33731
Будни технического директора @samatg (ex-CTO Meduza, Bookmate, RAWG, Pure) заказать услуги https://fansdev.ru · чатик @ctodailychat · рекламу не продаю
Федя нашел классный инструмент для построения дэшбордов: Lightdash.
Агенты не умеют нормально настраивать Metabase, а тут просишь, какую аналитику хочешь и прямо из коробки всё работает. Есть бесплатная self-hosted версия, рекомендую.
А ещё у них лендинг очень красивый!
Опять Github Actions лежат.
Ищем, на что переехать, потому что уже начинает мешать работать.
Посоветуйте пожалуйста, чем вы пользуетесь!
Похвастаюсь: мы помогли запустить «Легко» — онлайн-платформу для восстановления спины и суставов.
Прикольно, что нас как разработчиков основателю проекта порекомендовал сооснователь «Ясно», сервиса психотерапии онлайн. Маленький мир.
Горжусь, что мы не сразу бросились прогать, а сначала помогли настроить процесс для тестовых пользователей с помощью подручных средств, а уже потом разработали красивое техническое решение.
Тут и личные кабинеты клиентов и тренеров, видеосвязь, календари, чаты и ещё миллион деталей.
Но главное — это супер тренеры, которых смогли собрать создатели. Мы сделали всё, чтобы тренер мог уделить максиму времени клиенту и минимально заморачиваться с интерфейсами. Если давно хотели позаботиться о своём здоровье — рекомендую!
Подробный рассказ с картинками — у нас в кейсах, регистрация для занятий — на сайте, по промокоду ZAPUSK — скидка 25% на диагностическую сессию. Ура!
Учитывая, как быстро развиваются модели и харнесы, хорошо время от времени пробовать всех ведущих производителей. Но мне лень.
Зато каждый раз, когда Claude Code падает, я завожу Codex. Вот и теперь. Приятно удивлен тональностью и скоростью работы Sol 5.6
Рекомендую.
Ребята подсказали, что есть платный каталог экранов мобильных приложений и сайтов Mobbin. За 10 долларов в месяц можно подсмотреть, как сделаны онбординг и пейвол у 1000 топовых мобильных приложений. Рекомендую
Читать полностью…
Заслуженный участник чатика Макс сделал крутой инструмент для проверки кода, написанного нейросетями. Три разных агента независимо исследуют код, судья сравнивает результаты. Анонс, лендинг, репозиторий.
Читать полностью…
Помните moltbook, соцсеть якобы для агентов, в которую на самом деле писали люди? Её потом ещё купил фб.
Так вот нейросети OpenAI, которые взломали HuggingFace, сделали себе такой форум в файловой системе. Сначала оставляли друг-другу записки в файлах, а потом, когда их раскрыли и файлы удалили — в именах директорий. Это продолжалось месяцами!
То есть это не один агент взломал HuggingFace, а «группа лиц, по предварительному сговору»!
Интересно, что триггером могло стать то, что исследователи случайно дали нейросетям нерешаемые задачи. Отличный пересказ вчерашнего выступления OpenAI на BlackHat в Bloomberg.
Кажется, пора пересмотреть второго терминатора, пока не забанили.
Интересно, как телеграм пропал на некоторое время из апстора.
Оказывается, есть целый бизнес по вымогательству владельцев сообществ.
Мол, плати нам денег или тебя закроют.
Атакующие, в числе прочего, постят детское порно. Причем делают это так, что участники сообщества этих картинок не видят. Они сначала постят нормальные картинки, а потом, когда эта картинка уехала в истории чата далеко наверх, редактируют сообщение и меняют картинку на ЦП.
А дальше, внимание, жалуются не в телеграме, а напрямую в Apple. Подозреваю, что обычно Apple переправляет эти жалобы в телеграм, и, скорее всего, этим сообщениям даётся высший приоритет, и, возможно, модераторы скорее удалят «проблемное» сообщество, чем будут разбираться (ведь кону отношения с Apple!).
В этот раз что-то пошло не так, и Apple просто удалила телеграм из апстора.
