IT

Из пропущенного про "цифровой суверенитет" в блоге RIPE https://labs.ripe.net/author/hisham_ibrahim/many-sovereignties-one-internet/ Цифровой суверенитет» — модное слово, под которым прячут что угодно: от постройки локальной IXP до желания в любой момент выключить рубильник. Хорошая новость — есть простой тест, который отличает одно от другого. Суть в следующем. Интернет работает, потому что независимые сети договариваются через общие технические функции — уникальные идентификаторы, открытые стандарты, координацию. Это и есть «интернет-коммонс». Вокруг него — облака, CDN, платёжные системы, магазины приложений, инфраструктура ИИ. Всё это важно, но это не ядро, и путать их — прямой путь к проблемам. Дальше — набор вопросов, который можно прикладывать к любой государственной инициативе про «суверенитет»: расширяет ли она реальный выбор, или создаёт новую зависимость? Укрепляет ли локальную экспертизу, или просто меняет одного поставщика-монополиста на другого? Остаётся ли интернет глобально совместимым, или технические функции координации превращаются в рычаг политического контроля? Показательный пример — экспортный контроль над полупроводниками. Формально это про безопасность. По факту — это решает, кто вообще сможет строить продвинутые вычисления и ИИ. Чужая автономия защищается за счёт чужой же автономии — и это стоит называть прямо. Или «антикризисные меры»: временное отключение, фильтрация, централизованное управление сетью во время ЧП. Звучит разумно — пока временная инфраструктура для исключительной ситуации не становится постоянной точкой контроля. Тест простой: мера соразмерна, ограничена по времени, обратима? Или это навсегда поселившийся рубильник? Даже доверие к маршрутизации данных (BGP, RPKI, ROA) держится не на красивых словах о «доверенных потоках», а на проверяемых обязательствах и подотчётных институтах. Без этого «доверие» — просто ярлык, которым удобно кого-то исключить из игры. Главный вывод: суверенитетов может быть много, интернет — один. Вопрос не в названии политики, а в том, что она реально делает — расширяет выбор или строит новый шлагбаум.

Восемь часов онлайн ≠ восемь часов работы. Зачем мы вообще логируем время сотрудников? Разработчик два часа пишет код, потом закрывает IDE и лезет в документацию, спорит о решении с коллегой, идёт за кофе. И вот на этой прогулке, когда не двигается ни мышь, ни клавиатура, до него доходит, что предыдущий вариант архитектуры вообще не стоит трогать. Самое ценное за три часа случилось там, где ни один таймер ничего не засёк. А контроль присутствия видит совсем другое. Зелёный статус, запущенный счётчик, аккуратные восемь часов в отчёте. Красивая цифра, которая о результате не говорит ровным счётом ничего. Стоит начать требовать эти часы, и человек быстро научится их показывать, без всякого злого умысла, просто подстроившись под правила игры. Ловушка захлопывается тем крепче, чем умнее работа.

Разбор аудиорежима в кодексе

Будет особенно интересно тем, кто сам разрабатывает что-то подобное. Но и просто пользователям тоже постарался сделать полезным – чтобы понимать ограничения таких систем и лучшие практики взаимодействия с ними

