Сообщество - Информационные Технологии

Информационные Технологии

384 поста • 1 484 подписчика

Популярные теги в сообществе:

9
Информационные Технологии
Хобби

Ответ tefalika в «Как отрезал)»⁠⁠7

Серия Работа

Картинка из оригинального псто:

nginx

nginx

15 лет назад работал я в одном стартапе, который занимался ad-media trading. Так вот, в качестве базы для наших серверов использовался исходный код тогдашнего nginx.

Что вообще такое ad-media trading?

Представьте любой крупный новостной сайт, на который вы заходите. Обычно там сверху и по бокам находятся рекламные баннеры. Если сравнивать один день с другим, то баннеры меняются. Иногда в течение дня. Иногда несколько раз. Как это работает?

Существуют электронные биржи рекламы. Крупнейшими являются Google Ads, Yahoo7 и AppNexus/Xandr, принадлежащая Microsoft.

Размер электронной рекламной биржи определяется количеством сайтов с большим потоком посетителей в сутки, с которыми у этой биржи есть договор на размещение её рекламы. Если на главной странице такого сайта было 3 баннера, то в HTML странице на их месте вставлялись ссылки на сервер электронной биржи с информацией о геометрии баннера.

Далее media trading агентство, типа того стартапа, в котором работал я, заключает контракт с такой биржей, на показ своей рекламы. Оно, в свою очередь, заключает контракты уже с рекламодателями. Например крупными банками или производителями товаров. Агентство получает от рекламодателей собственно баннеры для показа, деньги на рекламную кампанию и описание целевой аудитории, на которую эта рекламная кампания рассчитана.

Далее media trading агентство загружает свои баннеры в систему электронной рекламной биржи и та подтверждает, что баннеры не содержат 18+ контента и подходят под описание рекламируемого продукта или услуги.

Когда Вы заходите на вебсайт, на котором есть подобные рекламные места для баннеров, то, при начале загрузки страницы в Вашем браузере, сработают те самые ссылки на месте баннеров, которые отправят запросы на сервер биржи. Кроме зашитой геометрии баннера сервер извлечёт из запроса:

  1. Ваш IP-адрес

  2. Язык браузера по умолчанию

  3. Если это Google Ads, то также Ваш возраст и пол

Всю собранную информацию + название исходного веб-сайта биржа рассылает в виде запроса всем своим ad-media trading агентствам - делайте ставки! С этого момента включился таймер!

Со стороны ad-media trading агентства находится сервер. В нашем случае он был сделан на основе nginx. Инженеры, в числе которых был и я, писали на C++ код к nginx, который выполнял распаковку запроса, вычисление местоположения по IP-адресу, заполнение запроса к внутренней базе данных, прогонку входной информации о зашедшем на сайт пользователе через цепочку фильтров рекламодателя, проверку бюджета рекламной кампании и вычисление размера bid - ставки, которую мы готовы сделать и заплатить в случае выигрыша торгов за рекламный баннер. В итоге мы подготавливаем ответ бирже - сумма ставки и идентификатор баннера для показа. Ответ должен быть отправлен в течение 10 миллисекунд с момента отправки запроса биржей!!! Отправлять ответ "pass"/пропускаю нет никакого смысла - достаточно не отвечать 10 мс!
Дальше биржа сравнивает полученные ставки, выбирает победителя, извлекает его баннер из своей базы и отправляет его на веб-страницу, на которую Вы зашли.

По своему опыту скажу, что средний размер ставки за показ одного баннера колеблется в районе 1-2 цента. Процент выигранных нами бидов на Yahoo7 и AppNexus/Xandr был в районе 25%, а на Google Ads - 10%. На Google Ads конкуренция гораздо выше из-за того, что у них было гораздо больше биддеров вроде нас. Средний бюджет от рекламодателя на рекламную кампанию - 2 миллиона долларов.
Некоторые популярные веб-страницы, на которые Вы заходите, собираются из примерно 15 источников перед тем как быть Вам показанными...

Наши сервера располагались в облачных датацентрах в Европе, Азии и США, чтобы быть как можно ближе к серверам электронных рекламных бирж и иметь минимальную задержку на коммуникацию.

nginx позволял на своей базе сделать быстрый, масштабируемый сервер с расширяемым функционалом.

