У Wildberries атаковали еще два склада, в Москве запретили майнить крипту, сколько Robinhood зарабатывает на ставках на события, $500 млн в разработчика больших спутников, что с edtech в России 🦄 Доброе утро, наши маленькие любители единорогов! 😢 Очередные новости от Wildberries. Сегодня после атаки дронов загорелся склад во Владимирской области, а вчера — в Самарской, сообщает компания. А Татьяна Ким выпустила обращение. Говорит, что на WB торгуют селлеры и из других стран. И они, по ее словам, понесли «миллиардные убытки». А еще говорит, что эти потери по закону не подлежат возмещению. И призывает селлеров не верить мошенникам — помочь им могут только Wildberries и государство. 🪫 В Москве, Подмосковье и части Курской области правительство запретило до конца 2032 года майнить крипту, пишет VC. Об этом в июне просило Минэнерго из-за «рисков дефицита энергомощностей». А компания «Т плюс» предложила Мосэнерго поделиться с дата-центрами резервными мощностями ТЭЦ, пишут «Ведомости». Им тоже не хватает. Предлагают строить дата-центры прям на территориях ТЭЦ и запитываться от них. ↗️ Robinhood пытается составить конкуренцию сервисам ставок на события Polymarket и Kalshi. Как пишет The Information, выручка Robinhood от этого направления во втором квартале 2026-го составила $156 млн. Выросла в 10 раз по сравнению с аналогичным периодом прошлого года и впервые обогнала акции и криптовалюту. 🛰️ Стартап K2 Space, который разрабатывает спутники, поднял $500 млн по оценке $6,8 млрд, пишет TNF. Раунд возглавили Kleiner Perkins и ICONIQ, но в списке инвесторов еще есть известные фонды. А буквально в декабре у них был раунд по оценке $3 млрд. Эту компанию четыре года назад запустили Каран и Нил Кунжуры. Они считают, что лучше запускать большие и мощные спутники, чем много маленьких. Сейчас у них заключено контрактов уже на $1 млрд, а запускать они хотят по 100 спутников в год. 👩‍🎓 Российский edtech-рынок в первом полугодии вырос на 12%, пишет «Коммерсант» со ссылкой на данные Smart Ranking. При этом глава Smart Ranking Дарья Рыжкова говорит, что такие результаты говорят скорее о падении рынка. По итогам второго квартала в топ-3 «Синергия», Skyeng и «Учи.ру». @TheEdinorogBlog — тот самый канал про стартапы🦄

🥫 Цена, тара, не тот отдел — и вот вам миллиардный бренд Red Bull должен был провалиться. Вкус — непривычный, объем — всего 250 мл, цена — в 2 раза выше колы. А ещё его ставили не рядом с напитками, а где угодно — у касс, в спортзалах, клубах. Но всё это было не ошибкой, а стратегией. Создатель бренда Дитрих Матешиц намеренно завысил цену, чтобы создать ощущение премиального, почти «фармацевтического» продукта. Люди думали: «Раз стоит дорого — значит, действует». Меньше объём — значит мощнее. Не газировка, а функциональный напиток. И даже банку сделали в форме батарейки: мол, «заряд энергии». 🧠 Урок для бизнеса: Нестандартное мышление не гарантирует успеха, но именно оно создаёт прорывы. Если хочешь победить — не всегда надо быть лучше. Иногда надо быть другим. Фаундер | Бизнес и Стартапы

