💲🌉 Tether купили 7,7 тонн золота для обеспечения своего стейблкоина XAUT.

Отчет за 1 квартал.

Bits.media

_______
Источник | #bitsmedia
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

О причинах вчерашнего блэкаута в Европе говорить рано. Но можно выделить несколько факторов, которые могли повлиять на его вероятность и масштабность:
🧨Энергетика Европы не прирастала такими же ударными темпами, как в Индии в начале 00-х, но она очень сильно перестраивалась. Многие станции закрывались, даже до срока истечения, другие - активно разворачивались
🧨Значительный вклад в нестабильность внесла "зелёная энергетика". Потому что до тех пор, пока не существует способов аккумулировать излишки энергии хотя бы на 2-5 дней, балансировать систему может только традиционная энергетика, причём в пропорции 1:1. То есть, на каждые 100 МВтч зелёной должны создаваться минимум 100 МВтч традиционной. Этого в Европе нет, наоборот, многие станции закрываются
🧨Так ещё и такой зелёный переход должен повышать требования к передающей и балансирующей инфраструктуре, как к объёму, так и к качеству. А вот её в Европе строили откровенно мало где, насколько я понял, всё более-менее в порядке только в Бенилюксе и Германии
🧨И, конечно же, проблему устаревания всей энергосистемы и работы на износ по истечению сроков давности никто не отменял
🧨А вместе с ней - и экономию на ремонтах
🧨Ежедневная "пила" по выработки в зелёной энергетике означает не только постоянные изменения режима работы традиционных станций, но и их намного более частое включение-выключение. И это значительно ускоряет изнашивание станций
🧨Но намного важней, что вся балансирующая и стабилизирующая инфраструктура изнашивается в разы быстрей, просто потому, что она работает в режиме "пилы" непрерывно
🧨И, конечно же, в таких условиях дефицита инфраструктуры никто не озаботился должным образом об автоматизированных системах отключения подсетей, чтобы локализовать обрушение
🧨Отчасти - понятно, почему. Потому что это ж нужно взаимодействовать на уровне разных стран. Что с учётом современной европейской бюрократии местами практически невозможно.

Ах, да, и вся эта пляска с зелёной энергетикой при этом сопровождается откровенно плохой экономикой. Так что нет ничего удивительного, что американские корпорации массово вкладываются в мирный атом: они инвестируют свои деньги, а не налогоплательщиков.

Что-то может ещё добавиться, но принципиально проблемы именно такие. На сцене снова были два всадника Апокалипсиса: Жадность и Глупость. Остальные просто не нужны.

_______
Источник | #truefinance
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

А OpenAI идёт в консьюмерские продукты и поиск, будет теперь больше информации показать о товарах найденных и всякие автокомплиты, как в Гугле, в чате показывать. https://techcrunch.com/2025/04/28/openai-upgrades-chatgpt-search-with-shopping-features/

_______
Источник | #ai_product
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

Помните я писал про Organic Maps и цирк, который там творится?
/channel/tech_b0lt_Genona/5115

И вот продолжение истории. Я всё так же считаю, как и в прошлый раз, что проект накрывается "медным тазом"

Summary

Community contributors to Organic Maps have expressed serious concerns about the project's governance, transparency, and the potential for shareholder profit at the expense of the community. They are calling for a shift to a nonprofit structure, greater inclusivity in decision-making, and financial transparency, and are considering starting a new project if these issues are not addressed.

Preface

This open letter is an almost verbatim copy of the letter composed by some Organic Maps community contributors and sent to the Organic Maps Shareholders via the team's internal channels on March 21, 2025. Each individual shareholder was asked to reply within 7 days.
. . .
This letter's intent is to express our concerns regarding the current Organic Maps project crisis, and to find a path forward that aligns with the project's stated values and the interests of the community. We've collected these common concerns about the project governance that have been building up over the past few years due to a lack of transparency and defined project goals. Many of these concerns have previously been mentioned to you, with little or no dialogue or response.

The Organic Maps project has been built and promoted under the premise of being an open community project, so it's troubling to discover that the majority of shareholders consider it to be their sole property. More concerns include lack of transparency and accountability in project governance and violation of stated Free and Open Source Software values.
. . .
When exploring conflict resolution options, we'd like Shareholders to acknowledge and consider the community's interests. Please share your post-conflict vision of the project's future and the community's role in it.

Полностью всё письмо тут
Open Letter to Organic Maps Shareholders
https://openletter.earth/open-letter-to-organic-maps-shareholders-a0bf770c

Чат для обсуждения открытого письма - @CoMaps_RU
CoMaps" rel="nofollow">https://fosstodon.org/@CoMaps

Спасибо подписчику за ссылку

_______
Источник | #tech_b0lt_Genona
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Если 70+ раз попросить 4o модель "пересоздать" картинку, то получается забавный эффект, где модель галлюцинирует все глубже и глубже, так как часть деталей теряется

Тут скрипт, чтобы повторить этот эффект

Автор

_______
Источник | #denissexy

Читать полностью…

🎙 В Австралии несколько месяцев никто не замечал, что радиоведущая была создана с помощью искусственного интеллекта, сообщает The Verge.

