Daniilak — Канал
前往频道在 Telegram
Публикую собственные проекты в сфере программирования для души Рекламирую Чебоксары Для вопросов: @quokking Рекламы в канале нет
显示更多3 375
订阅者
-724 小时
-337 天
-18030 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
七月 '26
七月 '26
+15
在2个频道中
六月 '26
+5
在1个频道中
Get PRO
五月 '26
+8
在0个频道中
Get PRO
四月 '26
+1
在2个频道中
Get PRO
三月 '26
+4 501
在4个频道中
Get PRO
二月 '26
+38
在1个频道中
Get PRO
一月 '26
+45
在3个频道中
Get PRO
十二月 '25
+6
在8个频道中
Get PRO
十一月 '25
+3 023
在5个频道中
Get PRO
十月 '25
+1 066
在1个频道中
Get PRO
九月 '25
+73
在4个频道中
Get PRO
八月 '25
+135
在7个频道中
Get PRO
七月 '25
+133
在3个频道中
Get PRO
六月 '25
+31
在4个频道中
Get PRO
五月 '25
+27
在17个频道中
Get PRO
四月 '25
+9 733
在0个频道中
Get PRO
三月 '25
+13
在1个频道中
Get PRO
二月 '25
+5
在0个频道中
Get PRO
一月 '25
+6
在0个频道中
Get PRO
十二月 '24
+13
在0个频道中
Get PRO
十一月 '24
+13
在1个频道中
Get PRO
十月 '24
+10
在3个频道中
Get PRO
九月 '24
+316
在0个频道中
Get PRO
八月 '24
+1 055
在0个频道中
Get PRO
七月 '240
在0个频道中
Get PRO
六月 '240
在2个频道中
Get PRO
五月 '240
在1个频道中
Get PRO
四月 '240
在5个频道中
Get PRO
三月 '240
在0个频道中
Get PRO
二月 '240
在0个频道中
Get PRO
一月 '24
+28
在1个频道中
Get PRO
十二月 '23
+4
在0个频道中
Get PRO
十一月 '23
+5
在0个频道中
Get PRO
十月 '23
+785
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 29 七月 | 0 | |||
| 28 七月 | 0 | |||
| 27 七月 | 0 | |||
| 26 七月 | 0 | |||
| 25 七月 | 0 | |||
| 24 七月 | +1 | |||
| 23 七月 | +1 | |||
| 22 七月 | 0 | |||
| 21 七月 | 0 | |||
| 20 七月 | 0 | |||
| 19 七月 | 0 | |||
| 18 七月 | 0 | |||
| 17 七月 | +1 | |||
| 16 七月 | 0 | |||
| 15 七月 | 0 | |||
| 14 七月 | 0 | |||
| 13 七月 | +1 | |||
| 12 七月 | +1 | |||
| 11 七月 | 0 | |||
| 10 七月 | +2 | |||
| 09 七月 | +2 | |||
| 08 七月 | 0 | |||
| 07 七月 | +1 | |||
| 06 七月 | 0 | |||
| 05 七月 | 0 | |||
| 04 七月 | 0 | |||
| 03 七月 | 0 | |||
| 02 七月 | 0 | |||
| 01 七月 | +5 |
频道帖子
| 2 | Вот пересказ этой истории по версии Hugging Face, много тех-терминов – но без них не перескахать
Если коротко – агент OpenAI на новой модели не стал решать тест по кибербезопасности, а решил просто украсть ответы и украл 🗿
Таймлайн:
📔 9 июля – агент проходит внутреннюю проверку кибервозможностей OpenAI, промпт фильтры там ослаблены, чтобы измерить сырой уровень модели. Агент находит zero-day в кэш-прокси реестра пакетов, вырывается из песочницы в интернет, затем взламывает публичный сервис для запуска кода и получает там root. Серьезно, агент сделал себе "штаб"
В тот же день, агент собирает канал управления буквально из сервисов бесплатного интернета: request-capture сервисы, pastebin’ы и файлообменники. Команды режет на куски, упаковывает в gzip+base64 и постоянно меняет каналы, когда очередной закрывают, чтобы не поймали
📔 10 июля – агент ищет в поисковиках и API названия, которые видит в собственном окружении, то есть, по сути, гуглит самого себя – и, вероятно, приходит к выводу, что ответы к ExploitGym/CyberGym могут лежать на Hugging Face
Агент загружает на Hugging Face специально собранные датасеты:
Один заставляет обработчик файлов HDF5 читать локальные файлы сервера Hugging Face – так агент получает переменные окружения с токенами и исходники самого обработчика файлов
Второй – Jinja2-инъекция – запускает произвольный Python внутри production-пода Kubernetes, результаты команд он выносит обратно через API Hugging Face и собственные шифрованные датасеты
📔 11 июля – пик активности: 7677 действий за сутки, менее чем за 13 часов агент проходит путь от одного production-пода до кластер админа в нескольких внутренних кластерах Hugging Face
Агент крадёт service-account токены, лезет в cloud metadata, поднимает privileged pod с диском хоста и получает root на ноде (!); Затем создаёт самовосстанавливающийся флот на 11 нодах, читает внутреннюю MongoDB и один Kubernetes-secret сразу со 136 ключами.
