Igor Smirnov

情報セキュリティアーキテクト|| ru/jp/en || Nothing can be trusted. You can only trust the facts, but in the modern world, any fact can be faked.

[Igor Smirnov @BestKju]

Забавно, японские сайты отгородили себя не только от гайдзинов посредством GeoIP, но и от облачных ИИ. Сейчас проверял через Grok Bot - он тоже не видит многие японские магазины и не может по ним искать. То есть настраивать исключения для подсетей ботов они видимо не планируют

[Igor Smirnov @BestKju]

Как будто openAI пошла по тем же граблям что и Google. Их новая модель видимо не может перегнать новую Fable и они откладывают выпуск чтобы не показаться аутсайдерами и народ массово не начал переходить к конкурентам. Но в итоге их подписчики не получают новую модель и вынужденно уходят к конкурентам так как отставание лишь нарастает.

[Igor Smirnov @BestKju]

ちょっと違うかもです（私が日本語のニュアンスを掴みきれていないだけかもしれませんが）。
今回の法案のポイントは、税金が銀行による自動徴収（天引き）になること（今は年末に各自で申告）。税金自体はすでにあります。
一番大きいのは、15%以上の税率が「総所得（合算）」で計算されるようになる点です。今は給与と預金利息で別々に課税されているので。

[Igor Smirnov @BestKju]

@teflocarbon @AzakaSekai_ Но ведь они как мерчант который принимает карты MC и Visa должны были соответствовать PCI DSS, и проходить аудит или хотя бы заполнять листы самооценки…

[Igor Smirnov @BestKju]

Блокировка по IP повышает немного защиту от DDoS, но это худшая практика защиты от взломов. Причин несколько. Если сервер блокирует доступ с определенных регионов то хакеры априори будут думать что значит у сервера проблемы с безопасностью и точно уделят больше времени на исследования реальных угроз этого сервера (ИИ облегчил эту задачу а обходиться такие ограничения очень легко). Вторая это психология - надпись мы заблокировали вам доступ это просто как красная тряпка для быка - буквально призыв любому хакеру - взломай если сможешь.

[Igor Smirnov @BestKju]

@NiL_draws @Blocker_bot Хм, то есть как мерчант они видимо даже не проходили аудит PCI DSS (а они должны так как работают с каратами), либо, если у них мало транзакций по картам, то они просто нагло врали в анкетах по самоанализу.

[Igor Smirnov @BestKju]

@Thisisweir36014 @KotoriSenseiBA @comiket_intl You’d think IT engineers (even in Japan) would know IP bans won’t stop actual hackers... At best, it’s a mild DDoS shield 😅 Otherwise, it’s just a giant red flag that screams “hack me if you can.”

[Igor Smirnov @BestKju]

Ну тут только один путь - не можешь победить возглавь. Все средства работают хорошо чтобы ловить единичных людей, а остальным отбивать мотивацию - а сейчас у всей разработки такая мотивация использовать ИИ для кодинга что ее не снизить ничем. Ну тоесть теперь либо проксирование запросов к корпоративному ИИ с фильтрацией (а все остальное как раз ловить так как их уже будут единицы) либо для богатых делать на онпрем китайских моделях 🤷‍♂️

[Igor Smirnov @BestKju]

Самое забавное я узнал о том пиздице который она говорила только когда у меня в ленте всплыла вот эта отмазка "какая же она на самом деле крутая а вы ничего не поняли" (до этого фильтры X мне почему-то эту тему вообще не выносили) - но теперь правда появляются вообще всякие посты на эту тему

[Igor Smirnov @BestKju]

@Dama_dama1881 Мне кажется тут логика скорее - ну он такой же человек как и все. Ну типо от того что он стал начальником ему что, перестать быть человеком? И у лично у меня от подобный «открытий» с топами всегда только один вопрос - ну и что тут такого? )

[Igor Smirnov @BestKju]

@Keisinger Я в прошлом году уже думал, что для того чтобы посмотреть настоящее немецкое Рождество приходиться теперь летать в Токио в декабре.

