В моменты кризиса, спада главное, на чем надо фокусироваться в бизнесе - на своих самых лучших клиентах. У вас наверняка есть клиенты, которые вами довольны, может быть, даже фанаты. Они и должны стать вашим фокусом №1. Многие допускают ошибку и пытаются тащить тех клиентов, которых уже и не спасти, при этом забывают про своих «фанатов». Но делать надо ровно наоборот. Во-первых, только ваши преданные клиенты будут готовы платить вам и дальше, и, может быть, больше. А во-вторых, и это самое главное, ваши фанаты - это тот «актив», который позволит потом, когда все наладится, максимально быстро восстановиться и набрать обороты. Дорожите своими дорогими клиентами, и вы пройдете любой кризис.

Срочная задача, коллеги не отвечают. Что делает инженер? Иногда он легкой рукой загружает в ChatGPT весь репозиторий вместе с паролями и ключами. Через минуту проблема решена, но только есть нюанс. Чувствительные данные уже на руках у Сэма Альтмана. Такие случаи становятся обычными. Сотрудники пользуются нейросетями, И даже запреты от работодателя не работают. Просто люди переходят на личные аккаунты и устройства. В итоге риск никуда не исчезает, его просто становится сложнее заметить. Один из вариантов поправить дело — развернуть собственную языковую модель внутри компании. Автор объясняет, чем свое оборудование отличается от аренды видеокарт в облаке, какую модель выбрать для небольшой команды и во сколько всё это обойдется.

🖥 Как определить ОС: Windows или Linux? Во время разведки в сети одна из первых полезных задач — понять, какая операционная система работает на целевом хосте. Это помогает сразу сузить круг дальнейших проверок: — какие сервисы ожидать; — какие порты будут типичны; — какие уязвимости искать; — какие инструменты использовать; — куда двигаться дальше после первоначального доступа. 📌 Самые простые признаки — открытые порты, баннеры сервисов и сетевое поведение. 🪟 Признаки Windows Часто встречаются:

135   RPC
139   NetBIOS
445   SMB
3389  RDP
5985  WinRM
5986  WinRM HTTPS

Если видим сразу:

135
139
445
3389

то с большой вероятностью перед нами Windows. Особенно показательны:

Microsoft-DS
MSRPC
RDP
WinRM

🐧 Признаки Linux Часто встречаются:

22    SSH
80    HTTP
443   HTTPS
111   rpcbind
2049  NFS

Но сам по себе порт 22 ещё не означает Linux — SSH может быть и на Windows. Поэтому лучше смотреть на баннер:

OpenSSH 8.9p1 Ubuntu

или:

Apache/2.4.52 (Ubuntu)

Это уже гораздо более сильный признак. 💀 Почему определение ОС важно пентестеру? Потому что дальнейшие действия сильно зависят от системы. Для Windows мы можем обратить внимание на:

SMB
RDP
WinRM
Active Directory
PowerShell
NTLM
Kerberos

Для Linux:

SSH
sudo
SUID
cron
NFS
systemd
Docker

📌 Упрощённая логика:

Обнаружили хост
        ↓
Просканировали порты
        ↓
Определили сервисы
        ↓
Предположили ОС
        ↓
Подтвердили через Nmap/баннеры
        ↓
Выбрали дальнейший вектор проверки

🧠 Определять ОС лучше не по одному признаку, а по совокупности: — открытые порты; — версии сервисов; — баннеры; — SMB/SSH/RDP; — результат OS fingerprinting; — TTL как дополнительный ориентир. #infra #network #nmap #windows #linux #recon #pentest

