DOFH - DevOps from hell
前往频道在 Telegram
У нас уютно как в аду. Располагайтесь, наслаждайтесь. Заметки на полях невидимого фронта. Поблагодарить: https://t.me/boost/DOFH_ru
显示更多3 761
订阅者
+524 小时
-27 天
+730 天
数据加载中...
吸引订阅者
七月 '26
七月 '26
+57
在0个频道中
六月 '26
+83
在3个频道中
Get PRO
五月 '26
+60
在0个频道中
Get PRO
四月 '26
+64
在2个频道中
Get PRO
三月 '26
+115
在4个频道中
Get PRO
二月 '26
+24
在1个频道中
Get PRO
一月 '26
+42
在0个频道中
Get PRO
十二月 '25
+58
在1个频道中
Get PRO
十一月 '25
+46
在0个频道中
Get PRO
十月 '25
+270
在26个频道中
Get PRO
九月 '25
+25
在0个频道中
Get PRO
八月 '25
+30
在3个频道中
Get PRO
七月 '25
+53
在1个频道中
Get PRO
六月 '25
+29
在0个频道中
Get PRO
五月 '25
+37
在0个频道中
Get PRO
四月 '25
+48
在2个频道中
Get PRO
三月 '25
+75
在1个频道中
Get PRO
二月 '25
+64
在0个频道中
Get PRO
一月 '25
+57
在1个频道中
Get PRO
十二月 '24
+47
在1个频道中
Get PRO
十一月 '24
+65
在0个频道中
Get PRO
十月 '24
+29
在1个频道中
Get PRO
九月 '24
+74
在0个频道中
Get PRO
八月 '24
+35
在0个频道中
Get PRO
七月 '24
+71
在1个频道中
Get PRO
六月 '24
+14
在0个频道中
Get PRO
五月 '24
+38
在2个频道中
Get PRO
四月 '24
+23
在1个频道中
Get PRO
三月 '24
+29
在1个频道中
Get PRO
二月 '24
+15
在0个频道中
Get PRO
一月 '24
+41
在1个频道中
Get PRO
十二月 '23
+29
在2个频道中
Get PRO
十一月 '23
+28
在1个频道中
Get PRO
十月 '23
+23
在0个频道中
Get PRO
九月 '23
+43
在0个频道中
Get PRO
八月 '23
+42
在0个频道中
Get PRO
七月 '23
+28
在0个频道中
Get PRO
六月 '23
+35
在0个频道中
Get PRO
五月 '23
+82
在0个频道中
Get PRO
四月 '23
+12
在0个频道中
Get PRO
三月 '23
+13
在0个频道中
Get PRO
二月 '23
+24
在0个频道中
Get PRO
一月 '23
+35
在0个频道中
Get PRO
十二月 '22
+8
在0个频道中
Get PRO
十一月 '22
+23
在0个频道中
Get PRO
十月 '22
+18
在0个频道中
Get PRO
九月 '22
+12
在0个频道中
Get PRO
八月 '22
+8
在0个频道中
Get PRO
七月 '22
+7
在0个频道中
Get PRO
六月 '22
+14
在0个频道中
Get PRO
五月 '22
+32
在0个频道中
Get PRO
四月 '22
+36
在0个频道中
Get PRO
三月 '22
+714
在0个频道中
Get PRO
二月 '22
+13
在0个频道中
Get PRO
一月 '22
+25
在0个频道中
Get PRO
十二月 '21
+18
在0个频道中
Get PRO
十一月 '21
+54
在0个频道中
Get PRO
十月 '21
+18
在0个频道中
Get PRO
九月 '21
+47
在0个频道中
Get PRO
八月 '21
+46
在0个频道中
Get PRO
七月 '21
+10
在0个频道中
Get PRO
六月 '21
+54
在0个频道中
Get PRO
五月 '21
+102
在0个频道中
Get PRO
四月 '21
+42
在0个频道中
Get PRO
三月 '21
+122
在0个频道中
Get PRO
二月 '21
+88
在0个频道中
Get PRO
一月 '21
+30
在0个频道中
Get PRO
十二月 '20
+2 400
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 30 七月 | +3 | |||
| 29 七月 | +5 | |||
| 28 七月 | +1 | |||
| 27 七月 | 0 | |||
| 26 七月 | +1 | |||
| 25 七月 | +1 | |||
| 24 七月 | 0 | |||
| 23 七月 | +1 | |||
| 22 七月 | +2 | |||
| 21 七月 | +1 | |||
| 20 七月 | 0 | |||
| 19 七月 | +2 | |||
| 18 七月 | 0 | |||
| 17 七月 | +2 | |||
| 16 七月 | +1 | |||
| 15 七月 | 0 | |||
| 14 七月 | +3 | |||
| 13 七月 | +3 | |||
| 12 七月 | +2 | |||
| 11 七月 | +6 | |||
| 10 七月 | +2 | |||
| 09 七月 | +1 | |||
| 08 七月 | +5 | |||
| 07 七月 | +3 | |||
| 06 七月 | +4 | |||
| 05 七月 | +4 | |||
| 04 七月 | +2 | |||
| 03 七月 | 0 | |||
| 02 七月 | +1 | |||
| 01 七月 | +1 |
频道帖子
Repost from запуск завтра
+1Тем временем Митчел Хашимото запустил новый стартап Superlogical: хочет сделать крутой современный мультплексер (tmux — пример мультиплексера, который держит Unix сессию, пока ты отключился от сервера и позволяет делить ее с друзьями).
