Электронный репеллент Комары боятся стрекоз – стрекоза их ест. Значит, если телефон будет жужжать так же, как машут крылья стрекозы, комары решат, что рядом хищник, и улетят. Химии на коже не надо, покупать ничего не надо. Идею реализовал #стартапдня Anti Mosquito Repellent Sound. Внутри приложения выбор частот и большая кнопка «включить». Кусают комары – нажимаешь кнопку. Продолжают кусать – меняешь частоту: местные стрекозы, значит, по-другому летают. К сожалению, наука утверждает, что работать это в принципе не может. Стрекозы машут крыльями 30 раз в секунду – это 30 герц, а iPhone минимально воспроизводит 200 герц. Кроме того, кусающие самки вообще почти глухие – слух у комаров мужское дело, самцы им ищут самок. И, кстати, там другие рабочие частоты, не стрекозиные. И, наконец, были прямые исследования с правильно жужжащими отпугивателями – нет, даже они бесполезны. Приложение не должно работать тем более. Но кому и когда мешали такие рассуждения. В реальной жизни все у стартапа хорошо. В сторе аппка лежит 9 лет, регулярно обновляется, поддерживает 23 языка, собрала десятки тысяч оценок с вполне приличным баллом 4.2-4.3 в разных странах. В субботу мне её довольный пользователь демонстрировал. Он и подписку, наверное, платит. https://apps.apple.com/us/app/anti-mosquito-repellent-sound/id1242188677 #насвои #насеройстороне

👫 H2H-маркетинг: как брендам привлечь потребителей и снова вернуть их доверие С развитием нейросетей люди стали меньше доверять рекламе и больше ценить простое человеческое общение. А я теперь все чаще слышу про маркетинговую модель H2H. Рассказываю, в чем ее суть и как это использовать бизнесу. 💡 Что такое H2H-маркетинг? Расшифровывается как Human-to-Human (Человек-к-Человеку). Это маркетинговая модель, цель которой - построить личные и доверительные отношения с потребителями. Традиционные модели обычно фокусируются на категории клиента. В сфере B2B реклама апеллирует к логике и рассказывает об окупаемости - ведь решение о покупке принимает бизнес. В B2C делают ставку на эмоциональных и социальных преимуществах продукта, который получит человек после покупки. H2H-маркетинг всегда ориентируется на человеческие истории. Главное при таком подходе - люди с их желаниями, сомнениями и потребностями. Вот как использовать модель предпринимателям и маркетологам. 🤝 Показывайте людей, которые стоят за брендом. Расскажите о ценностях и мотивации основателя, покажите, чем увлекаются сотрудники, и что их вдохновляет. Или даже запостите фотки рабочих будней. Это превратит бренд из холодной корпорации в сообщество живых людей. 🤝 Будьте честны. Если сделаете ошибку, лучше признать ее публично - так вы покажете, что тоже живой человек, и можете накосячить. Удивительно, но уязвимость и честность создают более глубокую связь, чем идеальный образ. 🤝 Вовлекайте клиентов в создание продукта. Спрашивайте мнение аудитории через соцсети и опросы, корректируйте продукт на основе обратной связи и рассказывайте, как именно потребители помогли вам. Люди ценят, когда их слышат. 🤝 Вдохновляйтесь UGC-контентом. Используйте минимум постановки и больше показывайте реальные эмоции. Самые популярные ролики выглядят так, будто вы не рекламу снимаете, а хвастаетесь покупкой перед друзьями. 🤝 Нанимайте сотрудников, которым близок дух бренда. Так менеджерам не придется заучивать скрипты. Они просто будут общаться с клиентами естественно, и люди почувствуют искренность. 🤝 Ориентируйтесь на качество, а не количество касаний. Лучше один осмысленный разговор, чем сотни холодных звонков. 🤝 Создавайте сообщества. Пусть клиенты общаются, делятся опытом и рекомендуют продукты друг другу - так доверие к бренду вырастет само по себе. 🤝 Используйте ИИ в меру. Поручите ему провести исследование или сделать анализ. Креативом и общением с клиентами лучше пусть занимаются люди. А вы уже практикуете H2H-маркетинг? И как вам? Заходите в комментарии, делитесь опытом. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МАРКЕТИНГ #НАСМОТРЕННОСТЬ #СОВЕТЫ

