AMD представила обновлённую платформу Versal Premium Gen 2 Memory on Package (MoP), в которой до 32 ГБ памяти LPDDR5X размещаются на одной подложке с SoC. Заявленная пропускная способность достигает 288 ГБ/с, а сама компоновка позволяет сократить площадь платы до 60% по сравнению с дискретной памятью. Решение ориентировано на промышленные и специализированные сценарии: ИИ на периферии, сетевое оборудование, профессиональное видео, аэрокосмические и оборонные системы. HBM в этой линейке не используется — ставка сделана на LPDDR5X и длительный жизненный цикл продукта, который заявлен на уровне более 15 лет. В архитектуру также добавлены интерфейсы PCIe 6.0 и CXL 3.1, а сами чипы рассчитаны на работу в расширенном температурном диапазоне от -40 до 110 °C. Серийные поставки Versal Premium Gen 2 MoP ожидаются во второй половине 2027 года.

Владелец лиги профессионального рыболовного спорта Pro Anglers League [PAL] Вадим Гиндин получил долю [ее размер не разглашается] в российском стартапе ArdorFishing, рассказали “Русскому венчуру” в компании. Сделка была безденежной. В рамках соглашения PAL предоставляет стартапу маркетинговую платформу лиги. Речь идет о нативных интеграциях в трансляции турниров, работе с амбассадорами и других медийных активностях. Оценка стартапа на текущем этапе не раскрываются. ArdorFishing запустили в июне 2026 года Антон Ермаков и Вячеслав Палилов. Стартап развивает цифровую экосистему для рыболовной индустрии, в которую входят социальная сеть для рыболовов, маркетплейс, геосервис, гибридная контент‑платформа, сервисы бронирования турбаз и рыболовных гидов, объявления, мессенджер и другие инструменты для участников рынка. Согласно данным Rusprofile, 51% ООО “Ардор Диджитал” [юрлицо ArdorFishing] принадлежит Антону Ермакову. 49% у Вячеслава Палилова. @rusven

💾 «RAMпокалипсис» дошёл до суда Память дорожает так, что это заметили вообще все, и теперь тройка крупнейших производителей DRAM будет отвечать в суде. Samsung, SK Hynix и Micron вместе держат почти 95% мирового рынка оперативки. В федеральный суд Северного округа Калифорнии на них подали коллективный иск: истцы (обычные люди и малый бизнес) обвиняют компании в том, что те намеренно придерживали выпуск обычных чипов DRAM, пока спрос со стороны смартфонов и ПК оставался высоким. По их версии, именно это и разогнало цены — местами на сотни процентов, сильнее, чем объяснил бы нормальный рынок. Формально речь о нарушении антимонопольного закона. К слову, в 2000-х эти же компании уже платили миллиардные штрафы по похожим делам о сговоре. Сговор это или нет — разберётся суд. Но дефицит возник не на пустом месте. Производители перекидывают мощности на дорогую и маржинальную память HBM для ИИ-серверов, а на обычную DRAM их остаётся меньше (подробно смотрите в нашем ролике). Дата-центры скупают чипы вагонами, так что спрос со стороны ИИ, вполне реальная причина роста цен, а не только отговорка. Сами Samsung, SK Hynix и Micron подробно иск пока не комментируют. Раньше они всё отрицали, объясняя цены и объёмы просто реакцией на рынок. @droidergram

Anthropic выпустила Claude Tag. Claude в Slack как член команды. Тегаешь @Claude — он пишет код, мёрджит PR, анализирует данные. Включаешь ambient — он сам следит за тредами и флагует важное без запроса. Я смотрю на это не как пользователь. Я смотрю как человек который нанимает людей каждую неделю. Karpathy назвал это "третьей парадигмой AI-интерфейса". Первая — сайт. Вторая — приложение. Третья — AI как постоянный член команды с памятью и инструментами всей организации. 22 тысячи лайков за сутки. И уже сегодня Ramp строит свой аналог. WorkOS строит свой. Coinbase строит свой. Это не бета которую можно подождать. Это стандарт к которому движется рынок. Фаундеры которые придут ко мне за наймом через полгода будут задавать другой вопрос. Не "нам нужен разработчик" а "нам нужен человек который умеет работать рядом с этим". Другой профиль. Другие требования. Другая зарплата. Компании которые поймут это сейчас — наймут правильных людей. Компании которые не поймут — через год будут объяснять почему команда из десяти проигрывает команде из трёх. Это не про технологию. Это про то кого ты нанимаешь следующим. 👉 t.me/huntermikevolkov - здесь про найм в 2026 Буст каналу💪

