IT

Почему европейская айтишка не развивается? 🤔 Назовите 10 крупных IT-компаний из США: Google, Microsoft, Meta, Amazon, Apple, Netflix, Uber, Airbnb, OpenAI и еще очень много компаний можно перечислить. А теперь из Европы: Spotify, Revolut, Bolt, Booking, а дальше уже становится сложнее. Хотя в Европе сильные университеты, есть деньги, хорошие инженеры и огромный платежеспособный рынок. Почему тогда почти все главные технологические компании последних 20 лет появляются в США? Да даже в РФ до определенного момента айтишка росла быстрее на мой взгляд, чем в Европе. Мое мнение, одна из причин – европейцы слишком хорошо умеют не рисковать. А создание IT-продуктов не про это. Европа создала среду, в которой очень комфортно жить и очень сложно агрессивно строить бизнес. Ключевые причины отставания айтишки в ЕС: 🔹Жесткое регулирование всего и вся. Особенно, если это касается денег, пользовательских данных и ИИ (по сути весь IT сейчас). Приходится дольше все прорабатывать и согласовывать. 🔹Сильная защита сотрудников через законы и профсоюзы. 🔹Сложнее привлекать иностранных сотрудников. Визы, ВНЖ и разные миграционные правила стран ЕС создают дополнительную бюрократию для найма специалистов за пределами Евросоюза. 🔹Высокая стоимость труда. Сотрудник обходится компании сильно дороже своей зарплаты из-за налогов и социальных взносов. 🔹Небольшой объем венчурного капитала. Бизнес имеет меньше денег на рискованные гипотезы и дорогие ошибки. 🔹Низкая толерантность европейцев к риску. У них провал чаще воспринимается как неудача, а не как предпринимательский опыт. 🔹Фрагментированный рынок. Разные языки, культуры и особенности стран усложняют масштабирование бизнеса, хоть это и один рынок на 27 стран. При этом Европа, кажется, сознательно выбрала такой путь. Здесь строят систему не для создания следующего Google, а для комфортной и безопасной жизни людей. И главный вопрос: можно ли одновременно создать комфортную для жизни систему и среду, где появляются глобальные IT-гиганты? Пока кажется, что нет. 🗯 А вы как думаете, что я забыл в списке причин?

«ВЫЕЗЖАЮ СРЕДА ВСТРЕЧАЙ ВОКЗАЛ ЦЕЛУЮ» Пословная оплата телеграммы заставляла выкидывать предлоги и союзы, восстанавливая смысл по контексту, и люди изобрели сжатие текста с потерями за сто лет до того, как мы повторили тот же трюк в SMS по 160 символов. Читаешь телеграфные регламенты Российской империи и ловишь стойкое дежавю, будто перед тобой описание сетевого протокола. Каждая депеша несла служебный заголовок с адресом и числом слов, лежала в очереди на узловых станциях, а в спорных случаях приёмная сторона запрашивала повтор и сверяла текст обратно. Правительственные депеши летели вне очереди, служебные об авариях шли впереди коммерческих, частные ждали своей подачи. Очереди, приоритеты, подтверждения, метаданные, и всё это на столбах с одним железным проводом и землёй вместо обратной жилы. Узнаем, как далеко тянется параллель между проводом XIX века и современной сетью.

Разрабы боятся не потерять работу из-за ИИ, а… пахать больше за ту же зарплату 👻 Вышел большой опрос о том, как чувствуют себя сотрудники теха в 2026. И картина получилась максимально интересная: — Больше половины работников не рекомендовали бы свою профессию джунам. Вообще, выгорание за год у работяг сильно выросло: с 44% до 55%. — 82% говорят, что ИИ делает их более продуктивными, но качество работы при этом снижается: люди все хуже понимают собственный код и быстрее теряют концентрацию. — При этом лишь 22% беспокоятся, что потеряют работу из-за ИИ. Больше половины опрошенных же переживают, что от них будут требовать больше за ту же зарплату. — Отдельный привет менеджерам: только 25,5% технических сотрудников считают своего руководителя действительно эффективным. Вообще исследование реально большое и с кучей инсайтов. Советую почитать ☕️

Новый релиз! 🥳 Давно я нового софта не рилизил, поэтому пора! OpenRoughCut v0.1.2

Это программа для того чтобы подготавливать сырое видео к монтажу. Софт автоматически определяет тишину и вырезает ее. Так же есть возможность определить повторные дубли и оставить только последний. На выходе получаете готовый проект для своей монтажной программы где можете продолжить более точную работу.

