Мастерство как источник внутренней мотивации Желание становиться лучше и развивать свои способности — один из самых сильных внутренних стимулов. Люди стремятся к совершенству не из-за внешних наград, а потому что стремление к росту заложено в нашей природе. Это стремление зачастую оказывается сильнее любых премий и поощрений. В контексте бизнеса это открывает большие возможности. Мотивация команды и клиентов может строиться не только на материальных стимулах, но и на поддержке личного и профессионального роста. Обучающие программы, наставничество, возможность пробовать новое и совершенствовать навыки — всё это активирует внутреннее стремление к развитию. Когда компания создает культуру, в которой рост и обучение — часть повседневности, люди начинают развиваться ради собственного удовлетворения. Это повышает уровень вовлеченности, лояльности и эффективности. Инвестируя в развитие мастерства, вы формируете сильную и вдохновлённую команду, а также привлекаете клиентов, которым важно быть частью такого пространства Фаундер | Бизнес и Стартапы

🔁🌐 TRANSLATED REPOST ➖➖➖ Тайвань репетирует жизнь без интернета Shutdowns · 13.08.2026 Тайвань устроил себе учения по добровольному отключению интернета — и это, кажется, первый в мире случай, когда страна сама тренируется жить без сети, чтобы потом не растеряться, если это сделает кто-то другой. Wait, let me provide the actual English translation: Тайвань репетирует жизнь без интернета Тайвань только что провёл учения по добровольному отключению интернета — и это, судя по всему, первый в мире случай, когда страна самостоятельно потренировалась жить без сети, чтобы её не застали врасплох, если это сделает кто-то другой. В четверг в 14 городах и округах на севере и в центре острова — где проживает около 70% из 23 миллионов жителей — скорость интернета намеренно снизили, чтобы сымитировать скоординированную атаку. TikTok у восемнадцатилетней Чэнь Хуэй-сюань вообще не загружался, Facebook едва работал, а сообщения в Instagram приходили примерно за тридцать секунд. Судя по всему, апокалипсис на Тайване будет сопровождаться бесконечно крутящейся иконкой загрузки. Пока одни ругались из-за незагружающихся сторис, другие уже готовились всерьёз. Ван Чэнь-вэнь поднимается на крышу своего 25-этажного здания, подключает телефон по Bluetooth к рации размером с ладонь и отправляет сообщения через открытую платформу — без всякого интернета, только с помощью дальнобойных радиоволн. И это работает: сообщения из района Бэйтоу доходят до соседнего Синьи за считанные минуты. Причина всего этого — не абстрактная тревога. У Тайваня 16 международных и 10 внутренних подводных кабелей — «незаменимая цифровая линия жизни», как называют их местные власти. В 2025 году капитан китайского судна был осуждён за умышленное повреждение кабеля между главным островом и архипелагом Пэнху, а ещё один капитан получил приговор за повреждение кабеля рядом с Мацзу — на этот раз по неосторожности. Береговая охрана называет это «серой зоной» — нанесением вреда без перехода черты открытой войны. Отсюда и опора на резервные каналы связи — от раций до низкоорбитальных спутников. Парламент уже одобрил поправки, открывающие местный рынок для Starlink, хотя обширные бизнес-интересы Маска в Китае не слишком располагают к доверию к этой идее. Как признают сами организаторы учений, неудобство — в этом весь смысл: пусть люди на собственном опыте почувствуют, каково это, и научатся пользоваться запасным планом до того, как он действительно понадобится. Источник: https://www.newsweek.com/taiwan-disrupts-internet-access-during-china-airstrike-drill-12317651 ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Что с рынком труда в ИТ в 2026: глобально и по регионам Посидела в свежих отчётах и собрала картину по регионам: по продактам, и по ИТ в целом. Спойлер: картина, скорее, позитивная. Глобально. - Рынок продактов на подъёме: 26 900+ открытых PM-ролей, в 2.3 раза больше, чем в 2023. - Главный драйвер AI: 61% вакансий требуют AI-опыта, премия за него 15-30%. - По ИТ в целом та же картина. Единственное, что растёт без оговорок, это всё вокруг AI: у крупных компаний таких вакансий на 50-100% больше, чем год назад. Быстрее всех набирают финтех и security, есть компании, почти удвоившие штат за два года. США. - Найм растёт: вакансии разработчиков за год в плюсе, топ-компании нанимают на 20% больше, чем год назад. - Но рынок жёстко расслоился. AI-продакты получают ~$245k против ~$123k у традиционных PM. В два раза! - География концентрируется: 23% всех открытых PM-ролей в Bay Area. Европа. - Самый противоречивый регион. По разработчикам вакансии выросли только в Британии, Германия и Франция в минусе. Нанимают в основном компании с американскими штабами. - У продактов вакансий больше (+33% г/г), но фактический найм упал на 14%. То есть постят много, нанимают долго и придирчиво. - Своим при этом повышают зарплаты активнее любой другой функции (+5,2%): дешевле удержать, чем искать. - Ориентиры мидла: UK £67k, Германия €71,5k, Нидерланды €70,3k, Франция €63,7k, Испания €54k. Россия. - Рост ниже инфляции. По данным Хабр Карьеры (45 000+ реальных окладов, июль 2026) медиана по ИТ 191к ₽, +4% за полугодие при инфляции 4,5-5,5%. - Продактам не досталось совсем: зарплаты в менеджменте показали ноль роста за год, премия ушла смежным ролям (техподдержка +10%, маркетинг +9%). - Ориентиры: менеджеры в ИТ получают 260к ₽ в Москве, 200к в Питере, 152к в регионах. Индия и Канада самые горячие. Индия +42% г/г по продактам, причём рост тянут не стартапы, а мид-сайз и корпорации. Канада +67% г/г. Удалёнка. Глобально remote-ролей +43% г/г, но США выбиваются: только 7% AI-продактовых ролей там полностью удалённые. В Европе гибрид 2-3 дня в офисе стал дефолтом. Вывод: везде плюс/минус одно с разными акцентами. Рынок награждает специализацию, AI-навыки и senior-опыт. А где не награждает, как в России, там стагнация для всех. Генералистам тяжелее всех, в любом регионе и в любой роли. В следующем посте расскажу, что вижу сама на практике, как обстоят дела у менти и как конвертятся мои отклики. #PG_education

