​​Time Series with PyTorch — Graeme Davidson, Lei Ma Мне прислали очередную книжку от Packt на прочтение и ревью - на этот раз про time series forecasting на PyTorch. Тема мне близкая: временные ряды — одна из самых сложных для меня областей ML, и при этом большинство книг по deep learning относятся к ним как к чему-то второстепенному после CV и NLP. Книга идёт начинает с базовых вещей (что делает временные ряды сложными, как правильно оценивать модели, PyTorch с нуля), демонстрирует современные архитектуры (RNN, transformers, N-BEATS, N-HiTS, foundation models, diffusion) и выходит за пределы точечного прогноза — классификация, кластеризация, anomaly detection, self-supervised learning. Мне понравилось, что тема правильного качества моделей разбирается в деталях: например, показывают как заведомо худшая модель выигрывает по MAPE, и есть целая глава про data leakage. Отдельно порадовали объяснения через физику: один из авторов физик, и он объясняет RNN через качели на детской площадке, а diffusion — через каплю чернил, которая расплывается в воде, пока не превратится в гауссиану. Ещё мне понравилось, что примеры построены вокруг соревнования M5 на Kaggle. Я в нём когда-то участвовал и зафейлился, так что было интересно посмотреть на разные модели и подходы к оценке на данных, с которыми в своё время намучился. Из минусов — про time series foundation models (Lag-Llama, TabPFN, Chronos, TimeGPT) рассказывают, но не запускают их на практике, а это как раз то, что хотелось бы попробовать руками. Amazon Author's website Code Мои обзоры: Personal blog Medium #bookreview

Давайте игроку место для использования механик перемещения Посмотрите первый скриншот. Это ключевая точка в начале миссии "Осада Чарльз-Тауна" из Black Flag Resynced. Цель игрока — саботировать сигнальный колокол (он в кадре прямо под фонарём). Рядом стоит два стражника и смотрят на колокол. Ещё два — гуляют по заданной траектории с двумя заданными путевыми точками у каждого. Вот как бы вы устраняли тут противников? В каком порядке? Посмотрите, не торопитесь. А теперь откройте скриншот под спойлером. Вот так я нарисовал себе в воображении возможные пути. То есть сперва я бы подловил момент, когда патрульные отвернулись, и залез на стену, а может и крышу. Оттуда подловил бы момент, чтобы разом снять двух человек, стоящих вместе. А потом, если бы успел скрыться, то мог бы либо залезать на сарай и оттуда уже почикать оставшихся, либо по одиночку "осалить" выживших со спины. К моему великому удивлению на здания забраться оказалось нельзя. Это граница уровня, а арена, судя по всему, планировалась под прямое боевое столкновение. На это намекает сразу несколько вещей: - по нарративу миссии герой торопится; - с каждой стороны от колокола в лэйауте арены соблюдены "петли", т.е. есть объекты вокруг которых я всегда смогу отступать во время боя или контролируемо скрыться из вида. Тем не менее, это не повод разыгрывать боевую арену почти полностью в одной плоскости, тем более в такой игре как Assassin's Creed. Когда вы делаете уровень, всегда необходимо помнить, что ваша основная задача — предоставить место для использования механик. Все остальные вещи типа соблюдения классной читаемой композиции, выдерживание задуманного темпа, навигационные подсказки и прочее — уже задачи более высокого уровня абстракции и должны идти в ваших приоритетах позже. Даже если на вас наседает какой-то лид или директор и думает что ему виднее 😎 Если вы делаете уровень для GTA, к целевой точке в пространстве всегда должна быть возможность подъехать на машине. Если для иммёрсив-сим — должно быть заложено минимум два маршрута (громкий и тихий). А если делаете столкновение с противниками в Assassin's Creed, то будьте добры позволить игроку косплеить сраного голубя атаковать с ближайшей точки выше уровня глаз 🏳️ #анализигр #левелдизайн #AssassinsCreed

«Как я добавил LLM в чат друзей, и приказал ей отыгрывать терминатора (и открыл портал в мультивселенную безумия)» Модель со зрением читала мангу «Призрак в доспехах» и на страницах с японскими звуковыми эффектами срывалась в цикл. Честно пыталась прочитать звук и выдавала «КАК! КАК! КАК!» тридцать раз подряд, до потолка токенов, пока её не осадили штрафом за повторы. За этим курьёзом стоит целый Т-800 для чата на 15 друзей, собранный без единого рубля на API и крутящийся на ноутбуке с 4 ГБ видеопамяти. Бот подкалывает участников по их же архиву реплик, комментирует новости в машинной манере, помнит весь чат через RAG и ведёт досье на каждого. А для чатовых споров есть отдельный режим. Кидаешь боту реплаем спорный тезис, и он идёт проверять его по источникам сразу с четырёх углов. Всё это на домашнем железе со скоростью 5 токенов в секунду, где привычные приёмы приходится выкидывать и заменять хитростью. Посмотрим, как из бесплатных моделей и слабого ноутбука собирается работающий чат-бот.

Лучший учебник по стартапам написал Гоголь в 1842 году Пятница — можно отвлечься от метрик и дедлайнов. Например, на классику: перечитывал «Мёртвые души» и не смог остановиться — Чичиков же фаундер. Причём хороший. Чёткая бизнес-модель, найденный ICP (Плюшкин, кто же ещё), конверсия сделок 80% и цикл продажи в один день. Не хватало только питч-дека. Я исправил. Собрал полноценную инвест-презу «Чичиков Кэпитал» — слайд за слайдом, с реальными цифрами из поэмы: TAM 700 млн рублей, мультипликатор ×236 на вложенный капитал, честный traction-слайд с провалом по Ноздрёву. Спойлер: юнит-экономика у Павла Ивановича красивее, чем у большинства стартапов, которые я смотрю. Но денег он всё равно бы не получил — и вот причины отказа как раз универсальные, встречаю их в питчах каждую неделю. Полный разбор со всеми слайдами, забирайте на выходные: 👉 Забудьте про «10 книг для фаундера». Лучший учебник по стартапам написал Гоголь в 1842 году Какой ещё литературный герой потянул бы на фаундера? Делитесь в комментариях Андрей Резинкин | Money For Startup

🏍Автопилот для пентеста: мультиагентный фреймворк T3MP3ST Известный ИИ-исследователь Pliny выпустил в открытый доступ проект T3MP3ST. Это комплексная мультиагентная система, созданная для автоматизации процесса поиска уязвимостей и анализа защищенности инфраструктуры.

🟦Автономный аудит: Фреймворку достаточно задать целевой контур. Набор специализированных ИИ-агентов самостоятельно проводит разведку, сканирует сервисы на наличие брешей и генерирует финальный технический отчет.

🟦90% успеха: Эффективность связки моделей протестировали на профильных бенчмарках - из 104 комплексных ИБ-задач агенты успешно находят векторы атаки в 90% случаев с первой попытки.

🟦Практический полигон: Инструмент позиционируется как открытая база для изучения наступательной безопасности и оперативного тестирования собственных сетей на прочность.

Агентная автоматизация окончательно закрепилась в сфере ИБ. 🦔 CyberYozh

Рекомендация — это работа — Как заставить рекомендовать? — спросил фаундер — Никак Предприниматели думают, что сарафанное радио рождает вау-продукт. Они облизывают пользователей — а те говорят «спасибо» и уходят в закат. Мы забываем, что рекомендация — это работа. Один чувак привел двух друзей на мой курс. Ему нужна была бесплатная консультация и пару интро. Это самый нижний уровень — виральность продавца. Я тебе — ты мне. Второй привел троих, чтобы получить статус партнера стартап-студии. Это — борьба за статус, виральность нарцисса. Третий с удовольствием раздал людям доступ к «секретному» модулю. Показал, что он может открыть двери туда, куда других не пускают. Виральность привратника. А еще один просто рекомендовал друзьям, которые мучаются. Я называю это виральностью спасителя. И знаете, ни один не думал «помогу-ка я Андрею с привлечением». Каждый экономил, понтовался, властвовал, спасал. Вопрос «как заставить рекомендовать нас» — тупиковый. Правильный: какую свою работу выполнит человек, рассказав про твой продукт? Нет ответа — нет и рекомендаций. 16.

🛍️ Топ-приобретений до 30 тысяч рублей, которые помогли вести бизнес Мимо этого обсуждения на Reddit я пройти не мог. Один из авторов задал аудитории вопрос: "Какая покупка для бизнеса дешевле 30-35 тысяч реально упростила вам жизнь? Например, вы оплатили сервис, с которым сэкономили время или приобрели инструмент и больше заработали." Вот что ответили пользователи 👇 💬 Сервис для быстрого сбора отзывов в Google. Выглядит, как NFC-карта - клиент прикладывает к ней смартфон и автоматом переходит на страницу компании. Так людям не приходится искать бизнес-профиль на картах, и они чаще оставляют отзывы. 💬 Книга по маркетингу. Я прочитал “Прямой маркетинг без лишних слов для компаний, которые не занимаются прямым маркетингом” Дэна Кеннеди (No BS Direct Marketing for Non-Direct Marketing Businesses). Самый полезный урок, который я извлек: каждая копейка, потраченная на рекламу, должна напрямую приносить доход. 💬 Сканер штрихкодов. У меня свой розничный магазин. Раньше для отгрузки заказов мне приходилось искать товары вручную, теперь я делаю это сканером. Так быстрее и точнее. Кроме того, сканер сохраняет все данные о товаре - можно создать CSV-файл и сформировать заказ еще быстрее. 💬 Подписка на чат-бот. Я попросил ChatGPT проанализировать мои счета от логистической службы. Чат-бот выявил корректировки, сборы и подсветил, на каком основании их включили в стоимость. Оказалось, что некоторые из этих расходов я теперь могу включить в счета клиентов. И это лишь один из примеров использования. 💬 ИИ-сервис для создания сайтов и приложений. С ним я создал CRM, адаптированную конкретно под мой бизнес. Это помогло оптимизировать процессы и работать стало легче. 💬 Принтер для этикеток. С ним я отказался от нудного заполнения рукописных бланков и стал тратить на упаковку меньше времени. А какая покупка помогла в бизнесе вам? Заходите в комментарии поделиться опытом. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МНЕНИЯ #СОВЕТЫ #ПРЕДПРИНИМАТЕЛЬСТВО

💉 Что такое NoSQL Injection? Когда говорят об инъекциях, большинство сразу вспоминает SQL Injection. Но сегодня многие современные приложения используют не SQL-базы данных, а NoSQL, например MongoDB. И вместе с этим появилась ещё одна опасная уязвимость — NoSQL Injection.

📌 NoSQL Injection — это уязвимость, при которой злоумышленник может повлиять на запрос к NoSQL-базе данных из-за некорректной обработки пользовательского ввода.

Другими словами, приложение начинает выполнять запрос не так, как задумал разработчик. 🧠 Где встречается NoSQL? Самые популярные NoSQL-базы: — MongoDB; — CouchDB; — Redis; — Cassandra. Их часто используют в современных веб-приложениях, REST API и облачных сервисах благодаря высокой производительности и гибкости. 💀 Чем это опасно? Если приложение недостаточно защищено, последствия могут быть серьёзными: — обход аутентификации; — получение доступа к чужим данным; — просмотр содержимого базы; — изменение или удаление информации. Конкретные последствия зависят от логики приложения и уровня защиты. 🛡 Как защититься? Основные рекомендации: — проверять и валидировать все входные данные; — использовать безопасные методы формирования запросов; — избегать передачи пользовательского ввода напрямую в запросы к базе данных; — ограничивать права пользователя базы данных по принципу минимальных привилегий. 📌 Хотя NoSQL Injection встречается реже, чем классическая SQL Injection, популярность NoSQL-баз продолжает расти, а вместе с ней возрастает и актуальность этой уязвимости. Поэтому специалисту по веб-безопасности важно понимать не только традиционные SQL-базы данных, но и особенности современных NoSQL-решений. #web #nosql #mongodb #owasp #injection

Позиционирование компании на рынке Мы сейчас фоном перепиливаем сайт нашей компании. Собираем отзывы с клиентов и решили поискать что про нас можно найти в яндексе. Если начать искать отзывы, то на первой странице громко звучит наш слоган "Делаем все долго, дорого и плохо". У меня это вызвало восторг. Я помню как я придумал этот слоган на препати одной из конференций Highload. Мы обсуждали кто чем занимается. Каждый рассказывал про светлые стороны своей компании или команды. Потом очередь дошла до меня. Я придумал на ходу и сказал этот слоган, который теперь двигается вместе с нами несколько лет. Если вы пойдете к нам, вдохновившись нашим позиционированием, то будете обмануты, как все клиенты за 8 лет — нет у нас ничего ни долгого, ни дорогого, ни плохого. Этот слоган лишь маркетинг и замануха.

Я сейчас разрабатываю несколько стратегий дополнительного заработка вне тестирования, но в том же домене эдтеха. Во-первых, конверсия показала, что вы, а может и аудитория Stepik любит сюжетные простые курсы, которые потом ведут в том числе к покупке моих серьезных продуктов. Так что думаю, как сделать линейку курсов, которые были бы интересны широкой аудитории. Курс про компьютерную грамотность – первый большой эксперимент вне темы тестирования. Арти нравится и взрослым, и детям ❤️ Во-вторых, я уже пару недель пилю свою SaaS платформу для управления всем, что есть на Stepik на максималках. С функциями, которых там вообще нет, но могут быть очень полезны авторам. В частности то, что упрощает работу с продвижением и маркетингом. Пока для себя, но есть варианты того, как это сделать реальным продаваемым продуктом. Есть еще несколько идей, но пока только на уровне гипотез. И само собой в параллельной разработке есть курсы по API, которые должны закрыть арку Арти, который путешествует по древним цивилизациям. Все это часть моего плана диверсифицировать риски.

Сегодня SETTERS 11 лет! Порой мне трудно представить, что 11 лет назад случился какой-то невероятный импульс и выбрано то самое направление, которое в итоге сильно повлияло на мою жизнь и жизни сотен людей. Это и те, кто сейчас работает в нашей команде, и те, кто уже не в команде, но до сих пор с радостью оставляет приписку «еx-SETTERS» в социальных сетях; те сотни тысяч людей, которые сталкивались с нами на мероприятиях и проектах, и те десятки миллионов людей, которые видели результат нашей деятельности в медиаполе: в виде рекламных кампаний, больших видеороликов, классных коммуникационных стратегий и брендов, которые мы создавали с нашими клиентами. Благодаря всему этому у меня сформировалось ощущение сопричастности к эпохе. Это когда ты и твоя команда отражаетесь в большом количестве маленьких вещей. Начиная с того, как выглядит иконка в каком-нибудь приложении, заканчивая большими рекламными кампаниями, коммуникацией для действительно крутых и полезных фондов и мероприятиями, на которых люди познакомились и позже запустили новые партнёрства (или даже поженились). Это огромное количество маленьких событий, случайностей, импульсов и шагов, в сторону которых ты регулярно и настойчиво двигаешься 11 лет, показывает мне силу намерения, силу настойчивости и силу неравнодушия. Я хочу, чтобы мы всегда оставались такими же динамичными и неравнодушными. И там, где надо, были супер задротами, а там, где не надо, включали принципы изионизма, упрощали и выдыхали. Безумно горжусь той дорогой, по которой мы идем, и теми людьми, которые меня окружают и окружали каждый день на протяжении всего этого пути. Я хочу сказать всем огромное спасибо! Мы чувствуем всю обратную связь и поддержку, и я очень люблю, когда на мероприятии кто-то подходит и рассказывает, как сильно ты и твоя команда повлияла на него. Каждое тёплое слово, воспоминание и событие наполняет меня и наших ребят созидательной энергией, в которой хочется творить, создавать, не останавливаться и не искать финальную точку Б, а просто наслаждаться процессом развития, сопричастностью к эпохе и классными проектами, которые делают жизнь людей лучше. Я желаю, чтобы это всегда оставалось в нас, любимая команда!❤️ Ура!

✔️ Линус Торвальдс поддержал использование ИИ в разработке ядра Отец Linux отклонил инициативу запретить ИИ-инструменты в разработке ядра, предложив недовольным сделать форк или покинуть проект. По его словам, сообществу нужно адаптировать LLM для помощи мейнтейнерам, минимизировав генерацию некорректных патчей и баг-репортов. Текущие правила допускают добавление сгенерированного кода при наличии тега Assisted-by. Поскольку модель не может подписать сертификат происхождения, ответственность за качество, код-ревью и юридические риски полностью несет человек, отправивший коммит. Торвальдс отметил, что философия Open Source нацелена на создание технологий, а не на соблюдение идеологий. Команда продолжит принимать патчи исключительно на основе их технической ценности, не ограничивая участников в выборе инструментов разработки. kernel.org ✔️ Google провела ребрендинг NotebookLM Компания переименовала NotebookLM в Gemini Notebook и добавила возможность выполнение кода. Каждый блокнот получил изолированную облачную среду для написания и запуска скриптов. Это позволяет анализировать данные напрямую из загруженных источников без экспорта во внешние инструменты. Сервис остается самостоятельным, но стал глубже интегрирован в экосистему компании. Блокноты создаются и синхронизируются внутри приложения Gemini, а позже появятся в ИИ-выдаче Google Search. Сейчас запуск кода открыт для подписчиков Google AI Ultra и корпоративных клиентов Workspace. В течение нескольких недель доступ развернут для пользователей тарифа Pro. blog.google ✔️ Sakana Fugu получила поддержку моделей семейства Nemotron Токийский стартап добавил открытые модели NVIDIA в свою модульную платформу оркестрации агентов Fugu, которая динамически выбирает, координирует и объединяет легковесные специализированные модели для многоэтапных задач. Модели Nemotron добавили в пул агентов платформы функции генерации кода, вызова внешних инструментов и следования инструкциям. Инженерные команды Sakana AI и NVIDIA займутся совместной оптимизацией производительности модульных ИИ-архитектур. Для NVIDIA партнерство дает среду тестирования открытых решений в мультиагентных сценариях. sakana.ai ✔️ Claude теперь может авторизовываться на сайтах через 1Password Менеджер паролей интегрировал Claude для выполнения браузерных задач с авторизацией. Учетные данные и одноразовые коды не передаются на серверы Anthropic и не попадают в контекст модели. 1Password подставляет их напрямую на целевую страницу через Agentic Mode. Claude запрашивает логин под конкретную задачу, после чего пользователь подтверждает действие и разрешение выдается на одну сессию. Поддерживается выдача доступов к нескольким сайтам для сложных задач. При перехвате управления расширение 1Password блокирует основное хранилище, оставляя доступ только к одобренным записям. Если после автозаполнения отправка формы не удалась, введенные значения стираются. Интеграция доступна на Mac при наличии десктопных приложений и расширений. В будущих апдейтах планируется добавить поддержку платежных карт. 1password.com ✔️ Бигтех увеличивает расходы на личную безопасность топ-менеджмента Волна общественного недовольства развитием ИИ переросла в реальные риски для IT-сектора. По данным аналитиков Liferaft, количество угроз в адрес дата-центров и руководителей ИИ-компаний выросло в 7 раз. Это напрямую отразилось на корпоративных бюджетах - в 2025 году уже 38% компаний из индекса S&P 500 отчитались о расходах на охрану руководства (против 27% в 2021 году). За год траты Palantir по этой статье взлетели на 150%, у Oracle - на 86%, а бюджет Salesforce на защиту топов увеличился до 4 миллионов долларов. Охранные агентства Кремниевой долины фиксируют резкий спрос на вооруженных, но максимально неприметных телохранителей. Менеджмент ИИ-корпораций также настоятельно не рекомендует рядовым сотрудникам носить одежду с логотипами компаний за пределами кампусов. wsj.com @ai_machinelearning_big_data #news #ai #ml