Про родителей, с которыми сложно [Чистые отношения, часть 3] В последние годы замечаю один и тот же разговор в своем кругу. Друзья 30–40 лет — часто состоявшиеся, рефлексирующие, много лет в терапии в доверительном общении делятся действительно сложными историями про родителей. И они почти всегда тяжелые: кто-то из родителей уходит из дома и пропадает. Кто-то конструирует несуществующие факты и рассказывает родственникам небылицы. Кто-то пьет. Разговоры никак не помогают, повлиять как будто невозможно, и любая попытка объясниться превращается в конфликт. Я стал разбираться — это наша постсоветская специфика или так везде? ⚪Семья больше не обязательство Оказалось, что разрыв взрослых детей с родителями — процесс глобальный. Социолог Карл Пиллемер из Корнелла провел первое национальное исследование на эту тему и обнаружил, что 27% взрослых американцев живут в разрыве с кем-то из близких. Даже там, где не было ни Союза, ни девяностых, семьи трещат по тому же шву. Сейчас это часто объясняют психологизацией культуры: появился язык границ и манипуляций, и поведение, которое раньше называлось ну батя у нас такой, стало ощущаться просто как недопустимое. И теперь его не терпят. Это правда, но язык не берется из ниоткуда — под ним лежит изменение структуры общества. Большую часть истории семья была не про чувства и глубокие отношения, а про выживание: земля, наследство, рабочие руки, уход в старости. Выйти из нее было нельзя — вне семьи ты физически не выживал, и терпеть разрушительные отношения было рационально. В таких обстоятельствах можно делать буквально что угодно и вести себя как угодно, часто вплоть до физического насилия, а семья все стерпит. Но теперь это не так — люди все чаще отказываются терпеть и просто выходят. Модерн и тем более постмодерн забрал у семьи почти все ее функции. Пенсия заменила детей-кормильцев, медицина — родственный уход, а аренда — наследный дом. На их месте возникло лишь то, что социолог Энтони Гидденс назвал чистыми отношениями, про которые я уже несколько раз писал тут и тут. Такие отношения держатся только на том, что обе стороны получают в них что-то живое и эмоциональное, и быстро скукоживаются от насилия и абъюза любого толка. Мы довольно неожиданно оказались в ситуации, когда семья перестала быть обязательством. Понять и признать это крайне сложно, ведь столетиями люди жили в другом раскладе. Поверх такого глобального процесса, у нас ложится свой пост-советский контекст. ⚪Сжатая модернизация Этот термин ввел социолог Чан Кен-Суп, изучая Южную Корею, которая прошла путь от аграрного общества до хайтека всего за одно поколение. В результате корейцы получили один из самых острых межпоколенческих конфликтов в мире: 30-летние живут в мире KPI и терапии, родители — в мире выживания и долга. Ценностный переход, занявший в Европе 3-4 поколения, там произошел внутри одной семьи. Мы здесь похожи: массовая перестройка в капитализм и в западную профессиональную культуру началась на моем веку, примерно в 2005–2015, когда появились современные бизнес-центры. Карьерная практика предыдущих поколений значительно сильнее построена на связях и лояльности, а не на технологиях работы. Это не упрек, так был устроен мир в советской России и в 90-х. Но строить карьеру и бизнес в современном смысле слова приходится совершенно иначе — современная культура предъявляет иные требования к навыками, скорости и талантам, и мы здесь оказываемся в совершенно новой истории без каких-либо ролевых моделей. В американской социологии есть понятие студенты первого поколения — первые в семье, совершившие классовую миграцию за счет образования. Им тяжелее, потому что никто не передал коды новой среды. Я и мои друзья — часто такие профессионалы первого поколения, которые не попадают в привычные нормы поколений до. И это тоже радикально меняет семейную динамику, в которой раньше можно было терпеть деструктивные конфликты, а сейчас нельзя по структуре деятельности. ▶ продолжение в комментарии

