что именно враньё, а что глупость? сбер сделал хоть одну модель самостоятельно? ну вот чтобы с нуля, прям сами, прям молодцы давайте пруфы, раз обозвали меня вруном, ещё и с глупыми мыслями
"был", "русские пословицы" - круто, на этом преимущества закончились?
приведите десятки тысяч корректных примеров, ну вот чтобы было доказано не словоблудием, а корректно было доказано.
делаете и делаете я за вас рад, я не пет проекты делаю, а реальной разработкой занимаюсь, письками тоже померяемся?
хейтер или нет, это ваше субъективное мнение, его можете держать ровно при себе.
сново словоблудие, для вашего сведения 4-ка уже на самом деле является древностью, при выходе 4.1 это уже забвение для модели, так же и остальными, у вас снова "было, было, было", ну было когда то у Сбера хорошая работа модели с Рус словарём, классно, но это не более чем БЫЛО, нынешние темпы развития, когда Астра обучила следующий фронтир ВСЕГО за неделю, то темпы Сбера это просто даже не темпы прошлого года, это темпы 20-го века в развитии ПК. Кстати в плагиате именно с китайцев я не расписывал, так что не стоит тут уже домысливать и/или фантазировать.
вы точно все комменты прочитали, в особенности те где есть тесты? если нет, перечитайте, нет тут ничего и рядом стоящего с дипсиком даже древней 4-й версии так что стыдно именно вам, а никак не нам, те кто использует грамотные модели в повседневной работе и жизни мне за вас стыдно
если нужен будет более глубокий разбор, напишите, тем более я сейчас участвую в написании RFC c линукс фаундейшенами по защите ИИ, валидирую своей защитой)
ок, отставим отставание что от опенаи, что от антрофиков, что и от китайцев, что у вас на самом деле под капотом тоже вопрос, хотя при некоторой доле интереса докопаться можно (интереса нет, совсем) что по цене вопроса, вот я ежемесячно плачу за две подписки кодекса по 200 баксов это х20, частые сбросы лимитов, зачисления бесплатных сбросов, в общем по факту я имею в месяц 6-7 подписок на одну, что у вас с экономикой?
привет, посмотрел ваш проект и быстренькое проаудировал:
Сначала закрыть проход неподдержанных структур и принадлежность restore. Это границы допуска, их не исправит повышение качества регулярных выражений.
Отделить доверенный интерфейс ввода/восстановления от DOM страницы вендора. Сейчас восстановленный текст записывается обратно в DOM. Изолированный JS-мир расширения не делает DOM секретным от страницы; отсюда нельзя вывести гарантию, что сайт никогда не увидит исходные значения. Это вывод по архитектуре, не наблюдение фактической отправки данных сайтом. Код восстановления, документация Chrome.
Не подменять сетевое принуждение clipboard-монитором: polling — вспомогательный канал, а не доказательство перехвата всех отправок из IDE. Отдельно описать неперехватываемые каналы и контроль прямого доступа к провайдерам. Endpoint monitor.
Отказаться от абсолютного zero-dependency требования там, где оно ведёт к собственной криптографической конструкции. Рассмотреть поддерживаемую AEAD библиотеку и управление ключами. Криптографический взлом их PRF-CTR не продемонстрирован; проблема открытого обратного индекса независима от стойкости шифра. Удаление ссылки на Python-строку также не доказывает обнуление памяти. Их crypto.py, AEAD API.
Для production-профиля требовать настроенную аутентификацию и защищённый транспорт, фиксировать runtime/image, проверять обновления. Отсутствие pip зависимостей не исключает Python, ОС и базовый контейнер из supply chain. Не объявлять текущий образ уязвимым без отдельного сканирования. Конфигурация, Dockerfile.
Разделить результаты: точность детектора, полнота перехвата, изоляция клиентов, сохранность аудита и совместимость SDK. Зелёный unit-набор не равен отсутствию утечек. Сохранить удачный простой сценарий продукта, уточнив обещания.
если вы опускаетесь ниже апстрима, то тут два варианта, первый откину сделав вид что поверил в то что модели не подменяете, вариант два, вы просто покупаете токены с большой скидкой, так в принципе китайцы делают
давайте показывайте где я "лжете буквально в каждом своем коменте"
что именно враньё, а что глупость?
сбер сделал хоть одну модель самостоятельно?
ну вот чтобы с нуля, прям сами, прям молодцы
давайте пруфы, раз обозвали меня вруном, ещё и с глупыми мыслями
"был", "русские пословицы" - круто, на этом преимущества закончились?
приведите десятки тысяч корректных примеров, ну вот чтобы было доказано не словоблудием, а корректно было доказано.
делаете и делаете я за вас рад, я не пет проекты делаю, а реальной разработкой занимаюсь, письками тоже померяемся?
