xaker
Эксперты: в открытом доступе опубликована БД сайта «Ренессанс Страхования»

В компании Data Leakage & Breach Intelligence (DLBI) предупредили, что в сети появился SQL-дамп с сайта renins[.]ru (работает под управлением CMS Bitrix), принадлежащего «Ренессанс Страхованию».

  • воскресенье, 4 июня 2023 г. в 00:00:22
xaker
Утилита triangle_check ищет атаки на iOS, связанные с «Операцией Триангуляция»

«Лаборатория Касперского» обнародовала бесплатную утилиту triangle_check, которая позволяет выявить следы заражения в резервной копии устройства Apple. Утилита связана со вчерашним предупреждением ФБС и исследователей, которые заявили об обнаружении целевых атак на устройства под управлением iOS и назвали эту кампанию «Операция Триангуляция».

  • воскресенье, 4 июня 2023 г. в 00:00:21
habrahabr
Ломаем хаскелем Brainfuck

Немного о bfc Brainfuck — очень глупый язык. Там есть лента из 30к ячеек, по байту каждая. Команды bfc это: Передвижение по ленте влево и вправо (символы < и >) Увеличение и уменьшение значения в ячейке (символы + и -) Ввод и вывод текущей ячейки (символы . и ,) И цикл while, который продолжается пока значение в текущей ячейке не ноль. [ и ] это начало и конец цикла соответственно Программировать на bfc сложно. Но, как известно, любую проблему можно решить добавлением слоя абстракции …

  • воскресенье, 4 июня 2023 г. в 00:00:20
habrahabr
Взламываем «умную» зубную щётку

Только задумайтесь: мы всё чаще используем умные холодильники, машины, розетки и лампочки, умные часы и колонки. Нас окружают умные вещи и умные люди. Но насколько они умные и так ли нужна эта "умность"? А ещё — насколько легко взломать эти вещи? Часы, например, несложно. Давайте посмотрим другой пример: умную зубную щётку.Однажды я купил новую зубную щётку Philips Sonicare, и во время чистки зубов заметил, что она реагирует на установку насадки миганием светодиода. Быстрый поиск в инт…

  • воскресенье, 4 июня 2023 г. в 00:00:19
habrahabr
Как RuStore может заблокировать любое приложение, если оно читает файлы

Понимаю, что заголовок кликбейтный, но именно это произошло со мной. В @RuStore написал некий "владелец формата файла", показал "лицензию" у себя на сайте, где написано, что только он может читать файлы такого формата, а другие должны просить его разрешения. Этого хватило, чтобы заблокировать мне приложение, в котором чтение этого формата - лишь малая часть функционала.Вот что остается от вашего приложения, вы теряете весь доступ к данным, у пользователей перестают работать пок…

  • воскресенье, 4 июня 2023 г. в 00:00:18
habrahabr
Паровой двигатель

Картинка Vecstock, Freepik Появление паровых двигателей дало человечеству новые возможности и ознаменовало переход к настоящей Промышленной Революции, дав новые возможности по добыче полезных ископаемых, перемещению на большие расстояния, осуществлению иной тяжёлой работы. Так что же собой представляют паровые машины? Небольшой спойлер от автора: дальше последует некоторый результат моих исследований этой темы. Суждения в тексте ниже могут быть где-то верны, где-то ошибочны, а где-то недост…

  • воскресенье, 4 июня 2023 г. в 00:00:17
habrahabr
Что делает ChatGPT… и почему это работает?

Концепции, разобранные в статьеПросто добавляйте по одному слову...То, что ChatGPT может автоматически генерировать что‑то, что хотя бы на первый взгляд похоже на написанный человеком текст, удивительно и неожиданно. Но как он это делает? И почему это работает? Цель этой статьи — дать приблизительное описание того, что происходит внутри ChatGPT, а затем исследовать, почему он может так хорошо справляться с созданием более‑менее осмысленного текста. С самого начала я должен сказать, что собираю…

  • воскресенье, 4 июня 2023 г. в 00:00:17
javascript
Zapier для бедных

Наконец-то в жизни произошло что-то достойное статьи на Хабре хотя бы отчасти.Zapier появился на рынке интеграции всего со всем давным давно — 10 лет назад. С тех пор они выросли с 25 до 4000 интеграций.С его помощью вы можете связать что угодно с чем угодно и потратить на это 10 минут.Так поступил и я когда меня попросили создавать задачи в ClickUp когда кто‑то отправляет форму в Webflow. Поначалу Zapier не умел привязываться к Webflow, а может я просто пошёл неправильным путём. Но так или ин…

  • воскресенье, 4 июня 2023 г. в 00:00:15
github
wenda-LLM / wenda

闻达:一个LLM调用平台。为小模型外挂知识库查找和设计自动执行动作,实现不亚于于大模型的生成能力闻达:一个大规模语言模型调用平台 本项目设计目标为实现针对特定环境的高效内容生成,同时考虑个人和中小企业的计算资源局限性,以及知识安全和私密性问题。为达目标,平台化集成了以下能力: 知识库:支持对接本地离线向量库、本地搜索引擎、在线搜索引擎等。 多种大语言模型:目前支持离线部署模型有chatGLM-6B、chatRWKV、llama系列以及moss,在线API访问openai api和chatGLM-130b api。 Auto脚本:通过开发插件形式的JavaScript脚本,为平台附件功能,实现包括但不限于自定义对话流程、访问外部API、在线切换LoRA模型。 其他实用化所需能力:对话历史管理、内网部署、多用户同时使用等。 交流QQ群:LLM使用和综合讨论群162451840;知识库使用讨论群241773574(已满,请去QQ频道讨论);Auto开发交流群744842245; QQ频道 闻达:一个大规模语言模型调用平台 安装部署 各版本功能及安装说明 懒人包 百度云 夸克 …

  • воскресенье, 4 июня 2023 г. в 00:00:12