XYZ-Aquila-mini: компактная reasoning-модель для глубокого веб-поиска XYZ AI Lab выпустила XYZ-Aquila-mini под Apache 2.0. По заявленным результатам модель лидирует среди open-weight моделей до 40B сразу на нескольких поисковых бенчмарках: * GAIA - 97.1 * DeepSearchQA - 89.5 * BrowseComp - 78.8 Модель заточена под длинные цепочки планирования, поиск по англоязычному и китайскому вебу, проверку источников и восстановление после ошибок при работе с инструментами. Контекст до 256K токенов. Отдельно интересен их подход AI4AI: люди задают цели, ограничения и критерии качества, а ИИ-агенты сами разбирают ошибки и предлагают контролируемые изменения для post-training. Модель: https://modelscope.ai/models/XYZAILab/XYZ-Aquila-mini

📄 Что такое XPath Injection? Когда речь заходит об инъекциях, обычно вспоминают SQL Injection. Но не все приложения используют базы данных SQL. Некоторые работают с XML-документами, а для поиска данных применяют язык запросов XPath. Именно здесь может возникнуть уязвимость XPath Injection.

📌 XPath Injection — это уязвимость, при которой злоумышленник может повлиять на XPath-запрос, изменив его логику с помощью специально сформированного пользовательского ввода.

Другими словами, приложение начинает искать данные не так, как задумал разработчик. 🧠 Что такое XPath?

XPath (XML Path Language) — это язык запросов, который используется для поиска элементов в XML-документах.

XML может применяться для: — хранения настроек приложения; — обмена данными между сервисами; — хранения информации о пользователях; — работы с некоторыми устаревшими корпоративными системами. 💀 Чем это опасно? Если приложение уязвимо, атакующий может: — обойти проверку подлинности; — получить доступ к данным, которые не должен видеть; — извлечь конфиденциальную информацию; — изменить логику поиска данных. Последствия зависят от того, какую роль XML играет в работе приложения. 🛡 Как защититься? Основные рекомендации: — не формировать XPath-запросы путём объединения строк; — проверять и валидировать пользовательский ввод; — использовать безопасные механизмы передачи параметров в запросы; — ограничивать доступ к конфиденциальным XML-данным. 📌 Сегодня XPath Injection встречается значительно реже, чем SQL Injection или XSS, поскольку XML всё чаще уступает место JSON. Однако во многих корпоративных системах, интеграционных решениях и устаревших приложениях XML по-прежнему активно используется, поэтому знание этой уязвимости остаётся полезным для специалиста по веб-безопасности. #web #owasp #xpath #xml #injection #pentest

В последнее время стал чаще юзать Codex, но именно его стиль ответов не очень нравится Так что всегда включал скилл humanizer чтобы убирать ИИ-слоп из ответов и документов которые он пишет Этот скилл неплох, но в основном просто исправляет формулировки, сохраняя исходный смысл, но не улучшая читаемость Так что именно для ответов агента, которые сам читаешь, нашел новый скилл: i-have-adhd Он построен на принципах которые помогают людям с СДВГ легче воспринимать информацию:

- давать короткие нумерованные списки - не подмешивать побочные темы - явно показывать, что уже заработало - избегать вступления, пересказы и вежливые концовки - репортить ошибки без эмоционального шума

Прикрепил сравнение всех трех вариантов, как по мне i-have-adhd самый читаемый Оба скилла хорошо работают с русским и любыми другими языками 😏 @tips_ai #tools

