Новая книга в моем списке для чтения Оказывается, пропустил знаковое событие — выход новой книги Эрика Риса. Да, тот самый, который написал Lean Startup. Это было в 2011, но книга и сейчас актуальна. Я рекомендую ее всем своим менти. Новая называется Incorruptible: Why Good Companies Go Bad and How Great Companies Stay Great. Это уже не про запуск продукта и создание компании на его основе. Это про то, как сохранить правильный подход и культуру. Главная идея: Большинство компаний начинают с желания решить проблему клиентов, но по мере роста начинают оптимизироваться под краткосрочную прибыль, внутреннюю политику и интересы отдельных акционеров. Это не случайность, а следствие устройства корпоративной системы. Узнали ситуацию? Думаю каждый может без труда назвать несколько примеров таких компаний и их продуктов. Интересная мысль, которую я точно хочу изучить подробнее: устойчивость компании определяется не только культурой, но и тем, как спроектированы ее правила, стимулы и система управления. Культуру можно потерять, а правильно спроектированные механизмы продолжают работать даже после смены ключевых людей. Сам я книгу ещё не читал, мысли выше из отзывов «уважаемых людей». Например, Марти Кэган написал отдельный пост по мотивам книги. Этот плохого не посоветует 😉 #productlinks

Отложеннная награда Она же reward and denial, она же награда и отказ. Прикольный пример, как это сделано в Sable, давайте разберём: 1 скриншот: мы видим лут, но не можем до него добраться из-за решетки 2 скрин: мы можем попасть на крышу этого здания, но в ней нет люков или каких-то отверстий 3 скрин: оббегаем с другой стороны до конца крыши, и видим дыру в стене сбоку. До этого места можно добраться с помощью механики глайдинга в игре (это плавный полёт, когда персонаж планирует в пузыре после прыжка) 4 скрин: попадаем в эту комнату с другой стороны и забираем награду Здесь хорошо сделаны следующие штуки: 1) не так долго искать награду после того, как мы её увидели, путь к ней довольно рядом 2) используется специальная абилка из набора мувмента персонажа, а не простой бег или прыжок с подтягиванием. Хорошее разнообразие. 3) нужно немного покумекать, чтобы найти этот лаз, так как с крыши сразу он не виден, но при этом ничего сложного. Игрок чувствует себя умным, разработчики получают немного дополнительного игрового времени, которое игрок потратит на этот секрет (потому что мы не хотим, чтобы такие секреты открывались мгновенно, но и не хотим делать рядовые секреты такие, которые игроки потом искали бы часами) Просто пример, как можно хорошо сделать такой фундаментальный приём дизайна как отложенную награду, используя базовые механики игры. Вообще в Sable довольно много такого) #Sable #leveldesign #анализ

🚀 Microsoft открыла Skill Recorder - систему, которая превращает вашу работу на экране в навык для ИИ-агента Принцип максимально простой: вы один раз выполняете задачу самостоятельно, а приложение фиксирует экран, переключения между окнами, посещённые страницы, буфер обмена и голосовые пояснения. Затем GitHub Copilot восстанавливает: цель → последовательность шагов → `SKILL.md` → автоматизацию Агент старается заменить повторение кликов более надёжными инструментами: API, CLI, gh, web_fetch и встроенными возможностями платформы. Например, можно один раз показать обработку GitHub Issue, а затем получить навык для массовой работы с похожими задачами. Сейчас Skill Recorder создаёт навыки и автоматизации для Microsoft Scout, Copilot Cowork и Copilot Studio. Исходный код опубликован под лицензией MIT. Запись хранится локально, но после нажатия Analyze скриншоты, события и расшифровка голоса отправляются в облако GitHub. Пароли, токены и API-ключи записывать нельзя. https://github.com/microsoft/skill-recorder #Microsoft #AIAgents #GitHubCopilot #Automation #OpenSource

