Защита от подбора: Google ужесточила блокировку за неверный PIN-код в Android 17 В новой операционной системе Android 17 существенно изменились алгоритмы защиты смартфона от несанкционированного доступа. Разработчики резко снизили количество попыток ввода PIN-кода, доступных злоумышленникам для подбора. В старых версиях системы до Android 16 включительно минутная пауза активировалась только после 10 неудачных попыток, а полная блокировка на сутки требовала 110 ошибок. Теперь лимиты стали жестче: 6 попыток заблокируют ввод на 1 минуту 7 попыток - на 6 минут 8 попыток - на 25 минут 12 попыток отключат ввод на 24 часа Для того чтобы полностью заблокировать смартфон на 5 лет, теперь достаточно ошибиться всего 19 раз вместо прежних 1800. Кроме того, Android 17 научился запоминать комбинации: повторный ввод одного и того же неверного пароля больше не тратит попытки из счетчика.

🎧 Как искать работу, если сил больше нет. 7 принципов и лайфхаков Сегодня сложный для меня подкаст о том, как помочь себе не опускать руки в процессе поиска работы, как понять, что со мной все нормально и сколько вообще можно жить в таком режиме 01:05 — Сколько времени заложить на поиск работы 02:35 — Маленькие шаги к цели 03:53 — Headhunter и отклики: 5 ступеней 06:08 — Смена фокуса: помоги другим 07:54 — Не сравнивайте себя с другими 09:16 — Самая большая ошибка - закопать себя в старой работе 10:30 — Активный сезон найма - когда закончится 11:36 — «Встань и иди» (куда без этого 🤣) PS первую половину слушайте на х1,5, вторую на 1, а то вам покажется, что меня все бесит, Хотя может и правда ))) Про проекты и карьеру в ИТ

Вопрос подписчика Rave Burrito:

Проходил оригинальный Black Flag? Как тебе эта часть в целом?

Отвечаю! Проходил. Я не могу сказать, что в ней лучшая карта, потому что для меня АС должен обладать определённой вертикалью для поддержания разнообразного паркура. Но на мой взгляд тут один из лучших протагонистов в играх. Он самый честный и живой среди героев серии, потому что это умный и смелый персонаж, который совершает ошибки. Принимает их, проживает, повышает ставки и идёт дальше. При этом у него отличные личные границы и он осознанно ставит своё благополучие в приоритет потихонечку пытаясь подружить его с эпическими вызовами сюжета. Эдвард для меня в мире АС это образ взрослого из инструкции при падении самолёта: сперва маску на себя, потом на ребёнка. Потому что без тебя ребёнок не выживет. Вот он семимильными шагами за игру проходит путь до такого взрослого. #мнение #AssassinsCreed

🌐 Что такое DHCP? Подключаете ноутбук к домашнему Wi-Fi или корпоративной сети... И уже через несколько секунд у вас появляется: — IP-адрес — шлюз (Gateway) — DNS-сервер Но кто вообще выдаёт все эти настройки? Ответ — DHCP.

📌 DHCP (Dynamic Host Configuration Protocol) — это протокол, который автоматически выдаёт устройствам сетевые параметры.

Проще говоря, именно DHCP "знакомит" ваш компьютер с сетью. Снова представим компанию, где работает 500 сотрудников😉. Если бы каждому компьютеру пришлось вручную прописывать: — IP-адрес — маску сети — шлюз — DNS администраторы бы занимались только этим 😄 Именно поэтому практически в каждой современной сети используется DHCP. ⚡️ Что обычно выдаёт DHCP? — IP-адрес — маску подсети — шлюз по умолчанию — DNS-сервер — срок аренды IP-адреса 💀 Почему DHCP интересен пентестеру? Потому что сразу после подключения к сети он может подсказать: — в какой подсети вы оказались — какой шлюз используется — какой DNS-сервер работает в сети — где могут находиться ключевые элементы инфраструктуры Иногда одного ответа DHCP достаточно, чтобы понять, что перед вами корпоративная сеть с Active Directory. 📌 Типичная цепочка после подключения выглядит так:

