🌐 Что такое ARP? Допустим, ваш компьютер знает IP-адрес другого устройства:

192.168.1.15

Но возникает вопрос: 👉 Как ему найти именно этот компьютер в локальной сети? Ответ — ARP.

📌 ARP (Address Resolution Protocol) — это протокол, который определяет, какой MAC-адрес соответствует определённому IP-адресу.

Проще говоря, он помогает устройствам "найти друг друга" внутри локальной сети. 🧠 Представьте, что IP-адрес — это адрес дома. А MAC-адрес — имя конкретного человека, который в нём живёт. Чтобы доставить посылку, нужно знать не только адрес дома, но и кому именно её передать. Именно этим и занимается ARP. ⚡️ Как это работает? Компьютер хочет отправить данные на:

192.168.1.15

Он отправляет широковещательный запрос:

«Кто использует IP-адрес 192.168.1.15?»

Устройство с этим IP отвечает:

«Это я. Вот мой MAC-адрес.»

После этого компьютеры могут обмениваться данными напрямую. 💀 Почему ARP интересен пентестеру? Потому что именно на нём основаны многие этапы разведки и атаки в локальной сети. Например: — поиск живых устройств (Netdiscover) — ARP Spoofing — Man-in-the-Middle (MITM) — анализ сети через Wireshark 📌 Именно поэтому после попадания в локальную сеть одним из первых шагов становится изучение ARP. Он помогает быстро понять: — какие устройства находятся в сети; — какие IP-адреса используются; — какие хосты активны. 🧠 Без понимания ARP сложно разобраться, как работают многие атаки на локальную сеть. Именно поэтому с него обычно начинается изучение инфраструктурного пентеста. #infra #ad #arp

Вышел GPT-5.6 Sol, Fable обнулили снова и снова слышны возгласы "GPT убил тот стартап" / "Антропик убил этот". Но в реальности это не победа Антропика и даже не проблема стартапа. Это про эффективность экономики. Стартапы, как и любые бизнесы, существуют там и тогда, где есть проблема, за решение которой люди готовы платить. И это решение должно быть уникальным и дефицитным, иначе много не заплатят и уйдут к конкурентам. ИТ-стартапы решали проблему работы с данными, цифровых услуг, развлечений, бизнес задач. Потому что они были дешевле и эффективнее: Excel в сотни раз дешевле, чем считать фин модель на бумажке. Ровно то же самое делает ИИ — он делает большинство ИТ-стартапов ненужными, потому что вместо того чтобы пользоваться стандартным софтом или платить человеку который этим софтом за вас пользуется, эту же проблему можно решить с помощью модели. Она делает это дешевле, быстрее и надежнее. То есть, это не GPT убил Duolinguo или Антропик убил Саас по аналитике данных, а просто модели заменили софт и его пользователей так же как софт заменил аналог (ручки, бумажки, пленочные аппараты и заводные будильники) когда-то раньше.