😍 Эта штука уже экономит мне часы монтажа, так что я в диком восторге.  Есть версии по Mac и Windows, нормально тестировал только на Mac c M1 Pro процессором 😅 ✨ https://orc.yhub.net/ ✨ Проект с открытым кодом, так что если найдете баги — буду благодарен за issues на github Свята место | 10МДК | ВЕБМастер | YHub

БЕРНАР АРНО И ЕГО МЕДИААКТИВЫ. ЧАСТЬ 1 Феерическая заметка в Le Monde, которую стоило бы озаглавить “Двойная сплошная”. Если кто не знает, Бернар Арно строит свой медихолдинг еще с 90-х. В нем Le Parisien, Paris Match, Les Echos, Radio Classique – это самые жирные куски, а еще есть по мелочи. • Руководители его СМИ постоянно вынуждены угадывать настроение босса. Его привычки известны по секундам: утром в машине месье Арно слушает Radio Classique и читает бумажные версии своих изданий. Даже музыка должна соответствовать вкусам владельца (если вы забыли, Арно – страстный любитель классики и сам играет на фортепиано). Он лично составил список из тридцати композиторов, которых нужно регулярно ставить в эфир: “Да, я немного скорректировал музыкальную линию Radio Classique. Но зачем мучить слушателей Мессианом или Булезом, если можно ориентироваться на британскую версию Classic FM, где звучат Шопен и Бетховен?” • По тем же причинам его любимый историк Франк Ферран выходит в эфир именно в те часы, когда Арно едет на работу или возвращается в офис с обеда. • Разумеется, в эфире регулярно появляются записи его супруги, пианистки Элен Мерсье. • В 2021 Radio Classique запустило ежедневное политическое интервью. Очень скоро Арно устал слушать представителей левых партий. Ему попытались объяснить: у нас по законодательству нужен плюрализм, невозможно приглашать в эфир только правых. На что бизнесмен ответил: “Тогда вообще отменим политическое интервью”. Что и произошло. • Le Monde удивляется, что магнат так и не принял саму природу журналистики:)). В представлении Арно, если он финансирует медиа, они должны разделять его взгляды, служить интересам владельца и корпорации LVMH. Сопротивление журналистов Бернар воспринимает как проявление неблагодарности. • “С Венсаном бы такого не произошло”, – в ярости бросает Арно всякий раз, когда в его собственных газетах пишут что-нибудь против его вкуса. Венсан Боллоре, "французский Мердок” – тоже крупный издатель, который держит в узде свою команду. Руководитель принадлежащих ему CNews и Europe 1 сформулировал принцип своей работы так: “Единственная редакционная линия, которую я уважаю, – это линия владельца”. • По поводу Les Echos: это либеральная газета, через которую Арно защищает союзников, атакует конкурентов, продвигает свои политические взгляды. Например, он велит ничего не писать о ненавистном экономисте Габриэеле Цукмане, который предлагает ввести минимальный налог на само богатство в 2% в год, независимо от того, выводил владелец прибыль или нет. • Le Parisien Арно купил в 2015-м, объяснив: “Я приобрел эту газету потому, что в ее названии есть слово “Париж”. Именно тогда LVMH начали масштабные инвестиции в недвижимость и торговлю во французской столице. Поэтому редакции не рекомендовалось публиковать материалы, критикующие тогдашнего мэра, любительницу заплывов в Сене Анн Идальго. • Le Parisien регулярно освещает проекты, выгодные LVMH, включая реконструкцию района Самаритен (напомним, что одноименный универмаг принадлежит LVMH) и пр. • Про журнал Challenges: Бернар согласился остаться номером один списка крупнейших состояний Франции на его страницах только при условии, что с обложки исчезнет его фото – ему не нравилось быть символом “ультрабогатых”. • Осенью 2024-го топ-менеджерам LVMH запретили общаться с рядом изданий, включая таблоид Glitz, автора рассылки Miss Tweed (про расследование операции “Преемник” внутри LVMH можно прочитать вот здесь) и прогрессивное медиа Puck. ПРОДОЛЖЕНИЕ В СЛЕДУЮЩЕМ ПОСТЕ

Почему Docker не всегда лучший выбор и чем его заменить Один бэкенд, одна база и nginx на дешёвом VDS с парой гигабайт памяти. Заворачиваешь всё в Docker по привычке, а дальше следишь за образами и логами, чистишь диск от старых слоёв, лезешь в цепочку DOCKER-USER, чтобы фаервол вёл себя предсказуемо, и на скудной памяти повышаешь риск словить OOM killer. К обычному Linux ты просто добавил вторую систему управления, которую надо понимать не хуже первой. И вот тут выясняется, что контейнеры-то были не обязательны. Для одиночного сервера набирается целый ряд замен под разные задачи, а на одном из вариантов автор прямо роняет мысль, что иногда лучший контейнер тот, которого нет вовсе.

💧Каждая 5я утечка данных происходит через нейронки Сотрудники сливают конфиденциальные данные в нейросети быстрее, чем ИБ-отделы успевают узнать о существовании новых сервисов. В июле 2026 года уже 20% всех корпоративных утечек оказались связаны с несанкционированным использованием ИИ (годом ранее - всего 12%). В публичные модели без разбора улетают исходный код, договора, базы клиентов и техническая документация.

