Очень много сейчас способов секретно передать информацию. Ну очень много. Мне приглянулся yggdrasil. Он позволяет создать приватную подсеть к которой никто не может получить доступа кроме разрешенных пользователей. Правда там много ручной работы. Но где удобно, там не секретно. А для yggdrasil можно написать всякие shell скрипты и будет удобнее.
Алгоритм такой. в N местах глобально интернета ставится yggdrasil. Каждый узел принимает только доверенных клиентов. Только их. На узлах можно поставить home assistant. На home assistant(е) можно поставить application, которая объединяет данные home assistant(ы). А к какому-то home assistant(у) подсоединяется видео камера и вуаля, все пользователи могут смотреть в эту камеру.
Я согласен, что 1000 камер так не сделаешь. Устанешь писать скрипты. Но для дачи, несколько камер легко. Еще. Я думаю, что скорость будет поменьше. Хотя не уверен, что сильно.
А мне кажется, что эти LLM перейдут в прикладную математику. Поясню. Известно, нельзя в общем виде решить диофантово уравнение. См. 10 проблема Гильберта в википедии . Лучше в английской. Таким образом мы можем напустить на конкретное уравнение LLM и надеяться, что она найдет решение. Также существует прорва задач, для которых не найдено решение. И эта LLM может помочь решить эту задачу. Но нужен человек. Который оценит это решение.
Вот еще прикладная область математики. Криптография построена на том, что математики считают некоторые проблемы сложными. Это не доказано, но так считается. Ну типа эллиптические кривые. А LLM может попробовать ее решить.
А прогресс в LLM ограничен комбинаторным взрывом. Типа если кто помнит гипотезу про 4 краски. Там два аспиранта (не помню точно) два месяца перебирали около двух тысяч различных вариантов решения. но это всего пара тысяч. А если 10 в десятой степени?
Сейчас весь шум (мне кажется) это собирание низко висящих плодов. Как Ньютон, открыл производные . Ну там еще свет разложил на радугу. И все! А сейчас это проходят в школе.
Но это только мое мнение.
П.С. коррекция. 4 краски. перебирали варианты на компьютере.
Отвечаю. Отозвали сертификаты. Можно поныть, что как все плохо. А можно попытаться решить проблему. Я не хочу ставить яндекс браузер. И сертификаты РКН. Ну не желаю. Но сбербанк нужен.
Поправьте меня если неправ. Но по моему squid может reverse proxy. И в нем можно установить РКН сертификат. А вы обращаетесь к squid по обычному http. И все это можно сделать на локальной линукс машине. На виндоус чуть побольше геморроя. Но там есть вроде cygwin или WSL. А там и squid. Нужно просто написать несколько .bat файлов и squid конфигурацию. Все это мне поведал гугль. То есть инструмент есть! Все поместить на github
P.S. Теоретически есть еще такие же инструменты. Но в голову не приходит. Тут нужны эксперты!
Эксперт должен знать, что существует тысяча способов обойти это. Например squid. Я не очень в нем ориентируюсь, поэтому спросил у гугла, как мне его настроить, для использования firefox с чужим сертификатом. Он написал мне планчик как это сделать. Но у меня дебиан, поэтому для себя я решил вопрос просто. В пустом пользователе установил яндекс браузер и хожу туда через ssh -Y.
Про squid, мне кажется, что можно написать небольшой .bat файл для подключения к сберу через squid. И поместить скажем в github. Эксперт хочет, чтобы народ имел доступ в банк, или чтобы пользовались яндекс браузером, или установили сертификат минцифры?
Мне кажется, что здесь как с гистерезисом. Пока много неориентированных доменов, намагниченнось возрастает. Домены кончились, сколько не усиляй магнитное поле, ничего не происходит. То есть всякий процесс переходит в режим насыщения.
Тут еще можно приплести функцию сколько в каждый момент вкладывать денег в акции, которая гарантирует максимальную прибыль. Типа вариационное исчисление.
То есть он может прекратить инвестирование в определенный момент и начать продавать акции.
Еще: в дилемме двух заключенных проблема в том, что один заключенный не знает, как поступит другой. И наоборот. Здесь же ситуация другая. Маск может отслеживать вложенных денег в ИИ и поступать по результатам.
Arp spoofing. Свитч посылает пакеты не во все порты, а только в определенный орт закрепленный за mac адресом. Так что в локальной сети весьма проблематично со свичами использовать этот метод. Вот из интернета: Ethernet-коммутатор (свитч) соединяет устройства в локальную сеть и передает данные адресчно. Он принимает пакеты (кадры) от одного устройства и отправляет их строго получателю, используя уникальные MAC-адреса, что снижает нагрузку на сеть в отличие от старых концентраторов (хабов).
