Телеграм канал «Linux Education»

Настройка VLAN и Trunk-портов (802.1Q): вебинар для

Разберётесь в Trunk-портах (802.1Q) и маршрутизации. Регистрируйтесь на вебинар!

Узнать больше

#реклама 16+
otus.ru
О рекламодателе

LLM-приложение может выглядеть рабочим, но оставаться небезопасным: prompt injection, утечки чувствительных данных, supply chain-риски и poisoning-атаки не исчезают только потому, что вы добавили RAG, fine-tuning или аккуратный системный промпт.

7 июля в 20:00 МСК на открытом вебинаре OTUS разберём OWASP Top 10 for LLM Applications как практическую карту угроз для AI-проектов. Поговорим, какие риски входят в актуальный список, как они проявляются в реальных LLM-системах и почему запуск AI-решений без специальных защитных мер может быстро привести к проблемам в продакшене.

Покажем, как проводить threat modeling LLM-приложения с опорой на OWASP-фреймворк: где искать слабые места в архитектуре, какие вопросы задавать до вывода решения в продакшен и почему стандартные архитектурные подходы не заменяют полноценную защиту.

Урок проходит в преддверии старта курса «Безопасность ИИ / MLSecOps». Регистрируйтесь, чтобы разобраться в ключевых угрозах LLM-приложений и понять, как проверять AI-системы на слабые места ещё до продакшена.

👉Регистрируйтесь: https://vk.cc/cZb3jU

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Утраиваем бюджет на продвижение в Директе

Запустите первое продвижение в Яндекс Директе
с утроенным бюджетом и ИИ-помощником ✨

Используйте один из промокодов :

При пополнении от 10 000 ₽
+20 000 ₽
Промокод START20

При пополнении от 15 000 ₽
+30 000 ₽
Промокод START30

Зарегистрироваться

#реклама
direct.yandex.ru
О рекламодателе

‍⚡️ Почему обычный `min(a, b)` в C может вернуть неожиданный результат

В C есть неприятная ловушка: если сравнивать signed и unsigned значения, компилятор может привести оба числа к unsigned.

И тогда отрицательное число внезапно превращается в огромное положительное.

Пример:


#define min(a, b) ((a) < (b) ? (a) : (b))

int x = -1;
unsigned int y = 10;

printf("%u\n", min(x, y));


Интуитивно кажется, что минимум — -1.

Но при сравнении x < y значение -1 приводится к unsigned и становится очень большим числом. В итоге сравнение работает уже не так, как ожидает разработчик.

Именно поэтому в Linux kernel макрос min() устроен хитрее. Он не просто сравнивает два значения, а сначала делает type check:


#define min(x, y) ({ \
typeof(x) _x = (x); \
typeof(y) _y = (y); \
(void) (&_x == &_y); \
_x < _y ? _x : _y; \
})


Ключевая строка здесь:


(void) (&_x == &_y);


Она заставляет компилятор проверить, что типы совместимы. Если один аргумент signed, а другой unsigned, такой код может превратиться в ошибку компиляции, а не в тихий баг в рантайме.

Это хороший пример системного C-подхода: лучше сломать сборку сразу, чем получить «правильный» код, который иногда считает неправильно.

В низкоуровневом коде такие мелочи решают очень много. Один неудачный implicit conversion — и проверка размера, индекса или лимита начинает работать против вас.

@linux_education

МТС Линк. Всё для коммуникации в команде

💻Платформа для общения, работы и обучения онлайн с поддержкой ИИ

Встречи, чаты и звонки в одном приложении

✅МТС Линк доступен в AppStore. Берите работу с собой и оставайтесь на связи с коллегами в любое время

Зарегистрироваться

#реклама 16+
mts-link.ru
О рекламодателе

Claude Fable 5 получает недельный пробный доступ для подписчиков, но с жёстким лимитом в 50%.

Пользователи Pro, Max, Team и Premium Enterprise могут потратить на Claude Fable 5 до 50% своих недельных лимитов подписки без доплаты.

Когда эта доля Fable 5 закончится, бесплатная часть доступа тоже закончится.

После этого пользователи смогут платить usage credits или вернуться на другую модель Claude.

Главный нюанс: чем больше лимита уже потрачено на другие модели, тем меньше остаётся для Fable 5.

То есть если пользователь уже израсходовал половину недельного лимита, для Fable 5 останется только оставшаяся половина.

API-пользователи в акцию не входят, поэтому использование через API оплачивается отдельно по стандартному биллингу.

https://support.claude.com/en/articles/15424964-claude-fable-5-promotional-access

@linux_education

Запустите рекламу в телеграм-каналах через Яндекс Директ

Перфоманс-реклама в мессенджере продолжает работать:

• Таргетинг по тематикам и регионам
• Умный подбор каналов
• Гибкие модели оплаты (CPC и CPV)

Яндекс Директ знает, как привлечь целевую аудиторию 💰👌

Попробовать

#реклама
yandex.ru
О рекламодателе