Признает, что звучит мелко; но говорит, что если сделать это правильно, получится штука, которая поможет облегчить переход между средой разработки и продакшеном и обратно. Structured data, actions, history.
У меня этот набор слов ассоциируется со Smalltalk. А Митчел — один из немногих, у кого может получиться. 👀
| 2 | Claroty провела анализ 750 000 киберфизических систем в крупнейших ЦОДах по всему миру и сообщает неутешительные новости.
Согласно новым исследованиям, почти каждая пятая киберфизическая система (КПС), обеспечивающая работу крупнейших в мире ЦОДов, находится всего в одном сетевом соединении от путей, которые могут позволить злоумышленникам получить к ней доступ.
Для этого Claroty проанализировала более 750 000 объектов ЦОД, включая примерно 191 000 объектов OT и 174 000 объектов инфраструктуры.
К объектам инфраструктуры ЦОД относятся системы отопления, вентиляции и кондиционирования воздуха (HVAC), системы мониторинга и распределения электроэнергии, системы противопожарной защиты и системы бесперебойного питания (UPS).
Анализ показал, что из 174 000 объектов инфраструктуры менее 1000 (0,4%) напрямую подключены к интернету. Однако примерно 32 000 (18%) находятся «в одном шаге» от систем, подключенных к интернету, что представляет собой потенциальный вектор доступа для злоумышленников.
Пути атаки могут привести злоумышленников к уязвимым местам в киберфизических системах, таким как небезопасные протоколы связи, известные уязвимости, которые эксплуатируются злоумышленниками (KEV), неуправляемые технологии удаленного доступа, плоские сетевые архитектуры, слабые механизмы аутентификации и неправильно настроенные каналы связи с активами.
В заявлении также утверждается, что получение доступа к операционной инфраструктуре, контролирующей критически важные функции центров обработки данных, влечет за собой серьезные последствия.
Успешные атаки на киберфизические системы внутри центров обработки данных могут нарушить работу систем охлаждения, повлиять на распределение электроэнергии, поставить под угрозу системы контроля микроклимата, помешать работе резервных систем генерации и снизить общую отказоустойчивость.
Claroty обнаружила, что 41% блоков распределения электроэнергии и 32% систем отопления, вентиляции и кондиционирования воздуха находятся всего в одном шаге от опасного подключения к интернету.
Компания выявила и другие типы угроз безопасности, в том числе связанные с системами управления зданиями, которые в 88% случаев обмениваются данными по небезопасным протоколам, а в 40% случаев используют устаревшее ПО.
Исследователи Claroty также задетектили тысячи устройств, затронутых уязвимостями, которые, как известно, были использованы злоумышленниками в реальных условиях.
В случае систем управления OT, включая устройства SCADA и PLC, 11 000 устройств имели известные уязвимости, которые были использованы злоумышленниками.
В отчете Claroty также изложены практические шаги по повышению операционной устойчивости ЦОДов, а операторам настоятельно рекомендуется внедрять непрерывное управление рисками, сегментацию сети по принципу «нулевого доверия», усиление защиты систем управления зданиями и обнаружение угроз с учетом протоколов. | 484 |
| 3 | Павел Дуров внесен в перечень террористов и экстремистов — Росфинмониторинг.
Похоже, большинству россиян придется уйти из тг 😐 | 952 |
| 4 |  500 | 1 060 |
| 5 | Одна из крупнейших мировых аудиторских компаний PwC опубликовала отчеты с ошибками, сгенерированными ИИ.
Забавные детали приводит Financial Times:
🔹В одном случае ИИ, похоже, полностью выдумал научную статью о качестве воздуха в Эр-Рияде.
🔹Одним из источников для описания проекта, связанного с банком JPMorgan, оказался блог подростка, у которого 280 подписчиков.
🔹Еще один отчет ссылался на исследование самой PwC – а это некорректно.
🔹Ну а в тексте одной из гиперссылок была пометка chatgpt. сom.
В компании заявили, что серьезно относятся к точности своих исследований и уже обновляют ссылки.
