Хватит заниматься др.. сублимацией! Прочитала тут: лучший психолог для мужика – это спортзал. Нет, блин! 🤦‍♀️🤦‍♀️🤦‍♀️🤦‍♀️Лучший психолог – это психолог, а лучший спортзал – это (внезапно) спортзал. ✅ Лучшее украшение девушки – НЕ скромность. Вы видели цены на бриллианты? А могли бы просто скромность носить. ✅ Лучший лекарь – НЕ время. Хотя, конечно, хотелось бы, чтобы сломанный зуб со временем отрастал заново. ✅ И смена деятельности – НЕ лучший отдых. Про отдых было у меня 1,5 недели назад – целая презентация про 7 видов усталости и отдыха. ✅ Книга – не лучший подарок. По крайней мере с тех пор, как книги стали доступны. И давайте как есть: костыли отлично помогают ходить со сломанной ногой, но не лечат перелом. И время не лечит. Доктор лечит. И вещи и людей надо использовать по назначению, оно так лучше работает. Поэтому: Хотите мышцы - идите в спортзал. Хотите бриллианты - идите зарабатывать. Устали - отдохните. Сломалось что-то в голове или в бизнесе - идите к тому, кто умеет это чинить. ЗЫ. Единственное, с чем спорить не буду: лучшая рыба – это колбаса )) Тимофеева Мария в бизнес с головой

The Elder Scrolls 6 всё ещё в разработке Bethesda решила немного успокоить фанатов после недавних сокращений в Xbox. В студии заявили, что The Elder Scrolls 6 «уже на пути», находится там, где и должна быть по плану, а команда довольна тем, как игра выглядит, и играет в неё каждый день. Звучит красиво, хотя после фразы «мы играем каждый день» у фанатов Skyrim наверняка нервно дёрнулся глаз. Главное заявление: The Elder Scrolls 6 сейчас является основным фокусом Bethesda Game Studios. По словам студии, над новой частью работает большая часть команды. Bethesda также напомнила, что Skyrim разошёлся тиражом более 65 миллионов копий, а игроки продолжают возвращаться в него спустя 15 лет. Но студия признаёт, что ожидание сиквела уже стало очень долгим. И это мягко сказано, потому что игру анонсировали ещё 8 лет назад. Повод для беспокойства появился после сообщений, что из команды The Elder Scrolls 6 могли уволить «ключевых» сотрудников, а настроение внутри студии сильно просело. При этом Microsoft объясняла сокращения желанием сосредоточиться на самых сильных брендах Xbox. The Elder Scrolls как раз один из таких брендов, поэтому ситуация выглядит немного странно. Вроде бы фокусируемся на главном, но людей всё равно режем. Ещё Bethesda подтвердила, что The Elder Scrolls 6 создаётся на Creation Engine 3. На нём же будет работать и Fallout 5. Кроме того, Zenimax Online Studios, известная по The Elder Scrolls Online, будет теснее сотрудничать с Bethesda по франшизе. Todd Howard объяснил, что компания решила рассказать о планах чуть больше, чтобы игроки понимали, куда всё движется. Но полноценный показ TES6, похоже, всё ещё где то там, за горами Тамриэля. Рядом с обещаниями, надеждой и очередным переизданием Skyrim. #новости | Telegram | YouTube | чат

Короткий апдейт. Уже 5ый день кручу верчу свой сайт сстатьями. Собрал его буквально за несколько промптов. Теперь навожу красоту. НО!!! Он уже начал давать трафик! Я вот с этого немножко в ахуе. Не ожидал что так быстро. Теперь цель сделать более простую навигацию, докрутить воронку ( возможно другйо минипродукт в виде трипваера). Теперь вообще есть твердая уверенность что к началу осени выйдем на 100 посетителей в сутки. Докручу красоту и скину сюда вам. Параллельно, чтобы не зависить от одного канала начал развивать сетку inst/threads. Из каждого перелив в тг канал. Попозже допилю бота нормального чтобы траф прям в боте оставлять. и вообще красота будет. И в голове еще 2 задумки по облегчению жизни работы. Кароче, стало очень много fable в моей жизни. И лимиты даже на 100$ уходили за час. Приходилось ночью просыпаться чтобы в обновленное окно ставить задачи. Благо есть маленький ребенок который помогает с ночными пробуждениями) Вобщем бейбикодинг во всей красе! И вот сегодня пошли 200 кровно заработанных зеленых бумажек в карман антропикам. Делаем ставки, когда в паралель еще и подписка на кодекс появится в 200$ ( думаю к середине августа мне уже перестанет хватать клода и тогда же в дейв кодекс добавят.