ИИ-капчу от Google взломали обычными стоковыми фотографиями Компания Google начала тестирование новой версии reCAPTCHA, которая просит пользователя показать ладонь или помахать рукой в веб-камеру. Искусственный интеллект должен анализировать движения по 21 контрольной точке, чтобы полностью исключить прохождение теста ботами. Однако новая система безопасности провалилась сразу после запуска. Энтузиасты смогли легко обмануть алгоритм с помощью виртуальной камеры в OBS и двух обычных стоковых фотографий человека с поднятой рукой. Для обхода защиты не потребовались ни сложные видеозаписи, ни генерация нейросетей. Процесс легко поддается автоматизации, поэтому Google придется серьезно дорабатывать алгоритмы распознавания.

💎 Кейс NEWHR: 45 офферов за 5 лет Один из форматов работы с кадровым агентством — постоянная поддержка компании под какой-то специфический запрос. Такие кейсы позволяют обеспечить стабильный приток кандидатов в процессе роста компании. Например, с одним из наших партнёров мы сотрудничаем уже 10 лет — и помогаем искать в первую очередь C++ разработчиков с уверенным опытом коммерческой разработки и пониманием уравнений математической физики. Только за последние 5 лет благодаря NEWHR в компанию вышло 45 специалистов! Помимо редко сочетающихся компетенций этот поиск имеет несколько дополнительных «уровней сложности» ↓ *️⃣ Специфика образования Клиент хочет видеть только кандидатов из определенных вузов (МФТИ, МГУ, реже — ВШЭ, МГТУ им. Баумана, МАИ, МИФИ). *️⃣ Узкая география найма Наш партнёр предполагает работу из офиса и собеседования проводит исключительно очно — в Москве или Белграде. И без того узкий рынок кандидатов ограничивается, по большому счёту, двумя крупными городами. *️⃣Непривычный процесс отбора Наш заказчик выработал не совсем стандартную систему интервью. Вместо нескольких этапов отбора кандидата сразу приглашают в офис компании — поговорить с техническим директором и выполнить тестовое задание (на 2−4 часа, иногда до 6 часов). В такой ситуации на агентство ложится дополнительная нагрузка — единственным предварительным фильтром для кандидатов выступают именно рекрутеры NEWHR. Результат ↓ ❗️ За 10 лет партнёрства мы закрыли 60+ вакансий клиента (45 из них в последние 5 лет!). В подавляющем большинстве это сеньорные C++ разработчики в узкой наукоёмкой нише.

👥 За поиск сотрудников отвечали разные рекрутеры агентства. О своём подходе рассказывает Лена Платонова, Senior IT Recruiter NEWHR.

👉 Читать кейс ✍️ Если вам нужна помощь с наймом — заполните форму на сайте или напишите нам на почту contact@new.hr #кейс@newhr