Наберите в гугле "как работает ethernet switch".
VPN. VPN обеспечивает вам связь от вас до сервера VPN. А дальше сервер VPN расшифровывает сообщение и отправляет его получателю. Так что VPN имеет ваше сообщение в расшифрованном виде. И может его подправить. Если захочет.
Лучше уж тогда пользоваться каким нибудь Tor. Там расшифровка происходит на конечном устройстве, а не на промежуточном узле (в данном случае VPN сервере).
Вот, посмотрел в интернете размер таблицы для хранения mac адресов.
Размер таблицы MAC-адресов (также известной как CAM-таблица) не является фиксированным. Он зависит от класса, стоимости и назначения конкретного коммутатора.
В среднем этот параметр варьируется от 1 000 до 100 000+ записей:
Домашние и SOHO коммутаторы (на 5–8 портов): обычно вмещают от 1 000 до 4 000 MAC-адресов. Этого с избытком хватает для квартир и малых офисов.
То есть даже самый плохонький свитч содержит от 1000 mac адресов. То есть для спуфинга его сначала нужно переполнить. Хотя это теоретически возможно.
Я бы сказал, что это очень хорошая книга. Я бы сравнил ее с Гашеком, Швейком. Когда у меня плохое настроение, я достаю ее с полки. Ее можно читать с любого места. И Швейка тоже!
Вторую книгу я тоже читал, но она меня воодушевила.
Я так думаю, что здесь больше физиков, чем математиков. Поэтому наверно народу зайдет вторая книга.
Кого интересует эта тема, рекомендую почитать книгу "Математика. Утрата определенности" Мориса Клайна. К сожалению ее не переиздают, поэтому только букинистическое издание. Но на озоне доступна.
Как я понимаю Arp-spoofing работает только внутри локальной сети? Это я про то, что не пускайте в локальную сеть всяких шарлатанов. И еще всякие свичи не позволяют подслушать коммуникацию соседей.
Про VPN, использование VPN добавляет еще одного агента MITM в вашу коммуникацию. VPN сервер ведь тоже подслушивать. И наверняка подслушивает.
Ну меня в сущности не интересуют вещи, на которые я не могу повлиять. Пусть люди работают как могут. Лично я, когда подсоединялся к сети yggdrasil, использовал протокол quic. Его похоже в москве не блокируют. По крайней мере у меня работает. И на даче работает. А там связь не очень. 1% к лучшей жизни 8)))
Я смотрю на это с такой стороны: в мире до фига (не знаю как правильно до фига или дофига?) потрачено, вложено денег в кабели, роутеры и т.д. И если какая то программа поможет сэкономить 1% пропускной скорости, то это будет огромная экономия, которую можно потратить на вознаграждение акционеров, покупку новых кабелей. оборудования. При условии, что ничего в кабелях, оборудовании менять не надо. И это при том, что услуги имеют свойство только дорожать.
Я как раз сегодня читал про quic. там написано, что он позволяет поддерживать соединение при переходе из одной сети в другую. Конечно можно сказать, что это фигня никому не нужная. Но очень полезная при неустойчивой работе сети. Хотя все же дома сидят. На гигабитном интернете.
Как-то я про это не подумал. Затем вспомнил про без зеркальные камеры (фото). У них же тоже есть задержка между изображением на сенсоре и изображением в видеоискателе. Я раньше снимал птичек, а среди их есть очень шустрые. Снимал на зеркалку. А есть опыт фотографирования мелких птичек или всяких стрижей на без зеркальные камеры? Нужно спросить ИИ.
P.S. Спросил. Он говорит, что нужен тебе парень, Canon R3 ценою в полмиллиона рублей. Да уж.
Очень много сейчас способов секретно передать информацию. Ну очень много. Мне приглянулся yggdrasil. Он позволяет создать приватную подсеть к которой никто не может получить доступа кроме разрешенных пользователей. Правда там много ручной работы. Но где удобно, там не секретно. А для yggdrasil можно написать всякие shell скрипты и будет удобнее.
Алгоритм такой. в N местах глобально интернета ставится yggdrasil. Каждый узел принимает только доверенных клиентов. Только их. На узлах можно поставить home assistant. На home assistant(е) можно поставить application, которая объединяет данные home assistant(ы). А к какому-то home assistant(у) подсоединяется видео камера и вуаля, все пользователи могут смотреть в эту камеру.