Искусственный интеллект по имени Thy выходила в эфир в 11 утра по будням в рамках передачи Workdays with Thy, транслируя четыре часа хип-хопа. Радиостанция использовала ИИ-платформу для генерации лица и голоса Thy. Они созданы на базе существующей сотрудницы, работающей в другом отделе.

Тереза Лим, вице-президент Австралийской ассоциации актеров озвучивания, раскритиковала радиопрограмму за нераскрытие информации об использовании ИИ-ведущего. «Австралийские слушатели заслуживают честности и открытого раскрытия информации вместо отсутствия прозрачности, заставляющего их доверять фальшивому человеку, которого они считают настоящим человеком в эфире», — добавила Лим.

🐚 Читать РБК в Telegram

_______
Источник | #rbc_news
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

XMR в моменте достиг на споте 391$, это в пике 71% роста. Неизвестный перевел 3520 BTC ($330,7 млн) на 6-ть бирж и стал свапать их в XMR.

Объем конечно очень большой, и не факт что XMR может легко и быстро потерять в цене, биржи осторожно относятся к депозитам в XMR, поэтому другие крупные держатели большого количества XMR не смогут слить объем также легко.

Стоит добавить что это был, скорее всего, незаконно добытый был BTC😢

Если что вот этот адрес BTC bc1qcrypchnrdx87jnal5e5m849fw460t4gk7vz55g

_______
Источник | #TorZireael2
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Яндекс Браузер научился сохранять оригинальные голоса и интонации людей в синхронном переводе видео

Как работает новый перевод? Включается он там же, где и предыдущая версия – во всплывающем меню плеера. Только выбрать нужно опцию «Живые голоса». Как он звучит – можете посмотреть в прикреплённом видео.

Такого результата получилось добиться благодаря новой нейросети, которая обучена на сотнях тысяч видео и аудио и умеет анализировать речь, выделять тембр, ритм, интонации, чтобы потом их воспроизвести.

Важно учитывать ограничения:
• Во-первых, перевод доступен только для английского языка – логичный выбор, учитывая, что больше половины видео на Ютубе на английском. Для других языков всё ещё можно использовать предыдущую версию.
• Во-вторых, перевод не мгновенный – в первый раз придётся открыть видео, нажать на кнопку «Живые голоса» и какое-то время подождать. После этого он доступен при повторном открытии видео и на других устройствах, второй раз ждать не надо.
• В-третьих, перевод всё ещё работает не идеально – могут не там стоять ударения, неправильно склоняться окончания.

Но это всё мелочи, конечно. Главное помнить, что это не инструмент вроде HeyGen или ElevenLabs, с полным дубляжем и липсинком. Это прокаченный переводчик, который довольно неплохо, быстро и бесплатно может перевести лекцию или интервью на русский язык. Получилось неплохо, тем более пока у конкурентов этого функционала нет.

_______
Источник | #contentreviewai

Читать полностью…

Bloomberg: Китайские заводы по производству пластмасс сталкиваются с массовым закрытием из-за сокращения поставок этана в США.

Крупнейший в мире производитель пластмасс получает почти весь свой этан, сырье для нефтехимии, которое также является компонентом природного газа, из США. Ошеломляющие тарифы на американские товары означают, что заводы, которые не могут перерабатывать заменяющее сырье, будут терять деньги.

«Ситуация с китайскими этановыми крекерами тяжелая, поскольку у них нет альтернативы поставкам из США», — утверждает аналитик Rystad Energy AS [уважаемые консалтеры в области нефтегаза из Норвегии].

Читаю и думаю: ну неужели орлан действительно клюнул панду в глаз? Что купить, что продать в случае загибания пластассовой китайской индустрии? А сколько этана производит РФ? — Первая попавшая ссылка: Амурский ГПЗ готов более чем на 93%.

Завод увеличит производство этана в России в 2 раза после достижения проектной мощности (2.4 млн т/год).

А сколько производит США и сколько импортирует Китай? Идём на EIA:

Экспорт этана из США в 2023 году вырос до рекордного уровня в 2,9 млн тонн, что на 12% больше, чем в 2022 году. В 2023 году американский этан в основном экспортировался в Китай, на долю которого пришлось 45% (1.4 млн тонн).

То есть Амурский ГПЗ (Газпром) целиком и полностью способен обеспечить спрос Китая в этане. Проект был основан в 2021 году и выход на полную мощность был запланирован к 1 января 2025 года. Но с СВО планы поломались и 93% готовности в сложившихся обстоятельствах — хороший результат.

