Пароли: прятки и имитация
#безопасность #лайфхак

Все слышали, что вводя пин-код от банковской карты в банкомате, полезно прикрыть клавиатуру рукой, чтобы злоумышленник за плечом ваш пин не подсмотрел. Но этого же правила стоит придерживаться и в отношении паролей, вводимых вами на своём ноутбуке или смартфоне, если вы вынуждены делать это в публичном месте.

📸 "Вынуждены" — потому что от практики ввода паролей там, где это могут увидеть другие люди или видеокамеры, лучше вообще отказаться.

🏕 К слову, у штатных сотрудников-шифровальщиков в соответствующих службах есть специальная палатка, которую они устанавливают в недоверенном помещении, и внутри этой палатки вводят коды шифрования.

Но если вдруг у вас с собой палатки не оказалось, а пароль, сидя в кафе, ввести надо — не поленитесь прикрыть клавиатуру чем-то во время ввода. Можно наклонить экран ноутбука.

🎭 Дополнительной защитой параноику могут послужить ложные нажатия. Вводя пароль в общественном месте, сымитируйте пару нажатий на клавиши. Со стороны будет незаметно, что вы только коснулись клавиатуры, а не нажали (возможно, придётся предварительно потренироваться). Два-три ложных нажатия будет достаточно, только не делайте их подряд. И в этом случае точно наклоняйте экран ноутбука, чтобы не было видно количества символов, введённых вами в поле пароля.

📌 И если заморочки с имитацией ввода потребуются не всем, то без нужды не вводить свои пароли в общественных местах — это общая рекомендация.

К слову, детально о том, как правильно составлять пароли, мы в своё время говорили здесь.

@digitaltea | про IT доступно

А судьи кто? А роботы
#трендец

Тем, что нейросети могут использоваться для написания статей журналистами и даже дипломов студентами, уже никого не удивишь. Но что если пойти дальше — пусть нейронки пишут законы! Ой, кажется, идею уже стащили.

❓ О чём речь?
Есть в Бразилии город Порту-Алегри (1.3 млн жителей), и отличился он тем, что в конце ноября 2023 в местном городском совете приняли закон, написанный ChatGPT. Правда, пока неосознанно. Один из местных депутатов представил законопроект, освобождающий граждан от платы за замену счётчика воды, если тот был украден (суровые бразильские будни). Нюанс в том, что написан был этот законопроект нейросетью по запросу этого депутата (термин "депутатский запрос" приобретает новые оттенки 😀). Документ прошёл все необходимые процедуры местного законотворчества, отчасти был скорректирован, и в итоге принят единогласно. Никто из законодателей не знал о первоначальном авторстве законопроекта, но правду внёсший его депутат всё же открыл после итогового голосования. Без скандала не обошлось, конечно.

❗️ Что нам здесь важно?
Если коротко: первый пошёл. Использование искусственного интеллекта в сфере законотворчества видится мне предопределённым. Вопрос лишь в степени вовлечения компьютерного мозга в этот процесс в той или иной местности. Будет ли ИИ готовить предложения для последующего их рассмотрения законодателями или самостоятельно готовить законы от и до — это уже вопрос вторичный. Но учитывая, что ИИ способен анализировать колоссальные объёмы данных и обладает леденящей душу беспристрастностью, его компетенции в роли законотворца могут кому-то показаться более весомыми [чем у некоторых бывших спортсменов и музыкантов].

К слову, летом этого года Герман Греф предлагал задействовать ИИ в сфере российского госуправления, в т.ч. отмечая неподкупность компьютерного разума. Герман Оскарович, хотите лишить уважаемых людей масла на хлеб?

👮‍♂️ Кстати, о неподкупности и беспристрастности. Не только в сфере законотворчества я вижу предопределённым роль ИИ, но и в сфере юриспруденции. Опять же, если кратко: юристы обречены. Вероятно, включая судей.

