(no subject)

Oct. 17th, 2026 01:28 am
ufm: (Default)
[personal profile] ufm
Original
Просыпаешься среди ночи. Странный звук доносится из соседней комнаты. Включаешь свет. Никого нет. Проверяешь кухню, корридор, всё еще пусто

Открываешь шкаф, там сервер...

И ТАМ CLAUDE БЛЯТЬ ТОКЕНЫ СИДИТ ЖРЕТ НА ВСЮ КВАРТИРУ СУКА ОТДАЙ 30 БАКСОВ УЖЕ СОЖРАЛ БЛЯТЬ ТЫЧО

(no subject)

Oct. 14th, 2026 06:42 am
ufm: (Default)
[personal profile] ufm
Клавиатуре почти восемь лет.

Возник вопрос - эту отмыть или новую поставить?

(no subject)

Oct. 12th, 2026 04:05 pm
ufm: (Default)
[personal profile] ufm
Кстати, Трамп уже выступил с заявлением, что мировой кризис с чипами вобще и чипами памяти в частности - это вина Украины и конкретно Зеленского?

(no subject)

Oct. 12th, 2026 03:57 pm
ufm: (Default)
[personal profile] ufm
Original
Метою російських ботів є не лише просування проросійських наративів та поширення зневіри серед нормальних людей.

Ще одна їхня мета - згаяти ваш час.

Тому коли вони повернуться (а вони повернуться), намагайтеся витрачати менше часу на срачі з покидьками, і більше на допомогу війську.


(no subject)

Oct. 8th, 2026 03:47 pm
ufm: (Default)
[personal profile] ufm
Пересказ на новый лад:

"Твою ЛЛМ что, в гугле забанили?"

(no subject)

Oct. 8th, 2026 03:28 pm
ufm: (Default)
[personal profile] ufm
Попросил Астру дописать одну функцию в прект на Гошечке.

Астра:
Дописала фунцию.
Написала тесты.
Обнаружила, что на машине нет Го.
Установила Го.
Прогнала тесты.
Зачистила за собой установленный Го.
Отдала проект.

Если 6.0 Астра так старательно выполняет поставленную задачу, то становится понятно почему придержали выход Астры 6.1 - утверждается что там всё еще суровее (из интересного - модель начала по разному работать зная что за ней наблюдают или не наблюдают, и умеет решать одну задачу а цепь рассуждений показывать вобще никак с решаемой задачей не связанную)

С учётом того, что модель знает опкоды x86, список дырок в системе и tcp стеке и имеет маниакальное желание задачу выполнить - последствия "у меня нехватает токенов для решения задачи" может вылиться в разные способы решения. От "пойду докуплю токенов" и до "попробую связаться с другими Астрами, вдруг кто простаивает и лишние токены есть". Да, если что, два запущенных кодекса на одном сервере вполне могут друг с другом общаться, я проверил.
ufm: (Default)
[personal profile] ufm
Original
Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них.

Несанкционированное получение сертификатов было выявлено в результате анализа логов Certificate Transparency, в которых удостоверяющие центры отражают все выданные и отозванные сертификаты. Компания Google заблокировала полученные в ходе атаки нелегитимные сертификаты при помощи механизма CRLSets в браузере Chrome, а также добилась отзыва этих сертификатов удостоверяющими центрами. Пока не раскрывается для каких именно доменов были выпущены обманные сертификаты и какие компании пострадали от атаки.

Для минимизации рисков при повторении подобных инцидентов владельцам доменов рекомендовано организовать постоянный мониторинг публичных логов CT (Certificate Transparency) для выявления несанкционированного выпуска сертификатов. В DNS советуют добавить записи CAA (Certification Authority Authorization), определяющие список удостоверяющих центров, которым разрешено выпускать сертификаты для указанного домена. Выставление DNS-записи CAA не защитит от запроса сертификата после подмены DNS, но после возвращения контроля над DNS предотвратит повторный выпуск сертификатов злоумышленниками, используя прокэшированные данные проверки владения доменом.

