БД, хранящая вектора в RAG ничерта про них не знает и уж тем более не понимает их смысл, но позволяет доставать похожий контент - именно для этого и служит вектор.
И так каждый вендор, внедренец или другие очередные залетные ребята. Все кто до них - дураки и шаманы, а они - мессия. Это не значит, что шаманизма нет, наоборот, Вы - просто его новая волна )
Мы тут ворвались с ноги в банк и написали АБС
Такие вот "ворванцы" делают абсолютно неюзабельную хрень, толком не понимая ни бизнес процессы, ни критические места, ни людей на местах, а потом уходят в закат. Видел такое множество раз. Ибо одна только аналитика сложной АБС может идти до года - аналитика, а не написание АБС! А внедрение новой, пусть даже хорошо написанной системы, может растянуться на года, если там реально необходимо сделать что-то новое - так как нужно менять бизнесс процессы, людей и средства, в них вовлеченные и тд.
Два раза перечитал, так и не понял, зачем реверсить то, что лежит в сорцах с кучей примеров да еще и в куче мест и причем здесь проприетарщина.
Потом таки смог перевести с птичьего - господа отреверсили какойто левый сервак, использующий gRPC, который позволяет по описанному протоколу накидать его шаблон на выбранном языке + еще какие-то сомнительные плюшки. Боже! Вы бы кальян меньше курили, чтоли :)
Т.е. реверс НИКАКОГО отношения к gRPC протоколу не имеет.
Доят старые франшизы, причём очень неумело доят. Тот-же сиквел Horizen ужасен - добавили кучу псевдоактивностей, убили боевку, превратив ее из более-менее реальной и динамичной в грустное накопление энергии и использование этой "суперсилы".
Ремейки Обливиона и всего остального тоннами, студии бояться делать что-то новое и экспериментировать, как и киноделы.
У них основной источник энтропии именно такие микросхемы, лампы были сделаны как источник хайпа и работали только как доп. источник энтропии.
Они не дураки, а гораздо умнее некоторых, тк именно они подняли этот хайп первыми (пофиг что снимать - ламп или рыб), не пытались использовать это в серьёзных целях и не изобретали велосипед, чтобы с высоко поднятой головой потом рассказывать какие "трудности" превозмогали.
Им нужен был инфоповод - они его создали, обыграли, наглядно показав, что заботятся о безопасных данных. Все.
P. S. в оригинальной статье есть прямо абзац, где рассказывается, что теоретически на такую генерацию злоумышленник теоретически может првлиять, но мол не бойтись - это всего лишь один из дополнительных источников энтропии.
Типичный Яндекс - все переусложнено, обязательно свой велосипед (а автоматических кормушек, уже отлаженных на thingiverse и им подобных очень много) и обязательно котики (роль которых здесь исполнили рыбки).
При этом микросхемы гсч QRNG / TRNG (оптический/электронный шум) полно на рынке и они именно для этого.
А можно странный вопрос от вообще не посвещенного? )
А поставить вдоль всего цеха шнэк или актуаторы (бульдозер наоброт - те борт, который умеет прижиматься к противоположному борту), чтобы корм подгребало - не дешевле и проще будет?
По МТС - "Запрет массовых автоматизированных вызовов" - это вообще о другом. Надо идти к ним в офис и писать заяву об отказе использования номера. Во всяком случае мне именно так сказали в их киоске.
Кто-нибудь делал такое? Может есть форма заявления или както онлайн можно это сделать?
БД, хранящая вектора в RAG ничерта про них не знает и уж тем более не понимает их смысл, но позволяет доставать похожий контент - именно для этого и служит вектор.
Насколько реально провести атаки по этим CVE? Ибо сами разрабы утверждают что это практически невозможно и это все - истерия.
И так каждый вендор, внедренец или другие очередные залетные ребята.
Все кто до них - дураки и шаманы, а они - мессия.
Это не значит, что шаманизма нет, наоборот, Вы - просто его новая волна )
Такие вот "ворванцы" делают абсолютно неюзабельную хрень, толком не понимая ни бизнес процессы, ни критические места, ни людей на местах, а потом уходят в закат. Видел такое множество раз.
Ибо одна только аналитика сложной АБС может идти до года - аналитика, а не написание АБС! А внедрение новой, пусть даже хорошо написанной системы, может растянуться на года, если там реально необходимо сделать что-то новое - так как нужно менять бизнесс процессы, людей и средства, в них вовлеченные и тд.
Два раза перечитал, так и не понял, зачем реверсить то, что лежит в сорцах с кучей примеров да еще и в куче мест и причем здесь проприетарщина.