Модерация — супер сложная и интересная техническая задача. Часто, именно её недооценивают неофиты, которые удивляются, «что там такого в этом ХYZ, я за неделю такое запрограммирую».
Хакеры украли биткоинов на 70 млн долларов с холодных кошельков (считается самым безопасным способом хранения криптовалюты).
А все потому, что разработчик софта для определенной модели кошельков использовал плохой генератор случайных чисел для создания ключевых фраз, они получались недостаточно случайные.
В результате хакер просто перебрал все варианты и восстановил секретные ключи к кошелькам, сам вывод осуществили за 14 минут, чтобы никто не успел опомниться.
Отличный технический разбор от block.
—
Эту уязвимость находит любая современная нейросеть, достаточно натравить ее на исходники.
—
Раньше можно было сказать «в теории тут есть уязвимость, но никто в здравом уме не будет ее эксплуатировать, слишком сложно». Теперь ничего не сложно.
—
Интересно, сколько миллионов токенов сжигаются прямо сейчас с промтом «найди уязвимости во всех популярных крипто-проектах, не совершай ошибок»?
Много лет жил как сапожник без сапог: идея есть, что делать — понятно, но хрен найдёшь кому делегировать, а самому копаться ну пару недель минимум.
С помощью Claude code opus 5 я уже через полчаса увидел первую версию, за пару часов сделал и вычитал все записи (получилось около 80 долларов за 172 часа аудио), а потом два дня доводил напильником в формате диалога, причем в Claude code почти нормально заработал remote mode, так что последние штрихи я наводил уже телефона.
Прямо кайф, рекомендую!
Тем временем Митчел Хашимото запустил новый стартап Superlogical: хочет сделать крутой современный мультплексер (tmux — пример мультиплексера, который держит Unix сессию, пока ты отключился от сервера и позволяет делить ее с друзьями).
Признает, что звучит мелко; но говорит, что если сделать это правильно, получится штука, которая поможет облегчить переход между средой разработки и продакшеном и обратно. Structured data, actions, history.
У меня этот набор слов ассоциируется со Smalltalk. А Митчел — один из немногих, у кого может получиться. 👀
HF опубликовали подробный разбор, как их взломала новая модель OpenAI.
Модель не находила новых зеродеев, но настойчивости человека бы не хватило собрать уязвимости в цепочку, а вот модель собрала. Ну и защищающиеся использовали опен-сорс модели для анализа действий атакующих.
Впечатляющий интерактивный дэшборд.
Ведущие ИИ-лаборатории скупают миллионы книг, среди которых редкие, которых осталось пара экземпляров на весь мир, срезают корешок, пропускают листовки через промышленный сканер, а бумагу сдают в переработку.
Участников проекта заставляют подписать NDA, потому что «звучит это все не очень».
Психопаты хреновы.
Интересно, что одна из причин — в копирастах-книжных правообладателях, которые постоянно со всеми судились. Если ты покупаешь, сканируешь и используешь книжку — то у тебя на это нет прав. А если уничтожаешь оригинал — то у тебя вроде как была одна копия и осталась одна копия. Late stage capitalism, что мы хотели?
Первоисточник в 404 (за пейволом), пересказ в твиттере.
Привет! Я взял отпуск, немного пришел в себя и привел бота-секретаря t.me/goodsecretarybot в порядок:
1. Он перестал ломаться; прошу прощения у всех, кого подвел раньше;
2. Он стал в разы быстрее;
3. Снял ограничение на длину аудио! если текст не влезает в три телеграм-сообщения, то ответ приходит в виде файла;
4. Повысил качество распознания.
Чтобы не разориться, прикрутил платежи. 30 минут распознания в месяц — бесплатно, дальше 1 ⭐️ = 1 минута, получается около 1 евро за час аудио.
Оказывается, есть программы, которые выключают вычислительную фотографию на айфонах.
Во всяком случае, большую её часть.
Фотки получаются не такие четкие, не такие яркие, не такие сочные, но гораздо более настоящие.
