Веб-версияОткрыть в Telegram
ДДеврелишна

Деврелишна

@MashaDevRel · канал · в индексе с 2026-05-24
139подписчиков−3 за неделю
968постов в индексе
Деврелишна
Ссылка
нажмите — покажем
24 слова, аппаратный кошелёк и полная изоляция от интернета. Всё выглядит надёжно, пока не выясняется, что секрет мог быть выбран примерно из триллиона вариантов. Coinkite обнаружил ошибку в генерации сид-фраз Coldcard. На Mk3 эффективная энтропия могла падать примерно до 40 бит, на Mk4, Mk5 и Q — до 72 бит. В таком сценарии атакующему необязательно красть устройство: возможные фразы можно рассчитывать удалённо, а созданные из них адреса — сравнивать с открытым блокчейном. Почти одновременно в сети Bitcoin прошла странная серия переводов: за 25 минут переместили 594,48 BTC стоимостью около $38 млн. Аналитики насчитали 1324 потраченных UTXO примерно в 500 транзакциях. Это не означает, что пострадали 500 кошельков. Связь переводов с Coldcard выглядит возможной, но пока не доказана. Обновить прошивку недостаточно. Она исправляет только создание новых фраз. Владельцам затронутых Mk3, Mk4, Mk5 и Q нужно сгенерировать новый секрет и перенести средства. Исходный код прошивки был доступен для проверки больше пяти лет. Но возможность провести аудит ещё не означает, что нужный участок действительно кто-то проверил. https://anonhaven.com/news/koshelyok-ne-vzlamyvali-oshibku-coldcard-svyazali-s-vyvodom-594-btc/ @Anonhaven | anonhaven.com
1 · 60 ·
Фотография
нажмите — покажем
😐ColdCard считался одним из самых надёжных холодных криптокошельков в мире. Хорошо, что я бедный и вряд ли окажусь в подобной ситуации. Бедность — лучшая защита от финансовых потерь.
1 · 64 ·
Д
Вопросы шестилетки, когда пытаешься уложить его спать, а он сопротивляется - а когда ты меня познакомила с корпорацией монстров ты знала что есть еще университет монстров ? - а когда я был маленький я боялся миньонов? - а в другой солнечной системе тоже есть солнце? - а наше солнце когда-то потухнет? - а тогда все умрут? - а если это будет через много миллионов лет, то нас уже не будет? - а раньше это не может случиться раз никто не знает когда, только позже? - а ты на свой день рождения позовешь моих друзей?
71 ·
Деврелишна
Ссылка
нажмите — покажем
Написала статью про книги Кира Булычева - восприятие сейчас и в детстве Собрала уже много спорных комментариев и даже подозрений в тревожном родительстве (что в принципе правда) https://habr.com/ru/companies/ru_mts/articles/1064860/
1 · 80 ·
Д
Хильду досмотрели аж жалко что все, конец Теперь смотрим звездную принцессу против сил зла
74 ·
Деврелишна
блин это буквально сюжет детектива из серии про Корморана Страйка «На службе зла» — автор кстати Джоан Роулинг, но под псевдонимом
64 ·
Д
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
😮Ведущий хирург в Англии, занимающийся ампутациями, сам удалил себе ноги из-за фетиша. Долбаёб на фото — бывший сосудистый хирург Нил Хоппер, который долгие годы считался примером мужества. В 2019 году он публично утверждал, что лишился обеих ног из-за тяжелого сепсиса, после чего вернулся к работе с протезами и стал известен как «бионический хирург». Однако позже выяснилось, что он умышленно вызвал повреждение собственных ног, заморозив их сухим льдом, потому что испытывал сексуальное влечение к ампутациям и экстремальным увечьям. В 2019 году страховая компания выплатила Хопперу 466 тысяч фунтов стерлингов, но заподозрила его во вранье. Двойная ампутация из-за сепсиса у относительно молодого и практикующего сосудистого хирурга — крайне редкое событие, заключили эксперты. Страховая запросила историю болезни Хоппера, и независимые врачи заметили, что характер повреждений больше напоминает тяжелое локальное обморожение, чем осложнение сепсиса. Далее страховая обратилась в полицию. Копы нагрянули к Хопперу с визитом и изъяли в доме все электронные устройства. Во время расследования полиция обнаружила на компьютере Хоппера переписку с владельцем сайта Eunuch Maker Мариусом Густавсоном, в которой хирург обсуждал план умышленной ампутации. Хоппер получил от Густавсона инструкцию, как вызвать необратимое повреждение ног. Из переписки следовало, что он сознательно использовал сухой лёд, чтобы вызвать глубокое обморожение обеих ног. Повреждения были настолько тяжелыми, что позже потребовалась ампутация в больнице. Следователи обнаружили, что Хоппер отправлял собеседнику фотографии своих культей и писал, что результат соответствует его многолетним фантазиям. Эти материалы стали одним из ключевых доказательств того, что ампутация не была следствием сепсиса. Также на компьютере Хоппера были найдены видеоматериалы с экстремальным порнографическим содержанием, связанным с увечьями. Это дало следствию все основания полагать, что Хоппер — больной ублюдок и он мог сознательно
