы технологии защиты от считывания встроенной флеш-памяти. Но так ли хорошо они защищают?

К сожалению, не все технологии Readout Protection работают так, как задумывалось. Для обхода защиты могут быть использованы уязвимости отладочных интерфейсов, нетривиальные атаки типа fault-injection и даже инвазивное вмешательство.

[ХАБРААРХИВ]

Пять удивительных математических фактов

Математика — одна из немногих областей знаний, которая может быть объективно названа истинной, потому что её теоремы основаны на чистой логике. Но в то же время эти теоремы часто оказываются очень странными и противоречащими интуиции.

Некоторые люди считают математику скучной. Следующие примеры показывают, что она какая угодно, но не такая.

#хабраархив