Подключение к сети
        ↓
DHCP выдаёт настройки
        ↓
Устройство получает IP
        ↓
Можно начинать разведку

🔥 Поэтому DHCP — один из первых протоколов, с которым сталкивается любой пентестер после попадания в локальную сеть. А уже после него начинается самое интересное: 👉 DNS, ARP, поиск живых хостов и дальнейшая разведка инфраструктуры. #infra #ad #dhcp

Passkey без Apple, Google и облаков: делаем собственный аппаратный ключ за 4 евро YubiKey с гордостью заявляет, что вмещает до 24 OTP-аккаунтов. Автор посчитал: один TOTP-секрет весит около 20 байт, а значит на обычную microSD размером с ноготь таких секретов поместилось бы под 50 миллиардов. Разница в девять порядков заставляет задуматься, за что на самом деле платишь такие деньги, покупая защищённый ключ. Разбираться в этом парадоксе заставила вполне приземлённая жаба: платить по 70-80 евро за ключ, когда под некоторые задачи хочется иметь их сразу несколько. Оказалось, что превратить обычную плату за 4 евро в security key вполне реально, вопрос только в том, чем за это приходится расплачиваться.

🤖 Как помочь ИИ-агентам найти ваш сайт и не потерять продажи Я тут подсмотрел у зарубежных сервисов интересную штуку. Они создают специальный прайс для нейросетей. Зачем и как это пригодится в бизнесе? Рассказываю. 🛍️ О чем речь? Исследователи пророчат, что к 2028 году 70% покупателей будут использовать ИИ для поиска и выбора товаров. В принципе, это происходит уже сейчас. Пользователь пишет в чат-бот что-то вроде: “Найди мне самый дешевый сервис для X”, ИИ мониторит предложения и показывает самое выгодное. А иногда и сам покупает. Проблема в том, что обычно страницы с ценами верстают для людей - красивые таблички, интерактивные калькуляторы, всплывающие окна. В итоге ИИ путается и не находит сам прайс, а продукт пролетает мимо рекомендаций. Что теперь делать? Компании начинают создавать отдельные страницы с тарифами, чтобы их смогли прочитать роботы. Вот несколько примеров. 🔹 Платформа для управления соцсетями Buffer разместила под обычными тарифами ссылку “Посмотреть машиночитаемые цены (для ИИ-агентов)”. Она ведет на подробный текстовый файл в формате .md, где цены собраны в таблицы. Так робот сможет посчитать точную стоимость. 🔹 Облачный сервис Stacktree создал отдельный раздел для ИИ со ссылкой на простой текстовый прайс и указал, что там нет дизайна или экрана входа. 🔹 Платформа для отправки факсов Promptfax создала для роботов интерактивную ссылку. ИИ-агент может подставить параметры клиента и сразу получить точную цену для конкретного запроса. Мне стало интересно, и я пошуршал в Рунете. Информации практически нет, но, кажется, стратегию уже подхватывают. Например, страницу для ИИ-агентов я нашел в тарифах GigaChat. Как повторить? Тут все просто. Сделайте markdown-файл - обычный текстовый документ с простым форматированием и четкой структурой. В нем робот должен найти примерно такие данные. ▪️ Таблица с тарифами: название, цена и что включено. ▪️ Лимиты и плата за их превышение. ▪️ Сравнение разных вариантов оплаты: помесячно или за год. ▪️ FAQ: пара вопросов, которые задают перед покупкой. Сохраните файл на отдельной странице, оставьте ссылку под основным прайс-листом и не забывайте обновлять, когда меняются тарифы. А вы встречали такое на российских сайтах? Пишите примеры в комментах - посмотрим, сколько уже таких компаний. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МАРКЕТИНГ #БИЗНЕС #ИИ

Пересчитал модель проникновения VPN в РФ. Улучшил методику (ИИ помогает!). Оценка числа тех, кто по меньшей мере знает что такое VPN и умеет им пользоваться по итогам второго квартала 2026 года достигла 77 млн человек. Проникновение технологии VPN — 71% Число платных пользователей оценочно (нет ни у кого реальных цифр): 10 млн "клиентов". Но число клиентов я явно не равно числу пользователей — многие покупают один аккаунт, но устанавливают на множество устройств. Можно констатировать, что Россия — лидер по проникновению VPN в мире. Я еще раз подчеркну, что это — модель и все цифры оценочны и базируются на интерполяции по опорным точкам и поисковым запросам. Никаких реальных цифр о точном числе пользователей VPN в РФ в природе не существует.

