IT

Возвращение из мёртвых монолитной SD-карты Карта с фотографиями вдруг перестаёт открываться. Вы тыкаете её в ноутбук, в другой кард-ридер, обратно в фотоаппарат, потом к соседу на компьютер. Тишина везде. Рано или поздно рука тянется отправить её в ящик со сдохшей мелочёвкой, а снимки мысленно списать. Вот только мёртвая для всех устройств карта почти ничего не сообщает о том, что именно у неё внутри отвалилось. Ровно такую монолитную SanDisk принесли в лабораторию восстановления данных. Снаружи чистая, ни трещин, ни следов перегрева, ни погнутых контактов, просто её не видит ни камера, ни компьютер, ни ридер. И вместо того чтобы сразу вскрывать корпус и добираться до памяти, инженеры достают тепловизор и начинают искать точку, которая греется сильнее соседних.

Positive Technologies приобрела 33% компании CyberOK [АО “Сайбер ОК”], которая разрабатывает решения в области кибербезопасности. Об этом сообщает РБК со ссылкой на источник, который знаком с ходом сделки. Доля была выкуплена у акционеров-физлиц CyberOK. Cyberok в 2022 году запустили выходцы из Positive Technologies Сергей Гордейчик и Маргарита Кондратюк. Это стартап в области информационной безопасности, который разрабатывает решения класса EASM [External Attack Surface Management - управление внешней поверхностью атаки] и CTEM [Continuous Threat Exposure Management - непрерывное управление воздействием угроз]. Решения CyberOK уже используют в продуктах Positive Technologies, в том числе в PT EASM - решении для постоянного контроля внешней поверхности атаки, а также в облачной платформе PT X для мониторинга киберугроз и реагирования на них. Еще одним направлением сотрудничества станет развитие PentOps - облачного сервиса непрерывного пентестинга, сообщила компания. Вместе с EASM он должен будет проверять, могут ли найденные риски использоваться для проникновения в инфраструктуру.  @rusven

😈 Разбор задачки про Маленького принца и нейросети На прошлой неделе я предложил вам на день стать юристом по авторскому праву. Задача была простая: маркетинг хочет картинки "Маленького принца" в современном стиле (аниме, астероид) для футболок, худи, стикеров, рекламы и мероприятия во Франции. Варианты были разные - от "оригинал уже в общественном достоянии, нейросеть никому не принадлежит" до полного запрета. Короткий ответ Правильный подход ближе к четвертому варианту, но с важными уточнениями. 👉 на 11 сентября 2026 года "Маленький принц" и оригинальные иллюстрации Сент-Экзюпери еще не полностью перешли в общественное достояние. Статус сильно зависит от страны. Именно во Франции охрана еще действует. Произведение (текст + оригинальные иллюстрации автора) остается под защитой примерно до 1 мая 2033 года. Причина - специальные французские правила: - базовый срок на момент смерти (1944) был 50 лет post mortem; - +30 лет за статус «Mort pour la France» (Экзюпери был лётчик и погиб в бою во время войны) - + около 8 лет «военных» продлений. Европейская гармонизация до 70 лет не сократила уже приобретенный более длинный срок. Французские суды это подтверждают. Плюс наследники активно используют товарные знаки на персонажей, название и образы. Эти права живут отдельно и могут действовать очень долго. Остальной мир В большинстве стран Европы и мира с 70-летним сроком произведение уже в public domain с 1 января 2015 года. А вот в США на сколько я понимаю в общественное достояние оно перейдет только к концу 2038 / началу 2039. Что это значит для нашей задачки 1. Идея и стиль Сама идея "маленький принц на астероиде" не охраняется. Но узнаваемые элементы оригинальных иллюстраций Сент-Экзюпери - охраняются (особенно во Франции). 2. Нейросеть Даже если картинка сгенерирована, она может оказаться производным произведением / переработкой, если в ней сохраняются существенные охраняемые черты оригинала. А ещё остается вопрос, на каких данных модель обучалась. 3. Коммерческое использование Если товар или реклама могут попасть во Францию (или на маркетплейсы с международной аудиторией) - риск реальный. Наследники довольно активно защищают бренд. Как вам такой разбор? Заходит формат "вы - юрист на один день" или лучше классические посты? 😂