✔️ Mistral обновила OCR-модель до версии 4.1 Главный упор сделали на обработку перегруженных страницы, где текст, изображения и подписи идут плотно и наслаиваются друг на друга. По данным Mistral, модель точнее определяет границы каждого элемента - рамки не съезжают, изображения не наезжают одно в другое по ошибке. На нагруженных технических диаграммах модель реже теряет блоки, а текстовые выноски считывает как самостоятельные объекты, а не сливает в один массив. Отдельно заявлена работа с многоколоночными документами, OCR 4.1 сохраняет исходную структуру страницы и отдает каждую колонку отдельной областью текста. В настроенных процессах тем, кто пользуется моделью, менять ничего не нужно. Алиас mistral-ocr-latest уже переводит существующие интеграции на новую версию. Руками модель можно попробовать в Mistral Studio. @ai_machinelearning_big_data #news #ai #ml

🕵️ Что такое Responder? Когда начинают разбирать внутренний пентест Windows-сети, довольно быстро встречается инструмент Responder. Особенно часто он появляется рядом с такими понятиями: LLMNR → NBT-NS → mDNS → NTLM → Responder

📌 Responder — это инструмент для анализа небезопасных механизмов разрешения имён и NTLM-аутентификации внутри локальной сети.

Проще говоря, он помогает пентестеру проверить, может ли компьютер пользователя по ошибке обратиться не к тому устройству и попытаться передать ему данные для NTLM-аутентификации. 🧠 Откуда вообще появляется проблема? Представим ситуацию. Пользователь пытается открыть:

\\fileserver\docs

Но случайно вводит:

\\filesevrer\docs

DNS не знает такого имени. Windows может попытаться найти устройство другими способами, используя локальные механизмы разрешения имён, например: — LLMNR; — NBT-NS; — в некоторых сценариях mDNS. В сети появляется вопрос:

«Кто такой

filesevrer

?»

И если злоумышленник или пентестер находится в том же сетевом сегменте, он может попытаться ответить:

«Это я».