Название компании Считаю, что название Wormsoft прекрасно как минимум из-за первых трех букв. "ворсофт" — наше второе мемное название. Когда-то давно я думал, что название это очень важная задача и ощутимая часть успеха. Оказалось, что на название всем все равно пока не начнешь приносить пользу. До появления нашего ии-провайдера наше название даже не все клиенты заказной разработки знали. До сих пор в головах некоторых клиентов мы "моревские разрабы". Сейчас же, мне каждый раз приятно читать от пользователей провайдера, что вормсофт для них — возможность прикоснуться к миру ИИ ближе, проще и дешевле, чем без вормсофта. И лишний раз убеждаюсь что только после принесенной пользы название начинает работать.

Вчера на эфире про токсичных руководителей произнесла фразу и поняла, что она про все наши застревания и попытки сделать иначе.

Я уже попробовала ТАК (таким способом), меня это не совсем устраивает, хочу попробовать теперь ПО-ДРУГОМУ.

В какой-то момент своей жизни я поняла, что быть токсичным руководителем стало слишком энергозатратно, да и результаты бизнеса меня не устраивали. И я решила попробовать управлять людьми по-другому, изучить все эти методы бутерброда и прочее и прочее и прочее. Ну и самой к психологу походить поразбираться. И ко мне как к бизнес-психологу часто приходят: «вот сейчас так, но оно не очень устраивает. Давай посмотрим как можно по-другому. Если что, всегда ввернусь обратно». И это вообще не про лучшую версию, 1% и т.д. Это про чуть-чуть сдвинуть привычное с места. ❓ Что вы сегодня попробуете сделать по-другому? Тимофеева Мария в бизнес с головой

Российская образовательная платформа для создания 3D-игр “Блоксели” привлекла 12,5 млн рублей от корпорации Synergy Ventures и венчурного фонда brainbox_I. Synergy Ventures вложила 7,5 млн рублей в обмен на 7,5% компании. Инвестиции brainbox_I - 5 млн рублей за 5% стартапа. Оценка проекта составила 100 млн рублей post-money. “Блоксели” - образовательная платформа для создания 3D-игр, помогающая школам запускать современное IT-обучение для начальных классов. Платформа работает в браузере и подходит для школьной инфраструктуры разного уровня - от компьютерного класса до планшетов и смартфонов. Для школ “Блоксели” предоставляет формат кружка под ключ: материалы к каждому занятию [презентации, пошаговые инструкции, методические рекомендации] и сопровождение внедрения для педагога и администратора. Разработку используют свыше 60 школ и более 1000 учеников по всей России, а также партнеры уровня Учи ру. По данным Rusprofile, ООО “Блоксели” было образовано в 2023 году. Роман Алексеенко владеет 76,7%. У Артура Белоусова еще 20%. ООО “Ва11 Изба”, которое вошло в капитал компании в феврале этого года, принадлежит 3,3%. Выручка за 2025 год составила 15 млн рублей, чистая прибыль - 1,5 млн рублей. “Синергия Венчур” [Synergy Ventures] - это корпоративный венчурный фонд и стартап-акселератор, созданный образовательной корпорацией “Синергия”. Фонд специализируется на инвестициях в технологические стартапы, преимущественно в сферах EdTech и HR-Tech. brainbox_I - часть венчурной экосистемы brainbox, фонд для частных инвесторов, специализирующийся на ранних стадиях инвестирования в российские ИТ-компании, разрабатывающие решения на базе искусственного интеллекта. @rusven