В общем, Китайские пластмассовые заводы не закроются. Они будут покупать этан у Газпрома. Журналисты Bloomberg с приглашёнными экспертами хоронят их (собственно как и отечественный нефтегаз) — и это замечательно. Значит они неправильно оценивают реальность, что приводит к ассиметрии информации и неправильным решениям (тарифная политика Трампа тому яркий пример).

Отдельно забавно, что противоречивые новости в Блумберге и Нефтегазе вышли в один день.

UPD:

1. АГПЗ будет выделять этан из газа, идущего по «Силе Сибири» в Китай. Воля государства была как раз в том, чтобы выделить все полезные фракции из газа (в первую очередь гелий, этан и сжиженные углеводородные газы — СУГ) и оставить их в РФ, в этом смысл АГПЗ. Этан сложно и дорого транспортировать, поэтому за забором АГПЗ сейчас достраивается Амурский ГХК, который будет забирать этан и СУГ и делать из них полиэтилен и полипропилен, и уже их везти в Китай (чтобы наш этан доставался китайцам лишь в виде производных).

2. В Китае основное сырье для нефтехимии это нафта — условно очень низкооктановый бензин, который невыгодно догонять до нормального качества. В Европе и Азии это основное сырье для НХ. Но это дорогое сырье. А этан относительно дешевле, плюс заводские процессы по переработке этана в этилен проще и дешевле, чем нафтовые. Поэтому Китай договорился с США по закупке этана, и построил для этого пару заводов для его переработки.

В США благодаря большим запасам сланцевого газа и нефти избыток этана, и это единственная страна в мире, которая в настоящее время продает его. Но если этим двум китайским заводам придется переходить на более тяжелое сырье, они встанут. Впрочем, думаю, продавцы этана в США сидеть молча не станут и помогут решить этот вопрос. Еще есть другая группа заводов, покупающих пропан и производящих пропилен, по ним тоже эта тема ударит, однако, в отличие от этана, пропан можно много где купить, и тут скорее просто подорожает сырье.

Источник: /channel/groks/4224

Читать полностью…

Небольшая экскурсия в мир противоестественного проектирования нечеловеческим способом.

Есть такие гравитационные волны — колебания пространства-времени, которые вызываются движением массивных объектов в космосе. Например, это всякие столкновения чёрных дыр.

Чтобы вообще обнаружить гравитационную волну, надо измерить расстояние между тестовыми массами. На Земле это означает, что надо обнаруживать смещения размером меньше миллиардной от размера оболочки атома. Поэтому используются световые детекторы, потому что по интерференции света можно хоть что-то увидеть. Что-то — это доли нанометров, что всё равно в десятки миллионов раз грубее, чем нужна точность.

И тут приходят оптические резонаторы, где свет много раз отражается от зеркал, что удлиняет плечо интерферометра на 3 порядка. Повторяем ещё несколько раз — и получаем детектор. Но на практике он не работает, потому что вокруг много шумов, начиная от сейсмических колебаний и заканчивая залетевшими на огонёк молекулами газов, попадающих в лазерный луч. Поначалу получился отличный прибор для детекции проезжающих велосипедистов в километрах от установки. Дальше много лет откачивания вакуума, чтобы он стал повакуумнее — и разработки правильных демпферов с маятниками. Плюс оттачиванием точности производства каждого из компонентов. За каждым словом в этом абзаце буквально годы научных и инженерных исследований, а за всем абзацем — Нобелевка, потому что получилось. Почитать можно тут и тут.

И вот теперь прикольная работа про то, как проектировали новые интерферометры для гравитационных волн.

Все детекторы гравитационных волн проектировались инженерами вручную, и их конструкция почти не менялась десятилетиями. Обычный детектор, очень сильно упрощая, выглядит как Г-образное устройство, где лазерный луч разделяется и идёт по двум длинным тоннелям. Гравитационная волна слегка изменяет длину этих тоннелей, что можно измерить. С трудом, как вы поняли.

Так вот, до этого все делали такие Г-образные системы. Ну или иногда даже L-образные, в зависимости от языка учёного.

Попробовали новые:
1. Разработали софт с нейросетками, который может автоматически проектировать и тестировать миллионы различных конфигураций.
2. Дали софту играть со всеми кусками конструктора.
3. Нашли 50 новых конструкций.

