Doomberg

Гугл неожиданно на год сдвинул крайний срок прехода своей экосистемы на пост-квантовые алгоритмы шифрования, подняв волну обсуждений насколько далеко Q-day. Q-day это момент когда квантовые компьютеры смогут относительно быстро решать две математические задачи: разложение числа на два простых и дискретное логарифмирование . Эти две проблемы лежат в основе почти всей криптографии c открытыми ключами: RSA на простых числах, а EC на дискретном логарифмировании. Защита приватного ключа держится на вычислительной ассиметрии: проверить что число состоит из двух простых в миллионы раз быстрее чем найти эти два числа. Если упрощать, то одно из этиз двух чисел и есть приватный ключ. Для квантовых компьютеров существует алгоритм Шора позволяющий разрушить эту ассиметрию. Самая лучшая на сегодняшний день версия теоретически позволяет найти приватный ключ для RSA-2048 используя ~100,000 «шумных» квантовых бит за время от часа до года. Последствия будут крайне печальные: от кражи 25% биткойнов лежащих на кошельке мифического Сатоши, до подделки электронно цифровых подписей, расшифровки почти всего интернет трафика, переписок и всего такого. Хорошая новость: самый распиаренный лаборатоный квантовый компьютер состоит из 6100 кубит и смог поддерживать суперпозицию целых 13 секунд. Плохая новость: ещё год назад теоритический минимум был 20 млн кубит Хорошая: пост-квантовая криптография постепенно проникает в программное обеспечение. Например положительным побочным эффектом централизации децентрализованной сети интернет стали невероятные 48.9% трафика зашифрованного пост-квантовыми алгоритмами. Это когда CloudFlare не ломает интернет. Но реальное проникновение очень низкое: их поддерживает всего ~10% веб-серверов находящиеся за CloudFlare. Если пройти по ссылке то под вторым графиком вы увидите поддерижвает ли его ваш браузер. Опять плохая: до всего этого безумия с матричными умножениями стоимость хранения на магнитых лентах упала до 7$ за терабайт. А значит можно уже сегодня сохранять зашифрованные данные и ждать Q-Day Но злые языки говорят что объяснение сдвига наибанальнейшее: Национальное Агенство по Безопасности США требует чтоб государственные системы начали поддерживать пост-квантовые алгоритмы начиная с 2030 года, завершив переход к 2035. Тендеры сами себя не выиграют

Альтернативный Телеграмм-клиент «Телега» включил режим при котором он видит всю вашу переписку, а сама переписка проходит через сервера в России, связанные с VK https://dontusetelega.lol/analysis Не используйте «альтернативные» клиенты, там все очень плохо

Якоб Фюрёди, редактор электронного журнала Dispatch, получил письмо от журналистки Марго Бланшар с невероятным питчем: «Гробогорск, захолустный шахтерский городок в штате Колорадо, в котором из заброшенной шахты сделали один из самых секретных полигонов по исследованию смерти» (Gravemont, a decommissioned mining town in rural Colorado that has been repurposed into one of the world’s most secretive training grounds for death investigation) Шикарный питч, невероятная история, холодящая душу интрига! Но вот незадача: интернет про Гобогорск в Колорадо ничего не знает. На резонный вопрос о том чтож это за такой неизвестный городок был получен не менее загадочный ответ: «Про Гробогорск мне рассказал судмедэксперт на пенсии у которого я брала интервью для другого материала. Порыла информацию, сделала официальные запросы, поговорила с сотрудниками и вышла на бывшего шахтера, который мне и рассказал про реинкарнацию шахты. Мне бы на 5-7 дней туда сгонять. Возьму 500 фунтов» Не смотря на всю сочность истории, Якоб почувствовал запах гнильцы. Копнув поглубже он вскрыл куда более жуткую историю: Журналистки Марго Бланшар, как и Гробогорска, не существует. Но её статьи, скорее всего немного подредактированный нейро-слоп, умудрились опубликовать даже Wired и Business Insider, ну и конечно перепощивали у себя издания от Mashable до Fast Company. Увы, не смотря на то что Гробогорск стал последним пристанищем Марго Мартиндейл Бланшар, это только первая известная история. Дальше будет ещё хуже.