Мы перестали относиться к онлайн-записи как к расписанию мастеров Когда мы начали серьезно заниматься онлайн-записью в EN beauty, то неожиданно поняли одну простую вещь. Мы много думаем о том, как выглядит салон, ресепшн, как работают администраторы, как встречают клиента, что у нас на полке...., но почти не думаем о месте, с которого сегодня начинается большинство визитов - с онлайн-записи. Если раньше это был просто еще один инструмент для записи, то сегодня - это ключевой тул - именно здесь клиент принимает решение: записаться или нет. ✔️ Начали мы с самых простых вещей. Полностью пересобрали карточки специалистов. Сделали фотографии в едином стиле: одинаковый фон, форма, бейдж, крупный портрет (итак кружочки маленькие!) и улыбка. Проверили, чтобы у каждого мастера были только те услуги, которые он действительно выполняет. Добавили сильную сторону каждого специалиста. Не шаблонное «мастер с опытом», а то, что помогает клиенту сделать выбор: «идеальный френч», «очень тонкое покрытие», «только классические техники маникюра и педикюра». ✔️ Потом пересмотрели описания мастеров. Вместо одинаковых текстов стали писать о том, что действительно важно клиенту: специализация, любимые техники, сильные стороны и то, за что этого мастера ценят постоянные гости. ✔️ Следующим шагом появился лист ожидания. Если свободного времени нет, это еще не значит, что клиент потерян. Теперь он может оставить заявку, а мы ищем для него освободившееся окно. ✔️ После этого пересмотрели структуру услуг. В нашем прайсе их очень много, но клиенту не нужен весь внутренний каталог. Онлайн-запись должна помогать быстро принять решение, а не заставлять разбираться в десятках похожих позиций. ✔️ Сейчас дорабатываем еще одну важную вещь — отзывы. Для нас это не менее важно, чем отзывы на внешних площадках. И это только начало. Уверена, что через несколько лет именно качество онлайн-записи станет одним из главных отличий сильных салонов от всех остальных. Если тема интересна жмите ❤️ и в след посте напишу 7 функций, которых сейчас не хватает онлайн записи точно! И которые надо срочно добавлять

+1000 вишлистов за 1 тик ток у Hold My Thing Hold My Thing – кооп-симулятор про бригаду самых неуклюжих строителей. Ломайте, чините и стройте, пока безумная физика превращает каждый объект в тотальный балаган. Хватайте инструменты, устраивайте пранки над друзьями и накопите на ракету до Луны! Независимый разработчик, работающий над кооперативной игрой, делиться небольшим маркетинговым успехом, который может быть полезен другим разработчикам. Несколько дней назад он опубликовал видео в TikTok о игре. Сначала абсолютно ничего не произошло. Ни просмотров, ни отклика, никаких признаков того, что видео куда-то движется. Затем пост постепенно начал набирать лайки и комментарии. Он решил активно отвечать почти на каждый комментарий, шутить с людьми, отвечать на вопросы и поддерживать разговор. После этого видео внезапно стало вирусным. В итоге видео набрало более 160 тысяч просмотров, и за один день у них появилось более 1000 вишлистов в Steam. Многие видеоролики, вероятно, не вызовут никакого отклика. Некоторые начнут медленно. Но если что-то начнет привлекать хотя бы небольшое внимание, не игнорируйте это. Отвечайте на комментарии, общайтесь с людьми и помогайте видео оставаться популярным. Для небольших инди-команд, особенно с ограниченным маркетинговым бюджетом, TikTok, YouTube Shorts и другие специализированные платформы по-прежнему могут быть очень эффективными. Ссылка на игру #инди | Telegram | YouTube | чат

🏦 Глава Альфа-банка: России не нужно столько банков Российской экономике не требуется нынешнее количество банков. Такое мнение на Финансовом конгрессе Банка России высказал глава Альфа-банка Владимир Верхошинский. По его словам, небольшие кредитные организации за пределами топ-20 со временем либо покинут рынок самостоятельно, либо лишатся лицензии. При этом крупнейшие игроки, по мнению Верхошинского, уже сложно назвать классическими банками. Сегодня они скорее представляют собой финтех-компании, экосистемы или технологические платформы, которые давно вышли за рамки традиционного банковского бизнеса. 📍 Подписаться на канал | Мы в MAX

