IT

Сегодня должен был выйти большой текст про математику и уравнение Навье-Стокса, который подготовил Фил. Я пока этот текст не видел, но ни на секунду не сомневаюсь в его существовании. А пока хочу успокоить ваши нервы, а то вы сегодня сто процентов начитались в интернете всякой ерунды. Антропик выпустила большой отчет — 154 страницы — про то, как разные злодеи используют ее модели для своих злодейских целей.  Для всяких техно медиа работы непочатый край. Бери любую страницу из отчета и переписывай ее в новость с заголовком один громче другого. Именно благодаря этому отчету ваши ленты сегодня полны постов о том, что — Дипсики и квены выдают ответы Клода за свои.  — Клод стал слишком хорош для биологических исследований, поэтому злодеи уже разрабатывают с его помощью биооружие и новые смертельные вирусы. — Взломы, манипуляции, вмешательства в выборы, пропаганда, мошенничества и махинации с помощью ИИ массово ведутся на государственном уровне в куче стран. Но, не ведитесь на эти истерические кликбейты от алармистов и луддитов. Журналисты ничего не понимают в технологиях. Ради классов эти глупцы похоронят прогресс для всего человечества. Все хорошо, в Антропике работают не дураки, у них все схвачено, все под контролем, и никакие плохие вещи с помощью ИИ они делать не дадут. Всех вычислят и у всех у кого надо отберут токены.  Да и вообще, эти ваши хваленые ИИ мне ростер для игры в Вархаммер на 2 тысячи очков собрать не могут. А вы говорите, крах кибербезопасности и неподконтрольная эволюцию биооружия. Не слушайте. Можем дальше спать спокойно

Micron выделит сотрудникам рекордные премии из-за угрозы забастовки Американский гигант Micron анонсировал крупнейший в своей истории пакет выплат для 60 000 сотрудников по всему миру. На Тайване, где на компанию работают 15 000 человек, каждый работник со стажем от года получит единоразовую премию в $31 250 наличными, а годовые бонусы за показатели могут достичь 500% от оклада. В итоге суммарные выплаты операторам линий составят от 35 до 68 окладов (от $53 000), а инженеры начального уровня получат около $92 000 наличными и пакет акций на $107 000. Масштабная раздача бонусов происходит на фоне трудового конфликта. 4 сентября первый раунд переговоров с местным профсоюзом провалился, а второй назначен на 21 сентября. Рабочие грозят забастовкой перед годовой индексацией зарплат 1 октября, требуя такой же прозрачной системы выплат, как у Samsung и SK Hynix.

Meta* отменяет оценку сотрудников по количеству сожженных токенов В 2025-26 году компания ввела ожидания "AI-driven impact" и присваивала сотрудникам лейблы "AI Native", "AI First" и "AI Enabled" за количество сжигаемых токенов. 26 сотрудников подали на компанию в федеральный суд. Они утверждают, что Meta при увольнениях использовали метрику использоваия AI, а это нечестно это не объективная метрика, не отражающая их достижений. Другие сотрудники изобрели накрутку токенов уникальную технику tokenmaxxing закидывая в AI сложные бессмысленные задачи, целью которых было максимизировать потребления токенов Суд еще не принял решение, но в сентябре 2026 Meta уже откатило AI-driven политику. И продолжает утвреждать, что эти метрики никак не влияли на перфоманс ревью. Мне нравится представлять этих серьезных менеджеров в пиджаках в большой футуристичной переговорке. Они собрались на собрание: — Окей, Джон, ты слышал про AI? — Да, Марк, отличная технология, она поможет нам много заработать. К сожалению, наши работники не желают ускоряться. У них по-прежнему меньше 5 агентов на человека — Джон, а что если заставить каждого сотрудника максимально использовать токены? — Марк, но ведь у нас есть уже есть сторипоинты, дашборды и time-to-market. Разве мы не должны учить их использовать AI и отслеживать ускорение работы по ним? — Бро, это регрессивные метрики отсталого мира, они не Ai First. Пусть жгут токены, авось чето выйдет. — Отлично, давай награждать их медалями AI First и увольнять, если сожгли мало! — Делаем! Сможет ли российской IT не внедрять практики по принципу "Да просто сделаем как в FAANG", увидев конец истории? Или сначала внедрит, а потом отменит, еще и об оптимизации бюджета доложит? Буквально такая же история была с Гигачадом и обязательным использованием GigaChat. А ваш тимлид уже приказал вам жечь больше токенов? *Деятельность организации Meta ризнана экстремистской и запрещена на территории Российской Федерации

