IT

Последние несколько лет я был подписан сразу на две страны. Сейчас прохожу offboarding в Германии. Понял, что года три описываю происходящие процессы теми же словами, что и цифровые продукты. Что если государства рассматривать не как государства? Дошел до лучшей для себя абстракции. Страна - есть платформа. Не продукт? Неа. Продукт можно купить, продать соседу, перестать пользоваться или выкинуть на чердак. Платформа же притягивает участников, капитал, таланты, компании, культуру, технологии. Платформа создает среду, в которой людям не выгодно или выгодно оставаться. Платформа не производит ценность сама по себе. Она создает правила, институты, инфраструктуру и доверие, благодаря которым люди, компании, капитал, идеи и технологии начинают создавать ценность друг для друга. Win-Win ситуации. Чем "лучше" создана платформа, тем выгоднее на ней проживать, работать, инвестировать, развлекаться, создавать компании - в целом оставаться. Что такое "лучше" каждая платформа выбирает сама. Например: - много соц. гарантии -> большой налог на прибыль, или наоборот - отсутствие налогов -> полная ответственность за свою жизнь и тд. Примеры платформ. AWS - платформа для вычислений. Вычисляй и храни, что хочешь. Android - платформа для приложений. Пили любые приложения. Visa - платформа для платежей. Переводи средства за любые цели. Страна - платформа для создания экономики, общества и культуры. Твори, что хочешь в рамках правил платформы. Так вот, сегодня как и раньше - государства конкурируют за таланты, капитал и компании так же, как цифровые платформы конкурируют за пользователей. Только механизмы конкуренции меняются. Попробуйте на минуту забыть, что страна - это государство. Чтобы было понятнее - введу цифровые аналогии. Цифровой продукт - Государство. Пользователь - Житель, предприниматель, инвестор. Подписка - Налоговое резидентство, ВНЖ, гражданство. Отток (Churn) - Эмиграция, вывод капитала. У России в 1917, после 90х, и после 2022 случался большой Churn. Привлечение (CAC) - Стоимость привлечения талантов и инвестиций. LTV (Lifetime Value to Country) — совокупный вклад человека или компании в капитал страны за весь период их присутствия: экономический, интеллектуальный, технологический, культурный и общественный.. Онбординг - Иммиграционные процедуры, интеграция. Репутация продукта - Международный образ страны. Образ страны для подписчиков других платформ. До момента адаптации технологии самого эффективного чтения интернета и пересказывания интернета под наш контекст (то есть LLM технологии, которые добываю ситуативный контент через web search и RAG подходы - реальном времени) Путь для создания репутации платформы выглядел, примерно, так: Государство -> СМИ и Соцсети -> человек -> решение -> последствия. Парадигма сдвинулась. Государство -> ИИ алгоритмы и Соцсети -> человек -> решение -> последствия. То есть ИИ постепенно становится первым интерпретатором платформ - то есть и стран. Верю, что алгоритмическое представление это базовая функция государств и корпораций, как и кибербезопасность, дипломатия, экспортное продвижение, инвестиционный маркетинг, культурная дипломатия, национальный брендинг, участие в международных выставках и так далее. Те, кто разберётся раньше - получает долгосрочное стратегическое преимущество. *** Иногда смена страны оказывается возможностью посмотреть с другой перспективы на вопрос, как вообще устроены государства и почему одни притягивают людей, а другие - теряют их.

Ты ненастоящий программист! Это происходит снова и снова, и каждый раз одинаково. Я начал свою карьеру, когда уже были языки высокого уровня, но ООП еще только набирал обороты. Несмотря на то что новая парадигма быстор становилась мейнстримом и нужно было учиться новому, не утихали разговоры о том, что ООП никогда не заменит структурный подход, потому что «медленно», «сложно», «бессмысленно» и все «настоящие» программисты используют только структуры + ассемблер для оптимизации сложных участков, а все «ненастоящие» — этот ваш новомодный ООП. Потом похожая ситуация была с использованием фреймворков — «настоящие» программисты — это всегда про «хардкор», когда буквально из ничего можешь собрать работающую систему, при этом все, что облегчает твою работу, сразу переводит тебя в разряд нетрушных программистов. Потом фронтенд стал ненастоящим программированием, все по той же схеме — слишком легко, нет технической глубины и сложности. Правда, вопрос со сложностью со временем решили, современные фронтендеры должны хорошо знать браузерные оптимизации, внутреннюю работу V8 и много других «трушных» вещей. Теперь пришла пора ненастоящими программистами называть вайбкодеров и тех, кто использует ИИ в своей работе. Проблема в том, что софт постоянно становится сложнее, объемы растут, задачи сменяют друг друга все быстрее, и использовать старые методы никак не получится. Да, раньше было лучше, каждая строка кода была осмысленным актом искусства, а сейчас тонны типового кода, обернутые в библиотеки и фреймворки, — совсем не искусство, но обычная работа. Задача инженера — делать качественный софт, который решает запросы бизнеса, и можно долго спорить, насколько ИИ неидеален, насколько он может или не может закрыть все задачи разработки, но факт остается фактом — уметь использовать современные инструменты для создания программных систем — это обязанность каждого эксперта в своей области. Соглашусь с теми, кто говорит, что ИИ отчасти хайп. Маятник должен действительно сильно качнуться в сторону, прежде чем вернуться к состоянию равновесия. Сегодня ИИ пихают везде, где можно и нельзя, конференции забиты пустыми докладами, а бизнесу наперебой предлагают внедрение SDLC от самых опытных и умелых интеграторов ИИ. Часть этого хайпа спадет, пузырь лопнет, но ИИ не исчезнет из нашей жизни. Останутся задачи, которые быстрее решать, используя интеллектуальные инструменты, и это станет де-факто стандартом индустрии. Поэтому ничего не мешает подождать, когда все успокоится и индустрия финализирует стандарты использования ИИ, изучить только то, что надо, а не пытаться ловить весь хайп. Но есть нюанс, отложить на потом — накопить долг, поэтому базовые вещи, которые уже устоялись, лучше разбирать сейчас, чтобы в будущем не оказаться в ситуации, когда учить придется слишком много и "еще вчера".

