IT

Гений из Ессентуков придумал, как подарить сыну PS5 и GTA за чужой счёт — чел развёл знакомую на 80 тысяч рублей через выдуманную историю про полицию. Мужчина заявил девушке, что ею якобы заинтересовались сотрудники госнаркоконтроля, но вопрос можно решить за деньги. Когда выяснилось, что налички нет, он предложил оформить кредит на PS5, GTA V и дополнительный DualSense — якобы всё это примут в качестве взятки. Женщина купила набор за 80 497 рублей и передала знакомому. Никаких полицейских, разумеется, не было: приставку он просто собирался подарить сыну на Новый год. В итоге мошенника осудили, а PS5 с геймпадом конфисковали в пользу государства. Отец года😆😆😆

🐙 GitHub показал Project HydraFusion - экспериментальный режим Copilot, который сам собирает лучший сценарий из нескольких. Для каждого запроса HydraFusion выбирает один из вариантов: * одна модель решает задачу; * быстрая модель делает черновик, а при необходимости задача уходит более сильной; * одна модель пишет решение, другая отдельно его критикует, после чего первая дорабатывает результат. GitHub тестировал подход на агентных coding-бенчмарках. На TerminalBench 2.1 HydraFusion показал качество на 4,9 п.п. выше Claude Opus 5 при примерно на 67% меньшей расчётной стоимости. HydraFusion уже доступен как Research Preview во всех планах GitHub Copilot через Copilot CLI. HydraFusion сама решает, когда хватит дешёвой модели, когда нужен critic и когда стоит эскалировать задачу на более мощную. https://github.blog/ai-and-ml/github-copilot/project-hydrafusion-frontier-quality-via-multi-model-orchestration/

Простые сложные сети: как устроена сеть в MWS Cloud Platform Ещё в студенчестве, подрабатывая системным администратором, автор лез в интерфейсы цисок и крутил там параметры, истинное значение которых понимают только избранные. Сети казались ему нагромождением устройств, протоколов и функций, где одно с другим связано непонятно как. Так и обходил их стороной двадцать с лишним лет, пока разрабатывал и водил техлидом на десятках проектов. А потом позвали строить новое публичное облако — одним из руководителей направления виртуальных сетей. Казалось бы, мимо. Но именно отсутствие опыта в сетях, по его собственным словам, оказалось тут скорее плюсом. Узнаем, что незнание позволило увидеть такого, чего не заметил бы матёрый сетевик.

🧠 Что такое NBNS?

NBNS (NetBIOS Name Service) — это протокол разрешения имён, который является частью старого механизма NetBIOS.

Его задача:

определить IP-адрес компьютера по его имени внутри локальной сети.

Например: Пользователь хочет открыть:

\\SERVER01\share

Компьютеру нужно понять:

Где находится SERVER01?

Если DNS не отвечает, Windows может использовать NBNS. ⚙️ Как работает NBNS? Компьютер отправляет широковещательный запрос:

Кто такой SERVER01?

Запрос получают устройства в локальном сегменте. Любая машина может попытаться ответить:

SERVER01 = 192.168.1.50

И если ответ принят — Windows попробует подключиться. 💀 Где появляется проблема? Проблема в том, что в старых конфигурациях Windows слишком сильно доверяет таким ответам. Представим: Пользователь ошибся в имени:

\\FILESRV01\docs

Но настоящего сервера нет. Windows отправляет NBNS-запрос:

Кто такой FILESRV01?

Атакующий отвечает:

Это я.

Дальше может произойти попытка NTLM-аутентификации. Схема:

Пользователь
      |
      | NBNS запрос
      |
      ↓
Атакующий
      |
      | Ответ:
      | "Я FILESRV01"
      |
      ↓
NTLM Authentication

🛠 Почему это интересно при пентесте? NBNS позволяет проверить: — используется ли устаревший NetBIOS; — включены ли небезопасные механизмы поиска имён; — можно ли получить NTLM-аутентификацию пользователей; — есть ли условия для дальнейших атак. Именно поэтому инструменты вроде Responder умеют работать не только с LLMNR, но и с NBNS.

