IT и безопасность

Разбираем презентацию Google, которая прошла на следующий день после презентации OpenAI. Видимо, ребята не хотели, чтобы все лавры доставались OpenAI, поэтому тут же выкатили свою презентацию, на которой заявили, что в ближайшее время встроят ИИ во все свои основные продукты: Gmail, Поиск, Картинки, Фото, Meet и многие другие. Ещё на презентации представили Project Astra — личный ассистент с ИИ и компьютерным зрением. По сути это прокачанный Google Lens, к которому прикрутили нейросеть. Показали и новый генератор видео Veo, который умеет создавать минутные ролики в разрешении 1080р по текстовому запросу. В общем доступе его нет, но в лист ожидания можно записаться тут. Помимо этого также прокачали Gemini 1.5 Pro, расширив контекстное окно до 1.5 миллиона токенов — это в 16 раз больше, чем у свежей GPT-4o. И куда же без нейросетей для телефонов: Google представила офлайн нейросеть для мобильных устройств Gemini Nano. Нейронка имеет самый базовый функционал (анализирует документы, описывает картинки или видео, генерирует картинки.), не требует подключения к сети и первое время будет доступна только на флагманах Google и Samsung — Google Pixel 8 Pro и Samsung Galaxy S24.

Всё-таки, открывать порталы нам пока рановато. Тот самый стрим-портал между Нью-Йорком и Дублином, о котором мы писали пару дней назад, начал использоваться мягко говоря не так, как ожидалось. Спустя несколько дней работы, план по «объединению наций» с треском провалился: люди начали оскорблять друг друга, показывать непристойные жесты и оголённые части тела. Портал, кстати говоря, уже успели закрыть.

OpenAI выпустили новую бесплатную модель GPT-4 Omni — на сегодняшний день являющуюся мощнейшей (из представленных компанией) моделью. Собрали для вас краткий обзор презентации компании и всего, что нужно знать о новой нейросети: • GPT-4o умеет работать с любым видом контента — текстом, звуком, изображениями и документами, поддерживает 50 языков и будет доступна пользователям абсолютно бесплатно. • GPT Store в скором времени также станет доступен пользователям, не имеющим подписки. • Дизайн мобильного приложения и сайта OpenAI будет обновлён в ближайшее время, а на Mac появится собственное приложение для ChatGPT. Поговорим подробнее о новой модели. Разработчики заявили, что GPT-4o умнее чем GPT-4: она справляется со всеми задачами лучше и быстрее, а особенно хорошо проявляет себя в кодинге. Контекстное окно у новой модели составляет 128 тысяч токенов, чего для базовых задач пользователей будет хватать с головой. А ещё нейронку наделили компьютерным зрением и теперь при помощи камеры она может смотреть на окружающий мир, описывать предметы, которые видит, или переводить какие-нибудь надписи. Из интересного также показали, как нейросеть научилась менять эмоциональность голоса (видео 1) и как она может выступать в роли переводчика (видео 2). Помимо этого, на официальном YouTube-канале OpenAI вышла целая серия роликов, посвящённая тому, как новую модель можно применять в повседневной жизни.

Мошенники начали красть аккаунты Telegram, притворяясь техподдержкой мессенджера. Рассказываем, как не дать себя обмануть. В последнее время появилось много жалоб пользователей на новую уловку мошенников:

Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру. Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности.

Как только данные на фейковой странице введены, злоумышленник получает доступ к аккаунту жертвы, а значит и ко всем её перепискам и личным данным, хранящимся в них. Нужно понимать, что вся мошенническая схема должна рушиться на самом первом этапе — Telegram не собирает заявки на удаление. Только низкая осведомлённость пользователей позволяет этой схеме быть хоть сколько-нибудь успешной с точки зрения кражи аккаунтов.