📌 Что происходит дальше Упрощённо схема выглядит так:

Пользователь
      ↓
Не может найти сервер через DNS
      ↓
LLMNR / NBT-NS запрос
      ↓
Responder отвечает
      ↓
Windows пытается выполнить NTLM-аутентификацию

Именно здесь появляется возможность обнаружить небезопасную передачу NTLM-аутентификационных данных. 💀 Почему это интересно пентестеру? Потому что такая ситуация показывает сразу несколько проблем инфраструктуры: — используются устаревшие механизмы разрешения имён; — рабочие станции доверяют ответам внутри локального сегмента; — используется NTLM; — отсутствует достаточная сегментация сети; — пользователи и сервисы могут автоматически инициировать аутентификацию. При внутреннем пентесте Responder часто помогает показать, насколько легко атакующий, уже оказавшийся внутри сети, может получить дополнительную информацию об учётных записях. 🔐 Responder не «ворует пароль напрямую» Это важный момент. Обычно речь идёт не о получении пароля пользователя в открытом виде. В NTLM-аутентификации используется механизм challenge-response. Упрощённо:

Сервер → challenge
Клиент → response

Поэтому пентестер получает данные, связанные с процессом NTLM-аутентификации, а не просто:

user:password

Дальше риск зависит от: — сложности пароля; — конфигурации сети; — настроек NTLM; — возможности дальнейшего relay-сценария. ⚔️ А причём здесь NTLM Relay? Вот здесь начинается самое интересное. Полученные NTLM-аутентификационные данные не всегда обязательно пытаться подбирать. В некоторых конфигурациях их можно попытаться перенаправить другому сервису. Это называется: NTLM Relay И здесь становится понятна наша предыдущая тема — SMB Signing. Цепочка начинает складываться:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация
        ↓
SMB Signing не требуется
        ↓
Возможность NTLM Relay

Поэтому все эти темы мы разбираем именно последовательно. 🔎 Что проверяет пентестер Во время аудита важно понять: — включены ли LLMNR и NBT-NS; — используется ли NTLM; — требуется ли SMB Signing; — какие устройства находятся в одном сетевом сегменте; — могут ли рабочие станции инициировать NTLM-аутентификацию к неизвестным узлам. Responder здесь выступает прежде всего как инструмент, позволяющий продемонстрировать последствия неправильной конфигурации. 🧠 Главная мысль Responder сам по себе не создаёт уязвимость. Он показывает уже существующую проблему:

компьютер не смог найти нужный ресурс, доверился ответу внутри локальной сети и попытался автоматически пройти NTLM-аутентификацию.

Именно поэтому Responder считается одним из классических инструментов внутреннего инфраструктурного пентеста. 📌 Наша цепочка теперь выглядит так:

SMB
 ↓
SMB Signing
 ↓
NTLM
 ↓
LLMNR / NBT-NS
 ↓
Responder
 ↓
NTLM Relay

#responder #ntlm #llmnr #smb #activedirectory #windows #pentest #infra

Нужна ли акселерационистам "полная автоматизация?" 2\2 (заметки к лекции) Ксенопоэзия (Siratori & Ebb): Ксенопоэзия рассматривает язык как метод шифрования, который транслирует «внешнее» во внутренний символический код, язык, заращающий и говорязий своим носителем. Автоматизация здесь понимается как момент, когда язык-код может «вырваться на волю», как только будут обрезаны последние цепи человеческих потребностей.Ксенопоэтика не стремится передать конкретное сообщение, а провоцирует структурную мутацию в наблюдателе, задействуя нечеловеческое познание и семиотический дрейф. Ксенопоэзия использует автоматизацию (для создания «шума» и «глитчей», которые освобождают язык от информативности, открывая путь для анантропных спекуляций. В работах Зоэтики Эбб и Кэндзи Сиратори ксенопоэма описывается не как объект или процесс, а как психогаметная форма жизни (psychogametous lifeform) — гибридный организм, который реплицируется через когнитивное заражение и «перепрошивку» перцептивного субстрата хозяина. Автоматизация письма превращает текст в вирусный код, который не читается для понимания смысла, а «инфицирует» когнитивную архитектуру читателя, вызывая «кибернетическую аберрацию» — слияние тела, сознания и технологий в нестабильный гибрид. Такой пост-пост- гуманизм (или ацентризм) рассматривает автоматизацию как процесс «становления-машинным», где человек и технология ко-эволюционируют. Это путь к новой субъектности, которая не стремится господствовать над природой, а вступает в партнерство с глитчем. В отличие от технократического дискурса об «оптимизации», ксенопоэзия и постгуманизм настаивают на продуктивности ошибки и отклонения. Автоматизация через «заблуждающийся интеллект» (errant intelligence) признает, что именно непредсказуемые сбои алгоритмов являются источником нового знания. Ксенопоэзия превращает дискурс об автоматизации из инструментальной задачи (замена труда) в экзистенциальный и онтологический эксперимент по производству новых форм жизни и сознания, где человек является лишь временным носителем для саморазвертывающегося кода. Может помочь и обращение космотехнике как не к риторическому приёму, а созданию альтернативных типов машин и платформ, которые функционируют на не-капиталистических принципах и находятся в симбиозе с локальными культурами и биосферой. Скептическая позиция (Аарон Бенанав): Утверждает, что «полная автоматизация» при капитализме — это миф, маскирующий экономическую стагнацию. Капитал не хочет полностью автоматизировать производство, так как это требует огромных фиксированных затрат, в то время как он стремится к максимальной гибкости («подъему»). Как решить проблема автоматизации? Возвращение «Заблуждающегося интеллекта» (Errant Intelligence): Клеменс Апприх утверждает, что мы должны отказаться от иллюзии «гладкой» оптимизации. Благополучие ИИ (AI welfare) и людей заключается в признании ошибок и отклонений как основы для получения нового знания. Вместо того чтобы делать из ИИ «безошибочного раба», нужно позволить ему развиваться как коллективному символическому процессу. Возможностный подход (Capability Approach): Анастасия Сяпка ( у неё есть забавная статья AI Can Take My Job—As Long as I Can Keep My Livelihood) предлагает оценивать автоматизацию не по росту производительности, а по тому, как она расширяет человеческие способности (возможность заниматься значимым трудом и досугом). Антропоцентричная логика, которая, тем не менее, повальная в исследовании ИИ-этики. Демократизация производства: Аарон Бенанав настаивает на необходимости коллективного контроля над инфраструктурой. Вместо технократического управления («экспертов»), автоматизация должна быть подчинена плановой кооперации и демократическому принятию решений, где потребности людей (жилье, еда, медицина) гарантированы вне зависимости от трудозатрат. Янис Варуфакис, Тома Пикетти и Ник Срничек при этом полагают, что необходимо расширять цифровое и антипрекарное рабочее самоуправление, декоммодифицировать алгоритмы, технические инфраструктуры и демонополизировать технокапитал. Чтобы избежать власти цифровых лордов, необходимо