хейтер или нет, это ваше субъективное мнение, его можете держать ровно при себе.
сново словоблудие, для вашего сведения 4-ка уже на самом деле является древностью, при выходе 4.1 это уже забвение для модели, так же и остальными, у вас снова "было, было, было", ну было когда то у Сбера хорошая работа модели с Рус словарём, классно, но это не более чем БЫЛО, нынешние темпы развития, когда Астра обучила следующий фронтир ВСЕГО за неделю, то темпы Сбера это просто даже не темпы прошлого года, это темпы 20-го века в развитии ПК. Кстати в плагиате именно с китайцев я не расписывал, так что не стоит тут уже домысливать и/или фантазировать.
вы точно все комменты прочитали, в особенности те где есть тесты?
если нет, перечитайте, нет тут ничего и рядом стоящего с дипсиком даже древней 4-й версии
так что стыдно именно вам, а никак не нам, те кто использует грамотные модели в повседневной работе и жизни
мне за вас стыдно
ну вот выпустили ЭТО, вы думаете Лайт сделают хорошо и ещё за платно, вы на самом деле в это верите?
это называется "условности", можно было написать условно "на сто лет отстала модель", так что к словам не нужно пытаться придираться по глупому
апи продают?
если да, что с экономикой
он имеет в виду что своего с нуля они никогда ничего не сделали, кроме ЫЫ Пафос
стоит, но уже успели частично занерфить, видать их железо перестало тянуть, в последние дни да, то перегруз модели, то переподключения
разработчики разрабатывают, решение о выпуске принимает менеджмент, вопрос, причем тут разработчики?
с её способностями, нет, не нужно такого счастья, да и у выше комментатора другого типа вопрос был, о обеспечении безопасности, а не где что размещать
но это новых, текущие так же можно оплачивать и использовать
у вас разбежались все дизайнеры, а гигчат не тянет в дизайн?
если нужен будет более глубокий разбор, напишите, тем более я сейчас участвую в написании RFC c линукс фаундейшенами по защите ИИ, валидирую своей защитой)
ок, отставим отставание что от опенаи, что от антрофиков, что и от китайцев, что у вас на самом деле под капотом тоже вопрос, хотя при некоторой доле интереса докопаться можно (интереса нет, совсем)
что по цене вопроса, вот я ежемесячно плачу за две подписки кодекса по 200 баксов это х20, частые сбросы лимитов, зачисления бесплатных сбросов, в общем по факту я имею в месяц 6-7 подписок на одну, что у вас с экономикой?
вырвался снова как видишь
думал амнезия у меня гонит, переключился на зоогвпн, стало получше "ни единого разрыва"
привет, посмотрел ваш проект и быстренькое проаудировал:
Сначала закрыть проход неподдержанных структур и принадлежность restore. Это границы допуска, их не исправит повышение качества регулярных выражений.
Отделить доверенный интерфейс ввода/восстановления от DOM страницы вендора. Сейчас восстановленный текст записывается обратно в DOM. Изолированный JS-мир расширения не делает DOM секретным от страницы; отсюда нельзя вывести гарантию, что сайт никогда не увидит исходные значения. Это вывод по архитектуре, не наблюдение фактической отправки данных сайтом. Код восстановления, документация Chrome.
Не подменять сетевое принуждение clipboard-монитором: polling — вспомогательный канал, а не доказательство перехвата всех отправок из IDE. Отдельно описать неперехватываемые каналы и контроль прямого доступа к провайдерам. Endpoint monitor.
Отказаться от абсолютного zero-dependency требования там, где оно ведёт к собственной криптографической конструкции. Рассмотреть поддерживаемую AEAD библиотеку и управление ключами. Криптографический взлом их PRF-CTR не продемонстрирован; проблема открытого обратного индекса независима от стойкости шифра. Удаление ссылки на Python-строку также не доказывает обнуление памяти. Их crypto.py, AEAD API.
Для production-профиля требовать настроенную аутентификацию и защищённый транспорт, фиксировать runtime/image, проверять обновления. Отсутствие pip зависимостей не исключает Python, ОС и базовый контейнер из supply chain. Не объявлять текущий образ уязвимым без отдельного сканирования. Конфигурация, Dockerfile.
Разделить результаты: точность детектора, полнота перехвата, изоляция клиентов, сохранность аудита и совместимость SDK. Зелёный unit-набор не равен отсутствию утечек. Сохранить удачный простой сценарий продукта, уточнив обещания.
в общем сознательно нарушаете ToS, так же и у китайцев сделано, но они там за копейки такое отдают используя карусели акков
если вы опускаетесь ниже апстрима, то тут два варианта, первый откину сделав вид что поверил в то что модели не подменяете, вариант два, вы просто покупаете токены с большой скидкой, так в принципе китайцы делают