Партнёры выглядят как бесплатный отдел продаж. Три кейса — почему это не так На прошлой неделе обсуждали как у вас в стартапах дела с холодными продажами. Сегодня предлагаю копнуть второй любимый канал продаж в B2B стартапах. И это партнёры (сюда же включаем дистрибьюторов, агентов, консультантов и пр). Общее у всех — готовая база, налаженные отношения и, самое главное, доверие клиентов. Плюс этим ребятам не нужно платить фиксированную зарплату. На бумаге выглядит как идеальный канал продаж для стартапа: чужая сеть контактов сама продает наш продукт, нам остается только заплатить комиссию с уже полученной выручки. Как будто должен быть подвох? Давайте разберём три кейса: один в моём портфельном стартапе и два из клуба MFS. Кейс 1. Educate Online — мой портфельный стартап, который обучает детей из Индии в онлайн-школах США и Великобритании. У стартапа уже больше 1000 образовательных агентов и больше 500 школ-клиентов, но конверсия через агентскую сеть заметно ниже, чем через прямые продажи. Причина простая: у партнёра всегда есть свой список того, что он продаёт, и наш продукт там далеко не единственная позиция. Отсюда первое практическое следствие: выбирать партнёра не по размеру его сети, а по вовлечённости и по тому, насколько ему реально доверяют семьи, с которыми он работает. Агент с небольшой, но лояльной базой родителей часто конвертит лучше, чем крупный игрок, для которого вы — просто ещё одна строчка в прайсе. И ещё: пока продукт не подтверждён рынком, лучше набирать сразу несколько агентов и смотреть, кто реально идёт на контакт и верит в продукт — эксклюзив на регион имеет смысл давать только тогда, когда продукт уже настолько нужен, что за него готовы бороться. Кейс 2. Прокат электровеликов для курьеров в США. За 17 месяцев партнёры привели больше 9000 клиентов дешевле, чем через Meta и Google. Но и тут был подвох: два лучших амбассадора вышли на заработок $15–20K в месяц — и через 4 месяца сдулись до $5–6K. Оказалось, дело не в деньгах: программа была одноуровневой, людям было некуда расти дальше и не за что бороться, кроме комиссии. Решение: добавили статусы, карьеру внутри программы и общую миссию — и люди снова начали разгоняться. То есть просто заплатить процент с продажи партнёру недостаточно, если вы хотите, чтобы он оставался с вами надолго. Кейс 3. Ещё один кейс из клуба MFS — фаундер платформы для ресейла фэшн-брендов, партнёрская сеть у него сейчас основной канал роста. Но построена она не как побочный эффект, а как full-time стратегия: он раз в квартал делает тур по городам Европы, сам зовёт потенциальных партнёров на ужины за свой счёт, рассказывает про продукт, и уже эти партнёры приводят ему крупные бренды. Подвох здесь в том, что «партнёры сами продают» звучит как пассивный канал, а по факту фаундер вкладывает в него огромный личный ресурс — деньги, время, регулярные перелёты — ровно так же, как в любой другой канал продаж. Со стороны партнёрка выглядит как простой и бесплатный канал. На деле — ни то, ни другое. Простым он становится, только если вы строите его как отдельный продукт внутри вашего продукта, со своей воронкой и метриками. А бесплатным он не бывает никогда — просто цена не в зарплате, а в вашем времени: на выбор правильных партнёров, на их мотивацию и на постоянную поддержку. Андрей Резинкин | Money For Startup