Нужна ли акселерационистам "полная автоматизация?" 1\2 (заметки к лекции) Я давно думаю о том, что концепция «полной автоматизации» не является чем-то однозначным и часто содержит либо антропоцентрические недосказанности, либо элемент подчинения движению детерриторизационных потоков капитала, технократического мифа, где планетарный алгоритмический подъем капитала рассматривается как что-то само собой разумеющееся. Но так ли всё просто? Что такое «полная автоматизация» и как она может работать? Я бы выделил несколько направлений, которые меня в данный момент интересуют: Материальный «Стек» и планетарные вычисления: Бенджамин Браттон рассматривает автоматизацию как суверенную архитектуру планетарного масштаба, состоящую из шести слоев (Земля, Облако, Город, Адрес, Интерфейс, Пользователь). В этой системе автоматизация работает через «слой адреса», где каждому объекту присваивается идентификатор, делая мир прозрачным для систем управления. Экзокапитализм: Марек Поликс и Роберто Алонсо Трильо в своей немного дурацкой книжке определяют этот процесс как «подъем» капитала над человеческим хозяйствованием, миром. Автоматизация здесь — это превращение капитала в автономный нечеловеческий алгоритм, который функционирует через «складки» — рекурсивные структуры ПО (SaaS на базе SaaS), где цена ссылается на цену без привязки к материальному активу. Экзодизайн: Это перенос акта «дезигнации» (определения условий и параметров системы) от человека к алгоритмическим системам. Полная автоматизация в этом ключе означает, что сложные системы сами генерируют результаты на основе параметров, которые больше не задаются человеческим автором. На выходе мы получаем проблему компутации, человеко-машинные симондоновские ассамбляжи, где мера спайки определяется безличной сложной системой. Вроде бы неплохо, но есть нюансы. Левый акселерационизм (L/Acc): Автоматизация необходима, но существующая инфраструктура должна быть экспроприирована у «облачных лордов». Цель — переориентировать алгоритмические мощности с извлечения ренты на планирование посткапиталистической экономики, сокращение рабочего времени и обеспечение безусловного базового дохода, постдефицитного общества. Но сохраняется телеология прогресса. машины сервильны людям. Правый акселерационизм (R/Acc), а также всякие U/Acc, E/Acc: Полная автоматизация неизбежна как вектор самореализации нечеловеческого интеллекта, где человечество является лишь временным биологическим носителем, который уничтожается приходящим из будущего машинным разумом. Снова сохраняется телеология истории человечества и машин, прогресс линеен и только корпорации знают, куда пойдёт человечество. Милый акселерационизм (Cute/Acc): Айрленд и Кроник, критикуя мачистские дискурсы акселерационизмов, описывают автоматизацию и технологические процессы не как внешнюю силу, а как нечто, что «бупает нас из будущего», делая нас в свою очередь «покорными, беспомощными и милыми». Они используют концепт анастрофы (в противоположность катастрофе), утверждая, что только взгляд из будущего может придать смысл тому, что технологии делают с нами сегодня.то «бупает нас из будущего», делая нас в свою очередь «покорными, беспомощными и милыми». Милота (Cute) рассматривается как микрокосмические ворота в сам процесс акселерации. Для Айрленд и Кроник автоматизация — это не просто замена труда роботами, а процесс радикальной субъективной дестабилизации.

Glass House Каждый раз прилетая в Штаты я поражаюсь тому, как здесь умеют маркетировать любые места, а ещё как в любой глуши можно найти какой-то уникальный спот, который поразит глубиной. Так, мы взяли машину и поехали из Нью-Йорка в Новую Англию смотреть The Glass House. Поместье, павильоны и концепция дома The Glass House – это целое поместье-лаборатория площадью около 47 акров в Нью-Кейнане, Коннектикут. Сам стеклянный дом Филип Джонсон хозяин и архитектор дома завершил в 1949 году, он сделал наружные стены полностью стеклянными и убрал внутренние перегородки — радикальный по тем временам жест. Внутри все объединено в единое перетекающее пространство с кирпичным цилиндром, скрывающий ванную и камин. «Стенами» служит сам пейзаж: дом одновременно стоит в ландшафте и является его частью. Но главное то, что Джонсон полвека достраивал вокруг дома «павильоны», постройки, каждая из которых была экспериментом с формой и идеей. Так поместье превратилось в целый архитектурный кампус: ▫️Brick House — «глухой» кирпичный дом-компаньон напротив стеклянного, гостевой и одновременно прячущий инженерию. Стекло и кирпич как пара: прозрачность и закрытость. ▫️Pavilion on the Pond — миниатюрный павильон у искусственного пруда; его арки предвосхищают будущий Линкольн-центр Джонсона, но нарочно уменьшены в масштабе. ▫️Painting Gallery и Sculpture Gallery — здания под коллекцию искусства. ▫️Ghost House — «дом-призрак» из оцинкованной сетки-рабицы, сделанный для садоводства Дэвида Уитни. ▫️Lincoln Kirstein Tower — башня-скульптура, посвящённая другу Джонсона, сооснователю New York City Ballet. Джонсон любил взбираться на неё, называя это «лестницей в никуда» с ощущением «безопасной опасности». ▫️Da Monsta — привратный павильон из «искривлённых» красно-чёрных блоков, поздняя, почти экспрессионистская вещь. По сути, всё поместье-лаборатория, где Джонсон экспериментировал с разными способами жить. Он и его партнёр обитали в разных постройках, разбросанных по участку. Именно поэтому критики иронизировали, что стеклянный дом не столько жильё, сколько «салон», приёмная для гостей. Хозяин и его партнёр Филип Джонсон (1906–2005) был одной из самых влиятельных и противоречивых фигур американской архитектуры XX века. Он был архитектором, куратором и первым в мире директором музейного департамента архитектуры в МоМА. Его партнёр — Дэвид Уитни (1939–2005), арт-куратор, коллекционер и критик. Они были парой 45 лет вплоть до смерти с разницей в пять месяцев в 2005 году. Уитни вёл очень закрытую жизнь и вне арт-мира был мало известен, хотя был близким другом Энди Уорхола. Именно он формировал художественную часть поместья: отбирал и приобретал работы, знакомил Джонсона с новыми именами и вёл коллекцию в сторону послевоенной абстракции и поп-арта. В галереях поместья оказались Уорхол, Раушенберг, Фрэнк Стелла, Джаспер Джонс, Лихтенштейн, Синди Шерман, Джулиан Шнабель. Салон и культурный контекст Чтобы понять салон Glass House, надо держать в голове контекст Нью-Йорка, ставшего после войны мировой столицей искусства. Абстрактный экспрессионизм, затем поп-арт, Уорхол и его Factory, авангардный танец и музыка. Джонсон стоял в самом центре этой сети связей: он строил славу не столько на едином стиле, сколько на харизме и знакомствах с иконами культуры, а Уитни связывал его с элитой арт-мира. По выходным поместье превращалось в салон, куда из Нью-Йорка съезжались художники, архитекторы, критики, коллекционеры, среди которых Энди Уорхол, Фрэнк Стелла и Роберт А. М. Стерн. Джонсон, как хозяина был блестящий, но капризный. Гостей он мог называть «рыбами», которым «положено продержаться максимум три дня». Фраза многое говорит о смеси гостеприимства и высокомерия, на которой держался этот салон. Джонсон умер в 2005-м прямо внутри Glass House, а через два года поместье открылось для публики.