🍿 Как коллекционные ведра для попкорна помогли вернуть зрителей в кино и стали новым трендом Я часто пишу про прикольные коллаборации и промо, которые выпускают к громким премьерам. Сегодня расскажу про самый популярный вид мерча - тару для попкорна. Американские кинотеатры умудрились превратить ее в классный маркетинговый инструмент. 🧚 С чего все началось. Сама идея продавать тематический мерч на премьерах не то чтобы новая. Тот же Disney выпускал сувенирные ведра для попкорна еще в 90-х. Настоящий переворот случился в 2019 году, когда сеть AMC выпустила к премьере “Звёздных войн: Скайуокер. Восход” тару для попкорна в виде R2-D2. Упаковка стоила космически дорого - около $50, но фанаты так впечатлились прикольной идеей, что моментально раскупили все экземпляры. А киноделы поняли: народ готов платить за эмоции. После пандемии тренд вернулся с новой силой. В 2023 году к фильму “Дюна: Часть вторая” зрителям предложили ведро в виде песчаного червя за $27. Спорный дизайн тут же обстебали в соцсетях, а мерч стал таким популярным, что на вторичке его покупали даже с накруткой x10 😱 Вот еще несколько прикольных вариантов. ▫️ К премьере “Барби” попкорн насыпали в розовый корвет. ▫️ Для фанатов “Чужого” разработали голову ксеноморфа. ▫️ Для “Дэдпула и Росомахи” - хулиганский контейнер в виде головы Росомахи. ▫️ К премьере фильма “Фантастическая четверка: Первые шаги” - шлем Галактуса с подсветкой. Кстати, он считается самым большим и дорогим контейнером: вмещает 9 литров попкорна и стоит $80. ▫️ Для кино “Проект “Конец света”” разработали шлем космонавта. В наших кинотеатрах такого размаха пока нет, но сувенирка тоже появляется. Например, к премьере “Майкла” продавали жестяные ведра со стилизованным автографом. Еще такие выпустили к сказкам “Волшебник Изумрудного города”, “Огниво”, “Летучий корабль”. Листайте галерею, чтобы заценить все идеи 👆 💰 В чем выгода для кинотеатров? Все просто: продажа ведер для попкорна помогает поднять выручку. Например, только за 2023 год сеть AMC заработала на этом около $54 млн. Но маржа здесь не главное. Коллекционный мерч мотивирует зрителей чаще приходить в кино. Оказалось, что для фанатов это не просто тара для попкорна, а материальный сувенир, который помогает сохранить память о фильме. Его можно потрогать, поставить на полку, показать друзьям - и это особенно ценно в нашу цифровую эпоху. В итоге, когда после пандемии люди подсели на стриминги, именно песчаный червь мотивировал их топать на премьеру - ведь иначе козырное ведерко было не достать. А у вас дома есть свое крутое ведро для попкорна? Делитесь фотками в комментариях - соберем коллекцию. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МАРКЕТИНГ #КЕЙС #НАСМОТРЕННОСТЬ

Вы наверняка заметили, что я поменяла аватарку Кто не знает, эта рамка — стилизация под стандартные рамки LinkedIn. Влюбляюсь в эту платформу все больше и вот почему. 🔘Можно дотянуться практически до кого угодно. Рекрутеры и топ-менеджеры крупнейших технологических компаний, основатели перспективных международных стартапов, сильнейшие эксперты различных индустрий, от IT до производства. Все есть там и готовы общаться. 🔘Органический трафик. Любой твой пост видят новые люди, а не только твои контакты и подписчики. Любой пост может принести новую аудиторию, предложения, продажи. 🔘Платежеспособная аудитория. По моим наблюдениям, средний возраст пользователя LinkedIn — 30 лет. И это человек с состоявшейся карьерой, потому что сама площадка про это. 🔘Люди читают, способны воспринимать сложные мысли и вникать в серьезные кейсы. Никаких, мать их, рилсов и шортсов. Дадим бой клиповому мышлению. ⤵️ Так что моя профессиональная жизнь крепко связана с LinkedIn, и я планирую двигаться дальше по этому пути. Потому поменяла аватарку здесь, чтобы создавать нужные ассоциации. Расскажите, вы пользуетесь LinkedIn? Если да, то как именно используете? Если нет, то почему?