Клиент не сказал ни одного «да». И это была лучшая встреча за месяц На прошлой неделе собрал звонок: я и двое фаундеров, участники клуба MFS, Саша и Стас. Саша делает базу данных для AI-стартапов — она удешевляет хранение данных и ускоряет поиск. Стас — основатель HR-tech с enterprise-клиентами. Идея простая — прокастдевить Стаса как потенциального клиента Саши. Посмотреть, где болит, и понять, ложится ли туда продукт. Пошло не по плану. Уже к третьей минуте Саша начал рассказывать, какой у него классный продукт, сколько он сэкономит на инфраструктуре и как легко на него переехать. Стас — отвечать возражениями. Сижу и понимаю: это уже не кастдев, это переговоры, на которые Стас вообще-то не приходил. Пришлось вмешаться: ребят, стоп, мы тут ничего не продаём. Саша — «а я и не продаю». Стас — «нет, ты продаёшь». Но в итоге именно из этой перепалки вышло самое ценное. Стас поделился, что у него за последний год прилетели контракты по 350к евро с процедурой закупки по девять месяцев. В сделках такого масштаба IT-блок клиента согласовывает весь стек вендоров — если видит незнакомый продукт, просто говорит «нет», и сделка, за которую боролись почти год, просто слетает. Например, один крупный клиент без ISO 27001 поставил сделку на холд. Поэтому Стасу на текущем этапе развития плевать на экономию токенов и любую оптимизацию, которую предлагал Саша, — единственное, что для него важно, чтобы ничего не угрожало сделкам. Дальше Стас прямо сформулировал, как у него внутри устроено принятие решения: CTO смотрит на технологию, Head of Sales — на возможные угрозы для плана продаж, и ему вообще всё равно, сколько продукт экономит компании. Если хоть один скажет «нет» — сделки не будет. Два покупателя, и говорить с ними нужно на разных языках. В концу разговора Саша сказал, что цель встречи выполнена — узнал ровно то, за чем приходил. Хотя за весь звонок Стас не сказал ни одного «да». Зато накидал десяток возражений, которые для раннего стартапа могут быть ценнее чем продажа. Андрей Резинкин | Money For Startup

RPC-Bench: новый бенчмарк для long-context, RAG и multimodal paper understanding На ModelScope вышел RPC-Bench - датасет для проверки моделей на реальном понимании научных статей. Он заточен не под короткие QA, а под задачи, где модель должна работать с длинным контекстом, PDF-структурой, визуальными элементами и вопросами в стиле peer review. Внутри есть текстовые и визуальные входы: Markdown, оригинальные PDF, результаты парсинга и изображения страниц. Это делает RPC-Bench полезным не только для LLM, но и для VLM-оценки, где важно понимать документ как полноценный артефакт, а не просто набор извлечённых абзацев. Масштаб тоже серьёзный: 61,3K QA-пар из 4 150 научных работ, включая около 15K human-verified QA-пар для evaluation. Интересная часть в происхождении данных. Вопросы собраны из реальных review-rebuttal exchanges, поэтому они ближе к тому, как статью проверяет рецензент: методы, доказательства, claims, слабые места и соответствие выводов экспериментам. По результатам видно, что задача далека от решённой. Даже GPT-5 набирает только 68,2% по correctness-completeness, а после conciseness adjustment результат падает до 37,46%. Dataset: https://modelscope.ai/datasets/zai-org/RPC-Bench Paper: https://modelscope.ai/papers/2601.14289

⚡️ Что такое Blind XSS и как она работает Blind XSS (слепая межсайтовая скриптовая уязвимость) - это подвид хранимой (Stored) XSS. Её главная особенность: вредоносный JavaScript-код внедряется на одном ресурсе, а срабатывает в совершенно другом интерфейсе (часто внутреннем или административном), к которому у самого атакующего нет прямого доступа. Механизм уязвимости - Внедрение: Атакующий отправляет вредоносный скрипт через общедоступные формы, данные из которых сохраняются в систему. - Входной точкой могут быть поля обратной связи, тикеты техподдержки, имена при регистрации или даже HTTP-заголовки (например, User-Agent), если они записываются в логи. - Ожидание: Скрипт находится в базе данных в пассивном состоянии. Атакующий не получает мгновенного ответа от сервера и не знает, сработает ли его payload. Исполнение: Внутренний пользователь (администратор, модератор, сотрудник службы безопасности) открывает свою панель управления для проверки логов или тикетов. Если административное приложение выводит сохраненные данные в браузер без предварительной очистки, внедренный JavaScript-код выполняется в контексте сессии этого сотрудника. 🛠 Особенности тестирования Поскольку атакующий не видит админку и результат выполнения кода, стандартные методы вроде alert(1)здесь не работают. Для поиска Blind XSS применяются Out-of-Band (OOB) техники: - Внутрь payload закладывается логика отправки скрытого запроса на внешний хост, контролируемый тестировщиком. - Для автоматизации используются специализированные платформы (например, XSS Hunter или Interactsh). - Факт уязвимости подтверждается только тогда, когда на внешний сервер приходит обратный вызов (callback). Вместе с ним обычно передаются данные о внутреннем окружении: URL скрытой панели управления, DOM-структура страницы, IP-адрес и сессионные маркеры. 🛡 Способы защиты - Контекстное экранирование на выводе: Административные панели и системы работы с логами должны обрабатывать поступающие из базы данные так же строго, как и внешние. Все спецсимволы HTML должны преобразовываться в безопасные сущности перед рендерингом страницы. - Строгая политика CSP (Content Security Policy): Настройка политик во внутренних интерфейсах, запрещающая выполнение инлайновых скриптов и ограничивающая отправку запросов на неизвестные внешние домены. - Флаг HttpOnly для сессионных кук: Защита идентификаторов сессии от чтения через JavaScript, что предотвращает их кражу даже в случае успешного выполнения XSS. Привет!

