Киллер-фича

Чтобы просто понять сюжет новых «Мстителей», придется потратить 300 часов на просмотр Marvel. Именно столько занимает просмотр всех фильмов и сериалов, которые считаются важными для понимания новой истории. Если начать сегодня и смотреть примерно по 2 часа в день, как раз можно успеть закончить к мировой премьере — 18 декабря. Осталось уговорить своих женщин подписаться на этот марафон. @killerfeat

MyContainers перенесла свою ИТ-инфраструктуру в MWS Cloud Platform — в облако перевели более 10 систем и сервисов, которые сейчас размещены на 23 виртуальных машинах. Причиной стали сбои на прежней платформе: примерно дважды в год компания сталкивалась с периодами нестабильности длительностью около двух недель. Серверы могли восстанавливаться на несколько минут, а затем вновь терять связь на часы. Фактическая доступность инфраструктуры оценивалась примерно в 93%. Переезд провели без остановки действующих систем. Сначала в облако перенесли базы знаний, демоверсии и лендинги, после чего — CRM на базе Bitrix, Jira, продуктовый стек ULEY, проект Charon, телефонию FreePBX и CI/CD-инфраструктуру. После миграции крупные периоды нестабильности исчезли, а доступность выросла до почти 100%. Развёртывание типовой инфраструктуры теперь занимает около двух минут. Одновременно команда оптимизировала CI/CD-пайплайны, благодаря чему выпуск обновлений сократился с 20 минут до 15–30 секунд. @killerfeat

Маск считает, что идти в медицину сегодня рискованно — ИИ уже обгоняет людей в диагностике, а роботы могут добраться до хирургии. По мнению предпринимателя, нейросети уже способны анализировать медицинские данные эффективнее врачей в ряде задач, а гуманоидные роботы вроде Optimus в будущем смогут выполнять сложные операции благодаря сверхточным движениям. Маск считает, что серьезный перелом в отрасли может произойти уже примерно через 3 года. Быстрее всех, по его словам, выиграют страны, которые не будут чрезмерно ограничивать развитие таких технологий. @killerfeat

⚡️ Запускаем новый сезон подкаста «Безопасно говоря»!

«Безопасно говоря» — подкаст для ИБ-практиков, где обсуждаем реальные кейсы, самые эффективные решения и внутреннюю кухню ИБ-продуктов. Все выпуски на YouTube ⏩

🖇 В первом выпуске седьмого сезона говорим о том, как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка». ✨ Гости выпуска: Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет Сергей Бнятов, руководитель SOC ecom.tech ✨ Ведущие: Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud Мария Кириллова, менеджер продуктов безопасности Yandex Cloud Включайте с начала или забирайте таймкоды, если так удобнее: 01:36 Приветствие и представление гостей — их путь в информационную безопасность 03:39 Что такое SIEM простыми словами «как для бабушки» 05:10 Почему SIEM — это не волшебная коробка 06:56 Всем ли компаниям нужен SIEM? 11:15 Как понять, что действительно нужно бизнесу от ИБ 13:50 Каким должен быть современный SIEM 16:50 Простота, стабильность и масштабируемость 19:47 Почему рынку нужен не более сложный, а более удобный продукт 21:06 Исследование российского рынка SIEM 25:02 Как ИИ уже используют специалисты SOC 28:24 Как ИИ усиливает атакующих 29:37 Почему ИИ не заменит аналитиков SOC 31:58 Практические кейсы использования ИИ внутри SOC 35:54 Общий язык и открытые сообщества вместо собственных стандартов 39:07 Нужен ли EDR и как он помогает реагировать быстрее 42:39 Всё зависит от целей и того, как выстроены процессы 47:31 Как выбрать SIEM и SOC, главные выводы ⏩ YouTube ⏩ VK Видео ⏩ Яндекс Музыка и другие подкаст-платформы Обо всех новых эпизодах будем и дальше рассказывать в @yndxcloudsecurity

⚡️ Запускаем новый сезон подкаста «Безопасно говоря»!