Оптимизируют MoE, стабилизируют RLVR, колдуют над кэшем и очень активно обсуждают GRPO: продолжаем рассказывать, что в тренде ICML 2026 Но обо всём по порядку. Читайте TL;DR от наших коллег и листайте фото с постерами! Stable Asynchrony: Variance-Controlled Off-Policy RL for LLMs Классная статья про стабилизацию RLVR. Авторы предлагают метрику, которая лучше всех предыдущих детектит потенциальный взрыв — effective sample size. По сути, это нормированная сумма important weight между движками актора и роллаута. Мы в Яндексе тоже её используем — работает! Дальше авторы рассматривают два пути решения. Первый — простой (мы тоже его пробуем). Если метрика начинает стрелять, надо понижать лёрнинг рейт адаптивно. Второй путь — умный потокенный решейпинг — чинит все проблемы сразу. RL учится 1000 степов и не разваливается, даже на специально усложнённом сетапе со staleness 12. Имплементировать, судя по описанию, должно быть легко. TVCACHE: A Tool-Value Cache for Post-Training LLM Agents В этой работе кэшируют последовательные цепочки туллколов в агентских роллаутах. Получается приличный кэшхит в десятки процентов. Применяют хаки типа прогрева кэша перед роллаутом. Кэш шарят по всему по времени обучения, поэтому кэшхит к концу может расти. Tackling Length Inflation Without Trade-offs: Group Relative Reward Rescaling for Reinforcement Learning Говорят, что научились заставлять GRPO растить reward, не удлиняясь относительно инита. В GRPO вместо reward'а на R делают R • s, где s — нормализующий коэффициент, функция от относительной длины ответов в группе. Spurious Rewards: Rethinking Training Signals in RLVR Обучают GRPO на шумные сигналы, доходя до обучения на случайный шум. Обнаружили парадокс: в некоторых моделях Qwen обучение даже на такой «сигнал» даёт профит. Объясняют тем, что виноват клиппинг в GRPO — он чаще срабатывает на маловероятных траекториях, вероятности высоковероятных, наоборот, растут. Проверяют это, отключив клиппинг: действительно, модель перестает учиться на «испорченные» сигналы. Revisiting Efficiency–Accuracy Scaling in Mixture-of-Experts Architectures NVIDIA оптимизируют MoE. Обычно инференс таких архитектур упирается в пропускную способность памяти: либо перекачиваем туда-обратно экспертов на каждом токене, либо при большом батче упираемся в all-to-all. Авторы сделали архитектуру LatentMoE — временно проецируют представления токенов в низкоразмерное латентное пространство перед маршрутизацией. Весь тяжелый сетевой трафик all-to-all и чтение экспертов из памяти происходят в сжатом формате. А на выходе из MoE-слоя данные возвращаются к исходному размеру. Экономию при зеродифф-костах реинвестируют в увеличение числа экспертов и количество активируемых. Качество растёт — говорят, что уже используют это в Nemotron. Why Tree-Style Branching Matters for Thought Advantage Estimation in GRPO В GRPO при обучении ризонинг-модели на reward-сигнал генерации итогового ответа могут отличаться друг от друга, получая разную награду. В работе показывают, что часть бюджета выгодно потратить на генерации нескольких ответов при фиксированном CoT, чтобы разделить награду конкретного ответа от ожидаемой награды для цепочки (T4A4 > T16A1). На практике при правильном использовании это также экономит компьют, так как ризонинг цепочки обычно занимают бóльшую часть генерации. Поделились впечатлениями ❣ Даниил Кириллов, Тимофей Смирнов, Даниил Гусев, Дмитрий Калашников, Алексей Зотов #YaICML2026 Душный NLP

Вчера на конференции по AI в маркетинге разобрал тему, о которой думал давно, — что инвестор реально видит в питч-деке, когда там везде написано «AI». Спойлер: он видит не технологию. Он смотрит, есть ли за ней деньги или это просто красивая обёртка. Прошёлся по всем слайдам дека — от Company purpose до Ask — и на каждом показал две вещи: где здесь деньги, а где хайп, и что из этого можно доверить AI, а что фаундеру сделать самому. Граница оказалась вот где. AI хорошо делает слайды про мир — рынок, тренды, конкурентный анализ. И сильно проваливается на слайдах про вас — боль клиента, трекшн, команда. Именно те слайды, которые я читаю первыми и на которых принимаю решение. Выкладываю свой дек. Там живые кейсы стартапов из клуба MFS, примеры было/стало и конкретные тесты для каждого слайда. Андрей Резинкин | Money For Startup

