IT

Пятница, самое время посмотреть куда мы тратили больше всего токенов на этой неделе 😏 Для Claude Code есть супер скилл, который разбирает логи сессий и на основе API запросов считает расход токенов Собирает всё это в красивый понятный HTML отчётик С разбивкой по времени, проектам, моделям, файлам, MCP-серверам, скиллам, субагентам и тд Несколько примеров как юзать: /tare report [дней] — отчёт с графиками /tare usage — аналог клодовского /usage /tare share [дней] — обезличенная .md сводка чтобы шерить Есть еще интересная статистика amplified tokens, когда изначально маленький файл переиспользовался внутри контекста столько раз что в итоге стал дорогим Установка (GitHub):

npx skills add kelviq/tare

Если нужно под Codex, попросите его портировать) @tips_ai #tools

Лень разбираться как главный движок роста рынка SaaS и что такое tech curiosity 🤨 Вчера я сказала @doraakulshina, что для меня лично большинство SaaS тулов выглядит бесполезно - я, например, не вижу для себя велью в Cursor (да простит меня Илон Маск) или Lovable. Зачем платить за подписку на что-то, что нельзя закастомить и контролировать, если то же самое можно за минуту закодить в клод коде? И уверена, что я не одна такая Обычно небольшие команды платят за 10–15 подписок, используют по 40% от каждой и половину все равно делают руками/своим любимым агентом. Ну и если посмотреть на тренды, то в мире вайбкодинга доля Курсора упала с 41% в прошлом июне до 26% в мае, а половину категории теперь занимает Anthropic. То есть Маск две недели назад закрыл сделку на 60 миллиардов за тул, который проигрывает клоду 😑 Хотя у Маска логика, конечно, другая - он покупал не редактор, а данные, на которых уже дообучили Grok, и платил за это акциями SpaceX, которые за один день торгов выросли на всю сумму сделки. Так что Курсор ему нужен как топливо для модели, а не как продукт. Но это только подтверждает мысль: продукт сам по себе, оказывается, стоит куда меньше, чем данные генерируемые людьми, которым лень разбираться 🤨 У ловабл 60% юзеров не разработчики, 50 миллионов продуктов и 600 миллионов визитов в месяц на то, что эти люди навайбкодили. Лень разбираться как написать и захостить сайт, поищу готовое и заплачу. И это огромный рынок Дора вкинула мне интересный термин - tech curiosity. По сути это противоположность платному шорткату, то есть готовность разбираться, как работают части проекта, как пройти ревью в эпле, да даже просто как настроить почту, чтобы не попадать в спам. Мне, как разработчику, это все конечно проще, но для большинства это пытка, и они с радостью заплатят $25 в месяц за ловабл, потому что, как оказалось, само словосочетание claude code у многих вызывает панику (хотя это даже не обязательно CLI, а тот же чат с клодом, просто заточенный под кодинг) В то же время у "лень разбираться" есть ожидаемая обратная сторона. Ловабл сами писали про проблему "последних 10%" - апп почти готов, но не работает, и юзер, который не хотел разбираться, разбираться не умеет. Исследователи нашли критические дыры в безопасности у каждого десятого ловаблового приложения, и понятно откуда, пользователю же обещали, что уметь программировать не нужно 🤠 Так что большая часть рынка SaaS это монетизация чужого нежелания разбираться, тратить время и это самый большой рынок из возможных, потому что любопытных мало, а ленивых оптимизирующих свое время сильно больше. И тут новое пространство это конечно же last mile проекты для завайбкоженных продуктов (обещание мы щас тебе допилим твой неработающий вайбокод до продакшен-реди конфетки) @neural_prosecco

🙂Охота на охотников:

как элитных безопасников на DEF CON пытались развести через Google Docs

Нападать на ИБ-специалистов прямо во время культовых хакерских консилиумов Black Hat и DEF CON - верх наглости, но киберпреступников это не смутило. ⚡️Злоумышленники развернули целевую фишинговую кампанию против участников тусовки, прикрываясь брендом CoinDesk и фейковыми предложениями о сотрудничестве. Однако сотрудник компании Huntress раскусил скамера с первых секунд, подыграл ему и записал весь Kill Chain до мельчайших деталей. 🔍Схема строилась вокруг интерактивных документов Google Docs с кастомным Apps Script:

🟦Интерактивная ловушка: Жертве присылали ссылку на документ и секретный "ключ расшифровки". Вбитый ключ ожидаемо выдавал ошибку, после чего скрипт на лету определял ОС и предлагал жертве "восстановить доступ".

🟦Удар по macOS: Пользователям яблочной системы подсовывали вредоносный образ под видом обновления Google API или команду для Терминала. Внутри прятался инфостилер Atomic macOS Stealer (AMOS), выгребающий связку ключей Keychain, криптокошельки, сессии Telegram и заметки.

🟦Взлом Windows: Под винду скамеры раздавали поддельный установщик со скомпрометированным сертификатом Discord. Софт ставил скрытый модуль NetSupport RAT, искал локальные приложения Ledger и подменял обращения к VirusTotal через локальный прокси, чтобы антивирусные проверки выдавали фальшивый "чистый" отчет.

