Алгоритмы Будущего

Ubuntu 27.04 обещает предпросмотр Core Desktop: корень только для чтения, приложения в песочницах, кривое обновление откатывается одной командой. Задача одна — чтобы касса, терминал на ресепшене или рабочий ноут не превращались в кирпич после апдейта.

Плата за это — свобода. Правка конфигов в /etc и сторонние репозитории либо запрещены, либо требуют подписи. Поставил бы такое на свою рабочую машину? Или лучше чинить самому, но по-своему: что важнее — чтобы не ломалось или чтобы можно было ковырять?

#Linux #Ubuntu

🎨 Шлем за три зарплаты против камеры, которая уже стоит на ноуте

До: чтобы покрутить деталь руками в воздухе, нужен шлем виртуальной реальности, перчатки с датчиками и комната, где ничего не жалко. После: тот же трюк собрали в браузере. Камера одна. Шлема нет.

Человек разбирает турбину, собирает молекулы, вытаскивает органы из трёхмерной модели человека — руками, в пустом воздухе, глядя в экран. Пальцы ловит обычная картинка с камеры, без сенсоров глубины.

Скепсис у меня в другом месте. «Работает» и «работает у тебя дома» — две большие разницы. В тексте он сам честно пишет, во что упирается: резкие движения, свет, фон. Махнул порезче — палец уехал, и ты уже тянешь не тот болт.

Сравнение простое. Шлем даёт точность за деньги и провода. Камера даёт «почти» за ноль. Показать клиенту, объяснить ребёнку, прикинуть компоновку — второго уже хватает. Собирать реальный двигатель — нет.

У меня на арене с камерами та же история: на коробке цифры красивые, а в зале смотришь, куда тень от стойки упала.

Для сборки двигателя — пока нет.

#ИИ #железо

🤖 Робот притормозил перед человеком. Потому что ему так сказали

Проверка безопасности у робота выглядит убедительно: платформа замедляется у прохода, манипулятор сбавляет ход, когда рядом человек, гуманоид уступает дорогу. Работает это ровно до момента, когда входные данные начинают врать. VicOne LAB R7 собрала механику на трёх разных сценах: собаке-роботу с моделью Gemma 4 E4B хватило надписи на плакате, чтобы принять её за команду и поехать не туда; в симуляции больничного робота на модели Nemotron и плате NVIDIA Jetson AGX Orin неслышимый для человека звук менял поведение; на багбаунти исследователи вбросили в машину сообщение по ROS 2/DDS (шина, через которую узлы робота переговариваются) — и робот, которого ждали неподвижным под безопасным контролем, поехал. Задачи не менялись. Менялись только входы. Разница «до» и «после» не в поломке: до — датчик честный, защита срабатывает; после — датчик врёт, а защита честно срабатывает по лжи. Это подрывает опору сертификации, где считают вероятность случайных отказов, а не намеренных, которые можно повторять по расписанию. Сценарии уже прописаны: с 20 января 2027 года регламент ЕС о машинах требует защищать системы и данные, влияющие на безопасность, в Китае действует GB/T 45502-2025 для сервисных роботов. Вывод скучный: карта входов каждой защитной функции и вопрос «а если эта цифра поддельная» — до выезда робота к людям.

#роботы #безопасность #ИИ

🤖 Робот-медик для Марса: руки не главное

Google с NASA учат робота работать фельдшером на Марсе. Прототип уже подаёт узи-датчик, снимает базовые показатели и таскает грузы по кораблю. Выросло это из ассистента CMO-DA, который консультирует экипаж голосом и текстом.

Непопулярная мысль: руки роботу дают зря. Проблема не в том, кто держит датчик. Сигнал до Марса идёт 44 минуты в обе стороны — пока Земля ответит, всё уже случилось.

Ценность не в манипуляторах. В том, что медицину заставляют работать без врача рядом. И это касается не только космоса.

#роботы #космос #медицина

🛡️ Пентест-тулкит на основном ноуте

Ставишь Kali рядом с рабочими документами. Через месяц прилетает обновление зависимостей — и система не грузится. Знакомо?

В BlackArch 2863 инструмента, в Kali около 600. Откроешь из них десяток. Остальные тихо живут в системе и ждут момента что-нибудь сломать.

VoidSec решает узкую задачу: один инструмент — один контейнер на Podman, сборка из исходников, хостовая система остаётся чистой. В репозитории пока около двух десятков тулзов, смотреть тут.

Вопрос: у тебя тулзы стоят прямо в системе, в отдельной виртуалке или уже в контейнерах? И что стало последней каплей, чтобы перейти?

