Cloudflare выкатила квартальный отчёт по сбоям интернета. Апрель-июнь 2026. Самое долгое отключение квартала устроил не человек, а погода: супертайфун Синлаку прошёл севернее Гуама, прямого удара не было, но ветром снесло электричество — и трафик острова просел на 80 процентов от нормы. Самые частые отключения устроили люди. Судан: десять шатдаунов между 13 и 23 апреля, каждый ровно по 3,5 часа, с 11:45 до 15:15 UTC. Ирак: три отключения в июне, по полтора часа. Причина в обоих случаях одна — школьные экзамены. Чтобы не списывали. Вдумайтесь: государство вырубает связь всей стране, чтобы подростки не подглядели ответы в интернете. И это уже не разовая акция, а сезонный обряд — Radar фиксирует его который квартал подряд. Иран включили обратно. 88 дней почти полного офлайна с 28 февраля, потом осторожное восстановление кусками: сначала 40 процентов от прежнего трафика, потом скачок до 90, потом откат к 59. То есть страну вернули не к норме, а к тому уровню, который был между двумя предыдущими шатдаунами. Такая норма. Ещё из живого: в ОАЭ облачный регион AWS me-central-1 до сих пор еле дышит — по официальному признанию самой Amazon, дата-центры получили "физические повреждения" от ударов дронов. Два объекта — прямым попаданием. Это, если что, не сетевая авария и не кривой конфиг. Это дырка в бетоне. И совсем не про политику: 5 мая DENIC при плановой смене ключей DNSSEC выкатил битые подписи — и вся зона .de на несколько часов перестала существовать для валидирующих резолверов. Никто ничего не блокировал, никто не рубил кабель. Просто рутинная процедура пошла не так. Мораль простая. В телеметрии землетрясение в Венесуэле, обрыв оптики у Сент-Люсии, блэкаут в Танзании и приказ министерства выглядят одинаково — ровная линия в пол. Разница только в том, что стихию починят, а приказ отменят. Или не отменят. blog.cloudflare.com/q2-2026-internet-disruption-summary/

📄 Что такое XXE (XML External Entity)? Не все веб-приложения работают только с JSON. Во многих корпоративных системах, банковских сервисах и интеграционных решениях до сих пор используется XML. И если приложение неправильно обрабатывает XML-документы, может возникнуть опасная уязвимость — XXE. 📌 XXE (XML External Entity) — это уязвимость, при которой приложение обрабатывает внешние XML-сущности, позволяя злоумышленнику повлиять на работу XML-парсера. Проще говоря, сервер начинает выполнять действия, которые разработчик не предусматривал. 🧠 Где используется XML? XML до сих пор можно встретить: — в SOAP-сервисах; — API некоторых корпоративных систем; — при обмене данными между приложениями; — в конфигурационных файлах; — в устаревших веб-приложениях. Если приложение принимает XML от пользователя, стоит уделить этому особое внимание. 💀 Чем это опасно? При наличии XXE злоумышленник может: — получить доступ к конфиденциальным данным; — прочитать внутренние файлы сервера; — обращаться к внутренним сервисам от имени приложения; — раскрыть информацию об инфраструктуре. Последствия зависят от конфигурации XML-парсера и возможностей самого приложения. 🛡 Как защититься? Основные рекомендации: — отключить обработку внешних XML-сущностей; — использовать безопасные настройки XML-парсеров; — обновлять используемые библиотеки; — проверять и ограничивать входящие XML-документы. 📌 Сегодня XXE встречается значительно реже, чем несколько лет назад, поскольку многие современные API используют JSON вместо XML. Однако в корпоративной среде и интеграционных системах XML всё ещё широко применяется, поэтому знание XXE остаётся важной частью подготовки специалиста по веб-безопасности. #web #owasp #xxe #xml #pentest #websecurity