Как доводить проекты до ума и фокусироваться в эпоху ИИ. На чем сейчас фокусируется Бог (если он есть) и какими проектами занят? У вас ведь тоже теперь 100 незавершенных проектов из-за вайб-кодинга и Claude Code? Хуже того, в какой-то момент я заметил, что лишние возможности (как и лишние инвестиции) убивают продуктивность. Легко переключаться на другой проект, как только один забуксовал. Легко погрузиться в прикольный вайб-кодинг, вместо того, чтобы заниматься чем-то по-настоящему важным (продажами, например) И тут я задал себе один неожиданный вопрос: раз мы теперь все такие всемогущие и все можем делать по щелчку мышки, мы теперь практически боги (в интернет-вселенной), а раз так — на чем сейчас фокусируется Бог и какими проектами занят сегодня? (не важно, верите ли вы в него или нет) Оказалось (deep research помог), что вопрос о том «чем сейчас занимается Бог и на чем он фокусируется сегодня» занимал великие умы от Аристотеля, до Фомы Аквинского и далее по списку. А самое интересное, что ответы, которые нашли великие философы, очень подойдут и нам, менее великим вайб-кодерам, терзающим Claude Code по ночам. Не буду терзать вас цитатами Фомы Аквинского и других теологов (вы ведь и сами можете сделать такое исследование), напишу лишь как я понял это лично для себя, в виде эдакой современной шпаргалки, которую не грех распечатать и повесить рядом с монитором. 1. Ограничения. Если ты можешь все, то ты не будешь делать ничего. И поэтому Бог себе сам придумал ограничения, в случае нашей вселенной — законы физики, внутри которых приходится решать разные противоречия. Короче, заставьте себя придумать ограничения. Вот мои 2 первых: а)пока не продал/не показал кому-то, дальше не разрабатывай б)любой кусок работы от идеи до презентации/продажи должен укладываться в 4 часа, если не укладывается, значит ты плохо понял задачу и плохо раздробил. 2. Начинай любую задачу с чистого листа. По одной древнееврейской легенде, Бог, перед тем как сотворить все вокруг, сжался в точку и очистил все вокруг, то есть «очистил контекстное окно». Я стараюсь все главные задачи писать просто от руки на листе бумаги и каждую новую задачу в LLM начинать с чистого листа и с собственной формулировки. Короче, если я не могу сформулировать от руки (вне LLM) задачу, то я и принять ее не смогу. А во-вторых, от руки много не напишешь, приходится упрощать. Поэтому важно сохранять некий «суверенитет» собственного мозга в постановке и в приемке задач и периодически закрывать все вкладки, выходить в офлайн и пытаться решить задачу вне LLM, пересказывая ее устно, например. 3. Помни кто ты, зачем ты это делаешь и какой твой тезис. Платон утверждал, что фокусировка определяется не объектом, на который ты смотришь, а системой ценностей того, кто смотрит. По мнению Платона, Спинозы и Аристотеля — Бог смотрит прежде всего на самого себя, а не на свои творения, которые являются лишь его отражением (тенями от костра, но не сами источником - костром). Короче, мир вокруг (в том числе проекты, которые мы навайбкодили) — это просто наше отражение, с некой задержкой (1-5-10 лет, эта инерция в последнее время сильно сократилась). Что делать, если обнаружил что вокруг тебя хреновые проекты, война и злые люди? Тут ориентир один — любовь. Прекратить заниматься тем, что не любишь и делать только то, что любишь и что нравится. Не делать из страха или нужды. Это самый сложный пункт, потому что большинство делают проекты из-за нужды денег, давления инвесторов или клиентов, ходят на работу из-за ипотеки и т.п. Как это победить? Как минимум, чаще напоминать себе об этом (во всех религиях это называется молитва) Есть еще много нюансов, но эти 3 главные. Вот так все просто, но не очень-то легко: люби, упрощай, ограничивай. А вам что помогает?

