Телеграм канал «letsCode Channel»

Прекратите генерировать ИИ слоп!

Пятница. Кидаем мемасы в тред

И к новостям о роботах

Unitree показали модель H2-X Kung Fu Legend Guardian.

Когда-то на ролики от Unitree все хором писали, что это CGI и фейкньюс. Хочу такого же ниндзя себе!

ЧОПы и прочие охранные компании всё?

Привет, тут потенциально одна из самых жестких угроз информационной безопасности за последние десятилетия. Пожалуйста, обратите внимание, так как есть риски массовых атак на клиентские устройства и ОС.

https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/

Очень крупная и жесткая компрометация сертификатов корневых удостоверяющих центров, которым доверяют все ОС, браузеры, библиотеки и прочее. Прям корневые. Соответственно, колоссальные риски того, что будет атака с использованием поддельных сертификатов.

В субботу, 17 октября поступил репорт от одного из корневых УЦ eMudhra intermediate о том, что были скомпрометированы 8 сертификатов.

Сейчас первые часы как об утечке стало известно. Обновите все браузеры, операционные системы, патчи безопасности на телефоны, что прилетят. По идее, сейчас должны массово отзывать доверие к этим сертификатам.

UPD - добавил список того, что уже точно надо обновить. Кроме этого - Chrome, все ОС

Claude за пол часа разгадал 25-летнюю загадку криптографии

Есть такая вещь, как ECDSA, – это цифровая подпись, на базе которой работают HTTPS, Bitcoin, SSH и прочее.

Как алгоритм, ECDSA основана на эллиптических кривых NIST. Вы выбираете на такой кривой точку и складываете ее с собой k раз. Полученная точка – это публичный ключ. А число k – секретный ключ, без которого восстановить стартовую точку невозможно.

Чтобы все пользовались одной и той же математикой, нужно было заранее договориться о самой кривой: ее уравнении, коэффициентах и стартовой точке.

Эти параметры еще в 90-х утвердил NIST, а сиды для них предоставило АНБ. Однако АНБ не объяснило, как эти сиды выбирались. По идее они должны быть случайными, однако многие годами предполагали, что АНБ могли подобрать такой сид, чтобы кривая была с бэкдором, о котором знают только они.

25 лет никто не знал, откуда взялся сид. А Claude потребовалось на разгадку всего пол часа. Он предположил, что в 1990-х сид получили из старого простого генератора случайных чисел, который берет за основу текущее время. И действительно, каждый сид оказался выводом этого генератора, запущенного в конкретную секунду с мая 1997 по апрель 1998.

Процесс оказался для модели настолько простым, что в какой-то момент она даже думала, что ее тестируют и в задаче есть подвох 😐

https://www.anthropic.com/research/ecdsa-curve-origins

Есть мнение, что Биткойн немного переоценен. И ssh