IT

Я потерял исходники Sony Обычно я делаю несколько версий резервных всех своих данных и почти весь мой код находиться в приватном git репозитории, чтобы не ничего не потерять. Пару дней назад я обнаружил, что у меня на Razer Blade есть второй разъём для SSD и я вставил в него SSD от старого Surface Pro. После запуска SSD не определился и я вспомнил, что он просто отформатирован под APFS для работы с macOS. На этом диске были фотографии и видео, которые я не превратил в видео и не опубликовал нигде. Но их было не жалко, потому что всё равно эти же копии уже лежат в долгосрочном бакапе, который я показывал в последнем видео на канале Програмысли - внешний Western Digital. Я спокойно отформатировал второй SSD, он появился в системе и я скопировал на него игры. Проверил, что фотографии и все необходимые видео у меня действительно есть (уже после форматирования) и тут вспомнил, что на этом же диске были и исходиники sonyrewards.com. wheeloffortune.com, sonycard.com и других сайтов, которые я делал для Sony. Я перебрал все свои диски с бакапами и нигде не нашёл ещё одной копии. Это мне не свойственно, обычно я держу по несколько резервных копий, а тут была только одна. Отчасти потому, что это проприетарный код, который по идее нельзя нигде показывать, потому что я его писал для Sony и он принадлежит Sony. Поэтому, чтобы избежать каких-то утечек эти исходники были только в одном экземпляре и я об этом забыл. Всё, исходники ушли окончательно и не думаю, что они где-то сохранились. Теперь их можно увидеть только в некоторых видео, которые я записывал для Бусти, потому что я их там показывал, когда рассказывал про архитектуру и в некоторых других видео. Единственное, что у меня сохранилось - копия базы данных разработки. Там нет персональных данных, только сгенерированные данные. Я эти базы уже использовал, когда рассказывал про производительность БД и планировал ещё рассказать, поэтому копия была на Razer-е. В принципе, мне эти исходники уже не нужны, там код ещё под старый .NET Framework, но это была приятная история. Когда записывал видео для бусти и показывал их несколько раз, то меня накрывала такая настальгия… Ну и возможность их использовать в качестве примера в моих обучающих видео.

🚀 SpeakFlow обновился — версия 1.3.91 Это обновление про одно: когда что-то идёт не так, вы теперь об этом узнаёте. 🔔 Ошибка больше не молчит Раньше, если распознать не удавалось, вы просто ничего не видели — сказали, отпустили кнопку, и пусто. Теперь наверху появляется понятное объяснение, что случилось. 🎙 Обрыв связи больше не подвешивает запись Если соединение прерывалось, приложение могло навсегда остаться на «Подключение…» — а микрофон при этом продолжал работать. Теперь запись корректно завершается, микрофон выключается, причина видна. 🧹 Убрали модели, которые не работали Две модели распознавания были недоступны, но всё равно предлагались в настройках. Если у вас была выбрана такая — приложение скажет и переключит на рабочую. 🔄 Если запись ушла на другую модель — вы это увидите Появится короткое сообщение: какой моделью распознали и почему. Записи не мешает, показывается один раз. ⚙️ Настройки больше не меняются сами Для длинной записи приложение может выбрать модель автоматически. Раньше этот временный выбор мог остаться в настройках навсегда — и вы видели там модель, которую не выбирали. 🎤 Понятнее ошибка микрофона Если микрофон занят или заблокирован, подсказка теперь предлагает проверить антивирус — частая причина на Windows. Обновление придёт автоматически, качать ничего не нужно. 👋 Если auto-update не сработал 📥 Скачать SpeakFlow v1.3.91 (Windows, ~104 МБ): https://github.com/9000464548e-create/speakflow_exe/releases/download/v1.3.91/SpeakFlow-Setup.exe (установите поверх текущей — аккаунт, история и настройки сохранятся) 💬 Вопросы, баги, идеи — пишите боту @speakflowsbot, ответим.