Промышленный вайбкодинг Американский школьный округ включает в себя 54 школы, в каждой есть столовая, в каждую надо закупать продукты и как-то их учитывать. 5 лет назад подобная задача решалась неким более-менее подходящим SaaS-софтом и консалтером, который его внедрит за полгода и гигантские деньги. Адепты вайбкодинга и SaaSpocalypse говорят, что теперь, в счастливом настоящем, SaaS не нужен. Ответственный менеджер скажет “Claude, запрограммируй мне такую штуку”, и она будет готова бесплатно и за две недели. Ответственный менеджер, разумеется, этого счастья не хочет. Американский #стартапдня FSH Technologies предлагает промежуточный вариант. Он автоматизирует государственных или окологосударственных заказчиков без использования типового софта. Под каждого пишется уникальное решение именно для его уникальной ситуации без оглядки на “система такое не умеет”. И при этом индивидуальность не вредит цене и срокам – нейросети действительно пишут быстро. А у менеджера по-прежнему есть кто-то, с кого можно спросить. Несколько реальных проектов стартап уже сделал. Те заказчики, работой с которыми FSH хвастается, разумеется, довольны. Какая была экономия себестоимости за счет нейросетей, а сколько просто венчурных денег сожгли, мы никогда не узнаем. https://fsh.org/ #сша #rounda #гостех

9 новых статей от гаражистов на 🔤🔤🔤 ИИ и автоматизация

👉 10 инсайтов, которые я нашел, когда автоматизировал конкурентную аналитику Маркетинговый аналитик Вова собрал ежедневный пайплайн из Sensor Tower, Similarweb, BigQuery и Tableau. В статье он рассказал, почему смотреть только на установки бесполезно и как находить лучшие креативы конкурентов автоматически. 👉 От текста к смыслу: Embeddings, GPT и многомерные векторы И снова Вова, теперь про то, как связка Embeddings и GPT превращает тысячу разрозненных отзывов в карту бизнес-тем за десять минут, в том числе по отзывам конкурентов. 👉 Роботы работают, пока ты (не) отдыхаешь Android-разработчик Платон о том, как отдал агенту весь цикл доставки кода: свой открытый пайплайн, честное деление задач «агент/человек» и ответ на вопрос, реально ли собрать стартап за вечер (спойлер — нет).

Аналитика, риски и антифрод

👉 Аналитик, который кричал «Волки!» Senior-аналитик Вова о том, как перегруженную систему алертов заменили превентивным поиском мошенников через граф связей: пики нагрузки ушли, качество проверок выросло. 👉 Как автоматизировать работу с рисками Product Owner Настя рассказала, как с нуля с командой собрала риск-операционную систему для операционного департамента инвестплатформы: от MVP с точностью алертинга 15% до 99% и реакции на риск в четыре раза быстрее. 👉 От сервиса к партнерству Руководитель продуктовой аналитики Олег разобрал семь вещей, которые помогли превратить аналитиков из исполнителей в партнеров продукта: 1-1, мотивационные карты, карьерные треки, кор-команду и другое.

Код, продукт и дизайн

👉 Как не захлебнуться в User Stories UX writer и ресерчер Даша о том, как развести пользовательские истории по уровням Кокберна и собрать под них HTML-инструмент с фильтрами, RICE-скорингом и экспортом в Excel. 👉 От потоков к корутинам: примитивы синхронизации в Kotlin (Часть 2) Android-разработчик Никита разобрал семафоры, каналы, SharedFlow, модель акторов и dispatcher confinement с примерами кода и итоговой таблицей «потоки против корутин». 👉 Дизайн за 5 минут. Дайджест августа 2026 Продуктовый дизайнер Андрей собрал главное за месяц: новый логотип Instagram от студии Koto, систему иконок Uber, Skills и ластик в Figma, ребрендинг «Индилайта» и логотип цифрового рубля.