Вчера мы приняли довольно простое решение, которое, кажется, наконец сняло проблему, из-за которой я нервничала последние несколько недель. Мы сейчас очень быстро развиваем продукт: новая логика, плейбуки, изменения почти каждый день. И в какой-то момент поняли, что каждое новое улучшение может случайно задеть то, что уже хорошо работает у клиента. Не в смысле, что всё ломается, а хуже😄 Клиент привык к определённому процессу, встроил его в работу, а мы меняем логику. Формально продукт продолжает работать, но результат уже другой. И для клиента это выглядит просто: вчера было хорошо, сегодня стало хуже. Очевидно, что так продолжаться не должно. Поэтому мы разделили продукт на две ветки. Первая - стабильная: на ней действующие клиенты. Три недели ничего нового не выкатываем, только исправляем ошибки. Вторая - экспериментальная. Там можно тестировать новые идеи, менять логику хоть каждый день и быстро проверять гипотезы. Если что-то хорошо работает в экспериментальной версии, через три недели переносим это в стабильную. На первый взгляд решение довольно очевидное. Но для меня здесь оказался важный вывод. Теперь у нас есть скорость для тех, кто хочет экспериментировать, и стабильность для тех, кому важно, чтобы просто работало. Интересно, как вы решаете эту проблему у себя? Держите отдельную версию для действующих клиентов или выкатываете всё сразу и уже потом разбираетесь по ситуации?

Эти пчелы делают неправильный C++ Команда, поддерживавшая движок для прототипа Arkane, довела число выделений памяти за кадр до двадцати. Не двадцати тысяч, а двух десятков на весь фрейм, и очень этим гордилась. Заплатить пришлось стеком под 20 Мб на главный поток, компиляцией движка с нуля почти на четыре часа и запретом на значительную часть рантайма C++14. Под нож пошли исключения, RTTI, глобальные new и delete, iostream целиком, тяжёлые шаблоны, стандартные контейнеры сложнее вектора. Всё это выпилили не ради скорости, потому что быстрее код от этого по большей части не становился. Получилась не новая версия языка, а архитектурная дисциплина с аллергией на аллокации, где время кадра покупалось временем жизни программиста. И самое странное в этой истории то, ради чего вся жёсткость затевалась.

Интересное в мире хай-тек 10 сентября 2026 Кратко о событиях за прошедший день ✊ AMD расширила линейку процессоров моделями Ryzen 5 5500F для сокета AM4 и Ryzen 5 7500 для AM5. Чип 5500F построен на архитектуре Vermeer с повысившейся до 4,4 ГГц частотой и урезанным до 16 МБ L3-кешем, а модель 7500 повторяет 7500F, но получила встроенную графику RDNA 2. 💽 Разработчики открытой системы ReactOS интегрировали транслятор FEX в экспериментальную ARM64-версию ОС. Это позволило запускать классические x64-программы и игры для Windows напрямую на процессорах ARM, создавая аналог встроенной трансляции из Windows on Arm. 🎮 Энтузиаст создал утилиту LiveHaptics для Steam Controller, которая захватывает системный звук и на лету преобразует его в тактильный отклик. Инструмент работает на Windows и Linux, не требует адаптации от разработчиков игр и может стать полезным решением для слабослышащих геймеров. 🟢 Обновление NVIDIA App добавило в игровой оверлей мониторинг параметров процессора — его температуру, частоту и энергопотребление. Метрики настраиваются в пользовательском режиме статистики и позволяют отслеживать состояние ЦП во время игр без стороннего софта вроде MSI Afterburner. #хайтекзадень

