Технологический Болт Генона
До Декарта никогда не существовало рационализма. Музыкальный Болт Генона: @mus_b0lt_Genona Мемный Болт Генона: @mem_b0lt_Genona Кадровый Болт Генона: @kadr_b0lt_Genona Генеалогический Болт Генона: @gen_b0lt_Genona Обратная связь: @rusdacent
نمایش بیشتر📈 تحلیل کانال تلگرام Технологический Болт Генона
کانال Технологический Болт Генона (@tech_b0lt_genona) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 10 588 مشترک است و جایگاه 11 599 را در دسته فناوری و برنامهها و رتبه 59 976 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 588 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 06 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 767 و در ۲۴ ساعت گذشته برابر 21 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 40.05% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 28.33% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 4 234 بازدید دریافت میکند. در اولین روز معمولاً 2 995 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 54 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند seq[s++, got, retrying, found, fragment تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“До Декарта никогда не существовало рационализма.
Музыкальный Болт Генона: @mus_b0lt_Genona
Мемный Болт Генона: @mem_b0lt_Genona
Кадровый Болт Генона: @kadr_b0lt_Genona
Генеалогический Болт Генона: @gen_b0lt_Genona
Обратная связь: @rusdacent”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 07 نوامبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
در حال بارگذاری دادهها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 07 نوامبر | +15 | |||
| 06 نوامبر | +23 | |||
| 05 نوامبر | +102 | |||
| 04 نوامبر | +15 | |||
| 03 نوامبر | +29 | |||
| 02 نوامبر | +25 | |||
| 01 نوامبر | +4 |
Цифры озвучил Дэвид Абитбол, руководитель эксплуатации и инфраструктуры Revolut, на конференции AI Engineer в Нью‑Йорке. Это лишь оценка самой компании, независимо ее никто не проверял. Но любой команде, которая считает бюджет на ИИ‑кодинг, кейс полезен своей конкретикой. 10 000 $ в месяц на инженера С этой цифры все началось. Revolut внедрил Gemini в начале 2025 года и Claude Code в начале 2026-го. Отдельные инженеры тратили от 1 000 $ до 10 000 $ в месяц при довольно малой отдаче. Компании пришлось ввести жесткие лимиты, из‑за чего сотрудники начали экономить токены. «Мы очень скептически относились к стоимости ИИ», — сказал Абитбол. Сначала банк запустил GLM-5.1, сейчас в продакшене GLM-5.3. У GLM-5.1 около 754 млрд параметров, из которых на токен активны примерно 40 млрд. Карточка GLM-5.3 на Hugging Face указывает 753 млрд и рекомендует для запуска SGLang и vLLM. Инфраструктура и инженеры Вся нагрузка помещается на 56 ускорителей NVIDIA B200, то есть на семь стандартных систем DGX B200. Ассистентами пользуются около 2 000 инженеров, так что на один GPU приходится примерно 36 человек. Веса GLM занимают около 380 ГБ видеопамяти. Еще от 6 до 26 ГБ уходит на контекст каждого пользователя, в зависимости от точности. По словам Абитбола, тонкая настройка гиперпараметров инференса дала больше, чем докупка GPU. Из конкретных техник он перечислил квантование в NVFP4, раздельные пулы для prefill и decode и ограничение длины контекста. ... 0,30 $ против подписки Итоговая себестоимость, по оценке Revolut, составляет 0,30 $ за миллион входных и выходных токенов. Это около десятой части того, во что обходились Codex и Claude Code. Все же, сравнение не самое корректное: подписки включают агентную обвязку, а собственному кластеру нужны инженеры эксплуатации. И все же при таком масштабе разница на порядок перекрывает любые разумные поправки на ФОТ. Самый интересный эффект поведенческий. Когда токены перестали быть дефицитом, инженеры начали запускать задачи параллельно. Основной выигрыш (60% по скорости написания кода и 70% по lead time) дали задачи вокруг кода: отладка и работа