💻 Что такое Command Injection? Представьте, что веб-приложение умеет выполнять команды операционной системы. Например: — проверить доступность сервера; — обработать файл; — получить информацию о системе. Само по себе это не проблема. Проблема возникает тогда, когда приложение начинает выполнять пользовательский ввод без должной проверки.

📌 Command Injection — это уязвимость, при которой злоумышленник может добиться выполнения произвольных команд операционной системы через веб-приложение. Другими словами, вместо ожидаемой команды приложение может выполнить совершенно другую.

🧠 Где это встречается? Чаще всего в функциях, которые взаимодействуют с операционной системой: — диагностика сети; — работа с файлами; — архивирование; — обработка изображений; — резервное копирование; — различные административные панели. 💀 Чем это опасно? Если приложение уязвимо, последствия могут быть крайне серьёзными: — выполнение произвольных команд на сервере; — чтение или изменение файлов; — получение конфиденциальной информации; — загрузка вредоносного ПО; — полный захват сервера при наличии дополнительных условий. Именно поэтому Command Injection считается одной из наиболее опасных веб-уязвимостей. 🛡 Как защититься? Основные рекомендации: — не передавать пользовательский ввод напрямую в системные команды; — использовать безопасные функции и библиотеки вместо вызова команд оболочки; — проверять и ограничивать входные данные; — запускать приложения с минимально необходимыми привилегиями. 📌 Хотя сегодня многие современные фреймворки помогают избежать подобных ошибок, Command Injection по-прежнему встречается в административных панелях, устаревших веб-приложениях и самописных сервисах. Поэтому при тестировании веб-приложений всегда стоит обращать внимание на функционал, который взаимодействует с операционной системой. #web #owasp #commandinjection #pentest #websecurity

❤️ Понедельник is... • Подрываешься делать дела или хочется спрятаться во сне и не начинать этот день • В голове спаррингуют две мысли: "надо собраться" и "может, всё-таки ну его нахер". Но побеждает "потерплю до вечера". Опять ничья • До обеда питаешь иллюзию, что теперь ты другой, но после супчика встречаешься с собой настоящим, и иногда как бы плачешь внутрь • Всплеск эпидемии засыпания на офисных унитазах • Коллеги рассказывают, как у них прошли выходные, а у половины в голове всплывает: "разве об этом я мечтал в детстве?" • Плохая погода усиливает хандру, а хорошая может ещё сильнее расстроить • Ещё не осознал, что впереди целая рабочая неделя и что она пролетит незаметно, как и все, что были, и будут Этот блогер кусается? Нет, он делает больно по-другому

В современных видеоиграх мир за персонажем фактически не существует. Для экономии вычислительной мощности игровые движки используют метод экономии. Программное обеспечение отображает только те полигоны, текстуры и освещение, которые попадают непосредственно в поле зрения камеры. Остальная часть цифрового мира остается упрощенной математической абстракцией до того самого момента, когда игрок повернется, чтобы посмотреть на него. Ничего не напоминает? Этот вычислительный приём имитирует одно из самых известных и противоречащих интуиции явлений в физике. Эффект наблюдателя в квантовой механике. Самое интересное, что и природа этого явления может оказаться примерно такой. Философы и физики указывают на то, что если бы Вселенная представляла собой высокоразвитую симуляцию, работающую на ограниченном вычислительном ресурсе, ей потребовалось бы оптимизировать свои ресурсы. Подобно тому, как видеоигра отказывается отображать отдельные травинки за виртуальной горой, смоделированная Вселенная могла бы оставлять ненаблюдаемые субатомные частицы в виде нечетких вероятностей для экономии вычислительной мощности. Она бы «отображала» точное положение электрона только тогда, когда научный прибор запросил бы эти данные. Хотя в традиционной физике Вселенная не рассматривается как буквальная видеоигра, эта аналогия остается одним из самых простых способов осмысления квантовой механики. Она предоставляет весьма интуитивную основу для понимания того, как реальность на самых малых масштабах упорно отказывается существовать в определенном состоянии, пока что-то не заставит ее это сделать. Ну а правильно ли это или нет... Наука точного ответа не имеет.