🟦Главный канал слива - обычные веб-интерфейсы чат-ботов (42%) 🟦Еще 24% приходится на браузерные расширения 🟦19% - на самописные скрипты с API 🟦15% - на ИИ-помощники в средах разработки.

Для классических DLP-систем и файрволов этот трафик выглядит идеально: обычный легитимный TLS-запрос на белый домен, никаких вредоносных сигнатур. В итоге коммерческая тайна уезжает на внешние серверы абсолютно беспрепятственно. Ситуацию усугубляет халатность с доступами: почти у трети компаний API-ключи от ИИ-сервисов открыты в Git-репозиториях, конфигах и тестовых скриптах. Утащив такой ключ, атакующий получает прямой доступ к корпоративным RAG-хранилищам и связанным базам данных. Из-за запоздалого обнаружения инциденты с теневым ИИ обходятся компаниям в среднем на $670 тысяч дороже обычных утечек. Единственный адекватный выход для ИБ - сплошная инвентаризация сервисов, автоматический поиск утекающих API-ключей, жесткий контроль браузерных плагинов и понятная классификация данных внутри компании. 🦔 CyberYozh

Самый лояльный сотрудник Эппла Когда заходит речь про лояльность к компании, первым делом вспоминаешь основателей — кому, как не им, любить своё. Только старожилами они как раз почти никогда и не становятся: одни продают своё детище и идут делать следующее, другие упираются в потолок и уходят сами, а кого-то и вовсе выставляют за дверь — как Джобса, которого выпихнули из его же компании, чтобы через двенадцать лет позвать обратно спасать положение. А настоящий рекордсмен по стажу в Apple — человек, о котором вы, скорее всего, никогда не слышали — Крис Эспиноза, сотрудник №8. Пришёл в 76-м подрабатывать после школы, прямо в гараже у родителей Джобса, — ему было четырнадцать. И до сих пор там. Пятьдесят лет, и всё в одной компании. За это время Apple выпустила Macintosh, айфон, айпад, сменила кучу боссов и доросла до пяти триллионов долларов, а он всё работает — сейчас в команде, которая отвечает за телевизор (да-да, это у них в планах). И вот это, по-моему, легендарная лояльность. Просто человек полвека ходил на работу, пока компания вокруг него раза три сменила целую эпоху. Вы ему про выгорание расскажите — он посмеётся. Вполне возможно, он вообще рекордсмен — дольше него в одной технологической компании, кажется, не проработал никто. И меня разбирает любопытство: а опционы-то у него были? Если человек, будучи восьмым в компании, держал хоть немного акций все эти годы, то сейчас этот тихий инженер без диплома может оказаться богаче половины Кремниевой долины. А какой ваш личный рекорд лояльности — сколько вы продержались на одном месте? Константин Сухачев

💥 Разбор опроса Большинство выбрали Command Injection, и это неудивительно😄 Но правильнее сказать так:

Всё зависит от контекста.

Но такого варианта не было😄 💉 SQL Injection Если приложение уязвимо, злоумышленник может: ✅ читать данные из базы; ✅ изменять записи; ✅ удалять информацию; ✅ иногда обходить аутентификацию. В некоторых случаях SQL Injection также может привести к выполнению команд на сервере, но это зависит от конкретной СУБД, её настроек и дополнительных условий. 💻 Command Injection Здесь ситуация гораздо серьёзнее. Если приложению удаётся выполнить произвольную команду операционной системы, атакующий потенциально получает возможность взаимодействовать уже не только с базой данных, а с самим сервером. Это может открыть путь к: — просмотру файлов; — запуску программ; — изменению конфигурации; — дальнейшему развитию атаки в инфраструктуре. Именно поэтому Command Injection считается одной из самых критичных веб-уязвимостей. 🆔 IDOR Многие недооценивают IDOR. Но именно через неё часто происходят реальные утечки данных. Неправильная проверка прав доступа может позволить получить информацию других пользователей, изменить чужие объекты или выполнить действия от их имени. В современных приложениях ошибки контроля доступа встречаются очень часто. ✖️ XSS На первый взгляд XSS выглядит менее опасной. Однако последствия зависят от того, где именно она обнаружена. Через XSS злоумышленник может: выполнять JavaScript в браузере жертвы; похищать пользовательские данные; выполнять действия от имени пользователя; использовать уязвимость как часть более сложной цепочки атаки. 🎯 Поэтому Нет универсального ответа на вопрос, какая уязвимость «самая опасная». Всё зависит от того: — где она находится; — какие права есть у приложения; — какие механизмы защиты используются; — можно ли объединить её с другими уязвимостями. Именно поэтому профессиональный пентестер оценивает не только сам факт наличия уязвимости, но и её реальное влияние на безопасность системы.