Я согласен, что 1000 камер так не сделаешь. Устанешь писать скрипты. Но для дачи, несколько камер легко. Еще. Я думаю, что скорость будет поменьше. Хотя не уверен, что сильно.
Где-то так.
А мне кажется, что эти LLM перейдут в прикладную математику. Поясню. Известно, нельзя в общем виде решить диофантово уравнение. См. 10 проблема Гильберта в википедии . Лучше в английской. Таким образом мы можем напустить на конкретное уравнение LLM и надеяться, что она найдет решение. Также существует прорва задач, для которых не найдено решение. И эта LLM может помочь решить эту задачу. Но нужен человек. Который оценит это решение.
Вот еще прикладная область математики. Криптография построена на том, что математики считают некоторые проблемы сложными. Это не доказано, но так считается. Ну типа эллиптические кривые. А LLM может попробовать ее решить.
А прогресс в LLM ограничен комбинаторным взрывом. Типа если кто помнит гипотезу про 4 краски. Там два аспиранта (не помню точно) два месяца перебирали около двух тысяч различных вариантов решения. но это всего пара тысяч. А если 10 в десятой степени?
Сейчас весь шум (мне кажется) это собирание низко висящих плодов. Как Ньютон, открыл производные . Ну там еще свет разложил на радугу. И все! А сейчас это проходят в школе.
Но это только мое мнение.
П.С. коррекция. 4 краски. перебирали варианты на компьютере.
комплексные числа это просто удобная нотация. В электротехнике ведь тоже используются комплексные числа. И никого это сильно не волнует.
Я помню на меня произвел большое впечатление опыт Милликена по измерению заряда электрона. Он получил нобелевскую премию за него. Про это можно почитать в википедии https://ru.wikipedia.org/wiki/Опыт_Милликена . Саму статью на английском https://web.archive.org/web/20190713200518/http://web.ihep.su/dbserv/compas/src/millikan11/eng.pdf
Про сам опыт, он там использовал рентгеновское излучение чтобы выбить электроны из капелек масла.
Ну так поделитесь
Отвечаю. Отозвали сертификаты. Можно поныть, что как все плохо. А можно попытаться решить проблему. Я не хочу ставить яндекс браузер. И сертификаты РКН. Ну не желаю. Но сбербанк нужен.
Просто я устал от криков экспертов "все пропало".
Поправьте меня если неправ. Но по моему squid может reverse proxy. И в нем можно установить РКН сертификат. А вы обращаетесь к squid по обычному http. И все это можно сделать на локальной линукс машине. На виндоус чуть побольше геморроя. Но там есть вроде cygwin или WSL. А там и squid. Нужно просто написать несколько .bat файлов и squid конфигурацию. Все это мне поведал гугль. То есть инструмент есть! Все поместить на github
P.S. Теоретически есть еще такие же инструменты. Но в голову не приходит. Тут нужны эксперты!
Эксперт должен знать, что существует тысяча способов обойти это.
Например squid. Я не очень в нем ориентируюсь, поэтому спросил у гугла, как мне его настроить, для использования firefox с чужим сертификатом. Он написал мне планчик как это сделать. Но у меня дебиан, поэтому для себя я решил вопрос просто. В пустом пользователе установил яндекс браузер и хожу туда через ssh -Y.
Про squid, мне кажется, что можно написать небольшой .bat файл для подключения к сберу через squid. И поместить скажем в github. Эксперт хочет, чтобы народ имел доступ в банк, или чтобы пользовались яндекс браузером, или установили сертификат минцифры?
Вот что, дети - у кого нет головы, тому не нужна и шляпаДа, действительно, не все так радужно с arp spoofing.От него действительно трудно защититься.
Про VPN тут два варианта. Либо он ваш, либо чужой. Ваш VPN это хорошо. Если он чужой, тут возможны варианты.
У меня настроен свой VPN на собственном домашнем сервере wireguard. И на телефоне тоже.
Мне кажется, что здесь как с гистерезисом. Пока много неориентированных доменов, намагниченнось возрастает. Домены кончились, сколько не усиляй магнитное поле, ничего не происходит. То есть всякий процесс переходит в режим насыщения.
Тут еще можно приплести функцию сколько в каждый момент вкладывать денег в акции, которая гарантирует максимальную прибыль. Типа вариационное исчисление.
То есть он может прекратить инвестирование в определенный момент и начать продавать акции.
https://ru.wikipedia.org/wiki/Брахистохрона
Еще: в дилемме двух заключенных проблема в том, что один заключенный не знает, как поступит другой. И наоборот. Здесь же ситуация другая. Маск может отслеживать вложенных денег в ИИ и поступать по результатам.