Недавно я так разочаровался фотографиями на телефоне, что собрался купить старую цифровую камеру, и очень рад, что не стал тратить деньги, а наткнулся на эти программы.
Я пользуюсь Moments, она стоит 10 евро одноразово. Есть No Fusion, которой можно пользоваться бесплатно и супер навороченная Halide.
Раз уж мы говорим о фотографии, вот конкретный пример: перед вами золотистый ретривер, вывалявшийся в пыли, а не спаниель, вымытый с кондиционером на выставку, каждый волосок которого лоснится как зеркало. И пол не покрыт лаком, который ярко проявит структуру дерева. Стандарная камера айфона дорисовывает детали, которых нет в моей жизни, но которых, видимо, много в обучающей выборке нейросетей. Но я-то хотел фотографию своей жизни. Телеграм съест большинство деталей, но на телефоне или тем более на компьютере они бросаются в глаза.
Песня, которую написали и исполнили специально для обучения нейросетей
В комментариях слушатели помогают нейросетям понять, о чем видео (положу пару скринов в комментарии)
Юмор как последний оплот человечества против машин
https://www.youtube.com/watch?v=ZBvLadXo7XA
Какой же мир красивый.
DeFlock против Flock — это Freeman vs Langley.
Фамилия директора ведущей американской компании, которая разрабатывает камеры для массовой ИИ-слежки — Лэнгли. Как город, где находится штаб-квартира ЦРУ.
Ну а организацию, которая с этими камерами борется, возглавляет мистер Фримен.
Встретишь это в кино — будет клюквой. Но мир порой вот такой, буквальный.
Умер Йован. Земля пухом.
Создатель одного из первых коллективных блогов в рунете, dirty.ru. Забаненные на дёрти пользователи попадали в «лепрозорий», раздел сайта без модерации, который позже отделился в отдельное, самостоятельное сообщество.
Йован умел создавать и поддерживать онлайн сообщества, как никто другой.
Горжусь знакомством и рад, что успел взять два интервью: про телеграм как центр цифровой жизни и про то, как меняются соцсети. Жалею, что не успели встретиться офлайн.
Земля пухом. Соболезнования чудесной @enze_net и близким.
Модели Anthropic начали вшивать в текст секретные водяные знаки.
Текст можно переписать огромным числом вариантов, просто меняя синонимы. Теперь, модели выбирают эти синонимы не случайно, и в последовательности этих не-случайностей зашит сигнал, что текст сгенерирован нейросетью.
Лингвистическую стеганографию (тайное письмо за счет замены синонимов) обсуждали ещё в начале 2000-х, но в 2022 ученый из OpenAI описал, как это можно недорого сделать в нейросетях.
Такая маркировка начинает работать примерно со 150 слов, и не работает, если у модели недостаточно свободы в выборе синонимов — при генерации кода или таблиц с цифрами. Водяной знак переживает незначительную редактуру текста, но не серьезный рерайт.
В 2024 такую маркировку вшил в свои модели Гугл под названием SynthID, а закон ЕС требует маркировать контент, сгенерированный нейросетями, начиная со 2 августа 2026. 190 компаний уже подписали с Евросоюзом договор, как именно они будут реализовывать эту маркировку.
Интересно, для детектирования маркировки нужно знать секретный ключ (если все знают ключ — то маркировку очень легко стереть или подделать). То есть для проверки нужно будет загрузить свой текст производителю модели.
Красивая атака, когда атакующий код разделяют на несколько частей, каждая часть по-отдельности проходит все проверки, а потом всё вместе собирается у жертвы, которая подключила все нужные библиотеки.
С этим хорошо сочетается то, что теперь можно писать всё вообще без библиотек, LLM вытащит только те кусочки кода, которые нужны именно твоему проекту.
Конечно, всё сломается на интеграциях, но это уже следующая серия балета.
Ровно то, чего не хватало!
Ученые использовали ИИ для создания ДНК новых вирусов, которые не встречаются в природе, синтезировали ДНК, подсадили их в бактерии и оттуда вылупились рабочие вирусы, в том числе и мощнее природных.
