Proton запускают свой Bitcoin-кошелек |источник

У Proton Wallet есть 2 теоретически не плохие функции:
—если вы переводите деньги контакту proton mail, то не сможете ошибиться адресом, он подняет его сам;
—он меняет публичный адрес каждый раз, когда вы получаете и отправляете деньги, чтобы нельзя было отследить историю переводов;

Минусы:
—сейчас доступен только bitcoin, что, как по мне, делает его просто не нужным;
—я не уверен, что cмена адреса хорошая идея, если она включена всегда;

Кошелек имеет открытый исходный код, и заявляется что прошел сторонний аудит.

Кошелечек некастодиальный — доступ к деньгам имеете только вы!

Steam — площадка для отмывания денег? |источник

Краткий ответ — ДА, почему нет? Но исследование проведенное Британскими учеными(иронично, да?), прямо не доказывает что кто-то отмывает деньги, а лишь изучает вопрос.

Источник это достаточно комплексная научная статья, можете почитать. В ней все сводится к простому анализу открытых данных:
—ученые проанализировали данные торговой площадки Steam для игры CSGO(на момент исследования в 2020 году CS2 даже не анонсировали);
—изучались частота торговли, повторяющиеся транзакции и активность пользователей;

Что нашли:
—один товар составлял 14.1% всех сделок;
—топ10 продавцов совершили 4.5% всех продаж;
—топ10 покупателей сделали 5.2% всех покупок;
—4 пользователя отмечены как особенно подозрительные;

Авторы не утверждают что полученные данные прямо свидетельствуют об отмывании денег, они указывают на то что этот рынок не регулируется, и есть возможности для манипуляций.

Все сводится к тому, что частые купля-продажа товаров на торговой площадке могут быть свидетельством попытки скрыть происхождение средств.

Что же по итогу? Как по мне, статья ничего не доказывает, просто поднимает интересный вопрос. Другая проблема в том, что она может быть хорошим основанием для начала разбирательств уже на правительственных уровнях.

Прислал @lenatdds через @meme_news_bot

AMD переносит выпуск Ryzen 9000 из-за возможных проблем с качеством |источник

Изначально выпуск был объявлен на конец июля, но по новому графику Ryzen 7 9700X и Ryzen 5 9600X поступят в продажу 8 августа, а Ryzen 9 9950X и Ryzen 9 9900X — 15 августа.

В качестве причины называются неназванные проблемы с упаковкой процессора(тут речь про то как упакованы компоненты под тепло-распределительной крышкой процессора).

Скорее всего, AMD решили перестраховаться на фоне проблем у Intel. Проблемы с упаковкой у AMD крайне маловероятны, они используют проверенную временем технологию, которая относительно простая.

PS: к слову, мы еще не знаем цен. По сливам они должны быть очень приятными.

Ваш приватный репозиторий GitHub может быть не такой уж и приватный |источник

Если верить этому, то уязвимость не такая уж и новая, но подробно описана только сейчас

Источник это большая стена текста с примерами эксплуатации, я не разработчик, потому пишу о проблеме как понимаю:

Все сводиться к форкам репозиториев. Приводиться три сценария:
1. Разработчик форкнул публичный репозиторий, сделал коммиты, затем удалил свой форк. Несмотря на удаление, его коммиты всё ещё доступны и могут быть открыты через ссылку с оригинальным репозиторием.

2. Существует публичный репозиторий, который форкнули несколько человек. Оригинальный репозиторий удаляется (например, из-за наличия важных данных). Если вы знаете хеш коммита, в котором были внесены эти важные изменения, вы всё ещё можете просмотреть их, даже если оригинальный код был удалён.

3. Компания разрабатывает продукт сначала в приватном репозитории. После завершения работы они делают репозиторий публичным, а новые функции продолжают разрабатывать в приватном форке. В этом случае, методом перебора можно получить доступ к данным, которые были в репозитории до того, как его сделали публичным.