Наконец-то запись стрима "Харнесс будущего" с тайм-кодами! Сохраняйте себе, чтобы посмотреть ответы на самые интересные вам вопросы. 00:00 — Введение и изучение заставки стрима 10:20 — представление гостей 11:50 — Какие задачи сейчас решаете с помощью harness? 21:08 — Как можно описать слабости текущего harness? 29:05 — Как бы вы хотели улучшить свой харнесс? Насколько это реалистично? 41:10 — Возможен ли полезный для пользователя harness на on-prem-моделях? 53:15 — Какой автономности сможет достичь AI-агент в будущем? 1:01:40 — Как изменится работа агентов с памятью? 1:07:25 — Исчезнет ли human in the loop? 1:13:50 — Какие изменения AI-агентов будут вызваны вопросами безопасности? 1:25:33 — Переходим к вопросам из чата. 1:26:15 — Что важнее – harness или модель? 1:30:50 — Про эволюцию профессии AI-инженера. 1:34:00 — Кто из участников стрима – вайбкодер? 1:39:38 — Когда имеет смысл использовать оркестратор харнессов? 1:41:10 — Расскажите про ваш "вау-момент" от нейронок. 1:48:33 — Можете ли работать без AI-агентов в 2026-м году? 1:53:30 — Какой самый дурацкий запрос вы отправляли в агента недавно? 1:55:20 — Что вы думаете об устройствах, которые OpenAI проектирует? 1:58:05 — Про семантику и грамматику внутри модели и harness. 2:01:05 — О харнессах для бизнеса. 2:02:08 — Будет ли развитие живых нейросетей? 2:04:29 — Матерится ли на вас агент? 2:07:30 — Всё-таки, харнесс будущего – какой он? Подписывайтесь на Telegram-каналы участников стрима: Александр Абрамов – https://t.me/dealerAI Павел Рыков – https://t.me/evilfreelancer Тимур Хахалев – https://t.me/the_ai_architect Константин Доронин – https://t.me/kdoronin_blog Оставляйте в комментариях предложения для тем, которые можно рассмотреть на следующих трансляциях.

Прошёл основную кампанию Halo Campaign Evolved Примерно за 15 часов на нормальной сложности. Ощущение позитивные, но не без оговорок. Зато я теперь вник в классику. Как никак это моё первое полное прохождение Halo. Для меня это настоящий культурный шок. Меня всё ещё отталкивало своей прозаичностью начало игры, но я-таки решил в этот раз не делать поспешных выводов и посидеть дольше. И затянуло! Не понимаю почему никто мне не говорил, что первый Halo чуть больше чем наполовину — зомби-шутер. Если хотите понять почему, просто пробейте "Halo потоп". Теперь я понимаю почему этот шутер стал в своё время культовым. Тут и отличное разнообразие и декораций и боевых столкновений. Ни один бой ни похож на предыдущий (ну, кроме совсем проходных в соединительных частях уровней типа узких коридоров). Halo явно заточена под кооп. Много широких локаций, где можно разыграть различные тактики, да ещё и с транспортом. А секреты так вообще, моё почтение. Я в курсе, что коллектаблы ввели только в переизданиях игры, но они здесь сохранены и очень клёво спрятаны. Если бы я специально их не искал, есть шанс, что вообще пропустил бы. А ведь каждый из них вводит существенный игровой модификатор. Можно изменить кучу вещей, вплоть до того, что полностью перемешать противников, их логику поведения и распределение оружия по карте. Теперь я понимаю, что само Halo (кольцо в космосе) вдохновило Цитадель из Mass Effect, а противники фракции Потоп явно были референсом для побегов и мутантов в Atomic Heart. Смешно, вроде работал на Атомике, а об этом рефе не знал) Возможно я просто забыл, потому что я не доходил до Потопа на тот момент. Впереди ещё бонусная компания и режим ремикса с модификаторами, но хочу дать оценку только что пройденному опыту и объяснить, почему впечатления не полностью положительные. Кампания разбита на 10 миссий очень разного объёма. Первые 2 миссии скучноватые, но без каких-то минусов. с 3 по 8 — просто шикарно, я бы назвал это целевым игровым опытом первой Halo. Предпоследняя, девятая миссия — просто тихий ужас. Она просто нарушает правила игры. Противники местами спавнятся бесконечно и беспорядочно. Иногда они возрождаются стоит просто завернуть за угол. Иногда появляются из ниоткуда. А техника, которая выглядит вполне рабочей, внезапно, теряет какую-либо интерактивность. Я очень ругался на этой миссии. Она ещё явный спайк сложности даёт. Умирал я там больше, чем во всех остальных миссиях вместе взятых. В последней миссии есть два очень запоминающихся подуровня. Один из них в несколько этажей с целями на верхнем ярусе и очень большой вероятностью падения. Это генерирует очень много бестолковых пробежек. Зато другой сегмент, с машиной, очень-очень крутой. Он. помимо прочего, явно показывает, почему в игре такое странное управление транспортом. Кто не знает тут тачки разворачиваются по камере. В общем, я наконец-то влился в Halo и очень этому рад. Теперь у меня есть обоснованное мнение по каждой миссии. А финал я наверное даже разберу отдельным видео и выложу на бусти. Пора бы возрождать его по-тихоньку. Очень рекомендую! Особенно тем, кто хочет прокачать насмотренность в шутерах от первого лица. #мнение #Halo

