AI для корпораций OpenAI выпустил инструкцию руководителям – как внедрять агентов. Написано на очень “корпоративном”, я старался облегчить как мог, но всё же не добалвлял отсебятины. ------ – Выбрать одну и только одну задачу. Критерии – процесс, в котором сходятся стратегический приоритет, системы, передачи работы между людьми, контроль и измеримый результат. Он должен повторяться достаточно часто, чтобы на нём было чему учиться, и быть достаточно важным, чтобы его стоило перекраивать. – Сформулировать результат и способ его измерения до старта. Назначить ответственного владельца, KPI, базовый уровень и ограничители. Отдельно мерить глубину – сколько задач доведено до конца, сколько подключено контекста и инструментов, сколько вылезает исключений, какая нагрузка на ревью, – и отдельно ценность: время цикла, качество, стоимость, выручку, риск. Объём выдачи говорит лишь, что у AI стали больше просить, а есть ли в этом толк, показывают результаты процесса. – Написать агенту должностную инструкцию. Что запускает работу, каким должен быть результат, какой нужен контекст, какие инструменты и права доступа, насколько настойчиво добиваться завершения. Какие доказательства своей работы агент обязан предъявить, и в какой точке обязан остановиться и позвать человека. – Построить вокруг агента человеческую систему. В контур проектирования посадить тех, кто ближе всего к процессу, и явно назначить, кто отвечает за бизнес-результат, кто за доменную логику, кто за доступы и контроль, кто за внедрение и повседневное использование. – Сделать эксперименты видимыми и переиспользуемыми. Через полгода после внедрения сотрудники в начале карьеры пишут AI на 13 сообщений в неделю больше, чем руководители – пробуют в основном снизу. Значит, надо дать людям место пробовать, а удачное забирать наверх: фиксировать процесс и доказательства того, что сработало, и упаковывать в скиллы, плагины, общие рабочие пространства. Режимы разные под разные задачи: Chat – вопросы и быстрое обсуждение, Work – многошаговая работа с готовым результатом на выходе, Codex – техническое исполнение. – Переносить схему дальше. Сохранять не сам результат, а обвязку вокруг него – контекст, права доступа, оценки, точки проверки, владельцев, метрики, обучение людей, – и прикладывать к следующему процессу. Каждый следующий эксперимент должен начинаться с лучшей стартовой точки, чем предыдущий. -------- 5 из 6 пунктов, кажется, универсальны и относятся к любым изменениям, не только внедрению AI. Что, впрочем, совершенно логично. https://openai.com/index/ai-native-company-workflows/

Второй выбор Представьте, что ваш ребёнок (ну, допустим, старшеклассник) будет решать: — На какой машине вам ездить — Где и какую квартиру арендовать или купить — Что вам есть, как выглядеть и во что одеваться Сам факт звучит абсурдно, а уж то, что он там навыбирает — это вообще прикол. У вас, вероятно, будет рычащая бэха, хата с плейстейшеном в туалете, самый стрёмный компьютерный стул и чёлка до рта, а питаться вы будете исключительно в бургер-кинге или доставками. Почему же тогда взрослые люди живут с профессией, которую выбрал пиздюк 16-17 лет? Я стал юристом, потому что плохо понимал математику и родители сказали, что это крутая профессия. Хорошо, что хватило дури (нет, это был не ум) вовремя соскочить. Выбор айтишки был уже более осознанным — с детства любил компукторы и программы. Айтишку однозначно можно считать полуторным выбором — ещё были вайбы пиздючества, но уже на более самостоятельных рельсах и через призму того, что искренне интересно. Получилось классно! Но у всего есть конец, выбранный или неизбежный. Второй выбор (практически неизбежный) случился на середине жизни, как и полагается мужику. И он был уже из искреннего желания не тянуть старые лямки и делать то, что в кайф окончательно взрослому мне, а не 25-летнему. Сколько ещё будет выборов впереди я не знаю, но точно знаю, что готов к ним. Вы чекните, на всякий случай, перед понедельником: то, чем вы занимаетесь, выбрал взрослый человек или напуганный армией, дворником или разочарованными родителями подросток? Если второе, то может быть там корень того, что оно вам не по душе. В выходные удалось прожить микрожизнь по Хартманну — работал руками, точнее руками и ногами. А завтра вернусь к интеллектуальному труду. Об этом обязательно расскажу в отдельном посте., а вы пока залайкайте этот!

