Удивлен, что это минусуют. Вы же ведь в курсе, что можно за'push'ить под одним и тем же номером версии разные сборки? Что без указания хеша у вас не будет reproducible build'ов, даже если вы укажете в конфигурации конкретный номер версии?
Какой supply chain attack, если у меня в конфигах прописано "название образа:версия:sha256-хеш"? Неужто смогут сгенерировать другой образ с тем же самым хешем?
Но чтобы хеши посчитать, потребуется ведь кусочки видео скачать. А эти кусочки можно снабжать автоматически нагенерированными мусорными (мета)данными, которые потребуют очистки, чтобы посчитать хеш.
Разве? Если я правильно помню, то большинство форматов видео предполагает, что есть ключевые кадры и те, что вычислены на их основе. Т.е. не имея ключевого кадра, остальные раскодировать не удастся.
На практике для онлайн-вещания используют интервал в 1 секунду между ключевыми кадрами. Ну и плюс режут поток видео на кусочки и каждый кусочек скачивают по отдельному URL. А браузеру передают "плейлист", в котором есть список URL'ов, откуда брать кусочки.
В результате можно:
Разбить видео на большое количество кусочков.
Между URL'ов кусочков оригинального видео вставить URL'ы кусочков рекламного видео.
Каждому пользователю кормить уникальный плейлист, в котором распознать кусочки рекламного видео от кусочков исходного в автоматическом режиме не удастся, ибо они ничем друг от друга не отличаются.
бессмысленное сжигание невозобновляемых источников энергии в далеком Китае
Не, я слышал, что в Китае до запрета майнинга майнили на гидроэлектростанциях (ибо в сезон дождей электричества генерируется так много, что выручка с продаж не покрывает расходов на обслуживание), но даже подумать не мог, что они их сжигали.
Лучше действительно датчик движения в опасных местах + стробоскоп + сирена, и если поезд поблизости - по движению врубаем светозвуковое уведомление
А просто шлагбаум поставить не проще будет? Даже если я в наушниках с закрытыми глазами иду, то, уперевшись в шлагбаум, точно замечу, что что-то не так.
Вроде в самолетах, в названии которых есть "stealth", используются генераторы шума в противофазе, что в результате глушит шум от самолета в ноль. Может, и тут такое же сделать можно?
Может, он как тот дедушка-индус, которого силой притащили на вакцинацию, а у него после прививки боли прошли (головные, ЕМНИП), и он раз в неделю-две ходил прививаться очередной дозой "обезболивающего"?
Т.е. даже если сделать компьютер целиком из сверхпроводящего LK-99 (кстати, что-то давно ничего про него не слышно), при вычислениях тепло все равно будет выделяться?
Не, нельзя. "энергия для производства вычислений" - это то, что ушло в тепло.
Т.е. процессоры - это, грубо говоря, такие кипятильники (или электроплитки), к которым можно прикрутить провода, и по этим проводам пойдет электрический сигнал определенной формы (т.е. не белый шум, а с полезной нагрузкой)?
Или просто перенесут с x.com на x.xxx.
Может, они подобрали приватный ключ, сгенерировали правдоподобно выглядящий сертификат и подменили его методом MitM?
Удивлен, что это минусуют. Вы же ведь в курсе, что можно за'push'ить под одним и тем же номером версии разные сборки? Что без указания хеша у вас не будет reproducible build'ов, даже если вы укажете в конфигурации конкретный номер версии?
Какой supply chain attack, если у меня в конфигах прописано "название образа:версия:sha256-хеш"? Неужто смогут сгенерировать другой образ с тем же самым хешем?
Но чтобы хеши посчитать, потребуется ведь кусочки видео скачать. А эти кусочки можно снабжать автоматически нагенерированными мусорными (мета)данными, которые потребуют очистки, чтобы посчитать хеш.
Вон, MPEG2-TS (использующийся в HLS) позволяет какие-то "adaptation extension" добавлять в кусочки. https://en.wikipedia.org/wiki/MPEG_transport_stream
Это-то понятно. Речь про рекламу, которая показывается при просмотре не из РФ. С нее российские ютуберы деньги получают?
Разве? Если я правильно помню, то большинство форматов видео предполагает, что есть ключевые кадры и те, что вычислены на их основе. Т.е. не имея ключевого кадра, остальные раскодировать не удастся.
На практике для онлайн-вещания используют интервал в 1 секунду между ключевыми кадрами. Ну и плюс режут поток видео на кусочки и каждый кусочек скачивают по отдельному URL. А браузеру передают "плейлист", в котором есть список URL'ов, откуда брать кусочки.
В результате можно:
Разбить видео на большое количество кусочков.
Между URL'ов кусочков оригинального видео вставить URL'ы кусочков рекламного видео.
Каждому пользователю кормить уникальный плейлист, в котором распознать кусочки рекламного видео от кусочков исходного в автоматическом режиме не удастся, ибо они ничем друг от друга не отличаются.
Я правильно понял, что у российских ютуберов на их видео воспроизводится реклама, но при этом они не получают с нее деньги?
Не, я слышал, что в Китае до запрета майнинга майнили на гидроэлектростанциях (ибо в сезон дождей электричества генерируется так много, что выручка с продаж не покрывает расходов на обслуживание), но даже подумать не мог, что они их сжигали.
Ну, тут и переждать можно. Шлагбаум, он же не вплотную к рельсам. Пережидать стоя прям на шпалах не придется.
А просто шлагбаум поставить не проще будет? Даже если я в наушниках с закрытыми глазами иду, то, уперевшись в шлагбаум, точно замечу, что что-то не так.
Вроде в самолетах, в названии которых есть "stealth", используются генераторы шума в противофазе, что в результате глушит шум от самолета в ноль. Может, и тут такое же сделать можно?
Прощу прощения, о каких рулонах тут речь? О том, что нет разбивки на страницы и пишешь текст на "бесконечном рулоне", как будто на свитке папируса?
Может, он как тот дедушка-индус, которого силой притащили на вакцинацию, а у него после прививки боли прошли (головные, ЕМНИП), и он раз в неделю-две ходил прививаться очередной дозой "обезболивающего"?
Либо тут что-то не так, либо одно из двух.
Т.е. даже если сделать компьютер целиком из сверхпроводящего LK-99 (кстати, что-то давно ничего про него не слышно), при вычислениях тепло все равно будет выделяться?
Т.е. процессоры - это, грубо говоря, такие кипятильники (или электроплитки), к которым можно прикрутить провода, и по этим проводам пойдет электрический сигнал определенной формы (т.е. не белый шум, а с полезной нагрузкой)?
«Взять немного обычной советской...»
В смысле? Разве Украина не республика? Казахстан вроде как "РК" называют и всем норм...
Ну не томите, скажите уже, при чем?