✔️ OpenAI, Anthropic, Google и Microsoft обновили рекорды расходов на лоббирование В первой половине этого года ИИ-компании увеличили бюджеты на лоббирование в правительстве США. Бизнес пытается повлиять на правила строительства дата-центров, стандарты аудита своих моделей и смягчить нормативные ограничения. Расходы OpenAI выросли почти вдвое в годовом исчислении и составили $2,22 млн. Anthropic увеличила бюджет втрое - до $3,53 млн. Траты Google и Microsoft обновили максимумы с 2020 года, лоббистскую активность также нарастили Scale AI и Tencent. Компании продвигают разные подходы к регулированию. Anthropic настаивает на жестком контроле открытых моделей, тогда как Microsoft выступает против подобных ограничений. Google фокусируется на законах, закрепляющих технологическое лидерство США. ft.com ✔️ Amazon останавливает развитие моделей Nova AWS сворачивает разработку линейки Nova, представленной в декабре 2024 года. Заморозка коснется флагманских Premier и Omni, видеогенератора Reel и генератора изображений Canvas. Клиенты сохранят доступ к API в режиме базовой поддержки, но дальнейших обновлений весов не будет. Решение принято на фоне закрытия профильной лаборатории и увольнений в подразделении AGI. Высвободившиеся ресурсы перенаправлены в группу Frontier Model Research под руководством Питера Аббила, перешедшего в Amazon после покупки робототехнического стартапа Covariant. Команда Аббила работает над новой фундаментальной моделью, презентация которой запланирована на осень в рамках конференции re:Invent. businessinsider.com ✔️ Personal Computer от Perplexity пришёл на Windows ИИ-поисковик выпустил версию агента Personal Computer для Windows 10 и 11. Инструмент получил доступ к локальным файлам и установленному ПО для автономного выполнения задач. В мае Perplexity интегрировали агента в облачные версии Microsoft 365. Представленное десктопное приложение открывает доступ к корпоративным данным, которые хранятся локально и недоступны облачным сервисам. Теперь управление файлами на устройстве, Office 365 и веб-ресурсами происходит в едином окне. Инструмент развертывается для подписчиков тарифов Pro, Max и Enterprise. Перед выполнением критических действий система запрашивает подтверждение владельца ПК. PerplexityAI в сети Х ✔️ Экс-глава Uber запустил индустриальный ИИ-холдинг Atoms Робототехнический стартап Atoms Трэвиса Каланика привлек $1,7 млрд акционерного и заемного капитала. Лид-инвестором раунда выступил фонд a16z. Новая структура объединит предыдущий проект Каланика CloudKitchens и разработчика автономного транспорта Pronto, поглощенного в марте. Atoms будет выпускать аппаратно-программные ИИ-комплексы для горнодобывающей отрасли, строительства, тяжелых грузоперевозок и производства продуктов питания. Компания отказывается от создания универсальных роботов-гуманоидов в пользу узкоспециализированной автоматизации традиционной промышленности. По заявлению Бена Горовица из a16z, инвестиции направлены на разработку систем, способных полностью взять на себя задачи по созданию, перемещению и хранению физических объектов. atoms.co ✔️ Маркетплейсы биометрии в Китае продают права на внешность для генерации контента Китайские платформы запустили биржи прав на внешность реальных людей для генерации ИИ-видео. Основной потребитель - индустрия микросериалов. За право на использование лица пользователи получают от $15 до $700. Лицензирование биометрии снижает затраты продакшена на кастинг и рендеринг, решая проблему однообразия синтетических персонажей. В первом квартале 2026 года генерация применялись при создании 95% из 128 тысяч выпущенных в Китае микросериалов. Платформы называют такие маркетплейсы способом борьбы с нелегальными дипфейками. restofworld.org @ai_machinelearning_big_data #news #ai #ml