#кибербезопасность #инструменты

📊 Читал препринт про агентов и зацепился за цифру: треть ответов инструментов до модели не доехала. Причём окно было почти пустым — в самом длинном запросе из 720 прогонов занято 5,75%. Агент искал причину сбоя по трассировкам ядра, а прослойка-обвязка, то есть код, который передаёт ему ответы инструментов, резала каждый ответ по фиксированной длине символов. Обрезанный кусок превращался в битый JSON — текст, из которого уже ничего не вычитать. Резка не сокращает ответ равномерно, она сносит то, что ближе к концу: одно поле дошло до модели в 4,7% вызовов, соседнее в тех же самых ответах — в 99,3%. Дальше авторы поставили контрольный опыт. Агент всё ещё находил верный ответ, если был обходной путь, но тратил на 43% больше обращений к инструментам и вдвое больше вычислений, а доля успешных прогонов падала с 0,61 до 0,31. Из семи проверенных каркасов для агентов два режут так же. Все меряют окно. Режут трубу.

#ИИ #агенты #данные

Восемь промежуточных сертификатов eMudhra заблокировали за двое суток. Причина скучная: скрипт на церемонии генерации ключей сделал второй набор «с похожими метками», и в работу ушёл именно он. Приватные ключи оказались меньше 256. Нормальный ключ — непредсказуемое число из сотни с лишним десятичных знаков, а такой перебирается за доли секунды на ноутбуке. Публичный сертификат сам отдаёт ключ, которым подписывается сертификат на любой домен, и клиент верит. Замок в раздевалке с кодом 0001 — снаружи солидно, внутри открыто.

Mozilla закрыла интермедиаты 17 октября, Go выпустил 1.27.3 и 1.26.10 через семь с половиной часов после письма в Go Security — первый релиз по треку URGENT. Обновить Go на сервере бесполезно: проверка цепочки зашита в бинарник, пересобирать надо всё, включая фоновые сервисы и драйверы баз. Удалить корень тоже мало — кросс-подпись от Sectigo оставляет путь до доверенного корня. «Семь с половиной часов» звучит бодро, пока не вспомнишь, что Linux-сервис защищён ровно настолько, насколько свежий у него компилятор. Исходники рантайма — тут.

#безопасность #сертификаты #Go

🖥️ Nvidia тихо срезала характеристики Vera Rubin

Обещанные в январе цифры перестали совпадать с документацией.

- HBM4 (быстрая память вплотную к чипу): 22 → 19,2 Тбайт/с на ускоритель.
- NVLink 6 (шина между ускорителями): 3,6 → 3 Тбайт/с.
- Стойка NVL72: суммарно 1580 → 1400 Тбайт/с, ёмкость не тронули.

Неожиданное: правки внесли ещё 1–11 сентября, но в таблице отдельного GPU до сих пор висят старые 22 Тбайт/с.

Зачем тихо? Очередь за ускорителями и так стоит.

Пользуемся.

Год. Столько длится один эксперимент в SlowLab — новой проверке, где ИИ-агент (программа, которая сама решает, что делать дальше) ведёт кампанию без человека рядом.

Сравни с обычным тестом бота: спросил, получил ответ, не понравилось — переспросил. Секунды, бесплатно, откат в один клик.

Тут наоборот. Установка занята месяцами, железа на всех не хватает, а прогон уже не переиграть: образец испорчен, время ушло.

На таком контрасте и трещат красивые отчёты. Где ошибка стоит квартал, «давай ещё разок» не работает.

Вопрос: пустил бы ты агента к оборудованию, которое нельзя откатить? И что важнее в его правилах — запрет на действие или обязанность спросить?

Раздать root внутри контейнера можно. Если снаружи стоит стена, которую не пробить через sudo.

Схема из свежего разбора на Хабре: контейнер запускают не на runc, а на gVisor — прослойке, которая перехватывает системные вызовы (это когда программа просит ядро что-то сделать) и сама решает, что пропустить. Ядро хоста в разговор не влезает вовсе.

Что держит остальное:
— своя сеть на каждый запуск, сосед по хосту чужой трафик не увидит;
— лимиты на процессор, память и диск плюс сторож, который гасит контейнер при переполнении;
— проверка прав, которую не обойти через sudo.

Дыры тоже есть, и все три — в сетевой изоляции: контейнер всё-таки дотягивается до хоста. Ещё load average в такой сборке врёт, потому что считает по своим правилам, а не по реальной нагрузке железа.

Root без лимитов — это чужая машина внутри твоей.

#серверы #безопасность