Backconnect

Наглядный ответ на вопрос, что происходит в браузере после нажатия клавиши "ентер" https://itcaat.github.io/after-enter/ Помню пару раз такое даже на собесах спрашивали украл тут ____ 🌸 backconnect

Backconnect pinned a file

Всем привет! 👋 Как я уже упоминал в предыдущих постах, у меня был готов функционал баг-баунти-платформы — гораздо более сложной и с большим объёмом операционки. Вчера наткнулся на статью в канале Поросёнка Петра: https://blog.teknogeek.io/posts/what-happened-to-hackerone/ Меня глубоко зацепили слова: «And to whoever is fired up: The market is ready for a disruption. The tools are in your hands. Build what HackerOne could have been.» И я подумал: почему бы не снять флаг и не дать возможность любой компании захостить свою баг-баунти-программу буквально за 2 минуты? 🚀 Поэтому я просто выложил новый раздел: 👉 https://hackadvisor.io/bounty 🔥 Hackadvisor теперь — бесплатный хостер баг-баунти-программ! Больше не нужно тратить время и деньги на подбор площадки. Я знаю достаточно много хантеров, которые уже знакомы с Hackadvisor, так что компании смогут сэкономить бюджет и направить эти деньги на выплаты хакерам. 🪙 Все отчёты шифруются (кроме заголовков). Будет возможность оспорить результат и запросить медиацию. Честно говоря, вопросов пока ещё много, и я не на все ответил, но посмотрим. Даже если через год там появится 1–2 программы — для меня это уже победа. 🏆 Кстати, хотя я и предлагаю компаниям взять операционку на себя, скоро я дам им чёткие пошаговые инструкции и механизмы, как легально, в рамках закона, оплачивать хантерам баунти криптой или банковским переводом. ✏️ Спасибо вам всем за то, что так сильно бустите проект! Я очень рад быть частью этого сообщества ❤️ Всем хороших выходных и отличного отдыха! ☀️ #hackadvisor #bugbounty #кибербезопасность

5 TOP FIVE - 10 ДОРОГИЕ ПОДПИСЧИКИ! Презентуем вашему вниманию юбилейный (десятый!) выпуск нашего журнала! правила игры те же: лайки, репосты и комменты ❤️ *Результатами психо-теста по одной из ссылок внутри журнала можно делиться в комментариях! ____ 🤖 backconnect

Для расширения кругозора отчеты различных rce с h1 ____ 🦌 backconnect

Для противодействия вербовке украинскими террористами, как ответственный гражданин России, я требую запретить все интернет-сайты и все приложения, через которые один человек может пообщаться с другим.

злободневная ____ 😁 backconnect

Обобщаем: Законопроект формально создает основу для поддержки российских фундаментальных моделей, но большая часть конкретных требований, процедур и мер поддержки вынесена в будущие постановления Правительства. Поэтому реальное содержание регулирования мы увидим не в самом законе, а в подзаконных актах. Главный бизнес риск заключается в концентрации рынка вокруг нескольких крупнейших компаний. Именно у них уже есть вычислительная инфраструктура, данные, деньги, государственные заказчики и ресурсы для прохождения сертификации. Для новых независимых разработчиков вход в разработку полноценной суверенной модели остается практически недоступным. Главная проблема с точки зрения граждан заключается в том, что закон декларирует безопасность и защиту прав, но почти не предоставляет конкретных механизмов: обязательной маркировки нет, права на объяснение и человеческий пересмотр нет, порядка расследования инцидентов нет, независимого аудита нет. В итоге пока это больше закон о статусах, локализации и полномочиях государства, чем полноценный закон о развитии конкурентной и безопасной экосистемы ИИ. Развивать собственный ИИ действительно необходимо. Но технологический суверенитет не возникает от одного реестра, сертификации и размещения серверов внутри страны. Для него нужны доступные вычисления, данные, специалисты, финансирование, открытая конкуренция и понятные правила ответственности. Иначе под вывеской «поддержки развития» мы получим защищенный рынок для нескольких существующих платформ и еще больший барьер для всех, кто попробует создать что-то новое. Как будто нужно не "поддерживать развитие ии", а просто не мешать бизнесу бодаться между собой в процессе разработки наиболее релевантной модели. Законопроект взят с сайта ГД ЕЩЕ МНЕНИЕ: https://t.me/natalya_kasperskaya_channel/284