Короче, я тут на днях делал себе компрессы для глаз (*звуки деда*), а они прям полностью глаза закрывают, там такая маска, типа как для сна Ну и вместо того, чтобы спокойно посидеть и подумать о вечном, я врубил диалоговый режим кодекса и проболтал с ним пол часа вместо положенных мне 15 минут Стало интересно, че это он такой умный, и я полез реверсить билд кодекс аппа – реализация оказалась одновременно и простой, и глубокой. А сам подход можно использовать не только для аудио (но об этом в конце поста) В общих чертах – вы общаетесь не с самой gpt-5.6-sol в полноценном кодекс агенте, а с тупенькой моделькой gpt-realtime-1. Тупенькой, но быстрой. И заточенной под диалоговый формат с переживаниями – без этого естественности не добиться и любое общение будет мучением. Так вот, пока у этой модельки хватает сил самой с вами общаться - она будет. Но как только нужно будет сделать что-то сложное, она побежит к кодекс агенту и даст ему задачку. В этот момент сразу же скажет вам что-то вроде «ну-ка дай подумаю» или «так, разбираюсь». Это важно, чтобы мы чувствовали непрерывность общения – как с людьми Такой типа эффект Джарвис. И это реально работает! Получается интересная система, очень похожая на ту, которая бывает в обычных айти командах: - есть менеджер, который всегда онлайн и быстро отвечает, и который общается с заказчиком - есть исполнитель (например, разработчик), который пилит фичу и отвечает по несколько часов в перерывах между сфокусированной работой А менеджер ему еще по ходу докидывает задачки, если у заказчика появились новые хотелки Что интересного из этого следует для нас как для пользователей: 1. Если в процессе выполнения слишком много докидывать новые хотелки, то результат получится плохим: если вы когда то пробовали отправлять steer сообщения в чат работающему агенту, то вы скорее всего замечали – они часто его слишком сбивают с начального пути (ну реально, все как с человеками) 2. Как и в реальных командах, если хотите рулить через одного менеджера несколькими процессами – нужен еще тимлид для команды. Поэтому можно просить выступать в этой роли и ничего не делать самому, а для всех задач на исполнение создавать либо отдельные чаты, либо субагентов. Тогда получится: Менеджер ⬇️ Тимлид ↙️⬇️↘️ Исполнитель1, Исполнитель2, ..., ИсполнительN Тогда выполнение одной задачи не будет блочить главного думающего агента и будет наш привычный опыт, когда в параллель работают несколько чатов, но только с голосом в качестве канала передачи инфы Что тут полезного для тех, кто сам делает AI продукты/фичи Мне кажется, можно забрать сам подход с тем, что сессия основного агента не видна пользователю напрямую, а есть какой-то прокси уровень коммуникации. И это не обязательно должен быть голос. Это может быть какой-то визуальный слой (скоро поделюсь своими экспериментами с Liquid UI), или даже обычный текстовый, но в привычном интерфейсе условного Slack, с быстро отвечающей моделью, которая подтягивает контекст из сессии умного, но долгого агента Ну и если вы делаете голосовых роботов, то советую отправить агента посмотреть, в чем отличие вашей системы от кодекса – мб захотите что-то к себе перетащить И последнее – если вы хотите лучше разбираться в том, как сейчас строить ИИ продукты, но еще почему-то не реверсите реализацию топовых кодинговых агентов – очень советую начать. Это прям кладезь лучших практик

P.s. я, конечно, очень сильно упростил работу менеджеров – на самом деле они делают гораздо больше, чем gpt-realtime-1. Это просто самая близкая и наглядная аналогия, которую я придумал. Если у вас есть лучше, прошу в комменты

@ai_grably

Количество стресса в жизни Во время решения олимпиадных задач часто применяется техника стресс-тестирования. О ней я уже писал раньше. Когда вы написали сложное решение, а оно почему-то не проходит тесты, можно написать значительно более простое но медленное решение, а потом найти маленький тест, на котором ответы отличаются. У меня есть репозиторий, в котором я уже пять лет сохраняю все решенные олимпиадные задачи https://github.com/bminaiev/rust-contests Оказалось, что если построить график того, как часто приходилось писать стресс для решений в разные года, то получается очень понятная закономерность. Видимо, писать код без багов все сложнее и сложнее...

Как словить вайб: разработка, паяльник, пчёлы и попытки убедить семью, что ты не сошёл с ума Затея была чисто софтверная. Человек с 15 годами пасеки за плечами и основной работой в IT решил научиться вайбкодить, взять близкую идею и написать сервис, особо не утруждаясь. Идея нашлась быстро — автоматизация пасеки, ведь мёд он качает ровно по методикам дедов, а на дворе XXI век. Кончилось всё паяльником, флюсом, одним сожжённым стабилизатором и конфликтом с ИИ. Готовые пасечные весы просят от 9 до 37 тысяч за улей, так что весы пришлось собирать самому на тензодатчиках. Пару месяцев спустя человек, который автоматизирует градообразующие заводы, но паяльник за всю жизнь держал считаные разы, ловит момент, где ИИ-агент кричит на него капсом, что его обманули и время потрачено впустую.