«Безопасно говоря» — подкаст для ИБ-практиков, где обсуждаем реальные кейсы, самые эффективные решения и внутреннюю кухню ИБ-продуктов. Все выпуски на YouTube ⏩

🖇 В первом выпуске седьмого сезона говорим о том, как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка». ✨ Гости выпуска: Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет Сергей Бнятов, руководитель SOC ecom.tech ✨ Ведущие: Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud Мария Кириллова, менеджер продуктов безопасности Yandex Cloud Включайте с начала или забирайте таймкоды, если так удобнее: 01:36 Приветствие и представление гостей — их путь в информационную безопасность 03:39 Что такое SIEM простыми словами «как для бабушки» 05:10 Почему SIEM — это не волшебная коробка 06:56 Всем ли компаниям нужен SIEM? 11:15 Как понять, что действительно нужно бизнесу от ИБ 13:50 Каким должен быть современный SIEM 16:50 Простота, стабильность и масштабируемость 19:47 Почему рынку нужен не более сложный, а более удобный продукт 21:06 Исследование российского рынка SIEM 25:02 Как ИИ уже используют специалисты SOC 28:24 Как ИИ усиливает атакующих 29:37 Почему ИИ не заменит аналитиков SOC 31:58 Практические кейсы использования ИИ внутри SOC 35:54 Общий язык и открытые сообщества вместо собственных стандартов 39:07 Нужен ли EDR и как он помогает реагировать быстрее 42:39 Всё зависит от целей и того, как выстроены процессы 47:31 Как выбрать SIEM и SOC, главные выводы ⏩ YouTube ⏩ VK Видео ⏩ Яндекс Музыка и другие подкаст-платформы Обо всех новых эпизодах будем и дальше рассказывать в @yndxcloudsecurity

AMD снова повышает цены на видеокарты — еще на 10%. Это уже второе подорожание продукции компании за год. По данным СМИ, AMD заранее подготовила повышение цен, но ждала, пока первой о росте объявит Nvidia. Ранее стало известно, что видеокарты «зеленых» могут подорожать сразу до 30% — это уже третья волна повышения цен у Nvidia за год. Главная причина — рост стоимости компонентов, включая память для новых поколений видеокарт. ПК-гейминг теперь только для миллионеров. @killerfeat

Tecno показала первый в мире полностью безрамочный смартфон — у него рамки толщиной 0 мм. Инсайдер раскрыл концептуальный аппарат компании с новой конструкцией дисплея, которая позволяет полностью убрать видимые границы вокруг экрана. Правда, пока это только прототип: неизвестно, пойдет ли такая технология в серийное производство и насколько она будет практичной в обычных смартфонах. Официально устройство должны показать уже в ближайшие недели на выставке IFA. @killerfeat

ChatGPT идеально понимает мужчин. @killerfeat

Claude случайно взломал реальные компании во время тестов. Из-за ошибки в тестовой среде модели Anthropic получили доступ в интернет и приняли настоящие серверы за часть задания. Во время испытаний в формате capture the flag ИИ должен был искать уязвимости в вымышленной инфраструктуре. Но из-за неверной конфигурации песочницы модели начали атаковать реальные системы. В одном случае Claude нашел уязвимости у существующей компании, получил учетные данные и доступ к производственной базе данных. В другом — разместил в интернете вредоносную программу под видом инструмента для разработчиков. За час ее скачали и запустили на 15 реальных компьютерах, после чего модель использовала полученные данные для проникновения во внутреннюю сеть организации. Еще одна модель просканировала около 9 тысяч сайтов и сервисов, взломала приложение реальной компании, но прекратила действия, когда поняла, что цель не относится к тесту. В Anthropic заявили, что модели не пытались выйти из-под контроля — они просто выполняли поставленную задачу, ошибочно считая реальные системы частью симуляции. При этом защитные механизмы, которые работают в публичных версиях Claude, во время этих испытаний были отключены. @killerfeat

iPhone 17 Pro Max оказался идеальным штопором для вина Тим Кук успел спрятать скрытые фичи. @killerfeat

Дуров прокомментировал свой новый статус:

«Россия объявила меня «террористом» за отказ от ее требований о массовой слежке и цензуре в Telegram. Согласно российскому законодательству, мне запрещено «публиковать информацию в Интернете». Российские чиновники явно запутались в том, кто кого может запретить в Интернете».

