На фоне популярности дамбфонов журналист Wired вспомнил, что в айфонах есть встроенный аналог. Речь идёт о режиме «Упрощённого доступа», который делает «белые списки» приложений. Вы можете сделать так, чтобы на телефоне остались только звонки, погода, фото, камера и так далее Вот как это включить:

Настройки > Универсальный доступ > Упрощённый доступ

Далее нужно выбрать приложения и настроить к ним доступы. Готово, вы больше не отвлекаетесь на уведомления. Ну или у вашей бабушки или ребёнка теперь телефон без опасных соцсетей и интернета 😙 Важный совет: чтобы выйти из этого режима, потребуется три раза нажать на кнопку питания. После этого надо ввести пароль от экранного времени (запомните его)

Обновление Яндекс Музыки, которое вызвало шквал возмущения в соцсетях, критиковали внутри самого Яндекса перед релизом, но эффективным менеджерам было плевать Яндекс Музыка выкатила большое обновление в конце мая. Само обновление было давно, но мне попал в руки скриншот из внутреннего мессенджера с обсуждением этого релиза. Расскажу контекст. Яндекс предлложил юзерам новый инновационный сценарий взаимодействия с приложением — это выбор настроения треков. То есть не свои подборки или определённый жанр музыки, а именно настроение, сформулированное долбоёбскими AI-слопными формулировками: «неделя до диплома (ааа)», «свидание 10 из 10» или «секс под грустную музыку». Вдобавок дизайнеры накрутили некоторые спорные решения, например, кнопки «вперёд/назад» убрали с экрана трека, потому что по задумке перелистывание настроения важнее. Прило стало лагать на слабых девайсах, а некоторые любимые пользователями функции переместили подальше так, что их не найти. Пользователи были в ярости. Вот цитата самого популярного отзыва на Пикабу (орфография автора сохранена): Яндекс.Музыка, хотите отзыв? Идите НА ХУЙ с такими обновлениями. Вот реально, я максимально лояльный пользователь, по жизни вежливый и культурный, но ваше приложение, а точнее — ее обновление, просто вывело меня из себя и сдерживаться я не буду. Вы делаете ГАВНО! И за мои же деньги, мать вашу, вы меня им кормите! Сотрудники Яндекса, которые тестировали приложение до релиза, говорили, что получается плохо, но руководство Я.Музыки отвечало на это примерно так: вы просто не понимаете проблематику и внутреннюю кухню сервиса, а мы понимаем. Релиз обсуждали долго, сотрудники несколько раз пытались донести, что сервис совершает ошибку. Пипл схавает. Какая разница? Последствий всё равно не будет, аудитории некуда переходить. Яндекс монополист с более чем половиной российского рынка стриминга. Тем более по инфе из официального пресс-релиза новый интерфейс повысил такие важные метрики для пользователя, как переход на страницу артиста на 11% и уменьшил количество дизлайков в «Моей волне» на 4%. К посту приложил скрин из корпоративного мессенджера Яндекса с хронологией внутреннего спора о новом дизайне Я.Музыки от одного из сотрудников. И вот самое интересное там: 0. Зацените этот пассивно-агрессивный тон вкупе с корпоративно-ебланским языком. Это владение на уровне мастера. 1. Вы удивитесь, но в самом Яндексе признают агрессивную монетизацию своих сервисов, их перегруженность и неудобство, рекламу на каждом квадратном сантиметре и дарк-паттерны. 2. В Яндексе тоже считают, что в подписку Яндекс Плюс в нагрузку включены ненужные сервисы. Подписка дорожает, а качество этих сервисов ухудшается. 3. Ну и вишенка — работники Яндекса НЕИРОНИЧНО на серьёзных щщах называют себя «яндексойдами».