с тикетами в Jira и Confluence. «Когда у тебя безлимитные токены, ты свободен это делать», — объяснил Абитбол. Ограничения GLM работает только с текстом, поэтому визуальные задачи роутер отправляет в Gemini и модели OpenAI. Главный риск в вызове API, размещенных в Китае. И размещение весов у себя или в региональном облаке, по мнению компании, эту проблему решает. Это спорно, так как self‑hosting закрывает утечку данных, но остаются вопросы к поведению самой модели, которые проверяют исключительно собственные evals. Так что, если у вас есть хотя бы пара сотен активных юзеров, self‑hosted агентные модели уже окупаются. Тем более, что выбор мощных моделей с открытыми весами постоянно растет.Оригиналы British fintech Revolut slashes AI coding costs 10x by cutting out Claude and going self-hosted https://www.theregister.com/ai-and-ml/2026/11/03/british-fintech-revolut-slashes-ai-coding-costs-10x-by-cutting-out-claude-and-going-self-hosted/5307345 Shipping like a startup, regulated like a bank https://ai.engineer/nyc/2026/talks/revolut
| 2 | Картина называется "Триумф смерти", автор Питер Брейгель Старший.
С планом развития технологий определились
В «Ростехе» предупредили об угрозе технофашизма
https://dailystorm.ru/vlast/v-rostehe-predupredili-ob-ugroze-tehnofashizma
Директор по особым поручениям госкорпорации «Ростех» Василий Бровко в своей научной статье предупредил об опасностях, таящихся за новыми технологиями. В этом труде описано, как текущий кризис мировой капиталистической системы порождает глобальные социально-политические проблемы. По мнению Бровко, христианскую цивилизацию ждет «апокалипсис» из-за наплыва «новых варваров», технофашизм извратит человеческую суть, и лишь российская христианская цивилизация станет спасением.
...
Одна из главных проблем — становление идеологии техногуманизма, который «бароны Кремниевой долины» продвигают как новую религию с помощью библейской терминологии и символики писателя Толкиена. В будущем техногуманизм откроет путь к настоящему технофашизму, где корпорации отнимут власть у государств и начнут перекраивать человека под свои нужды.
«Для христианской цивилизации техногуманизм — вызов более радикальный, чем любой предыдущий, поскольку особенно в его технофашистском изводе он видит в человеке проблему, которую нужно решить путем улучшения, деконструкции или замены. Здесь проходит реальная линия фронта текущей религиозной войны: те, кто верит, что человек есть образ Божий, против тех, кто видит в нем временный интерфейс для алгоритмов, биологический загрузочный материал», — пишет Бровко.
Христианский мир должен действовать сообща, чтобы остановить этот разрушительный процесс. Автор предположил, что необходимо даже организовать новый Вселенский собор, которого не было уже 1200 лет. Россия в идеях Бровко представлена возможным ковчегом для человечества, который за счет своих традиций, размера и ресурсов сохранит христиан.
«Ковчег» — не столько убежище от будущего, сколько проект его строительства. Россия способна стать центром притяжения для мирового христианского сообщества и всех тех, кто разделяет ее ценности. Природное изобилие дает этому замыслу материальную основу, а исторический опыт — правила общежития. Русский ковчег должен собрать людей, способных пройти через кризис, сохранить свое ценностное ядро и вместе построить следующий мир», — считает представитель «Ростеха».
В других статьях журнала «ОТТИСК» также поднимаются похожие проблемы. Профессор МГУ Василий Ванчугов исследует формирование нового типа личности — «Homo digitalis». По мнению профессора, виртуальность меняет не только способы общения, но и представления человека о собственной идентичности, из-за этого чаще случаются конфликты отцов и детей. Доцент МГУ Анна Костикова раскрывает объединяющую роль русского языка и необходимость укрепления его позиций в цифровой среде.