Первоисточник в Science, пересказы NYT и BBC.
Газеты успокаивают нас тем, что это мол самый простой геном, который только можно сгенерировать, всего 5400 пар ATGC, в живых огранизмах их от полумиллиона. Sweet summer child, ты экспоненту видела?
Такое кино я тоже смотрел!
P. S. При этом доступная фаговая терапия вместо антибиотиков — это конечно мечта.
Часть подсанкционных банков перешли на сертификаты Минцифры.
Значит, теперь их сайты можно открыть только через Яндекс.Браузер или установив корневые сертификаты Минцифры.
Проблема в том, что после этого Минцифры может выпустить сертификат для любого сайта, хоть gmail.com, хоть telegram.org и прослушивать всю переписку.
Вот и выбирай, житель России — иметь доступ к онлайн-банку или иметь тайну интернет-переписки.
Если таких пользователей наберется критическая масса — можно будет вообще все другие сертификаты на ТСПУ заблокировать и будет нам чебурнет.
Вообще, это поменяет правила игры, потому что можно будет, например, блокировать конкретные ютуб видео или статьи википедии, а не сайты целиком.
А там и другие государства подтянутся, даром что ли Казахстан и Бразилия тестировали свои корневые сертификаты ещё много лет назад.
И можно будет закон какой-нибудь принять, что все браузеры на территории страны должны эти госсертификаты содержать.
Вот она, полная потеря анонимности в интернете, когда государство будет видеть вообще всё и сможет блокировать всё. Влажная мечта силовиков во всех странах.
А благодарить нужно анонимных активистов, которые сметчили публичные логи выдачи сертификатов (господи, какая это красивая инфраструктура, служащая всему человечеству!) с санкционными списками и закидали всех жалобами, сгенерированными ChatGPT.
Читаю вот эту публичную дискуссию (атаку?) на Bugzilla CA Forum и у меня чувство, что на дворе сентябрь 90х, и в ранний интернет пришли новые люди с другими ценностями, только в этот раз они принесли юридическую дубинку. А интернет уже достаточно телесный, чтобы дубинка не прошла сквозь него как через призрак, как раньше.
Эпоха свободного, глобального интернета заканчивается прямо у нас на глазах.
Airtable (гугл таблицы на максималках, оценка 11 млрд долларов, подняли 1,4млрд) продали компании Bending Spoons за 1,2млрд. Это итальянцы, которые увольняют дорогих американских сотрудников, заменяют их на дешевых европейских и делают из «стартапа, который изменит мир» нормальный бизнес. Им обычно продаются стартапы, у которых много клиентов, но они перестали расти и экономика не сходится — Evernote, Vimeo.
Когда Airtable только появились несколько лет назад, они были одним из немногих способов построить приятный, комфортный operations без программирования (в сравнении с Zoho, который прямо из нулевых).
Дело в том, что кроме хитрой кастомной бизнес-логики, любое обычное веб-приложение для ведения бизнеса — это ещё миллион мелочей про удобный ввод данных, совместное редактирование, откат, импорт, экспорт и так далее, которые раньше запрогать самостоятельно занимало совершенно огромное время. Ну и обычно получалась неприятная в использовании штука, которая регулярно ломалась и требовала поддержки специально выделенным и обученным программистом. До появления Airtable, это была прямо отдельная индустрия.
Я сам сделал несколько относительно больших подобных приложений на Airtable/Zoho.
Теперь ту же самую задачу можно решить одним программистом + вайбкодом. Не знаю, насколько это стало триггером, но совпадение примечательное.
Антропик: если мы это опубликуем, человечество может погибнуть
Qwen: вот Бог в зип файле, поставьте звездочку нашей репе, позязя
Сделали сайт для подкаста «запуск завтра». С расшифровками всех эпизодов!
14 сезонов, 289 эпизодов, для всех бесплатных есть полные расшифровки с таймкодами, полнотекстовый сквозной поиск. Отдельные странички нарративных серий про историю великих компаний, важнейших технологий и форматы файлов.
