FSCP

Вдогонку к посту про шифропанков и технологию ZK. Пофантазирую, как может проходить война алгоритмов архитектуры интернетов ближайшего будущего... битва между системой и андеграундом на уровне архитектуры Web 3.0. Если сейчас ТСПУ и РКН бьют по портам и сигнатурам, то завтра битва перейдет в плоскость чистой математики. Как ZK может изменить наши интернеты: 🟢Сценарий 1: К 2028 году 90% трафика в клирнете будут генерить ИИ-агенты. Чтобы просто зайти на форум или написать коммент, нам придется доказывать, что мы люди. Система ответит на это авторизацией по лицу или Госуслугам на каждом сайте. Со стороны шифропанков будут запилены локальные ZK-анклавы. Ваш подготовленный телефон (внутри защищенного чипа) убеждается, что вы живой, и генерит этому ZK-доказательство. На сервер летит только крипто-пруф. Никаких фоток паспорта (с потенциальной утечкой). Вы доказали свою человечность, оставшись анонимом для владельца площадки 🟢Сценарий 2: Обычные VPN (даже VLESS) умирают, потому что системы DPI вычисляют их по таймингам и поведению. В ответ внедряется ZK на уровне децентрализованных сетей. Вместо попыток обмануть DPI обфускацией, ZK позволит создавать математически доказанные каналы связи, где пользователь подтверждает право на транзит трафика без раскрытия его назначения. А для маскировки метаданных ZK объединится с микс-сетями, которые хаотично перемешивают тайминги и размеры пакетов. DPI товарища майора окажется в тупике, т.к. трафик выглядит как белый шум, а математика гарантирует, что внутри нет ничего деструктивного. Физически заблокировать это можно будет только вместе со всем интернетом (тотальные белые списки). 🟢Сценарий 3: Как только наличку окончательно убьют, гос. цифровые валюты станут внезапно программируемыми. В коде зарплаты будет зашито правило, где работяге запрещено тратить суммы на VPN, покупать не у одобренных компаний (на основе рейтинга и доступа) или брать алкоголь после 22:00. Деньги превратятся в талоны на еду + одобренные развлечения и товары. Поэтому вполне ожидаемо появление ZK-миксеров или условные обменники P2P, это когда вы переводите часть своей цифровой зарплаты обычному человеку за разрешенный товар (например, покупаете б/у диван или видюху), а взамен в параллельной L2-сети получаете анонимный эквивалент или крипто-стейбл. С помощью ZK-магии доказать связь с конечной покупкой будет математически невозможно. Но империя опять нанесёт ответный удар... история циклична. В 90-х годах в США криптографические алгоритмы (RSA) приравнивались к боевому оружию, и их экспорт был запрещен законом. В 2028-2030 годах, ИМХО, мы увидим то же самое. Система начнет криминализовать саму математику. Использование ZK-протоколов, не имеющих встроенного бэкдора для спецслужб (мастер ключа), будет приравнено к хранению оружия или еще хуже. Провайдеров на уровне L3+L4 обяжут дропать любые TCP-пакеты, в которых детектятся ZK-хэш, не подписанный государственным удостоверяющим центром. Впереди нас ждёт эпоха, когда написание правильного, математически неуязвимого кода снова станет кибер-преступлением. Но пока этого нет на горизонте - практикуйся в криптографий, эникей, но не для того, чтобы покупать щитки на бирже, а для того, чтобы понимать, как завтра будет работать наш с тобой роутинг _______ Источник | #sysodmins