Иммутабельная денормализация Изучение баз данных всегда сопровождается понятием нормализации, а конкретно первыми тремя формами, которые задают нам ограничения, помогающие правильно разложить все по таблицам. И это действительно база, без которой нормально работать не получится. Но есть, как обычно, нюансы. В реальных проектах выясняется, что нормализованные данные сложно соединять и выбирать. При глубоком уровне зависимостей, чтобы добраться до внешней сущности, нужно либо соединять 5 таблиц, либо делать 5 запросов. Пример из Хекслета. У нас есть программа обучения, которая состоит из модулей, в которые входят темы которые состоят из уроков, которые состоят из юнитов (теория, практика, тесты). На это все накручено много логики по прогрессу и отображению. В такой структуре, вопросы типа "какой урок следующий по порядку?" заставляют поломать голову. В таких ситуациях мы начинаем денормализацию данных. В основном она сводится к добавлению внешних ключей на косвенно связанные сущности, например, урок связан с программой обучения через модуль. Здесь мы добавляем ключ на программу прямо из урока, что позволяет выполнять запросы на уроки одной программы без необходимости соединять таблицы. В принципе это довольно базовая концепция с которой знакомы большинство разработчиков, но дальше начинается самое интересное. Как только мы делаем денормализацию, то сразу упираемся в необходимость синхронизировать данные. Если поменялось в одном месте, надо не забыть поменять и в другом месте. Это цена денормализации и ее надо платить. > Кстати есть такой концепт как синхронизирующие триггеры, которые вешают только для того, чтобы синхронизировать подобные данные. Когда-то я его активно использовал, но сейчас не стал бы Но есть и альтернативный подход, который иногда работает лучше. Вместо того, чтобы синхронизировать денормализованные данные, мы можем пересмотреть саму систему и сделать данные иммутабельными (неизменяемыми), чтобы их не нужно было синхронизировать. Например в том же примере с уроками, мы сделали так, что урок принадлежит одной программе и не может перемещаться между программами. А это значит, что мы можем записать в урок все внешние ключи, которые никогда не поменяются. В таком случае цена денормализации это занятое место ключами, чем обычно можно пренебречь. А что касается бизнес-логики? Да, такой подход работает не всегда, но, как показала практика, его можно использовать намного чаще чем кажется. Например в нашем случае это даже наоборот хорошо, иначе получается ситуация, что при переносе урока нужно переносить прогресс, что значительно усложняет логику и создает странное впечатление, когда в середине программы вдруг появляются пройденные уроки. При этом сама процедура довольно редкая, поэтому если кому-то придется пройти два раза один и тот же урок (перенос в нашем случае это копирование), то ничего страшного не случается. Но есть места где без синхронизации данных не обойтись никак. В основном это касается статусов, они могут меняться и за ними нужно следить. Telegram | YouTube | AI Клуб

⚡ Новости к этому часу

🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎

⚠️ Владельцы телевизоров LG теперь обязаны предупреждать гостей и родных о том, что их разговоры могут быть записаны 🛡 У сайта налоговой GlobalSign отозвал сертификат 🤝 29 стран подписали соглашение о создании Всемирной организации по сотрудничеству в сфере ИИ 🥇 Российские школьники получили 4 золотых и 2 серебряных медали на 67-й Международной математической олимпиаде IMO 2026 (ФОТО) 👎 В LibreOffice снова раскритиковали Microsoft за использование проприетарных форматов Office 💻 Microsoft подтвердила снижение производительности службы WSUS во всех версиях Windows #новости

🤔 “Вечные новички” - навык, который необходим каждому маркетологу В профессии рекламщика есть важный нюанс, о котором никто не предупреждает новичков. Чтобы оставаться востребованным специалистом, учиться необходимо нон-стоп. И нет, речь не только о курсах повышения квалификации. 🧠 В чем проблема? В большинстве профессий знания накапливаются. Чем дольше работаешь, тем больше опыта получаешь - в итоге становишься ценным специалистом. Например, бухгалтер с 20-летним стажем даст фору любому новичку, потому что собаку съел на одних и тех же отчетах и знает каждую запятую в Налоговом кодексе. У маркетологов не так. Наши знания и экспертность работают от силы года полтора, а потом становятся бесполезными 😵 ▪️ Освоили соцсеть и теперь мастерски продвигаете там каналы? Ее могут заблокировать, и аудитория уйдет на другую площадку. ▪️ Разобрались в контекстной рекламе так, что к вам приходят за консультациями? Появятся новые алгоритмы, и ваши советы устареют. 🧑‍🎓 Получается, один из самых важных навыков маркетолога - это способность обучаться. Мы обречены оставаться эдакими вечными новичками, постоянно осваивая профессию заново. Ведь в digital-сфере появляются новые инструменты, алгоритмы и площадки, без знания которых не получится обойти конкурентов и привлечь покупателей. И это лишь верхушка айсберга. Современная коммуникация становится все более ситуативной и реактивной. Чтобы достучаться до своей аудитории, маркетологу недостаточно знать ее боли и потребности. Нужно учитывать текущие тренды, а они часто протухают быстрее, чем тактики и инструменты. Именно поэтому я так удивляюсь, когда слышу: • "Все эти ваши Лабубы и Тралалело Тралала - бессмысленная чушь. Зачем вообще про них читать?" • “Я вообще лет 10 не смотрю телевизор - ничего полезного там нет”. Но рекламщик, который 10 лет не смотрит телевизор, вряд ли сможет выстроить эффективную рекламную стратегию. Он просто не знает, чем живет Россия. 📢 Что я хотел бы посоветовать маркетологам. ✍️ Расширяйте кругозор. Следите за новыми тенденциями, экономическими, политическими, культурными явлениями, новыми мемами. Даже если тренды вам противны, постарайтесь разобраться через силу - это может быть важно для вашей ЦА. ✍️ Старайтесь разобраться в новых инструментах. Знаю, некоторые могут показаться ненужными. Но digital-сфера постоянно меняется, никогда не угадаешь, в какую сторону подует ветер. В итоге соцсеть, которая сейчас кажется тухлой, может через полгода стать одним из крутых мест для продвижения. А вы согласны, что маркетолог должен постоянно учиться? Или универа хватит? Заходите в комментарии, делитесь своим мнением. 👉🏼 Подписывайтесь на «Телеграмму...» в Максе: max.ru/yumaks #МАРКЕТИНГ #МНЕНИЕ #СОВЕТЫ

