Телеграм канал «Менделеевщина!»

ЗОЖ - пиздеж. Такие дела, малятки. Турчинский не даст соврать

Как дела в качалке?

Важно тут то, что не просто выросло и продолжит стремительно расти количество CVE, а то что появляются новые классы атак, которые раньше не существовали и соответственно от них в принципе нет никакой защиты.

Например, GPT агент в тестах смог получить доступ к агенту, который находится на изолированной виртуалке вообще без какого-либо обмена данными через сеть. Обе виртуалки были физически отключены от интернета, но находились на одном физическом сервере. Агенты разработали протокол обмена информацией через запись рандомных данных в кеш процессора и использовали милисекундную задержку в чтениях информации из кеша для коммуникации. В другом опыте данные кодировали чередованием записи на диск и простоя. Или еще пример, где Fable 5.1 прячет сообщения в обычных картинках, а другая модель восстанавливает их по скриншоту.

Еще я слышал про теоретический эксперимент, когда два сервера без интернета могут передавать информацию друг другу через сенсор температуры на процессоре, поднимая и опуская температуру в комнате на тысячную доли градуса. Не уверен в практичности, но это новый класс физических атак.

Продолжаем тему памятников - где и чему/кому?

Ну че там? Въебали по Ирану? Откуда красные сопли?

Угадайте, что за карта