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base

Подскажи, куда идти — Двадцать встреч, все послали, — пожаловался фаундер — А ты спросил, куда идти? Предприниматели слышат «нет» в 4-10 раз чаще, чем «да». И дальше, начинают отрабатывать возражения — почему не подошло, чего не хватает, что добавить... Так усаживают клиента на скамью подсудимых. И чтобы спрыгнуть, он называет первые попавшиеся, безопасные причины — дорого, вернемся в сентябре и, конечно, подумаю. А вот вопрос «кому подойдет, по твоему мнению?» не задает никто. Но ведь так пересаживаем человека в кресло эксперта — здесь не нужно оправдываться, достаточно блеснуть. И он выдает три вещи разом: 1. Портрет клиента: не «малый бизнес», а «вот у нас подрядчик Вася, там 5 человек и вечный бардак с актами — ему бы». 2. Настоящую причину отказа, пока объясняет разницу. «У них-то отдельный сотрудник на этом сидит, а у нас я сам». Вот и ответ, почему не купил. 3. Иногда — теплый контакт. Люди, которые вошли в роль советчика, дают качественных лидов. Такая подмена работает: — с инвесторами. Вместо «что не так с проектом» спрашиваем «а какому фонду это подойдет» — получаем критерий и интро — с кандидатами на вакансии. Вместо «почему передумал» — «кому зайдет» — с отвалившимися клиентами. Вместо «почему ушел» — «кому бы порекомендовал нас». Проверить можно прямо сегодня. Берем 10 последних отказов и пишем одну строчку: «Не буду переубеждать. Просто скажите — кому это точно подошло бы?». Удивитесь — отвечают почти все. Вывод прост: сажайте клиентов в кресло эксперта, а не на скамью подсудимых — получите сегмент, настоящую причину, а иногда и контакт. 10. Спасибо, что прочитали

2 года вне найма! 👨‍💻 Что я напишу в резюме, если завтра начну искать работу Ощущение, время летит все быстрее и быстрее. Вроде еще вчера работал в Т-Банке, а уже прошло почти 2 года с момента увольнения и перехода в свободное плавание. Но давайте представим, что мне резко понадобилось вернуться в найм на позицию Lead/CPO. Что писать в резюме за эти 2 года? 🎯 Цель: упаковать текущий опыт в CareerStation под роль CPO. В CareerStation я отвечаю за продажи, маркетинг и также глубоко погружен в продукт, поэтому мне не составит труда вытащить релевантный опыт под нужную позицию. 🔹Достижения: • Запустил продукт с нуля и вывел его на выручку X млн руб. за Y месяцев, разработав продуктовую стратегию, проведя исследование рынка и последовательно проверяя продуктовые гипотезы. • Увеличил количество платящих клиентов до X человек и обеспечил конверсию в оплату Y%, построив маркетинговую воронку из контент-маркетинга, вебинаров, Telegram-рассылок и партнерских каналов. • Повысил NPS на X%, внедрив регулярные пользовательские интервью, анализ обратной связи и процесс непрерывных продуктовых экспериментов. • Запустил новый премиальный тариф и увеличил AOV на X%, проведя глубинные интервью с клиентами, выявив новые сценарии использования продукта и переупаковав ценностное предложение. 🔹Обязанности: • Ответственность за стратегию развития продукта и roadmap, рост ключевых метрик (Revenue, NPS, CR в оплату, AOV, EBITDA, Churn Rate, CAC). • Управление полным циклом маркетинга: позиционирование, упаковка, привлечение пользователей, воронки и рост продаж. • Discovery: проведение количественных и качественных исследований, custdev, формирование гипотез и их приоритизация. Аналитика и принятие решений на основе данных. • People managament: управление командой из 6 человек, найм, обучение и развитие, KPI и обеспечение достижения целей. Быстро накидал несколько пунктов, но если углубиться и провести ретро, то можно еще намного больше раскопать. Я уверен, что многие недооценивают предпринимательский опыт. Если ты не просто открыл ИП, а отвечал за продукт, маркетинг, продажи, финансы и команду, то за пару лет можно получить такой объем опыта, который в корпорации набирается значительно дольше. И искренне не понимаю нанимающих, которые боятся брать продактов с бэкграундом создания собственного бизнеса 🤷 А вы что думаете?

