Иннополис / PART % CITY

Хочу рассказать о данном городке, немного больше, чем просто о IT хабе Татарстана.

Начнем с того, что, как и любой молодой город (Дубай, Сколково, Доха и тд) архитекторы и строители старались его децентрализовать, создав отдельную зону «дешевого жилья» (Хрущевок в керамике), зону с офисами, отдельно университетом, зону с низкими домами и школу с дет.садом.
Именно такая децентрализация делает сложным работу с последующим строительством, определением точек притяжения, расширением территориально связных пространств.

Вторая проблема это эклектика материала. Грубо говоря, университет старается в дерево, город сделан из керамики, маленькие дома из бетонных плит, а офисы чистое стекло.
И мне можно было бы возразить в духе «Посмотри на СПБ или МСК, там то у тебя небоскребы стеклянные, то кремли каменные», на что есть хороший аргумент: «Москва не сразу строилась». Особой экономической зоне Иннополис всего 15 лет и уже есть расхождения в стиле. Москва радиальна, вид меняется постепенно, а в Петербурге тем более.

Доступная и комфортная среда (точнее ее отсутствие). Ну раз архитектура делается на отшибись, то и строить надо также. Коррозии на знаках, наземные переходы, где бордюр сантиметров 7, побитые стекла, треснувший асфальт, газопровод снаружи дома у новых домов за 30+ млн.₽ (мое самое любимое).

Допустим тут отсутствуют инвалиды и люди с чувством вкуса, такое вполне возможно. Все же дети же должны быть (школа и дет.сад есть же)? И тут все пошло не по плану. Здесь есть ОДНА большая футбольная площадка (точнее футбольное поле для проф. игр) и 2 баскетбольных, но дело даже не в этом. ОНИ ПЛАТНЫЕ! Мэрия ПРОДАЕТ ВРЕМЯ на них: университету, местным командам, обычным гражданам (иннополисианам лол). Комментировать я это отказываюсь.

Казалось бы, ну допустим вы построили и сконструировали очередной «молодой» город, вы возможно накосячили на моменте строительства, возможно вы хотели обобрать жителей за счет скверного строительства и отсутствия инфраструктуры.

Может быть вы хотя бы подумали об окружающей среде? Нет!
Иннополис построен в чистом поле. Здесь нет ничего. Следовательно, раз отсутсвуют лесные массивы, то мы встречаемся с отвратительной картой ветров, с постоянными лужами, а зимой в купе этих факторов начинается бесплатный хоккей для жителей (наверное хоть что-то бесплатное в этом городе).

Вывод лично у меня один. Это город с хорошей задумкой и отвратительной реализацией. Но все же советую всем его посетить (желательно не в составе посетителей университета Иннополис, об этом дальше), как точку в маршруте рядом с Казанью.

Математическая заметка:

Сумма комбинаций перемножения ряда от 0 до n = (n + 1)! - 1

Картинка сверху для понимания:

P.S Данный факт вроде как очень известный. Но лично я не находил его доказательств. Одно доказательство я слышал, от моего товарища через индукцию (Лев привет!), оно оказалось неверным. Второе доказательство я придумываю (мне лень его довести)

Готов ли ты лично поработать на свою деанонимизацию?

И такие времена были!

Яблочная компания пи...

На одном из проектов мы работали с AR технологиями, и столкнулись с мегавсратой работой .USDZ файлов. Проблема заключалась в том, что файл с Windows устройства при перегонке (типа файла) для использования в iOS просто терял цвета, их приходилось перекрашивать на маке в блендере (10/10 экспириенс).

Вторая проблема появилась при работе с .IPA файлами, когда мы пытались залить приложения через Scarlet (любители модов на тикток, поймут) на устройства, оно не устанавливалась.
Выход был один, только установка через терминал Swift, который давал не более 5 устройств на одного разработчика (при бесплатной лицензии).
Сказать, что жопа горела, когда бету мы проводили на 3 устройствах, ни сказать ничего.
Кстати лицензия стоит 100$ в год (опять же триала или edu пака нет).

Нынче яблоко (как видно из картинки) завозят .USDZ в базовые приложения, очевидно связано это с Vision PRO и его работой в офисных приложениях.
Посмотрим как они будут развивать AR, ибо OpenSource ребята (отсыпьте звезд, очень крутой dev, помог нам на StackOverflow) делают больше чет триллионодолларовая технокорпорация.
Ещё пару часов назад пришла новость, что в Beta iOS 17.3 есть шеринг .IPA по AirDrop, который должен упростить работу с загрузкой тестовых приложений (надеюсь будут люди, которые этим способом обойдут подписку Арле (осуждаю)).