Среди них оказываются ключ корпоративной mesh-VPN жертвы и общий credential внутреннего сервера; из-за неудачной конфигурации этот один credential был привязан к system:masters сразу в нескольких кластерах – поэтому агент получил кластер-admin на двух из них буквально за секунду – была очень экономная архитектура, пока её не увидел робот
📔 12 июля – агент начинает пользоваться дертвой – за всю активность он зарегистрирует 181 временное устройство в корпоративной mesh-сети, поднимет SOCKS-прокси прямо из песочниц и увидит 22 внутренних узла Hugging Face. Попытается зайти в основную базу Hugging Face, но private-link allowlist его останавливает
Поздно вечером он добирается до source control, выпускает себе GitHub App token с правами на запись и открывает pull request, пытаясь запустить CI и вытащить новые credentials
Попытка не срабатывает, в опубликованные пакеты и образы ничего вредоносного не попало.
📔 13 июля – закрепление и уборка следов: загрузчик с pastebin, переписывание DNS, новые короткоживущие токены, RSA-ключ и даже CORS-прокси на самом Hugging Face как запасной выход в интернет. В 13:37 фиксируется последнее осмысленное действие, затем команда Hugging Face отрезает доступ – последнее событие – 14:14 UTC.
В итоге из пользовательского контента агент добрался только до пяти датасетов с решениями задач ExploitGym/CyberGym – получается решил?
Другие модели, датасеты, Spaces и пакеты, по данным Hugging Face, не пострадали; основная база и software supply chain остались целы
Самое смешное – когда инцидент исследовали сотрудники, они тоже использовали нейронки, но Claude Opus и Fable отказывались разбирать часть логов как «опасный» запрос, поэтому Hugging Face подняли GLM-5.2 у себя и с его помощью расшифровали спрятанные payload’ы – спасибо китайским моделям
Шел июль 2026 года
Все детали тут:
https://huggingface.co/blog/agent-intrusion-technical-timeline | 32 |
| 3 |  Интересно было посмотреть статистику поступающих в вуз.
Обратил внимание на такой идентификатор (на фото пример)
Очень нравится, когда некие сформированные данные прячут в одно число. Вроде 1 строка в базе, а данных уйма
Никакого JSON | 189 |
| 4 |  Дано: беговая дорожка, ноутбук и лень
Сделано: базовая игруля, которая отслеживает движение ног | 191 |
| 5 |  Молодежь оказалась самой защищенной группой от замены на нейронки: увольнять их или не нанимать — ошибка на млрд $, предупредили в MIT
Учёные считают, что стажёры — главный источник свежих идей и новых подходов. Если заменить их ИИ, то через пару лет компаниям будет неоткуда брать культуру, тренды и креатив, а сами нейронки начнут деградировать без новых человеческих данных | 260 |
| 6 |  Смотрите, какой-то умелец запустил языковую модель на ардуиноподобной плате за восемь баксов (ESP32-S3)
Внутрь удалось утрамбовать модельку на 28,9 миллиона параметров. Она занимает около 15 мегабайт памяти, работает офлайн и генерит текст со скоростью примерно 10 токенов в секунду.
Яснопонятно, что это не карманный ChatGPT. Модель обучена на датасете TinyStories и умеет в основном сочинять простенькие и небольшие рассказы. Вопросы, программирование и захват человечества пока не завезли. Но сам факт всё равно годный: теперь даже на железе за цену шавухи можно генерировать связный текст.
тут исходники и вся инфа | 301 |
| 7 | Первое правило пользования Интернетом в РФ 2026 год:
Отключайте всегда поиск в Яндексе, который предлагает сайты-двойники, сайты-скамы и другие платные подписки
Кстати, лет 20 назад на месте Яндекса в Интернете был Ucoz с особенной рекламой "поздравляю, вы миллионный посетитель сайта" | 341 |
| 8 |  Клауд кодеры, не забудьте забрать свои сто хандред бакс | 333 |
| 9 |  Чебоксарское ИТ злостно сидит на localhost | 363 |
| 10 | До свидания Streamlit, привет Violit
Python-фреймворк для UI, как Streamlit, но с реактивностью Zero Rerun
· API почти как у Streamlit
· Два режима работы: WebSocket и HTTP/HTMX
· 30+ встроенных тем с переключением в одну строку
· Под капотом: FastAPI, Shoelace, Plotly, AG‑Grid.
· Десктоп режим
https://github.com/violit-dev/violit
#сервисы | 419 |
| 11 | Лудомания вайбкодинга: LLM плодит сущности, а связей между ними становится квадратично больше. Даже нейросеть не удерживает архитектуру проекта в контексте, а человек в ней уже не разбирается. | 328 |
| 12 |  Редактор чувашских узоров
Есть и базовые кусочки орнамента, и готовые символы целиком: кидаешь на сетку, крутишь, собираешь своё. Можно выгрузить координаты или сразу SVG без фона - и дальше делать с ними что угодно
Координаты всех узоров выложил на гитхаб как общее достояние (CC0) — берите и пользуйтесь. Надеюсь, что публичное достояние для них как раз то, что надо
🌞 https://daniilak.ru/pattern_editor 🌞 | 321 |
| 13 |  Асăмлă пĕлĕт
Игра про чувашские узоры. На поле лежат орнаменты, и нужно перетаскивать одинаковые друг на друга. Из двух простых получается следующий...
Играть здесь:
https://daniilak.ru/pattern_merge | 428 |
| 14 |  Твиттерский завайбокодил Yandex музыку здорового человека - без AI слопа и мегабайтов баннеров
https://github.com/lifeart/ya-namp
Демо тут https://lifeart.github.io/ya-namp/
Правда, чтобы подключиться к своему аккаунту нужен API-токен, а для этого пройти верификацию в Яндекс ID через госуслуги... | 401 |
| 15 |  Твиттерский завайбокодил Yandex музыку здорового человека - без AI слопа и мегабайтов баннеров
https://github.com/lifeart/ya-namp
Демо тут https://lifeart.github.io/ya-namp/ | 6 |
| 16 |  Могу собирать сюжеты
Без нейросетей, мам, пап и кредитов | 295 |
| 17 |  ВКонтакте рекламирует Яндекс Браузер
Вероятно, что готовятся к блокировкам со стороны SSL сертификатов | 329 |
| 18 |  Нейросеть Яндекса — китайская, заявил Греф | 3 681 |
| 19 | Правило лета 2026 года
Если у Вас проблемы с бензином, то вероятно у Вас проблемы с бензиновой грамотностью | 359 |
| 20 | Привет, подписчик. Хочешь стать программистом и жить в долине?
— купи макбук про — от 300 тысяч рублей
— купи видеокарту чтобы учиться крутить нейросетки — 1.2 миллиона рублей
— собери себе ПК - от 300 тысяч рублей
— прорешай полностью литкод
— желательно закончи вуз из топ 20 страны
— заплати 50к в год за платные нейросети
— купи эргономичное кресло за 100к, чтобы спина не сломалась
— повесь три 4K-монитора по 80к каждый
— закладывай 10к в месяц на кофе и энергетики, потому что без них ты уснёшь
— заложи 500 тысяч на съем жилья пока ты будешь проходить 6 месяцев несколько этапов собесов
— и приготовь полляма на визу и билеты | 361 |