Как получить хеш:
1. GitHub позволяет использовать короткие значения SHA-1 при ссылке на коммит. Минимальная длина - 4 символа, что дает пространство в 65 536 (16^4) возможных значений. Это делает перебор вполне реальным.
2. GitHub предоставляет API общедоступных событий, через который можно получить хеши коммитов.
3. Существуют сторонние архивы, сохраняющие все события GitHub за последнее десятилетие, даже после удаления репозиториев.

Но самое важное, это не баг — а фича. Github это даже задокументировал. Просто мало кто об этом знает.

прислал @lenatdds через @meme_news_bot

Госдума РФ анонсировала замедление YouTube в РФ |источник

Анонсировал это "депутат" Хинштейн. Говорит, сначала на ПК замедлят на 40%, потом на 70%. На мобилках замедлят позже.

Ростелеком говорил что проблема в оборудовании Google, но, судя по всему, нет.

OpenAI начали тест SearchGPT |источник

Это будет смесь ответа на вопрос и полноценного поиска. Сервис в закрытой бете, в источнике можно зарегистрироваться.

В целом, не думаю что это серьезно что-то изменит, все равно будем искать все в Google.

PS: так совпало, что bing.com начал тестировать очень похожую функцию.

#openAI #chatGPT #gpt

OpenAI на грани банкротства |источник

Сообщается что в этом году стартап может потерять $5 млрд, и исчерпать все свои средства в течении 12 месяцев, если не найдут еще финансирования.

OpenAI получает около $2 млрд в год от ChatGPT, $1 млрд от доступа к LLM(видимо та самая плата за токены), и в целом доход компании оценивается в $3-4.5 млрд. В свою очередь за это же время компания планирует потратить $7 млрд на обучение моделей, и $1.5 млрд на подбор персонала.

Не факт что OpenAI станет банкротом, но проблемы у стартапа очевидно есть.

Сбои Intel Core 13 и 14-поколений необратимы |источник

Как я уже писал, топовые процессоры Intel 13 и 14 поколений могут вызывать ряд неприятных сбоев. Intel пообещала выпустить патч с решением проблемы, он должен быть в середине августа.

Но есть проблема: если у пользователя уже есть сбои, они останутся с ним навсегда.

Основная причина сбоев это повышенное напряжение, что исправят с обновлением микрокода. Но, как я понял, повышенное напряжение физически портит процессор.

Проблема может проявится в процессорах с базовой мощностью 65вт и выше.

В TON и Tonkeeper реализовали безгазовые транзакции |источник

Появилась возможность с новым стандартом кошелька W5 Smart Wallet. Платить комиссию за перевод USDT можно будет в самом USDT.

Вы уже проверяли их?Норм комиссии?

Русскоязычные хакеры составляют 69% всех доходов от криптовалют, связанных с программами-вымогателями |источник

TRM Labs представила отчет по киберпреступлениям и отмыванию денег, связанным с криптовалютами за прошлый год. Вот основные выводы::

—Северная Корея лидирует по кражам криптовалюты с помощью взломов и эксплойтов, похитив таким образом за 2023 год более миллиарда долларов;
—Русскоязычные злоумышленники доминируют во всех остальных формах криптовалютной преступности;
—На долю русскоязычных хакеров приходится не менее 69% всех криптовалютных доходов от программ-вымогателей, что превышает 500 миллионов долларов;
—Крупнейшие игроки рынка вымогателей в 2023 году: LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY и Akira, предположительно управляются русскоязычными;
—ALPHV/BlackCat теперь закрыты, а активность LockBit снизилась после вмешательства правоохранительных органов;
—Только LockBit и ALPHV собрали выкуп в криптовалюте на сумму не менее 320 миллионов долларов в 2023 году;

Отдельно сказано за рынок даркнета:
—Три крупнейших русскоязычных даркнет-рынка обработали платежей на 1,4 миллиарда долларов, в то время как западные рынки достигли всего 100 миллионов долларов;
—95% незаконных товаров и услуг, продаваемых в даркнете, зарегистрированы на русскоязычных площадка;

PS: В отчете TRM Labs понятия "русскоязычные" и "россиянин" часто используются взаимозаменяемо, но по контексту, под "русскоязычными" подразумевается постсоветское пространство в целом, но некоторые упомянутые организации, такие как Garantex, действительно российские.