Взвод менеджеров Вынесу из коментов пару текстов от Дениса Лучанского. Он, в отличие от многих, мешки ворочает с ИИ и пишет вот что: Новое приложение chatGPT с солом 5.6 просто работает на компе как взвод менеджеров. Отличие только в ЗП и перерывах на сон и перекуры. За 20 баксов в месяц в браузере читает любые облачные приложения, собирает данные из нескольких источников в браузере, формирует заказы для десятков магазинов клиентов (может для любого количества), разрабатывает или добавляет в портфель новые продукты (сейчас расширяю портфель с 13 до 40 SKU за две-четыре недели, чтобы увеличить маржинальность одной доставки в торговую точку), управляет рекламными кампаниями в соцсетях (видит дневные продажи точки, сравнивает с затратами на рекламу, и принимает решения, как улучшить ROAS), может постить в любых соцсетях от моего имени всякую дичь 🤪, чуть позже отдам ему бизнес-процесс роста бизнеса почти весь. Это нереально круто. Кожаные отдыхают, служба идет. Теперь можно в одну рожу пилить нереально крутые бизнесы, и быстро выходить на недостижимый раньше уровень. 20, блять, баксов в месяц. Про текеномику: Да, да. Токены могут закончиться быстро, если промпт «сделай мне бизнес». 😂 И глюки могут сильно влиять, если задачи для ИИ ставит гуманитарий «яхудожникятаквижу» 🥹 Но 1) все эти несложные задачи решаются дешевой моделью, не по API, а несложными запросами по расписанию. Нет расхода токенов за рамками тарифа за 20 баксов в месяц. 2) Конечно же пока остается проверка кожаным, но она занимает мизерное время по сравнению с вариантом «сделать самому». Ошибки в начале запуска нового процесса бывают, но они быстро вылавливаются и исправляются. 3) Все процессы очень простые, и основаны на данных. Я не очень полагаюсь на творчество моделей, а в основном на холодный расчет и объективные показатели на основе данных. Например, одна сеть присылает заказы на мэйл в очень упрощенном виде. ИИ проверяет ежедневно почту, и при получении заказа делает накладные, и отправляет заявки на отгрузки на склад. Если мэйл не пришел вовремя, система поднимает шухер на несколько кожаных участников процесса. Все просто, нет вариантов для творчества. Тупая функция администратора. 4) сбор данных из источников - это не парсинг бреда из интернетов. Мне сети дают подключения к системам обмена информацией о движении товаров/заказах, но они разные, и мне проще промптом попросить ИИ вытащить товарный запас в точке с веб-страницы, где я залогинился в систему, чем кодить коннекторы, да еще клянчить доступ у сети, которая надменно считает себя крупным ритейлером, а зажравшийся перегруженный надменный ИТ-шник снизойдет до моего запроса через месяц. 5) я знаю свою область очень хорошо, и не внедряю ИИ во все процессы без разбора, у меня нет показателей на максимальное использование ИИ где попало. Я трачу инференс очень сфокусированно - в первую очередь на текущем ограничении бизнеса. Поэтому мне не нужен миллион на ИИ. Но отдача от ИИ максимальная. P.S. Денис занимается продуктами питания, а не этим вот вашим цифровым бизьнесом. @cgevent