Возражу вам по обоим пунктам.
Arp spoofing. Свитч посылает пакеты не во все порты, а только в определенный орт закрепленный за mac адресом. Так что в локальной сети весьма проблематично со свичами использовать этот метод. Вот из интернета:
Ethernet-коммутатор (свитч) соединяет устройства в локальную сеть и передает данные адресчно. Он принимает пакеты (кадры) от одного устройства и отправляет их строго получателю, используя уникальные MAC-адреса, что снижает нагрузку на сеть в отличие от старых концентраторов (хабов).
Наберите в гугле "как работает ethernet switch".
VPN. VPN обеспечивает вам связь от вас до сервера VPN. А дальше сервер VPN расшифровывает сообщение и отправляет его получателю. Так что VPN имеет ваше сообщение в расшифрованном виде. И может его подправить. Если захочет.
Лучше уж тогда пользоваться каким нибудь Tor. Там расшифровка происходит на конечном устройстве, а не на промежуточном узле (в данном случае VPN сервере).
Вот, посмотрел в интернете размер таблицы для хранения mac адресов.
Размер таблицы MAC-адресов (также известной как CAM-таблица) не является фиксированным. Он зависит от класса, стоимости и назначения конкретного коммутатора.
В среднем этот параметр варьируется от 1 000 до 100 000+ записей:
Домашние и SOHO коммутаторы (на 5–8 портов): обычно вмещают от 1 000 до 4 000 MAC-адресов. Этого с избытком хватает для квартир и малых офисов.
То есть даже самый плохонький свитч содержит от 1000 mac адресов. То есть для спуфинга его сначала нужно переполнить. Хотя это теоретически возможно.
Я бы сказал, что это очень хорошая книга. Я бы сравнил ее с Гашеком, Швейком. Когда у меня плохое настроение, я достаю ее с полки. Ее можно читать с любого места. И Швейка тоже!
Вторую книгу я тоже читал, но она меня воодушевила.
Я так думаю, что здесь больше физиков, чем математиков. Поэтому наверно народу зайдет вторая книга.
Кого интересует эта тема, рекомендую почитать книгу "Математика. Утрата определенности" Мориса Клайна. К сожалению ее не переиздают, поэтому только букинистическое издание. Но на озоне доступна.
Как я понимаю Arp-spoofing работает только внутри локальной сети? Это я про то, что не пускайте в локальную сеть всяких шарлатанов. И еще всякие свичи не позволяют подслушать коммуникацию соседей.
Про VPN, использование VPN добавляет еще одного агента MITM в вашу коммуникацию. VPN сервер ведь тоже подслушивать. И наверняка подслушивает.
Или это не так?
Ну меня в сущности не интересуют вещи, на которые я не могу повлиять. Пусть люди работают как могут. Лично я, когда подсоединялся к сети yggdrasil, использовал протокол quic. Его похоже в москве не блокируют. По крайней мере у меня работает. И на даче работает. А там связь не очень. 1% к лучшей жизни 8)))
А так я согласен. С людьми трудно!
Я смотрю на это с такой стороны: в мире до фига (не знаю как правильно до фига или дофига?) потрачено, вложено денег в кабели, роутеры и т.д. И если какая то программа поможет сэкономить 1% пропускной скорости, то это будет огромная экономия, которую можно потратить на вознаграждение акционеров, покупку новых кабелей. оборудования. При условии, что ничего в кабелях, оборудовании менять не надо. И это при том, что услуги имеют свойство только дорожать.
Я как раз сегодня читал про quic. там написано, что он позволяет поддерживать соединение при переходе из одной сети в другую. Конечно можно сказать, что это фигня никому не нужная. Но очень полезная при неустойчивой работе сети. Хотя все же дома сидят. На гигабитном интернете.
Продолжаем ездить на своих лошадях.
Как-то я про это не подумал. Затем вспомнил про без зеркальные камеры (фото). У них же тоже есть задержка между изображением на сенсоре и изображением в видеоискателе. Я раньше снимал птичек, а среди их есть очень шустрые. Снимал на зеркалку. А есть опыт фотографирования мелких птичек или всяких стрижей на без зеркальные камеры? Нужно спросить ИИ.
P.S. Спросил. Он говорит, что нужен тебе парень, Canon R3 ценою в полмиллиона рублей. Да уж.
Плюсов не хватило. На словах - плюс!
Мне вспомнился Энди Гроув с его утверждением: Выживают только параноики 8)))