Это в адекватной. Давайте вообразим, что сегодня мы получили пруф подделки CT-лога и...? Хабр негодует, гики массово сносят "сувенирные" серты даже из своих контейнеров, отдельных профилей браузеров и прочих огороженных пространств. На этом всем, ширнармассы продолжают жрать кактус, даже не особо всхлипывая, так как по зомбоящику им не раскажут доходчиво об инциденте и его значении.
Это та часть, которую боту пока дорого подделать убедительно.
Ее не надо подделывать: нанимается 1м китайцев и записываются их мавания, которые потом воспроизводятся при запросе капчи.
А реальному пользователю все реже делать нечего, кроме как шаманить с капчами. Я лично принципиально закрываю сайт с запросом капчи: это ему нужно мое внимание, а не мне конкретно этот сайт, а не любой другой с той же самой информацией. Поэтому сайт должен делать мне удобно, а не я его убеждать, что не верблюд.
Вы сделали важный апдейт, и он говорит в пользу этой версии: официальный лица сделали ничего не значащие и ни к чему не обязывающие заявления: ужас-ужас-ужас-ужас! Начнется расследование - еще лучше: хайп будет длительным и самоподдерживающемся. О, компания будет активно сотрудничать с компетентными органами, предоставлять всю необходимую информацию по инциденту, регулярно выражать крайние озабоченности и клясться, что такой революционный ИИ, аналогов которому нет и не предвидется, будет взят под еще более строгий контроль, виновные уже строго-строго наказаны! Влепят штраф - компания его радостно обжалует, что затянет хайп еще на несколько лет, а в конце не менее радостно заплатит из денег инвесторов, поведшихся на хайп. Впрочем, ничего нового - довольно известная маркетинговая стратегия, использующаяся даже террористами: птица попала в двигатель самолета - это мы сбили, берем на себя ответственность!
зачем OpenAI вообще фальсифицировать такое событие, как собственный взлом и формально наказуемое деяние по взлому уже чужой компании?
Можно зайти с другого конца: есть независимое подтверждение взлома? Есть обращение чужой компании в правоохранительные органы? Если оба ответа "нет", то мы придем к тому же выводу намного быстрее:
В контексте треда, в котором я отвечал, проблема в том, что субъект регулирования в настоящее время не существует и вот вопрос: Разве НУЦ не обязан выполнять требования просто не имеет смысла.
И это лишь дата, начиная с которой государственный орган, уполномоченный ко-ко-ко, по согласованию с государственным органом, уполномоченным ко-ко-ко, может начать согласовывать вопросы создания НУЦ. Т.е. формально-юридически НУЦ, о создании которого Минцифры бодро рапортовала уже несколько раз в течение последних лет пяти, не сможет существовать раньше весны следующего года. А до тех пор мы по-прежнему имеем то, что имеем: филькины грамоты, выданные неустановленным лицом.
Расширить? А что, сейчас существует какой-то другой, более короткий список оснований?
НУЦ технически выпускает и обслуживает российские TLS-сертификаты безопасности Минцифры.
НУЦ технически ничего не выпускает и не обслуживает, потому что не существует - нет такой структуры, как НУЦ, не создана, не учреждена, отсутствует соответствующие НПА. И тут мы переходим к самой мякотке: "список оснований" регулирует явление в отсутствии субъекта регулирования.
монарх, «elected by popular vote every 3 years, has ruled for 47 consecutive years» (избирается всенародным голосованием каждые 3 года, правит 47 лет подряд)
Подождите еще немного и убедитесь, что это вполне возможно и в реальной стране ;-) Логического противоречия тут в любом случае нет: народ может избирать одного и того же персонажа монархом хоть сколько раз подряд.
Та же история с глубоководным ловом: почему нет? Крупнейший танкерный и контенеровозный флоты как бы у стран, которые не добывают нефть и в пересчете на душу населения перевозят сотни контейнеров в год.
Для начала жулику надо перехватить трафик между пользователем и сайтом, завернув трафик к себе и подсунув пользователю свой сертификат вместо Вашего. В общем случае, задача решаемая лишь на уровне магистрального провайдера или государства. Второй вариант - залезть на Ваш сервер и там нашаманить с настройками, чтобы конкретному пользователю отдавался мошеннический сертификат. Но если второй вариант реализуем, можно и без сертификата нашаманить ;)
Это в адекватной. Давайте вообразим, что сегодня мы получили пруф подделки CT-лога и...? Хабр негодует, гики массово сносят "сувенирные" серты даже из своих контейнеров, отдельных профилей браузеров и прочих огороженных пространств. На этом всем, ширнармассы продолжают жрать кактус, даже не особо всхлипывая, так как по зомбоящику им не раскажут доходчиво об инциденте и его значении.
