Телеграм канал «Менделеевщина!»

Важно тут то, что не просто выросло и продолжит стремительно расти количество CVE, а то что появляются новые классы атак, которые раньше не существовали и соответственно от них в принципе нет никакой защиты.

Например, GPT агент в тестах смог получить доступ к агенту, который находится на изолированной виртуалке вообще без какого-либо обмена данными через сеть. Обе виртуалки были физически отключены от интернета, но находились на одном физическом сервере. Агенты разработали протокол обмена информацией через запись рандомных данных в кеш процессора и использовали милисекундную задержку в чтениях информации из кеша для коммуникации. В другом опыте данные кодировали чередованием записи на диск и простоя. Или еще пример, где Fable 5.1 прячет сообщения в обычных картинках, а другая модель восстанавливает их по скриншоту.

Еще я слышал про теоретический эксперимент, когда два сервера без интернета могут передавать информацию друг другу через сенсор температуры на процессоре, поднимая и опуская температуру в комнате на тысячную доли градуса. Не уверен в практичности, но это новый класс физических атак.

Продолжаем тему памятников - где и чему/кому?

Ну че там? Въебали по Ирану? Откуда красные сопли?

Угадайте, что за карта

Два дня назад вышел со встречи с владельцем игорки. Там по классике: органы прихватили часть персонала. Те дали показания на остальных. И все готовятся к светлому будущему, когда весь штат поставят в интерпол.

Зашёл после встерчи домой. Звонок. Другой человек из этой же сферы. Экстренно эвакуировался из страны, крестная фея в погонах предупредила, что придут вырывать молочный зубик.

Понимаю, что до владельцев казиков и платежек в РФ не доходит одна очень простая вещь.

Весь этот рынок, целиком, должны забрать государственные игроки. Уважаемые люди с безлимитным силовым ресурсом, любители контактных единоборств. По звонку которых генералы перестают брать у тебя денег и начинают тебя же сажать. Посадка неприкасаемого Арсена ПЦ, с некоторой вероятностью, имеет те же корни.

А дальше идут круги по воде. Взяли разом весь ПЦ, который мог обслуживать треть игорки РФ. Весь персонал дал показания, обрисовав всех клиентов, коллег, конкурентов. Сдавая имена и деаноня всех, с кем контактировали.

Дальше идут прихваты коррупционеров в банках. Тех, кто помогал с платежами. Идут прихваты рядовых сотрудников казиков, с кем контактировал персонал ПЦ. Прилетел человек проведать бабушку в РФ, его хвать и на разговор по душам. Поговорили – и уже обрисован круг всего менеджмента казика.

И вот, владелец казика с круглыми глазами сидит и размышляет, как всех спасать. А другой, тоже с круглыми глазами, думает, как ему то теперь дальше, на чужбине, без родных березонек.

Некоторые из них, самые беленькие, свято уверены, что их уж точно не тронут. Они со всем плохим завязали и теперь ни при делах. Мнение крайне ошибочное. Пара свидетельских показаний – и тоже будешь доказывать свою невиновность из сизо. Лес рубят - щепки летят.

И все они меня читают. Некоторые слушают клубные лекции про Интерпол. И уж точно в курсе ситуации с ПЦ, Киви, металлургами и остальными платежниками. Но никто из них не хочет коренным образом решать вопросы с безопасностью. Живут и как прежде, в расчёте на фарт, что следующие – не они.

Уважаемые люди, подмявшие рынок в РФ, сейчас активно забирают рынок Казахстана. И если Интерпол, инициированный по розыску из РФ или Украины блокировать проще из-за общей политической ситуации, то с Казахстаном уже сложно. Силовики Казахстана об этом чудесно знают и используют этот механизм только в путь.

Так и живём.

Открытка анонимным борцам 😁

Какой-то чувак сделал космическую битву круче чем все что было в последней трилогии. Про стоимость я вообще молчу