Платформа для рекламодателей и авторов видеоконтента VibeVO, основанная Вадимом Стерлином, привлекла “несколько сотен тысяч долларов от фонда Go Ahead”. Точная сумма и условия сделки не раскрываются. Полученные средства будут направлены на масштабирование и привлечение клиентов. VibeVO была запущена 2026 году. Стерлин до этого развивал рекламную сеть для мини-приложений в Telegram AdsGram. VibeVO соединяет блогеров из TikTok, YouTube, Instagram [принадлежит Meta, которая признана в России экстремистской и запрещена] и других площадок с рекламодателями. По собственным данным, на платформе зарегистрированы более 6 тыс. инфлюенсеров. Также со стартапом работают 50 компаний-клиентов из России, Латинской Америки, ЮАР и Западной Европы. Go Ahead - российская “группа специализированных услуг и технологий цифрового маркетинга”. Как ранее писало издание Sostav ru, одно из направлений холдинга - инвестфонд, который “исследует индустрии диджитал-маркетинга, AdTech-решений и смежных бизнес-отраслей, а также генерирует идеи нестандартных коллабораций. Главная задача - обеспечить неорганический рост как отдельных активов, так и всего холдинга. Дополнительный фокус - выход в новые регионы. Среди приоритетных направлений - мобильные и веб-агентства, а также AdTech-компании в России и за рубежом. @rusven

У Wildberries атаковали еще два склада, в Москве запретили майнить крипту, сколько Robinhood зарабатывает на ставках на события, $500 млн в разработчика больших спутников, что с edtech в России 🦄 Доброе утро, наши маленькие любители единорогов! 😢 Очередные новости от Wildberries. Сегодня после атаки дронов загорелся склад во Владимирской области, а вчера — в Самарской, сообщает компания. А Татьяна Ким выпустила обращение. Говорит, что на WB торгуют селлеры и из других стран. И они, по ее словам, понесли «миллиардные убытки». А еще говорит, что эти потери по закону не подлежат возмещению. И призывает селлеров не верить мошенникам — помочь им могут только Wildberries и государство. 🪫 В Москве, Подмосковье и части Курской области правительство запретило до конца 2032 года майнить крипту, пишет VC. Об этом в июне просило Минэнерго из-за «рисков дефицита энергомощностей». А компания «Т плюс» предложила Мосэнерго поделиться с дата-центрами резервными мощностями ТЭЦ, пишут «Ведомости». Им тоже не хватает. Предлагают строить дата-центры прям на территориях ТЭЦ и запитываться от них. ↗️ Robinhood пытается составить конкуренцию сервисам ставок на события Polymarket и Kalshi. Как пишет The Information, выручка Robinhood от этого направления во втором квартале 2026-го составила $156 млн. Выросла в 10 раз по сравнению с аналогичным периодом прошлого года и впервые обогнала акции и криптовалюту. 🛰️ Стартап K2 Space, который разрабатывает спутники, поднял $500 млн по оценке $6,8 млрд, пишет TNF. Раунд возглавили Kleiner Perkins и ICONIQ, но в списке инвесторов еще есть известные фонды. А буквально в декабре у них был раунд по оценке $3 млрд. Эту компанию четыре года назад запустили Каран и Нил Кунжуры. Они считают, что лучше запускать большие и мощные спутники, чем много маленьких. Сейчас у них заключено контрактов уже на $1 млрд, а запускать они хотят по 100 спутников в год. 👩‍🎓 Российский edtech-рынок в первом полугодии вырос на 12%, пишет «Коммерсант» со ссылкой на данные Smart Ranking. При этом глава Smart Ranking Дарья Рыжкова говорит, что такие результаты говорят скорее о падении рынка. По итогам второго квартала в топ-3 «Синергия», Skyeng и «Учи.ру». @TheEdinorogBlog — тот самый канал про стартапы🦄

🥫 Цена, тара, не тот отдел — и вот вам миллиардный бренд Red Bull должен был провалиться. Вкус — непривычный, объем — всего 250 мл, цена — в 2 раза выше колы. А ещё его ставили не рядом с напитками, а где угодно — у касс, в спортзалах, клубах. Но всё это было не ошибкой, а стратегией. Создатель бренда Дитрих Матешиц намеренно завысил цену, чтобы создать ощущение премиального, почти «фармацевтического» продукта. Люди думали: «Раз стоит дорого — значит, действует». Меньше объём — значит мощнее. Не газировка, а функциональный напиток. И даже банку сделали в форме батарейки: мол, «заряд энергии». 🧠 Урок для бизнеса: Нестандартное мышление не гарантирует успеха, но именно оно создаёт прорывы. Если хочешь победить — не всегда надо быть лучше. Иногда надо быть другим. Фаундер | Бизнес и Стартапы

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base