Ее не надо подделывать: нанимается 1м китайцев и записываются их мавания, которые потом воспроизводятся при запросе капчи.
А реальному пользователю все реже делать нечего, кроме как шаманить с капчами. Я лично принципиально закрываю сайт с запросом капчи: это ему нужно мое внимание, а не мне конкретно этот сайт, а не любой другой с той же самой информацией. Поэтому сайт должен делать мне удобно, а не я его убеждать, что не верблюд.
https://adm.digital.gov.ru/app/uploads/2026/04/1999ad_perechen-akkreditovannyh-udostoveryayushhih-czentrov-deyatelnost-kotoryh-prekrashhena-na-20.04.2026.xlsx
Вот уже с этого места, пожалуйста, поподробнее: названия этих УЦ? ;-)
Вы сделали важный апдейт, и он говорит в пользу этой версии: официальный лица сделали ничего не значащие и ни к чему не обязывающие заявления: ужас-ужас-ужас-ужас! Начнется расследование - еще лучше: хайп будет длительным и самоподдерживающемся. О, компания будет активно сотрудничать с компетентными органами, предоставлять всю необходимую информацию по инциденту, регулярно выражать крайние озабоченности и клясться, что такой революционный ИИ, аналогов которому нет и не предвидется, будет взят под еще более строгий контроль, виновные уже строго-строго наказаны! Влепят штраф - компания его радостно обжалует, что затянет хайп еще на несколько лет, а в конце не менее радостно заплатит из денег инвесторов, поведшихся на хайп. Впрочем, ничего нового - довольно известная маркетинговая стратегия, использующаяся даже террористами: птица попала в двигатель самолета - это мы сбили, берем на себя ответственность!
Вот именно, все началось с: у меня посылка для вашего мальчика, но я вам ее не отдам - она слишком опасна! Серьезно?
Можно зайти с другого конца: есть независимое подтверждение взлома? Есть обращение чужой компании в правоохранительные органы? Если оба ответа "нет", то мы придем к тому же выводу намного быстрее:
Знатно? Наши космические корабли бороздят просторы Большого театра. Ноль конкретики, одни общие фразы, и через слово - красные флаги.
О, как они там сами себя жарят под одеялом - их личное дело, лишь бы нам не указывали, кому доверять априори, а кто коварный иноагент.
В контексте треда, в котором я отвечал, проблема в том, что субъект регулирования в настоящее время не существует и вот вопрос: Разве НУЦ не обязан выполнять требования просто не имеет смысла.
Это обычная юридическая техника.
Там не про ст.131 ФЗ "ОБ ЭП", а про ст.6 данного закона - она целиком вводится в действие с марта 2027 г.
https://habr.com/ru/news/1069062/comments/#comment_30320488
И это лишь дата, начиная с которой государственный орган, уполномоченный ко-ко-ко, по согласованию с государственным органом, уполномоченным ко-ко-ко, может начать согласовывать вопросы создания НУЦ. Т.е. формально-юридически НУЦ, о создании которого Минцифры бодро рапортовала уже несколько раз в течение последних лет пяти, не сможет существовать раньше весны следующего года. А до тех пор мы по-прежнему имеем то, что имеем: филькины грамоты, выданные неустановленным лицом.
Расширить? А что, сейчас существует какой-то другой, более короткий список оснований?
НУЦ технически ничего не выпускает и не обслуживает, потому что не существует - нет такой структуры, как НУЦ, не создана, не учреждена, отсутствует соответствующие НПА. И тут мы переходим к самой мякотке: "список оснований" регулирует явление в отсутствии субъекта регулирования.
Подождите еще немного и убедитесь, что это вполне возможно и в реальной стране ;-) Логического противоречия тут в любом случае нет: народ может избирать одного и того же персонажа монархом хоть сколько раз подряд.
Та же история с глубоководным ловом: почему нет? Крупнейший танкерный и контенеровозный флоты как бы у стран, которые не добывают нефть и в пересчете на душу населения перевозят сотни контейнеров в год.
Болотный газ вызывал громкий хлопок.
Поглядим, надолго ли их хватит. Госключ вон тоже переводили на СКАМ, а потом отмотали назад, даже несмотря на то, что это было требование НПА.
Еще сложнее в это поверить...
Для начала жулику надо перехватить трафик между пользователем и сайтом, завернув трафик к себе и подсунув пользователю свой сертификат вместо Вашего. В общем случае, задача решаемая лишь на уровне магистрального провайдера или государства. Второй вариант - залезть на Ваш сервер и там нашаманить с настройками, чтобы конкретному пользователю отдавался мошеннический сертификат. Но если второй вариант реализуем, можно и без сертификата нашаманить ;)