Что нашли:
— Новую геометрию: два лазера вместо одного, необычные направления лазеров и асимметричное расположение зеркал. Плюс специфический набор светоделителей.
— В существующих детекторах логика в фильтрации сигнала в конце, внутри прибора используются относительно простые оптические пути. Тут прямо внутрь прибора напихано много фильтрующих полостей, добавлено сложное взаимодействие между резонаторами (создающее частотно-зависимую корреляцию, которая подавляет квантовый шум) и как вишенка на торте — часть света из фильтрующей полости направляется обратно в интерферометр, что создаёт вообще люто сложную обратную связь.
— Внезапные фокусы с зеркалами разной массы. В стандартных детекторах все зеркала тяжелые (обычно от 40 до 200 кг), а в предложенных конструкциях есть комбинации тяжелых и очень легких зеркал (до 10 грамм).
— Использование квантовых эффектов. В новых конструкциях используется давление света на зеркала для создания "оптических пружин", эти эффекты усиливают сигнал на три порядка раз при регистрации определенных космических событий.
— Часть этих улучшений можно внедрить в существующие установки без того, чтобы строить с нуля
— Точность даст примерно в 50 раз больший объём наблюдений. Можно фиксировать гравитационные волны от сверхновых (раньше было
{...продолжить в источнике}

_______
Источник | #Fourier_series
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

⚡️В сеть слили подробности новой ИИ-модели #DeepSeek R2, в 40 раз дешевле GPT-4

Согласно последним данным, DeepSeek готовится к выпуску своей новой модели R2, которая показывает значительные технологические прорывы по 3-м ключевым направлениям.

Революционная архитектура и эффективность - R2 использует инновационную архитектуру Hybrid MoE 3.0, которая обеспечивает 1,2 трлн динамически активируемых параметров при фактическом вычислительном потреблении всего 78 млрд параметров. По результатам тестирования Alibaba Cloud, при обработке задач вывода длинных текстов стоимость единицы токена снижена на впечатляющие 97,3% по сравнению с GPT-4 Turbo.

Самостоятельно разработанная система распределенного обучения показывает высокую эффективность на отечественном оборудовании — 82% использования кластера чипов Huawei Ascend 910B, с вычислительной мощностью 512 PetaFLOPS при точности FP16, что составляет 91% эффективности кластера NVIDIA A100 аналогичного размера.

DeepSeek R2 показывает крутые результаты в мультимодальных задачах:

- 92,4% точности (mAP) в сегментации объектов на датасете COCO, что на 11,6 п.п. выше модели CLIP
- Уровень ложных срабатываний 7,2E-6 в промышленных системах контроля качества
- 98,1% точности в диагностике заболеваний по рентгеновским снимкам грудной клетки, превосходя средний уровень экспертной группы главных радиологов (96,3%)

Модель обучена на обширном корпусе высококачественных данных объемом 5,2 ПБ, охватывающих финансы, право, патенты и другие специализированные области, что обеспечивает точность следования инструкциям до 89,7% по тестам C-Eval 2.0.

DeepSeek формирует экосистему из ведущих технологических компаний Китая:

Tuowei Information - основной производственный партнер экосистемы Huawei Ascend, выполняющий более 50% заказов на вычислительную инфраструктуру.

Hongbo Shares - управляет северокитайским узлом вычислений с резервом мощности более 3000P.

Zhongke Shuguang - поставляет кластеры серверов с жидкостным охлаждением с плотностью мощности 40 кВт на стойку.
Inspur Information - поставила более 5000 AI-серверов с гибридной архитектурой NVIDIA H800 + Ascend 910B.

Runjian Shares - обслуживает южнокитайский суперкомпьютерный центр с контрактом стоимостью более 500 млн юаней в год.
Xinyisheng - разработала решение CPO на основе кремниевой фотоники, снижающее энергопотребление на 35%

Технология квантизации DeepSeek R2 позволяет сократить размер модели на 83% при 8-битной точности с потерей точности менее 2%, что открывает возможности для развертывания на периферийных устройствах.

Модель уже нашла применение в проектах "умных городов", промышленной автоматизации и здравоохранении.

_______
Источник | #blockchainRF
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

🇬🇧 HMRC ЗАПУСКАЕТ ПРОГРАММУ МИЛЛИОННЫХ ВОЗНАГРАЖДЕНИЙ ДЛЯ ИНФОРМАТОРОВ

HMRC, налоговая служба Великобритании, в 2025 году запускает новую схему: сотрудники, сообщающие о налоговых нарушениях компаний и руководителей, смогут получать до 25% от взысканных сумм налогов, штрафов и пеней.

Программа ориентирована на уклонение от налогов и агрессивные схемы оптимизации в крупных корпорациях.

Планируется защита конфиденциальности информаторов и внедрение строгой проверки всех поступающих заявлений.

Инициатива вдохновлена практиками США и Канады и направлена на сокращение налогового разрыва, который в Великобритании превышает £39,8 млрд в год.