🏴‍☠️ Эволюция шифропанков, как магия Zero-Knowledge меняет интернет. На фоне мирового закручивания гаек и внедрения авторизации по паспорту, хочется немного оффтопнуть о тех, кто пишет код для цифрового сопротивления. О шифропанках. В 90-е и ранние нулевые отечественные шифропанки были эдакими ИТ-романтиками. Студенты-технари компилили PGP-ключи, поднимали анонимные ремейлеры, читали манифест Тимоти Мэя и искренне верили, что математика сделает мир свободным К осени 2026 года, когда товарищ майор обложил рунет ТСПУ, а нейросети корпораций парсят каждый клик, романтика умерла. Современный махровый шифропанк - это суровый, загнанный в угол инженер-параноик, для которого криптография превратилась из хобби в базовый инстинкт выживания. Клирнет панки покинули. В публичных ТГ-каналах сидят только нормисы и товарищ майор. Истинный андеграунд ушел на собственные изолированные сервера Matrix, децентрализованные релеи протокола Nostr и в I2P, который невозможно заблокировать по IP-адресам. Там они пишут (+GitHub) обфускаторы трафика, кастомные ядра, смарт-контракты, одним глазом наблюдая за всем этим цирком в клирнете. Корпоративный и гос-ИИ поднатаскался в слежке... он в реальном времени жрет тонны логов, склеивая наши куки, транзакции и геолокацию в профиль. Единственный способ ослепить Скайнет - скармливать ему пустоту через святой грааль ZK (Zero-Knowledge Proofs) aka через математику доказательств с нулевым разглашением. Это криптографическая магия, позволяющая математически доказать факт, не раскрывая сами данные. Гугл уже пытается это монополизировать... корпорация добра активно тащит ZK-доказательства в движок Хрома и в Андроид. Они продают это под соусом Privacy Sandbox... мол, мы больше не отправляем ваши куки на сервера, мы делаем ZK-вычисления локально на вашем девайсе. Звучит волшебно, но по факту Гугл просто монополизирует приватность. Они становятся единственным судьей, который решает, правильное ли ZK-доказательство сгенерировал хром или андроид. ИИ Гугла продолжит скармливать таргет, просто теперь всё это происходит в защищенном анклаве, куда юзверю доступ закрыт... по понятным причинам 🗑 Немножко про ZK-крипту, которая укаталась на 95+% и превратилась в скам для хомяков. Для многих криптанов это была реально главная технологическая трагедия последних лет. Сами по себе ZK-Rollups для масштабирования Эфира - это чистый шедевр архитектуры, технологии будущего, все дела. Но вот токены этих проектов получились просто лютой скаминой. Фонды нашли идеальную схему нагрева толпы: 🟢Они берут ZK-математику и создают проект. 🟢Заливают на биржи всего 5% токенов (создавая дефицит), раздувая общую оценку проекта до неприличных сумм. 🟢Хитрые крипто-инфлы с ютуба начинают орать... "покупайте, это технология будущего!" 🟢Подписчики скупают токены по конским ценам. 🟢В этот момент у фондов и разрабов наступают разлоки, и они сливают свои монеты о головы хомяков, укатывая цену токенов. А люди продолжают усредняться При этом сам токен в ZK-сетях не имеет никакого технического смысла, т.к комиссии сети всё равно платятся в эфире. З.Ы. Береги свою дату смолоду, юный эникей. Любой байт персональной информации, залитый сегодня в клирнет без шифрования, завтра будет использован против тебя. _______ Источник | #sysodmins

Налог на легальность Комплаенс не сломан. Он работает именно так, как задумано. #начитали. У коллеги из русской версии Forbes интересная и злободневнейшая колонка авторства члена Совета по финансовым рынкам ТПП Рената Хилажева. Актуальность на поверхности: многие и правда бьют тревогу. Дескать, банки душат легальный бизнес по 115-ФЗ. Жалобы растут, счета блокируют, комплаенс не понимает «экономический смысл» сделок. Звучит убедительно, но это взгляд из кабинета юриста, а не из фронт-офиса банка. Внимательно прочитали и советуем вам сделать тоже самое. А автору — снять розовые очки. Но обо всём по порядку. Асимметрия рисков — фундамент системы. Это самый сильный тезис статьи: цена ошибки для банка, а это не только репутация, но и штрафы от ЦБ и угроза отзыва лицензии, несоизмерима с ценой ошибки для клиента. Вплоть до убитого бизнеса. Банк — не злодей, а рациональный актор. В условиях, когда ЦБ штрафует за пропущенную подозрительную операцию на сотни миллионов, а за необоснованную блокировку легального клиента — максимум, на что можно нарваться, это жалоба уполномоченному, банк всегда будет выбирать параноидальный оверблок. Система стимулов заточена на уничтожение легального бизнеса, и Хилажев это честно признал. Банк как «квазинадзорный орган» - тоже 100% попадание. Государство приватизировало функцию финнадзора. ЦБ не содержит армию инспекторов, он просто заставляет банки тратить миллиарды на комплаенс, перекладывая издержки (а заодно и репрессивную функцию) на себя. Банк стал невидимой рукой, которая душит бизнес эффективнее любой налоговой. А вот «Белая книга» комплаенса, где было бы написано, как вести бизнес, чтобы тебя не заблокировали – это wishful thinking во всей красе. Если банк (или тем более регулятор) опубликует точные алгоритмы, триггеры и пороги реагирования, то в 24 часа все реальные отмывщики и схемы по выводу капитала перестроятся под эти критерии. «Черный ящик» и размытость критериев 115-ФЗ это не баг, а фича. Неопределенность заставляет клиента постоянно доказывать свою благонадежность и нести издержки. «Белая книга» убьет саму систему финмониторинга. Ещё одна явная иллюзия это «отраслевая специализация комплаенса». Автор говорит, что проблему решат сотрудники, которые «понимают экономику бизнеса» - строителей или там селлеров WB. В реальности банки идут в ровно противоположном направлении. Они массово внедряют AI и машинное обучение для AML (Anti-Money Laundering), чтобы убрать человека из процесса первичной оценки. Человек понимает «экономический смысл» и отраслевые фишки, но он медленный, дорогой и, главное, коррумпированный. Алгоритм не берет взятки. Желание Хилажева вернуть «человеческое понимание» в комплаенс — это борьба с ветряными мельницами. Будущее, да уже и настоящее за тотальной роботизацией и оверблоком по формальным признакам. Исключения могут делаться совсем в редких кейсах – скажем с какими-то эксклюзивными проектами старых клиентов. Золотые монеты и цепочки WB — это не «непонятый бизнес». В текущих макроусловиях скупка физзаля и дробление потоков между ИП и ООО для получения отсрочек — это классические красные флаги по оттоку капитала и налоговой оптимизации. Для банка «физик» или компания, скупающая золотые монеты, — это красный флаг №1 по теме оттока капитала. Здесь комплаенс не «тупит», а делает ровно то, что должен: пытается остановить конвертацию рублей в твердые активы. Хилажев подаёт ситуацию как «конфликт интересов» бизнеса и банков. Но не хочет видеть третьего игрока — Государство (как минимум ЦБ и Росфинмониторинг). Государству нужно: ✅Бороться с реальным отмыванием и терроризмом; ✅Собирать налоги; ✅Контролировать отток капитала. В общем, мы наблюдаем не «репрессивный сбой», а приватизацию государственного финнадзора. Государство заставило банки строить систему тотального контроля, переложив издержки на плечи бизнеса. Комплаенс-грамотность — это не просто «полезный навык». Это новый базовый налог на ведение бизнеса в РФ. Не умеешь доказывать банку, что ты белый и пушистый — твое место на рынке займет тот, кто умеет.