Каждый раз радуюсь, когда пресса развеивает миф о приватности телеграмма и ловит Дурова на лжи https://istories.media/stories/2025/06/10/kak-telegram-svyazan-s-fsb/

Длинный текст о том как Фейсбук и Яндекс Метрика научились де-анонимизировать пользователей Короткая версия: безобидная кнопочка «Лайк» и чуть менее безобидный скрипт для статистики того что делают пользователи на сайте научились *локально* подключаться к запущенному на вашем телефоне приложению Фейсбука/Яндекса, передавая туда ваши уникальные идентификаторы, которые позволяют связать ваше посещение и ваш профиль. Владельцы сайтов с кнопкой Лайк в недоумении. Замечено только на андроиде. Какие-то браузеры пытаются это дело блокировать, но это игра в кошки-мышки. Наверное стоит отметить очевидное и в очередной раз попросить не использовать Гугл Аналитику, Яндекс Метрику и всякие стрёмные кнопки шеринга. Для аналитики есть менее инвазивные инструменты типа Plausible, которые не стучат на пользователя куда не надо https://arstechnica.com/security/2025/06/meta-and-yandex-are-de-anonymizing-android-users-web-browsing-identifiers/ https://localmess.github.io

Если вы когда либо пользовались дейтинг приложением Feeld у меня для вас две плохие новости: 1) Абсолютно все ваши данные, включая переписки, нюдесы и одноразовые фоточки были публично доступны любому желающему. А от вашего имени можно было делать практически все что угодно 2) Feeld не издал ни единого писка на этот счёт Вот такой вот этичный-экологичный дейтинг Обязательно предупредите своих мэтчей, друзей или незнакомцев у которых увидели ту самую рыжую иконку. Особенно тех кто находится в странах с репрессивными законами по отношению к квир людям или всем кто занимается сексом не в миссионерской позе ради зачатия детей Такой проёб огромный подарок спецслужбам и мошенникам, так как дает им бездонный источник информации для шантажа. Учитывая что эту уязвимость независимо друг от друга нашли уже аж два раза, то будет удивительно если в ближайшее время всё это сокровище не выставят на продажу. Короче считайте что всё уже куда надо скачано и записано. Ссылка где описывают как филд проебал все полимеры: https://fortbridge.co.uk/research/feeld-dating-app-nudes-data-publicly-available/ Менее страшный пост где описывают как филд проебал фильтрацию: https://mjg59.dreamwidth.org/70061.html

Казалось бы, сокращение текстов это идеальная задача для языковых моделей. В рамках весенней чистки своего инфополя, я заставил языковую модель думскроллить за меня и выдавать выжимки ужасных новостей раз в пару часов. Так появился @tldr_ru Не смотря на то, что под капотом одна из самых мощных языковых моделей Claude 3 Opus, эта модель галлюцинирует новости, рандомно перестает вставлять ссылки, пишет подводку, хотя ей промт «запрещает» ей это делать и переодически вставляет этот самый промт в текст. Да, у меня есть несколько идей как улучшить качество. Но мне реально страшно что эта модель уже точно кем-то куда-то вставлена для принятия решений вместо человека. Или что еще хуже — вместе с человеком, который из-за убедительности поверит в её умелость

Великолепная статья, в которой сравниваются экстрасенсы и большие матричные умножения. Основной инструмент экстрасенсов: описания подходящие к большинству. Проще говоря — наиболее статистически вероятное. Дальше уже срабатывают человеческие когнитивные искажения и вот вы уже платите деньги сидя за столом с кристальным шаром. LLM по своей сути это очень сильно сжатые все тексты интернета, которые через достаточно тупой алгоритм выдающий следующее, статистически вероятное слово. И дальше уже срабатывают человеческие когнитивные искажения и вот вы уже толкаете речь на TED как злой искусственный интеллект нас всех уничтожит. Нет, автодополнение не выйдет из под контроля и не уничтожит человечество. (Человечество и само неплохо справляется: в 2022 году в Антарктике было на 40° (сорок) теплее, март побил все рекорды по температуре и это десятый месяц подряд) Самая большая опасность это посредственность этих моделей, которая скрывается за невероятной убедительностью. Еще опаснее люди, которые поддаются на эту убедительность и считают что языковые модели способны полностью заменить людей. https://softwarecrisis.dev/letters/llmentalist/