Потом таки смог перевести с птичьего - господа отреверсили какойто левый сервак, использующий gRPC, который позволяет по описанному протоколу накидать его шаблон на выбранном языке + еще какие-то сомнительные плюшки.
Боже! Вы бы кальян меньше курили, чтоли :)
Т.е. реверс НИКАКОГО отношения к gRPC протоколу не имеет.
Потому что "работает" и "защищать" это параллельные понятия.
Дак и уши запретить! - в виду "обширного сообщества" и "широкого распространения" они дают возможность услышать бесплатно то, за что ещё не уплочено!
Ну да главное, чтобы селектор не сломали...
Ну китайскую OEM-каталожку они с nocord осилили.
С одной стороны хорошо - конкуренция, с другой - яндекс) Посмотрим какая будет поддержка и какие детские болезни и как они будут решаться.
Ну и называть 14" даже с дискреткой что это ноут для работы с видео это, конечно, смешно.
Ну и 1 usb-a туда же.
А между тем у китайцев есть xiaoxin/lecoo/lenovo g7 которые предлагают комплектацию богаче и при этом ощутимо дешевле.
Это где оно на пике?
Доят старые франшизы, причём очень неумело доят. Тот-же сиквел Horizen ужасен - добавили кучу псевдоактивностей, убили боевку, превратив ее из более-менее реальной и динамичной в грустное накопление энергии и использование этой "суперсилы".
Ремейки Обливиона и всего остального тоннами, студии бояться делать что-то новое и экспериментировать, как и киноделы.
Я бы сказал что все на инверсном пике)))
А кто будет усиленно следить за теми кто усиленно следит за теми кто следит за администраторами?! /s
У них основной источник энтропии именно такие микросхемы, лампы были сделаны как источник хайпа и работали только как доп. источник энтропии.
Они не дураки, а гораздо умнее некоторых, тк именно они подняли этот хайп первыми (пофиг что снимать - ламп или рыб), не пытались использовать это в серьёзных целях и не изобретали велосипед, чтобы с высоко поднятой головой потом рассказывать какие "трудности" превозмогали.
Им нужен был инфоповод - они его создали, обыграли, наглядно показав, что заботятся о безопасных данных. Все.
P. S. в оригинальной статье есть прямо абзац, где рассказывается, что теоретически на такую генерацию злоумышленник теоретически может првлиять, но мол не бойтись - это всего лишь один из дополнительных источников энтропии.
Ну в таком случае интересная и простая для понимания информация: "Вода мокрая!!!")))
Весь посыл статьи "Чтобы данные не утекали - разверните ИИ на своей инфраструктуре или локально".
Ну надо же, как неожиданно, свежо и радикально!
Сейчас виртуалки дешёвы - я все, чему не доверяю, запускаю в них.
Дел на 5 минут, виртуалок бесплатных - море, как минимум одна из них идёт в комплекте с виндой.
Очень полезная штука с помощью которой можно изолировать все, что только можно от хоста.
Возможно и автору стоит сделать стандартный образ в таком виде для распространения.
Типичный Яндекс - все переусложнено, обязательно свой велосипед (а автоматических кормушек, уже отлаженных на thingiverse и им подобных очень много) и обязательно котики (роль которых здесь исполнили рыбки).
При этом микросхемы гсч QRNG / TRNG (оптический/электронный шум) полно на рынке и они именно для этого.
А можно странный вопрос от вообще не посвещенного? )
А поставить вдоль всего цеха шнэк или актуаторы (бульдозер наоброт - те борт, который умеет прижиматься к противоположному борту), чтобы корм подгребало - не дешевле и проще будет?
По МТС - "Запрет массовых автоматизированных вызовов" - это вообще о другом. Надо идти к ним в офис и писать заяву об отказе использования номера. Во всяком случае мне именно так сказали в их киоске.
Кто-нибудь делал такое? Может есть форма заявления или както онлайн можно это сделать?
Очень наивно полагать, что с выходом нового метода, все кто его реализуют - сразу реализуют все правильно и по стандарту)))
А спустя год уже будет куча легаси, в котором все будет реализовано по новому и не менее криво.
Именно поэтому не надо плодить новые сущностии сверх необходимости, в надежде что "вот с ними то все сразу будет по другому"!
Если "придерживаться RFC", то что мешает реализовать и стандартизировать это для GET с телом?
Стандарт должен быть максимально логичным, лаконичным и удобным, а иначе котёл в аду будет разработчикам данного стандарта.
Здесь абсолютно бесполезный новый метод, суть которого отлично реализуема без его введения.
Стандарт всегда лучше хаоса, но не тогда, когда сам стандарт это хаос.