Полезные реплики компаньонов Star Fox только снаружи выглядит простой рельсовой игрой. На деле же уровни полны событий настолько, что за ними бывает сложно уследить. Важность некоторых таких событий авторы телеграфируют максимально прямо: на видео можно заметить, как я получил урон из-за того, что снизил высоту, когда об этом предупредил напарник Фокса. После нескольких таких казусов в разных контекстах я понял, что все детали о течении миссии, которые мне озвучивают другие пилоты — не пустой флейвор, а действительно полезная информация, которую можно использовать. Подход очень похож на то, как работают информирующие реплики компаньонов в Dragon's Dogma II. Игры очень разные, а метод один и тот же. Главное абстрагироваться от лишних деталей и разглядеть 😎 #анализигр #нарративныйдизайн #StarFox #DragonsDogma

ClaudeMD автоматического выбора ИИ-модели для продуктовой работы Рейтинги – это стартовая калибровка, а не фиксированные данные и чем выше число, тем лучше. Модель / Стоимость / Интеллект / Вкус sonnet-5 / 8 / 6 / 6 / opus-4. / 8 / 5 / 8 / 7 / fable-5 / 3 / 9 / 8 / – Стоимость. То, что ощущается в лимитах токенов и скорости. – Интеллект. Насколько сложную, многошаговую или неоднозначную задачу можно доверить модели без присмотра. – Вкус. Качество структуры документа, формулировок, тона в коммуникации и чуткость к контексту. Откалибруй эти цифры под собственный опыт после пары недель использования. Важна не точность чисел, а сам принцип: не гонять сложные решения через дешёвую модель и не тратить дорогую модель на рутину. Как применять: – Это дефолты, а не ограничения. Если результат дешёвой модели не дотягивает, то не спрашивай разрешения, перезапускай с более сильной. Суди по результату, а не по тому, что модель просто должна была справиться.

Пересогласование стоит дешевле, чем решение, принятое на слабом анализе

– Когда параметры конфликтуют для чего-то, что реально влияет на решения или уходит наружу, опирайся на: 1. Интеллект > 2. Вкус > 3. Стоимость – Массовая механическая работа (расшифровка транскриптов интервью, разметка тикетов, сведение таблиц с метриками, черновой синтез фидбека из десятков источников): sonnet-5. – Всё, что уходит наружу стейкхолдерам, клиентам, руководству (питчи, обоснование приоритизации, деликатные апдейты о задержках, переговоры о scope): нужен вкус ≥ 7. – Ревью и вторая пара глаз (проверка PRD перед отправкой инженерам, стресс-тест roadmap, поиск дыр в бизнес-кейсе): fable-5 или opus-4.8, по возможности оба как независимые мнения, если решение необратимое. – Стратегические и неоднозначные решения (trade-off между конкурирующими метриками, приоритизация, спорные ставки без явного правильного ответа): fable-5. – Никогда не используй самую слабую модель для документов, которые пойдут выше вашего уровня или станут прецедентом для команды. Режимы работы – Написание PRD и спек с нуля → opus-4.8 как основа → fable-5 для финального ревью перед отправкой в разработку. – Discovery-синтез sonnet-5 для чистой расшифровки на входе (несколько интервью → инсайты → гипотезы) → fable-5 для самого синтеза (нужен интеллект, чтобы не сгладить противоречия) – Приоритизация бэклога / RICE-скоринг → sonnet-5 для механического прогона по формуле → opus-4.8 для проверки, не искажает ли формула реальный контекст → fable-5 для синтеза – Коммуникация о задержках и плохих новостях стейкхолдерам → fable-5 или opus-4.8. Тон и причины здесь важнее скорости. – Рутинные апдейты статуса, саммари встречи, заметки в трекер → sonnet-5. – Pre-mortem, поиск слабых мест в плане запуска → opus-4.8 → fable-5 как отдельная независимая проверка. – Черновик поста / статьи / контента на основе рабочих заметок → opus-4.8 для черновика → fable-5 для финальной правки тона и структуры. – Анализ больших выгрузок данных / метрик → sonnet-5 для первого прохода и агрегации → эскалация на opus-4.8, если нужна интерпретация неоднозначных паттернов → fable-5 для финальной проверки паттернов.