Новая главная метрика продукта — «время до ценности» 1. Навскидку неочевидно, но самое главное свойство продукта — насколько быстро и просто новый пользователь сможет получить первую ценность от него после регистрации. 2. Немаловажно, что это должно включать в себя ещё и время на понимание того, в чём эта ценность может для конкретного пользователя состоять 😉 3. Если он не сможет быстро и просто это осознать и получить ценность — считай, что он для тебя потерян. Потому что у 99% пользователей 99% продуктов не возникнет желания с этим дальше разбираться 🤷🏻‍♂️ 4. Так что первая ценность продукта даже важнее его конечного результата. Потому что до конечного результата пользователь может просто не дожить 🤣 5. Причём время до получения первой ценности новым пользователем в идеальном случае должно измеряться минутами ⏱️ Для совсем сложных продуктов — максимум часами. Если нет — то по нынешним временем это уже не «быстро и просто». 6. А какую ценность и за какое время твой новый пользователь сможет осознать и получить? Не «узнать», не «посмотреть», не «ввести» — а именно получить для себя то, что он может назвать первой полученной от продукта ценностью! 7. Кстати, стоит заметить, что это уже выделяют в отдельную важную метрику продукта — «Time To Value». А ты эту метрику у себя уже считаешь по своим пользователям? А каким образом? 🔥 Бери идеи ценностей, которые можно добавить к своему продукту — из моих обзоров интересных стартапов и трендов на https://fastfounder.ru/news

Новый дроп в опенсорс от Сбера: выложили токенизатор KVAE-Audio Фундаментально эта модель решает давнюю проблему обучения диффузионных систем. Им требуется максимально качественное сжатое представление данных, от которого напрямую зависит верхний предел возможностей создания нового контента. Разработчики закрыли эту потребность, представив третью часть семейства KVAE. Ранее команда уже публиковала схожие алгоритмы для работы с видео и картинками, а теперь очередь дошла до аудио формата. Система способна переваривать треки на частоте 48 кГц, охватывая весь спектр человеческого слуха. Во время обработки алгоритм уплотняет временную шкалу в 960 раз. На выходе получается сверхкомпактное пространство, состоящее из 64 каналов. Такие скромные размерности сильно упрощают жизнь при тренировке генеративных архитектур. Главный инженерный вызов здесь заключался в адаптации выходных данных именно под диффузию. Классические подходы часто показывают отличные цифры при воссоздании исходного аудио, но плохо справляются с созданием оригинального материала. Чтобы сбалансировать результаты в обеих задачах, авторы применили уникальный метод регуляризации. Если посмотреть на бенчмарки, новинка уверенно обходит MMAudio от Sony абсолютно по всем фронтам. При сравнении с DACVAE от Meta и SAME-L от Stability AI разработка выигрывает в качестве генерации и держит паритет в реконструкции, при этом обладая значительно меньшим весом. Код и веса под свободной лицензией MIT уже лежат на GitHub и Hugging Face. Habr

