Если мы посмотрим на развитие языков программирования, мы как раз увидим, что уязвимостей становится меньше, а компиляторы и статические анализаторы находят все больше и больше классов ошибок. При переходе с С на С++ мы получаем умные указатели и больше не ловим use after free, при переходе на Erlang мы получаем иммутабельность и можем спокойно работать в несколько потоков над одними и теми же данными, не боясь за их порчу.
При переходе на LLM, мы получаем только одно - трансляцию из человеческого языка в язык программирования. Да, с каждой новой моделью все более качественную, но на этом все. Никаких новых абстракций, никаких новых идей, и никаких гарантий, какие мы получали при переходе с одного языка на другой, или просто при апгрейде компилятора.
Каждая команда ассемблера документирована, каждый оператор в С имеет свой определенный приоритет, слово private в Java гарантирует, что внешний код не получит доступа к этому члену класса, и так далее. Я знаю, что @property сделает в коде на Питоне, как этим воспользоваться.
За каждой абстракцией прошлого стоят вполне конкретные идеи, они описаны и документированы. Мы знаем точно, чего эти абстракции добиваются, зачем они были придуманы, как реализованы. Как работает VMT в С++, как работает байт-код в Java, как работает actor based parallelism в Erlang. Поэтому мы в любой момент можем взять любую абстракцию и применить её именно там, где нужно.
Но LLM - это совсем другое. Вам никто не скажет, какое соответствие между промптом к LLM и получившимся кодом. Если я пишу А, то я могу получить Б, могу получить В, могу получить галлюцинацию. Если я пишу хрень в С++, нарушающую эти абстракции, я получаю гору ошибок от компилятора, если я пишу хрень в LLM, я просто получаю хреновый код.
Белые списки наоборот, снизят нагрузку на оборудование. DPI не нужен, знай себе руби по подсетям.
Я вот думаю, что введение белых списков для физических лиц не за горами. Инфраструктуру это не убьет. А как работать с юридическими лицами, какием и куда им нужны коннекты - это уже другой разговор, его вести проще.
Да, конечно, период охлаждения отработает против такого вектора. Я просто спорил с очень плохим предложением по попытке детекта по анализу поведения.
И да, можно начать обсуждать анализ поведения, алгоритмы обхода детекта, и прочая-прочая-прочая. Вполне себе технический анализ для Хабра может получиться. В конце-концов, лучше алгоритмически определить дрона и сбить его, чем отключать интернет, не так ли?
Но никакого смысла в этом нет. Белые списки не для этого вводятся. А для того, чтобы никто не знал, что произошло на площади Тяньаньмэнь.
Он летит с приличной скоростью, а значит должен постоянно переключаться между станциями.
Побуду немного адвокатом дьявола: можно лететь 99% пути до цели по GPS, а интернет подключать в последний момент, на выходе в нужный квадрат. Тогда он будет неотличим по скорости/переключению станций от обычной машины.
chmod на который я тут жалуюсь, появился впервые в 1971 году. Не то, что IDE тогда не было, редакторы тогда были совершенно другие. Еще даже vi не появился.
Хотите вызвать какую-то команду в линуксе, чтобы она выполнялась не с одним файлом, а рекурсивно? Добавьте ключ -r : rm -r ; cp -r , например. Но только не для chown и chmod, они хотят ключ -R ! И эти команды, между прочим, входят в единый стандарт POSIX!
Хотите указать порт при подключении по ssh ? Нет ничего проще, просто добавьте ключ -p Хотите скопировать что-то через ssh? Используйте команду scp, но ей для указания порта нужен ключ -P.
Он выжил, потому что полностью этот софт выкинуть слишком дорого. Это как возвратный гортанный нерв у жирафа - не помогает ни разу, но переделать невозможно.
А можно ссылочку на программу неоппозиции на выборах, и то, как эта программа потом реализовывалась? Дело вообще ни разу не в программе, не надо тут делать соломенное чучело.
А что значит "профессиональная" и зачем там PCI? Доп. задержки от USB меньше, чем любой, даже самый маленький буфер, а в отдельном корпусе и экранирование лучше, и разъемы побольше влезут. Обработка сейчас все равно вся на плагинах, а они на CPU работают.
Для того-же CD качества, в 1/120 секунды влезает 367 "пакетов". Для 48 кГц уже 400. Это более чем достаточно.
Более того - сейчас вполне себе норма втыкать ту же гитару в звуковую карту, буферизовать сигнал на входе, обрабатывать его разными плагинами. буферизовать на выходе и выдавать в наушники. И как раз в эти ~120 Гц (8мс) все укладывается, с отзывчивостью никаких проблем нет, разницы с реальным усилителем я не замечаю.
Я иногда закидывал книжки через интернет, отправкой письма на специальный адрес, это удобно. И пара десятков книжек, купленнвх на Амазоне. Но это не больше 1 процента от всех прочитанных книжек, так что не критично.
Если мы посмотрим на развитие языков программирования, мы как раз увидим, что уязвимостей становится меньше, а компиляторы и статические анализаторы находят все больше и больше классов ошибок. При переходе с С на С++ мы получаем умные указатели и больше не ловим use after free, при переходе на Erlang мы получаем иммутабельность и можем спокойно работать в несколько потоков над одними и теми же данными, не боясь за их порчу.