HP представила ноутбуки OmniBook Ultra 16 и X 14 на процессоре Nvidia RTX Spark HP представила ноутбуки OmniBook Ultra 16 и OmniBook X 14 на платформе Nvidia RTX Spark, а осенью также выпустит десктоп OmniDesk. Ultra 16 получил до 128 ГБ унифицированной памяти, графику Blackwell и производительность до 1 Пфлопс в FP4, поэтому подходит для запуска ИИ локально. У него 3K OLED-экран, батарея на 99 Вт·ч и автономность до 17 часов, а зарядка до 50% занимает около 30 минут. Более компактный X 14 тоже оснащён OLED-дисплеем, работает до 15 часов и комплектуется зарядкой на 140 Вт. Цены и подробные характеристики некоторых конфигураций HP пока не раскрыла. #hpomnibook #hp #rtxspark 📎Подробнее 🔖 3DNews в TG | MAX | VK

Иногда нарративы сильно переживают свою функциональность. История о кровавом безумце Иване Грозном была впервые рассказана в царствование царя Алексея Михайловича. Тогда смысл ее был всем ясен: у Романовых права на трон сомнительные, не царевичи, а зятья царские, на трон попали не по Божьему изволению, а многомятежному человеческому хотению (цитата — реальный личный наскок Грозного на выборного польского короля Стефана Батория в 1571 году). Но раз Рюриковичи выродились до полной утраты человеческого облика — значит, Бог на них прогневался? Значит, правильно династия сменилась? Прошло 350 лет, а Грозный все считается грозным. Прилип нарратив! Его пытались поменять при Сталине — но и новый нарратив повернули в сторону оправдания современности, мол, правильно царь строптивым боярам устроил чистку силами верных опричных чекистов... В итоге сейчас историки с трудом объясняют, что в общем-то Иван Грозный был обычным раннесовременным европейским правителем своего времени, примерно так же себя вели и его коллеги в Швеции, Франции, Италии, Англии... https://www.gazeta.ru/comments/2018/08/30_a_11933767.shtml

​​Сегодня в немецкой федеральной земле Саксония-Анхальт проходят выборы в ландтаг, за которыми следит не только вся Федеративная республика, но и вся Европа. «Альтернатива для Германии» с предвыборным рейтингом в 41% гарантировано получит относительное большинство мест в региональном парламенте, однако есть вероятность, что партия также завоюет и абсолютное большинство, а значит впервые сможет сформировать земельное правительство. Волнительно. За несколько дней до выборов в региональной столице Магдебург состоялось торжественное перезахоронение Оттона I (912 – 973), который считается первым императором Священной Римской империи. В течение предыдущих двух лет его гробница находилась на реставрации. В накалённой предвыборной атмосфере на императора 1050-летней давности стали ссылаться представители современных политических сил. Для «Альтернативы» Оттон как создатель «Первого рейха» стоит в ряду основоположников немецкой государственности, гордость за которую партия намеревается возродить. Напротив, государственный министр по вопросам культуры и СМИ Вольфрам Ваймер интерпретирует Оттона как пионера европейской интеграции, который объединил множество стран и народов в рамках одной державы. Профессиональные историки вздыхают и напоминают, что средневекового правителя из X в. нельзя полноценно вписать ни в одну из идеологических схем XXI столетия. Немецкие споры об Оттоне напоминают мне российские споры об Иване Грозном – царе 450-летней давности. Вообще спорить о нём начали ещё западники и славянофилы в XIX в., причём для западников он был героем («сильная личность», пытался модернизировать отсталое общество, предшественник Петра I со знаком плюс), тогда как для славянофилов – злодеем (самодур, пошёл против Земщины и традиционного уклада, тоже предшественник Петра I, только со знаком минус). В XX – XXI вв. линия спора сместилась. Теперь для одних Иван Грозный – это великий государственник, собиратель земель, борец с «коллективным Западом» и иностранными агентами, предшественник Сталина со знаком плюс, а для других – кровавый тиран и палач, предшественник Сталина со знаком минус. В этой связи можно порассуждать, что лучше для посмертной репутации человека: оставаться на переднем рубеже исторической памяти даже столетия спустя после кончины ценой впихивания в анахроничные идеологические схемы или быть не столь интересным широкой публике, зато оцениваться куда спокойнее, без надрыва и оттого более адекватно – как будто в настоящее время именно к такому формату пришли исторические образы не менее выдающихся (и, добавлю, не менее спорных) Ивана III, Василия III, Фёдора Иоанновича и Бориса Годунова. Или вот ещё пример. Недавно легендарный русский публицист Шангъянг ОСТРО высказался о ряде персонажей, ценных для русского националистического спектра, включая Алексея Ермолова – имперского генерала и администратора на Кавказе, не первого и не последнего в этом ряду, который является наиболее знаменитым действующим лицом со стороны России в Кавказской войне, причём известен в первую очередь своим ЖЁСТКИМ отношением к кавказским народам. По сути Ермолов давно превратился в мем, питающийся ресентиментом с обеих сторон (и тех, кто восхищается его ЖЁСТКИМИ мерами, и тех, кто проклинает генерала за них), тогда как реальное содержание ермоловской политики (не вся же она сводилась к ЖЁСТКИМ решениям), степень её эффективности (после отставки генерала война шла ещё много десятилетий), а главное – сходства и различия с действиями куда менее известных предшественников и преемников – как будто широкой публике уже особо и неинтересны.