НЕ БОЙТЕСЬ НЕСОВЕРШЕНСТВА И ПРИ ЧЕМ ТУТ НОВЫЙ АЙФОН Скорее всего, те вещи, которыми сегодня вы любите пользоваться ежедневно, когда-то тоже доделывались в последние часы перед дедлайном и сдавались в огне. Мой любимый пример. Когда Джобс в 2007 со сцены менял мир, презентуя первый Айфон, у компании на тот момент не было ни одного полностью работающего прототипа. Разные функции смартфона он демонстрировал на разных устройствах. При этом у всех образцов была общая проблема с плохим приемом сигнала связи, поэтому за сценой пришлось установить отдельную сотовую подстанцию. Еще было много строгих инструкций, как Джобс должен был держать телефон во время презентации, включая определенные углы наклона, чтобы избежать проблем с плохой работой сенсорного экрана и других сырых функций. Нет большого смысла сразу делать все идеально, достаточно создать продукт, который будет хорош для запуска первых продаж и получения обратной связи, а дальше вас ждет бесконечное докручивание по мере роста и масштабирования. Кстати, на недавней презентации последнего Айфона лайв-демонстрации опять не было, как это любил Джобс. Иронично, что Стив в 2007 умудрился на огромной сцене провести идеальную презентацию на полуработающих прототипах. А спустя почти 20 лет новый CEO Apple после презентации нового Айфона с дрожащими руками вышел показать готовую серийную можель блогеру и у него не получилось с первого раза.

🛬 ОБУЧАЮЩАЯ ИГРА 🛬 Ну что, други. Глядя на возможности нейронок, все чаще посещает мысль, что мы наконец-то приблизились к созданию настоящей обучающей гейм-дизайну игры 🖱 Но просто тесты на основе прочитанного делать неинтересно, да и это не совсем игра, а геймификация. А раз уж нас тут много, и все мы как будто гейм-дизайнеры, то предлагаю поштурмить на тему СОЗДАНИЕ ОБУЧАЮЩЕЙ ГЕЙМ-ДИЗАЙНУ ИГРЫ Разумеется, силами нашего сообщества. То есть нужно понимать, что у нас есть ряд серьёзных ограничений по ресурсам — например, хорошо бы, чтобы игра была сделана 1 программистом 🖲 Хорошо бы добавить, что графику и анимации мы будем генерировать с помощью ИИ 💢 Да и вообще игра должна быть простой в создании. Чтоб ее можно было сделать за неделю. По крайней мере качественный вертикальный срез 〰️ Мне вот первое, что приходит на ум, это платформер с прокачкой навыков и выпадением лута и финальными боссами в виде известных в наших кругах гд. (Не отпускает меня эта идея "школ гейм-дизайна", Гимельрейх в славянском сеттинге, Вова в шляпе мухомора, злой (имя не придумал) кот в образе.. Хм.. Кота). Чур, место главного босса занято мной, ну раз уж это творческое высказывание Практики гейм-дизайна 📿 Но как передавать знания посредством геймплея, как давать очки распределения опыта за прокачку скилла в гейм-дизайне? Или решать квест на основе полученных знаний? 🖤 У вас есть идеи? Поштурмим? 💞