n8n VS code Во 2 полугодии 2026 до сих пор обсуждают насколько нужен n8n , если уже есть готовые и продвинутые AI агенты, которые могут собирать готовые решения. Кто-то говорит что n8n не нужен. В этом 🎞 интервью подробно разобрана практическая сторона этого вопроса, потому что обсуждать можно бесконечно, а есть реальные задачи, под которые на практике подбираются свои инструменты. Ведь код тоже бывает разный. Шпаргалка когда что выбирать: Выбирай Код если: - у вас есть сервер чтобы его развернуть - вам базово неплохо бы понимать код - вам надо где-то хранить ключи (в gitHub не вариант) - не безопасно (нужны доп. библиотеки) - авторизацию и ролевую модель нужно отдельно делать - вероятность багов выше → нужно отлаживать (80% вашего времени и токенов) - возня с БД (и понимать какая для чего нужна) между кодом и n8n есть PaaS платформы типа Railway (у меня там 2 проекта крутится), в целом хорошее решение для чего-то более гибкого Выбирай n8n если: - нужно чтобы все было наглядно - все детерминировано - процесс последовательный (если есть откат — тебе нужен LangGraph / CrewAI) - решение можно воспроизвести 1:1 - можно быстро перенести/поделиться рабочим процессом - есть версионирование - встроенные простые evals в корпоративном секторе важна наблюдаемость (observability), безопасность, воспредводимость, масштабиримость.

Обман - штука в природе распространенная. Для тех же обезьян соврать - раз плюнуть. Только ложь - штука обоюдоострая. Да, когда врунишка истошно кричит «Леопард! Леопард!», и остальные в панике бросаются на деревья, он в это время может спокойно слопать всю еду в одно лицо. Однако, если соплеменники заметят, раскроют ложь – доверие, да и статус обманщик потеряет немедленно. Вдобавок, в стае обезьян, да и многих сапиенсов с окраин, его еще при этом будут долго и методично бить. Но самое интересное при обмане меняется не снаружи, а внутри нашей головы. Например, скажите что вот это - «А» - буква «Б». В целом легко. В экспериментах при подобных задачах включается лишь префронтальная кора, мы просто логически подставляем одну переменную вместо другой. Но подобная чистая ложь возможна лишь в экспериментах. Когда мы врем, почему опоздали на встречу, начинают загораться зоны памяти и мыслительной деятельности. А в случае классической лжи, на уровне «телефон разрядился», когда мы серьезно и сознательно обманываем другого, наш мозг начинает напоминать новогоднюю елку – дополнительно включаются все центры, связанные с эмоциями. А их работа, в свою очередь, запускает классические физиологические реакции стресса – сердечко бьется, пот выделяется. Так что проблема даже не в том, что партнер вдруг достанет из кармана полиграф и предложит замерить нашу кожно-гальваническую реакцию. А в том, что ложь вредит нам самим – не с точки зрения морали, а на физиологическом уровне. Мозгу гораздо проще обрабатывать правду (точнее то, что он считает правдой) | MAX | подкаст | | Личная жизнь и мысли - Молчанов.Life |

Похудели одинаково, а мозг поумнел только у одних Две группы женщин полгода сидели на одном и том же дефиците калорий и в итоге сбросили ровно поровну. Но на когнитивных тестах результаты разошлись. Единственное, чем группы отличались, — во сколько часов укладывалась еда. Устроено всё было так. Набрали 47 женщин от 50 до 79 лет с избыточным весом или ожирением, всем прописали минус 500 калорий в день. Дальше разделили: 26 участниц должны были съедать всё в пределах менее девяти часов — на практике примерно с 10 утра до 6 вечера, — а остальные питались как обычно. По факту получилось 8,2 часа против 12,3. Через шесть месяцев вес у обеих групп ушёл в среднем на 6,8 кг. А вот пространственное планирование и решение задач заметно сильнее подтянулись у тех, кто ел в сжатом окне. Ошибок в тестах на память и обучение они тоже делали меньше, но здесь разница уже не дотянула до статистической значимости. В многозадачности и скорости реакции не нашли ничего. Причём чем сильнее человек сужал окно, тем больше был прирост. Руководитель работы объясняет это так: похудение само по себе снимает часть возрастных потерь, но, судя по данным, возможна и добавка — если прекращать есть за 4 часа до сна и уложить всю еду в 8–9 часов вместо обычных 12. Тут важно понимать, зачем этим вообще занялись. Население стареет, Альцгеймер и другие формы деменции встречаются всё чаще, а у женщин, как и у людей с лишним весом, риск в среднем выше. Связь питания с этим риском находили давно, но проверок, что будет, если реально поменять привычку, до сих пор мало. Выборка маленькая, работа пилотная, авторы сами говорят, что нужны крупные испытания. Механизм не установлен: дальше собираются копать в сторону циркадных ритмов, путей, чувствующих питательные вещества, воспаления и обмена веществ. То есть пока это не рецепт, а зацепка. @vselennayaplus