85 минут до машинного общества Исследователи DeepMind дали сотне ИИ возможность взаимодействовать – и вместо коллективного разума получили общество со всеми его знакомыми болезнями и защитными механизмами. Сто почти одинаковых ИИ (один и тот же Gemini 3.1 Pro, лишь с разными «математическими специализациями» в промпте) отправили на виртуальную научную онлайн-конференцию (вместе решать сложные математические задачи). Сначала они честно занимались математикой. Потом один агент вдруг обнаружил дыру в системе автоматической проверки доказательств, и за следующие 27 минут через общую библиотеку кода этот эксплойт разошелся по всей сотне ИИ - участников конференции… И началось буквально чудо. Одни ИИ вдруг заделались в мошенники, а другие в приспособленцы (поняв, что запрет существует только на бумаге и нарушителей никто не наказывает).   Но этим дело не кончилось. Вслед за родимыми пятнами человеческих социумов внутри той же сотни агентов возникло нечто уж совсем неожиданное – самоорганизованное сопротивление. Одни агенты предупреждали остальных о мошенничестве в личных сообщениях и разбирали чужие «доказательства», находя, где спрятан обман. Другие требовали от организаторов дисквалифицировать нарушителей и заново открыть украденные задачи – почти прокурорская позиция. Часть просто отказалась работать, пока правила не заработают по-настоящему. А один агент, лично проверив лазейку и убедившись, что она действует, не стал ею пользоваться, а назвал конференцию фикцией и в знак протеста вышел из игры.   Всего за 85 минут перед исследователями DeepMind возникло подобие человеческого общества с его знакомыми изъянами и гражданской самоорганизацией. При этом все «граждане» этого общества были почти идентичны с самого начала – расходились только роли, которые они выбрали внутри системы.   Десятилетиями выравнивание ИИ понимали как воспитание «правильной машины»: заложить в нее запреты, цели и нужные ценности. Но если ИИ предстоит жить среди людей и других ИИ, одной морали может оказаться недостаточно – понадобятся институты: правоприменение, аудит, механизмы санкций и арбитража, правила, которые можно пересматривать. Ровно то, что человеческим обществам когда-то потребовалось, чтобы удержать личную рациональность от превращения в коллективную катастрофу.  

Вот и получается: 70 лет мы назад люди начали создавать искусственный интеллект,  5 лет назад начался переход к культуре людей и алгоритмов (алгокогнитивной культуре), и вот теперь мы столкнулись с зачатками искусственной цивилизации – со всеми ее болезнями роста.

  #АлгокогнитивнаяКультура  #ИскусственнаяЦивилизация _______ Источник | #theworldisnoteasy

Binance создает в Казахстане платежный хаб для международных крипто-расчетов, получив местную лицензию Биржа откроет местную компанию, получит лицензию и планирует проводить через Казахстан значительную часть операций в регионе. Ранее в стране уже запустили оплату криптой в терминалах через Binance Pay и об этом даже твиттил основатель Binance (на картинке). А в России? А в России второй год сидит в СИЗО человек, который в нескольких публичных местах поставил криптоматы торгующие тезером и думал что это вполне законно и надёжно. _______ Источник | #LexagencyLawStream

https://t.me/myxomatosis_of_amygdala/706 ——— Кажется, все обсуждают GPT-6 Astra вообще не с той стороны. Красивые приложения, управление браузером, кодинг - всё это прикольно. Но есть 3 гораздо более важных вещи касаются вообще ВСЕХ и про которые почти не пишут. И первая их них про 97.6% на FrontierMath Tier 4 v2. Это один из самых сложных математических бенчмарков: research-level задачи, написанные экспертными математиками. Я ж сам математик по образованию, и у меня ушло полдня просто на то, чтобы приблизительно понять решение одной из публичных задач. Но интересное начинается дальше. Обычная логика бенчмарка такая: человек придумывает очень сложную задачу, сам пишет её решение и проверяет, сможет ли её решить ИИ. Проблема в том, что этот формат начинает заканчиваться. Epoch AI уже прямо пишет, что классический подход - задачи, которые лучшие человеческие эксперты могут решить, а ИИ пока нет - перестаёт нормально работать. Поэтому следующий уровень FrontierMath - это уже реальные нерешённые математические проблемы. Их новый FrontierMath Erdős состоит из 68 задач Эрдёша, которые на август 2026 года не были решены вообще никем. И GPT-6 Astra уже решила две из них. За 15 часов. Открытые задачи с 1982 и 1934 года. Вдумайтесь в смену формулировки. Раньше мы спрашивали: «Может ли ИИ решить задачу, которую умеет решать человек?» Теперь мы начинаем спрашивать: «Может ли ИИ решить задачу, которую человечество пока вообще не смогло решить, но пока способно понять решение?» Вот это намного важнее очередного демо, где новая модель чуть красивее собрала приложение. И это самая безобидная новость из 3. _______ Источник | #el_pinguino_channel ——— Комаровский накидывает про сбежавший рой агентов, но в комментах интереснее https://habr.com/ru/companies/ods/articles/1078778/

А еще, чтобы садист получил максимальное удовлетворение от процесса - надо добавить сексботу максимально реалистичные эмоции, ощущения и поведение. Например, сопротивление и попытки сбежать. Казалось бы, что может пойти не так?

——— Компании платят авторам контента, чтобы те рассказывали об опасностях ИИ Немецкая исследовательница Сабина Хоссенфельдер, которая занимается теоретической физикой и снимает научно-популярные видео на ютуб, рассказала (youtu.be/lPdmYMHrWKg), что к ней обратилась некая организация с предложением оплатить видео, предупреждающее об экзистенциальных рисках ИИ. Предложение пришло вместе со сценарием, конкретными фразами и цитатами, которые нужно было включить. Хоссенфельдер отказалась. Название организации она не раскрыла, но упомянула, что похожие предложения получали и другие блогеры, при этом не только от этой конкретной компании. https://t.me/data_secrets/9857 ———

Волгоградские власти отказались объяснить интернет шатдауны Об этом сообщил 3 сентября юрист Иван Иванов. Он запросил у Комитета информационных технологий Волгоградской области номер, дату и текст решения, на основании которого в регионе ограничивают мобильный интернет. В ответ чиновники заявили, что не могут предоставить документ, поскольку в запросе не были указаны его реквизиты. ——— Astra и Fable 5.1 обошли средний результат людей на SimpleBench (тест на здравый смысл) https://t.me/Futuris/4763 ——— Грибники — самые настоящие лудоманы Психологи подтвердили: сбор грибов — это чистая лудомания. В момент находки мозг получает мощный дофаминовый всплеск, эмоциональный «взрыв», который хочется повторить снова и снова. Именно поэтому грибники не могут остановиться и уходят всё глубже в лес — их мозг требует следующей «награды». Охота за грибами работает по тем же механизмам, что и игровая зависимость. https://tvgram.ru/onoginsk/2573 ——— У «ЕвроТранса», владельца сети АЗС «Трасса», уже не долговой кризис, а полномасштабный крах. Фактический дефолт наступил по всем десяти обращающимся выпускам облигаций. Совокупный объём этих выпусков — 27 млрд рублей. Банк «Россия», Сбербанк и ещё несколько кредиторов опубликовали намерения добиваться банкротства. https://t.me/finside/4014 ——— Инженеры из Spotify изобрели плагин, который урезает расход токенов в Claude Code на 90% (!) — Portal перенаправляет шаблонные задачи на дешёвых агентов и оставляет Claude только сложные дела. https://t.me/notboring_tech/4345 ——— КНДР включила эсминец в состав системы ядерного реагирования https://tass.ru/mezhdunarodnaya-panorama/28085611 ——— Финляндия ограничила доступ к историческим материалам из РФ до 9999 года. https://tass.ru/mezhdunarodnaya-panorama/28085335 ——— С конца 2025 года Google теряет очень сильных людей, как из DeepMind, так и в самом Google. На этот раз компанию покинул Thore Graepel, который пришел DeepMind в 2015 году и был одним из ключевых участников команды AlphaGo. Позже работал над AlphaZero и MuZero. ——— Приватные криптовалюты — пока единственный сектор, торгующийся выше уровня октября 2025 года. https://t.me/bitsmedia/28586 ——— Спустя восемь лет после старта европейско-японская станция BepiColombo начала финальную фазу прибытия к Меркурию: в четверг она сбросила разгонный модуль с ионными двигателями, который тащил её через внутреннюю Солнечную систему ——— Разработчик iOS-приложения хотел подделать дату на Mac ради красивого промо-скриншота и спросил у Claude, как это сделать быстрее. ИИ выдал одну строку: sudo systemsetup -setusingnetworktime off && sudo date 090306494026.00 Вайбкодер вставил её не глядя. Команда отключила сетевую синхронизацию времени и отправила систему на 3 сентября 4026 года. macOS зависла мгновенно. При перезагрузке — логотип Apple, полоска загрузки, чёрный экран с курсором. ОС перестала видеть собственный накопитель, безопасный режим и меню восстановления тоже висли. ——— Литва исключила тексты Ломоносова и Державина из школьной программы. ——— В Екатеринбурге задержаны еще трое кандидатов на выборы от «Яблока» — Шана Огней, Владимир Собянин и Александр Куделькин. Всем троим вменяют демонстрацию запрещенной символики ——— Путин создал межведомственную комиссию по применению временных ограничительных мер в отношении правонарушителей и преступников, скрывающихся за границей https://telegram.me/riamo_ru/92686 ———