ImageGen – мой любимый нативный инструмент в Codex. Я не помню точно, когда он появился, но уже несколько месяцев использую его на регулярной основе. Теперь, если есть какой-то макет или дизайн, он сразу получает изображения в тему (а не те попытки сделать из svg картинку, что были раньше). PDF-документы, в которых собираю отчёты и практические методички (формат индивидуальных книг), получили качественные изображения. В этом кейсе у меня Hermes вызывает Codex для того, чтобы сгенерировать изображение. Из-за ImageGen я даже отказался от Nano Banana Pro, который считал лучшим для передачи деталей и inpaint. OpenAI, видимо, понемногу докручивают свой инструмент, так как он сильно внимательнее стал к деталям и уже не так часто генерирует вместо зловещую долину. Ещё попробовал его в моих попытках в геймдев. Спрайт в сегодняшнем медиа считаем анонсом. Будет история о том, во что это вылилось в итоге. Со ссылкой, где можно попробовать 😊 Единственная ложка дёгтя во всём этом безобразии с ImageGen – разрешение. Оно не дотягивает даже до 2К. И если нужно больше детализации, то единственный выход – апскейл. Либо выбирать другой инструмент. Была надежда, что GPT Image 2.5 даст разрешение повыше. Однако на данный момент даже Astra не способна ответить на вопрос "Это GPT Image 2.5 или ещё нет?".

Создавая спрос там, где его нет В 1850-х Карл Сименс привёз в Россию идеи электрификации. Многие сомневались: зачем электрические станции, если есть газ и керосин? Но Сименс упорно строил телеграфные линии и позже освещал Невский проспект и Зимний дворец. Электричество стало нормой, а Сименс — пионером отрасли. В 1882 инженер Карл фон Сиверс запустил первую телефонную сеть в Санкт-Петербурге. Несмотря на медленный старт и скепсис общества, он продолжал инвестировать в технологию. Через несколько лет у него были госзаказы, тысячи клиентов и стабильный доход. 📌 Вывод: рынок может быть не готов — но вы можете стать первым. Не ждите спроса, создавайте его. Так рождаются новые отрасли и лидеры. Фаундер | Бизнес и Стартапы

Как запустить ракетно-космический стартап без денег? Совет и пример от Пола Грэма «Не думаю, что отсутствие денег — преграда для запуска стартапа. Есть масса штук, которые можно сделать дёшево. Даже если это стартап в сфере ракетостроения... Хотя, конечно, такое запустить без денег сложнее. Но и тут можно начать с малым бюджетом, просто подстраиваясь под то, что есть на руках. Да, ты не можешь сразу построить настоящую ракету. Зато можешь разработать её проект, провести симуляцию и показать результат экспертам. Если проект достаточно убедителен, можно пойти к инвесторам и получить деньги на реализацию следующего этапа. Просто делай то, что позволяет имеющийся бюджет. Главное — достичь определённого этапа (майлстоуна), а там уже получится убедить инвесторов дать ещё денег. Филип из Starcloud (YC-стартап, запускающий дата-центры в космос) говорит, что они, по сути, просто написали white paper, забронировали дату запуска — и под это уже привлекли инвестиции. Но он — крупный, известный эксперт в своей области. У него изначально был авторитет. Ему такое сделать проще, чем какому-нибудь парню, только что окончившему колледж». Пол Грэм в недавнем интервью (ссылка в комментариях). Короче, сделайте так, чтобы ваши безумные идеи люди воспринимали всерьёз (то есть заимейте подтверждённую экспертизу через опыт в найме, науке или прошлом стартапе) — и тогда можно запуститься даже без денег. @y_everyday — рефлексируем об акселератор, создавший 100+ стартапов-единорогов