Конфликт Frame Tamer и остальных «Хазяев» показал, что реклама ставок стала одобряемой в обществе «Хазяева» — стримерский сквад и суперзвёзды блогинга (если вдруг не знаете). Костяк их аудитории — молодые люди. Публичных данных нет, но можно сказать, что большинству их зрителей в диапазоне 15–25 лет. Их контент строился на взаимодействии семи друзей вокруг совместных стримов, поездок, челленджей и шоу. Вот хорошее видео про их феномен. Один из участников сквада, Александр “Frame Tamer” Ермолаев, какое-то время назад сильно отдалился от остальных участников из-за того, что главный спонсор их контента — букмекерские конторы. Конфликт уже развивался, но в скрытой фазе, а 10 сентября Frame Tamer выпустил большое видео про то, как реклама букмекерских контор разрушила их творческое объединение. Frame Tamer в своём видео рассказал, что реклама ставок стала пронизывать весь контент сквада, а за его позицию полного непринятия продвижения буков над ним просто угарали. Симптоматично, что за несколько лет общественное неприятие рекламы букмекеров сменилось её нормализацией. Теперь нормально даже высмеивать тех, кто принципиально отказывается её размещать. Проблема в том, что для молодой аудитории ставки демонстрируются как абсолютно нормальное занятие. Ставки вписаны в образ жизни людей, которые являются авторитетами. Например, у трёх участников сквада есть тг-канал, спонсируемый одним из буков, на 100 тысяч участников, где они постоянно делают ставки, и мешают их с развлекательным контентом. Аргументы остальных участников сквада против Frame Tamer просто смешные: 0. «У них уже и так были конфликты с Алексндром. И реклама ставок — лишь повод для распада». Конфликты среди семи человек, которые совместно годами занимаются творчеством, — абсолютно рядовое явление. Ненормально, когда их нет. Говорить, что ставки лишь повод для выхода из сквада — передёргивание, о чём у себя говорит сам Frame Tamer. 1. «Frame Tamer участвовал в контенте, который был снят засчёт буков. И раньше у него по этому поводу вопросов не было». Чуваки забыли, что мнение может меняться со временем. Вещи, которые раньше ты мог допускать, могут стать неприемлемыми. 2. Exile в своём видео произносит высокопарную фразу: «Ты не борешься с системой, ты борешься со своими друзьями». Exile до сих пор не понял, но они и есть часть этой системы. 3. Остальные участники повторяют: «Чел [Frame Tamer] что-то там построил себе, какие-то принципы, сам от них страдает». Страдание от принципа само по себе не опровергает принцип. Наоборот, принцип имеет смысл именно тогда, когда за следование ему нужно заплатить цену. Frame Tamer сделал большое дело, что вскрыл этот гнойник. Ему в комментах пишут зрители и просят сделать документалку про вред буков (и как следствие онлайн-казика). Если Frame Tamer соберётся это делать, то конфликт однозначно поможет привлечь к этой документалке внимание. Документалку об этой пагубной привычке должно увидеть как можно больше именно молодых людей. Я хочу с помощью тг-канала обратиться к Frame Tamer. Если знакомы с Александром, пульните ему мой месседж. Я хочу предложить тебе свою помощь, чтобы собрать информацию и данные изнутри буков и казиков. Мне за это ничего не надо. Я достаточно хорошо разобрался, как работает эта индустрия. Пишу о ней и снимаю видео. И постоянно разговариваю о ней, с людьми, которые там работают, так как живу прямо в Мекке беттинга и онлайн-казино, на Кипре. Я уверен, что без того, как строится экономика этих компаний, на чём именно они зарабатывают, как они делают маркетинг, документалка будет неполной.

The Agentic OS & Skill Ecosystem Выложил свою экосистему для ИИ агентов Здесь собраны фреймворки и скиллы: 1. Разработка и Инженерия 2. Автоматизация процессов 3. Личная продуктивность и База знаний 4. Продуктовый менеджмент 5. UI/UX и Дизайн-системы 6. Тексты, Копирайтинг и Де-слоппинг 7. Исследования, Анализ и SOTA 8. Бизнес, Стратегия и Продажи 9. Маркетинг, SEO и Аналитика 10. Операционка и Делегирование 11. ИИ-оптимизация и Безопасность 12. Мета-навыки и Аудит А также фреймворки для разработки продуктов: 1.Git. Ship. Done 2. Superpowers 3. Autonomous Dark Factory 4. Arscontexta == 🔗 https://github.com/Asmadey/skills