Ведь, в чём заключается экспертность юриста, за которую ему и платят деньги? Он знает много законов и конкретных примеров их применения на практике. Креативноcть? Нет. Творчество? Нет. Сугубо владение информацией и правилами её применения (не хочу никого обидеть, правда). Мне нужно объяснять, для ИИ при должном уровне развития и обученности это будет рутина, с которой он справится лучше и дешевле армии юристов? Добавьте к этому ту самую пугающую беспристрастность, и мы получим просто ад для некоторых — законы, работающие как часы и для всех. Вероятно, сомнительные практики более активно переедут на стадию досудебных процедур, но это уже другая история.

📌 Это не значит, что уже завтра роботы будут писать для нас законы и по ним же нас судить. Более того, предположу, что кого-то такая перспектива может пугать. Но если отложить эмоции и подойти к вопросу рационально и критически, то законы — это та сфера, где при должной организации ИИ будет более эффективен, чем люди.

А я верю в рациональность человечества на длинной дистанции.

@digitaltea | про IT доступно

HTTP: Основа веба
#матчасть

Сегодня поговорим о сетевом протоколе, которым большинство из нас пользуются каждый день.

🌐 HTTP (англ. HyperText Transfer Protocol, Протокол передачи гипертекста) — это сетевой протокол, который используется для просмотра веб-страниц. Когда вы вводите в браузере адрес веб-сайта (например, "www.primer.ru"), ваш компьютер отправляет запрос на сервер, где хранится веб-сайт "primer.ru". Cервер получает этот запрос и отправляет в ответ страницу сайта, и ваш браузер показывает её на экране. При переходе по разным ссылкам на сайте процесс повторяется (для каждой ссылки новый запрос).

Весь этот обмен данными идёт по определённым правилам (что и как компьютер спрашивает у сервера, как тот отвечает, в каком формате пересылаются страницы и т.п.), а совокупность таких правил — и есть протокол HTTP.

Замечали, что в адресной строке браузера к адресу сайта автоматически подставляется "http://" ("http://www.primer.ru")? Это и есть указание на используемый протокол.

🗒 А что за гипертекст такой из названия протокола? Гипертекстом называют текст в электронном виде, в котором есть ссылки, нажатием на которые можно перемещаться по этому тексту или переходить к другим текстам (всё это знакомо вам по веб-сайтам). А изначально сайты в Интернете только из гипер-текста и состояли (да, никаких картинок, видосиков и выпадающих менюшек), и между "загрузить веб-страницу" и "загрузить гипертекст" не было разницы. Поэтому протокол и получил такое название.

Существует ещё защищенная версия этого протокола, HTTPS. О ней мы поговорим в другом посте.

📌 Главное о протоколе:
Уровень по модели OSI: 7 (Прикладной)
Назначение: Просмотр веб-страниц

@digitaltea | про IT доступно

Нейросеть на борту. Но не на каждом.
#напульсе

Программное обеспечение регулярно становится двигателем обновлений в сфере компьютерного оборудования. Хочешь запустить новую программу (игру, операционную систему) — обновляй "железо". Но с развитием технологии искусственного интеллекта (ИИ) эта гонка может перейти из количественной плоскости в качественную.

❓ О чём речь?
Тайваньская версия издания The Commercial Times сообщила об утечке информации, согласно которой предположительно в июне 2024 года выйдет новая версия операционной системы от Microsoft — Windows 12. И ожидается, что 12-я версия будет очень плотно интегрирована с технологиями ИИ.

❗️ Что здесь важно?
Напомню, что существует такое понятие, как ИИ-чипы — специальные высокопроизводительные микросхемы, оптимизированные под работу систем ИИ. Без них серьёзные нейросети эффективно работать не могут. И если введение в Windows 11 ИИ-помощника Copilot было лишь прелюдией, то ориентация Windows 12 на работу со встроенными в неё системами ИИ может потребовать компьютера на базе ИИ-чипов для запуска новой "винды". Такие вот минимальные требования.