При переходе на LLM, мы получаем только одно - трансляцию из человеческого языка в язык программирования. Да, с каждой новой моделью все более качественную, но на этом все. Никаких новых абстракций, никаких новых идей, и никаких гарантий, какие мы получали при переходе с одного языка на другой, или просто при апгрейде компилятора.
Каждая команда ассемблера документирована, каждый оператор в С имеет свой определенный приоритет, слово private в Java гарантирует, что внешний код не получит доступа к этому члену класса, и так далее. Я знаю, что @property сделает в коде на Питоне, как этим воспользоваться.
За каждой абстракцией прошлого стоят вполне конкретные идеи, они описаны и документированы. Мы знаем точно, чего эти абстракции добиваются, зачем они были придуманы, как реализованы. Как работает VMT в С++, как работает байт-код в Java, как работает actor based parallelism в Erlang. Поэтому мы в любой момент можем взять любую абстракцию и применить её именно там, где нужно.
Но LLM - это совсем другое. Вам никто не скажет, какое соответствие между промптом к LLM и получившимся кодом. Если я пишу А, то я могу получить Б, могу получить В, могу получить галлюцинацию. Если я пишу хрень в С++, нарушающую эти абстракции, я получаю гору ошибок от компилятора, если я пишу хрень в LLM, я просто получаю хреновый код.
Огласите весь список, пожалуйста.
А где и кем были разработаны эти методы?
Я в Claude закинул "нагенерируй мне главную Хабра на двадцать статей", результат вполне себе получился.
Белые списки наоборот, снизят нагрузку на оборудование. DPI не нужен, знай себе руби по подсетям.
Я вот думаю, что введение белых списков для физических лиц не за горами. Инфраструктуру это не убьет. А как работать с юридическими лицами, какием и куда им нужны коннекты - это уже другой разговор, его вести проще.
Да, конечно, период охлаждения отработает против такого вектора. Я просто спорил с очень плохим предложением по попытке детекта по анализу поведения.
И да, можно начать обсуждать анализ поведения, алгоритмы обхода детекта, и прочая-прочая-прочая. Вполне себе технический анализ для Хабра может получиться. В конце-концов, лучше алгоритмически определить дрона и сбить его, чем отключать интернет, не так ли?
Но никакого смысла в этом нет. Белые списки не для этого вводятся. А для того, чтобы никто не знал, что произошло на площади Тяньаньмэнь.
Побуду немного адвокатом дьявола: можно лететь 99% пути до цели по GPS, а интернет подключать в последний момент, на выходе в нужный квадрат. Тогда он будет неотличим по скорости/переключению станций от обычной машины.
chmodна который я тут жалуюсь, появился впервые в 1971 году. Не то, что IDE тогда не было, редакторы тогда были совершенно другие. Еще дажеviне появился.Подкину мое любимое в копилку.
Хотите вызвать какую-то команду в линуксе, чтобы она выполнялась не с одним файлом, а рекурсивно? Добавьте ключ
-r:rm -r;cp -r, например. Но только не дляchownиchmod, они хотят ключ-R! И эти команды, между прочим, входят в единый стандарт POSIX!Хотите указать порт при подключении по
ssh? Нет ничего проще, просто добавьте ключ-pХотите скопировать что-то черезssh? Используйте командуscp, но ей для указания порта нужен ключ-P.Он выжил, потому что полностью этот софт выкинуть слишком дорого. Это как возвратный гортанный нерв у жирафа - не помогает ни разу, но переделать невозможно.
Давай, показывай
Вторая была там в доступности, до выхода Resurrected.
А можно ссылочку на программу неоппозиции на выборах, и то, как эта программа потом реализовывалась? Дело вообще ни разу не в программе, не надо тут делать соломенное чучело.
С учетом того, насколько эти позиции похожи на "классическую", смены можно не ждать.
А что значит "профессиональная" и зачем там PCI? Доп. задержки от USB меньше, чем любой, даже самый маленький буфер, а в отдельном корпусе и экранирование лучше, и разъемы побольше влезут. Обработка сейчас все равно вся на плагинах, а они на CPU работают.
Для того-же CD качества, в 1/120 секунды влезает 367 "пакетов". Для 48 кГц уже 400. Это более чем достаточно.
Более того - сейчас вполне себе норма втыкать ту же гитару в звуковую карту, буферизовать сигнал на входе, обрабатывать его разными плагинами. буферизовать на выходе и выдавать в наушники. И как раз в эти ~120 Гц (8мс) все укладывается, с отзывчивостью никаких проблем нет, разницы с реальным усилителем я не замечаю.
Или вот так:
Скрытый текст
У меня уже третий Kindle Paperwhite, они мне нравятся. И на него может и прилететь обнова, не хочу рисковать. И да - только wi-fi.
Я иногда закидывал книжки через интернет, отправкой письма на специальный адрес, это удобно. И пара десятков книжек, купленнвх на Амазоне. Но это не больше 1 процента от всех прочитанных книжек, так что не критично.