P.S.: После работы в этом стартапе мне довелось поработать ещё и c другим легковесным веб-сервером - Lighttpd. Это было уже в проекте разработки firmware для семейства Интернет-маршрутизаторов. Как-нибудь расскажу, если кому будет интересно.

Показать полностью
2

Софт для вскрытия телефонов из Скотланд-Ярда оказался российским⁠⁠

Скотланд-Ярд в Великобритании целых 3 года доставал данные из изъятых телефонов с помощью софта Oxygen Forensics, а теперь спешно от неё отказался. Ибо Минюст США обвинил гендиректора компании Ли Райбера и технического директора Олега Давыдова в сговоре ради мошенничества. Им светит до 20 лет.

В чём суть? Райбер, американец из Айдахо, уверял госзаказчиков, что софт разработан в США. А на деле компанию через кипрский холдинг контролировали пятеро граждан России, и корнями продукт уходит в российскую разработку, что поставлялась ФСБ, Следственному комитету и МВД. Американца посадили в кресло CEO в марте 2022, сразу после санкций, как публичное лицо.

Тем же инструментом доставали данные в Пентагоне и Секретной службе США, а Скотланд-Ярд подписал контракт в декабре 2023. Райбера арестовали и выпустили под залог, Давыдова взяли в Лондоне и ждут экстрадиции. От Oxygen отказались и Румыния с Латвией.

Но вменяют не санкции, а сговор ради мошенничества. Заявление, что софт сделан в США, оказалось ложью в заявках на госконтракты, а это и есть обман заказчика, тот самый состав, что тянет на 20 лет.

И главный риск теперь не у компании, а у тысяч дел. Если данные с телефонов извлекали скомпрометированным инструментом - защита по всему миру получит повод оспаривать добытые таким образом улики.

Показать полностью

Нужна помощь⁠⁠

Я живу в Израиле, сестра в России.
WhatsApp и Telegram - давно всё.
Одно время болтали по imo. Но последнее врем и он строит проблемы.
Подскажите надежный мессенджер до которого РКН еще не добрался.
Заранее благодарен.

4

У криптобиржи украли 352 млн долларов, а вывод заморозили⁠⁠

Криптобиржа Bitget потеряла 352 миллиона долларов и она заморозила вывод средств для всех пользователей. Взлом система заметила 24 сентября, когда с горячих и тёплых кошельков биржи пошли чужие переводы. Пополнение и торги работают, а деньги забрать нельзя, и точной даты разморозки нет.

Как утекли деньги? По словам основательницы Bitget Грейси Чен, приватные ключи никто не украл. Хакеры взломали внутреннюю систему кошельков, подделали данные о переводах и пропустили их через собственную систему одобрения биржи.

Она сравнила это с фальшивыми платёжками, которые проносят прямо через окошко банковского кассира. Первые оценки говорили о 174 млн, но сумма выросла почти вдвое.

Обычно пользовательские соглашения разрешают приостановку вывода средств при инциденте. Юридически спорно другое, есть ли у слова «временно» хоть какой-то предельный срок, который можно оспорить.

Убыток биржа обещает закрыть из своего фонда защиты пользователей на 5 500 биткоинов, это около 460 миллионов долларов. По словам Bitget, следы ведут к хакерам из Северной Кореи. Тем же, кого связывают с рекордным взломом Bybit на 1,5 млрд.

Показать полностью
1

Из 225 уязвимостей, найденных ИИ Anthropic, хакеры использовали всего одну⁠⁠

ИИ, который создатели назвали слишком опасным для публики, нашёл 225 дыр в программах, а хакеры воспользовались только одной. Как пишет The Register, это подсчитал Патрик Гэррити из VulnCheck, это компания, которая следит, какие уязвимости реально атакуют.

Началось всё в апреле, когда Anthropic объявила проект Glasswing. Свою новую модель Mythos компания решила не выпускать для всех, потому что она, по словам самой Anthropic, слишком хорошо ищет уязвимости, и дала её только проверенным партнёрам, чтобы те чинили собственные программы.

Гэррити с тех пор ведёт свой список всех дыр, которые связаны с Anthropic и получили официальный номер в общем реестре. К 21 сентября их набралось 225, и в реальных атаках засветилась одна, в Ghost, это платформа для блогов и онлайн-изданий.

Выходит меньше 0,5%. Гэррити говорит, что найти уязвимость и использовать её для атаки это вообще разные истории, и по последствиям дыры от Anthropic ничем не выделяются среди любых других.