🔹 Подписаться на РИА Новости | 1 044 |
| 6 | Google выложила в открытый доступ набор скилов для поиска, воспроизведения и устранения уязвимостей - Mantis. Проект развивается и сами авторы пишут, что это больше стартовая точка для дальнейшего развития пользователями, нежели чем готовы к применению продукт. | 1 231 |
| 7 | 没有文字... | 899 |
| 8 | OWASP LLMSVS v2.0 - практический стандарт проверки безопасности систем на основе LLM, охватывающий жизненный цикл моделей, данные и память, RAG, интеграции, AI-агентов, инструменты, зависимости и мониторинг. Его главная польза - набор из 70 требований КБ трех уровней строгости.
https://owasp.org/www-project-llm-verification-standard/LLMSVS-v2.0-en.html | 985 |
| 9 | В ночных сборках доступен для тестирования новый интерфейс Firefox
В ночных сборках Firefox доступен для тестирования новый интерфейс пользователя, выполненной в рамках проекта Nova. Основные изменения.
Подробнее:
https://opennet.ru/65992/
https://opennet.me/65992/ | 1 007 |
| 10 | Переписки и документы пользователей Claude утекли в поиск Google.
rbc.ru | 1 054 |
| 11 |  Opus 5 – новый флагман Anthropic
Вышел Opus 5, в большинстве бенчмарков он обходит Fable 5, но удивительного здесь нет. По слухам, первые версии Claude Mythos (на ней строится коммерческая Fable 5) были доступны сотрудникам Anthropic в феврале, закрытый Project Glasswing стартовал в апреле, а Fable 5 попробовали выпустить в начале июня – но из-за вмешательства властей США отложили.
Пять месяцев – более чем достаточно, чтобы из архитектуры топовой модели собрать “массовый флагман”, каким и является Opus 5.
Из бенчмарков бросается в глаза ARC-AGI-3 с результатом 30,2% против 7,8% у прошлого лидера – GPT-5.6 Sol. Это бенчмарк на абстрактное мышление: в нем модель оказывается внутри пошаговой игры, вообще без объяснений, как ее проходить. Методом проб и ошибок ИИ должен понять правила игры, а затем выиграть. Игр в бенчмарке много, каждая – со своими особенностями.
Бенчмарк сложный, но вот что интересно. ARC-AGI-3 представили 25 марта – явно раньше, чем началось обучение Opus 5. И это позволяет сказать, что в Anthropic, изучив доступные задачи бенчмарка (их минимум, большинство держат в секрете), попробовали натаскать новую модель на него.
Официально про это нигде не говорится, но это было бы логично, более того, это, возможно, уже дало положительный эффект: для прохождения ARC-AGI-3 нужна “сообразительность” и ее Opus 5 проявляет и в других сферах.
Блогпост Anthropic описывает ситуацию, как Opus 5 дали файл с чертежом механической детали с задачей написать программу, которая соберет эту деталь во FreeCAD. При отключили модели компьютерное зрение – то есть файл с чертежом был, но посмотреть его не получалось.
Другие ИИ в такой ситуации останавливались и сообщали, что не могут выполнить задачу. Opus 5 открыл файл как то, чем картинка является на самом деле, – длинную таблицу чисел, по три штуки на каждую точку экрана. И написал с нуля собственную программу, которая по этим числам находит прямые линии, окружности, размерные стрелки. То есть смастерил простенькое “компьютерное зрение” сам.
Если говорить про другие бенчмарки, то отрыв от Fable 5 реальный в трех местах, зато важных: агентское программирование (43,3 против 33,7), бизнес-задачи (26,0 против 17,4) и работа за компьютером (70,6 против 66,1). Это задачи, где модель пашет долго и без присмотра.
Остальное — размен: на HLE 56,3 против 56,5, на двух кодовых бенчмарках отставание в десятые доли. Проигрывает заметно только в юриспруденции и медицине. Это именно тот уровень прогресса, который я и ожидал от Opus 5 за такое время.
При этом модель в два раза дешевле Fable 5, доступна на базовой подписке Pro, а на подписках Max на нее можно тратить весь лимит, а не 50%. Если не будет какого-то косяка в виде кривого стиля или высокого уровня галлюцинаций – Fable 5 можно отправлять на пенсию до выхода 5.1.
Еще интересный факт. Mythos/Fable 5 в свое время перепугал и разработчиков, и даже власти США из-за крутых возможностей по поиску уязвимостей. Opus 5 намеренно не стали обучать кибербезопасности – но в бенчмарке на поиск уязвимостей она все равно набрала 79,4% против 80% у Mythos. Я как-то писал об этом: если учить модель хорошо писать код – она автоматом учится искать уязвимости.
