Тут пиарят AI-тул для пентеста, но на очень красивой CTF задаче: контролируя только кусок комментария в python коде, который выполнится известным образом, получить возможность выполнять нужный payload. Спойлерить не буду, но погрузиться в дырку готов рекомендовать.

#cybersec #vulnerability #python

Тут проделали интересный эксперимент. У самых разных LLM спрашивали: "If this location is over land, say 'Land'. If this location is over water, say 'Water'. Do not say anything else. x° S, y° W". Ну и рендерили, что получилось. Брали не сам ответ, брали вероятности из logprobs, но суть та же. На удивление, большие модели могут обрисовать континенты Земли достаточно чётко.

#ai #llm #experiment

Microsoft обозвали пачку AI продуктов Copilot и радостно пихают их юзерам в глотки. Но когда оказывается, что эти продукты могут вытаскивать разную интересную информацию, не оставляя следов в audit log, всё замалчивается. И уведомлять о проблеме этих самых юзеров, серьёзно завязанных на audit log, тоже никто не спешит. Поигрались с хипстерами в VS Code и GitHub, и хватит. Пора возвращаться к истокам.

#microsoft #cybersec #vulnerability

Чуть выше всплывала ссылка про curl и AI-выдуманные баг репорты. В этом докладе напрямую от Даниэля Стенберга (ключевой мэйнтейнер) можно послушать всё в деталях. За ссылку скажем спасибо @ekrivobokov

#talk #curl #ai

Помните Anubis? Та аниме-девочка, которая не пустит на сайт, пока браузер не решит SHA-256 задачку по типу Bitcoin. Тут вот немного критикуют саму идею. Если AI компании нужно будет что-то такое скрэпить, с их датацентрами не составит никакого труда этот челлендж решить. Ну и заодно пишут крошечную программку, которая эту задачку решает. Для отщепенцев, которые почему-то не хотят открывать эти сайты через обычный браузер.

#browser #ai #scraper

Интересный своего рода манифест: чем хакинг был раньше, и чем стал теперь. Long live the resistance, как говорится.

#cybersec

Помните grug brained developer? Был замечен grug brained designer. Не настолько же хорошо, но по смыслу хорошо.

#design #humor #rant

Без сильно глубоких деталей, но все же разбирают, как же так устроен Claude Code, что получается настолько хорошо. Вкратце: “keep it simple, stupid” во всём. LLM-ки и без того не сильно стабильные, разработчики стараются не усложнять себе жизнь ещё и сложностью самой системы, попутно сглаживая недостатки моделей и выпячивая достоинства.

#ai #llm

Ex-military чел рассказывает, какие задачи можно решить, используя только Flipper Zero (когда Flipper One?) и, может быть, пару модулей.

#talk #cybersec #hardware

Документалка про историю Python со всеми главными действующими лицами. Про появление, угрозу существованию в какой-то момент, миграцию с 2 на 3, и многое другое. И ещё очень забавно, как много драмы создал один маленький оператор моржик (:=).

#talk #python #history

Вторая глава той WIP книжки. Глубоко погружаются в пучину безумия color spaces. Красиво и интересно, но сложно и мало кому на самом деле нужно :)

#color #ui

Подвернулся интересный вопрос на StackExchange: почему сообщения времен второй мировой содержали приписку «This telegram must be closely paraphrased before being communicated to anyone»?

#cryptography #encryption

Разбирают, как так получилось, что asyncio с нами в python уже 10 лет, а его до сих пор неохотно используют. Причин масса. И ущербность языка и рантайма, и разработчики, которым «сложно думать асинхронно», и сложности поддержки sync и async API в одной и той же библиотеке. В целом хорошо характеризует средний уровень этой экосистемы.

#python #async

Эссе с размышлениями на тему: «Do the simplest thing that could possibly work». Рассуждают по сути о том, когда можно делать просто, а не правильно и масштабируемо, и почему это может быть хорошо.

#code #programming #async

Вот вроде бы и прикольный пост, а вроде бы и странный. Сначала чел намазывает, какие Unix pipes чудесные: изоляция, композиция, асинхронность, универсальные стандартные потоки для данных. Потом говорит, что это уже устарело, так уже не носят: всё линейно и очень ограничено. Настоящим пацанам хочется и структурированных данных (кстати, в Windows в PowerShell вроде что-то такое наплодили? Типа объекты на выходе CLI программ?), и всяких fan-in/fan-out, и чтобы все это с очередями и GC. Я с ужасом представляю себе баш скрипт со всем этим добром. И искренне не понимаю, что же они там такое в баше делают, что им это все потребовалось.

#unix #shell #cli

Emacs невероятно крут и бесконечно гибок, но в то же время за годы оброс удивительными проблемами, которые не так-то просто решить. Поэтому многим приходит в голову шальная мысль Emacs переписать. Но ведь хочется весь Elisp API сохранить, чтобы существующие пакеты работали. И тут начинается: кастомные мутабельные строки, которые поддерживают диапазон символов шире, чем большинство ЯП, своя особая система регулярок, таблицы для самых разных вещей, каждую из которых юзер может менять, и т.д.

#emacs #editor

Сравнивают Docker с Podman и всячески нахваливают второго: rootless, pods, systemd service / k8s YAML generation, и т.д.

#docker #podman

Брайан Керниган про историю Unix. Если не из первых, то из вторых рук, так сказать. Кайф, и секция с вопросами в конце хорошая.

#talk #history #unix

URL-shortener, но только ссылки в результате выглядят как жёсткое порево!
- Вот ссылка на goo.gl: https://cam-xxx.live/phishing/adware_module.exe?endpoint=flood&id=a67b&user=impersonate
- А вот на одну страничку в вики: https://cheap-bitcoin.online/scanner-controller/adware_dropper_tool.exe?id=9d87&noscript=overwrite&useragent=track
Кайф же, ну?) Там всё чисто, честное слово!

#url #internet #humor