#книги Прошлый пост вызван тем, что на днях я наконец-то закрыл давний гештальт прочитать «Сказать жизни "Да!": психолог в концлагере» Виктора Франкла. Есть у меня несколько книг, которые я все начинал и никак не мог продолжить читать, и это как раз такой пример. При этом книга-то крохотная, так что читается очень быстро, в один-два присеста. Если лишать не читавших удовольствия самостоятельного знакомства с книгой (а я все же рекомендую её прочитать), то главный посыл в том, что самое нужное, самое дающее человеку силы и интерес жить - это смысл. Это может показаться банальным, но сейчас это особенно важно, потому что чем больше мрачных и болезненных событий вокруг происходит, тем быстрее девальвируется наше представление о норме и тем проще отдаться цинизму и решиться не иметь ни смыслов, ни целей. Так вот Франкл рассказывает о том, что среди узников выживали именно те, кто сохранял смысл жить. Почти мимоходом Франкл также отмечает, что высшая форма смысла и счастья открывается человеку созиданием, но даже если такая возможность человеку не дана, то есть еще возможность созерцания красоты. Сама идея выделить созерцание прекрасного как самостоятельную форму смысла и счастья меня поразила. В своих мыслях я боялся вслух признать это каким-то серьезным самостоятельным занятием ввиду недостаточной деятельности такого созерцания и отсутствия продукта этого занятия. Хотя если уж даже узники лагеря могли после 12-часовой тяжелой работы на морозе в лохмотьях увидеть красоту в том, как лучи солнца падают на деревья, не удивительно, что для людей, богатых возможностями не только смотреть на рассветы и закаты каждый день, но и сходить в театр, насладиться красотой слога писателя или теоремы из курса математики, приобщение к прекрасному это самостоятельная полноценная деятельность. А продукт этой деятельности - другое состояние внутри вас. Если же у человека отобрать и радость созерцания красоты, у него все равно останется счастье иметь свободу воли. Последнее подразумевает, что вы сами выбираете, как относиться к тому, что происходит, и смешаться с мраком вокруг, адаптироваться полностью, или сохранять в себе достоинство, отзывчивость, искренность, доброту. Думать о любимых или о своем страхе, вспоминать лучшие моменты жизни или погружаться в отчаяние - все это остается нашим выбором, даже если остальные свободы сильно ущемлены. В книге много неожиданных примеров такой свободы воли - от повара из числа узников, зачерпывающего суп всем своим товарищам по несчастью одинаково, а не с картофелиной со дна кастрюли друзьям и пустую жижу остальным, до надсмотрщика, избегающего всеми способами издевательств над заключенными настолько, что освобожденные узники отдали его войскам союзников только под обещание ничего с ним не делать. Отдельное внимание Франкл уделяет тому, как их согревали мысли о любимом человеке, и что их не могли отобрать ни физические страдания, ни понимание того, что их близкие могут быть уже мертвы, потому что в мыслях узников они были живее чем весь мир концлагеря вокруг и согревали теплом и смыслом в любой мороз. Чем богаче была духовная жизнь человека, тем с большей стойкостью он преодолевал лишения (и тут, как опять же уже отметили в комментариях выше, духовность не обязательно означает религию, убежденный марксист тоже живет нематериальным). Но что касается высоких моральных идеалов, Виктор Франкл в самом начале книги пишет «самые лучшие из нас не дожили до освобождения». Главный тезис книги, как уже заметили в комментариях к прошлому посту, хорошо выражается цитатой из нее же: «человек выдержит любое "как", если есть "зачем"». Уже ради того, чтобы прочувствовать этот тезис, стоит прочитать книгу.

Тем временем у нас появился ещё и третий вид магнетизма. На прошлой неделе это активно обсуждалось и авторам открытия вручили премию. Речь про альтермагнетизм. А что это за штука такая дивная? До недавнего времени физики считали, что существует лишь два фундаментальных типа магнитного порядка. Вы их точно знаете, а если не знаете - у меня про это есть видео. Первый — ферромагнетизм. В таких материалах спины почти всех электронов направлены в одну сторону, поэтому возникает сильное магнитное поле. Именно поэтому железо может стать магнитом. Второй — антиферромагнетизм. Здесь соседние спины направлены в противоположные стороны и полностью компенсируют друг друга. Такой материал внешне выглядит немагнитным. Альтермагнетизм оказался чем-то средним между этими двумя случаями. Его спины тоже компенсируют друг друга, поэтому внешнего магнитного поля почти нет. Но компенсация происходит не идеально. А почему? Тут самое интересное и сложное для понимания. В таком материале для электронов с разными спинами кристалл создает немного разные условия движения. Кристаллическая решетка альтермагнетика устроена так, что электроны с противоположными спинами ощущают материал по-разному. Для одних направлений движения оно оказывается «легче», для других — «тяжелее». Благодаря этому материал внешне остается немагнитным, но внутри проявляет свойства, характерные для обычных магнитов. Материал не является обычным магнитом, но всё же сохраняет многие магнитные свойства, которые можно использовать для управления электрическим током. И главное - нет этого вездесущего сильного магнитного поля. То есть все полезности магнита остались, а вот неполезности магнита пропали. Инженеры получают материал, который позволяет работать со спином электронов, но не создает паразитных магнитных полей, мешающих соседним элементам памяти. В этом и состоит главное преимущество алтермагнетизма перед ферро- и антиферромагнетиками.