⚡️Лавина ложных алертов ослепляет аналитиков и открывает хакерам дорогу к Active Directory Агентство по кибербезопасности США (CISA) провело эксперимент, одновременно натравив свою Red Team на две крупные корпоративные инфраструктуры, и наглядно продемонстрировало разницу между бумажной безопасностью и реальным реагированием. 🟦В первой компании атакующие развернули классический Kill Chain:

забросили фишинг на рабочие станции, повысили привилегии в Active Directory и добрались до критичных облачных сегментов. Системы защиты сыпали алертами в консоль, но дежурная смена SOC просто проигнорировала предупреждения, посчитав их очередным фоновым шумом на фоне несогласованной работы команд.

🟦Во второй организации сценарий пошел иначе

Как только вредоносная нагрузка триггернула сенсоры с обычным средним приоритетом, дежурные аналитики среагировали за считанные минуты и изолировали скомпрометированные хосты, обрубив командные каналы и заставив пентестеров свернуть первоначальный вектор.

🦔 CyberYozh

Samsung улучшила Galaxy Z Fold 8, но проблема с шарниром осталась Специалисты iFixit разобрали Samsung Galaxy Z Fold 8 и оценили его ремонтопригодность в 4 балла из 10. Главными проблемами остались складной экран и сложный шарнир. Galaxy Z Fold 8 имеет защиту IP48, поэтому он устойчив к воде, но не защищён от пыли. После теста с мелким порошком шарнир начал хрустеть и скрежетать, а смартфон перестал нормально раскрываться. При этом большая часть пыли осталась в районе шарнира и краёв корпуса. Аккумуляторы, платы и основная электроника оказались практически чистыми. Для уменьшения складки Samsung применила технологию Flex Titanium с титановой пластиной под OLED-экраном и более прочной плёнкой. Складка всё ещё заметна, но новая плёнка в 20 раз жёстче полимерной у прошлых моделей. Два кремний-углеродных аккумулятора получили общую ёмкость 18,68 Вт·ч — на 8,8% больше, чем у Fold7. При этом для доступа к одной из ячеек необходимо снимать внешний экран. Среди плюсов iFixit отметила USB-C на отдельном шлейфе и удобное извлечение батареи. Однако дисплей и шарнир, вероятно, придётся менять вместе, почти полностью разбирая смартфон.

Заметки на полях брюквы При переключении трека в плеерах, он не должен обрываться, как будто его застрелили, он должен быстро и плавно затухать, аккуратно давая дорогу следующему. Я иногда (особенно, когда музыка играет громко) терплю скучную песню, чтобы не обрушить всю обстановку в глухую тишину на эти пару секунд. Ужасное чувство; это как сесть провалиться на унитаз с поднятой сидушкой. Забавно, что с развитием доставки продуктов наши улицы всё больше напоминают азиатские кварталы со снующими сквозь толпу мотороллерами. Зачем на всех шоссе сделана такая большая обочина? Две полосы для движения и ещё одна для запрещённого движения. Обочина асфальтированная, ровная, полноценная полоса по ширине - это же +50% стоимости строительства, +50% к пропускной способности дороги. Если это для остановки, то можно делать карманчики каждые пару км, разве нет? Бывают вещи совершенного дизайна - удобные, красивые, надёжные и функциональные. Когда они состарятся, их выкинут. Надо бы учредить государственное бюро сохранения хороших дизайнов, туда можно отнести классную вещь, её зареверсинжинирят и сохранят. А всем производителям будет разрешено бесплатно использовать эти идеи, выкройки, чертежи. Вместо тайного покупателя для общепита нужно нанимать тайного шатателя. Он будет ходить по кафешкам, заказывать двойной эспрессо с афогато и качать столики. Если столик в кафе шатается или пляшет на ножках, то он вызывает полицию, фбр, вертолёт и вот это всё. Кстати, можно и просто ввести закон, что за шатающимися столиками вас должны кормить и обслуживать бесплатно. Отдельным указом нужно будет учредить Фонд помощи всем, кто бьётся об любой выступ на своём пути. Вот эти, с растопыренными мизинцами и огромным лбом, которые не пропустят ни один выступ, чтобы не набить себе шишку и не вывихнуть палец. Мы должны заботиться о них. Возможно, им будут выдаваться надувные костюмы для выхода на улицу, надо посчитать бюджет. Зачем в каждой первой квартире есть комната с диваном? Просто комната и в ней диван с телевизором. Какая тупая комната. Я написал письмо в Apple с предложением задуматься над формой телефона. Написал, что на них лежит ответственность законодателя моды телефоностроения и у них есть шанс сделать кое-что важное для будущего. Пригрозил санкциями. Пока не ответили: напугались, видимо. Когда в квартире попалась колонна, которую нельзя убрать, это классно. Она заставит задуматься и сделать что-то крутое в интерьере, а не натянуть растиражированные решения на эту комнату. Это как клякса на чистом листе художника, дающая начало оригинальным рисункам. Министерство Эргономики