Отличный материал: Ник Пратли 4 сентября 2026 года опубликовал полный разбор “тихого” патча MikroTik. Вот суть. Что случилось 3 сентября 2026 года MikroTik одновременно выкатил RouterOS 7.23.4 (long-term), 7.24.2 (stable) и 6.49.21 (v6) с одной и той же формулировкой: “важное обновление безопасности, детали пока не раскрываем”. Автор правильно заметил: когда ты выкладываешь пропатченный бинарник на зеркало — ты уже раскрываешь уязвимость. Diff между версиями и есть advisory. Три уязвимости 1. SSH-пользователь -2 -> полный root Самая критичная и уже активно эксплуатируемая. В RouterOS SSH-демон передаёт имя пользователя и маску прав в /nova/bin/login как позиционные аргументы. Если имя начинается с -, login воспринимает это как номер файлового дескриптора и читает из него доверенные данные. PTY (псевдотерминал) в SSH использует fd 0, 1, 2. Поэтому: • Пользователь логинится по SSH с именем -2 • Login читает данные из stderr/PTY (fd 2) • Атакующий отправляет два NUL-разделённых поля: имя и маску политики • Маска 654958 = 0x9fe6e = полные права RouterOS Автор воспроизвёл атаку в лабе: read-only сессия получала полный административный доступ. В логах RouterOS это выглядело как user ops added by ssh:-2@<адрес> — именно это видели администраторы на скомпрометированных роутерах. Ограничение: SSH должен принять имя -2 при аутентификации. Через локальную базу пользователей это не работает. Через RADIUS или User Manager — работает. Как именно атакующие в реальных инцидентах проходили этот барьер — пока неизвестно. 2. RSA-подпись без приватного ключа (forgery с e=3) В libucrypto.so функция parseHashFromDerEncoded при проверке PKCS#1 v1.5 подписи не проверяла, что после извлечённого дайджеста в буфере ничего нет. Кроме того, проверка паддинга FF FF FF... не требовала минимального количества байт — достаточно было 00 01 00. Если для аккаунта авторизован RSA-ключ с экспонентой e=3, атакующий может: 1. Взять публичный ключ (это не секрет) 2. Сформировать префикс: 00 01 00 || DER(SHA-256 DigestInfo) || хэш || мусор 3. Взять кубический корень от этого числа Кубирование при проверке восстанавливает корректный префикс, мусор в хвосте 7.23.3 игнорировал. Автор подтвердил: SSH-аутентификация без приватного ключа работала на 7.23.3, на 7.23.4 — отказ. Затронуты все потребители этой функции: SSH, IPsec/IKEv2, TLS (ssld), ACME (cloud). 3. Переполнение стека в mtget через TFTP В nova/bin/mtget при формировании TFTP-запроса имя удалённого файла копировалось в стековый буфер фиксированного размера через rep movsb без проверки длины. Команда: /tool fetch url="tftp://10.0.2.2/<длинный путь>" keep-result=no Это аутентифицированная атака, но право test входит в стандартную группу read. То есть read-only оператор может её выполнить. Автор подтвердил контролируемое перезаписывание EIP и выполнение произвольного ROP-вызова. Связанные цепочки атак Цепочка 1: известный публичный RSA e=3 -> подделка SSH-подписи -> аутентифицированный пользователь с правом test -> crafted TFTP URL -> ROP в mtget. Цепочка 2: SSH принимает имя -2 (через RADIUS/User Manager) -> PTY-инъекция политики -> полные права -> создание пользователя ops в группе full -> опционально mtget. Дополнительные исправления в 7.23.4 • www: блокировка path traversal (/../) • SSH/SCP: проверка путей при рекурсивном копировании • diskd: проверка размеров в локальном RPC • DHCP: замена небезопасных sprintf на bounded-форматирование • MAC-Telnet: закрытие скрытого API-транспорта через имя пользователя \x06/login • В nova/bin/mode добавлен детект и автоочистка следов кампании (пользователь ops, домены mythtime.xyz, leappoach.info, eeongous.com) Что делать прямо сейчас 1. Обновить до 7.23.4 / 7.24.2 / 6.49.21 или новее 2. Проверить /system/device-mode/print — если flagged: yes, роутер считать скомпрометированным 3. Найти неожиданного пользователя ops в группе full 4. Поискать в логах записи ssh:-2@<адрес> 5. Проверить scheduler на записи с fetch, /poll/<UUID> и import 6. Проверить конфигурацию RADIUS и User Manager 7. Аудит SSH RSA-ключей на предмет e=3 — заменить на Ed25519/ECDSA или RSA e=65537 8.