Когда команде разработки готовят некую новую задачу, функцию продукта, это надо сначала понять и описать. Есть такой подход для командной работы - Event Storming. Это шумное сборище интенсивный воркшоп для исследования сложных бизнес-доменов. Помогает создать единое понимание бизнеса у разработчиков, аналитиков и заказчиков. По классике это происходит на большой стене с помощью стикеров. Команда выстраивает цепочки бизнес-процессов во времени (слева направо). Стикеры могут быть такие: 🟧 События (Domain Events) — факты, которые уже произошли (глагол в прошедшем времени). 🟦 Команды (Commands) — действия, запускающие события. 🟪 Агрегаты/Системы — то, что выполняет команду. 🟨 Акторы — люди или внешние системы, инициирующие действия. Пример из жизни: заказ такси. Процесс поулчается такой: 🟨 Пассажир нажимает кнопку в приложении. 🟦 Команда: «Создать заказ». 🟪 Сервис заказов принимает её. 🟧 Событие: «Заказ создан». 🟦 Команда: «Назначить водителя». 🟧 Событие: «Водитель назначен». 🟧 Событие: «Поездка завершена». Зачем это нужно? 🔹 Единый язык: cтирает границы между бизнесом и IT. Все говорят на языке домена. 🔹 Поиск дыр: cразу видны пробелы в логике, дублирование функционала и узкие места. 🔹 Фундамент для DDD: легче начать проектирование микросервисов и Domain-Driven Design. Подробненько всё расписано тут и тут. #process

Плохие новости, не так ли? Маск гнидой оказался? Некоторым начинает казаться, что анонимность это для параноиков, тайных крипто-миллионеров и революционеров.

У меня нет сбережений в крипте - мне не нужна спец. подготовка. Я никуда не летаю, подписан в Max только на правильные каналы и мне не грозит досмотр устройств. Я не интересен хакерам, так как с моей кредитной историей хакеры получат только кучу звонков от коллекторов, которые обрадуются, что наконец-то нашли меня!

Но анонимность это не только про это. Анонимность это про настройку проксирования, подбор правильного прокси и настройки соединения (чтобы скрыть факт проксирования), жесткой блокировки запросов в обход прокси для конкретного приложения, эмуляция wi-fi устройств нужного региона, отпечатков ПК и прочее.

Анонимность - это возможность пользоваться любым сервисом без проблем и ограничений, строить будущее вне рамок и лимитов.

Вот пример, как идти от трафика, а не от продукта. Я сделал бота для создания видео кружков в телеграм. Ты кидаешь боту видео, он тебе кружок из этого видео делает. Изи-пизи, несколько строчек кода. Лежит себе на сервере, кушать не просит. Захожу в статистику, вижу, что 15 тысяч пользователей у бота набралось. Вижу в записях на сервере, что люди пытаются кидать боту тяжёлые большие файлы и получают ошибку. Просто ошибку. Я решил сделать платный тариф за 93₽ в месяц, чтобы обрабатывать большие файлы. Кто-то да купит. А еще обратил внимание, что люди кидают несколько видео подряд, а бот так не умеет и было зависание и ошибка. Исправил, теперь можно бесплатно одновременно только один файл обрабатывать, а если хочешь несколько сразу → 93₽ за подписку на премиум. Заработаю я с этого что-нибудь? Скорее всего нет. Но на чай с печеньками будет приходить 😁 У меня всё равно серверы бесплатные.