Теперь официально: погнали пить кофе в Лондоне. 23 сентября выступаю на конференции Applied Machine Learning for Cyber Security Conference в Лондоне, Olympic Park с докладом «Does a model know when a jailbreak is working?» TLDR на вопрос доклада: возможно, да, но у нас есть много свободных переменных, из-за которых мы не можем надежного отличить "знание" от случайного результата без предварительных приседаний и проверок. Вдруг кто-то будет мимо-проходить, заходите. В любом случае потом поделюсь впечатлением — для меня это что-то новое =) Вообще говоря, AMLUCS — сильная британская конфа на стыке ML и кибербезопасности, с прикладным уклоном. Например, в оргкомитете есть Джон (John Sotiropoulos) из OWASP GenAI Security Project (авторы OWASP Top 10 for LLM Applications, я туда даже ручку прикладывала). В докладах буду принимать участие исследователи из NCSC, Dstl, Alan Turing Institute, AI Red Team в Microsoft, AWS и профильных security-стартапов. И я — как лид HiveTrace — мы тоже сильный профильный стартап 🗿 P.S., да, это к тому, что мне дали визу, и ждун дождался. Я рада и вместе с этим волнуюсь — у меня на конфе и talk, и постер, а я давно не выступала очно (кажется, с зимы). И в целом — формат, форма и сообщество (кибербез) новый. Такие дела!

Если вы всё ещё не до конца разжижили себе мозг, то не переживайте, теперь есть чем добить его окончательно: появился новый слопо-TikTok. Только теперь вместо слопо-видео лента со слопо-приложениями. Называется Whip. Вбиваешь промпт уровня "сделай игру, где кот уворачивается от падающей пиццы", нейронка собирает рабочее мини-приложение, а потом его можно вывалить в общую ленту. Да-да, там есть своя лента, лайки, сохранёнки, комментарии и прочие ништяки. А ещё можно форкать чужие приложения. В итоге вместо бесконечной ленты коротких видосов получаем бесконечную ленту навайбкоженных игр, квизов, трекеров привычек, калькуляторов и прочих дашбордов. Причём приложения вроде как могут хранить данные, ходить в интернет, использовать камеру и геолокацию и даже иметь внутри свой ИИ-чат. Скорее бы уже слопо-операционую систему сделали, где вообще всё вокруг тебя сгенерировано промптами и сделано через жопу.

Рекомендации лучших собаководов Anthropic опубликовал статью о своем опыте по разработке агентов для e-commerce и подобного. Всем вайбкодерам должно быть интересно. Выделю тезисы: – Скиллы, а не субагенты. Обычно для любого действия агенту нужно много данных о состоянии: корзина, предпочтения, история. Передача их каждому субагенту стоит токенов и секунд. Непередача – качества работы. Обычный оптимум – остаться в основном потоке. Субагент оправдан на узкой самодостаточной задаче вроде глубокого исследования. – Но и скилл не всегда. Загрузка скилла тоже не бесплатна. Грубый критерий – задача нужна трети трафика. Если он выполнен, то промпт, если нет, то скилл. Безопасность, юридические правила и критичные факты о человеке — всегда в промпте. – Не изобретать велосипед. Строить новое поверх старых систем — поиска, корзины, склада, — а не переписывать их логику. Граница там, где их логика кончается и начинается суждение модели: поиск отдаёт уже отранжированное, модель решает, что показать. – О скорости. Важнее решить задачу лучше, чем выиграть долю секунды, но и потратить меньше времени тоже очень важно. Парадоксально, умные модели регулярно оказываются быстрее глупых – они получают результат за меньшее число итераций. Ключевой технический хак – положить вероятный контекст в сессию заранее. Если человек смотрел товар, то выгоднее отдать его модели сразу, а не ждать, что она сама его вытащит. – Очень много думать о попадании в кеш. Это сквозное во всей статье. – Безопасность — в коде, не в промпте. Модель может ошибиться, её могут обмануть, гарантии её правоты нет и не будет, гарантия должна быть выше. Всё пересказать невозможно, оригинал – https://claude.com/blog/the-anatomy-of-effective-commerce-agents, внутри ссылка на их открытый репозиторий с реализацией. #статьядня