Оригинал
Перед новым апокалипсисом: Россия и будущее христианского единства
https://ottiskjournal.ru/item/pered-novym-apokalipsisom-rossiya-i-budushhee-hristianskogo-edinstva
ЗЫ
> Доцент МГУ Анна Костикова раскрывает объединяющую роль русского языка и необходимость укрепления его позиций в цифровой среде.
По поводу русского языка и его позиций в цифровой среде у меня как раз пост есть
https://t.me/tech_b0lt_Genona/6918 | 2 574 |
| 3 | В Азербайджане электронные устройства в квартирах будут поставлены на учёт
https://oxu.az/ru/obshestvo/v-azerbajdzhane-elektronnye-ustrojstva-v-kvartirah-budut-postavleny-na-uchyot
В ходе учёта домашних хозяйств будут собираться данные о количестве компьютеров и других электронных устройств в квартирах, а также о возможностях доступа к интернету.
Согласно полученной Oxu.Az информации, если в домашнем хозяйстве имеются компьютер, ноутбук или планшет, будут зафиксированы их тип и количество.
Также будет указан способ обеспечения доступа к интернету. В домах, подключённых к интернету через проведённый от провайдеров телефон, кабельное телевидение или оптоволоконный кабель, будет производиться запись "фиксированный доступ", а в домах, подключённых через мобильный телефон, дата-карту и USB-модем - запись "беспроводной доступ".
Указанные меры будут введены в действие с 1 января 2027 года. | 3 437 |
| 4 | "Макс" хотят подключить к госсистеме проверки номеров мобильных операторов
https://tass.ru/ekonomika/28290009
Мессенджер "Макс" будет подключен к государственной системе контроля мобильных операторов (ГИС КСИМ), следует из соответствующего проекта постановления правительства РФ и пояснений Минцифры. Это нужно для проверки в мессенджере статуса номеров, к которым привязаны аккаунты.
ГИС КСИМ - это система мониторинга исполнения операторами обязанностей при оказании услуг связи. Она создавалась на базе информационного ресурса Роскомнадзора, поясняли ранее в министерстве. Планировалось, что в ГИС будут сверяться на актуальность данные, подаваемые операторами. При этом некоторая информация от операторов автоматически поступает в Роскомнадзор еще с 2022 года.
"Подключение ["Макса"] позволит проверять статус номеров, используемых в мессенджере, и учитывать прекращение договоров на услуги связи. Это поможет повысить безопасность пользователей и выявлять риски неправомерного использования аккаунтов", - объяснили журналистам в Минцифры цель подключения мессенджера.
+
Выдачу новых sim-карт могут ограничить при блокировке в "Максе"
https://tass.ru/ekonomika/28267795
В Минцифры рассматривают возможность блокировки не только аккаунтов мошенников в "Максе", но и всех принадлежащих им sim-карт на уровне оператора связи. Об этом сообщил глава ведомства Максут Шадаев на пленарном заседании Kazan Digital Week.
"Мессенджер выявляет такие случаи, он блокирует, соответственно, аккаунт и не позволяет мошеннику дальше с этим номером телефона какую-то активность в мессенджере проявлять. Но нам надо его заблокировать на уровне оператора связи. Причем не только, возможно, эту sim-карту, которая была, но и все sim-карты, которые принадлежат этому владельцу", - сказал он.
Я не знаю зачем продолжают топить этот несчастный Макс, он ещё от прошлой "PR-компании" никак отойти не может, а тут уже новые подъехали.
Что вам Макс-то сделал? За что ему это всё? Делайте так, чтобы им хотели пользоваться, а не избегать 🌝
Просто представьте, что алгоритмы Макса случайно вас определили, как недобросовестного пользователя и вам не только акк забанили, но и все SIM-ки заодно? Сразу же захотелось там зарегистрироваться? | 3 032 |
| 5 | Браузер обязан дружить с Госключом. Но Госключ пока не дружит с приказом Минцифры.