Отношения требуют поддержания - иначе они попросту гаснут, как костер без дров. То есть, без сообщений, звонков, встреч, приглашений, поздравлений. Я человек рассеянный и часто факаплю это дело, хоть отношения мне чертовски важны. Поэтому один из любимых ai-проектов на основе моей базы знаний - это персональная CRM (Community Relationship Management). CRM решает для меня много чего, но вот вам топ-3 задачи: - Не забывать про людей - без CRM вспоминаю о ком-то раз в год, случайно. - Не оставлять сообщения подвисшими - обещал ответить и отвлекся. - Не давать связям тихо остыть, пока не пишешь людям месяцами, сам того не замечая. Как это работает: - Карточка человека - это история взаимодействий в тг/почте/календаре, теги проставляются сами. Смотрю на карточку Бронислава - и за секунду вспоминаю, о чем мы говорили на прошлой встрече. - Лента "Сегодня" подкидывает повод и черновик сообщения - правлю, жму кнопку, улетает в телеграм. Так снова заговорил с людьми, с которыми давно не общался. - AI сам ищет пересечения: кто из контактов - IT-фаундеры в Амстердаме, кто из сообщества Authentic живет в Португалии, кого позвать спикером в AI Native, кого с кем познакомить. - Граф связей и мини-игры для разбора дублей, архивирования и удаления. Последнее назвл "Остракизм-9000". Разбирать базу оказалось развлечением, а не рутиной. Что поменялось? Я стал чаще писать людям, с которыми давно не общался. Ручная рутина ушла в фоновые джобы: карточки и черновики готовятся сами, ночью, а я просто с утра вижу все готовое. Ну и появилось какое-то спокойствие: если раньше я вспоминал о человеке раз в год случайно, то теперь система держит мои контуры живыми. Прикольно, что это выросло из вайб-кодинг эксперимента на интенсиве в систему на 1100+ карточек с автоапдейтом и интерфейсом - при этом всё читается и редактируется в виде обычных текстовых файлов. Ну и заменяет сразу несколько платных сервисов - CRM, Notion, таблицы - только под мои задачи. Завести такое себе можно за 3-4 недели, и хранить локально, приватно и секьюрно. Радуюсь, что костры рябин горят в этом году еще ярче.

🐊 Дело про «Игривого крокодила» // автор настольной игры «Игривый крокодил» (900 заданий-слов + правила + деление по возрастам) подал иск к продавцу похожей игры «Крокодил и Ко». Требовал запретить продажи и взыскать компенсацию больше 5,8 млн рублей. Была еще и судебная лингвистическая экспертиза (выявили более 96,5% совпадений). Депонирование имелось. Продажи на маркетплейсах зафиксированы. Казалось бы, железное дело. Но Суд в иске отказал полностью (дело А07-15490/25, решение от 03.09.2026). Почему так вышло? Суд напомнил несколько базовых, но часто забываемых вещей: 👉 Не все является объектом авторского права. Правила игры, сама идея «Крокодила», принцип объяснения слов жестами, карточный формат, деление по сложности/возрасту - это идеи, методы и функциональные элементы. А идеи и методы авторским правом не охраняются (п. 5 ст. 1259 ГК РФ). 👉 Чтобы предъявлять требования, нужно доказать наличие охраняемого объекта. Мало заявить "это составное произведение". Нужно показать, что именно подбор и расположение материалов носят творческий, индивидуальный характер. Просто набор общеупотребительных слов (животные, профессии, бытовые предметы, еда и т.д.) для детской/семейной игры-пантомимы - это типовой словарный запас жанра. Творческого подбора суд в данном случае не увидел. 👉 Экспертиза сама по себе в вакууме ничего не решает. Даже если она показала 97-99% совпадений. Суд должен оценить, что именно совпало - охраняемые творческие элементы или неохраняемый материал (слова) и жанровая механика. 👉 Депонирование само по себе исключительных прав не порождает. Особенно если объект (или его охраноспособная часть) в итоге не подтвержден. При этом в других делах мы регулярно видим, как один-единственный кадр из ролика тянет на 240к компенсации (привет Пожиткину 😀). Потому что там речь идет именно об охраняемой объективной форме произведения - а не об идее или типовом наборе. Авторское право - это не про проценты совпадений. Это про то, что именно совпало и является ли это результатом творческого труда. Многие IT-стартапы, кстати, спотыкаются именно на втором пункте: плодят "правовой техдолг", не оформляют передачу прав с разработчиками, а потом на этапе инвестиций или спора выясняется, что формально защищать почти нечего 👋

Как Durev VPN крадут статьи независимых исследователей для рекламы своего сервиса Один ролик коммерческого VPN-сервиса собрал 795 тысяч просмотров за два дня, а вся воронка продаж, посчитанная по цене подписки и числу юзеров бота, тянет на сотни тысяч рублей в месяц. Проблема в том, что технический материал для роликов сервис, похоже, просто начитал с чужих статей, заменив «мы» на «наши специалисты». Всё выдаёт одна цифра. В ролике диктор называет результат сканирования 46 миллионов адресов и 63 тысячи выживших в белом списке — ровно те же числа, что в статье исследователя. При честном повторном сканировании через Masscan совпасть они не могли в принципе. Дальше идёт разбор совпадений по таймкодам и то, что нарушители тихо сделали с этим фрагментом, когда поняли, чем он их выдаёт.