Рассказываем о том, как происходят блокировки сайтов и как правительства разных стран используют их в своих целях. Интернет долгое время оставался свободным от законов и регулирования местом, но в современном мире всё больше похож на пространство для сражения между свободой слова и цензурой. Интернет-цензура превратилась в сложный механизм, в котором сплелись технологии и социально-политические стратегии. Сегодня мы разберём основные методы управления доступом к данным в сети. IP-блокировка — это, наверное, самый распространённый метод ограничения доступа к сети. Такая блокировка ограничивает доступ к определенным адресам пользователей, однако, использование VPN сильно снижает эффективность этого метода. DNS-фильтрация — такая блокировка мешает пользователю открыть сайт ещё на этапе преобразования доменного имени. Но и тут существует способ обхода — ручной ввод альтернативных DNS-серверов или использование технологии зашифрованного DNS. Блокировка на уровне протоколов и портов — такая блокировка позволяет позволяет ограничить передачу данных через защищённые протоколы, шифрующие трафик между браузером и сервером, или же закрыть доступ к определённым сетевым портам, через которые осуществляется передача данных на устройство. Технология DPI (Deep Packet Inspection, «глубокий анализ пакетов») — хоть DPI и не является самостоятельной технологией блокировки, а лишь дополняет базовые методы, описанные выше, она всё равно является важным инструментом, который позволяет, например, блокировать подключение через VPN. Если же говорить о правительственных методах — каждое государство налаживает собственный механизм контроля сети, в зависимости от собственных целей и общественных условий. Но независимо от различий, практически всегда (за редким исключением) остается баланс между безопасностью и свободой слова, между контролем и правом на информацию.

Хакеры украли 49 миллионов записей данных пользователей у американского техногиганта Dell. Как это произошло? Злоумышленники вытянули все данные с помощью API партнёрского ресурса. Практически сразу после атаки на одном из хакерских форумов появился пользователь с ником Menelik, который выставил эти данные на продажу, но админы форума быстро снесли пост. Сам Menelik чуть позже признался, что получить партнёрский API было настолько просто, что он смог зарегистрировать несколько аккаунтов под фейковыми организациями и генерировать около 5000 запросов в минуту на протяжении трех недель.

Microsoft возвращается в Россию? Компания без анонсов и заявлений открыла доступ к обновлениям Windows и Office без использования сервиса на три буквы. Сейчас всё работает как раньше — обновления устанавливаются как в меню системы, так и через официальный сайт. А мы уже готовились на Astra Linux переходить.

Пользователи Stack Overflow подняли восстание против обучения нейронок. Очередные масштабные протесты на просторах интернета начались на фоне анонса о сотрудничестве Stack Overflow и OpenAI. Пользователям не понравилось, что их ответы и комментарии будут использоваться без разрешения. Разработчики сервиса проигнорировали недовольства юзеров, поэтому вторые начали редактировать свои вопросы и ответы на платформе, которые набрали самый высокий рейтинг. Разработчикам, само собой, это не понравилось, поэтому они начали банить учётные записи всех неугодных.

Разработчикам Microsoft понадобилось 20 лет, чтобы пофиксить форматирование в Word. Речь идёт о форматировании вставленного текста, которое напрочь ломало весь документ из-за полного отсутствия адаптации. Теперь ребята наконец поняли, что это бесит 99,9% пользователей и выпустили фикс. Чтобы избавиться от этой проблемы переходим в «Файл», затем «Параметры», «Дополнительно», выбираем «Вырезать, копировать и вставить» и устанавливаем нужный параметр в «Вставить из других программ».

Сегодня обсудим самый скандальный шутер этого года и почему он стал таким — речь пойдёт о Helldivers 2. Для тех, кто не в курсе, игра представляет из себя кооперативный экшен, в котором предлагается стрелять по насекомообразным инопланетянам, очищая поверхности разных планет. Действия отдельных игроков оказывают влияние на общий расклад сил, который отображается на глобальной карте. Проблемы с игрой начались тогда, когда Sony (компания-издатель) обязала всех игроков, купивших игру в Steam, связать аккаунты Steam и PSN. Для многих это обернулось настоящей проблемой, так как PSN доступен далеко не во всех странах, а купить игру в Steam можно было обычным ключом активации. При регистрации PSN с использованием VPN пользователи сильно рисковали получить бан, да и сам PSN далеко не безопасен — интернет помнит много случаев, когда его ломали и крали личные данные пользователей, включая информацию о банковских картах. Поэтому у игроков остался единственный выход — бунтовать. Первым делом игроки обвалили рейтинг игры в Steam, наклепав 170 тысяч отрицательных отзывов с примерно одинаковым посылом: принудительная привязка PSN убивает игру. После этого разработчики из Arrowhead скинули всю ответственность на Sony, заявив, что не знали о таком условии, а всё, что смогла предложить Sony — убрать игру из продажи сразу в 170 странах (как раз в тех, где не поддерживается PSN) и дать возможность пользователям вернуть полную сумму за игру, вне зависимости от того, сколько времени они в ней провели.