На моё интервью с братьями Либерманами три недели назад прилетел страйк. Жалобу кинули крипто-пирамидчики. Жалоба прилетела из-за нарушения авторских прав от канала без видео на нём. Довести дело до страйка на YouTube непросто, надо обладать железобетонной доказухой. А это интервью из Zoom, без вставок чужих видео и музыки. Самый что ни на есть оригинальный контент. Страйк повесили на канал за вот эту фотографию. Страйк очень опасен для канала. Три страйка и канал сносят без возможности восстановления. Кто изображён на видео? Это серийные сетевики. Знаете, да, как есть серийные предприниматели, только это серийные участники пирамидосов. За их плечами участие в первых рядах почти всех крупных понци-схем последнего десятилетия. Финико, Kriptofuture, МММ-2011 и т. д. Пиздаболы слева направо: Игорь Бондаренко, Дмитрий Разумовский, Алексей Воскресенский, Сергей Дроздовский. Пиявки присосались к gonka.ai и выстраивают пирамидальную структуру вокруг проекта братьев Либерманов. Вот здесь подробный материал про них с разбором скам-схемы. Они якобы объединяют людей в пулы, чтобы вместе скидываться на аренду оборудования. Фокус идёт на привлечение новых участников: чем больше привлёк, тем больше выплат получаешь. Скорее всего, никакого арендованного оборудования нет, деньги старым участникам какое-то время будут выплачиваться из новых поступлений, а в один момент выплаты прекратятся. Страйк отбил, там долгая процедура. Сначала пришлось доказать ютубу, что контент оригинальный, а фото я показал в журналистских целях, чтобы уведомить аудиторию о потенциальной мошеннической схеме. Затем у пирамидчиков был 10-дневный период, чтобы подать на меня иск в американский суд. Чего, конечно же, сделано не было. Бесит, конечно, что у ютуба такой хрупкий механизм подачи жалоб, из-за которого очевидно авторский контент блокируется на несколько недель.

Открыли первые страницы докладов ProductSense'26 ✌ Программа ещё собирается, но с некоторыми темами уже можно познакомиться поближе. Если коротко, то вот о чем точно будем говорить на конференции: ⏩ Как ИИ переписывает роли и процессы в командах ⏩ Как находить свой рынок и растить даже зрелый продукт ⏩ Как прокачивать само продуктовое мышление. А теперь подробнее о докладах и мастер-классах. «Продуктовый руководитель в эпоху ИИ-агентов: от исполнения — к решениям» Спикер: Дмитрий Казаков Что можно отдать ИИ-агентам, что нельзя, и какие навыки руководителя становятся критичными, когда работа смещается от «делаю руками» к «настраиваю систему». «Что ИИ ломает в продуктовой команде и почему старые роли больше не работают» Спикер: Андрей Южаков Когда один человек выдаёт больше, чем раньше делала целая цепочка специалистов, привычное разделение ролей становится неактуальным — разбираем, как перестроить команду под новую скорость. «Как не промахнуться с новым продуктом: шаги и метрики для поиска своего рынка» Спикер: Диляра Бутковская Какие метрики показывают живой спрос, а не просто интерес, и как по ним точно вписать продукт в рынок. «Ставка на рост: как перестроить продуктовый процесс в зрелом продукте» Спикер: Галина Ширанкова Что делать, когда сильной идеи и точечных улучшений уже мало, — на примере Историй «ВКонтакте» о том, как кратно ускорить рост в зрелом продукте. «Трансформация продуктовой работы: как сохранить эффективность при рыночных изменениях» Спикер: Евгений Васильев Как вовремя заметить, что автономия команд перестала работать, и перестроить процессы и зоны ответственности под новую реальность. «За пределами глубинных интервью: количественная сегментация для продуктовых команд» (мастер-класс) Спикер: Алена Киселева Интервью показывают запросы пользователей, но не их масштаб. Разберем, как количественная сегментация подсказывает, на кого делать ставку. «Проклятие опыта: как эволюционировать из эксперта в исследователя» (мастер-класс) Спикер: Дарья Маткина Практика про главный навык сильного продуктолога — отделять факт от интерпретации и предположения. Скоро опубликуем больше тем и спикеров, следите за новостями 👀 @productsense