Лет 5 назад мы с друзьями ехали на визаран и рассуждали о том куда катится вся эта наша автоматизация. Моя идея была что мы конечно же заменим весь этот унылый ручной труд на роботов и будут вокруг они сплошные творящие креатив волшебные люди. А потом наступил 2024 год и девочка крафтверк https://app.suno.ai/song/ae80926f-70c9-434d-af33-e63ec25e231e

Контора красиво рассказала о том как смешать в котле машинного обучения ДНК и фоточки, получила на это грант и выдала очень сомнительный инструмент «Как в целом мог бы выглядеть человек с этим ДНК»: очень грубо предсказать цвет волос, много-мало веснушек, скорее высокий-низкий и вот это всё. Но зачем-то это все сделали в виде генерации картинок. Как вы думаете что сделали полицейские с нагенерированными картинками? Ну и в довесок: угадайте, какой процент silovikov прошёл инструктаж по работе с инструментами цифрового гулага? https://www.wired.com/story/parabon-nanolabs-dna-face-models-police-facial-recognition/

Что знают двое, знает свинья https://themarkup.org/privacy/2024/01/17/each-facebook-user-is-monitored-by-thousands-of-companies-study-indicates

Причинилоид физика Харди уничтожает время и с ним всю эту вашу причино-следственность. И правда, какая разница какой ценой вы привели систему в одно состояние? https://www.quantamagazine.org/quantum-mischief-rewrites-the-laws-of-cause-and-effect-20210311/

Новые цифры а календаре ничего не изменят: мир не станет лучше, не станет светлее и легче . Он станет еще хуже и добавит еще жести. Все что мы можем сейчас сделать это любить себя. Закрыть глаза, увидеть себя ребёнком и очень сильно себя обнять. Мы единственное что у нас есть. Любите себя.

Плохие новости для нашей с вами безопасности. В июле кто-то выпустил поддельный TSL сертификат (та штучка благодаря которой у вас браузер показывает замочек, а фсб не может смотреть что вы там в интернете скачиваете) для jabber.ru/xmpp.ru и перехватывал весь трафик между сервером и клиентами. Сертификат был выдан бесплатным удостоверяющим центром Let’s Encrypt, которым сейчас пользуются почти все. По последней статистике они выдают 3.5 миллиона сертификатов в сутки и всего в интернете сейчас почти 300 млн активных сертификатов. Самое смешное что атакующие тупо спалились: они забыли (или не смогли?) этот поддельный сертификат продлить и пользователи начали получать сообщение об ошибке. Вероятно это работа спецслужб. К сожалению это логичный итог ситуации, когда основной инструмент безопасности строится исключительно на вере в чистоплотность организации, которая выдает эти секретные ключи. Прямо как с Дуровым история. Всем шапочки из фольги

Раньше мы рисовали петроглифы глиной по скале, а теперь фемтолазером по стеклу https://unlocked.microsoft.com/sealed-in-glass/

Не новое, но хорошее, и я, кажется, это когда-то пропустил, да и полезное напоминание, что ТГ продолжает раскрывать IP адрес пользователя благодаря настройке использования peer to peer для звонков https://n0a.pw/telegram-get-remote-ip/ “Сравниваем адреса с нашим публичным адресом и получаем IP адрес удаленного клиента (по пути сравнивая IP на принадлежность к AS Telegram). Бонусом скрипт делает запрос для получения информации об IP адресе, так как не обязательно IP клиента будет принадлежать сотовому оператору. Это может быть и корпоративная сетка тоже.”

Телегам продолжает заботиться о безопасности своих пользователях: у МТС появится возможность таргетировать рекламу по номеру телефона. https://www.forbes.ru/tekhnologii/498530-mts-dogovorilas-s-telegram-o-reklamnom-partnerstve

Long time no see. Пока война говно, а путин хуйло, Sigal Samual, ведущая журналистка Vox, проводит параллели между помешательством кремниевой долины на превосходящих человеков матричных умножениях и религии. https://www.vox.com/the-highlight/23779413/silicon-valleys-ai-religion-transhumanism-longtermism-ea

К вопросу об отсутствии приватности в Телеграмме и доступности данных хрен знает кому Вот и первые хрен знает кто: https://t.me/black_triangle_tg/2558

Теперь матричные умножения могут неплохо так мечтать о матричных овцах https://twitter.com/BecomingCritter/status/1511808277490896903