🔍 Основные моменты:
• Выплаты информаторам могут достигать сотен тысяч или миллионов фунтов.
• Схема нацелена на выявление крупных налоговых правонарушений.
• HMRC создаёт отдельное подразделение для обработки информации.
• Будет внедрён механизм защиты анонимности заявителей.


⚠️ Возможные риски:
• Риск ложных или необоснованных заявлений ради получения вознаграждения.
• Дополнительная нагрузка на HMRC по проверке и фильтрации информации.
• Потенциальное ухудшение атмосферы внутри компаний (рост внутреннего недоверия).

_______
Источник | #intax_insider
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

А помните была такая уголовная статья за тунеядство?)

©В России запускают план борьбы с неофициальной работой на 2025–2027 годы он подразумевает 18 мер.

Минтруд будет собирать данные о тех, кто не устроен официально, а власти усилят контроль

🤔 Нехватка рабочей силы и собираемость налогов самая себя не решит тоже.

Как все будет происхожить, покажет практика, сначала будут искать по работодателям серые зарплаты

_______
Источник | #ilinas_storries
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

На канале объявляется неделя антигуманных экспериментов.
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

На днях предложил детям почитать сказку на ночь. Стас замахал руками:
- Не-не-не, батя, я после твоих сказок уснуть не могу. У тебя все сказки начинаются с "Одним темным страшным вечером!", а заканчиваются "И тела их нашли только спустя два года, когда от расчлененных трупов остались лишь кости..."

А Валя предложению обрадовалась.

Страшную сказку я ей читать не стал. Решил познакомить с классикой. А то современные дети искренне считают, что Нагайна - это змея Темного Лорда, а вовсе не супруга Нага.

И вот валяемся мы с ней в темноте. Читаю "Рикки-Тикки-Тави", и тут в комнату за какой-то своей надобностью входит сын. На удачном моменте входит. Тедди как-раз нашел принесенного потоком воды крохотного мангуста.

- Смотри, мертвый мангуст! Давай его похороним?

Сына сдуло из комнаты моментально.

Вот как у меня, поклонника жанра ужасов, и, собственно, автора ужасов, родился этот ребенок???

_______
Источник | #kudryashov_jumbojet
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

/channel/kedr2earth/11895
Вчера я набрел на Али на целый класс незнакомых мне гаджетов. Называются mouse jiggler. И крутилки, и втыкалки, и просто эмуляторы на USB. Суть одна и та же: у компьютера никого, а мышь шевелится.

А озадачившись вопросом, зачем это надо, разобрался. Это для удаленщиков, которых работодатели пытаются мониторить, чтоб те как негры на плантации вкалывали.

А еще покопавшись, нашел целый термин для "Они делают вид, что платят, а мы делаем вид, что работаем

https://en.wikipedia.org/wiki/Productivity_theater

Коммунизм не за горами, товарищи!

Вчера я набрел на Али на целый класс незнакомых мне гаджетов. Называются mouse jiggler. И крутилки, и втыкалки, и просто эмуляторы на USB. Суть одна и та же: у компьютера никого, а мышь шевелится.

А озадачившись вопросом, зачем это надо, разобрался. Это для удаленщиков, которых работодатели пытаются мониторить, чтоб те как негры на плантации вкалывали.

А еще покопавшись, нашел целый термин для "Они делают вид, что платят, а мы делаем вид, что работаем

https://en.wikipedia.org/wiki/Productivity_theater

Коммунизм не за горами, товарищи!

_______
Источник | #kedr2earth
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

Как же это я (и не только я) пропустил образовательное телодвижение Трампа! Среди потока его указов как-то прошел незамеченным указ на тему ИИ-образования. В нем и ИИ-грамотность как приоритет школьного образования, и помощь учителям в приобретении ИИ-компетенций, By incorporating AI into education and providing AI training for educators, we will help equip the next generation of American AI innovators.
Для координации усилий создается White House Task Force on AI Education, которая, среди прочего, будет курировать создание Presidential AI Challenge, which will encourage and highlight student and educator achievements in AI.
Указ касается не только учащихся, но и уже работающих и нацелен на обучение и переподготовку взрослых.
Очень много правильных слов; интересно, что получится.

https://www.whitehouse.gov/fact-sheets/2025/04/fact-sheet-president-donald-j-trump-advances-ai-education-for-american-youth/

_______
Источник | #techsparks
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Помните, что скоро нас ждёт ограничение на количество карт в одни руки?
Тут вот человек в ЦБ пожаловался, что его в банке по СБП без карты не обслуживают и привел список таких банков, а в комментариях у него нашелся Сбероненавистник у которого бесплатные дебетовки в 54 банках!!!!