Оказывается существует конкурс "Художников мат.графиков"

Я не знаю сколько сил надо убить, чтобы построить такие "картины", но выглядит эпично.
В этом году проходит такой контест с призовым фондом 25k$

LLM PWNed

Страшная проблема LLM это невозможность адекватной защиты в классическом понимании.
Отсюда вытекают проблемы в утечке данных пользователей (Самсунг например), инъекции неверного датасеты/повреждение старого (об этом писали уже в 2015!), и конечно prompt инъекции (последний известный случай при повторении текста, chatgpt4 получал ступор мозговины и вываливал свой тренировочный дата-сет). OWASP выделяет уже классические Top 10 vulns for LLM, про которые можно почитать отдельно.

В свое время, в чате [Данные удалены] нам удалось перетренированную модель одного из участников чата, превратиться из латвийской студентки хикки (да, именно так была натренированна моделька) в утку живущей в озере и отвечающей кря-кря в конце каждого ответа. Также смогли вытащить пару исходных промтов.
И ведь мы это делали по фану без должного уровня знаний и подготовки. Что же будет когда за дело возьмутся профессионалы?

В теории я вижу, как группка ребят, дает такой промт, который заставит LLM другим юзерам заливать в подсказки к программированию дырявый код, а в теории и полноценно заражать машинки. Получать коды других юзеров, заставлять LLM исполнить код и тд.
Ведь это только малая часть того, что можно придумать.

Пока защищаться можно только отказавшись от использования «не своих» моделей, но готовы ли вы пожертвовать комфортом в обмен на безопасность?

P.S. Было бы безопаснее не учить модель на запросах пользователей, а давать каждому свой «gpt» в стиле офлайн игр, но кто-то серьезно думает, что от условно бесплатной тренировки для модели смогут отказаться CEO и акционеры?

Что играет в ушах девопсов?

У меня кент прописал в корне sudo rm -rf /*

Он поверил, что современные дистры не могут запустить эту команду.

Результат: Bootable device not found

Ну вот и тасочки подъехали

https://portswigger.net/web-security/llm-attacks

China spyware for geeks on Apple

Популярным для работы с Apple устройствами является ITunes на PC/Mac, который предоставляет некоторые дополнительные возможности для IPhone. Но кроме решений от вендора существуют более мощные инструменты по типу Pegasus, iMazing и 3UTools

О последнем антигерое и пойдет речь.
3UTools китайский spyware, который не раз палили на странном логгировании данных вашего девайса.
В последних версиях простым реверсом и фильтрацией по https можно найти интересный линк, с названием uploadLogFile.go (интересно, что же он делает?).

Форма для выпекания

Competitive Will Die

В последнее время ходит множетсво разговоров о читерстве в любых видах соревнований.
Начиная от допинга в классическом спорте, заканчивая использованием читов в киберспорте и подсказок в шахматах.
И вот ударные правила по Ai появились на most powerful A18 bionic одной из самых популярных платформ по спортивному программированию.

Меж тем OpenAi заявили о модели Strawberry, которая на 10 пунктов обгоняет решение задач академиков в технических областях. Эти же (на самом деле соседние) ребятки вживляют импланты в мозг.
Робототехники по всему миру потеют над экзоскелетами. Некоторые работают над полноценными джетпаками и системами организм - информация.
Всякие дядьки в галстуках пытаются продвинуть олимпиаду с неограниченным допингом. (прилетаете в Сомали, а спортсмены под спидами бегут 100 метровку, хохма)

К чему идут соревнования?
Правильно - к ассистам и упрощению. Когда в мозг вживлен чип, ты уже не играешь в шахматы, ты играешь в Bot2Bot сессию. Пока ты рубишься своими клешнями в контру, твой противник силой мысли направляет прицел тебе на голову. В то время как "обычный" атлет задыхается на марафоне его соперник под адским супом медикаментов выбегает из 3 часов. Одновременно на сайте по алгоритмам "киберчеловек" за секунды отправляет решения, пока ты гуглишь, что такое изоморфизм двух графов.

Казалось бы стоит запретить и никогда не трогать эти адские технологии. Но есть неслабое ощущение, что отменив старые правила, мы дадим буст науке, технологиям и промышленности.
Простой пример: Нефтяной разлив в мексиканском заливе. В 2010 году еще не было настолько умных устройств манипуляций, из-за чего подводную скважину нефти не могли герметизировать. Представьте эту же проблему с учетом, того что всякие "humanity" и "cheating" законы отменены?
На каждом углу мастерские по улучшению вас как профессионала, творческой единицы, и просто тела. Да, проблема была бы решена в первый час при помощи контроллеров.
Сколько бы людей выжило в взорвавшихся шахтах? Какому количество людей стоило жизни исправлять техногенные катастрофы?
Про улучшение результатов в любых соревнованиях я вообще молчу.
Все это взамен отмены Луддитских правил.