🔥 Stanford + MIT: производительность ИИ зависит не только от модели, но и от harness вокруг неё Новая работа Meta-Harness: End-to-End Optimization of Model Harnesses показывает важную вещь: один и тот же LLM может давать радикально разные результаты в зависимости от того, как устроен surrounding system code. Harness решает: - что хранить в контексте - что извлекать из памяти - какие данные показывать модели - как вызывать инструменты - как обрабатывать ошибки и повторные попытки - как вообще строится workflow агента На одном и том же benchmark разница между harness может доходить до 6× при неизменной базовой модели. Авторы предлагают Meta-Harness — внешний optimization loop, который автоматически улучшает код harness. Вместо одного score он получает доступ к: code → logs → execution traces → previous attempts через filesystem-like среду и на основе этого переписывает сам harness. Результаты: - +7,7 пункта на online text classification относительно сильного SOTA context management - при этом примерно в 4 раза меньше context tokens - +4,7 пункта в среднем на retrieval-augmented math reasoning по 5 held-out моделям и 200 задачам уровня IMO - на agentic coding найденные harness обошли сильные hand-engineered baselines на TerminalBench-2 Главный вывод работы: вопрос уже не только в том, “какая модель лучше”, а в том, “как построена вся система вокруг модели”. Для production это напрямую влияет на reliability, tool use, context management, recovery после ошибок и стоимость запуска. Paper: https://arxiv.org/abs/2603.28052

Я 2 года в свое время думал что мне не хватает знаний чтобы уйти в кибербез … Читал про SSRF, учил Burp, смотрел видосики… А потом понял - мне не знаний не хватало. Мне не хватало одной закрытой задачи… Вот в чем прикол новичков в кибербезе: Ты учишь 10 тем на 10%. И кажется что ты ничего не знаешь. И страшно идти на собес. Это все понятно и даже нормально … А надо наоборот - взять 1 тему и закрыть ее на 100% до результата… Не "выучить OWASP Top 10" (это и так все знают), а "найти 1 Security Misconfiguration на своем проекте и написать про это кейс". Увидите, как вы окрылитесь ))) Один закрытый кейс дает больше уверенности чем 10 прочитанных статей, инфа 100% Я это увидел на своих 20+ учениках, которые до меня учились на скиллбоксах. Те кто пытался учить все - сливались через месяц-два(кроме шуток), потому что результат ваще не видно, ворде ты учишь и все в стол. Вам надо взять одну дыру и довести ее до конца Короче народ на этой неделе предлагаю челлендж: не учим ничего нового. Берем одну тему - Security Misconfiguration. И ищем ее (PS: ищите либо на своем проекте либо же локально, чужие сайты не трогаем, это золотое правило!!! Кто найдет - кидайте в комменты что нашли, разберем.