И да, ЦБ автору ответил в духе, что где счет без карты открывали туда мол и жалуйтесь, а мы нарушений со стороны банка не видим. У меня-то было стойкое впечатление, что в недавнем прошлом ЦБ/НСПК требовали подключать к СБП и не карточные счета, но это оказалось эффектом Манделы - такого требования в 732П в реальности нет. Хотя это в чистом виде навязанная услуга, противоречащая пункту 5 статьи 16 ФЗ оЗПП

PS пишите в комментариях "стузинг" это стыдно, или можно?

_______
Источник | #cardreview
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Последнее время начали распространять довольно странный материал, примеров много но прикреплю один - /channel/innostage_group/2274
В чем суть, люди пишут о магическом эксплойте виджета телеграмм:
Суть атаки заключается по описанию в том что телеграм при логине через widget передает auth code через fragment как-то так:

https://web.telegram.org/#/login?auth_token=eyJhbGciOi...

И тут началось безумие, насколько я понимаю началось все с недавней статьи на хакере https://xakep.ru/2025/04/22/telegram-widget-bug/
Начнем с того что об этом упоминалась уже 11 месяцев назад в статье - https://lyra.horse/blog/2024/05/stealing-your-telegram-account-in-10-seconds-flat (Там кстати более реальный кейс атаки, но только при физическом доступе к устройству )

А теперь начнем с того как это начали раздувать, на примере того что выпустил Innostage:
1.

Мошенники создают специально подготовленные веб-сайты, содержащие
внедрённый JavaScript-код, который автоматически извлекает токен из
URL-адреса после перенаправления на web.telegram.org.

.
Без XSS на web.telegram.org вы не сможете получить fragment, а если у вас есть XSS на web.telegram.org, то существует более простые атаки, как минимум вы можете просто прочитать localStorage (Не перепроверял, но раньше telegram не хендлил проверку на то что сессия между устройствами перекинулась)

2.

Расширения, установленные в браузере пользователя, отслеживают все
посещаемые URL. При обнаружении параметра auth_token= происходит
автоматическое извлечение токена и его передача на сервер
злоумышленника.

Если расширение читает URL на который перешел пользователь, скорее всего у него просто есть возможность запускаться в контексте contentScript, следовательно он может просто выполнить те же самые действия что и в контексте XSS. Полезного тут мало.

3.

В незашифрованных или скомпрометированных сетях злоумышленники
используют MITM-атаки, прокси-перехват, DNS-спуфинг и другие методы
для анализа трафика и перехвата авторизационных токенов.

На web.telegram.org включен

Upgrade-Insecure-Requests: 1

Браузер будет пытаться всегда установить соединение через https, что уменьшает возможность атаки в публичных сетях. Ну и остальное тоже не очень релевантно, реально украсть аккаунт на расстоянии невозможно

4.

Заражённые приложения могут получить доступ к истории браузера,
системным логам или оперативной памяти, откуда извлекаются токены.

Тут тоже особо не добавляет новой поверхности атаки, при таком доступе и возможности чтения памяти, есть более простые вектора атак

5.

При краткосрочном несанкционированном доступе к разблокированному
устройству, злоумышленник может вручную открыть ссылку во
встроенном браузере Telegram и скопировать токен из адресной строки.

Действительно единственный рабочий сценарий, который однако требует физического доступа и просто упрощает атаку, а не вводит что-то новое.

В целом резюмирую. Из реальных векторов - упрощение атаки при физическом доступе к разблокированному устройству. Можно было бы наверное всем так писать, но к сожалению это не вызывало бы такого ажиотажа и классов в соц сетях
Не знаю зачем люди так делают, особенно компании. Но это хорошо показывает их уровень экспертизы
P.S. Советую заглядывать в таких случаях дальше хедера статьи, а не плодить панику у людей (особенно не связанных с ИБ) на пустом месте

_______
Источник | #slonser_notes
@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

Расположить хронологию серий в сезоне от худшей к лучшей, в последнем черном зеркале, было сплошной вин!

з.ы. У кого есть версия с BARNIES скиньте линк...
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

🇵🇱💸🇮🇳Польский кабмин подготовил законопроект о пенсионном обеспечении граждан Индии.

Если документ №1173 будет одобрен Сеймом, любой индийский гражданин сможет получать пенсию из польского бюджета при условии: а) проживания в Польше, б) достижения пенсионного возраста 65 лет, в) хотя бы разового отчисления в местный пенсионный фонд, г) накопления общего трудового стажа в 25 лет, полученного в том числе в Индии. Проще говоря, даже 2-3 месяца трудоустройства в Польше гарантирует индийским гражданам право на минимальную польскую пенсию. Согласно тексту документа, законопроект призван «дополнительно мотивировать граждан Индии к переезду в Польшу».