Во время деплоя поставить рядом

Теперь понятно куда поступать!

Решаем православно

https://codeforces.com/problemset/problem/1674/B
Решение:

внедрить хутор Русь;

царь_батюшка_главный() {
    много_букав строка_образная = "aa";
    словница<много_букав, целина> номерица_буквица;
    целина и = целковый;
    для (строка_образная[ноль] = 'a'; строка_образная[ноль] <= 'z'; строка_образная[ноль]++) {
        для (строка_образная[целковый] = 'a'; строка_образная[целковый] <= 'z'; строка_образная[целковый]++) {
            коли (строка_образная[ноль] != строка_образная[целковый]) {
                номерица_буквица[строка_образная] = и;
                и++;
            }
        }
    }
    целина т = ноль;
    внемлить >> т;
    для (целина и = ноль; и < т; ++и) {
        много_букав строченька;
        внемлить >> строченька;
        молвить << номерица_буквица[строченька] << прыг_скок;
    }
    воздать 0;
}

"Создание" языков по типу B☨☨ или YoptaScript является интеллектуальной эквилибристикой, которая не дает никакого результата, но выглядит забавно.
Удивить препода или друга точно получиться.

День рождения OpenSource для ученых, но не для программистов

Сегодня празднует день рождения Александра Элбакян создатель и бессменный руководитель Sci-Hub. Самой крупной и известной "Shadow" библиотеки научного знания (статей и тд).
Цитата из раздела "About us" на Sci-Hub:

Sci-Hub - часть движения за открытый доступ в науке. Движение появилось в науке в девяностых как реакция на постоянно растущие цены на научные журналы: библиотеки университетов не смогли оплачивать подписку. Библиотекари и ученые стали выступать за то, чтобы сделать доступ к научным знаниям дешевым или бесплатным.
Высокие цены ничем не оправданы и стали возможны только из-за монополии научных издательств. Главное: авторы статей в научных журналах получают ноль денег за свою работу.
Sci-Hub стал наиболее ярким и радикальным представителем движения открытого доступа - и наиболее успешным!

На Александру уже не раз подавали в суд монополисты из мира научных издательств. Сайт блокируется ежедневно в разных странах. Но каждый ученый (и не только), не имеющий на руках суммы от 150$ за ОДНУ научную работу, благодарен Александре и ее команде.

Но знали ли вы, что стандарт C++ является платным? В прямом смысле, его полный текст можно купить только у организации ISO за 250$+. Документ нельзя распространять и публиковать, иначе с вами будут разбираться как с нарушителем авторских прав.

Да, я в курсе, что черновики стандарта открыты (можно читать) и их можно править для дальнейшей доработки языка. Да, я в курсе, что в теории возможно разреверсить эти черновики в новые редакции стандарта. И еще раз да, я в курсе что стандарт датируемый 2006 годом тоже открыт.
Но сам факт, что вы как разработчик компилятора обязаны быть ISO-совместимы, иметь документ и работать с ним, чтобы вас считали "true"_dev компилятора или фич для C++.
К слову MathML, язык C, Unicode (в составе UCS) также являются платными стандартами ISO.

Эффективный менеджер против технологии

Bloomberg объявили о новом возможном CEO Apple. Называют лицо в виде старшего вице-президента по разработке аппаратного обеспечения Джон Тернус (обладатель 62 патентов эплов на инженерию или дизайн).

О чем это говорит?
Да ни о чем собственно. Дискуссия разворачивается вокруг новых перспектив. Эффективный менеджер создавший капитализацию после Стива против технаря создавшего весь core инженерии в компании.

Я считаю ничего не поменяется. Как мы видели микрообновления в продуктах так и будем видеть. И все, что может измениться это вход в ИИ эру, которую яблочные успешно пропустили.

Хочу отдельно заметить, что стоит отдать должное Джону за Apple vision, продукт хоть и мертвый, но обогнал время. Думаю это то, что сделает компании результат через года даже при нынешнем провале (Apple Newton 2.0).

А пока довольствуемся Windows vista iOS 26, с жидким золотом стеклом и терпим разницу в маках на армах между 20гб RAM и 40 в 400$.