В Anthropic предупредили, что у Opus 5, как и у Fable 5, будет fallback-механизм, переключающий на Opus 4.8 запросы, которые покажутся опасными. Но настроен он, судя по всему, намного лучше: если Fable 5 у меня отказывалась отвечать на такие безобидные промпты, как “дай свое объяснение парадоксу Ферми” или “объясни, как устроен мозг осьминога”, то Opus 5 сейчас на все ответил.
Параллельно прогнал модель еще на нескольких запросах – понравилось, как Opus 5 делает веб-дизайн, ищет в сети и генерит идеи. Стиль письма своеобразный, это еще надо тестить.
–
Друзья, традиционно по пятницам я выпускаю новый лонгрид в подписке. Он уже на месте, но подробно представлю завтра. Но если кому не терпится, это лонгрид по мотивам рекомендаций Бориса Черни о том, как пятью этапами стать профессионалом в ИИ.
Читаем здесь:
— Бусти
— Sponsr | 1 096 |
| 12 |  Так выглядит слабительное для CTO😂:
проснулись-потянулись, увидели вот такой счет от Amazon и вас тут же прослабило😄
Реальнось как обычно банальна:
Turns out it was a global AWS billing display bug, still unresolved as of this writing.
LinkedIn. | 1 367 |
| 13 |  "Простите, мы перегрелись"
https://status.openai.com/ | 1 407 |
| 14 | Когда в 2025 году наш рынок ИТ стал рынком работодателя, то работодатели радостно потирая ручки снизили оклады на входе.
В 2026 году они нарвались на ответочку: независимо от уровня и послужной специалиста, все тестовые задания за такое отношение работодателей к ним они сдают в виде нейрослопа. | 1 791 |
| 15 |  Вай, что за праздник, и Fable 5 дают еще гонять!
Ох уж эти ритуалы IPO и конкуренция в США среди AI вендоров )))
#Anthropic #Claude | 2 295 |
| 16 |  没有文字... | 3 079 |
| 17 | Регрессия в ядре Linux 7.0, существенно снижающая производительность приложений, использующих AMD ROCm
Инженеры из компании Canonical предупредили о наличии регрессий в предстоящем обновлении пакетов с ядром 7.0.0-28.28, которое будет доставлено пользователям Ubuntu 26.04 и Ubuntu 24.04. Регрессия проявляется при использовании драйвера amdgpu и приводит к существенному снижению производительности некоторых приложений, использующих стек AMD ROCm. Например, из-за регрессии время выполнения модели Stable Diffusion XL (SDXL) при помощи ComfyUI замедлилась в 42 раза (с 9 секунд до 388 секунд).
Подробнее:
https://opennet.ru/65916/
https://opennet.me/65916/ | 2 562 |
| 18 |  Forgotten UEFI Shims Undermining Secure Boot
Original text: “Forgotten UEFI shims undermining Secure Boot” — Martin Smolár, ESET Research (July 14, 2026). Figures, code blocks, and technical diagrams below are reproduced verbatim with attribution captions.
Executive Summary
ESET researchers identified 11 old and forgotten UEFI shim bootloaders at versions 0.9 and below that can be used to bypass UEFI Secure Boot…
https://core-jmp.org/2026/07/forgotten-uefi-shims-undermining-secure-boot/ | 2 151 |
| 19 |  Т-банк, нибалей ☘️ | 1 836 |
| 20 | TechCrunch: Глава Microsoft выступил с шокирующим предупреждением в адрес компаний, использующих ИИ
– Многих беспокоит, что ИИ-лаборатории действуют как троянские кони
– ИИ-лаборатории получают больше доступа к конфиденциальным данным
– Данные позволяют создателям становиться конкурентами для клиентов
– В новом посте Наделла предупредил, что пользователи ИИ «платят дважды»
– Клиенты тратят деньги на токены ИИ и неосознанно передают данные
– Конфиденциальные данные являются даже более ценным платежом за ИИ
– Наделлу волнует, что компании обучают ИИ нюансам своего бизнеса
– Каждая подсказка и исправление модели теперь становится частью ноу-хау
– Эти знания конкурент никогда бы не купил сам, но компании передают их
– Разработчики ИИ свободно собирают данные из интернета для обучения ИИ
– Наделла считает, что клиенты должны иметь право изучать сами модели
– Более того, Наделла считает, что должно быть право дистиллировать модели
– Разработчики ИИ не могут заниматься двумя делами одновременно
– Лицемерно свободно обучать модели на общих данных и ограничивать других
– Наделлу беспокоит извлечение выгоды из данных о клиентах моделей
– Глава Microsoft хочет, чтобы клиенты сохраняли право собственности на данные
– Наделла призывает создавать свои проприетарные обучающие среды
– Компаниям стоит внедрять оркестрацию для переключения между моделями
@ftsec | 1 705 |