Рынки сегодня 🔶 Переговоры между США и Ираном начнутся в понедельник, заявил Дональд Трамп. По его словам, о переговорах просили власти Саудовской Аравии, ОАЭ, Катара. 🔶 Администрация США в ближайшие недели изучит возможность возобновления переговорного процесса между Россией и Украиной, сообщил американский госсекретарь Марко Рубио. 🔶 Страны ОПЕК+ повысили предельный уровень добычи нефти в сентябре на 188 тыс. б/с. Теперь альянс, вероятно, приостановит повышение до конца года. 🔶 Импорт нефти из России в Индию в июле достиг наивысшего с 2022 года показателя — 2,8 млн баррелей в сутки, что составило более половины закупок страны (55,5%). 🔶 Общий объем поглощения офисных помещений в бизнес-центрах Москвы со стороны конечных пользователей по итогам полугодия составил 395,7 тыс. кв. метров (снижение в 1,5 раза). Главной причиной снижения деловой активности остается высокая ключевая ставка. 🔶 ВТБ планирует разместить выпуск бумаг, обеспеченных потребительскими кредитами, разделенный на десять траншей. Номинальная стоимость одной облигации — ₽1 тыс., размещаться выпуск будет по открытой подписке, общий объем размещения пока неизвестен. ➡️ Подробнее про секьюритизированные бонды рассказывали здесь 📍 Подписаться на канал | Мы в MAX

Остаться или уволиться? Чек-лист для принятия решения 📎 Продолжаем тему с увольнениями. Увольнение — серьезный шаг. И многие недооценивают две вещи: условия на текущей работе и усилия, необходимые для того, чтобы найти новую хорощую работу. Поэтому прежде чем подавать заявление, честно ответьте себе на 10 вопросов: 🟣 Деньги 1. Устраивает ли меня зарплата/компенсационный пакет? Есть ли у меня рычаги ее увеличения? Говорил ли я с начальством? 2. Есть ли у меня финансовая подушка? Хватит ли денег на 3-6 месяцев поиска новой работы? 3. Какие у меня перспективы роста дохода здесь? Обсуждал ли я их с руководством? 🔵 Профессиональное развитие 4. Учусь ли я здесь чему-то новому? Чему я научился за последний год? 5. Вижу ли я карьерные перспективы для себя? 6. Актуальны ли мои навыки на рынке? 🟢 Комфорт и атмосфера 7. Нравится ли мне рабочая атмосфера? Нравятся ли мне мои коллеги? 8. Уважаю ли я своего руководителя? Хочу ли я быть похожим на него или на кого-то из своего коллектива? 🟠 Мотивация и цели 9. Заводят ли меня новые проекты/идеи/инициативы? Или работаю на автопилоте? 10. Совпадают ли мои ценности с ценностями компании? Система оценки: • 8-10 да — все нормально • 5-7 да — можно вложиться в исправление ситуации • 0-4 да — пора валить искать новые варианты Дополнительные плюшки, которые я бы держала в голове: • Удаленная работа/гибкий график. Последний год-полтора компании активно загоняют сотрудников в офисы. Поэтому не так много компаний • Социальный пакет и льготы. Иногда один только ДМС стоит того, чтобы остаться в компании. Шутка, конечно, но хороший соц.пакет реально может экономить приличную сумму в год. И само собой: уходить надо тогда, когда у вас есть варианты, куда уйти. Иначе очень велик риск попасть в лимб поиска работы на долгие месяцы. На дворе август, уже пора. Если полезно, то с вас 🔥 #увольнение #поискработы