Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Набеги ботов под прикрытием AI
В логах веб-сервера dxdt.ru тысячи записей о GET-запросах от некоторого ClaudeBot, как указано в User-Agent. Больше в User-Agent ничего не указано, хотя правила хорошего тона предполагают, как минимум, ссылку на страницу с описанием того, “что это, зачем и как оно приходит” – в HTTP это нетрудно сделать. Конечно, в User-Agent каждый может написать что вздумает, но данный ClaudeBot ещё и приходит за одними и теми же страницами (которые не изменялись), постоянно переключая IP-адреса. А IP-адреса там из пула AWS (амазоновский сервис), поэтому даже и обратная зона мало о чем говорит (ну, кроме того, что это AWS). Непонятно, имеют ли следы в логах, оставленные данным ботом, какое-то отношение к деятельности одноимённого продукта очередной AI/ИИ-компании, решения которой для российских пользователей заблокированы, но забавно уже то, что имя используется совпадающее; тем более, что на сайте компании не удалось найти ничего о том, как их боты оформляют свои запросы.
Адрес записки: https://dxdt.blog/2024/01/27/12229/
Похожие записки:
- DARPA и "недетерминированные" системы на борту
- Реплика: компиляторы С, "написанные" LLM
- Форматы ключей
- Мониторинг Certificate Transparency в Cloudflare и странности атрибуции ключей
- Индивидуальные сертификаты для каждой TLS-сессии
- Записки за март 2024
- SPF/DKIM и ложный текст от LLM на "Хабре"
- Реплика: мониторинг и HTTPS без домена
- Отпечатки ключей и практика TLS
- Некоторые записки за март 2023
- Неверная интерпретация систем ИИ как "инструмента для анализа"
Новый
Написать комментарий