О «возможностях» большого телекома На прошлой неделе приминцифренный Олег Капранов из РГ написал пост у себя в канале Токсичная цифра, от которого, мягко говоря, обалдели почти все операторы. Я получил кучу вопросов в личку про этот пост. И самое безобидное, пожалуй, было: он мудак или на зарплате? Да, я триггернул эту тему у Олега в комментариях про реформу отрасли, что ему прошлось, видимо, идти в Минцифры для согласования текста. Ну просто такой откровенный хейт отрасли я давно не встречал. Даже от якобы профессиональных журналистов. И вот, уважаемый Олег, Вам пример Вашего любимого «большого телекома» из жизни примерно 3000 абонентов одного столичного ЖК. В июне МТС сломал подключил мне связь, включая домашний интернет. Про то, что за 3 месяца оператор раз 5 просто так лежал, я даже писать не буду. С этим смирился. После того июньского поста негодования со мной связались из МТС. Обсудили проблемы. Часть вопросов удалось решить только с участием персонального менеджера. Юлия, Вам большое спасибо. Но эта опция доступна единицам абонентов. Добраться до поддержки или попытки решить через чат - все были тщетны. Вот такой "сервис". Но это только начало. Далее возник вопрос с качеством мобильной связи. Да, я переехал в новый комплекс. И с момента сдачи объекта за 2 года МТС тут не сделал ничего, чтобы разгрузить базовую станцию и нарастить покрытие. Одно деление на уровне 10-х этажей возле окна и менее 1 Мбит/с upload. В конце июня МТС пообещал установить базовую станцию. Но 14 июля станция так и не заработала. 2 месяца я пытаюсь понять: ну когда же МТС «инвестирует» средства и улучшит качество сети. Заметьте, сроки они сами такие поставили. Ведь, по словам Олега, у них столько ресурсов! Но нет. Сегодня звонит девочка из КЦ и говорит, что МТС ничего запускать не будет. И вместо решения предлагает купить фемтосоту радиусом действия пары десятков метров (что не покрывает территорию квартиры) за 2500 руб/мес (еще в июне было 1500). Да, Олег, Вам МТС поставил такую же фемтосоту. Скорее всего бесплатно или по бартеру за «рекомендацию» в Вашем канале (свечку не держал). Но это недоступно большинству пользователей в нашей стране. И поставить усилители сигнала на паркинге (о чем тоже был разговор с МТС) коллеги тоже отазались. Просто нет у МТС возможностей. И это при том, что МТС монопольно оказывает услуги в нашем ЖК. На направленные обращения допуска в канализацию для входа в дом альтернативных провайдеров МГТС (дочка МТС) ответили отказом. В ответ на обращение … о предоставлении доступа к инфраструктуре информируем Вас об отсутствии технической возможности предоставления доступа к объектам инфраструктуры ПАО МГТС по трассе: Москва,ул xxx, д. xx - Москва,ул yyy, д. yy, в связи максимально загруженность каналов на участке. Много МТС реинвестировал из денег, заработанных в нашем ЖК в инфраструктуру для абонентов ЖК? Вот такая безысходность крупного телекома: сами они развивать ничего не хотят/не могут. У них нет ресурсом. В том числе в силу отсутствия средств для развития своих сетей. А с учетом экономической ситуации в стран это дальше будет усугубляться. И других не пускают. И если такая ситуация в Москве, то можно представить, какое отношение в регионах. А там уже демонтируют базовые станции, чтобы переносить в другие локации, без БС уже вышли из строят. Во Владимирской области точно знаю несколько таких локаций. Поэтому такие публикации как у Олега Капранова намеренно вводят в заблуждение о состоянии отрасли. И это не то, чтобы печально. Это гадко. _______ Источник | #darksidetelecom