Из-за атак на дата-центры в паблике как-то упустили новый проекте требований к «доверенному ПО». Однако там есть интересный пункт: браузер должен уметь работать с «клиентской частью» государственной системы электронной подписи. Той самой, что описана в постановлении № 2152 и на которой работает «Госключ». Звучит логично. Государство строит инфраструктуру подписи, браузеры должны с ней дружить. Но чем дальше смотришь, тем смешнее.
Во-первых, браузер сам подпись не ставит. Он вообще-то просто рисует страницу. Подпись ставит отдельная штука — плагин, приложение, криптопровайдер. Браузер должен уметь эту штуку вызывать и не ломать. Формально требование звучит как «браузер обязан обеспечить взаимодействие», а по факту это «браузер не должен мешать плагину работать». Впрочем, если было бы иначе, то выглядело бы все как заточка под разрабатываемый веб-браузер от «КриптоПро», что как-то некрасиво.
Во-вторых, и это главное, юридически формат электронной подписи установлен приказом Минцифры № 472 от 2020 года. Но вот правила создания самого сертификата УНЭП, то есть что конкретно должно лежать внутри сертификата неквалифицированной подписи (какие поля, какие идентификаторы) так и не расписаны. Причем, от кого не ожидали, но ФСБ такую детализацию для квалифицированной подписи давно сделала. Более того, в самом постановлении № 2152 есть пункт 28, который прямо обязывает Минцифры разместить на своем сайте сведения о формате сертификата УНЭП. Этот пункт не исполняется несколько лет.
В-третьих, сам приказ № 472 содержит ошибку. В некоторых пунктах не хватает данных, а где-то просто напутаны. Все производители средств подписи это знают и реализуют все правильно. Если бы кто-то реализовал OID из приказа Минцифры, его средство подписи просто не работало бы. В итоге сейчас существует потешная неразбериха: де-факто ни одно сертифицированное средство электронной подписи в стране — включая «Госключ» — не выполняет требования приказа № 472.
В итоге от браузера требуется быть совместим с инфраструктурой УНЭП. Но правила создания сертификата для этой инфраструктуры не опубликованы. А формат подписи, который формально существует, содержит ошибку, из-за которой ему не соответствует ни одно средство подписи, включая то, с которым браузер обязан дружить.
Коллеги из «ЭП и УЦ» попытались обратить внимание ведомства на ошибки, но получили сухую отписку.
Пейперсеки последние годы и так живут в режиме постоянного выгорания на выгорании. Требования меняются быстрее, чем успеваешь их читать, документы ссылаются друг на друга по кругу, а соответствовать физически нечему. А когда человек выгорает, он либо уходит, либо начинает ошибаться — и тогда «человеческий фактор» становится главной уязвимостью, какая бы сильная криптография за ним ни стояла.
@antiinfosec | 2 793 |
| 6 | بدون متن... | 2 810 |
| 7 | 🫡
— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
https://t.me/beget_official/580 | 3 253 |
| 8 | Помните историю, когда из-за утечки сертов массово "отвязывали" Яндекс станции от Яндекса?
https://t.me/tech_b0lt_Genona/7179
Теперь так уже не получится
♒️ Что произошло
🟣 Энтузиасты использовали скомпрометированные сертификаты для подмены конфигурации, которую Яндекс Станция получала с нашего сервера, и включили ADB — служебный интерфейс для диагностики и отладки устройства, что дало им root-доступ к личным колонкам
🟣 Такую же уязвимость можно было использовать против воли пользователя (например, для перехвата данных или атак на другие устройства в локальной сети), предварительно взломав чужой роутер
♒️ Что мы сделали
С 21 по 23 октября обновили все активные Яндекс Станции и абсолютное большинство партнёрских устройств.