Косвенно этот факт подтверждается тем, что в 2024 году ожидается выпуск новинок от лидеров отрасли Intel и AMD — процессоров Intel Meteor Lake и чипов AMD Ryzen 7000 и 8000. Это как раз ИИ-чипы для массового потребителя.

🚫 Идём дальше. Напомню, что США заняли позицию агрессивного запрета продаж ИИ-чипов в Китай и другие "недружественные" страны (разбирали это здесь и здесь).

А теперь складываем два и два. Нейросети, плотно интегрированные на уровне операционной системы, дадут серьёзные плюсы пользователям таких систем. Как минимум, в плане широкого распространения ИИ-инструментов и массового овладевания ими. Потому что использовать то, что тебе уже дали и даже кнопочку запуска показали, всегда проще, чем что-то искать, изучать, покупать подписки на сторонние сервисы и т.п. И это круто. Потому что нейросети способны серьёзно повысить эффективность работы.

📍 Вот только тем, у кого не будет компьютера на нужном "железе", приобщиться к этому празднику жизни не получится. Дело ведь даже не в том, продадут вам Windows 12, 13, 14 или нет. Даже если скачать пиратскую версию, она на вашем "неправильном" компьютере просто не запустится. Отдельные люди всегда найдут выход, это верно. Но в среднем по палате "неправильные" страны со временем получат некислое отставание в этом направлении. Купят чипы у Китая? Китай сам пытается их добывать всеми правдами и неправдами, будучи первым в американском стоп-листе. А их там 1,5 ярда голов. Для себя бы наскрести нужное количество.

📌 Нет, спустя годы ИИ-чипы станут таким же барахлом на каждом углу, как сейчас обычные микросхемы. Только тогда появится что-то ещё. А кто не задаёт темп сам, тот всегда догоняет. Это важно понимать и учитывать.

@digitaltea | про IT доступно

HTTPS: Безопасная версия
#матчасть

В продолжение поста об HTTP.

🛡 HTTPS — это "HTTP Secure" или "Безопасный HTTP." Это тот же самый набор правил, что и HTTP, но с дополнительной защитой.

Когда вы посещаете веб-сайт по адресу, начинающемуся с "https://" (например, "https://www.primer.ru"), вся информация между вашим браузером и сервером шифруется. Это означает, что, даже если кто-то перехватит трафик, он не сможет извлечь данные, потому что они будут зашифрованы.

Вот основные отличия HTTPS от HTTP:

1️⃣ Безопасность передачи данных
Основное и уже упомянутое отличие — в наличии шифрования. HTTPS обеспечивает шифрование данных, в то время как HTTP передаёт данные в открытом виде. Это важно при вводе чувствительной информацией, такой как пароли или реквизиты банковских карт. В таких случаях не поленитесь посмотреть в адресную строку браузера и убедиться, что адрес открытого сайта начинается с "https://". Если там вдруг "http://" — это повод насторожиться и, вероятно, отказаться от ввода данных.

2️⃣ Идентификация сервера
HTTPS включает в себя процедуру проверки подлинности сервера. Это означает, что вы можете быть уверены, что вы посещаете именно тот сайт, который хотели посетить, а не подделку. Ввести свой пароль или данные банковской карты на мошенническом сайте — малоприятная история (важно! использование HTTPS в данном случае — не панацея, а лишь один из методов защиты от обмана).

3️⃣ Поисковые системы и рейтинги
Не совсем отличие от HTTP. Но популярные поисковые системы, такие как Google, отдают предпочтение веб-сайтам с HTTPS. Если у вас есть свой сайт, поддержка HTTPS может повысить его рейтинг в поисковой выдаче.