Топ-5 неочевидных механик повышения ltv, или почему мост важно строить с обеих сторон 🤝 Задача любого b2c-проекта формулируется прям очень просто но решается очень трудно - надо уменьшать cac и растить ltv. В целом ну... все 🤨 Большинство продуктов сейчас сосредоточены на первой половине воронки - дешевое привлечение плюс ltv за счет максимально большой первой покупки. И рынок показывает, что это работает. Впрочем, велью продукта в долгосроке это не докажет, та же статистика говорит, что 35% отмен годовой подписки происходит в первый месяц 🤨 Поэтому я думаю про маркетинг в первую очередь как про топливо для тестирования гипотез в продукте. Нет никакого смысла делать выводы про целевую аудиторию на тысяче рандомных органических пользователей 😅 Допустим, вы нашли более-менее устойчивый канал, итерируетесь, а экономика все равно едва сходится. Отлично, здесь начинается настоящий дарк соулс и у вас есть два рычага - первая покупка и ретеншен 😬 Первая покупка, быстрые механики 1️⃣ Апсел. Что-то, что идет допом к основной покупке. Особенно если у вас веб-воронка (в сторе такое не провернуть). Предложите докупить что-то прямо "на кассе" как жвачку, например пдфку с какой-то доп информацией. Конверсия в покупку апсела у нас примерно 20%, и это почти бесплатное повышение ltv - и вам хорошо, и пользователю полезно 2️⃣ Пуш в годовую покупку. Дорогие приложения делают в 6 раз больше ltv на платящего и (внезапно) конвертят триал в 2 раза лучше дешевых. Но годовая подписка поднимает ставки на первый месяц, так что тестить это лучше вместе с пунктом 4. Также индустрия рекомендует хард пейвол, но я пока не решилась 😂 Ретеншен, более глубокие механики 3️⃣ Найти супер-пользователей и подталкивать тех, кто почти им стал. Сначала понять, какое раннее действие предсказывает удержание, потом строить вокруг него пуши и уникальные предложения. Мой любимый пример у нас -  кто добавил больше 15 вещей в гардероб, в 7 раз чаще становится платным возвращающимся пользователем. Значит, человек с 11-13 вещами это отличная когорта для пуша или спец предложения. Но есть нюанс! 😧 Важно, что пуши как и любая другая механика без аналитики это спам, надо делать аб. Если нет разницы, значит 15 вещей это симптом вовлеченности, а не ее причина, и вы просто дергаете тех, кто и так остался бы 😳 4️⃣ Полировка первой сессии. Большинство отмен роисходят в первые часы. Пользователь не разобрался, не увидел велью, ушел. Самое полезное упражнение здесь взять сессии тех, кто остался, и тех, кто ушел, и посмотреть, чем они отличаются. Это, пожалуй, важнее новых фичей и всего остального. Хотите починить ретеншен - начните с первой сессии. Мы кстати готовим в aesty большой апдейт сейчас ровно по этой теме 🍿 5️⃣ Before you go... Пользователь уходит в трех точках, и на каждой его можно попытаться поймать 🌟 • Не прошел платеж - попробовать забиллить повторно, грейс период, пуш "обнови способ оплаты" • Пользователь нажал "отменить подписку" - тут работает экран со скидкой. У нас есть пользователи с лтв под $100, которые почти удалили Aesty, остались по скидке и пользуются уже много месяцев.  • Пользователь все-таки ушел. Скидочный оффер через пару недель, это уже стандартная настройка в том же ревенюкэте Так почему же мост с обеих сторон? Ни одну из этих механик нельзя проверить без стабильного трафика, на десяти скачиваниях из рандомных географий вы не отличите эффект от шума. А еще если у вас однажды сошлась экономика это еще не значит, что она не разойдется 😂 На ранней стадии cac и ltv лучше держать в одной голове. Разделите их и ни один не сойдется. Поэтому я всегда за то, чтобы мы билдеры сами занимались маркетингом и продуктом 😁 ps честно говоря 5й пункт мне пришлось заметно урезать, чтобы все влезло в 1 пост. Так что будет отдельно про то, какие бывают win-back механики и что есть у нас 🐵 @neural_prosecco

Игра об исследовании полярных регионов Arctico достигла отметки в 420 тысяч проданных копий! Исследуйте этот полярный мир на собачьей упряжке, на байдарке и в компании до 3 друзей! Стройте и обустраивайте свой базовый лагерь, собирайте ресурсы и образцы, создавайте лаборатории и заботьтесь о своих собаках на этом тихом острове. С момента выхода игры в 2022 году разработчик постоянно выпускает крупные обновления, последнее из которых добавило новый режим выживания, в который можно играть с друзьями. Arctico поддерживает кооперативный режим для 4 игроков и имеет верификацию Steam Deck! Ссылка на игру #инди | Telegram | YouTube | чат