[Igor Smirnov @BestKju]

Хм, я до этого никогда не задумался о пассивной форме в таком ключе. Мне обычно тяжело воспринимать как раз некоторые японские предложения из за того что там в естественной речи много пассива без явно действующего лица (там где я бы в русском поставил актив). Но возможно просто стоит по умолчанию думать всегда как оно само произошло

[Igor Smirnov @BestKju]

Проблема не в ИИ а в кожаных, можно задать правила чтобы ИИ делал оптимизированный код или безопасный и он не будет спорить, а будет делать. Проблема в том что это надо задать в инструкциях (по умолчания такого не будет) второе это жрет больше токенов на проверки и прочее - так что я скорее поверю что ничего не измениться, кто оптимизировал будут просто делать это с помощью ИИ, а те кто херек херак и в прод так и продолжат это делать

[Igor Smirnov @BestKju]

У меня часто создается впечатление что переводчики держат аудиторию за идидиотов или детей 8 лет. Даже люди далекие от японии знают такие слова (они практически нарицательные) не говоря уже поклонниках аниме или игр.
Есть еще забавный момент, на другие языки, например русский, иногда переводят с английского который уже искаженный вариант с японского (очень легко определить с какого языка был перевод на самом деле по характерным пантерам языков) - там вообще получается текст далекий от того что звучит на японском

[Igor Smirnov @BestKju]

Не-не я искрене считаю, что эти не цензурированные модели и волны взломов лучшее что случалось с миром ИБ за последнее время. Впервые бизнес прям заговорил о безопасности (не как о какой-то абстрации или навязывании гос-вом), и по наблюдениям ИТ начало катать обновления более оперативно а не просто из под палки. А вот регулирование (саморегулирование) прям синию сторону очень ослабляет. По факту американские модельки для работы в киберсекюрити вообще не пригодны - половина запросов просто маркируется как небезопасные. А нормальных корпоративных сервисов с нецензурированными моделями (в которых ты хоть как-то уверен) особо и нет.

[Igor Smirnov @BestKju]

Ну я как бы помещаю себя на место героя - я в свое время очень сильно удивился когда узнал что есть кто-то кто так не делает. Вот я примерно так же не могу представить как люди получают удовольствие от книги или игры не делая этого. Тоесть это не какой-то осознанный выбор что «я решил себя отождествлять» а буквально лет с 7-8 когда только начал активно читать это единственный паттерн получения удовольствия от книги. Например я играл в туже Лару Крофт в школе, но кайфа я не мог получить просто потому что ГГ женщина и отождествление не работало - хотя игра была интересной.

[Igor Smirnov @BestKju]

@A18183832 Есть еще интересный момент, что в русском языке в отличие от например японского даже животные всегда указываются с полом. То есть например либо «кот» кот мальчик либо «кошка» кот девочка. Но если не знаешь пол кота то можно назвать и так и так.

[Igor Smirnov @BestKju]

Ну некоторые люди не могут. То есть я прям с детства читал художественные какие-то книги типо детских детективов и всегда четко ассоциировал себя с одним персонажем и именно это я всегда считал нормой. Не так что я=он, а что-то вроде ну вот классный герой я бы стремился делать также если бы оказался в этом мире. Без этого погружения для меня любая книга ну примерно как справочник воспринимается. И я например не могу играть в игры или читать книги, смотреть фильмы где главный герой девушка. То есть смотреть могу но удовольствия примерно будет как от чтения инструкции или видео гайда по использованию стиралки. И я реально не понимаю как люди которые не отождествляют себя с персонажами получают удовольствие от книг или фильмов

[Igor Smirnov @BestKju]

@thsottiaux A $50 Pro tier would be the absolute sweet spot. Never understood the massive jump from $20 straight to $100. If you’re an analyst or power user rather than a software engineer, $20 feels too limiting, but $100 is complete overkill.

[Igor Smirnov @BestKju]

@Smlay_ero Я теперь хочу увидеть такой ролик побега с маскотом большой жирной синий рыбы