✔️ Meta* представила Muse Spark 1.1 Superintelligence Labs выпустила мультимодальную модель Muse Spark 1.1 для работы с кодом, агентными системами и управления компьютером. В отличие от семейства Llama, веса новинки закрыты. Выступая главным агентом, модель собирает контекст, строит план и делегирует задачи субагентам. Контекстное окно составляет 1 млн токенов. Spark 1.1 умеет самостоятельно сжимать историю прошлых сессий и интегрироваться с серверами MCP. В бенчмарках MCP Atlas и Humanity's Last Exam Muse Spark 1.1 обошла Opus 4.8, GPT 5.5 и Gemini 3.1 Pro. Opus сохранил лидерство только в SWE-Bench Pro. Вместе с релизом модели запущен API. Стоимость за 1 млн токенов: $1,25 на вход, $4,25 на выход, $0,15 за кэшированный ввод. Попробовать модель в режиме Thinking можно через веб-версию и приложение Meta AI. meta.com ✔️ Anthropic добавила аналитику активности в Claude Запущена бета-версия функции Reflect для веб- и десктоп-клиентов Claude. Инструмент генерирует статистические отчеты об активности пользователя за исключением чатов из режима инкогнито, прикрепленных файлов и запросов на медицинскую тематику. Сводка за 1, 3, 6 или 12 месяцев показывает частые темы, типичные задачи и часы пиковой нагрузки. Дополнительно в приложение интегрировали напоминания о перерывах и настройку расписания для режима "не беспокоить". Reflect доступен на всех тарифах. Для работы инструмента необходимо заранее включить функцию памяти. В будущих обновлениях появится поддержка Cowork. anthropic.com ✔️ OpenClaw стал некоммерческим Популярный фреймворк для локальных агентов преобразован в независимую некоммерческую организацию. Возглавит OpenClaw Foundation создатель Питер Штайнбергер. Переход поддержали OpenAI, Microsoft и NVIDIA. OpenAI обеспечит финансирование и выделит команду Claw Labs для совместной разработки. NVIDIA выпустила утилиту NemoClaw для интеграции фреймворка с моделями Nemotron на локальном оборудовании. Microsoft анонсировала корпоративного ассистента Scout на базе технологий OpenClaw. Крупнейшим финансовым донором фонда стал МIT. Параллельно вуз открывает Институт агентных вычислений для академических исследований. openclaw.ai ✔️ Cloudflare передаст OpenAI данные о трафике Компании запустили пилотный проект по оптимизации веб-краулеров и ускорению индексации контента для ИИ-поисковиков. Cloudflare, обрабатывающая более 20% глобального интернет-трафика, будет передавать алгоритмам OpenAI в реальном времени метрики свежести контента, частоту обновления страниц и качество поступающего трафика. OpenAI объединит эту информацию с собственной поисковой инфраструктурой и запросами пользователей ChatGPT. Доступ к сетевой аналитике позволит краулерам быстрее находить новые материалы и приоритизировать обход сайтов для генерации актуальных ответов. cloudflare.com ✔️ NASA открыло доступ к цифровому двойнику для космической робототехники Аэрокосмическое агентство США и Университет Райса представили первую опенсорсную среду для высокоточной симуляции внутрикорабельных роботов iMETRO Dynamic Simulation. Платформа, дебютировавшая на конференции ICRA 2026, работает как цифровой двойник физического испытательного стенда NASA. Среда детально воспроизводит интерьеры космических кораблей, лунных баз и физику микрогравитации. При внутреннем тестировании платформы разработчики создали приложение для удаленного управления в симуляторе и менее чем за сутки развернули его на физическом оборудовании в лабораториях агенства. news.rice.edu

*организация признана экстремистской, её деятельность на территории РФ запрещена.