Обновление устанавливается автоматически, перезаписывает скомпрометированные системные файлы и убирает доверие к скомпрометированным сертификатам. После установки подменить конфигурацию Станции с помощью них уже нельзя. Обновление также закрывает доступ к устройству через интерфейс ADB, поскольку он создаёт риски для безопасности пользователя.
https://t.me/yandexforsecurity/353
Поэтому тот кто "поломал", но оставил обновления, то получается уже не "поломал" 🌝 | 3 325 |
| 9 | Автор канала удалил исходное сообщение, из комментов я там понял, что дело всё же не в Ростелеке, а в ТСПУ. | 3 689 |
| 10 | Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH. | 3 093 |
| 11 | Если кто-то заметил деградацию haproxy на ubuntu хостах с авто обновлением, имейте ввиду они шлак выложили;
https://bugs.launchpad.net/ubuntu/+source/haproxy/+bug/2172897
https://www.reddit.com/r/Ubuntu/comments/1xnldzy/possible_haproxy_regression_after_ubuntu_2204/?solution=e5d59592b8742f16e5d59592b8742f16&js_challenge=1&jsc_token=2824be10929bdc604753c70a67a1c331891fb160ef95a2319bb7013a815b7f52&jsc_orig_r=
По симптомам, резкий рост 502 ошибок, причём эта штука без симптомов с другими бекендами работает;
Даунгрейд пакета исправляет ситуацию; | 3 342 |
| 12 | Вчера по чатам массово обсуждали вот эту CVE про Paint
Windows Paint Remote Code Execution
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844
И видно, что многие не понимали откуда в локальном приложении, каким принято считать Paint, какой-то remote взялся.
Тут всё просто, так как в Paint, который идёт в Windows 11 добавлена фича Cocreator и ей подобные
Use Copilot+ PC features in Paint
https://support.microsoft.com/en-us/windows/ai/ai-apps/use-copilot-pc-features-in-paint
По названию понятно, что в Paint добавили балалайку, которая рисует и добавляет эффекты обращаясь к серверам MS, отсюда и взялся remote.
Там ещё с обновлением возникла непонятка, так как реально обновление прилетает только через магазин приложений
Microsoft раскрыла информацию об уязвимости еще 13 октября 2026 года. Проблема устранена в Paint версии 11.2605.91.0 и более новых, однако часть пользователей обнаружила, что Microsoft Store продолжает предлагать только старую версию 11.2605.81.0. Журналисты Windows Latest подтвердили: даже при включенном автообновлении у них установлена уязвимая сборка редактора. Обновление самой Windows 11 не гарантирует исправления, поскольку Paint обновляется через магазин приложений.
https://hi-tech.mail.ru/news/159786-uyazvimost-v-microsoft-paint/
Причём в обсуждениях видно, что народ разными путями понять как этот апдейт получить
PS C:\temp> Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Name Version
---- -------
Microsoft.Paint 11.2605.81.0
PS C:\temp> wsreset.exe
PS C:\temp> store updates
No updates found.
PS C:\temp> store update Paint
✅ 'Paint' is already up to date
PS C:\temp> Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Name Version
---- -------
Microsoft.Paint 11.2605.81.0
PS C:\temp> winget list Microsoft.Paint
Name Id Version
-----------------------------------------------------------------------
Paint MSIX\Microsoft.Paint_11.2605.81.0_x64__8wekyb3d8bbwe 11.2605.81.0
https://www.reddit.com/r/sysadmin/comments/1xnlkjf/cve202683844_what_is_everyone_doing/
Последние дни настают 🌝 | 4 036 |
| 13 | Вышел релиз OpenSSH 10.6p2 (2026-11-05)
https://www.openssh.org/releasenotes.html#10.6p2
И там между делом было написано так
Security
========
* sshd(8): avoid password authentication bypass that is exploitable through sshd(8) that affects some Linux systems when built and run with PAM support disabled. We consider the root cause of this bug to be outside sshd, but it is exploitable via sshd and can be avoided there.