Аналогичные меры пенсионного обеспечения Варшава ввела для граждан Украины в 2012 году и Белоруссии в 2022-м: сейчас польские пенсии получают ~750 тыс. украинских и 108 тыс. белорусских граждан. Однако, во-первых, украинцы и белорусы куда ближе для поляков в культурном, историческом и языковом плане. Во-вторых, на лицо колоссальная разница в численности населения. Индия насчитывает свыше 950 млн. трудоспособных граждан – в 38 раз больше, чем в Польше. Переезд в республику хотя бы 1% от этой массы (а овчинка стоит выделки – минимальная пенсия в Индии составляет 1100 руб. против 36 тыс. руб. в Польше) «культурно обогатит» польский народ на 9,5 млн. «новых поляков» или ~25% всего населения Польши.

Инициатива, мягко говоря, спорная, даже в контексте коллапсирующей рождаемости «базовой» Польши. Однако она удивительным образом перекликается с наполеоновскими планами администрации Трампа перетащить Индию на свою сторону в глобальном противостоянии с Китаем (т.е повторить схему, которую США провернули с Китаем в годы холодной войны). Как раз на этой неделе состоялся четырехдневный (!) визит в Индию вице-президента США Вэнса вместе с супругой-индианкой.

Видимо, Польша, будучи самым преданным американским вассалом в Европе, решила предложить будущему союзнику по мировому антикитайскому блоку свои основные пряники: фантастическое по меркам Индии соцобеспечение, европейский шенген и, разумеется, собственных женщин. Не удивимся, если законопроект был разработан по «рекомендации» из Вашингтона. Как известно на Руси, барин говорит горлом, а мужик – горбом.

зы.
Учитывая планы властей Белоруссии по завозу сотен тысяч пакистанцев, новая горячая точка индо-пакистанского конфликта может вспыхнуть в самом неожиданном месте.

_______
Источник | #ia_steklomoy
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Uber в США переизобрел маршрутку.
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Несколько лет назад, когда я ещё рассматривал Бережливое управление сквозь идею борьбы с потерями на уровне всей компании, а не только локальной оптимизации на производстве, меня попросили сделать соответствующий аудит. Проверить, как в "Компании А" в целом с потерями, лишними расходами, сторонней активностью и прочим. В предстоящих её планах было разворачивание продаж, потому и миноритарный акционер решил меня привлечь, чтобы я посмотрел, не творится ли где дичь, которая бы могла вырасти в огромные потери при масштабировании.

Съездил в "Компанию А", посмотрел и пошёл к заказчику. Мол, есть вот тут проблемы с зонами ответственности, здесь - долгие согласования, вот там риски, в том числе - критические. Но это всё фигня по сравнению с тем, что планы на коммерческие расходы слишком маленькие. "Компания А" - сравнительно небольшая и имела очень малое представительство на полках сетей. И успех без этого расширения был бы невозможен. А он мог произойти, только если были бы серьёзные расходы на маркетинг, в том числе в интернете.

"У нас очень крутой новый генеральный директор. Он суперэксперт и обещает добиться целей с таким бюджетом. Раньше он был коммерческим директором в "Корпорации Б". Мы ему даже зарплату сказочную положили, чтобы привлечь. Он и планирует расширить ассортимент с 5 до 25 наименований, даже план согласовал со всеми", - услышал я такой ответ.

"Возможно, ваш генеральный директор и умеет работать в крупных корпорациях, но вы-то небольшие. Вас не знают. Почему вас нужно брать, а не более дешёвых конкурентов с тонной рекламы - клиент и понятия не имеет. И расширение ассортимента не поможет, вы на полки сетей поставите только самые ходовые 2-3 позиции. Даже на продвижение в интернет-магазинах потребуется серьёзный бюджет", - ответил я. Потом написал отчёт по итогам аудита и отчалил.

Позже я узнал, что маркетингом и продвижением в "Корпорации Б" занимался собственник. Стратегией, бюджетами, событиями и акциями. А "суперэксперт" был простым воплотителем идей "под козырёк". Логично, что и в "Компании А" всем его планам не было суждено сбыться с таким-то опытом. На полках сетей всё те же 2-3 выделенных места. Разве что в интернет-магазинах уже можно купить 7 наименований. Зато "суперэксперт" так и продолжает который год экономить коммерческий бюджет, активно выступать на отраслевых конференциях, давать комментарии прессе и получать сказочную зарплату: основной акционер последние годы сильно занят другим производством, и до "Компании А" ему дела нет.

Чертовски удачливый человек этот суперэксперт, живое воплощение Джорджа Кастера. Ах, простите, генерала Джорджа Кастера.

_______
Источник | #truefinance
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

MicroStrategy приобрела 15 355 BTC на сумму около $1,42 млрд по средней цене $92 737 за биткоин.

По состоянию на 27 апреля 2025 года компания владеет 553 555 BTC, приобретенными на сумму около $37,9 млрд при средней цене $68 459 за монету.