🎮 КОМБИНАЦИЯ МЕХАНИК РАЗНЫХ ЖАНРОВ 🎮 Не, ну ребят, я не сдамся. Только выдал пост про гейм-дизайн в чистом виде — ноль реакций и минимум обсуждения. Что за дела? Будите ваших внутренних гейм-дизайнеров 🥰 Правда, тот пост был с использованием нейронки, возможно, вы это почувствовали. Сегодняшний пост полностью сгенерирован естественным интеллектом🤗 О чем поговорим? Прежде, чем вернемся к Sokotris в следующих постах, хочется сказать, что именно на одновременном использовании механик разных жанров и игр могут быть построены новые уникальные проекты. Например, берем тетрис и сокобан. Выкатываем правила игры: 🔘Есть поле, сверху появляются детали тетриса (тетрамино), которые управляемый игроком персонаж, должен доставить вниз и выстроить линию для стирания 🔘Все это осложняется тем, что объекты тетрамино появляются раз в интервал, но впоследствии этот интервал ускоряется 🔘Можно добавить правило, что сами объекты тоже нельзя бесконечно долго двигать по полю, через определенное время (в момент появления новой фигуры?) они застынут в том месте, где оставлены 🔘И вишенка на торте — толкание может быть именно физическим, то есть использовать центр тяжести объекта. Если мы толкаем какую-то его часть не в направлении центра тяжести, то объект поворачивается! 🫥 Ну как вам? Классно? 🌟 На самом деле всегда есть риск — непонятно, как это будет играться в реальности. И вроде бы все очень просто, но где тонкая грань, когда нужно перестать выдумывать новые правила и остановиться? 🛑 Какие бы механики вы еще добавили? Просто так придумывать игры или сложно? 🫸 В любом случае, придумывать игры с комбинацией механик разных жанров безумно интересно. Попробуйте и поделитесь идеями с нами! 💕 Уверен, что одни и те же механики в фантазии разных людей дадут совершенно разные игры 🤩

Прочитал пару пейперов о влиянии ИИ на рынок труда, пока наблюдается такая картина: 1. Примерно 20% компаний активно внедреняет ИИ в процессы, это приводит к росту бизнеса 2. У этих 20% в 5 раз быстрее растет размер штата и на 15% быстрее растут средние зарплаты. 3. Эти компании активнее нанимают людей без опыта, НО только самых топовых 4. В остальных компаниях (США) не наблюдается резкого сокращения рабочих места из-за ИИ, но при этом падают реальные зарплаты и падает найм новых сотрудников Я бы ожидал что нас ждет примерно следующее: - топовые ИИ компании будут становиться очень эффективными и продолжат нанимать и расти - другие компании на рынке будут терять долю и им придется оптимизироваться - больше найма в ближайшем будущем будут в около-технических областях, для людей которые умеют выстраивать и налаживать системы - это вынудит все компании стать ИИ нейтив, но гонка между компаниями превратится из умения выстраивать системы коммуникации и координации людей в умение выстраивать системы, которые автономно учатся на собственных ошибках.

Должен ли основатель стартапа составлять инвестиционный меморандум для привлечения инвестиций? Я несколько раз уже столкнулся с тем, что моих знакомых основателей стартапов просили предоставить инвестиционный меморандум для привлечения инвестиций. И каждый раз его просили посредники по привлечению инвестиций. И я не удивлен, потому что инвесторы обычно составляют их сами.  Для начала коротко объясню, что такое инвестиционный меморандум. Это внутренний документ фонда, в котором сотрудник описывает для своих коллег и начальников, почему нужно инвестировать в стартап. Обычно такой документ содержит 10-20 страниц и предоставляется на инвестиционном комитете. Естественно при таком целеполагании бессмысленно использовать инвестиционный меморандум, который составлен стартапом. Ведь стартап будет представлять информацию в наиболее выгодном для себя свете. Другое дело - посредники по привлечению инвестиций. В целом ваши интересы совпадают, потому что и стартапы, и посредники хотят убедить инвесторов в привлекательности сделки. Кроме того, когда посредники просят стартап составить инвестиционный меморандум, они фактически заставляют основателя сделать свою работу, ведь это работа посредника помочь вам правильно представить информацию для инвестора. Самое интересное начинается тогда, когда посредник прикидывается инвестором. Если такой «инвестор» просит вас составить инвестиционный меморандум, то почти на 100% это брокер. Вот вам еще один неочевидный маркер. В целом ничего плохого в составлении основателем инвестиционного меморандума нет. Это позволяет структурировать свои мысли. Кроме того наличие такого меморандума в Data Room не будет красным флагом. Просто знайте, что вы делаете лишнюю и чужую работу;) Ну а если вы все-таки решили составить инвестиционный меморандум, то хотя бы делайте его правильно. Вот вам мое видео на эту тему: https://youtu.be/gCsTesUHEYU?is=pJbPBUzAWEyXAz_n