🔁🌐 TRANSLATED REPOST ➖➖➖ Иран превращает доступ в интернет в привилегию, а не право Блокировка цензурой · 11.09.2026 Иран решил вечную дилемму цензора: как отключить интернет по всей стране, не разрушив экономику. Ответ — превратить доступ в интернет в привилегию, а не в право. 88 дней — столько длилось отключение, начавшееся в конце февраля, когда США и Израиль начали бомбить Иран. Это было не первое отключение в стране, но самое долгое и самое хитрое на сегодняшний день. В прошлом власти просто перерезали кабель: в ноябре 2019 года на фоне протестов страна погрузилась во тьму на неделю, что стоило экономике сотни миллионов долларов — но контроль достигался чистой грубой силой. Топорно, но эффективно. Новая схема более изящна. Вместо того чтобы решать, что блокировать, власти полностью перевернули логику: по умолчанию недоступно всё, кроме национальной сети NIN. Всё остальное регулируется белыми списками. Специальные SIM-карты с доступом к глобальному интернету достаются политически лояльным гражданам, работникам стратегических отраслей и журналистам провластных СМИ. Все остальные либо остаются в суверенном интранете, либо платят. С апреля операторы связи продают услугу под названием «Internet Pro» — доступ к обычному интернету за 100 долларов за SIM-карту. Капитализм и цифровой ГУЛАГ вполне комфортно сосуществуют в рамках единого тарифного плана. Отдельный жанр — пропаганда с привилегированным доступом: провластные группы штампуют сгенерированные ИИ ролики с антиамериканскими посылами, явно опираясь на ту самую элитную сеть, которой обычным гражданам пользоваться не разрешено. Между тем сам государственный интранет до сих пор не научился обеспечивать поиск без подключения к Google — иронично, но факт: даже суверенному интернету иногда приходится звонить домой. Результат — не отключение, а тонко настроенная система неравенства: доступ к сети можно купить, заслужить службой или получить за лояльность, и в любой момент его могут отобрать. Бегство из страны остаётся последним обходным путём, который действительно работает — именно поэтому инженер-программист Навид решил уехать в Армению. Следующий фронт борьбы — уже не VPN, а спутниковый интернет: терминалы Starlink, запрещённые к ввозу, всё равно тысячами провозят в страну контрабандой. Игра в кошки-мышки продолжает ходить по кругу — просто теперь мышь смотрит в небо. Источник: https://www.bloomberg.com/features/2026-iran-internet ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Nova AI (SoundHear Inc.) Оболочка для генерации музыки — работает и как отдельное приложение, и как VST/AU/AAX-плагин внутри DAW. Тянутся и локальные модели, и облачные, всё в одном окне - Сэмплы по текстовому промпту — локально, без аккаунта - Извлечение стемов из готового аудио, drag & drop прямо в DAW - Облачные модели: Suno, ElevenLabs, Stable Audio, ACE-Step, MiniMax, Mureka, YuE2 - Локально: ACE-Step 1.5 Turbo, Stable Audio Small, YuE2 3B, плюс текстовая модель для лирики - Windows и macOS, VST/VST3/AU/AAX + standalone Бесплатно (модели оплачиваются отдельно или запускаются локально) Спасибо @krnk_music #vst #musicediting VK | MAX

Почему специалисту по безопасности/пентестеру нужен аккаунт на Hugging Face

После наших постов про локальные (и не только) uncensored-модели стало особенно очевидно: если вы занимаетесь классическим ИБ, AI Security или пентестом - аккаунт на Hugging Face уже почти такая же базовая вещь, как GitHub.

Зачем: 📌 искать и скачивать open-source LLM, включая uncensored / abliterated / security-oriented модели; 📌 находить GGUF и другие квантизации для локального запуска; 📌 изучать model cards, архитектуры, датасеты и чужие эксперименты; 📌 публиковать свои модели, датасеты и исследования; 📌 делать Spaces - работающие демки своих проектов; 📌 использовать профиль как портфолио в резюме. Ссылка на собственный benchmark или security-проект выглядит куда убедительнее строчки «работаю с нейронками». У HF есть и платные опции (Клеман Деланг вообще не мать Тереза). И часто возникает вопрос, а нужен ли HF PRO? Стоит $9/месяц и интересен уже тем, кто активно экспериментирует: больше лимитов и private storage, повышенные API limits, расширенный доступ к ZeroGPU, до 10 ZeroGPU Spaces и compute credits для inference/Jobs/Spaces. Если своего GPU нет, вычислительные ресурсы для Spaces можно арендовать отдельно - от сравнительно дешёвых T4/L4 до A100 и более мощных GPU.

Итог для резюме, портфолио и собесов: GitHub показывает, что вы умеете писать и проектировать код. Hugging Face - что вы действительно умеете работать с современным AI.

HF прямо запрещает контент, предназначенный для нарушения работы, повреждения или получения несанкционированного доступа к системам (кажется, это про вас), а также контент, который пытается передавать или генерировать малвари, трояны и вирусы. За такое HF может применить меры к контенту/аккаунту (и это не pro подписка в подарок, как вы поднимаете). Для регистрации используем proxy, для активации SMS, для оплаты - анонимные карты. Все как и всегда 🫶.