Apple грозит коллективный иск на сумму свыше $30 млрд из-за функции «Люди» в приложении «Фото» Судья штата Иллинойс предоставил статус коллективного иску, поданному ещё в 2020 году. Истцы утверждают, что Apple нарушила местный закон о защите биометрии (BIPA), поскольку функция «Люди» в приложении «Фото» сканирует лица на снимках, создает их цифровые слепки и синхронизирует эти данные через iCloud без письменного согласия пользователей. Штрафы по закону BIPA составляют от $1000 до $5000 за каждое нарушение. С учетом того, что иск охватывает около 6,5 млн жителей штата, максимальный размер компенсации может достичь $32,5 млрд. Apple пыталась оспорить статус коллективного иска, заявив, что локальная обработка данных на устройствах не позволяет восстановить лицо человека или связать его с личностью, однако Седьмой окружной апелляционный суд США отклонил жалобу компании. Теперь дело вернется в окружной суд для рассмотрения.

Почему именно в августе начинаются самые отмороженные блокировки — я сто раз писал. Просто поиском в канале поищите слово "август". Потому что август это "локальный минимум" трафика. Люди в отпусках (надеюсь, не на Чёрном море? Не ездите туда!), школьники на каникулах. Низкий сезон для бизнеса вообще. В сентябре начинается оживление и, вот сколько себя помню, всегда любые бизнес-активности мы начинали "осенью уже", с сентября. Собственно, вот эта логика и работает: если чего и поломают (а поломали буквально всё), то зааффектит меньше народу. И вот мы уже четвертый год подряд и наблюдаем пик блокировок именно в августе. Вот и этот год не стал исключением.

Часть 4: что вы отдаёте, устанавливая корневой сертификат Успокоительный аргумент звучит так: установленный корень ничего не ломает. Если сайт подписан GlobalSign, российский корень в проверке не участвует, ваш трафик к гуглу никто не читает. Это правда. И это ответ не на тот вопрос. Опасность корневого сертификата не в том, что происходит сегодня. Она в том, что становится возможным завтра — без вашего участия и без единого предупреждения. Объясню на пальцах. Корневой сертификат — не замок и не ключ. Это список людей, чью подпись вы заранее согласились признавать настоящей. Пока никто ничего не подделывает, список лежит и не мешает. Но добавив туда кого-то, вы уже не сможете отличить его подпись от честной. Механизма отличить нет — в этом весь смысл подписи. Что конкретно вы отдаёте. Первое. Любой сертификат, подписанный этим корнем, браузер примет молча. В том числе выпущенный на google.com, на signal.org, на почту вашей организации. Замочек зелёный, предупреждения нет. Второе. Проверить факт такого выпуска нельзя. Центр не пишет в Certificate Transparency — публичного журнала, где всплыл бы чужой сертификат на ваш домен, попросту не существует. Механизм, который поймал голландцев и казахов, здесь не работает. Третье. Точка перехвата уже стоит. ТСПУ на сетях операторов, СОРМ в законе. Не хватало ровно одного элемента, и, установив корень, вы приносите его сами. Четвёртое. Вы про него забудете. Через год, через три. Он переживёт переустановку браузера и, вполне возможно, ваше пребывание в этой стране. Практическая часть. Нужно для банка и госуслуг — не ставьте корень в систему. Держите отдельный браузер только под эти сайты: Яндекс.Браузер для сбера и госуслуг, всё остальное — в Chrome или Firefox без корня. Скучно, зато контуры разделены. Не ставьте корень на телефон. На мобильном разделить почти нечем, а приложений, ходящих в сеть без вашего ведома, там втрое больше. Если приложение с certificate pinning отказывается работать — корень не поможет. Там список допустимых подписей зашит внутрь, и лечится это только обновлением от разработчика. Знайте, где его выключить. Windows — certmgr.msc. macOS — Связка ключей. Android — доверенные сертификаты в настройках безопасности. У Firefox список свой, отдельный. Загляните туда прямо сейчас, многие удивятся находкам. И общее. Установка корневого сертификата — не техническая настройка. Это решение о том, кому вы делегируете право удостоверять личность вашего собеседника. Такие вещи делают осознанно, а не по инструкции с баннера.