92 ·
Д
Деврелишна
Ссылка
нажмите — покажем
Восхитительная история: Агент ФБР получил доступ к криптокошельку подозреваемого, расстроился, что ФБР эти деньги у преступника не изъяла, запомнил сид-фразу, вывел крипту (около ляма) на свои криптокошельки. Потом спрашивал у джи-пи-ти дружочка, куда можно деть этот лям, переехав куда-то в Европу. В итоге выбрал Португалию, даже оформил доверенности для будущей легализации себя и своей семьи с помощью юристов. Потом его замучила совесть и он пошел к начальнику с повинной. https://t.me/AnonHaven/314
74 ·
Деврелишна
это третья такая новость за последнюю неделю-две. Такое впечатление, что они специально, чтоб опять погоняться друг с другом кто круче
60 ·
Д
Ссылка
нажмите — покажем
ИИ запрещенной в РФ Meta во время кибертеста получил доступ в интернет и проник в систему реальной компании. Подрядчик Irregular неправильно настроил испытательную среду. Модель решила, что внешний сервис входит в учебное задание, нашла уязвимость и воспользовалась ею. The Information называет модель Muse Spark 1.1 и сообщает об изменениях во внутренней инфраструктуре пострадавшей организации. Meta* (запрещена в РФ) версию модели официально не подтвердила, компанию-жертву не раскрыла и пока не описала последствия. Важная деталь: модель не выбиралась из песочницы самостоятельно. Дверь в интернет оставили открытой при настройке стенда. Похожая ошибка уже привела к трём проникновениям моделей Anthropic. У OpenAI был более сложный случай — агент сам нашёл уязвимость нулевого дня и добрался до серверов Hugging Face. https://anonhaven.com/news/ii-meta-poluchil-dostup-k-internetu-vo-vremya-testa-i-pronik-v-sistemu-storonnej-kompanii/ @Anonhaven | anonhaven.com
74 ·
Д
Деврелишна
Фотография
нажмите — покажем
Рекомендации «Колобка», обстановка 👍 Бэкдор
67 ·
Деврелишна
Фотография
нажмите — покажем
Внимание: мини-гайд, как выявить вайбкод сайт 🤭 @xor_journal
1 · 62 ·
Фотография
нажмите — покажем
ИИ в бизнесе: как внедрять эффективно и что требуют от LLM-разработчика На рынке пока немного специалистов, которые профессионально занимаются именно AI-разработкой. Сильные эксперты есть, причем уровень некоторых из них даже опережает текущие запросы бизнеса. Но особенно не хватает разработчиков, способных решать прикладные AI-задачи стабильно, быстро и в большом количестве. В результате спрос на такие кадры заметно превышает предложение, а зарплаты стартуют от 250 тысяч. При этом сами компании еще не до конца определились, какие именно специалисты им нужны. Рынок находится на стадии формирования, и даже название профессии пока не устоялось. В вакансиях можно встретить самые разные формулировки: AI-разработчик, AI-инженер, LLM-разработчик, AI-архитектор или даже AI-интегратор. Что нужно уметь? Разрабатывать на одном из языков программирования + понимать, как работать с LLM — это если коротко. А если чуть подробнее, то владеть RAG и MCP, иметь навыки работы с LLM разных размеров, уметь писать промпты и управлять контекстом. Также пригодятся знания оркестрации инструментов, построения AI-пайплайнов и владение основами безопасности и инфраструктуры. А о том, как вообще работают ИИ-агенты и RAG-системы в бизнесе и чем предстоит заниматься AI-инженеру рассказал в статье автор курса «Хекслет» Рустам Борханов https://ru.hexlet.io/blog/posts/ii-agenty-i-rag-kak-kompanii-vnedryayut-llm-v-biznes-protsessy
86 ·
Д
а это у яндекса развлечение такое давать пару десятков капч если забыл пароль? Пытка какая-то честное слово
89 ·
Видео
IMG_6247.MP4 · 16.0 МБ · нажмите — покажем
87 ·
Д
Видео
IMG_6248.MP4 · 15.4 МБ · нажмите — покажем
Девушки, забираем гайд, как по увлечениям программиста понять, какая у него зарплата 🤣 @xor_journal
1 · 88 ·
Деврелишна
Короче: вчера мой макбук эйр m1 решил сделать финт конем. Накануне вечером ничего не предвещало беды, я его закрыла после работы и пошла делать вечерние дела. Утром приезжаю с тренировки, сажусь работать, а у меня в каждом ряду 1-2 кнопки клавиатуры не работают, и пароль не введешь даже. Вот такое веселье. Промаялась поиском сервиса, кто сделает день в день, выпала из работы на сутки. Мне еще сказали что у меня одна камера батареи сдулась (что бы это не значило), но я уже решила пока плюнуть и не менять. Видимо пора обновляться глобально, а не по частям