Для целевой социальной инженерии не существует неприкасаемых. Даже когда по ту сторону экрана сидит опытный реверс-инженер или пентестер, атакующие не стесняются использовать банальные трюки с фейковыми ошибками доступа, рассчитывая на усталость и невнимательность жертвы. 🦔 CyberYozh

#perl Из-за ИИ появился новый стиль менеджмента -> слопократия. И конечно новый тип лидера -> слоп-барон. Им можно было бы назвать и меня Слоп-барон обычно не ленивый, а наоборот гиперактивный. Он пытается охватить необъятное, собирает контекст обрывками из встреч, чатов и случайных документов, почти ничего не проверяет и прямо на лету генерирует стратегии, роадмапы, регламенты и постановки. Тут же рассылает их сотрудникам, открывает новые направления и расширяет свой фокус быстрее, чем организация успевает разобраться с предыдущими решениями. Однако я часто делаю руками и добавляю предпосылку что я не уверен в созданном, лучше относиться менее серьезно и прямо указывать на проблемы. Слопократия -> режим, где убедительность и количество артефактов подменяют качество решений. Каждый новый документ опирается на непроверенные предпосылки предыдущего, противоречия копятся, а команда тратит время не на работу, а на восстановление контекста, сверку фактов и переделку. Право принимать решения слоп-барон оставляет себе, а проверку, интеграцию и последствия спускает вниз. Не любой AI-контент является слопом. Проверил факты, понял ограничения и готов отвечать за вывод -> нормально используешь инструмент. Давайте говорить как ИИ-скептики: нейрослоп, слоппер, слоп-барон, слопократия, воркслоп, трендслоп, слопвошинг, слопоганда, слопагандист, слопфлюенсер, слоппельгангер, слопулизм, слопотайп, слопварь, слопсквоттинг, слоптимизация, слопономика, слопналог, слопификация, слопокалипсис P.S. А у вас уже появился такой коллега?

«Оля, поздравляю, твой канал дорос до мошенников!» - так сегодня написала мне подруга, и прикрепила скрин. Некая Ольга Махалова прошлась сегодня по всем, кто когда-то писал комментарии у меня в канале, и вот через такой нежный заход попыталась втереться в доверие. Ребят, будьте бдительны. Это очередная мошенническая схема. Сначала через моё имя пробуют выстроить с вами отношения, потом уводят в другой способ коммуникации и что там - я уже не знаю. Никуда не ходите, блокируйте. Выглядят очень человечными, но это мошенники. Никогда не ходите по ссылкам чужих незнакомых людей. Даже если они расспрашивают про ваших друзей. Или просят проголосовать за рисунки детей. Потом случаются уведенные ТГ аккаунты, вымогательство денег и т.д. И никто от этого не застрахован, даже супер продвинутые люди. Только в прошлом месяце у двух моих очень умных подруг увели ТГ таким образом, а потом деньги с их друзей собирали. Всех непонятных, странных, левых людей - сразу в бан. По каналу - я проверила, на в каких подписчиках у меня этого персонажа нет. Так что ищут просто по цифровому следу. Я добавила еще пару антиспам механик, но все пробиваемо. Будьте бдительны ♥️

Microsoft перевела Windows 11 26H2 на этап Release Preview Сборка 26300.9278 стала доступна инсайдерам. Это финальный этап перед полноценным релизом, который планируют на конец этого года. Как и прошлые апдейты, 26H2 накатывается через пакет активации (enablement package). Для тех, кто сидит на 24H2 и 25H2, обновление прилетит как обычный ежемесячный патч, поскольку они используют одну ветку обслуживания. Из-за этого часть функций вроде перемещения панели задач, маленьких иконок и кастомизации меню «Пуск» уже есть в прошлых сборках. Важное исключение — устройства на Qualcomm Snapdragon X2 с версией 26H1: у них другое ядро, поэтому напрямую обновиться до 26H2 пока не получится. Для корпоративных клиентов релиз активирует ранее скрытые опции вроде резервного копирования настроек. Кроме того, установка 26H2 обнуляет счетчик поддержки: домашняя и про-версии получат 24 месяца обновлений, а корпоративные — 36 месяцев.

Дмитрий Завалишин написал классный пост о преимуществах Java над другими языками программирования. Ниже — ключевая цитата.

Проект большой и длинный. Оптимизировать надо по лёгкости понимания кода. Код должен быть многословным и совершенно однозначно интерпретируемым в точке прочтения, без анализа окружения. Явные типы везде, явные исключения везде, длинные осмысленные идентификаторы, документирование методов, параметров, возврата, всего. То есть, собственно, Ява.

Давайте сейчас забудем про AI, вернемся в первобытные времена до 2022 года. Всё же абсолютно правильно написано. Не поспорить ни с чем. Но мой личный опыт программиста — 100% Java проектов именно что неподдерживаемы, потому что нечитабельны. Ок, я Java не знаю, можно предположить, что поэтому и не читабельны. Но я и PHP с Python не знал никогда, а читал спокойно и поддерживал. Или, было время, я Си не знал (потом узнал), тоже всё нормально было. А с Java нет. Удивительное расхождение теории с практикой.