yoprstcon

Слезы по Ассемблеру На днях делал презентацию к конференции ёPRSTCON, под которую решил попробовать собрать слайды нейронкой. И был приятно удивлен - слайды получились эффектные, и главное не пришлось тратить время на самое нелюбимое дело - подбирать картинки нужного формата и цветового оформления, двигать и выравнивать блоки, чинить постоянно разъезжающуюся верстку. Внезапно все эти муки оформления и форматирования оказалось в прошлом, и я сделал главное - воплотил свой замысел причем без значительных усилий и отрицательных эмоций. А сам процесс напомнил работу с дизайнером. Тут вспомнился разговор с коллегой год назад. Мы обсуждали, что эпоха MS Office как главного интерфейса работы с информацией, видимо, потихоньку уйдет. Документы останутся, но уйдет необходимость руками воевать с формой. Тогда это звучало красиво, но теоретически. А сейчас могу уверенно сказать, что подготовка слайдов перестала быть для меня мучительным процессом, а напротив превратилась в творческую работу в паре. А основными навыками стали способности ясно сформулировать мысль, заметить, где AI сгаллюцинировал, и доделать под свои критерии. Похоже, что дальше изменится и сам набор форматов. Текст, документ, слайд - это все еще наследие офисных пакетов и эпохи А4. Когда AI начнет подбирать носитель под смысл, мысль перестанет упираться в готовые шаблоны. Где-то она останется текстом. Где-то превратится в короткое видео. Где-то - в интерактивный аудио-визуальный формат. Сейчас много говорят, что AI переизобретет процессы, продукты, бизнес. Сами форматы представления смысла, по-моему, из того же ряда. И тут всплывает старая тревога - разучимся ли мы писать, рисовать, верстать? Для меня эта тревога как слезы по Ассемблеру. Появление языков высокого уровня не убило мышление программистов. Оно убрало необходимость говорить с компьютером на его собственном уровне и сделало возможными системы, вряд ли достижимые прежним подходом. С формой документов, наверное, та же история. По опыту, AI усиливает то, что ты ему поручаешь. Мой выбор - замысел оставить у себя, а форму поручить AI. Тогда AI не отучает думать, а снимает часть второстепенной или рутинной нагрузки. А вот если поручить AI сам замысел, то, конечно, есть риск, что вместе с ним постепенно уйдет и часть собственного мышления.

🚪 СОСЕДНЯЯ КОМНАТА НЕ ЗАКРЫЛАСЬ. ОНА ПЕРЕЕХАЛА НА САЙТ. Трек для гуманитариев на ёPRST — это были те самые вопросы, которые обычно не влезают в программу ИТ-конференций. Слишком мягкие для технарей, слишком конкретные для философов. А мы их задали вслух и даже в микрофон. Про людей, про ИИ, про Маяковского, немного про лягушек. Не слышали? Послушайте. Или посмотрите. Или почитайте. Видео, презентации, фото, транскрипты, всё здесь: → Соседняя комната Соседняя комната всегда была про другое измерение, а теперь у вас есть адрес. #ёPRSTCON #yoprstcon #ёПРСТКОН

🎙 МАГИСТРАЛЬ ОТЫГРАЛА. ТЕПЕРЬ МОЖНО ПЕРЕСМОТРЕТЬ. Доклады, слайды, фото и даже транскрипты — всё осело на сайте. Если был — освежи. Если не попал — наверстай. Технический трек без воды: уязвимости, архитектура, инструменты, факапы. То, что обычно остаётся в кулуарах — здесь говорили в микрофон. → Магистраль #ёPRSTCON #ёПРСТКОН #yoprstcon

На днях наши эксперты поучаствовали в одной скромной, зато очень неформальной ИБ-конференции под названием ЁPRSTCON. Основной темой выступлений технического трека стали проблемы информационной безопасности в эпоху всеобщего помешательства на AI. Но были доклады и на другие интересные темы. Например, о том, — почему до сих пор можно делать RCE через умерший IE, — откуда в RDP-логах мистический артефакт ::%16777216, — зачем нужно писать собственный сканер уязвимостей, — как устроены хакерские сообщества в разных странах, — как реверсить микроконтроллеры AVR. Поддерживая дух этой неформальной тусовки, мы не будем назвать имена крутых докладчиков и их компании, а просто дадим вам главную ссылку — где можно посмотреть видеозаписи всех технических докладов, с текстовыми транскриптами и слайдами: https://www.yoprstcon.ru/articles_manual_locB_html/ А ещё на конференции был гуманитарный трек — там рассказывали, как искусственный интеллект вытесняет музыкантов и писателей, какие психозы возникают от долгого общения с LLM-агентами, и каким методам родительской заботы можно поучиться у африканских лягушек. Записи гуманитарных докладов здесь: https://www.yoprstcon.ru/articles_manual_locA_html/

#ёPRSTCON закончился, но продолжается. В ходе обсуждений родилась идея собрать в кучу все интересное про AI Cybersecurity. Сказанно #ёПРСТ - сделано! https://github.com/scadastrangelove/awesome-ai-security-tools Подборка общедоступных, исследовательских и коммерческих инструментов для обеспечения безопасности ИИ и кибербезопасности с использованием ИИ: автоматическая сортировка угроз, безопасность агентов, цепочка поставок ИИ/машинного обучения, агенты для пентеста, SAST ИИ, фаззинг на основе LLM, анализ угроз, сортировка угроз SOC/SIEM, обратное проектирование, редтим LLM и многое другое.