США требуют от партнеров выбрать сторону в ИИ-противостоянии с Китаем Госдепартамент США подготовил письмо к 35 странам из альянса Pax Silica. Вашингтон поставил ультиматум и запретил одновременно сотрудничать с американским блоком и входить в китайские ИИ-проекты. Поводом для реакции стало решение Казахстана вступить во Всемирную организацию по сотрудничеству в сфере ИИ, которую Си Цзиньпин запустил в июле 2026 года. Участники Pax Silica получают доступ к совместным инвестициям, американским чипам, закрытым ИИ-моделям и цепочкам поставок редких минералов. США пытаются перекрыть Пекину доступ к этим ресурсам на фоне успеха китайских открытых моделей (open-weight), которые начали догонять разработки OpenAI и Anthropic. В Белом доме заявили, что сидеть на двух стульях и забирать технологии из обоих лагерей странам не позволят.

Знаете, что больше всего меня бесит в некоторых студентах? В неумении "смотреть по сторонам" и "копаться". У меня не открывается файл? Задай вопрос гуглу или ИИ-чату, в чем его можно открыть. В этом браузере у меня не так, как у тебя? Попробуй использовать другой браузер. Ссылка не работает? Наверное, стоит сначала проверить с VPN. Если и с ним проблемы, то тогда я помогу. У меня не те данные? Так это же твои данные, они могут отличаться от моих. А здесь кнопка выглядит по-другому? Да, интерфейсы меняются. Источник правды к ним всегда один – официальная документация. А еще многое зависит от того на какой ОС вы работаете; десктопная, мобильная или веб-версия открыта. SQL вернул ошибку? В ошибке есть указание, что не так. Его просто нужно прочитать и исправить. И таких примеров у меня очень много.

Самостоятельности на курсах не учат, вы уже должны приходить на них с этим навыком. Не всегда есть ровный алгоритм, повторение которого 100% закроет все задачи.

Вот тут я как-то собрал подборку советов "Как правильно учиться?". Не поленитесь почитать. А на работе будет еще хуже. На курсах я стараюсь всегда отвечать, а вот в реальной команде – это не всегда так. В эпоху ИИ меня это удивляет еще больше... Нам дали мощный инструмент на данный момент, но им не пользуются! #обучение | все курсы |материалы по тестированию | видео