Ну эра ии в геймдеве окончательно настала. Я сейчас пишу потому что у DeepSeek пиковые часы в которые ценник в 2 раза выше заканчиваются через 1.5 часа. Тогда и начинается мой активный рабочий день. Где то с декабря 2025 Claude вышел на уровень когда программировать с помощью ии стало действительно эффективно. Правда Claude хочет за свои технологии очень много денег. Весной вышли Kimi 2.6 и DeepSeek4, летом вышли Kimi3 и финальная верси DeepSeek4Pro и на этом собственно вся прошлая история геймдева закончилась. Даже если кто-то это еще не почувствовал. Люди которые сами пишут код останутся но это будут как фрики которые сейчас пишут книги на печатных машинках. Это то что делается для себя а не для массового пользования. Я сейчас трачу где то 100-150 юаней в день и это заменяет мне 3-4 сотрудников. Со всеми достоинствами и недостатками людей. Иногда ии делает очень круто, иногда прям хреново. Но все можно обсудить и переделать. С одной стороны я ощущаю жуткое давление. Я прям чувствую волну ии игр которая захлестнет все платформы в 2027. Кто-то думает что сейчас уже много ии игр, но это лишь первые капли настоящего будущего шторма. С другой я на огромном моральном подъеме, все на что не хватало времени и сил теперь хватает. Я за месяц закрыл технического долга года за четыре. Работаю с 3 дня до 3 ночи. Ощущение всемогущества прям когда только пришел в геймдев. Сейчас и наверно еще месяц трачу все силы чтобы не растерять ту аудиторию которая у нас есть. Кажется это сейчас главная ценность. Лояльная аудитория которая уже есть и никуда не уйдет. Ее нельзя потерять ни в коем случае. ОК-ВК-ММ сдыхают и делают все что сдохнуть быстрее. Точнее так. ОК закрыли свое подразделение игр, теперь все делается через ВК. Через ВК все делается пока криво косо и с багами. Что делает выход новых игр на ОК еще менее целесообразным чем раньше. В ММ тоже старых людей уволили новых не наняли. Мы там не можем игру заапрувить 2 месяца. Потому что некому это делать. Более менее держится ВК, но в ВК никогда матч3 не были так популярны и прибыльны как на ОК. Единственный свет в оконце это Яндекс. Там и люди и деньги. Но яндекс поэтому же и затапливает нейрослопом в первую очередь. И будет только хуже. На мобильном андройде мы никому с матч3 не нужны. Как только люди узнают что у нас матч3 сразу прощаются. С любым другим жанром - пожалуйста. С матч3 лезьте сами. Поэтому мы пока бросили эти попытки. Прошлая Сказка не окупилась, Елочка вообще не стали выпускать новую игру, просто у старой поменяли номер. Эпоха выхода новых больших игр на ОК и ВК кажется закончилась окончательно. Мы в этом году что-то выпустип. Наверно просто перевыпустим одну из старых. Но с новыми играми все плохо, соцсети растеряли способы налить аудитории в новые игры. Опять же ии вдохнули в меня новые силы наконец закончить собственные игры. Очень хочу до конца года выпустить 2 штуки. В общем чувствую себя погонщиком нейросетевых баранов. Настроение кидает от - "все пропало и пора искать профессию не связанную с IT потому что в IT почти всех заменят ии" до "я теперь могу написать весь функционал о котором мечал и я и буду тем кто заменяет людей на ии" )).

А Вас тоже бесят, когда говорят, что сначала продай продукт, а только потом его сделай. В рамках продажи курсов у меня нет претензий к этому тезису потому что я знаю, как это работает. То есть ты сначала собираешь людей, обещаешь им какой-то материал на будущем курсе, но самого курса пока что нет. Люди к тебе записываются, ждут с старта, а ты в это время записываешь уроки, уже поняв точно, что курс востребован, его покупают. Но когда такое говорят про какой-нибудь айтишный продукт, то у меня всегда возникала проблема. Я не понимал, как это может быть, то есть как я могу продать какой-то айти-продукт, которого еще не существует. Не понимал до сегодняшнего дня. Я уже несколько месяцев хожу и думаю, какое бы расширение или плагин для Google Chrome придумать, чтобы продавать его и монетизировать по всему миру. Когда я задавал такой вопрос, никакое решение не приходило в голову. А теперь я столкнулся с реальной задачей реального клиента, который не может по политике безопасности компании установить что-то на свой рабочий компьютер. Он может пользоваться только Google Chrome и расширениями, которые есть в этом Google Chrome. Я показал этому клиенту, что можно монтировать разговорные ролики и превращать их в интерактивные красивые видео-уроки с помощью ИИ. Сделал этот монтаж руками на своем компьютере с помощью нейронки. Но все то же самое можно завернуть в расширение для Google Chrome и видео будет собираться прямо в хроме, в отдельной вкладке, прямо на компьютере у пользователя. Получается, что я сначала показал результат работы будущего продукта, но сам продукт я еще не сделал. Мне нужно время, чтобы написать код для него, но клиент готов за него заплатить уже сейчас. То есть получается, я сначала показываю, как будет работать этот продукт, но все действия делаю, грубо говоря, руками. А когда продукт заработает, то все те же самые действия будет делать продукт. Получается, что если ты хочешь продать какое-то IT-решение, сначала сделай то, что будет делать это решение, но сделай это руками. Продай эту идею, получи оплату и только потом садись сделать этот продукт