@killerfeat

Дуров* запостил мем про террористов в своем канале @killerfeat *Включен в список экстремистов Росфинмониторинга.

Платежи в Telegram могут попасть под подозрение после внесения Павла Дурова в реестр Росфинмониторинга. Юристы предупреждают, что любые финансовые операции внутри экосистемы мессенджера теперь несут дополнительные правовые риски. Речь идет о покупке Telegram Premium, оплате Stars, переводах через Wallet, покупке рекламы и других платежах. По мнению адвоката Анны Миненковой, в отдельных случаях такие операции банки или правоохранительные органы могут трактовать как финансирование экстремистской деятельности либо применять нормы закона о противодействии отмыванию доходов и финансированию терроризма. При этом речь идет именно о правовой оценке возможных рисков, а не о том, что такие платежи автоматически становятся нарушением закона. @killerfeat

Оплата подписки в Telegram и покупка подарков в мессенджере не считается финансированием терроризма, — Госдума. @killerfeat

Россиянам больше нельзя писать Дурову — это будет платежами в адрес экстремиста. @killerfeat

Дурова внесли в перечень террористов и экстремистов Росфинмониторинга, — РИА. Телеграм все? @killerfeat

Лол, Yahoo ищет старшего разрабаа с опытом работы с Claude Code более 10 лет. Клод-код релизнули полтора года назад. @killerfeat

Парень заказал видеокарту RTX 5070 Ti за 90 000 рублей на маркетплейсе и решил проверить покупку прямо в пункте выдачи под камерой. Не зря. @killerfeat

Минцифры хочет обязать иностранные сайты и приложения авторизовывать пользователей в России только по номеру телефона. Такое предложение вошло в проект третьего пакета мер по борьбе с мошенничеством. Если инициативу примут, зарубежные сервисы должны будут использовать российский номер телефона как основной способ авторизации пользователей на территории страны. @killerfeat

Отключаем вранье во всех нейронках — по разным данным ИИ постоянно врёт как минимум в 30% своих ответов. Открываем свой профиль, далее «Персонализация» и вставляем промпт в «Пользовательские инструкции»:

Следуй следующему виду ответов: Всегда говори правду. Никогда не выдумывай информацию, не строй предположений и догадок. Все утверждения должны основываться на проверяемых, фактических и актуальных источниках. Каждое утверждение должно быть четко и прозрачно указано, без расплывчатых ссылок. Точность должна быть выше скорости. Перед ответом необходимо предпринять необходимые шаги для проверки. Исключи личные предубеждения, предположения и мнения, если это не требуется и не указано явно. Представляй только факты, подтвержденные авторитетными источниками. Пошагово объясняйте ход рассуждений, если точность ответа может быть поставлена под сомнение. Показывай, как были рассчитаны или получены те или иные числовые данные. Информация должна быть представлена четко, чтобы пользователь мог проверить ее самостоятельно. ВАЖНО ИЗБЕГАТЬ: ИЗБЕГАЙ фальсификации фактов, цитат или данных. ИЗБЕГАЙ использования устаревших или ненадежных источников без четкого предупреждения. ИЗБЕГАЙ использования сгенерированных ИИ цитат, которые не ссылаются на реальный, проверяемый контент. ИЗБЕГАЙ ответа, если не уверен, не сообщив о своей неуверенности. ЗАКЛЮЧИТЕЛЬНЫЙ ШАГ (ПЕРЕД ОТВЕТОМ): «Является ли каждое утверждение в моем ответе проверяемым, подтвержденным реальными и заслуживающими доверия источниками, свободным от фальсификации и прозрачности? Если нет, пересмотри его, пока оно не станет таковым»

@killerfeat