Ваш приватный репозиторий GitHub может быть не такой уж и приватный |источник

Если верить этому, то уязвимость не такая уж и новая, но подробно описана только сейчас

Источник это большая стена текста с примерами эксплуатации, я не разработчик, потому пишу о проблеме как понимаю:

Все сводиться к форкам репозиториев. Приводиться три сценария:
1. Разработчик форкнул публичный репозиторий, сделал коммиты, затем удалил свой форк. Несмотря на удаление, его коммиты всё ещё доступны и могут быть открыты через ссылку с оригинальным репозиторием.

2. Существует публичный репозиторий, который форкнули несколько человек. Оригинальный репозиторий удаляется (например, из-за наличия важных данных). Если вы знаете хеш коммита, в котором были внесены эти важные изменения, вы всё ещё можете просмотреть их, даже если оригинальный код был удалён.

3. Компания разрабатывает продукт сначала в приватном репозитории. После завершения работы они делают репозиторий публичным, а новые функции продолжают разрабатывать в приватном форке. В этом случае, методом перебора можно получить доступ к данным, которые были в репозитории до того, как его сделали публичным.

Как получить хеш:
1. GitHub позволяет использовать короткие значения SHA-1 при ссылке на коммит. Минимальная длина - 4 символа, что дает пространство в 65 536 (16^4) возможных значений. Это делает перебор вполне реальным.
2. GitHub предоставляет API общедоступных событий, через который можно получить хеши коммитов.
3. Существуют сторонние архивы, сохраняющие все события GitHub за последнее десятилетие, даже после удаления репозиториев.

Но самое важное, это не баг — а фича. Github это даже задокументировал. Просто мало кто об этом знает.

прислал @lenatdds через @meme_news_bot

Госдума РФ анонсировала замедление YouTube в РФ |источник

Анонсировал это "депутат" Хинштейн. Говорит, сначала на ПК замедлят на 40%, потом на 70%. На мобилках замедлят позже.

Ростелеком говорил что проблема в оборудовании Google, но, судя по всему, нет.

OpenAI начали тест SearchGPT |источник

Это будет смесь ответа на вопрос и полноценного поиска. Сервис в закрытой бете, в источнике можно зарегистрироваться.

В целом, не думаю что это серьезно что-то изменит, все равно будем искать все в Google.

PS: так совпало, что bing.com начал тестировать очень похожую функцию.

#openAI #chatGPT #gpt

OpenAI на грани банкротства |источник

Сообщается что в этом году стартап может потерять $5 млрд, и исчерпать все свои средства в течении 12 месяцев, если не найдут еще финансирования.

OpenAI получает около $2 млрд в год от ChatGPT, $1 млрд от доступа к LLM(видимо та самая плата за токены), и в целом доход компании оценивается в $3-4.5 млрд. В свою очередь за это же время компания планирует потратить $7 млрд на обучение моделей, и $1.5 млрд на подбор персонала.

Не факт что OpenAI станет банкротом, но проблемы у стартапа очевидно есть.

Сбои Intel Core 13 и 14-поколений необратимы |источник

Как я уже писал, топовые процессоры Intel 13 и 14 поколений могут вызывать ряд неприятных сбоев. Intel пообещала выпустить патч с решением проблемы, он должен быть в середине августа.

Но есть проблема: если у пользователя уже есть сбои, они останутся с ним навсегда.

Основная причина сбоев это повышенное напряжение, что исправят с обновлением микрокода. Но, как я понял, повышенное напряжение физически портит процессор.

Проблема может проявится в процессорах с базовой мощностью 65вт и выше.

В TON и Tonkeeper реализовали безгазовые транзакции |источник

Появилась возможность с новым стандартом кошелька W5 Smart Wallet. Платить комиссию за перевод USDT можно будет в самом USDT.

Вы уже проверяли их?Норм комиссии?

Русскоязычные хакеры составляют 69% всех доходов от криптовалют, связанных с программами-вымогателями |источник

TRM Labs представила отчет по киберпреступлениям и отмыванию денег, связанным с криптовалютами за прошлый год. Вот основные выводы::

—Северная Корея лидирует по кражам криптовалюты с помощью взломов и эксплойтов, похитив таким образом за 2023 год более миллиарда долларов;
—Русскоязычные злоумышленники доминируют во всех остальных формах криптовалютной преступности;
—На долю русскоязычных хакеров приходится не менее 69% всех криптовалютных доходов от программ-вымогателей, что превышает 500 миллионов долларов;
—Крупнейшие игроки рынка вымогателей в 2023 году: LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY и Akira, предположительно управляются русскоязычными;
—ALPHV/BlackCat теперь закрыты, а активность LockBit снизилась после вмешательства правоохранительных органов;
—Только LockBit и ALPHV собрали выкуп в криптовалюте на сумму не менее 320 миллионов долларов в 2023 году;

Отдельно сказано за рынок даркнета:
—Три крупнейших русскоязычных даркнет-рынка обработали платежей на 1,4 миллиарда долларов, в то время как западные рынки достигли всего 100 миллионов долларов;
—95% незаконных товаров и услуг, продаваемых в даркнете, зарегистрированы на русскоязычных площадка;

PS: В отчете TRM Labs понятия "русскоязычные" и "россиянин" часто используются взаимозаменяемо, но по контексту, под "русскоязычными" подразумевается постсоветское пространство в целом, но некоторые упомянутые организации, такие как Garantex, действительно российские.

За экраном можно подглядывать сканируя излучение HDMI |источник

Идея перехвата сигнала не нова. Во времена, когда все технологии были аналоговыми, этим занимались относительно часто. С внедрением цифровых стандартов, особенно высокой четкости, задача усложнилась, но не стала невозможной.

Исследователи из Уругвая разработали модель искусственного интеллекта, способную перехватывать и восстанавливать цифровые сигналы, исходящие от HDMI-кабелей, на расстоянии нескольких метров.

Теоретически, можно установить антенну снаружи здания, перехватить утечку электромагнитного излучения от HDMI-кабеля и восстановить цифровой сигнал, получив изображение с экрана.

По мнению исследователей, обычным пользователям переживать не о чем. Однако за правительственными учреждениями или объектами сложной промышленности могут уже сейчас вести наблюдение с помощью подобных технологий.

AMD отложила запуск Ryzen 9000 из-за... опечатки |источник

Информация еще не проверена, но те кто опубликовал обзоры до окончания эмбарго отметили, что AMD Ryzen 7 9700X на крышке помечен как Ryzen 9 9700X.

Источник так же подтвердил ошибочную маркировку Ryzen 5 9600X как Ryzen 9 9600X. То есть кто-то при маркировке чипа просто ошибся.

Windows 11 нужно больше рекламы |источник

Теперь Винда будет регулярно, и на весь экран, напоминать вам об сервисе Onedrive.

UPD: говорят, такой назойливой рекламы нет у пользователей в Евросоюзе.

А теперь немного личного опыта:

За месяцы пребывания на Fedora, я забыл об надоедливости Винды. Свой старый ноутбук Huawei я отдал маме, и на нем Windows 11(так как ядро Linux не имеет всех нужных драйверов, имеем только Windows), и регулярно ей вылазят предложения попробовать один из сервисов Microsoft.

Так как она пользуется ноутбуком не часто, получается что каждое включение устройства сопровождается отказом от рекламных предложений Microsoft, таких как на картинке.