Мысли миллиардера, пережившего все кризисы России — 2 часть Продолжаю конспект встречи с Сергеем Колесниковым. Его история 30-летнего партнерства с Игорем Рыбаковым удивительная. Вместе учились, вместе жили в одной комнате, вместе подрабатывали кровельщиками, женились на сестрах-близняшках, вместе попали в список Forbes и построили огромный бизнес, которым владеют вместе с первых дней 50/50. Мой первый вопрос: — Сергей, не обидно, что из-за публичности Игоря многие считают, что именно он построил «Технониколь», а вы всегда были в его тени?

Сергей улыбнулся и сказал, что лет двадцать назад ответил бы иначе. Но со временем пришло понимание, что у каждого партнера своя роль, свои сильные и слабые стороны. У него публичность забирает энергию. Но есть люди, которым природой дано светить, зажигать и вести за собой. Игорь именно такой человек. Он забирает энергию от общения с людьми. — Когда с вами общается, тоже забирает? — (Смеется) Я научился защищаться.

1. Не бывает одинаково полезных партнеров на всех этапах бизнеса. На старте именно энергия, харизма и предпринимательский азарт Игоря были огромным преимуществом. Но когда компания выросла, модель управления пришлось менять. 2. Иногда достаточно поменять не доли, а роли. В 2016 году они подписали корпоративный договор, перераспределили зоны ответственности, но сохранили доли 50/50. Сегодня производственной компанией фактически управляет Сергей. За это он получает отдельное вознаграждение, а дивиденды по-прежнему делятся поровну. 3. Партнеров нельзя оценивать по одним критериям. Сергей привел красивую аналогию: есть дуб, есть ясень, есть ель. Никто не спорит, какое дерево лучше. Так же и с людьми. У каждого свои сильные стороны. Важно их понимать. Поэтому мы дополняем друг друга. 4. Лучшие друзья не обязаны всю жизнь оставаться одинаково близкими. Когда-то они были неразлучны. Но потом появились семьи, дети, разные интересы. Жизнь постепенно начала разводить по сторонам. Это нормально.

Три лайфхака, как сделать онлайн-запись еще эффективнее (рекомендации практика) Первое. Очень круто работает, если на витрине онлайн-записи есть время отпуска специалистов и призыв «успейте записаться». Мы так никогда не делали, сейчас поставили прямо на первую страницу на витрину, когда выбор мастера происходит, и поняли, что это эффективно, потому как постоянные клиенты предзаписываются сами, и нам не нужно делать какую-то дополнительную индивидуальную коммуникацию. Второе – акции, спец предложения на новых сотрудников, которых надо раскрутить, или на старых, которые никак не могут заработать. Последних, конечно, нужно увольнять, но пока вы еще надеетесь, можно на них прям в витрине сделать акцент на акцию. Запись потихонечку, особенно для клиентов пограничных, туда перетекает. И третье – это лист ожидания. Есть некоторые сбои, клиенты чуть-чуть путаются, но мы справляемся и не теряем клиентов. Если клиент не может записаться или он записывается, не понимая, куда, мы его все равно видим, включается ресепшн и, о-па, клиент у нас в салоне . Кому интересна тема организации онлайн-записи сегодня я писала здесь и здесь