❗️ Во всех случаях, когда это возможно, следует предпочесть использование HTTPS вместо HTTP. Благо, ничего специально для этого делать не нужно — почти все сайты сейчас поддерживают протокол HTTPS и автоматически будут использовать его для передачи данных. Вам остаётся только при необходимости убедиться в этом, посмотрев в адресную строку браузера. Впрочем, итогда встречаются сайты, поддерживающие только HTTP, но если от вас не требуется вводить на них никакую информацию, само по себе это проблемой не является.

📌 Главное о протоколе:
Уровень по модели OSI: 7 (Прикладной)
Назначение: Просмотр веб-страниц с использованием шифрования

@digitaltea | про IT доступно

#напульсе #безопасность

Пользователи устройств «Яндекса» для «умного» дома пожаловались на сбои. По их словам, перестали работать лампочки, розетки и чайники, «Алиса» не выполняет команды. В компании сообщили, что специалисты работают над проблемой (c) РБК

🎙 Сейчас буду формулировать мысль аккуратно. Считаю спорным решение людей, глубоко внедряющих в свой быт сервисы типа Алисы и тому подобные системы локальной разработки, доверяя им все свои внутренние разговоры и управление коммуникациями. Проблему "Рэмбо из Парижа" упоминал лишь недавно. Это так, на подумать.

Неработающая лампочка может стать наименьшей из проблем.

@digitaltea | про IT доступно

Комендантский час в Интернете заказывали?
#напульсе

Правительство КНР разработало нормативные требования, ограничивающие доступ несовершеннолетних к онлайн-играм в ночное время. Китайцы младше 18 лет не смогут проводить время за сетевыми играми с 22:00 до 8:00
(с) ТАСС

Такой вот комендантский час. Реализуется он путём обязательного указания своих идентификационных данных при регистрации в онлайн-играх.

❗️ Что здесь важно?
1️⃣ Во-первых, вот вам наглядный пример того, как "интернет по паспорту" может позволить эффективно ограничивать заботиться о населении. И то правда, ночью спать надо.

К тому же, ограничения введены и на максимальную сумму денег, которую несовершеннолетние китайцы смогут потратить на онлайн-игры в месяц. И хорошо, что существует цифровой юань, ведь цифровые валюты позволяют куда эффективнее заботиться о населении, гибко регулируя его, населения, расходы.

2️⃣ А во-вторых, это новость и на самом деле более позитивная, чем кажется (не надо санитаров). Теперь вместо того, чтобы ночь напролёт рубиться в игры, китайским подросткам придётся для начала более плотно освоить современные технологии, изучить методы организации различных блокировок, методы их обхода и в целом подтянуть свою IT-грамотность (и потом рубиться ночь напролёт в игры). Любишь кататься — люби и саночки возить.

И я думаю, что подросток, которому поставили преграду между ним и его любимой игрой — одно из самых замотивированных (и обучаемых) существ в мире 😉 А чем больше будет людей, с младых ногтей обладающих IT-грамотностью, тем лучше.

🎓 К слову, знаете, что в подростковом возрасте по-настоящему замоторило меня на изучение английского языка? Компьютерные игры. В то время все доступные игры были исключительно пиратскими копиями на английском, а понимать, о чём там речь, очень хотелось. Поэтому — томик словаря рядом с клавиатурой, грамматика, и понеслась.

@digitaltea | про IT доступно

Дополненная реальность
#трендец

В последнее время на фоне хайпа искусственного интеллекта отошла в тень другая важная и перспективная тенденция последних лет — виртуальная реальность (VR, англ. - virtual reality) и дополненная реальность. Давайте вспомним о них сегодня, тем более, что в посте про метавселенные мы уже начали разговор на эту тему.

⚽️ В 2021 году Марк Цукерберг переименовал свою компанию Facebook в Meta Platforms (всё это исчадия зла и запрещено в РФ), вложив около 100 миллиардов долларов в развитие метавселенных, т.е. виртуальной реальности (для понимания: бюджет РФ на 2023 год ~320 миллиардов долларов). Таким образом Цукер пытается вдохнуть новую жизнь в постепенно теряющий популярность Facebook (не потому, что запрещён в РФ), но и без этого фактора перспективность VR-технологий просто нельзя игнорировать.