—————
Strategy закупила эквивалент порядка половины тех фондов, которые совокупно закупили ETF на прошлой неделе. Использовались STRIKE & STRIFE инструменты, проще говоря, привилегированные акции. О которых вышел лонгрид в субботу.

Источник: /channel/hypecoinnews/7215
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Если ваши испанские или португальские друзья не выходят на связь — не пугайтесь. Там масштабнейшее отключение электричества. Кажется, я такого еще не видел.

https://www.bloomberg.com/news/articles/2025-04-28/most-of-spain-hit-by-electricity-outage-for-unknown-reason

_______
Источник | #addmeto
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

@F_S_C_P

-------
Поддержи канал подпиской
-------

Читать полностью…

@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Пару дней назад обновили 4o и видимо OpenAI переборщили с обучением на тему «поддержки пользователя в его решениях» – в итоге, модель постоянно подлизывается и со всем соглашается, что раздражает очевидной неискренностью или в целом соглашается с шизой, что юзер «бог» и тп

На скриншоте, реддит чувак придумал бизнес, продавать «говно на палочке» – модель в восторге

У меня стоит кастомный промпт, и 4о ведет себя нормально – можете взять его тут, он также хорошо помогает и с Claude (там тоже есть куда прописать), и o3, и o4-mini

Ночью Сэм Альтман сказал, что уже фиксят и главное расскажут, как так вышло, так как: шизик 4о – это интересно

_______
Источник | #denissexy
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

ASMR Restoration
https://youtu.be/ugXZFXVNh48
#технопорно
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney v7

Читать полностью…

Кратко обсудили с амиго Баздревым ("Ваших бьют") многострадальное work hard в "развитом Западе". Имеющие мозг да поймут, на что мы тут намекаем.

МХ: Что думаешь по этому интервью? Там реально всё так плохо?
ВБ: Персонаж пришел в ATT на групповую тренировку и удивляется, что секретов никаких не показали. Я даже больше скажу - нет никакой американской системы и нет никакой советской системы подготовки к боям по ММА
МХ: С другой стороны, схема "притащим через селекцию и скаутинг всех лучших в одно место, дадим им много денег, пусть сами сорганизуются и делают что хотят, лишь бы результат был" - это классика американского бизнеса и науки. Поэтому уточняю у тебя
ВБ: Ну залы по ММА только так и работают там. Причем никто никого не притаскивает через селекцию: приходят те, у кого деньги есть платить за доступ к залу.
МХ: Ну тогда это не система подготовки, это тупо подбор самоорганизующихся команд. В НХЛ, как выяснилось, такого много.
ВБ: Смешно, что люди как бы из индустрии до сих пор удивляются. И сокрушаются, а почему тренер не учитель, а винтик в механизме, почему они там не решают мои проблемы с жильем и работой, почему я тренируюсь год в зале, а бой не предложили.
МХ: Ну раз винтик, тогда мы имеем Ронду и махателя полотенец. Вывозила на базе олимпийской подготовки дзюдо, потом конкуренция выросла - и теперь на ферме и в рестлинге. То есть селекция и пустой рынок. Рынок заполнился, нужен системный подход - упс, давайте следующего в селекции. Так получается?
ВБ: Плюс-минус да. Системный подход есть у единиц, но их столько же, сколько у нас или где-то еще
МХ: Ну то есть такой же крах, как и у нас, просто там денег больше (отсюда приток лучше), и где-то больше возможностей для тренировок. За счет этого и разница. Этой фразой кстати я ща описал наши с Еронко выводы про НХЛ. А потом приезжают толстые, но разносторонние и думающие Дончич и Йокич и вертят на болте всю атлетичную НБА
ВБ: Ага, при этом не только спортивная часть в жопе, но и индустрия как бизнес тоже. Сейчас ESPN не хотели продлять контракт с UFC, так как звезд ни хрена не стало. PPV слабо продаются. Вообще хрен пойми, где был бы этот бизнес, если б не РФПИ. Видимо, как Трамп без вливаний русского бабла в 90е, банкрот бы был.
МХ: А откуда взяться звездам, если все берут объемом работы, а не объемом и качеством работы головой?
ВБ: Вопрос риторический 😉
МХ: В общем, ровно то же самое получается, что и в бизнесе, где мы с коллегой Сертаковым раскидали в 4 частях. Work hard пока не отупеешь вконец и не сдохнешь вместо work smart. Какой-то всеобщий коллапс (
ВБ: И, главное, в медиа - как будто еще тупее все. Тоже головой не работают. Хуячат объемами, бьются головой в стену зачем-то. Подход менять ноль желания. Удивляются потом, куда рейтинги делись, где зритель, где рекламодатели, почему проекты закрываются

Но вы продолжайте пахать больше, без выходных и упорнее. А вдруг поможет.

@marketinghuyarketing

Читать полностью…