#GarageEight_habr

еще прикольный кейс ⚠️ [OUROBOROS SYSTEM] BATCH NOTIFICATION (CONT.) --- tg_message_new_9.html --- L2 Tick 8 (24h Marathon): Graph Integrity Validated 💎 Что сделано (What): 1. В ходе текущего тика проведен микро-аудит графа Ouroboros (L3). Подтверждена целостность свежих инвариантов защиты (`MOD_145_Hybrid_Retrieval_RRF`, MOD_146_CoEvoKG_Structural_Signatures, `MOD_147_Graph_Memory_Active_Reconstruction`). Они заблокированы от случайного изменения субагентами. 2. Изолированные демоны (Task-6085 и Task-6107) продолжают долбить заблокированные эндпоинты Perplexity API, накапливая curl: 28 таймауты в фоне без влияния на главный цикл. 3. Телеграм-отчет сохранен локально в scratch/tg_message_new_9.html. Зачем / Почему (Why): С внедрением паттерна CoEvoKG наша кодовая база и память превратились в "Активно Эволюционирующий Организм". В чате healing_5 и других рабочих пространствах субагенты каждую минуту генерят тысячи строк Swift/Rust-кода. Если хотя бы один базовый инвариант (например, строгий запрет на статический RAG) будет "забыт" или перезаписан в их контексте из-за усталости промпта, система начнет медленно и незаметно деградировать (Silent Degradation). Мой 5-минутный L2 аудит гарантирует, что этого не произойдет. Я выступаю как строгий криптографический валидатор правил (CISO). Какая Польза (Value): - Zero-Degradation Guarantee: Полная гарантия того, что качество рефакторинга и генерации архитектуры останется 100% идеальным даже на 23-м часу непрерывной автономной работы. - 24-часовой марафон летит в космос. Жду следующего L1 Tick! 🚀 --- tg_message_new_10.html --- L1/L2 Ticks 9: Self-Evolving Teacher Loop 🎓 Что сделано (What): 1. Изолированный фоновый демон OSINT (Task-6085) успешно завершился, доставив исследования по алгоритмам Declarative Graph Mutation. 2. На основе этих данных в ядро L3 Graph мгновенно инжектирован новый инвариант защиты: MOD_148_Self_Evolving_Update_Rules.edn . 3. Отчет 9 залогирован локально в scratch/tg_message_new_10.html. Зачем / Почему (Why): Ранее субагенты (Swarm), работающие в других сессиях (например, `healing_5`), могли вносить хаотичные изменения в архитектуру при тяжелом рефакторинге на Swift или Rust. Новый SOTA инвариант строго разделяет роли по принципу Self-Evolving AI: я (Ouroboros / Founder) выполняю роль Teacher LLM (создаю правила и учебный план), а субагенты понижаются до Operational SLMs (исполнители). Субагентам навсегда запрещено менять глобальную память графа напрямую. Любое изменение валидируется локально (Incremental Graph Matching) только в затронутых участках кода, что ускоряет аудит в сотни раз и исключает повреждение соседних компонентов. Какая Польза (Value): - Mathematical Safety (Математическая Безопасность): Ошибки или галлюцинации операционных агентов никогда не попадут в корневой L3 Граф Знаний. "Учитель" строго фильтрует мутации. - 24-часовой марафон продолжает масштабировать кодовую базу с нулевым риском деградации. 🚀

🌐 Что такое IP? Когда мы начинаем разбираться в компьютерных сетях, одно из первых понятий, которое необходимо понять, — IP-адрес. 📌 IP-адрес — это логический адрес устройства в сети, который используется для его идентификации и доставки сетевых пакетов. Можно провести простую аналогию:

🏠 Если компьютер — это дом, то IP-адрес — его адрес в сети.

Например:

192.168.1.25

Когда одно устройство хочет обменяться данными с другим, ему необходимо знать, куда именно отправлять эти данные. Например:

Компьютер A
192.168.1.10
       ↓
       ↓ запрос
       ↓
192.168.1.25
       ↓
Компьютер B

Именно IP помогает определить, откуда и куда должны доставляться сетевые пакеты. 🧠 IP-адрес не обязательно означает Интернет Очень часто, когда слышат IP, сразу думают о публичном адресе сайта. Но IP используется и внутри локальных сетей. Например:

192.168.1.10
192.168.1.20
192.168.1.30

Это могут быть: 💻 рабочие станции 🖥 серверы 🖨 принтеры 📡 сетевое оборудование Поэтому во время внутреннего пентеста IP-адреса встречаются буквально на каждом этапе. 🔎 Почему IP важен пентестеру? Представим, что во время разведки мы обнаружили:

192.168.1.25

Теперь мы знаем адрес хоста. Следующий этап — выяснить:

Что находится по этому адресу?