Накопилось по #minimaxH3 - часть 14 gist.github.com/alisson-anjos/b300f2b90e65cf85846519d78b660cd3 - патч для AI Toolkit: align_video_refs делает контрольное видео V2V-гидом вместо свободного референса huggingface.co/KennethFal/vh5tape-vhs-lora-minimax-h3 - #LoRA на VHS 80-х huggingface.co/prithivMLmods/MiniMax-H3-Facial-Realism-CloseUp - LoRA на микромимику и детали лица крупным планом #realism jurn.link/dazposer/wp-content/uploads/2026/08/H3-Minimax-LongVideos-OLD_VERSIONinc-demo-workflow-for-ComfyUI.zip - воркфлоу для H3-LongVideos, старая версия ноды в комплекте github.com/blendi-remade/interdimensional-game - фильм- игра на real-time версии Max. Каждый кадр генерируется на ходу huggingface.co/OpenVDN/vdn-minimax-h3 - VDN-Minimax-H3: гибрид linear + softmax attention для скорости и качества на 8 шагах github.com/lihaoyun6/ComfyUI-H3VAE_TRT - TensorRT VAE для H3: ускорение декодирования до ×1.7, небольшое снижение качества #optimization

🚨 УСПЕТЬ ЗА 60 СЕКУНД 🚨 Вот он — реальный повод писать посты в Максе: никакой связи на вокзале. Но я еду в Москву и хочу поделиться мыслями и планами ✍️ Во-первых, успеть за 1 минуту до отправки — бесценно. И хотя сегодня с утра дела не задались (джинсы в которых планировал ехать сначала не сохли, а потом оказалось, что я посадил на них неотстирывамое пятно), но я все же успел 🚂 Во-вторых, зачем ехать в Москву сегодня, если занятие и панельная дискуссия в Синергии завтра? Сегодня у меня дело на "15 минут: зайти и выйти": нужно попасть в Сколково. 1,5 часа от вокзала на метро в одну сторону, час там и 1,5 часа обратно 🪞 Там я встречаюсь с представителем Московского инновационного кластера (МИК), который открывается в сентябре и резидентами которого мы уже являемся! 😐 Открытие МИК (по иронии судьбы я хотел так назвать свою конференцию — как будто Вселенная намекала) — 2 этап программы поддержки и развития креативных индустрий Москвы. Первым, насколько вы помните, стал открывшийся в ноябре 2025 года Moscow Game Hub, а в русскоязычном пространстве — Московский кластер видеоигр и анимации 🎉 Дааа, хорошеет Москва при Собянине. Жаль, про Нижний в разрезе креативных индустрий и геймдева этого не скажешь — это моя боль: как ты не пытайся, все равно все усилия тщетны. Глеб Сергеевич, как же так? Неужели только в Москве можно чего-то добиться? 🤩 В Московский кластер видеоигр и анимации мы тоже хотели подаваться на резидентство. Но там что-то не задалось. Тем более, у меня есть стойкое ощущение, что место VR-компании в нем уже занято. Не хочется называть имен, но можете погуглить 😎 Если честно, я все еще не теряю надежды на личную встречу с Гюльнарой Агамовой. У меня как представителя компании и эксперта игровой индустрии есть ряд предложений для совместных проектов. И если не поддерживать нас, то кого поддерживать? Честно говоря, я не понимаю 😶 Также у меня есть план по налаживанию более продуктивного сотрудничества с РВИ и Василием Овчинниковым. Но посмотрим суждено ли этим надеждам сбыться, и насколько я искусный стратег. Спойлер: пока мои действия привели лишь к отдалению. Я остановился в шаге от оппозиции РВИ в какой-то момент. То есть стратег из меня, мягко говоря, не очень. Это моя корона (мол, почему они, а не мы?!), от которой надо избавляться, если я хочу реально чего-то достичь. Я бы даже перешел в АПРИОРИ. Но беда в том, что в АПРИОРИ нет запроса на мой переход. Печально, досадно, но ладно — опять же с чего он должен быть? Кто я такой? Это логично, что запроса нет 🐈‍⬛ А вот свою ассоциацию пока создавать нет рычага — дело не выгорит, нужен и "админресурс" (читай: поддерживающая госструктура) или люди с деньгами за спиной. А мы — простые игротяги, откуда такие ресурсы заиметь? 🤣 Партию мы "профукали": была политическая партия, которая потеряла своего лидера — из-за личной трагедии он перестал ей заниматься, можно было попробовать ее "прибрать". Но был "положен болт", в результате которого тайминги были проиграны, а партию просто закрыли. Просто закрыли!!! 