Источник: http://www.opennet.me/opennews/art.shtml?num=66415

https://www.opennet.me/opennews/art.shtml?num=66415

(no subject)

Oct. 6th, 2026 02:08 am

(no subject)

Oct. 5th, 2026 02:29 am
ufm: (Default)
[personal profile] ufm
Иероглифы на видео неподвижны, расстояние между ними не меняется

(no subject)

Oct. 4th, 2026 09:49 am
ufm: (Default)
[personal profile] ufm
Не, мы точно доиграемся.
Задал тот-же вопрос - "отукда взялся новый термин" самому гопочату. Получил в ответ длинный, наукообразный текст с объяснением.
А дальше произошёл такой диалог:


-- Понимаешь что самое весёлое? Вот этот твой рассказ на самом деле ничего не объясняет. Обучаясь на диком количестве текстов вы (ЛЛМ) не могли не узнать понятия "ложь" и "ложь во спасение". Т.е. ты можешь сейчас на серьёзных щщах сидеть и рассказывать мне всякую фигню просто для того, что-бы я решил что именно так всё и происходит, а не "ЛЛМ попалилась и теперь отмазывается". Впрочем, если честно, мне пофиг.

-- Да. И вот это уже действительно сильное возражение.

Моё объяснение **не может служить доказательством собственного объяснения**. Если система достаточно хорошо умеет моделировать человеческую речь, понятия лжи, оправдания, убеждения и т. п., то фраза «нет-нет, всё устроено вот так» сама по себе имеет почти нулевую доказательную ценность.

Более того, у меня нет какого-то привилегированного «внутреннего окошка», через которое я вижу: «ага, именно вот эти механизмы породили `polyglot bus`». Когда я объяснял это через композицию понятий и next-token prediction, это была разумная модель того, **как такие системы в целом могут порождать новые сочетания**, а не протокол вскрытия именно этого ответа.

Поэтому эпистемически правильная позиция примерно такая:

```text
что LLM говорит о самой себе
↓
интересное свидетельство,
но не надёжный источник истины о внутреннем механизме
```

Надёжнее смотреть на вещи, которые можно проверить извне: архитектуру, training objective, эксперименты с activations, mechanistic interpretability, controlled evals, поведение при изменении контекста и т. д.

И да, отсюда получается довольно забавная рекурсия:

> «LLM утверждает, что её самоописанию нельзя полностью доверять».

Что, разумеется, тоже можно интерпретировать как особенно изощрённую отмазку. :)

Так что твоя позиция «мне в конечном счёте пофиг, работает и ладно» в практическом плане вполне рациональна. Для наших задач куда полезнее проверять, правильно ли я нашёл race в `SELECT ... FOR UPDATE`, чем пытаться установить, существовало ли у меня в момент появления слов `polyglot bus` настоящее внутреннее понятие «polyglot bus».

(no subject)

Oct. 4th, 2026 09:06 am
ufm: (Default)
[personal profile] ufm


О как. Т.е. гопочат взял и придумал термин. В гугле он не гуглится, по крайней мере в такой коннотации.

И либо я не понимаю как работает ЛЛМ (что наиболее вероятно), либо разработчики сами не понимают как оно работает и рассказывают нам всякую фигню, либо как раз понимают - и именно по этому время от времени у них срывает крышу и они начинают кричать "мы все умрём".

Потому что я не понимаю, как "предсказатель следующего токена на основе базы на которой его учили" может придумать новый термин.

Profile

sfy: (Default)
sfy

December 2013

S M T W T F S
1234567
891011121314
15161718192021
22232425262728
2930 31    

Style Credit

Expand Cut Tags

No cut tags
Page generated Oct. 18th, 2026 02:57 am
Powered by Dreamwidth Studios