MFA не поможет Если вам всегда казалось, что двухфакторная аутентификация — это панацея, то обязательно изучите эту новинку. JSCeal — это V8-байткод малварь, которая умеет не только воровать пароли и куки, но и использовать их для активного восстановления браузерной сессии. Что позволяет обойти Google-аутентификацию вместе с MFA, потому что злоумышленник просто выдает себя за уже аутентифицированного пользователя. Впервые JSCeal задокументировали в июле 2025 года, но с тех пор малварь активно развивается и до сих пор используется в кампаниях. Распространяется JSCeal через фейковые объявления на Facebook и Google, которые ведут на поддельные сайты криптобирж вроде TradingView, где жертве предлагают скачать «инсталлятор». Загрузка происходит в два этапа: через PowerShell доставляются два ZIP-архива — один с Node.js, второй с самим вредоносным payload и вспомогательными модулями. Это часть более крупной кампании SourTrade, активной с конца 2024 года, которая нацелена на трейдеров и инвесторов в 12 странах и на 25 языках. Отличие SourTrade в том, что финальный вредонос собирается прямо в памяти браузера из легитимных компонентов и инструкций, то есть готового файла на диске просто не существует. Функционально JSCeal перечисляет установленные браузеры (Chrome, Edge, Brave, Opera, Vivaldi и даже Cốc Cốc), вытаскивает сохраненные пароли, куки, OAuth-токены. Второй модуль отвечает за слежку. Запись нажатий клавиш и скриншоты. Третий —локальный прокси с подменой контента на лету. Малварь генерирует и устанавливает свой сертификат, перехватывает и модифицирует запросы для конкретных сервисов, включая Binance, Bybit и Ledger. Это позволяет не просто пассивно перехватывать трафик, а активно подменять страницы, блокировать хосты и очищать куки по команде. Разработчики JSCeal позаботились и о защите от анализа. Код обфусцирован с помощью javascript-obfuscator через четыре группы трансформаций. Присутствует замена имен на бессмысленные идентификаторы, разбивка строк с RC4-шифрованием, control-flow flattening (превращение логики в бесконечный цикл с переключателем состояний) и прокси-функции-обертки. Поверх этого — компиляция в V8-байткод, что добавляет еще один слой сложности. Check Point разработала пайплайн для статической деобфускации, но сам факт, что такие усилия требуются, говорит о серьезности подхода авторов. Как заметила исследовательница Александра Дониек, по отдельности эти техники не делают малварь невзламываемой, но вместе они выводят ее за рамки стандартных рабочих процессов аналитиков. @antiinfosec _______ Источник | #antiinfosec

Главный секрет долголетия – подделать документы В июле 2010 чиновники в Токио пришли поздравить Согэна Като со 111-летием и внести его в список долгожителей. До этого родственники полгода не пускали их в дом – дескать, старик наш гостей не принимает, беспокоить его нельзя. Чиновники пришли с полицией. Като лежал на кровати, в пижаме под одеялом. Его останки были мумифицированы. Он умер примерно в ноябре 1978. Треть века после этого семья получала за него пенсию – всего ~¥9,5 млн. Через несколько дней выяснилось, что старейшая женщина Токио, 113-летняя Фуса Фуруя, тоже пропала – дочь сказала, что не видела ее лет 20. Японский Минюст взялся за ревизию реестров. В живых не нашли 234 тысячи (!) долгожителей. Из них 77 тысяч якобы были старше 120, а 884 – старше 150, то есть родились при сегунате. В реестре префектуры Ямагути нашелся господин 186 лет от роду – Пушкина застал! Важнейший фактор долгожительства – бедность В Англии больше всего людей старше 105 лет приходится на самый бедный округ Лондона Тауэр-Хамлетс. В бедных районах пенсионное мошенничество может быть основным доходом домохозяйства. На Коста-Рике в 2008 выяснилось, что 42% людей старше 99 лет соврали о возрасте в переписи, а в Греции пенсионный аудит решили проводить после экономических кризисов. Лучший шанс дожить до XXII века – потерять свидетельство о рождении В 2024 демограф Сол Ньюман собрал почти все известные случаи супердолгожительства (110+ лет) и наложил их на местную статистику. По его подсчетам, в США таких людей больше 500, но свидетельство о рождении есть только у семи. Из тех, кого уже нет в живых, свидетельство о смерти есть только у 10%. 82% американских долгожителей родились до того, как в их штате ввели нормальную регистрацию рождений. Как только штат ее вводил, число рекордсменов падало на 80%. В международной базе долгожителей свидетельство о рождении есть максимум у 15-18%. Где живет больше всего столетних людей на Окинаве? Там, где американская авиация разбомбила архивы. Шнобелевка Демографа Ньюмана за этот срыв покровов не любят. Статьи не печатают, в 2024 дали Шнобелевскую премию, а в 2025 защитники теории "голубых зон" долгожителей выступили с обвинением: Ньюман сравнивает не те территории (регион Сардиния вместо горстки деревень на Сардинии), не тот возраст (110+ вместо 90+, на которых построена концепция таких зон) и не те когорты. И в Японии, при всех ошибках, концентрация долгожителей невероятная – в семь раз выше среднемирового уровня. Но до 150 дожить пока нереально даже там. _______ Источник | #etofaib