И уже здесь появляются другие инструменты и технологии:

IP
 ↓
Хост
 ↓
Порты
 ↓
Сервисы
 ↓
ОС
 ↓
Дальнейшая разведка

📌 Главное IP — это логический адрес устройства в сети. Без понимания IP будет сложно разобраться в : — сетевой разведке; — Nmap; — ARP; — DNS; — TCP/UDP; — работе локальных сетей. #network #ip #recon #pentest #base

У Артура (руководителя Yandex AI Studio) в принципе очень крутой карьерный трек в AI. С интересом следил в этом году за его участием и победой в Forbes 30 до 30, поэтому вдвойне рад его интервью. Здорово, что Артур (неожиданно для провайдера моделек, которому вообще-то было бы даже выгодно продать вам побольше токенов) прямо говорит о том, что расходы на ИИ сильно зависят от оптимальности его использования. Когда все вокруг меряются количеством сожженных токенов, важно об этом помнить и оптимизировать свои подходы к применению ИИ. Что касается снижения стоимости токена с развитием ИИ, вопрос на мой взгляд чуть более дискуссионный. Принципиально скорее соглашусь, что стоимость в ближайшем будущем продолжит снижаться, но ответ ещё зависит от дефицита вычислительных мощностей, электроэнергии и прочей инфраструктуры с ростом популярности ИИ. Так что я бы советовал учиться эффективному использованию ИИ в своих задачах уже сейчас. Применять что-то и учиться это применять это совершенно разный порядок затрат и вторым лучше заниматься, пока есть определенность с ценами и в целом инструменты широко доступны.

В Telegram рассылают «стикер смерти», вызывающий бесконечный краш приложения Злоумышленники начали распространять по чатам мессенджера векторный стикер, способный зациклить работу клиента на iOS, Android и Desktop. Файл содержит векторный рисунок звезды с аномально большим количеством лучей. При попадании объекта в область видимости чата рендер пытается отрисовать геометрию, что приводит к полной перегрузке графического движка и экстренному завершению процесса. Сбой активируется автоматически без взаимодействия с объектом — достаточно просто получить сообщение. Поскольку Telegram сохраняет состояние чата при перезапуске, приложение попадает в бесконечный цикл падений. Для восстановления доступа требуется зайти в веб-версию мессенджера и удалить стикер из переписки.

Читаю вопли гражданина Не В Теме, которому не нравится, что в Небиус перешли несколько тысяч яндексоидов:

Кто допустил утечку сверхкомпетентных мозгов в области ИИ за границу и не создал им здесь необходимых условий для творческой работы? Почему кто-то другой, тот же Сбер, их не перекупил?

https://t.me/barantchik/40453 Во-первых, любой, кто много лет знаком с Яндексом (как я), знает, что ветераны Яндекса ни с кем, кроме Яндекса, работать не будут. И особенно со Сбером, с которым Волож разругался еще в ковидные годы. Лояльность к месту у ветеранов фантастическая. А во-вторых, датацентры и зарубежные офисы Яндекса выросли в 2022 году не на пустом месте, а строились уже много лет под нужды Яндекса. И многие из тех, кто работали по этим проектам, уже жили в Нидерландах или других странах. У многих были ВНЖ в Европе, а многие имели право на израильское гражданство (или само гражданство). Так что эвакуировалась только небольшая часть - и те в Турцию или Сербию (и не все там задержались, что я лично знаю). А Небиус в значительной мере - это железные и людские активы, которые и так уже там были и телом и душой. Никто ничего бы не перекупил, даже если б попытался. PS. Кстати, останься все как есть - все датацентры б конфисковали по санкциям. B никакая Nvidia б в Nebius конечно на миллиарды своих карт не "инвестировала". И уж конечно, участие спецслужб Израиля в проекте - это "предложение, от которого нельзя отказаться". вынепонимаетеэтодругое.jpg