ёПРСТcon завершился. Мне понравилось. Сразу вспомнились первые ИБшные конфы, организованные энтузиастами. Есть в них определенная теплота и ламповость, которой часто не хватает мероприятиям, которые проводятся ИБ-компаниями или специализированными организаторами. Буду еще пересматривать видео записи интересных докладов и дискуссий, а пока поделюсь мыслями, которые меня зацепили в выступлении коллег на дискуссии "Лифт на парковку" (посмотрите описание, чтобы понимать формат). Пропустил через себе, поэтому дословно не будет. 6️⃣Владимир Бенгин, рассказывал о том, почему у нас такие нормативные акты и как их надо читать. ➡️ НПА пишутся для защиты слабых (что редко) и подталкивания отстающих. ➡️ НПА всегда отстают от скорости развития инноваций. ➡️ Очень много хрени в нормативке. ➡️ Творите, не смотрите на нормативку. ➡️ 100% специалистов заменимы ИИ; кроме GR, так как эта область не поддается логике и обучению. ➡️ Смотрите каждый день на себя с точки зрения "Я заменим" и тогда вы будете развиваться и расти над собой. ➡️ Хочешь делать большие истории, готовься к большим фейлам. 2️⃣ Наталья Воеводина ➡️ Чем старше и выше человек по корпоративной лестнице, тем более он иррациональные решения принимает. Так кажется снизу. ➡️ С топами надо общаться как с детьми. ➡️ Я умею профессионально бояться. Моя шкура и репутация на кону - она меня кормит, поит и лелеет. Я не хочу сесть в тюрьму. Я постоянно мысленно говорю с прокурором. ИБшник, научи меня бояться правильно и осознанно. Я хочу осознанно понимать и принимать риски. ➡️ Я буду бояться, а вы должны творить. ➡️ Надо хотеть быть ненужной. Тогда вы решаете задачи так, чтобы они работали без вас. А за этот навык вас потом приглашают в другие компании. ➡️ Нельзя научить ИИ бояться и делать прыжок веры. В этом человек пока незаменим. 3️⃣ Денис Баранов ➡️ Сейчас ситуация с технологическим прорывом, которые происходят раз в 20-30 лет. ➡️ 28-тилетние специалисты уже "старые" – они новые задачи пытаются решать по-старому. А вот "молодежь", которая пишет курсачи с помощью LLM, по-другому будет решать задачи. Интерфейсы они будут писать другие; LLM-ориентированные. Агенты они будут использовать по-другому. ➡️ Гендиректора можно заменить LLM, исключая уголовную ответственность. ➡️ Если ты решал, решал, решал задачу, пытался… то фейл ли это? 4️⃣ Павел Разумовский ➡️ Мы создаем ценность. Как понять, что такое ценность. Вы должны понимать, что стоит за цифрами. Вы даете результат, но что с ним делать? ➡️ Риски должны описываться сценариями с понятными бизнес-последствиями (идеально в деньгах). Это сразу отзывается. ➡️ У топ-менеджера куча всего на повестке. В голове у топа много всего и включается самое важное по триггеру. Триггером могут быть деньги и сценарии. ➡️ Регуляторика тоже либо ложится в сценарий и тогда она важна, либо нет и тогда на нее забивают болт. ➡️ Объясняйте как детям. ➡️ Вам должно нравиться то, что вы делаете; вас должно это драйвить. ➡️ Фейлы позволяют учиться. ➡️ Частые события с небольшими убытками - это не страшно, это норма для топ-менеджера. 5️⃣ Егор Богомолов ➡️ Очень легко быть экспертом, который завалит любую идею. Очень сложно быть тем, кто расскажет, почему это получится и с каким шансом. Это очень ценный навык. Много схожих мыслей у коллег. #cxo #стратегия

🛸 В СОСЕДНЕЙ КОМНАТЕ ОТКРЫВАЛСЯ ПОРТАЛ В ЧЕТВЁРТОЕ ИЗМЕРЕНИЕ На благотворительной акции «Мгновения имеют значение» выставлялись работы Алексея Андреева — цифрового художника-сюрреалиста. Качели в небесах, левитирующие поезда, НЛО над заброшенными районами. Фантазии о недалёком будущем, которое переплетается с настоящим. Но картины — это только первый слой. У них есть четвёртое измерение. Наводишь телефон — полотно оживает. Вставляешь смартфон в VR-очки — и проваливаешься внутрь, в мир целиком. Не «посмотреть на картину», а оказаться в ней. Алексей делал концепт для «Ку! Кин-дза-дза!» и «Пикника на обочине», так что миры там настоящие. ёPRST был, видел, знает. Приложение — Alchemy AR. Скачать: → rustore.ru/catalog/app/com.michaelershov.alchemy И да — в Google его забанили. Что в нашем случае — знак качества. #ёPRSTCON

🚼 Трек Соседняя Комната завершился хладнокровным рассказом Ксении Матушкиной: «Забота о потомстве у земноводных» Делимся презентацией⬇️

⚡️У микрофона @arbitrarycode — с докладом «Человеку нужен человек: комьюнити, которого у нас [почти] никогда не было»

🟠 Иван Зорин с докладом «Open Source FIDO-токены» Опенсорс-альтернативы YubiKey: SoloKeys, OpenSK, Nitrokey, GNUk. Почему открытость, верифицируемость и аудируемость прошивки важны для устройства, которому доверяют ключи от цифровых дверей. ia@github

🏎 Магистраль продолжает Руслан Сафиулин: «Сработки сканеров и open-source триажер для Nuclei»

🧬 «Взлом ДНК» с Никитой Максимовым в Соседней Комнате