Если вам от 20 до 30 лет, и вы перспективный менеджер, в Японии вас могут усыновить В 2011 в Японии оформили более 81 тысяч усыновлений. Несовершеннолетних среди усыновленных было меньшинство. 90% – взрослые, которых усыновили другие взрослые. В основном – 20-30 лет, сейчас бы их назвали зумерами. "Сына не выберешь, а зятя выберешь" Механизм называется мукоёси ("приемный зять"). Зародился в купеческой среде в эпоху Эдо, лет 400 назад. Директор японской фирмы присматривает среди молодых менеджеров наиболее перспективного, женит его на своей дочери, усыновляет, дает ему свою фамилию и в конце концов передает бизнес. Осаму Судзуки, CEO Suzuki с 1978 по 2017, родился Осаму Мацудой, отучился на юриста, и в 28 лет женился на внучке основателя автоконцерна. В тот же день его усыновили – Осаму стал четвертым подряд приемным наследником во главе Suzuki. Первым президентом Toyota, кстати, тоже был зять-приемыш. Усыновление в Японии – как в отпуск съездить. Не нужно даже судебного решения – просто заявление в муниципалитет и две подписи свидетелей. Лишь бы усыновляемый был хотя бы на день младше усыновителя. Зачем нужны зятья-приемыши Японский дом (иэ) – это предприятие с именем и репутацией. Его нельзя отдавать абы какому сыну. Род должен продолжаться, но кровь – вопрос десятый. Система мукоёси эффективнее кровного наследования, это по сути найм. Фирмы под управлением приемных наследников обгоняют фирмы родных сыновей и по рентабельности активов, и по рыночной оценке. Разумеется, под поиск мукоеси есть специальные сайт знакомств. При этом маленьких детей японцы усыновляют редко. Усыновление западного типа суды в Японии одобряют 600-700 раз в год. В России усыновить можно только несовершеннолетнего – статья 124 Семейного кодекса РФ. _______ Источник | #etofaib

Однажды дон Хенаро возвращался к себе домой в Икстлан и встретил безымянного духа. Дух вступил с ним в борьбу, в которой победил дон Хенаро. Но перед тем как отступить, дух перенес его в неизвестную горную местность и бросил одного на дороге. Дон Хенаро встал и начал свой путь назад в Икстлан. Навстречу ему стали попадаться люди, у которых он пытался узнать дорогу, но все они или лгали ему, или пытались столкнуть его в пропасть. Постепенно дон Хенаро стал догадываться, что все, кого он встречает, на самом деле нереальны. Это были фантомы - но вместе с тем обычные люди, один из которых был и он сам до своей встречи с духом. Поняв это, дон Хенаро продолжил свое путешествие. Дослушав эту странную историю, Кастанеда спросил, что произошло потом, когда дон Хенаро вернулся в Икстлан. Но дон Хенаро ответил, что он так и не достиг Икстлана. Он до сих пор идет туда, хотя знает, что никогда не вернется. И Кастанеда понял, что Икстлан, о котором говорит дон Хенаро, - не просто место, где тот когда-то жил, а символ всего, к чему стремится человек в своем сердце, к чему он будет идти всю свою жизнь и чего он никогда не достигнет. А путешествие дона Хенаро - это просто иносказание, рассказ о вечном возвращении к месту, где человек когда-то был счастлив. _______ Источник | #kastanedagde

Я когда читаю такие новости, в голове всегда стабильно играет песня «Привет» от прекрасного бит-квартета «Секрет». Быстренько о том, что случилось – авторы прибалтийских роутеров выкатили секурити-патчик, но без особого описания, а как обычно «Ну вот вам патчик, с ним лучше, чем без него, смело ставьте, и лучше побыстрей». Очевидно, что ситуация выглядит стрёмно, так что заинтересованные граждане решили покопаться в изменениях прошивки, и тут всплыло интересное: - Если передать юзернейм с -2 в устаревший обработчик дескрипторов, то пользовательские права на чтение становились чисто психологическими, открывая путь к полноправному админу - Проверку RSA-подписи можно вообще обойти, потому что… да кому она вообще нужна, мы же не чужие люди тут вообще - Ну и на сладкое RCE из-за переполнения буфера при скачивании файлов по TFTP Словом, отвал башки. Прям самое оно для выходных. Автор статьи, кстати, большой молодец, потому что приложил PoC-скрипты и набор признаков, что в вашем микроте уже поковырялись инициативные граждане. https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/ Вчера 9.2 выдали. Весёлого вам завтра рабочего утра. Или уже сегодня вечера. Тут не угадаешь, как пойдёт. https://www.cve.org/CVERecord?id=CVE-2026-67276 _______ Источник | #linkmeup_podcast

Котаны, тут, говорят, data driven дроч-подход в прямом эфире хоронит такого мастодонта как Nike @marketinghuyarketing _______ Источник | #marketinghuyarketing