This bug was reported by Özgün Kültekin of Wakefield
(wakefield.co)
На самом деле же это проблема для тех, кто живёт на дистрибутивах с musl в первую очередь
https://sshhole.com/
Чек-лист затрагивает ли вас проблема
are you affected?
- is your sshd running on musl? (alpine, openwrt, buildroot, yocto)
- is it not using pam? alpine's openssh-server doesn't by default, or maybe you set UsePAM no
- are password logins still on? they are by default
- is there an account with just * as its password? key-only users, ldap users, root on alpine
- and some other account with a real password?
- then that * account takes any password between 257 and 1024 characters
on alpine's official aws and azure images that's the default alpine user, and it has passwordless doas. so it's root | 3 859 |
| 14 | Продолжаем тему закупок ИИ российскими компаниями
https://t.me/tech_b0lt_Genona/7250
В России возник бизнес по серой продаже китайских прокси для доступа к ИИ
https://lenta.ru/news/2026/11/05/ochen-nuzhen/
К концу лета количество индивидуальных предпринимателей (ИП), предлагающих российскому бизнесу китайские прокси для доступа к зарубежным ИИ-моделям, выросло до 50 человек, а оборот таких услуг достиг 100-150 миллионов рублей. Об этом со ссылкой на данные GPTunneL (агрегатор, предоставляющий доступ к зарубежным чат-ботам с ИИ) пишут «Ведомости».
Оборот легальных агрегаторов компания оценила в 700 миллионов рублей отдельно в августе и от пяти до шести миллиардов рублей за первые восемь месяцев года.
Технический лидер разработчика ИИ-решений для бизнеса MWS AI Иван Копылов оценивает месячный оборот без учета крупного бизнеса в миллиард рублей. По прогнозу GPTunneL, к концу года месячный оборот легальных сервисов может вырасти до 1,4 миллиарда рублей, а у ИП с китайскими прокси — до 200-300 миллионов рублей.
Собеседник издания в облачном провайдере рассказал, что серый рынок нередко предлагает доступ к современным моделям за десять процентов от реальной стоимости. Зарабатывает он на данных клиентов — посредник сохраняет запросы и ответы для обучения собственной модели. Такой риск подтверждает и основатель LLM Arena Роман Куцев.
Кроме того, добавляет Копылов, нередко покупателю доступа к ИИ-модели по серой схеме выдают не заявленную передовую модель Claude, а дешевые китайские языковые модели MiniMax или Qwen. Тем не менее, отмечает Куцев, нехватка мощных графических процессоров в России делает использование иностранных моделей необходимостью, даже если доступ к ним связан с риском и обходится в несколько раз дороже, чем у зарубежных провайдеров.
Оригинальная статья по подписке
Серый доступ к зарубежным ИИ-моделям оценили в 100–150 млн рублей в месяц
https://www.vedomosti.ru/technology/articles/2026/11/05/1242685-serii-dostup-k-ii-modelyam | 3 436 |
| 15 | Когда попросил ИИ-шку перезагрузить сервер и получил удивительный результат
Told to reboot a server, it destroyed systemd, destroyed containers, ran random scripts, cost me $10,000+
https://github.com/openai/codex/issues/59060 | 4 177 |
| 16 | Несколько дней назад вышел Quartus 26.3. И конечно же не обошлось без AI: теперь у Альтеры есть QuartusIQ. Его можно интегрировать через Claude Code, Cursor или VSCode. Есть и нативная интеграция в гуй квартуса - в чат можно писать всякое.
https://www.altera.com/products/software-tools/quartusiq | 3 225 |
| 17 | Четверг, а значит время проектов от подписчиков! 🌝
Тем, кто пропустил, что такое четверговые проекты от подписчиков, можно прочитать тут - https://t.me/tech_b0lt_Genona/4983
Слово автору @ceounit
---
Всем привет!