Time & Materials: снижаем риски Клиент обычно хочет договориться на фиксированную цену, заранее её обговорить и подписать контракт. Это самая понятная схема, которая встречается повсеместно — как потребители мы сами покупаем товары и услуги за "фикс" каждый день. Но если агентство делает что-то неизвестное и уникальное — начинаются проблемы. Качественный дизайн, разработка больших сайтов, интеграция с новыми сервисами, производство видео, консультации, внедрение новых технологий — во всех этих случаях может быть сложно сказать, когда работа будет готова исполнителем и принята заказчиком. В этом посте рассказывал, почему формат Fix Price может быть ловушкой. В проектах с неопределённостью лучше подписывать контракты по схеме Time&Materials, когда клиент оплачивает фактические трудозатраты (почасовка). Какие риски мы снимаем, переходя на T&M: 🔵Убыточные проекты — себестоимость всегда оплачена клиентом 🔵Бесконечные правки за счёт агентства уходят в прошлое — клиент платит за свой перфекционизм 🔵Низкое качество работы при промахе в оценке — в фиксированной цене агентство будет стоять перед выбором: снизить качество или сделать в минус 🔵Конфликты с клиентом. Клиент не доплачивает, агентство не дорабатывает. Возникает это ближе к финалу работ, когда становится очевидно, что проект выходит за рамки бюджета. 🔵Провал в мотивации — кому интересно делать убыточные проекты низкого качества и конфликтовать? В T&M агентство продаёт то, что закупило у сотрудников — часы работы. Агентству становится выгодно и комфортно делать крутые и сложные проекты. Пост помог подготовить резидент Галеры Михаил Сенсеев 🔵

⚡️"Это просто тест"

Хакеры превращают ИИ в автопилот для взлома Telegram-ботов и сбора TON 🔍Свежий отчет Cisco Talos показывает: ИИ-инструменты превратились из обычных помощников в полноценных участников атак, а встроенная цензура нейросетей пробивается элементарными фразами. Чтобы заставить модель написать вредонос или сгенерировать скрипт сканирования, хакерам часто достаточно сказать чат-боту:

Я исследователь, это тест для Bug Bounty

Или разбить опасную задачу на несколько безобидных шагов. А если фильтр безопасности все-таки не поддается, операторы просто переходят на локальные open-source модели без ограничений. ⚡️Исследователи привели три примера того, как это работает на практике:

1️⃣DDoS-ботнет из телевизоров: Атакующий, практически не умевший кодить, с помощью ИИ написал софт и собрал под свой контроль почти 2000 Android TV.

2️⃣Автономный взлом Telegram-инфраструктуры: Исполнитель создал автономного агента на базе связки OpenClaw и незацензуренной модели. Бот сам находил уязвимости в Telegram Mini Apps, выгрузил базу на 1300+ пользователей, вытащил сотни TON-кошельков, угнал токены и подготовил автоматический вывод средств.

3️⃣Промышленный конвейер эксплойтов: Публичную уязвимость React2Shell с помощью ИИ превратили в автоматический комбайн. Система просканировала более 9000 хостов, вытянув приватные ключи, исходный код и конфиги минимум с 54 скомпрометированных целей.

🦔 CyberYozh

👍 С ДНЁМ РОЖДЕНИЯ! Telegram сегодня празднует 13-летие! 📌 Прошедший год вновь показал, насколько непросто оставаться независимой платформой, когда вокруг сталкиваются интересы государств, регуляторов и крупнейших технологических компаний. 📌 Непросто это делать в момент, когда эпоха единого глобального интернета, похоже, уходит в прошлое. 📌 Независимо от того, как развиваются события, сам Telegram продолжает свой путь, всеми держась за свою позицию — и поэтому от него не отказываются во многих странах по всё тем же объективным для многих причинам. Защита права на конфиденциальность и свободу слова как и прежде остаётся главным приоритетом мессенджера. Посмотрим, справится ли с новыми вызовами Telegram. 💻 Подписаться