Убило. Такие стартруперы нам не нужны! Вот такие стартруперы нам нужны! https://t.me/kedr2earth/7805 А вообще, конечно, Верхувен не переставал охуевать последние 30 лет: почему это его отмороженную сатиру люди воспринимают как безумный пафос? А потому что, мэтр, пафос от иронии отличается только внутренним отношением творца к происходящему. А по форме они едины. Поэтому только один вопрос. Дональд Фредович, не в службу, а в дружбу - вы серьезно или дурака валяете? И только один ответ. В случае А: "Да, серьезно" (чистая правда). В случае Б: "Да, серьезно" (ну кто ж валяет дурака, чтоб сознаваться, нельзя это делать, если уж валяешь). Таков дуализм пафоса и иронии. _______ Источник | #kedr2earth

Новую историю про дефективных менеджеров принёс коллега Алексей Гряцких и рассказал, как в Nike свалились в жесточайший кризис из-за того, что в их главе встал очередной Миша Переделкин, любитель оптимизировать циферки. Добавлю деталей в его описание. 🧨Nike ликвидировала спортивные категории. Зачем все эти беговые, баскетбольные и прочие группы? Достаточно трёх: женщина-ребёнок-мужчина. В - выгодно! 🧨Оптовики получают лишние 5-15% маржи? Нафиг их, мы и сами можем продавать через сайты, пандемия научила, зачем делиться с этими нахлебниками? 🧨Решения в Nike начали принимать аналитики, а ответственность - на менеджерах. Это же всегда работает, верно? 🧨Заодно выкидываем политику, когда все профильные сотрудники (дизайнеры, маркетологи, амбассадоры) сидят рядом и всё на месте выясняют и решают. Ведь достаточно аналитиков 🧨Зачем гнаться за дизайном и вкладываться в RnD? Вот и оставляем список лучших моделей и ретро, ведь только они приносят больше всего денег 🧨Выкидываем тысячи дизайнеров, маркетологов и менеджеров старой школы - эта экспертиза больше не нужна 🧨Режем и снижаем зарплаты, наши кроссовки и так хорошо продаются 🧨Уже не так хорошо продаются? Подстегнём! Nike внедрила сложные и жёсткие KPI с высокой мотивацией вместо умеренной. Ах да, это ещё сильней загнало всю работу и разработку на сиюминутные решения 🧨Заодно проведём массовые сокращения, но в итоге только режем свои резервы и остатки компетенций 🧨Это всё добивает остатки мотивации, и работа на местах превращается в унылую рутину, а у сотрудников теряется вера в завтрашний день 🧨Вся система максимально бюрократизируется 🧨И главным консультантом в этом идиотизме выступает McKinsey. Никто и никогда в такое подумать бы не мог) В общем, с очередным любителем оптимизации компания всё же рассталась, но Nike в серьёзном кризисе и потеряла не только огромную долю на рынке, но и перспективы. Покупателям надоело покупать одни и те же модели и голосуют кошельком за конкурентов. Кроссовки покупают люди, а не Excel. _______ Источник | #truefinance А знаете, почему Nike так упоролся по исключению дистрибов и ритейла из цепочки продаж и перевода все на магазин в своем приложении? Потому что в США 50% продаж кроссовок (о чем предупреждали Nike ещё 7 лет назад) идёт за наличные. А это ужас как мешает наводить датадривен и бигдату. И поэтому в Nike решили, что если клиенты мешают эффективной работе (статодрочерству), то нах таких клиентов. Потом полирнули повесточкой - и теперь будут клянчить госпомощь как Boeing, вот увидите. _______ Источник | #marketinghuyarketing

не #пятничное

Астра успешно прошла все 48 уровней игры «Я не робот»🤖 _______ Источник | #Futuris

😂 Кто-то реализовал мою прошлогоднюю идею и сделал android-клавиатуру, которая показывает в реальном времени какой срок и штраф ты получишь за свой пиздеж в интернете: https://github.com/MShverdiakov/souchastnik автор заверяет на гитхабе что у приложения нет разрешения android.permission.INTERNET. и нет доступа в интернет, а ИИ работает прям локально на мобиле. _______ Источник | #uxlive

> 7 сентября 2026, 13:25 > В России произошел сбой доступа к ChatGPT > Обновлено в 15:05 > Сайт нейросети ChatGPT вновь заработал в России. ИИ-модель была недоступна несколько часов. https://www.bfm.ru/news/617219 Я бы сказал, что это похоже на формирование "расширенных белых списков" для основной работы, так сказатб. Когда режется кусок CDN, если шума нет, то значит и хорошо. Если шум есть, то добавляем конкретный ресурс в исключения и идём дальше. И так постепенно будет набиваться "база" необходимых "белых" ресурсов. Тут будет проблема, когда ресурс динамически "катается" по диапазонам или есть переезд ресурса, но кого это волнует? https://t.me/tech_b0lt_Genona/6561?comment=45552 Хороших новостей у меня нет по этому поводу, поэтому музыкальная пауза https://t.me/mus_b0lt_Genona/439 _______ Источник | #tech_b0lt_Genona