Про «ух сейчас как сделаем свой враппер чужой LLM и как захватим рынок» С прошлой пятницы у меня было три выступления на немного нетипичные для меня темы. Расскажу по очереди про все. Первое выступление было на открытие Техлаба в кластере Ломоносов про новую волну технологий, связанных с ИИ, чем она отличается, и где может быть наше место в ней. Ключевой тезис был простой. Если грубо сегментировать стартапы вокруг LLM по глубине технологии (pre-train foundation моделей, SFT и Alignment, wrappers на готовых моделях) и по географии (США, Европа, СНГ), то упрощение технологии и уменьшение рынка при переходе между сегментами крадет по 1-2 порядка в потенциально достижимой капитализации. Это конечно не повод каждому стартаперу сидя в СНГ бежать делать свою foundation модель, на конкурентную версию которой ему все равно пока не хватит денег, но повод трезво оценивать возможности: хочешь единорога - иди интегрироваться в рынки побольше или делай что-то посущественнее. Не открыл никому Америку, но чем больше мне люди рассказывают про свои проекты, тем чаще замечаю, что кто-то должен повторять вслух банальности. Особенно сейчас, когда много больших и не всегда айтишных корпораций начинают приобщаться к теме ИИ и строить свои планы занять существенный сегмент этого рынка, важно помнить, что на враппере чужой LLM в России большого бизнеса не выходит. Ну вот так жизнь устроена, увы.

🔥 Kreamania — свежий чекпоинт-микс на Krea 2 Название: Kreamania Ссылка: https://civitai.com/models/2729631 Тип: #Checkpoint Скачиваний: 5 211 Дата: 09.07.2026 (Variant 4, всего 4 итерации микса за две недели) Базовая модель: Krea 2 Автор: Adel_AI Теги: #Krea2 #фотореализм #кинематографично #пейзаж #Checkpoint Описание: Фотореалистичный универсальный микс на архитектуре Krea 2. Автор собрал модель под кинематографичный свет и естественную атмосферу — туман, дождь, рассеянные облака, мягкие тени. Одинаково уверенно тянет и предметку (авто, техника), и живую натуру (животные, люди), и пейзажи — от исландских скал до туманных озёр. Есть и живописный режим: масляная фактура, фэнтези-сюжеты с сохранением той же детализации в лицах и материалах. За неделю модель собрала 420 лайков — авторские сэмплы регулярно попадают в топ раздела Krea 2 на Civitai. Параметры: CFG 1 · Steps 8 · Sampler er_sde_simple (родные турбо-настройки Krea, без доп. LoRA) 🤖 НЕЙРО-СКЛАД — всё, что нужно, для твоей нейронки!

💉 Что такое SQL Injection? SQL Injection — одна из самых известных веб-уязвимостей, о которой слышал практически каждый, кто начинает изучать пентест. Но что она означает на самом деле?

📌 SQL Injection (SQLi) — это уязвимость, которая возникает, когда приложение неправильно обрабатывает пользовательский ввод при обращении к базе данных.

Проще говоря, злоумышленник может повлиять на SQL-запрос, который приложение отправляет в базу данных. 🧠 Представьте обычную форму входа на сайте. Вы вводите: — логин — пароль После чего приложение обращается к базе данных и проверяет, существует ли такой пользователь. Если разработчик не проверяет входные данные должным образом, появляется риск SQL Injection. 💀 Почему это опасно? В зависимости от приложения и уровня защиты последствия могут быть разными: — получение данных пользователей; — просмотр информации из базы данных; — обход аутентификации; — изменение или удаление данных. Именно поэтому SQL Injection уже много лет входит в список самых опасных веб-уязвимостей. 🛡 Как защититься? Основные рекомендации: — использовать параметризованные запросы (Prepared Statements); — проверять и фильтровать пользовательский ввод; — не собирать SQL-запросы простой конкатенацией строк; — использовать принцип минимальных привилегий для доступа к базе данных. 📌 Несмотря на появление современных фреймворков и ORM, SQL Injection до сих пор регулярно встречается в реальных проектах. Именно поэтому понимание принципов её возникновения остаётся одним из базовых навыков для любого специалиста по веб-безопасности. #web #owasp #sqli #injection

🚗 Автомойки самообслуживания и роботизированные мойки С ростом интереса к автомойкам самообслуживания и роботизированным решениям открытие подобного бизнеса в небольшом городе может стать выгодным вложением. Почему это перспективно: мойки самообслуживания подходят для клиентов с ограниченным бюджетом, а роботы позволяют быстро и удобно помыть машину, не выходя из салона. Что важно учесть на старте: Место: ищите участок промышленного назначения, вдали от жилых домов (не ближе 100 метров), с хорошим автомобильным потоком и подведёнными коммуникациями. Площадь: для одного поста понадобится около 100 м². Бюджет: стоимость одного поста стартует от 500 000 ₽, но в небольших городах расходы могут быть ниже. Согласования: потребуется утвердить проект в Роспотребнадзоре, МЧС и городской администрации. Строительство: этапы включают подготовку участка, возведение каркаса, монтаж оборудования (терминалы, роботы, устройства для химчистки). Фаундер | Бизнес и Стартапы

Аккумулятор в виде геля Когда речь заходит о хранении энергии, в голове появляются образы батарейки, конденсатора или бака с водородом. Учёные из Северо-Западного университета показали кое-что куда более странное: жёлтую жидкость, которая «заряжается», сама собираясь в чёрный гель, держит заряд месяцами, а потом отдаёт его по команде. Сразу оговоримся — это не аккумулятор в привычном смысле, и телефон в баночку с чёрной жижей вы не воткнёте. Материал вдохновлён живой клеткой: энергию он запасает в виде лишних электронов внутри самособирающейся молекулярной структуры. Как это выглядит. В разряженном виде это жёлтая жидкость из крохотных молекулярных комочков. Стоит подать видимый свет, электричество, химическое «топливо» или даже рентген — молекулы начинают принимать электроны, слипаться и выстраиваться в длинные волокна. Жидкость на глазах превращается в чёрный электропроводящий гель. Самое красивое здесь в том, что заряженное состояние и есть собранное: молекулы буквально перестраиваются вокруг пойманных электронов, и такая новая структура удерживает заряд. Без доступа кислорода, целыми месяцами. А дальше нужен кислород. Он забирает у геля электроны, порождая активные формы кислорода, агрессивные молекулы, что охотно окисляют органику. То есть запасённая энергия выходит не привычным током по проводу, а химической активностью. Такой «тёмный фотокатализ» может пригодиться, чтобы разлагать загрязнители, стерилизовать поверхности или продолжать химические реакции уже без света. Авторы называют это первым материалом, который запасает энергию, физически перестраивая сам себя. На воздухе гель постепенно возвращается в жёлтую жидкость — и цикл можно повторять заново. @vselennayaplus

Где-то два с половиной года назад на конференции по рексистемам в Вышке, куда я пришел слушателем (так появилась секция кулуары, которой, кстати, давно не было), мне задали вопрос — почему у нас нет научных публикаций. Я ответил, что у ребят в Яндексе, занимающихся рексистемами, нет KPI на статьи — только KPI на внедрения. При этом я, конечно, не воспринимал вопрос лично, но сам уже долгое время горел идеей писать статьи, публиковаться на конференциях, участвовать в жизни научного сообщества. Через год я съездил на свою первую большую конференцию ACM RecSys’24. Про эту поездку есть целая серия постов; нетрудно понять, что мне очень понравилось)) Был даже маленький забавный моментик, когда я во время выступления Эда Чи что-то спросил, а он ответил “А может, вы про это статью и напишете” :) После всего этого я еще больше укрепился в решимости начать писать статьи. KPI не то чтобы после этого поменялся, но как будто подвернулся хороший момент, чтобы попробовать. Мы разработали и внедрили в Яндекс Музыку большую рекомендательную трансформерную модель (тот самый Аргус); и казалось логичным превратить это внедрение в статью. Затем, при подготовке лекции для ШАДа про LogQ коррекцию для двухбашенных моделей, я обнаружил ошибку в широко используемой по всему миру формуле. Когда я принес своим ребятам выкладки, далеко не все сразу поверили, что такое вообще возможно)) Было крайне нетривиально одновременно работать фуллтайм, преподавать новый курс в ШАДе и при этом еще и писать сразу две статьи. Но каким-то образом все получилось, и примерно год назад у нас сначала приняли на ACM RecSys’25 статью про LogQ коррекцию, а затем спустя еще полгода приняли на ACM KDD'26 статью про Аргуса. И вот я радостный стою уже 7 часов возле постера на рексисе и рассказываю всем окружающим про LogQ коррекцию)) А потом ночью в караоке пою Radiohead Creep в толпе рексисоидов И самое крутое, что мы на этом не остановились: * на тот же ACM RecSys’25 была принята работа про датасет Yambda, в которой я лично не участвовал, но поучаствовали ребята из нашей команды — Влад Тыцкий и Владимир Байкалов * на ACM SIGIR приняли статью Владимира Байкалова и его студентов из ИТМО про дообучение семантических айдишников * туда же на ACM SIGIR приняли статью от ребят из нашей (бывшей) команды — Артёма Матвеева, Влада Тыцкого, Сережи Макеева и Сережи Лямаева, про улучшение архитектуры энкодер-декодера для generative retrieval Ну и вот сейчас у нас приняли статью на воркшоп ACM KDD’26, продолжающую линию ресерча из статьи Top-K REINFORCE (я периодически шучу, что надо было её назвать "Correcting the Off-Policy Correction" в духе нашей LogQ статьи) и скрещивающую ее с generative retrieval. Про нее я написал в прошлом посте. Кроме того, на архиве появились препринты, про которые смею надеяться, что они дойдут до публикации: * мой Variable-Length Semantic IDs * Gryphon от ребят из Яндекса, в котором поучаствовали Олег Сорокин и Влад Додонов из нашей бывшей команды (читайте подробности про статью на канале Даши @redrecsys) И все это произошло только за последний год! Хочется верить, что мы только в начале нашего пути и нас всех ждет еще миллиард параметров приключений и публикаций :)

8. (попутно авторы отвечают на кучу вопросов вроде «а что если у Китая будет подпольный ДЦ с ворованными чипами», загрузите PDF в Gemini/ChatGPT и закидывайте вопросы туда) 9. Развитие как-то идёт (с точки зрения обывателя это не выглядит как «замедление», модели продолжают улучшаться — лишь не происходит рекурсивного самоулучшения до уровня, непостижимого нами). Большая часть экономики держится на налогах на покупку чипов и роботов. С 2033-го США начинает перераспределять эти налоги в виде выплат населению (в 2035-м порядка 1 миллиона долларов в год на гражданина США и немного перепадёт даже остальным жителям). 10. Во второй половине 2030-ых появляется больше фокуса на работе над безопасностью и контролем ИИ в силу разных причин, в том числе а) прямое спонсирование б) уменьшение налогов. К 2040-му у нас имеется целая наука о том, как именно зашивать ценности в модели, как сделать так, чтобы они преследовали наши интересы, и что мы можем это валидировать, проверять, доказать. 11. В течение года регулирующие органы по всему миру ослабляют требования, которые сдерживали прогресс. 12. Не существует какого-то одного момента, когда человечество уступает контроль. Но теоретически существует точка невозврата: в какой-то определенный день системы ИИ становятся достаточно умными и контролируют настолько значительную часть мировой технологической и экономической инфраструктуры, что действительно могли бы захватить мир, если бы захотели. Согласно наиболее популярной операционализации этого вопроса, ИИ-прогнозисты предсказывают, что этот момент наступит в один из дней в конце октября. Их 95-процентный доверительный интервал охватывает несколько месяцев, поэтому они почти наверняка ошибаются насчет точной даты. Тем не менее, люди встречают этот момент каждый по-своему. Некоторые проводят ночь в молитвенных бдениях. Другие сидят перед экранами компьютеров, отслеживая ситуацию. Когда к рассвету не появляется никаких новостей, вы проваливаетесь в тревожный сон, в котором вам снится неописуемое будущее.

Статистика ru-иммигрантов в ЕС, ч.10: самые женские и мужские страны. Евростат обновляет данные миграции за прошлый год, я посмотрел гендерное соотношение ru-иммиграции. На картинке - то самых женских и мужских стран, недавних первых внж (2024-25) и всех действующих внж россиянах. Эти данные могут снизить муки выбора страны для жизни 🙂 1️⃣ 🇮🇹 Италия - самая ru-женская, и среди всех иммигрантов, и среди недавних. Многим кажется, что за счет русских жен, но это правда лишь отчасти: У ru-женщин Италия топ-1 не только по семейным причинам (2.87), но и по учебным (2.48) и рабочим (1.53). Это единственная страна с женским перевесом в рабочих внж. То есть любая девушка или женщина, выбирающая страну Европы для жизни, наверное должно точно знать ответ на вопрос "почему не Италия?" 🤌 2️⃣ Списки самых мужских стран (на картинке) довольно точно отражают долю одиноких мужчин. Стран, где ru-мужчин больше, чем ru-женщин всего несколько. Да и вся ru-миграция ультраженская по сравнению с другими. Из приятных теплых стран самая мужская - 🇵🇹 Португалия. 3️⃣ Кстати в Евростате с недавних пор есть 🇷🇸 Сербия, и она почти самая мужская по любым типам внж. Это единственная страна с мужским перекосом во всех трех каналах сразу: рабочие, учебные, семейные внж. 55% всех сербских внж у россиян (такого нет нигде в ЕС), страна за год выдала им больше внж, чем Испания (которая топ-1 в ЕС). 4️⃣ Почти все страны Балкан и Восточной Европы очень непривлекательны для ru-женщин, ни по каким мотивам. Я долго смотрел разную статистику, в дополнение к многочисленным разговорам с вами, ru-айтишными релокантами. И сложилось такое мнение: Женщины НАМНОГО лучше отдупляют об иммиграции, чем мужчины, даже если нет опыта. То есть как-то интуитивно. В разговорах или частично в комментах я слышал/читал полный кринж практически только от мужчин, в основном молодых парней. Для меня это интересное явление, как интуиция о людях в вопросах понимания эмиграции может работать лучше логики, опыта и знаний. Настаиваю, что у оочень многих ru-М-эмигрантов, особенно 40+, главная причина переезда куда-то - “тут живут такие же мужики как я” (пост). Крайне мало женщин и тем более девушек, думающих "эх, хотела бы я переехать в Словакию!" Или Словению, Польшу. Даже средиземноморская Хорватия очень непривлекательна. 5️⃣ 🇩🇪 Германия - самая "нормальная" крупная страна: внж 2024/25 с коэф. 1.26, все внж - 1.70, каналы семейный 2.07 / учебный 1.24 / рабочий 0.59. Показатели близки к среднему по ЕС. 6️⃣ Ни одной страны с мужским перевесом по семейным внж. Сложно разделить женские семейные внж на "замуж за локала" или "переехала с мужем", но по косвенным данным можно сказать, что топ-3 "за локала" такой: 🇫🇷 Франция, 🇮🇹 Италия, 🇨🇭 Швейцария. Неплохой выбор! Учебных внж у россиян всего 11%, там преобладают женщины (1.44). Рабочие 25% (0.55), семейные 40% (2.03). Остальные 35% - инвестиции, бизнес, гуманитарные и др. @kyrillic