Закрытый доступ к Mythos работает на Anthropic ещё и юридически. Модель получили только проверенные партнёры под конкретную задачу, так что если что-то пойдёт не так, разбирать будут их договор и их действия. Выпусти компания такую модель для всех, вопрос, кто отвечает за взлом с её помощью, скорее всего, встал бы уже к ней самой.

А вот чинить ИИ пока умеет хуже, чем искать. В исследовании 1Password модели полностью закрыли уязвимость только в 26% случаев, так что без людей тут пока никак.

--

Телеграм про право в IT и AI. IT юристы — PravoWeb.com

Показать полностью
5

Немецкая полиция читает WhatsApp и Signal, хотя суд это запретил⁠⁠

Журналисты получили секретный документ Таможенного криминального управления Германии, это ZKA, служба вроде таможни, которая ведёт свои расследования. И оказалось, что немецкая полиция месяцами читает переписку в WhatsApp и Signal, при этом шифрование остаётся целым и никто ничего не взламывает.

Метод называется клонированием аккаунта, и работает он так. У мессенджеров есть WhatsApp Web и Signal Desktop, чтобы читать чаты на компьютере. Следователи через них подключают к твоему аккаунту свой компьютер, и сервис считает его законным устройством и шлёт туда расшифрованные сообщения.

Подтвердить подключение можно, если ненадолго заполучить телефон, перехватить SMS-код или развести человека на фишинг. А дальше вообще неприятно. В одном случае пара пришла в полицию как свидетели, добровольно отдала телефоны, чтобы показать сообщения от дочери, и пока телефоны были у полицейских, те тайно активировали WhatsApp Web на служебном компьютере.

Тонкость тут в согласии, которого никто не давал. Пара отдала телефоны на пару минут показать одни сообщения, а получилось постоянное подключение к их аккаунтам. Согласие было на «посмотреть здесь и сейчас», а не на «читать всё дальше». 

Тестировать это начали ещё в конце 2023, а с 1 августа 2025 сделали постоянным инструментом. При этом Signal вообще может подтянуть переписку за последние 45 дней. Обнаружить слежку трудно, но след остаётся: в настройках есть раздел про связанные устройства, там и видно чужой сеанс.

Настораживает ещё и то, что суд уже сказал «так нельзя», а ведомство продолжило. В январе 2026 Верховный суд Германии назвал это тяжёлым вмешательством, а через месяц ведомство сослалось на решение пятилетней давности и продолжило.

Показать полностью

В чём суть научной преемственности, и как это относится к Информационным Технологиям⁠⁠

Возьму определение научной преемственности из следующей гуманитарной статьи. Оговорюсь, что мне безразлично, в рамках какой системы идёт передачи знаний. Есть ученик, есть ИТшник-наставник. Будь это корпорация, университет, онлайн курс, что угодно, я веду речь про наиболее общее понятие.

https://rrhumanities.ru/journal/article/1806/?ysclid=mtwnkeq...

Почему статья гуманитарная? Потому что речь идёт про людей, вполне логично обратиться к тем, кто изучает этих самых людей, то есть к гуманитарам. Но, в связи с... невероятной обширностью материала, я буду его очень сильно интерпретировать. Для краткости.

В современной науке всё чаще возникают ситуации, когда отдельный ученый работает лишь с фрагментом исследуемой предметной области.

Современная наука состоит из гигантского набора знаний, ИТ не исключение. Давайте я вам накидаю направлений ИТ, в каждом из которых можно быть экспертом.

  1. Веб.

  2. Локальное ПО.

  3. Мобильные устройства, в том числе кастомные.

  4. Видеоигры. Это вполне себе сложное направление, которое можно назвать научным. Прям как теория игр из матеши. Почему нет?

  5. ОС и всё, что связано с ним.

  6. Низкоуровневая разработка для любых целей.

  7. Тестирование всего вышесказанного.

  8. Аналитики любого разлива.

Думаю, я накидал достаточно, чтобы дать понять — ни о какой хоть сколько-нибудь обширной специализации речи не идёт. В данный момент ИТ представляет из себя тонну специалистов узкого направления.

Тогда, вполне логичным образом возникает желание передавать свои знания, причём не просто так, а в точности подрастающим поколениям заинтересованных (!) ИТшников, претендующих на то, чтобы однажды, вполне вероятно, стать сеньорами-помидорами. Кому вообще хотелось бы взаимодействовать с такими, кто хочет быть вечным джуном?