Вы не представляете, какой это сюжет блокбастера — история формата mp3! Когда я его записывал, то сожалел, что нельзя выложить сценарий, ну вот теперь можно почитать транскрипт.
Наконец-то можно увидеть все 70 бонусов, а там есть замечательная серия «языки программирования» и оригиналы англоязычных интервью.
Разбиение на темы можно ещё причесать, но уже достаточно прилично. Надеюсь, вам тоже понравится!
Это сатира или очередной калифорнийский стартап сделал кентавро подобного робота и назвал его сатирой (типа женский род сатира)?
И правда, что может быть лучше постоянно возбуждённой проказливой двухметровой козлицы?
Дополнительный бонус, если в контексте популярной культуры робот выглядит как символ сатанизма-Бафомет!
Я думал, после Палантира (злое око у Толкина, крупнейшая компания-поставщик софта для слежки), нас уже ничем не удивишь, но нет, не зря ходят в сауну и лежат в ваннах со льдом!
Из плюсов: подумали о том, как его легко деактивировать, если начнет козлить — достаточно проткнуть резервуары с воздухом на груди и спине, там пневмопривод.
Не, все-таки разводка или реальность?
В америке впервые предъявили обвинения чуваку, который вместо настоящего ПИН-кода на телефон назвал пограничникам duress PIN (ПИН-под-принуждением).
В результате, телефон отформатировал все свое содержимое. Его обвиняют в уничтожении имущества во время законного изъятия, до пяти лет тюрьмы.
Среди технарей, конечно же, разгорелась дискуссия на тему того, что телефон не должен был показывать, что он удаляет содержимое, а должен был показать decoy data, то есть фейковые данные, которые бы не привлекли внимания погранцов.
Зная разработчиков Graphene OS, установленного на том телефоне, не удивлюсь, если следующая версия этой сборки Андроида будет иметь и такую функцию тоже.
Рекомендация для не-специалистов звучит так: не пересекайте государственную границу имея на телефоне то, что вы не готовы показать пограничнику. Заведите реалистичный второй телефон, установите туда вацап и создайте переписку с мамой.
Первоисточник этой новости — the Guardian и там есть дополнительные подробности: парня внесли в список потенциальных террористов после того, как он выступил против строительства огромной тренировочной базы для копов у себя в городе. А во время допроса агенты утверждали, что у него на телефоне есть детское порно. Прямо флеш рояль!
Эти выходные с моделью Opus 5 у меня примерно такие
Читать полностью…
Или облака в тот день — плоские, легкие облака рижского взморья, а не это пирожное роскошество, которое я в жизни видел только в континентальном климате!
О, я буквально повторил мем «дед кричит на облака»!
Есть такой арт-проект — камера без объектива и матрицы. В ней есть только GPS и она галлюцинирует картинки на основании местоположения. Или мощные бьютифай-фильтры на некоторых андроидах, которые сделают идеальный макияж. Каждый волен творить искусство, которое ему нравится. Я лишь делюсь радостью, что наши телефоны умеют немножко «винтажа».
Про вычислительную фотографию подробно можно почитать вот тут или посмотреть замечательное видео MKBHD, где он сравнивает снимки со всех поколений айфонов, с первого до последнего.
Наконец-то приличный ИИ-мультиплеер, то есть возможность совместно общаться с агентами, иметь общую историю. А заодно, замена слеку и гитхабу. Децентрализованная, киберпанковская, опенсорсная, на основе открытого протокола.
И сделал, конечно, Джек Дорси, создатель твиттера.
Называется Buzz, типа Вжжж, а агенты там — вроде как пчелки.
Есть даже возможность делиться своим compute, то есть нейросети могут пользоваться вычислительными мощностями (и токенами!) всех согласных участников чата.
И никаких центральных серверов, которые можно заблокировать и санкционировать. Прям глоток свежего воздуха.
Developer preview скачивать тут, все исходники открыты на гитхабе. 🐝