Мы в лаборатории Lamantin AI делаем память для ИИ-агентов - kaeru.
Думаю, все, кто долго работает с агентами, уже устали объяснять им одно и то же. Особенно когда вчера вы битый час разбирались, почему что-то не работает, а сегодня агент снова предлагает это попробовать.
Хочется сохранять весь этот опыт: что пробовали, что выяснили, почему решили сделать именно так. чтобы через неделю можно было продолжить работу другим агентом или передать накопленное агенту коллеги.
В kaeru агент по ходу работы записывает наблюдения, решения, гипотезы и результаты проверок. связывает их между собой, может потом вернуться и посмотреть, откуда вообще взялся вывод. если что-то поменялось, старые версии тоже остаются.
При этом структуру и хранение берет на себя сама kaeru. Агенту не нужно руками поддерживать форматы файлов и ссылок, он занимается содержанием.
Работает локально через MCP, можно подключить Claude Code, Codex и другие клиенты к одной памяти. Для команды можно развернуть общее облачное хранилище и шарить опыт между агентами. Написано на Rust.
Кстати, просто подключить агенту память оказалось мало. В процессе разработки мы изучили больше 13 тысяч файлов логов своих сессий, посмотрели, как они ей пользуются. Местами довольно обидно: информация записана, а агент идет спрашивать тебя заново.
Про эти наблюдения вышла статья:
https://habr.com/ru/articles/1102588/
Сама репа с инструкцией:
https://github.com/LamantinAI/kaeru
По вопросам - велком в наш чат:
https://t.me/+0ac-73jqgs1kMDBi
Попробуйте на своих задачах. интересно, что у вас получится и где все сломается)
--- | 3 448 |
| 18 | Спите?
Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root.
Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости.
Как я много раз писал и ещё раз повторюсь
> Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝
https://t.me/tech_b0lt_Genona/6136
A thousand fewer paths to root
https://openai.com/index/a-thousand-fewer-paths-to-root/
Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale.
...
Why the Linux kernel
The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance.
The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention.
Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте. | 15 762 |
| 19 | Исследователи взломали iPhone в защищённом режиме «Lockdown»
https://kod.ru/calif-vzlom-lockdown-iphone
Команда Calif взломала iPhone 18 Pro с включённым режимом блокировки «Lockdown», самой строгой защитой в iOS. Видео атаки исследователи опубликовали в X.
На смартфон через AirDrop отправляют вредоносный PDF-файл, владелец принимает его, и запускается джейлбрейк, то есть снятие системных ограничений iOS. Затем на тот же iPhone ставят обновление iOS 27.2. После перезагрузки смартфон по-прежнему остаётся взломанным, а в настройках видно, что установлена последняя версия системы.
Технических подробностей Calif не раскрывает, какие именно уязвимости задействованы, неизвестно. Ранее команда заявляла, что передаёт найденные ошибки Apple и не собирается выпускать инструмент для джейлбрейка для обычных пользователей.
Apple позиционирует режим блокировки как экстремальную защиту для очень узкого круга людей, которые могут стать целью точечных атак. Он блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий. В марте 2026 года Apple заявляла, что не знает случаев, когда шпионское ПО обошло этот режим.
В октябре на конференции Hexacon в Париже Calif уже показывала атаку на iPhone через PDF, присланный в Signal и iMessage, и сообщала о джейлбрейке iOS 27.0.1. В обоих случаях пользователь должен сам открыть или принять файл, то есть это не атака без участия жертвы (zero-click).
Оригинал
https://x.com/calif_io/status/2117720348322144733 | 3 844 |
| 20 | Dangerous Device: Exploiting CVE-2026-31695 in the Linux Kernel via struct device
Alexander Popov (me) published an article about exploiting CVE-2026-31695, which was caused by a logical bug in network device management. He managed to make the PoC exploit absolutely stable, despite the elusive race condition during the attack. | 3 294 |