🤡 Три восклицательных знака здесь потому, что сейчас создать партию — это 100 млн (минимум) кэша. Да, Шаман умеет преподносить дорогие подарки Екатерине. А мы не можем найти на проект 3 млн ₽. Мечтать о партии сейчас абсолютно бессмысленно. Хотя я чувствую политический азарт и волю к победе — мы бы устроили геймдев-революцию: права разработчикам, совместные общие решения по развитию индустрии и продвижению проектов наших талантливых ребят. А не это вот все — ради лоббирования своих интересов и замыкания гос.потоков на себя и необходимости топ-компаниям идти на поклон ради прохождения маркировок и других препонов на взаимовыгодных условиях. Ух, чувствую, когда-нибудь сгорю окончательно и напишу отдельный пост о том, как обстоят реальные дела в индустрии. Надо? 🙅‍♂️ Но возвращаемся к плану. После посещения МИК в Сколково я еду на Московскую Международную Книжную Ярмарку (ММКЯ). Там секция от Союза литературов России (я в ней тоже состою, ибо why not?), где мы обсудим будущее игровой и книжной индустрий (или что-то типа того, простите, я не освежил в памяти повестку). Одно помню наверняка: запрос на создание игр по книгам современных авторов от самих авторов есть, а вот встречного запроса от разработчиков нема, т.к. делать безвозмездно (то есть даром) хочется только свои проекты. Лучше за деньги, конечно, но если нет, то ладно. Это понимаемо. А вот чужие только за деньги. Так и живем, все опять свелось к деньгам. Держимся, Дмитрий Анатольевич ⭐️ А завтра, как и планировалось, стартует начало моей преподавательской деятельности в Синергии (годом ранее я делал непродолжительный заход в IT Hub, но это было обучение по их курсу, а в Синергии мой авторский курс по основам гейм-дизайна) и суперской движухи по геймдеву с панельными дискуссиями, блекджеком и, возможно, даже с клубом "геймдева у камина" 🕰 Наконец-то есть возможность собрать специалистов индустрии в одном сообществе. Удивительно, что мне мою же идею этого продали ребята из Синергии. Что ж, попробуем раскачать эту историю вместе. Я верю в это партнёрство 🤝 На этом к этой минуте у меня всё. Приятного дня вам, игротяги! 🌟

Правильные "веса" путей на развилке В Resonance: A Plague Tale Legacy много развилок. И они все сделаны с пониманием дела. Если по миссии персонаж должен петлять и легко теряться в окружении — перекрёстки будут равновесные, с неявным выделением основного пути. А если надо чётко идти к цели без лишних преград, то основной путь всегда будет отчётливо выделен. На скриншоте один из таких примеров. Основной путь, очевидно слева. А справа — вертикальная щель, через которую София может приставным шагом попасть в секретку. Тут целое комбо решений, которые помогают понять, что основной путь — слева: - контраст; - ширина; - открытость; - общая читаемость; - сонаправленность с дорогой; - освещённость; - наличие уникальных силуэтов. А вот чтобы попасть в секретку, нужно свернуть с дороги и пройти через щель, прикрытую сверху пальмой, и не сливающуюся с окружением. Чуете? Всё это пост-фактум кажется простым, но многие плавают даже в таких простых задачках по композиции, и левел-дизайнеры, и левел-артисты. #анализигр #левелдизайн #PlagueTale

HUAWEI представила лёгкие и автономные наушники FreeBuds Neo FreeBuds Neo получили дизайн в стиле AirPods Pro, а каждый наушник весит всего 4,8 грамма — легче, чем у AirPods Pro 3. Наушники имеют 11-мм драйверы с диапазоном от 20 Гц до 40 кГц. Также они оснащены активным шумоподавлением до 30 дБ. Заявлена поддержка кодека LDAC, а также L2HC 4.0 при подключении к смартфону HUAWEI. • Драйверы: 11 мм • Автономность: до 10 часов и 40 часов с кейсом • Влагозащита: IP55 (только наушники) • Технологии: пространственный звук, кодеки SBC, AAC, L2HC и LDAC • Цена: €129 (~13 000 ₽) FreeBuds Neo доступны в четырёх цветах: чёрном, белом, розовом и серебряном.