В то же время с VR не всё так гладко. Шлемы (очки) виртуальной реальности существуют уже около 20-ти лет, технология развивается, не умирает, но при этом и говорить о широком принятии VR до сих пор не приходится. По тем данным, что я видел, ежедневных активных пользователей VR-игр в мире меньше 10 млн (для сравнения: у одной обычной компьютерной игры в день может быть до 100-200 млн пользователей). Почему так? Люди не готовы надеть VR-шлем и покинуть эту реальность, для многих это слишком резкий переход [в другую метавселенную]. Помните же, что лягушку надо варить медленно? 😉 Но есть решение: нужно нечто промежуточное. И дополненная реальность отлично для этого подходит.

🔵 Дополненная реальность — это когда вы продолжаете видеть свой привычный мир через некое устройство (специальные очки), и на этом же устройстве для вас отображается дополнительная информация (текстовые подсказки, маршрут, ценники товаров в магазине, показатели вашего организма, день рождения человека перед вами, калорийность блюда на вашей тарелке, реклама 😉 и т.п.). Вы не покидаете полностью обычную реальность, но при этом получаете преимущества VR.

Одним из первопроходцев в этой нише был Google со своими очками Google Glass 10 лет назад. Впрочем, ниша дополненной реальности до сих пор свободна, и те из игроков, кто сумеют её занять, получат огромные бабки преимущества. Так, пока Meta развивает свою линейку VR-шлемов Oculus, Apple готовит к запуску в серию шлем Vision Pro в 2024 году. И это будет именно шлем для дополненной реальности, а не для VR.

🍏 Любопытно, что шлем Meta Oculus стоит 250-700$ в зависимости от модели, а шлем Apple Vision Pro на старте будет стоить аж 3500$. Почему яблочный продукт такой дорогой? Потому что это Apple. Чтобы создать эту самую дополненную реальность, камеры шлема качественно снимают внешнюю картинку и транслируют ее внутрь на экраны пользователя. Т.е. это не «реальность через стекло» (как в Google Glass, например), а репродукция реальности перед вашими глазами. Дорого, зато с такой картинкой можно делать все что угодно, добавляя в неё виртуальные элементы.

👁 Про управление этим чудом техники ещё интереснее. Внутренние камеры шлема фиксируют движение глазных яблок (на что вы смотрите) и создают курсор. Таким образом пользователь перемещает «курсор мышки» взглядом, без рук. Скорость взаимодействия со средой кратно возрастает. Ну а ценник по мере развития технологии неизбежно упадёт, как это было ранее со всеми новшествами.

📌 Резюмируя сказанное, дам короткий прогноз: дополненная реальность станет следующей прорывной технологией, которую вы увидите на каждом шагу, как сейчас смартфоны или смарт-часы. Усаживайтесь поудобнее, друзья, всё это происходит на наших с вами глазах.

На связи!

@digitaltea | про IT доступно

Переобученность нейросети
#матчасть

Как мы уже обсуждали, в обучении нейронных сетей есть свои важные нюансы. В качестве иллюстрации можно привести т.н. состояние переобученности нейросети. Это состояние нейронки, когда она излишне подстраивается под данные и фактически теряет гибкость в решении задач.

🐱 Например, переобученная нейросеть, предназначенная для распознавания на картинке котиков, может с вероятностью около 100% распознавать на изображении сиамского кота, но если дать ей изображение мейн-куна, то кошку нейронка там не увидит.

AI-тренерам и другим специалистам, работающим с нейросетями, важно не доводить их до состояния переобученности, правильно оперируя обучающими данными.

Да и людям в обучении стоит быть аккуратнее 😉

@digitaltea | про IT доступно