@ai_machinelearning_big_data #news #ai #ml

Насколько упало число IT-вакансий в России, OpenAI закрывает свой браузер Atlas, Маск заплатит 1% от сэкономленного при покупке Twitter, Blue Origin Джеффа Безоса впервые привлечет внешние инвестиции 🦄 Доброе утро, наши маленькие любители единорогов! 📉 Количество вакансий в IT-секторе по итогам первого полугодия 2026 года сократилось на 21% по сравнению с прошлым годом, пишет «Коммерсант» со ссылкой на данные Superjob. В «Хабр Карьере» говорят, что у них число вакансий за тот же период сократилось на 56%. А еще рост зарплат замедлился — выросли на 3,9%, по данным Superjob. Ниже официальной инфляции. При этом зарплаты поднимают только специалистам уровней middle и senior. ❌ OpenAI решила закрыть свой AI-браузер Atlas, который запустили в октябре, пишет Techcrunch. Совсем от браузерных амбиций не отказываются. Компания сейчас продвигает десктопное приложение ChatGPT, и в нем есть встроенный браузер. Techcrunch отмечает, что Atlas закрыли через два месяца после того, как OpenAI решила сократить число побочных проектов. Жертвой этого сокращения уже стал генератор видео Sora. 🫴 Илон Маск договорился заплатить SEC штраф $1,5 млн по делу о покупке Twitter, пишет Techcrunch. Суть претензии в том, что Маск умолчал о росте своей доли в Twitter, когда вел переговоры о его покупке. Маск подал отчет на 11 дней позже, после него акции выросли на 27%. SEC считает, что предприниматель так сэкономил $150 млн. Ну вот $150 млн сэкономил — 1% заплатил. 💲 Основатель Amazon Джефф Безос решил привлечь сторонние деньги в свою космическую компанию Blue Origin. Как пишет New York Times, Blue Origin хочет поднять $10 млрд по оценке $130 млрд. Сам Безос даст только $2 млрд. До этого Безос финансировал компанию сам, продавая акции Amazon. @TheEdinorogBlog — тот самый канал про стартапы🦄

🔐 Делаем разбор, вчерашней, простенькой задачки Разработчики телеграмма, подсуетились и немного внесли суеты к нам в опрос, но от этого наш опрос стал еще интереснее😂 Правильный ответ: ✅ Хранить пароли в виде хешей. Почему именно так? Представьте, что злоумышленник получил доступ к базе данных пользователей. Если пароли хранятся в открытом виде, он сразу увидит:

ivan123
qwerty
Password123

И сможет использовать их для входа в систему. Если же в базе хранятся хеши, злоумышленник увидит только результат работы алгоритма хеширования, например:

e10adc3949ba59abbe56e057f20f883e

Сам по себе такой хеш не раскрывает исходный пароль. Да, при слабых паролях злоумышленник может попытаться подобрать их с помощью словарей или brute force, но это уже значительно сложнее, чем просто прочитать пароль из базы. 🧠 Поэтому большинство современных приложений не хранят пароли, а хранят их хеши.

“Поднимешь цену на этот чёртов хот-дог – убью”. Так, по легенде, сооснователь Costco Джим Синегал ответил CEO компании на предложение немного увеличить стоимость популярного перекуса в магазинах сети. С 1985 года цена продающегося на фудкорте комбо из сосиски в булке и газировки намертво заморожена на уровне $1,5. С учётом инфляции этот набор давно должен стоить долларов пять, но сеть упорно держит цену 40-летней давности. Из-за чего, кстати, теряет приличные деньги – каждый год продаётся пара сотен миллионов порций. Логично спросить: зачем бизнесу подобный мазохизм? Первая мысль – это классический “товар-приманка”. Мол, клиент прибежит на запах дешёвой сосиски, а заодно зацепит ящик консервов и годовой запас туалетной бумаги. Однако в Costco мыслят иначе. Для компании её знаменитый фастфуд – часть бренда и мощнейший инструмент доверия. Ритейлер осознанно покупает абсолютную лояльность аудитории, которая в долгосрочной перспективе с лихвой перекрывает любые кассовые потери. Каждый хот-дог буквально кричит покупателям: “Мы держим слово и не грабим вас”. В итоге сеть получает тонны бесплатных упоминаний в медиа и мемов. Это не источник дохода, а маркетинг, который клиенты сами же с аппетитом съедают. Компания настолько упоротая в этом вопросе, что когда закупать ингредиенты на стороне стало слишком накладно, она просто… взяла и построила собственные заводы по производству сосисок – чтобы контролировать себестоимость. Вот это я понимаю – верность ценностям. Когда Синегала спросили, что будет, если легендарное комбо всё-таки подорожает, он ответил коротко: “Значит, я умер”.