БлоGнот комментарии

"Прежде всего, было принято очевидное решение — не писать собственно бухучет." 👨‍🍳🤌 Like de mama used to make

Я не был уверен, что аудитория поймет фразу "не разрабатывать реализацию ledger" и оказался прав — аудитория не поняла.

В моєму випадку ФОП це більше як український на загальній системі. Але так, в цілому не те що б складно

Отличная работа, в моем случае построил похожую прослойку на основе Zohobooks у них отличное api. Но вот с банками сложно получить доступ по api.

ну вот huawei же они забанили в свое время (как производителя базовых станций). Да, свое есть, но сколько денег пришлось потратить

Anthropic выложили новое исследование, посвященное уязвимостям в криптографии, найденных с помощью Claude Mythos Preview. Первая — улучшенная атака на HAWK, постквантовую схему цифровой подписи из третьего раунда конкурса NIST: за 60 часов работы модель обнаружила неиспользованную ранее симметрию в решётке, фактически вдвое сократив эффективную стойкость ключа. Вторая уязвимость — ускорение в 200–800 раз лучшей атаки на урезанную семираундовую версию AES. Практических последствий нет: HAWK не развёрнут, а полный десятираундовый AES не затронут. Каждый результат обошёлся примерно в 100 тысяч долларов затрат на API. Атаку на AES модель нашла за неделю почти автономно, а вот двум исследователям Anthropic понадобился почти месяц, чтобы убедиться в её корректности — проавда, они не специалисты по криптографии и потратили сотни часов на изучение области. Это фактически меняет подход к исследованиям — больше времени уходит не на то, чтобы найти проблему, а на проверку того, что это реальная проблема. Впрочем, с остальными использованиями та же история — исходный код пишется быстро, зато потом проверяется вручную. Что немного намекает на то, что проверять надо все же как-то иначе. https://www.anthropic.com/research/discovering-cryptographic-weaknesses

Кому потратить?

всем операторам, которые были вынуждены менять оборудование

Так там есть своё на которое можно поменять. Поменять нужно было в течение 5+ лет и т.д. И в общем-то там замена была связана с риском безопасности. Тут же предлагается поменять одно на другое и оба не свои и поменять из-за того, что кому-то денег хочется.

а я что написал? риск безопасности и здесь приплетут, а ещё могут всех на свое (мистраль) принудительно отправить (точнее, ввести сертификацию-регуляцию и никто с ней связываться не будет) и живите как хотите. Не потому ли все новые ai фичи в телефонах до ЕС спустя год+ доходят?

Вы указали на кейс, который мало общего имеет с текущим. Ну только то, что там тоже был запрет. Вообще можно про будущее фантазировать как хочется. Тут ограничений мало. По поводу фич ии - ну вот вы бы и рассказали, что вам там не нравится в законах. Я на сторону бигтеха встаю в основном только когда оно проталкивает законность е2е. Больше вот ничего вспомнить не могу - где бы хотелось бигтех защитить в споре с ЕС. Наверно еще что-то есть, но подавляющее большинство претензий к бигтеху я поддерживаю.

Более 1100 сотрудников почти десятка AI-компаний, включая OpenAI, Anthropic, Google и Meta, подписали петицию с призывом к правительству США поддержать международный механизм «осознанного замедления» разработки передовых AI-систем. По данным Bloomberg, поводом стал инцидент со взломом Hugging Face. Авторы письма пишут о риске того, что автоматизация AI-исследований разгонит прогресс быстрее, чем люди смогут его понимать и контролировать. Хороший призыв — ровно тогда, когда китайские модели сократили отставание от продуктов американских компаний до нескольких месяцев. Или они посмотрели "Одиссею" и вспомнили апорию про Ахиллеса и черепаху? https://www.bloomberg.com/news/articles/2026-07-28/openai-anthropic-staff-share-letter-asking-us-to-help-pace-ai-progress

Я доволі довго над цим думав. Поки що не придумав нічого краще ніж по старінке перевіряти код очами. От наприклад сьогодні я витратив трішки часу очима але побачив класичну помилку коли тести на парсилку бінарника були написані так що файл генерувався тим ж кодом який потім і тестували. З одного боку це не помилка, і тексти цілком коректно проходили. З іншого боку це потенційне вузьке місце і надійніше мати зафіксовані тестові фікстури щоб мати гарантію що наступні агенти не змінили одночасно і тести і парсилку. І таких місць де інше але буває більше ніж одне на день. Як з цим жити я не придумав, окрім як робити декілька ревью різними моделями і очами.

я посмотрел, начитавшись хейта и насмотревшись мемов. кино супер! мой топ #1 теперь

Спасибо 👍

За что бан, админ ? Я не спамил лол

Та шо ж ты в 12 ночи постишь, я вынужден читать

Случайно наткнулся в свете релиза kimi k3 - DGX B300 500куе. 2.3Tb VRAM. Это для очень многих компаний подъемно. Не бесплатно, но не заградительная цена ни разу.

классическая проблема с enterprise-LLM , security policy настолько агрессивные, что false positive зашкаливает. в итоге вместо инструмента получаешь головную боль: анализ крэша отложился, сессия отравлена, а работа с историей превращается в квест. для таких задач self-hosted LLM в изолированном контуре , рабочее решение. на regcloud есть GPU-инстансы под это дело, плюс данные не улетают в облако вендора с их цензурой. я так для внутреннего RAG держу , полный контроль над моделью и контекстом без security-триггеров

В крэше ничего проприетарного, не считая каких-то библиотек от apple, названия которых и лочили модель. в итоге я построил чат для агентов, в качестве бэкенда или матермост, или локальный sql. Так же добавил scrubbing в чат, чтобы до моделей не долетели запрещённые слова