ИИ Законопроект Общее: 1. Риск усиления олигополии Формально закон поддерживает российских разработчиков. Фактически требования к суверенной модели реализуемы только крупнейшим компаниям (сбер/яндекс). 2. Порог в 1 млрд параметров Количество параметров является технически слабым критерием регулирования. Риск системы определяется не только размером модели, но и сферой применения, автономностью, доступом к инструментам и потенциальным ущербом. Модель меньшего размера может использоваться в кредитовании, медицине, биометрии или управлении критическими процессами, но формально выпадать из регулирования этого закона. 3. Требование полной воспроизводимости Требование сформулировано нереалистично, плюс размытая формулировка, непонятно, что надо воспроизвести и каким образом 4. Российский центр обработки данных обязателен бай дефолт. Тут все ясно, защищаемся от отключения, как это было с большинством заграничных сервисов. 5. Господдержка Закон говорит о финансовой, имущественной, гарантийной и информационной поддержке. Однако финансово-экономическое обоснование одновременно утверждает, что закон не повлияет на расходы бюджета, а возможное финансирование будет осуществляться в пределах уже выделенных средств (то есть новых денег законопроект пока не обещает. Вероятнее всего, речь идет о перераспределении уже существующих бюджетов и инструментов поддержки, где преимущество получат компании, уже включенные в государственные программы см выше) вспомнил мем: "Развить ИИ надо с опорой на финансовую господдержку. Господдержку я дам, финансы не дам" 6. Сертификация по «традиционным ценностям» Это вообще мрак. Само требование сформулировано предельно широко, а методика оценки вынесена в будущие подзаконные акты. Пока непонятно, какие тесты будут использоваться, кто будет проводить оценку, как учитывать контекст ответа модели, нужно ли повторять проверку после каждого обновления и можно ли обжаловать отказ. При отсутствии прозрачной методики это превращается в серьезный регуляторный риск и потенциальный инструмент выборочного допуска на рынок. 7. Неопределенное распределение ответственности Снова нет фактуры, размытые термины, в результате бизнес будет оплачивать эту неопределенность через юридические заключения, страхование, резервирование рисков и судебные споры. Что в проекте выглядит разумно 1. Разделение суверенных и национальных моделей. Национальный статус позволяет использовать открытые иностранные компоненты, поэтому не требует от каждого разработчика обучать модель с нуля. 2. Локализация обработки запросов и хранения данных для моделей, используемых в чувствительных сферах. 3. Возможность доступа разработчиков к государственным наборам данных. 4. Требование вести техническую документацию, определять ограничения модели и правила ее вывода из эксплуатации. 5. Риск ориентированный подход хотя бы заявлен как принцип, даже если пока почти не раскрыт конкретными механизмами. Что лично мне не понравилось: 1. Практических прав граждан почти нет Законопроект декларирует защиту прав, свобод и автономии воли человека, но сам не создает конкретных механизмов их реализации. В тексте отсутствуют права: • знать, что значимое решение принято с использованием ИИ • получить объяснение решения или потребовать пересмотра человеком • отказаться от полностью автоматизированного решения 2. Маркировка материалов фактически добровольная (ожидаем сто мульенов дипфейков) 3. Нет требований к расследованию инцидентов Закон не устанавливает обязанность: • сообщать об утечках и серьезных сбоях • регистрировать инциденты • уведомлять пострадавших • приостанавливать опасную модель 4. Нет обязательного независимого тестирования безопасности (a формулировка «принимать организационные и технические меры» слишком общая) В законе отсутствуют прямые требования к: • независимому аудиту • моделированию атак • проверкам устойчивости к обходу ограничений • оценке извлечения обучающих данных • защите от внедрения вредоносных инструкций • безопасности подключаемых инструментов • анализу цепочки поставок • программе раскрытия уязвимостей

Backconnect pinned a file

5 TOP FIVE - 9 Редакция специально для вас фильтрует инфошум и рисует смешных котов, дорогие подписчики ❤️ Рады презентовать вам новую экспериментальную рубрику «ЭйАй Security», в которой мы будем освещать наиболее интересные новости, связанные с искусственным интеллектом. Также обновили блок «Актуальные CVE», где будем описывать угрозы, наиболее актуальные для отечественного зоопарка продуктов, чтобы вы могли как можно скорее обнаружить/пропатчить/закрыть свежие уязвимости. ____ 😍 backconnect

«Следствие вели...» в Авито! И это не заголовок пугающей новости, а совсем наоборот ⚡️ Авито пригласил легенду тру-крайма Леонида Каневского, чтобы он разгадал таинственное и запутанное дело о внезапном росте ошибок 404 на endpoint аватарок и нашёл виновных. Звучит как план для просмотра на вечер! Кстати, кейс в основе сюжета довольно реальный... Но это уже совсем другая история 👀 📱 YouTube 📱 Rutube 📱 VK Видео

https://huggingface.co/empero-ai/Qwythos-9B-Claude-Mythos-5-1M yet another ai model, но в этот раз говорят, что натренированная на Claude Mythos и Claude Fable. ____ 💻 backconnect

На задворках Вселенной находился один магазинчик. Вывески на нем давно уже не было - ее когда-то унесло ураганом, а новую хозяин не стал прибивать, потому что каждый местный житель и так знал, что магазин продает желания. Ассортимент магазина был огромен, здесь можно было купить практически всё: огромные яхты, квартиры, замужество, пост вице-президента корпорации, деньги, детей, любимую работу, красивую фигуру, победу в конкурсе, большие машины, власть, успех и многое-многое другое. Не продавались только жизнь и смерть - этим занимался головной офис, который находился в другой Галактике. Каждый пришедший в магазин (а есть ведь и такие желающие, которые ни разу не зашли в магазин, а остались сидеть дома и просто желать) в первую очередь узнавал цену своего желания. Цены были разные. Например, любимая работа стоила отказа от стабильности и предсказуемости, готовности самостоятельно планировать и структурировать свою жизнь, веры в собственные силы и разрешения себе работать там, где нравится, а не там, где надо. Власть стоила чуть больше: надо было отказаться от некоторых своих убеждений, уметь всему находить рациональное объяснение, уметь отказывать другим, знать себе цену (и она должна быть достаточно высокой), разрешать себе говорить: «Я», заявлять о себе, несмотря на одобрение или неодобрение окружающих. Некоторые цены казались странными - замужество можно было получить практически даром, а вот счастливая жизнь стоила дорого: персональная ответственность за собственное счастье, умение получать удовольствие от жизни, знание своих желаний, отказ от стремления соответствовать окружающим, умение ценить то, что есть, разрешение себе быть счастливым, осознание собственной ценности и значимости, отказ от бонусов «жертвы», риск потерять некоторых друзей и знакомых. Не каждый пришедший в магазин был готов сразу купить желание. Некоторые, увидев цену, сразу разворачивались и уходили. Другие долго стояли в задумчивости, пересчитывая наличность и размышляя, где бы достать еще средств. Кто-то начинал жаловаться на слишком высокие цены, просил скидку или интересовался распродажей. А были и такие, которые доставали все свои сбережения и получали заветное желание, завернутое в красивую шуршащую бумагу. На счастливчиков завистливо смотрели другие покупатели, судача о том, что, хозяин магазина - их знакомый, и желание досталось им просто так, без всякого труда. Хозяину магазина часто предлагали снизить цены, чтобы увеличить количество покупателей. Но он всегда отказывался, так как от этого страдало бы и качество желаний. Когда у хозяина спрашивали, не боится ли он разориться, то он качал головой и отвечал, что во все времена будут находиться смельчаки, готовые рисковать и менять свою жизнь, отказываться от привычной и предсказуемой жизни, способные поверить в себя, имеющие силы и средства для того, чтобы оплатить исполнение своих желаний. А на двери магазина уже добрую сотню лет висело объявление: «Если твое желание не исполняется - оно еще не оплачено». ____ 🟢 backconnect

Влезли на скорборд! Камбек из риал

🚨Белый список по ИБ 😅 Рекомендую! 👽👽 Репост приветствуется #list #ethical ✈️ Telegram 💬 MAX

wake up, neo

Backconnect pinned a file

Дорогие друзья! Мы рады презентовать вам наш журнал за май 2026 года. Кроме нашей фирменной подачи новостей в этом выпуске вы можете обнаружить обновленный летний дизайн Ждем ваши репосты, лайки и комменты! Кстати, сегодня день рождения у нашего любимого дизайнера, которая трудится каждый месяц, верстая вам смешных котов, поздравления принимаются сердечками на пост! ____ 🫶 backconnect