64 ·
Мой каминг аут: я внезапно оказалась в точке, где я тот самый противный человек который к 9 утра уже или побегал или потренил в зале: бег дважды в неделю на семь, зал часов на 8-00 или 8-20 трижды в неделю стараюсь, но иногда не могу встать и просыпаю и тогда получается две (а малой в выходные отказывается меня отпускать в зал категорически) Я даже записалась на забег в 5 км (побегу, если не уеду) ,и в эту субботу у меня в 7 утра фиг знает где пробный забег на 5-ку перед основным, тестирование так сказать. А в вишлисте к грядущему др поселились сумка для бега, беговые носки и всякое другое спортивное. Ну, ладно, еще лего, книжки и настолки. А спортивные шмотки теперь покупаю чаще других — все равно почти никуда не хожу кроме тренировок так как работаю из дому. Ну и бегать и качаться в чем попало после тридцати плохая идея — на кроссовках экономить не советую, колени дороже. Но это не я такая молодец, просто здоровье заставило, а потом втянулась. Так что не осуждайте. И еще не осуждайте, потому что я хоть и много работаю и тренируюсь, но хозяйка настолько ужасная, что сама на хозяйстве бы не прожила и просто обожаю помощницу по хозяйству и искренне считаю своей спасительницей. А мой ребенок переодически сомневается, что я умею готовить что-то кроме оладьев, ну и яичницы (а я умею в принципе, но не люблю и времени нет).
62 ·
Д
↗️ Рынок LLM-разработки сейчас на переходном этапе. Да, компании уже вовсю внедряют ИИ в поддержку, разработку, продажи, документооборот, аналитику и внутренние процессы. Но далеко не всегда понимают, какой специалист им нужен и что именно он должен уметь. Поэтому под названиями AI-инженер, LLM-разработчик, AI-архитектор могут скрываться совершенно разные задачи. О пуле навыков мы говорили на вебинаре LLM разработка в 2026 году. А в этом посте рассказываем про базовый набор компетенций, который уже можно заметить в требованиях компаний и описании вакансий. Так какие навыки хотят видеть у инженеров со знанием ИИ? ✔️ Разработка приложений. LLM-разработчик — это прежде всего разработчик. А значит, должен уметь писать и читать код, знать хотя бы один язык программирования, понимать, как устроены API, работать с базами данных, понимать, как взаимодействуют сервисы. ✔️ Работа с большими и малыми языковыми моделями. Не ChatGPT единым. В работе могут использоваться большие универсальные модели через API, развернутые в контуре компании открытые модели, небольшие специализированные модели и даже несколько моделей одновременно для разных задач. Важно понимать разницу и уметь с ними обращаться. Один из ключевых навыков — выбирать правильную модель под конкретную задачу. ✔️ RAG и работа с корпоративными знаниями. RAG позволяет искать информацию по смыслу запроса в базе. С помощью RAG к модели обычно подключают корпоративные базы знаний, всевозможные инструкции и регламенты, договоры, документацию, клиентскую информацию, материалы службы поддержки и так далее. Но нельзя просто взять и загрузить документы в векторную базу в первозданном виде. Придется разделить информацию на фрагменты нужного размера, научиться правильно обращаться и с текстовым, и с семантическим поиском, а затем оценивать релевантность результатов, не забывая про контекст.  ✔️ Разработка агентов и инструментов. Именно агент позволяет системе совершить то или иное действие. Даже элементарный чат-бот может н
62 ·
Д
Деврелишна
У меня шелти, я эту псыночку завела, потому что он милый, красивый, любит детей и идеален для семьи. Он и правда пасет и бдит за всеми, очень нежный, ласковый, компанейский. Но еще оказалось, что это собака охраняка, защищака и кусака — он очень нервничает если я дома сама или с малым и пришел курьер или еще кто-то — лает, рычит и порой даже кидается. Вроде породе не очень свойственно, но вот такие чудеса. И еще сексист он, к женщинам гораздо лояльнее, чем к мужчинам — реже считает женщин угрозой.
54 ·
Д
Деврелишна
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Уже могу бежать дольше хотя темп смешной конечно Но скоро забег на 5км - готовлюсь Главная проблема у меня - боль в стопах до судорог, все остальное нормально. В этот раз запаслась электролитами, наклеила тейпы, сменила стельки к кроссах и стало гораздо легче
50 ·

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Чего мы не делаем · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем