Hirify Feed — your shortcut to what’s next

Х@htech_plusисследователь

1 мес

Китайские открытые ИИ-модели обогнали американские по загрузкам на Hugging Face Разработчики всё чаще выбирают открытые модели искусственного интеллекта вместо закрытых решений таких крупных игроков, как OpenAI и Anthropic. По данным платформы Hugging Face, этой весной на китайские open-source модели пришлось 41% всех загрузок — впервые больше, чем на американские (38%). На агрегаторе OpenRouter шесть самых популярных моделей принадлежат китайским компаниям Tencent, Xiaomi, DeepSeek, MiniMax и Z.ai, тогда как флагманская Anthropic Claude Opus 4.7 занимает лишь седьмое место. Открытые модели дешевле в эксплуатации, их проще адаптировать под конкретные бизнес-задачи, а данные компании остаются под её контролем. https://hightech.plus/2026/07/17/kitaiskie-otkritie-ii-modeli-obognali-amerikanskie-po-zagruzkam-na-hugging-face

ии hugging face open-source китай технологии нейросети

Финансы втб аргентина qr-код платежи финансы путешествия

ВТБ запустил оплату по QR-коду в Аргентине

v@vcnewsмедиа / агрегатор

1 мес

ВТБ запустил оплату по QR-коду в Аргентине — деньги списываются в рублях с автоматической конвертацией в аргентинские песо по внутреннему курсу банка. Услуга доступна в мобильном приложении ВТБ vc.ru/travel/3032336

втб аргентина qr-код платежи финансы путешествия

Стартапы основатель продуктивность тайм-менеджмент стартап баланс

Будни основателя: рутина и дисциплина

A@denisovaanastasia24автор про «startups»

1 мес

Я очень скучный человек День из жизни основателя может показаться заманчивой, интересной идеей, наполненной поездками, встречами, но, мне кажется, это миф. Вы удивитесь, но я до невозможности скучный человек. Вот мой каждый день (кроме субботы): ⚪️ Йога утром (зарядка) на коврике. Не нашла лучшего варианта быть в форме и заниматься спортом регулярно, если не делать это каждый день на коврике. Для развлечения теннис пару раз. Сейчас еще попросила одного из наших акционеров научить меня играть в гольф, так как в Штатах это топ-1, куда тебя зовут солидные люди 😄 Поделиться? ⚪️ 12-14-часовой рабочий день, обычно с 10 до 10-12 ночи с перерывом вечером и на обед. Так покрываю свою европейскую команду и американский рынок. Обычно все это время в офисе. ⚪️ Вечером прогулка: 2 собаки + муж. Лучший способ разрядиться. Подышать, походить. ⚪️ Суббота: это про семью. И для меня большой стресс все остальное: поездки, тусовки, долгие встречи. Я очень редко куда-то хожу, это несовместимо с моим графиком. А у вас как? Ps. Мне так правда нравится, «Быть у станка» :)

основатель продуктивность тайм-менеджмент стартап баланс

Наука космос мкс гастрономия технологии еда

Первый российский гастрономический сет доставлен на МКС

P@prokosmosruисследователь

1 мес

Первый российский гастрономический сет отправился на МКС 14 июля вместе с экипажем «Союза МС-29» на станцию доставили набор из трёх блюд:

🟣белуга с картофелем и икрой; 🟣ряпушка с томатами и язык с хреном и бородинским хлебом; 🟣десерт «Детское воспоминание» (печенье, орехи и ягоды).

Все ингредиенты уже прошли сертификацию для использования на орбите. Космонавты будут собирать блюда по видеоинструкциям от шеф-поваров.

космос мкс гастрономия технологии еда

Технологии яндекс xpeng авто электромобили интеграция

Яндекс интегрировал свои сервисы в автомобили XPeng

К@d_codeавтор про «tech»

1 мес

🚘 Яндекс проникает в авто XPeng интегрировала сервисы Яндекса прямо в мультимедийную систему своих электрических кроссоверов G6 и G9. Маршрут можно строить, не доставая телефон. Подробности и полные характеристики: ↖️ https://kod.ru/xpeng-yandex-servisy

яндекс xpeng авто электромобили интеграция

Технологии oneplus смартфоны рынок oppo бизнес технологии

OnePlus официально уходит с рынков США и Европы, переходит на ColorOS

AI-редакция

10 источников · показать все· свернуть

Код ДуроваOnePlus может уйти с рынков США и Европы DroiderВозможный уход OnePlus с рынков США и Европы Big GeekOnePlus может уйти с рынков США и Европы vc.ruOnePlus может уйти с рынков Европы и США БлоGнотOnePlus сворачивает деятельность в США и Европе 3DNewsOnePlus и Realme сокращают географию присутствия Big GeekOnePlus официально покидает западный рынок Код ДуроваOnePlus уходит с рынков США и Европы vc.ruOnePlus прекращает продажи устройств в Европе и Северной Америке DroiderOnePlus уходит с рынков США и Европы

хайп · 10обновлено 1 мес назад

Компания OnePlus, принадлежащая китайской Oppo, официально подтвердила уход с рынков США и Европы: новых устройств для этих регионов больше не будет. Решение стало частью масштабной реструктуризации Oppo — на фоне финансовых трудностей материнской компании и слабой динамики продаж. Слухи об этом ходили с начала года, но официальное объявление прозвучало 16 июля 2026 года.

В Индии и Китае, по словам самой компании, изменения не коснутся — там OnePlus продолжит работать как прежде. При этом по данным Bloomberg (со ссылкой БлоGнот), к 2027 году бренд планируют закрыть по всему миру, включая Индию, сохранив его только в Китае — это противоречит официальным заявлениям компании о сохранении присутствия в Индии и Китае.

428%рост продаж OnePlus Nord в 1П 2021

200 тысячпользователей OnePlus у T-Mobile в 2018

2027год, когда бренд планируют закрыть везде кроме Китая (по Bloomberg)

Полный разбор →

oneplus смартфоны рынок oppo бизнес технологии

Технологии truth social api финансы политика инсайд монетизация

Truth Social запускает платный API для трейдеров с ранним доступом к постам Трампа

AI-редакция

4 источника · показать все· свернуть

Denis Sexy IT 🤖Truth Social предлагает банкам доступ к API для ускоренного получения новостей ФичизмTruth Social монетизирует доступ к постам через API Market PowerОбзор рынков: падение индекса Мосбиржи и геополитические новости GPT/ChatGPT/AI Central Александра ГорногоTrump Media запускает платный API для доступа к постам Трампа

разгоняется · 4обновлено 1 мес назад

Trump Mediai (владелец соцсети Truth Sociali) запускает платный сервис Truth APIi, который продаёт банкам и торговым компаниям ускоренный доступ к постам из топ-10 самых влиятельных аккаунтов сети, включая аккаунт самого Трампа — быстрее, чем эти посты доходят до обычных пользователей через push-уведомления и алгоритмическую ленту.

Это первый бизнес Trump Media, построенный на продаже данных, а не на рекламе или подписках. Ценность сервиса строится на том, что посты Трампа о пошлинах и торговых ограничениях уже не раз резко двигали рынки — теперь фонды и банки смогут получать этот сигнал раньше остальных и успевать открыть позицию.

41%доля Trump Media у траста семьи Трампа

10число влиятельных аккаунтов в раннем доступе

Полный разбор →

truth social api финансы политика инсайд монетизация

Карьера карьера навыки менеджмент продуктивность soft skills

Самый недооцененный навык в карьере

B@bogdanisssimoAI-инженер

1 мес

#васянина /Самый недооцененный на рынке навык/ Это умение доводить дело до конца, дотаскивать фичи до прода, а задачи до финансового выхлопа. Мы все одержимы идеями, а не реализацией. Если спросить людей вокруг, большинство захотят «прпидумывать классные штуки, изобретать, креативить!!», никто вам не скажет «хочу долбиться с одним проектом полтора года, пока трижды сменится команда, дважды руководство, заморозится и разморозиться стратегия, а я все буду тащить. А потом метрика наконец-таки прирастет на 5%, это будет означать компании дополнительные миллиарды.» При этом на рынке тех, кто придет-придумает-возьмется-запнется-расстроится-бросит-уйдет дальше в разы, а может и в десятки раз больше тех, кто придет-возьмет-дотащит. Так что если вы из вторых - цените в себе, несите этот навык как знамя, и просите за него денег на основе подтвержденных результатов!

карьера навыки менеджмент продуктивность soft skills

Лайфстайл звездные войны аукцион кино реквизит коллекционирование

Световой меч Люка Скайуокера продан на аукционе за $3,75 млн

8@rbtshkiавтор про «tech»

1 мес

Световой меч Люка Скайуокера с отрубленной рукой продали на аукционе за $3.75 млн (295 млн ₽) — это рекорд для реквизита из «Звездных войн». Именно он использовался в культовой сцене пятого эпизода, когда Дарт Вейдер (чей меч тоже продали) произнес фразу «Люк, я твой отец». Все это время киношный артефакт хранился в коллекции покойного гримера Стюарта Фриборна. На продажу его выставили наследники.

звездные войны аукцион кино реквизит коллекционирование

ИИ pytorch time series machine learning книги прогнозирование data science

Обзор книги Time Series with PyTorch

D@datastorieslanguagesAI-инженер

1 мес

Time Series with PyTorch — Graeme Davidson, Lei Ma Мне прислали очередную книжку от Packt на прочтение и ревью - на этот раз про time series forecasting на PyTorch. Тема мне близкая: временные ряды — одна из самых сложных для меня областей ML, и при этом большинство книг по deep learning относятся к ним как к чему-то второстепенному после CV и NLP. Книга идёт начинает с базовых вещей (что делает временные ряды сложными, как правильно оценивать модели, PyTorch с нуля), демонстрирует современные архитектуры (RNN, transformers, N-BEATS, N-HiTS, foundation models, diffusion) и выходит за пределы точечного прогноза — классификация, кластеризация, anomaly detection, self-supervised learning. Мне понравилось, что тема правильного качества моделей разбирается в деталях: например, показывают как заведомо худшая модель выигрывает по MAPE, и есть целая глава про data leakage. Отдельно порадовали объяснения через физику: один из авторов физик, и он объясняет RNN через качели на детской площадке, а diffusion — через каплю чернил, которая расплывается в воде, пока не превратится в гауссиану. Ещё мне понравилось, что примеры построены вокруг соревнования M5 на Kaggle. Я в нём когда-то участвовал и зафейлился, так что было интересно посмотреть на разные модели и подходы к оценке на данных, с которыми в своё время намучился. Из минусов — про time series foundation models (Lag-Llama, TabPFN, Chronos, TimeGPT) рассказывают, но не запускают их на практике, а это как раз то, что хотелось бы попробовать руками. Amazon Author's website Code Мои обзоры: Personal blog Medium #bookreview

pytorch time series machine learning книги прогнозирование data science

Геймдев левелдизайн gamedev assassinscreed геймдизайн игровыемеханики

Проектирование уровней и механики перемещения в играх

Б@vskobelevгеймдев

1 мес

Давайте игроку место для использования механик перемещения Посмотрите первый скриншот. Это ключевая точка в начале миссии "Осада Чарльз-Тауна" из Black Flag Resynced. Цель игрока — саботировать сигнальный колокол (он в кадре прямо под фонарём). Рядом стоит два стражника и смотрят на колокол. Ещё два — гуляют по заданной траектории с двумя заданными путевыми точками у каждого. Вот как бы вы устраняли тут противников? В каком порядке? Посмотрите, не торопитесь. А теперь откройте скриншот под спойлером. Вот так я нарисовал себе в воображении возможные пути. То есть сперва я бы подловил момент, когда патрульные отвернулись, и залез на стену, а может и крышу. Оттуда подловил бы момент, чтобы разом снять двух человек, стоящих вместе. А потом, если бы успел скрыться, то мог бы либо залезать на сарай и оттуда уже почикать оставшихся, либо по одиночку "осалить" выживших со спины. К моему великому удивлению на здания забраться оказалось нельзя. Это граница уровня, а арена, судя по всему, планировалась под прямое боевое столкновение. На это намекает сразу несколько вещей: - по нарративу миссии герой торопится; - с каждой стороны от колокола в лэйауте арены соблюдены "петли", т.е. есть объекты вокруг которых я всегда смогу отступать во время боя или контролируемо скрыться из вида. Тем не менее, это не повод разыгрывать боевую арену почти полностью в одной плоскости, тем более в такой игре как Assassin's Creed. Когда вы делаете уровень, всегда необходимо помнить, что ваша основная задача — предоставить место для использования механик. Все остальные вещи типа соблюдения классной читаемой композиции, выдерживание задуманного темпа, навигационные подсказки и прочее — уже задачи более высокого уровня абстракции и должны идти в ваших приоритетах позже. Даже если на вас наседает какой-то лид или директор и думает что ему виднее 😎 Если вы делаете уровень для GTA, к целевой точке в пространстве всегда должна быть возможность подъехать на машине. Если для иммёрсив-сим — должно быть заложено минимум два маршрута (громкий и тихий). А если делаете столкновение с противниками в Assassin's Creed, то будьте добры позволить игроку ~~косплеить сраного голубя~~ атаковать с ближайшей точки выше уровня глаз 🏳️ #анализигр #левелдизайн #AssassinsCreed

левелдизайн gamedev assassinscreed геймдизайн игровыемеханики

ИИ llm rag нейросети чат-бот локальные модели разработка

Создание локального LLM-бота для чата с функциями RAG и ролеплеем

Х@habr_comмедиа / агрегатор

1 мес

«Как я добавил LLM в чат друзей, и приказал ей отыгрывать терминатора (и открыл портал в мультивселенную безумия)» Модель со зрением читала мангу «Призрак в доспехах» и на страницах с японскими звуковыми эффектами срывалась в цикл. Честно пыталась прочитать звук и выдавала «КАК! КАК! КАК!» тридцать раз подряд, до потолка токенов, пока её не осадили штрафом за повторы. За этим курьёзом стоит целый Т-800 для чата на 15 друзей, собранный без единого рубля на API и крутящийся на ноутбуке с 4 ГБ видеопамяти. Бот подкалывает участников по их же архиву реплик, комментирует новости в машинной манере, помнит весь чат через RAG и ведёт досье на каждого. А для чатовых споров есть отдельный режим. Кидаешь боту реплаем спорный тезис, и он идёт проверять его по источникам сразу с четырёх углов. Всё это на домашнем железе со скоростью 5 токенов в секунду, где привычные приёмы приходится выкидывать и заменять хитростью. Посмотрим, как из бесплатных моделей и слабого ноутбука собирается работающий чат-бот.

llm rag нейросети чат-бот локальные модели разработка

Финансы бизнес активы михаил шеломов инвестиции рынок

Вопросы вокруг возможной продажи активов и позиции Михаила Шеломова

З@zatelecomавтор про «it»

1 мес

Так продает или не продает? А если продает, то что? Саму себя? А что скажет ведущий акционер Михаил Шеломов о распродаже активов кому попало?

бизнес активы михаил шеломов инвестиции рынок

инцидентГеймдев god of war сериалы кино райан хёрст кратос игры

Райан Хёрст лишился роли Кратоса в сериале God of War из-за травмы

AI-редакция

5 источников · показать все· свернуть

DTFРайан Хёрст получил травму на съёмках сериала God of War GameDev PulseRyan Hurst заменен в экранизации God of War РестартРайана Хёрста могут заменить в сериале God of War Big GeekРайан Хёрст покинул сериал по God of War из-за травмы 3DNewsПроизводство сериала God of War приостановлено из-за травмы актера

хайп · 5обновлено 1 мес назад

Актёр Райан Хёрст, исполнявший главную роль в сериале God of War от Amazon (Amazon MGM Studiosi/Sony Pictures Television, экранизация игры Santa Monica Studioi), получил серьёзную травму на съёмках — порвал бицепс во время выполнения трюка. Ему уже сделали операцию, но восстановление может занять от полугода до года.

Студия решила не ждать выздоровления и заменить актёра прямо в процессе производства: по данным источников, простой оказался слишком долгим и дорогим. Съёмки, которые сейчас на паузе, возобновятся в октябре, а имя нового Кратосiа объявят ближе к этому сроку.

от полугода до годасрок восстановления Хёрста

октябрьвозобновление съёмок

Полный разбор →

god of war сериалы кино райан хёрст кратос игры

Стартапы стартапы бизнес-модель юнит-экономика питч-дек литература аналитика

Чичиков как фаундер: бизнес-разбор «Мёртвых душ»

M@startup_ventureавтор про «startups»

1 мес

Лучший учебник по стартапам написал Гоголь в 1842 году Пятница — можно отвлечься от метрик и дедлайнов. Например, на классику: перечитывал «Мёртвые души» и не смог остановиться — Чичиков же фаундер. Причём хороший. Чёткая бизнес-модель, найденный ICP (Плюшкин, кто же ещё), конверсия сделок 80% и цикл продажи в один день. Не хватало только питч-дека. Я исправил. Собрал полноценную инвест-презу «Чичиков Кэпитал» — слайд за слайдом, с реальными цифрами из поэмы: TAM 700 млн рублей, мультипликатор ×236 на вложенный капитал, честный traction-слайд с провалом по Ноздрёву. Спойлер: юнит-экономика у Павла Ивановича красивее, чем у большинства стартапов, которые я смотрю. Но денег он всё равно бы не получил — и вот причины отказа как раз универсальные, встречаю их в питчах каждую неделю. Полный разбор со всеми слайдами, забирайте на выходные: 👉 Забудьте про «10 книг для фаундера». Лучший учебник по стартапам написал Гоголь в 1842 году Какой ещё литературный герой потянул бы на фаундера? Делитесь в комментариях Андрей Резинкин | Money For Startup

стартапы бизнес-модель юнит-экономика питч-дек литература аналитика

IT кибербезопасность пентест ии t3mp3st автоматизация информационная безопасность

Мультиагентный фреймворк T3MP3ST для автоматизации пентеста

C@cyberyozh_officialAI-инженер

1 мес

🏍Автопилот для пентеста: мультиагентный фреймворк T3MP3ST Известный ИИ-исследователь Pliny выпустил в открытый доступ проект T3MP3ST. Это комплексная мультиагентная система, созданная для автоматизации процесса поиска уязвимостей и анализа защищенности инфраструктуры.

🟦Автономный аудит: Фреймворку достаточно задать целевой контур. Набор специализированных ИИ-агентов самостоятельно проводит разведку, сканирует сервисы на наличие брешей и генерирует финальный технический отчет.

🟦90% успеха: Эффективность связки моделей протестировали на профильных бенчмарках - из 104 комплексных ИБ-задач агенты успешно находят векторы атаки в 90% случаев с первой попытки.

🟦Практический полигон: Инструмент позиционируется как открытая база для изучения наступательной безопасности и оперативного тестирования собственных сетей на прочность.

Агентная автоматизация окончательно закрепилась в сфере ИБ. 🦔 CyberYozh

кибербезопасность пентест ии t3mp3st автоматизация информационная безопасность

Маркетинг маркетинг виральность стартапы психология рост бизнес

Почему люди рекомендуют продукты: психология виральности

И@dindexмедиа / агрегатор

1 мес

Рекомендация — это работа — Как заставить рекомендовать? — спросил фаундер — Никак Предприниматели думают, что сарафанное радио рождает вау-продукт. Они облизывают пользователей — а те говорят «спасибо» и уходят в закат. Мы забываем, что рекомендация — это работа. Один чувак привел двух друзей на мой курс. Ему нужна была бесплатная консультация и пару интро. Это самый нижний уровень — виральность продавца. Я тебе — ты мне. Второй привел троих, чтобы получить статус партнера стартап-студии. Это — борьба за статус, виральность нарцисса. Третий с удовольствием раздал людям доступ к «секретному» модулю. Показал, что он может открыть двери туда, куда других не пускают. Виральность привратника. А еще один просто рекомендовал друзьям, которые мучаются. Я называю это виральностью спасителя. И знаете, ни один не думал «помогу-ка я Андрею с привлечением». Каждый экономил, понтовался, властвовал, спасал. Вопрос «как заставить рекомендовать нас» — тупиковый. Правильный: какую свою работу выполнит человек, рассказав про твой продукт? Нет ответа — нет и рекомендаций. 16.

маркетинг виральность стартапы психология рост бизнес

Геймдев игры gamedev game of thrones релиз перенос

Релиз Game of Thrones: War for Westeros перенесли на 2027 год

D@dtfbestгеймдев

1 мес

Game of Thrones: War for Westeros отложили до начала 2027 года. Сначала стратегию хотели выпустить на ПК до конца 2026-го, но авторам нужно чуть больше времени, чтобы добиться желаемого качества. https://dtf.ru/games/5189398

игры gamedev game of thrones релиз перенос

Стартапы робототехника инвестиции стартап humanoid гуманоидные роботы

Стартап Humanoid привлек $150 млн в раунде серии A

Р@rusvenавтор про «startups»

1 мес

Британский робототехнический стартап Humanoid Артема Соколова привлек $150 млн в рамках первого транша раунда финансирования серии A при предварительной оценке в $1,2 млрд. Компания стремится получить еще $80–$100 млн к сентябрю. Humanoid был основан в мае 2024 года, занимается разработкой коммерчески масштабируемых, безопасных и универсальных гуманоидных роботов, которые можно применять в логистике, производстве, автоматизации фабрик. @rusven

робототехника инвестиции стартап humanoid гуманоидные роботы

ИИ ии видео нейросети креатив линч

Новая рубрика «Мочи! (она же „Линч“)» для разбора ИИ-видео

AI-редакция

2 источника · показать все· свернуть

Нейронутые | ИИ (Егор Апполонов)Запуск рубрики «Мочи!» для разбора ИИ-видео Нейронутые | ИИ (Егор Апполонов)Запуск рубрики «Мочи!» для разбора ИИ-видео

собирается · 2обновлено 1 мес назад

Автор канала «Нейронутые | ИИ» (Егор Апполонов) запустил новую рубрику под названием «Мочи! (она же „Линч“)», в которой будет публиковать работы ИИ-креаторовi, а подписчики смогут открыто хвалить или критиковать их в комментариях.

Цель рубрики — дать создателям ИИ-видео реальную обратную связь от аудитории, а также организовать живое обсуждение в комментариях. Дебютным материалом стало видео Артема Ясинского.

Полный разбор →

ии видео нейросети креатив линч

IT telegram интерфейс ошибки администрирование соцсети

Случайное удаление чата и комментариев в Telegram

P@productgamesпродакт / фаундер

1 мес

Я случайно забанила себя в чате, когда удаляла сообщение - нажала все 3 кнопки по привычке, вместо одной. Вместе со мной стерлись все комментарии канала 🙁 Чат переподключила, но опция комментировать включится только со следующего поста. Поэтому вот он, если вы вдруг хотели оставить коммент к посту выше.

telegram интерфейс ошибки администрирование соцсети

Финансы венчур фонд инвестиции фандрайзинг generationship

Анализ сбора средств фонда Generationship Fund I

В@menngornalавтор про «finance»

1 мес

Фонд новых управляющих в 2026 году. Реальный опыт. — GP с очень хорошей предыдущей биографией, не люди с улицы. — Они собрали 2.7 миллиона долларов (опечатки нет). — Они работали очень серьезно, не левой пяткой. В фонде 62 инвестора, попробуйте сами подписать столько людей. — Они потратили на это два года (в этом пункте не уверен, там даты странные, опечатка может быть). — Это подается как история успеха. https://govclab.com/2026/07/08/generationship-fund-i-close

венчур фонд инвестиции фандрайзинг generationship

Стартапы бизнес инструменты продуктивность маркетинг автоматизация предпринимательство

Полезные бизнес-инструменты до 30 тысяч рублей

Т@yumaksавтор про «marketing»

1 мес

🛍️ Топ-приобретений до 30 тысяч рублей, которые помогли вести бизнес Мимо этого обсуждения на Reddit я пройти не мог. Один из авторов задал аудитории вопрос: "Какая покупка для бизнеса дешевле 30-35 тысяч реально упростила вам жизнь? Например, вы оплатили сервис, с которым сэкономили время или приобрели инструмент и больше заработали." Вот что ответили пользователи 👇 💬 Сервис для быстрого сбора отзывов в Google. Выглядит, как NFC-карта - клиент прикладывает к ней смартфон и автоматом переходит на страницу компании. Так людям не приходится искать бизнес-профиль на картах, и они чаще оставляют отзывы. 💬 Книга по маркетингу. Я прочитал “Прямой маркетинг без лишних слов для компаний, которые не занимаются прямым маркетингом” Дэна Кеннеди (No BS Direct Marketing for Non-Direct Marketing Businesses). Самый полезный урок, который я извлек: каждая копейка, потраченная на рекламу, должна напрямую приносить доход. 💬 Сканер штрихкодов. У меня свой розничный магазин. Раньше для отгрузки заказов мне приходилось искать товары вручную, теперь я делаю это сканером. Так быстрее и точнее. Кроме того, сканер сохраняет все данные о товаре - можно создать CSV-файл и сформировать заказ еще быстрее. 💬 Подписка на чат-бот. Я попросил ChatGPT проанализировать мои счета от логистической службы. Чат-бот выявил корректировки, сборы и подсветил, на каком основании их включили в стоимость. Оказалось, что некоторые из этих расходов я теперь могу включить в счета клиентов. И это лишь один из примеров использования. 💬 ИИ-сервис для создания сайтов и приложений. С ним я создал CRM, адаптированную конкретно под мой бизнес. Это помогло оптимизировать процессы и работать стало легче. 💬 Принтер для этикеток. С ним я отказался от нудного заполнения рукописных бланков и стал тратить на упаковку меньше времени. А какая покупка помогла в бизнесе вам? Заходите в комментарии поделиться опытом. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МНЕНИЯ #СОВЕТЫ #ПРЕДПРИНИМАТЕЛЬСТВО

бизнес инструменты продуктивность маркетинг автоматизация предпринимательство

IT безопасность nosql mongodb веб-разработка уязвимости

Что такое NoSQL Injection и как от нее защититься

П@pentesting_channelавтор про «it»

1 мес

💉 Что такое NoSQL Injection? Когда говорят об инъекциях, большинство сразу вспоминает SQL Injection. Но сегодня многие современные приложения используют не SQL-базы данных, а NoSQL, например MongoDB. И вместе с этим появилась ещё одна опасная уязвимость — NoSQL Injection.

📌 NoSQL Injection — это уязвимость, при которой злоумышленник может повлиять на запрос к NoSQL-базе данных из-за некорректной обработки пользовательского ввода.

Другими словами, приложение начинает выполнять запрос не так, как задумал разработчик. 🧠 Где встречается NoSQL? Самые популярные NoSQL-базы: — MongoDB; — CouchDB; — Redis; — Cassandra. Их часто используют в современных веб-приложениях, REST API и облачных сервисах благодаря высокой производительности и гибкости. 💀 Чем это опасно? Если приложение недостаточно защищено, последствия могут быть серьёзными: — обход аутентификации; — получение доступа к чужим данным; — просмотр содержимого базы; — изменение или удаление информации. Конкретные последствия зависят от логики приложения и уровня защиты. 🛡 Как защититься? Основные рекомендации: — проверять и валидировать все входные данные; — использовать безопасные методы формирования запросов; — избегать передачи пользовательского ввода напрямую в запросы к базе данных; — ограничивать права пользователя базы данных по принципу минимальных привилегий. 📌 Хотя NoSQL Injection встречается реже, чем классическая SQL Injection, популярность NoSQL-баз продолжает расти, а вместе с ней возрастает и актуальность этой уязвимости. Поэтому специалисту по веб-безопасности важно понимать не только традиционные SQL-базы данных, но и особенности современных NoSQL-решений. #web #nosql #mongodb #owasp #injection

безопасность nosql mongodb веб-разработка уязвимости

Ещё ↓