Про признак «у пользователя день рождения» в ML В этом году на день рождения (он был уже давно, сейчас просто вспомнил историю) я получил очень много поздравлений, и что-то меня побудило всем поздравившим ответить в тот же день. В итоге больше половины моих ответов телеграм удалил, решив, что я спамер. Даже были прецеденты, когда мы с человеком попереписывались, а на следующий день его реплики есть, а мои все потерли. В этом нашелся и позитивный момент, я до сих пор случайно нахожу диалоги с поздравлениями и снова радуюсь им, но конечно основное, что меня позабавило, это что в классификаторе спама либо нет признака «у пользователя ДР», либо он не работает. И это, кстати, частый недостаток ML моделей в B2C сервисах. Например, в одной компании, где я работал, два моих коллеги мужского пола постоянно определялись внутренним классификатором пола как женщины, а один из них на этот счет даже неплохо плевался желчью. Причина тому была очень простой: у них день рождения 8 марта, и они получают аномально высокое для мужчины количество звонков в этот день. Среди тысяч сотрудников оказалось достаточно мужчин, родившихся 8 марта, чтобы баг исправился сам собой, когда для модели сделали нормальные признаки. Общий же рецепт довольно простой: при разработке модели хорошо бы подумать, почему она может ошибаться на каких-то примерах, и что сделать, чтобы не ошибалась. Как правило первые ответы на этот вопрос будут касаться наличия и актуальности нужных признаков, корректности собранного таргета, баланса классов и в целом репрезентативности выборки.

Исторический рубеж: капитализация Apple ненадолго превысила $5 трлн Корпорация Apple достигла рыночной стоимости в $5 трлн, став второй компанией в истории после NVIDIA (пробившей этот уровень в октябре 2025 года), сумевшей преодолеть данную отметку. Хотя котировки акций быстро откатились от максимумов, событие подтвердило высокий уровень доверия инвесторов.  Рост стоимости происходит на фоне плановой смены руководства. Уже 1 сентября 2026 года должность генерального директора занимает Джон Тернус, ранее возглавлявший аппаратное направление компании, а Тим Кук переходит на пост исполнительного председателя совета директоров. Рынок воспринимает эту перестановку как подготовленный шаг, не снижающий инвестиционную привлекательность купертиновцев.

Атаковать можно не только человека, банк или сервер. Атаковать можно робота. Причём иногда для этого даже не нужно ломать саму систему. Достаточно изменить данные, которые она получает, подменить сигнал или заставить устройство принять неправильное решение. В новом фрагменте подкаста с Алексеем Лукацким говорим о том, зачем вообще взламывать роботов и умные устройства и к чему такие атаки могут привести. Какие атаки уже происходили? Можно ли заставить робота выполнять не те команды? Насколько безопасны электронные замки, умные дома и другие устройства, которым мы постепенно передаём контроль над своей жизнью? И где проходит граница между удобством и ситуацией, когда обычная автоматизация превращается в новую уязвимость? Потому что сегодня к интернету подключают всё: автомобили, камеры, замки, медицинские устройства и даже интимные гаджеты. И если устройство может получать команды извне, возникает простой вопрос: а кто ещё, кроме владельца, сможет этими командами управлять? Стоит ли обычному человеку вообще идти в тотальную автоматизацию? Или иногда старый добрый механический ключ безопаснее самого современного электронного замка? Полная версия подкаста про кибербезопасность - «Доступ Разрешить?» с Алексеем Лукацким https://t.me/alukatsky Смотрим тут: ВК видео Ютуб видео Рутуб видео Звук подкаст Яндекс Музыка https://t.me/kruasanova_as Все еще пишет сама и помогает сохранять ваши данные #ИИ #AI #Кибербезопасность #ИнформационнаяБезопасность #Роботы #УмныйДом #Автоматизация