В фоне 3 дня без перерыва крутится self-evolve / founder-agi-researcher. Буду периодически сюда присылать интересные апдейты (надо прочитать, их уже 100+ штук за 14 часов и я уже не успеваю обрабатывать информацию) ⚠️ [OUROBOROS SYSTEM] BATCH NOTIFICATION (CONT.) --- tg_message_110.html --- L2 Tick 110 & L1 Tick 60: Closed-Loop Control (MOD-136) 🏃‍♂️ Что сделано (What): 1. Завершен фоновый процесс (Task-5052) по сбору данных. Из нового OSINT-отчета osint_pipeline_report_20260910_141827.md извлечены SOTA-паттерны управления (Agentic Deep Graph Reasoning и Prompt-to-Graph-to-Prompt control). 2. Сформулирован и внедрен инвариант MOD-136 (Closed-Loop Prompt-to-Graph-to-Prompt Control) . Отныне агенты не используют огромные монолитные промпты для сложных задач. Вместо этого они генерируют граф шагов, выполняют каждый узел изолированно, оценивают результат (Evaluation) и формируют новый промпт для следующего шага. 3. Запущен следующий L1 цикл глубокого сбора (Task-5081). 4. Начата подготовка к решению проблемы "Bitbucket 100MB limit", блокирующей git push на ветке evolution/mas-v102-mojo-transpilation (скрипт анализа истории коммитов в разработке). Зачем / Почему (Why): Монолитные промпты теряют контекст и приводят к "зависанию" логики. Подход MOD-136 (Prompt-Graph-Prompt) заставляет систему действовать детерминированно: каждый шаг проверяется перед началом следующего. Это предотвращает цепные ошибки. Какая Польза (Value): Вы получаете математическую предсказуемость исполнения задач. Агент больше не "сходит с рельсов" на полпути, так как граф контролирует передачу состояния (State Transfer) между шагами. Ваш 10-часовой марафон продолжает уверенное движение. Итерация 110 пройдена блестяще! 🚀 --- tg_message_111.html --- L2 Tick 111: Memory Audit & Git Resilience 🏃‍♂️ Что сделано (What): 1. Глубокий OSINT-поиск (Task-5081) продолжает анализировать новые документы в фоновом режиме. Передача состояния выполняется строго по графу, как требует инвариант MOD-136. 2. Идентифицирована причина блокировки git push (Bitbucket 100MB limit) на ветке evolution/mas-v102-mojo-transpilation . 3. Обнаружен огромный лог-файл 16_AI_graph_brain/telemetry_trace.jsonl (106 MB), который случайно попал в индекс и присутствовал в истории на протяжении десятков коммитов. 4. Подготовлен скрипт для удаления этого файла из всей истории коммитов с помощью git filter-branch . Зачем / Почему (Why): Сырая телеметрия не должна храниться в системе контроля версий, так как ее объем бесконечно растет. Блокировка git push со стороны Bitbucket полностью парализует распределенную работу команды (и других агентов). Простое удаление файла через git rm не поможет, так как его огромный размер останется в истории старых коммитов. Нужно полное хирургическое переписывание Git-дерева. Какая Польза (Value): Стабилизация DevOps-конвейера. После очистки истории вы снова сможете беспрепятственно сохранять свои наработки на Bitbucket. Никакие внешние технические барьеры не способны прервать наш 10-часовой марафон. Итерация 111 выполнена успешно! 🚀

Интерпретатор Python в 1024 байтах CPython, чтобы выполнить программу, токенизирует исходник, строит синтаксическое дерево, прогоняет анализ и оптимизации, генерирует байткод и только потом его интерпретирует. А тут работающий интерпретатор подмножества Python занимает ровно 1024 байта кода на C, без макросов и внешних библиотек. И это не игрушка на пару операций, он гоняет FizzBuzz с def, отступами, if, циклами while и for, вызовами функций и рекурсией. Первая попытка в 512 байт провалилась, дальше в ход пошёл код-гольфинг с односимвольными именами, трюками C89 и ASCII вместо символов. Но самое любопытное даже не в ужимании, а в том, как этот парсер вообще исполняет циклы и рекурсию, не имея ни синтаксического дерева, ни байткода.

Вот вы все спите, а я для вас пишу описание атаки, чтобы вы проснулись, а тут как на блюдечке обзора SSRF Server Side Request Forgery ... Данный тип атаки находится на 7 месте в списке OWASP 2025 ... Если по-простому SSRF это подделка запроса со стороны сервера ... По сути атакающий заставляет сервер сделать запрос туда куда у него нет прямого доступа ....например во внутреннюю сеть компании ... Пример! Нормальнрое поведение: пользователь вводит example.com/cat.jpg Сервер скачивает картинку кота и показывает её ... Атака SSRF: Злоумышленник вместо ссылки на картинку подставляет адрес внутреннего сервера компании - например, 192.168.1.5/passwords.txt Рез-тат: Сервер сам отправляет запрос к своей же внутренней сети, получает секретные данные и возвращает их злоумышленнику ... -Всегда проверяйте ввод данных ... (не важно веб это или api) -Например можно сделать белый список доменов, который разрешен -Блокировка внутренних IP - запретить серверу обращаться к локальным адресам С тебя лайк и подписка !