Деятельная преемственность, создающая результативное целеполагание в науке, требует значительной личной концентрации.

Один кусок определения, вот он, но мало личной концентрации, требуется направленное влияние извне, от наставника с нужной нам целью — величие ИТ области.

Преемственность связывается с потребностью в историзации научно-познавательного опыта.

Теперь у нас есть весь ИТ опыт. Остался последний кусочек, нам нужно не только связывать с потребностью в настоящем, но и передавать в будущее.

Преемственность имеет вид передаваемой полноты духа, его общих смыслов, и существенно ограничивает реального субъекта познания, поскольку с самого начала отторгнута от него именно как некая, пусть и глубинная, традиция.

Мысль про традиции естественна, речь идёт про науку, которая презирают любые традиции. В том числе ИТ традиции, уж извините.

И у нас наконец-то получается определение, которое мне вот прямо сейчас так потребно.

  1. Научная преемственность — результат передаваемой полноты духа, его общих смыслов, связанный с потребностью в историзации научно-познавательного опыта.

  2. Такая разновидность преемственности характеризуется значительной личной концентрацией, и одновременно с этим она существенно ограничивает реального субъекта познания, поскольку отвергает традиции в угоду науке.

Разбил определение на две логические и упорядоченные относительно друг друга части для простоты.

Зачем же я сделал данный пост, милостивые господа и дамы.

Давайте представим, что никакой научной преемственности в ИТ нету и не будет. А зачем? Вон, есть люди, которые считают, что ИТ никогда не стать наукой, да и вообще, ИТ является аморфным набором методом, который будет неупорядочен никем на планете Земля во веки веков. Предположим для доказательства.

Что происходит в случаях, если научной преемственности нет? Для любой научной сферы.

Ну пускай это будет атомная энергетика. Внезапно, все физики-ядерщики дематериализовались. Что логично, тут же мгновенно потребуется по инструкции закрыть все АЭС без исключения, в связи со следующими умозаключениями.

  1. У нас же есть уголь! Будем получать энергию из других источников.

  2. У нас больше нет людей, которые смогли бы обслуживать эти самые АЭС, дабы они банально не бомбанули.

Ладно, вроде как, никакого кризиса не возникло, мы нашли решение, преемственность полетела в мусорное ведро.

Теперь пример чуть-чуть более негативный. У нас испарились все инженеры-технологи, которые обязаны быть несколько прошаренными от матеши. Профессия такая. К чему это приведёт?

  1. В данном случае эти специалисты являются критическими важными для нашего крайне технологичного настоящего.

  2. Тогда придётся как минимум закупать сложные технологические устройства за рубежом.

  3. Я специально уточню прямо в этом списке, что совсем необязательно завозить крутянских специалистов такой же стези. Можно купить учебники, можно методом тыка обучить из других областей учёных. Это хотя бы гипотетически возможно.

Наконец-то, я перехожу к тому, а что будет, если все русскоговорящие сеньоры-помидоры в РФ испарятся мистическим образом.

Да ничего не будет, пхахахах, чисто визуально. По ряду крайне простых причин.

  1. У нас у всех в кармашке телефон, вокруг которого завязано половина жизни.

  2. Мы все пялимся в компьютер, внутри которого тонна ПО.

  3. И наша жизнь крутится вокруг огромных промышленного размера ПО.

Мгновенно после утраты профильных специалистов вся область будет отдана в подчинение зарубежным специалистам. Импортзамещение полетит в трубу по щелчку пальцев. Ни о каких учебниках речи даже не идёт, специалисты будут тупо куплены за кучу денег, чтобы они трудились в РФ. И они будут сливать всё про Россию.

Тогда о каком суверенитете идёт речь, если для вас ИТ не является самостоятельной и хоть сколько-нибудь важной наукой?

Показать полностью
6

Продолжение поста «VK.RU - очередное дно нащупано»⁠⁠1

Собственно, получил ответ на госуслугах...

Вот только никаких приложенных двух файлов нет, если не считать этот ответ и его цифровую подпись.

Остаётся только догадываться что же там было в ответах. Но, честности ради, банер сперва полностью пропал, а в последствии он уже стал всплывающим на полстраницы при переходе на вкладку музыки, но при этом он прекрасно закрывался. А сейчас опять пропал.

Потешу себя надеждами: - а может и правда сработало?

Показать полностью 2
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества