IT

Сдвиг Все системы существуют во времени, и системы никогда не являются статичными. Меняется окружающая среда, политические, экономические факторы, свойства системы — меняется все. Это приводит нас к другой модели аварий: сдвигу или дрейфу: аварии, как постепенное изменение, ухудшение ситуации. Авария или несчастный случай не возникают резко сразу — предпосылки плавно появляются во времени, когда организации и люди постепенно меняют свои представления о том, что считается нормальным. То, что раньше считалось адекватным контролем или защитой, в новых условиях уже может не быть таковым. Или текущая ситуация приближает систему к пределу возможностей, заставляя её работать с меньшим запасом прочности. Такое изменения происходят, в том числе, из-за управленческой дилеммы. Подобные изменения могут происходить медленно и плавно. Люди такие изменения редко замечают, однако организация все больше и больше отклоняется от нормы. В какой-то момент времени текущий статус становится новой нормой. Но система сдвигается еще дальше, и организация еще дальше отклоняется от нормы. Если в какой-то момент сравнить новую и старую нормы, то они кажутся совершенно различными. Разлив дизельного топлива в 2020 году в Норильске как раз попадает в такой раздел. Основной причиной стала разгерметизация резервуара № 5 на ТЭЦ-3 так как просело свайное основание, из-за таяния вечной мерзлоты. Руководство компании знало об аварийном состоянии резервуара с 2017 года, однако продолжало его использовать. «Норникель» настаивал, что решающую роль в аварии сыграло глобальное потепление, а причины утечки топлива не могли быть предотвращены действиями руководства. Согласно версии компании, до аварии опоры резервуара служили «без нареканий» более 30 лет (!), а проверки проводились каждые два года. То есть, катастрофы готовятся годами. В компании накапливаются отклонения от корректных норм и правил. Самое печальное, что часть людей будет считать этот курс нормальным, просто потому что катастроф или аварий давно не было. #ЧФ #модель_сдвига

MWS Cloud вошла в топ-3 GPU Cloud 2026 по версии CNews Market Облачная инфраструктура MWS Cloud на базе VMware заняла одно из лидирующих мест в рейтинге провайдеров GPU Cloud — сервисов с графическими ускорителями для ИИ, ML, LLM и других тяжелых вычислительных задач. В инфраструктуре MWS более 30 видов производительных процессоров и 13 современных видов GPU-ускорителей под задачи разной сложности. Для быстрого старта доступны 60+ готовых фиксированных конфигураций серверов: можно не собирать инфраструктуру с нуля, а выбрать подходящий вариант под проект. Форматы работы тоже разные: аренда оборудования в собственных ЦОД MWS, on-premise-размещение на площадке заказчика, мгновенный запуск без ожидания, стандартные заявки, долгосрочное бронирование ресурсов и предзаказ мощностей. Для ИИ-проектов есть готовая среда: MWS GPT Models Hub для работы с открытыми LLM, Inference Valve, U-Speech Analytics для речевой аналитики в облаке и ML-платформа. Производительность обеспечивают технологии высокоскоростного обмена данными, шины межчипового соединения и быстрые локальные NVMe-диски. SLA — 99,95%. Параллельно компания развивает собственную MWS Cloud Platform, где уже доступно preview виртуальной инфраструктуры с GPU.

Hola! Если честно новостей никаких нет, а есть общая апатия по случаю летнего экватора. Вчера гулял на финском заливе - чайки меня чуть не съели (есть пруф в сторис 😀) Давайте сегодня я коротко пройдусь по интересным постам за июнь, а завтра подготовлю что-то более интересное: 1) Статус законопроекта об уголовной ответственности за майнинг + статья на Zakon.ru 2) Как китайский производитель 3D принтеров Bambu Lab сам себя закопал с open souce'ом и претензиями разработчикам 3) Штрафы за "авторизацию через гугл" и по 2,8 млн за "неправильные" рекомендательные технологии 4) Как делить виртуальное имущество (или скины из Dota2/CS) при разводе 🫠 5) Эпичное постановление КС по информационным посредникам (или Мир Хобби Vs Wildberries Я вот честно не заметил как июнь пролетел) Всем добра и остаемся на связи 🙏

Федеральный судья Юми Ли предписала Пентагону временно не применять к Alibaba ограничения на лоббирование, связанные с чёрным списком 1260H, пока она рассматривает вопрос о конституционности этой нормы. Компания попала в список 8 июня как предположительно связанная с китайскими военными, 23 июня подала иск с требованием исключить её, а 30 июня — ходатайство о снятии лоббистских ограничений. По данным Bloomberg, отсрочка действует до решения по ходатайству или в течение 60 дней после слушаний. Норма устроена так, что формально Alibaba никто не запрещает нанимать лоббистов, но закон запрещает Пентагону работать с подрядчиками, чьи лоббисты одновременно представляют компании из чёрного списка. Ни одна крупная фирма не станет жертвовать доступом к десяткам тысяч оборонных контрактов ради одного китайского клиента: все два с лишним десятка зарегистрированных лоббистов Alibaba отозвали регистрации за пару недель. Юристы Alibaba представляют это как давление на свободу слова через рынок. Получается интересная ситуация — китайская компания, дистиллирующая работу американской модели, добивается по закону реакции от Пентагона, а компанию — разработчика американской модели Пентагон продолжает считать опасной. https://www.bloomberg.com/news/articles/2026-07-05/alibaba-gets-reprieve-from-lobbying-ban-tied-to-pentagon-s-curbs

Один мегабайт это сколько? 1 000 000 байт? Или 1 048 576? Как любой настоящий программист, я всю жизнь принципиально считал, что второе. Что в килобайте 1024 байта, в мегабайте 1024 килобайта и так далее. Степени двойки, да? Мы же инженеры, больше понимаем, о чем говорим, знаем историю, бла-бла-бла. 1000 в компьютере не значит ничего, ни на что не делится, и так далее. А как тогда обозначить 1000 байт? Есть ли отдельное обозначение? Или там до сих пор разброд и шатания? И как правильно писать сокращения? MB, MiB, Mb, mb, mB? В какой-то момент мне надоело гадать, и я решил один раз погуглить. Разобраться, но, конечно, не менять мнения. И знаете что? Неожиданно для себя, я его поменял. Статья в Википедии обращает внимание на очень простой факт. Приставки «кило», «мега», «гига» существуют с нами с 19-го, блин, века! Причем существуют очень недвусмысленно и обозначают вполне конкретную вещь (степени десятки). Более того, их и ввели, чтобы все упростить, убрать разброд и шатания от «удобных» единиц типа пинт, унций и галлонов. И тут въезжают программисты на белом коне спустя сто с лишним лет стандартизации и такие: мы сейчас придумаем новые «удобные» единицы измерения и сделаем ровно ту же ошибку, которую система СИ была призвана устранить: используем существующие стандартные единицы, чтобы обозначить нестандартные «удобные», которые мы только что придумали. Мы же инженеры, больше вас понимаем, знаем историю. Ну и в общем-то все. Этого мне было достаточно. Хочу ли я, чтобы «кило» в километрах значило одно, а в килобайтах другое? Не хочу. 1024 удобнее? Ну придумайте новый суффикс. И придумали — киби, кибибайт, кило + бинарный. Пользуется ли им кто-нибудь? Не особо. Но это меня меньше волнует. Меня волнует путаница. А способ разрешить путаницу только один — стандартизация. И там двух вариантов нет, логичный (не стандартный, а именно логичный) выход только один — кило- и мега- должны ВЕЗДЕ означать одно и то же. На практике, конечно, киби- и меби- никто не говорит. А если говорит, то звучит как дебил. Тут я согласен. Но выход не в том, чтобы переопределить значение приставок, которые существуют уже двести лет! Выход в том, чтобы использовать кило- и мега- как весь остальной мир. Но пусть они значат то, что значат! И люди, которые используют мегабайт как миллион байт, не движимы тупой жаждой наживы в попытках выдать меньше за больше. Они пытаются ситуацию починить, а не ломать ее еще дальше. К счастью, тупая жажда наживы тоже на нашей стороне — жесткий диск на 1 099 511 627 776 байт можно продавать как 1 тебибайт, а можно как 1,1 терабайт! Так что надежда есть. А если вам нужен общий враг, то давайте лучше против мегабитов и гигабитов объединимся. Вот уж на редкость тупая и бесполезная фигня.

Используем старый Mikrotik как сигнализацию Старый Mikrotik hAP по нынешним меркам слабоват даже для дачи, но собран добротно, работает на Router OS 7 и выбрасывать его жалко. Отсюда идея приспособить его основным блоком сигнализации на удалённом объекте, где из доработок нужны роутер, USB-модем и обычный извещатель с сухими контактами. Дальше начинается инженерия. В патче напрямую соединяются Tx и Rx одного порта, поднимая петлю, которую в Ethernet обычно ловят и давят. Здесь она нужна специально. Контакты извещателя разрывают одну линию, линк падает, счётчик Link Downs на порту прибавляется, а скрипт в Scheduler ловит это и шлёт тревогу в Telegram. Причём если телефон хозяина уже засветился в Wi-Fi по MAC, охрана снимается сама. Разберёмся, почему на один порт эта схема не встаёт и зачем ей нужен второй.

Как бы многие не критиковали вайбкодинг, но он работает. Я не продаю какие-то полноценные ИИ-продукты, но делаю тулы для себя. За день собрал нужный инструмент для планинга постов. От меня нужны были апи-ключи и настройка простых приложений в Meta, Linkedin и других соцсетях. Удивил X (ex Twitter), где каждый отложенный пост через API стоит денег. Теперь могу на одной странице делать постинг во все сетки и добавил массовую загрузку постов через гугл-таблицы. Для блогера – это супероптимизация рутины. ИИ-генерацию чисто по фану прикрутил. Тексты все еще пишу сам. На этой неделе возвращаюсь к курсам: намечу план по обновлениям, начну подготовку к разработке платного и бесплатного курса по тестированию API в продолжении к курсам, в которых персонаж Арти уже тестирует REST и GraphQL в древних цивилизациях.

🔹 smixs/agent-second-brain ⭐ 295 звёзд · Python Голосовые заметки из Telegram превращаются в типизированные карточки Obsidian с автосвязями. Стек: Python 3.12+, aiogram, Deepgram для транскрипции и Claude Code в долгоживущей tmux-сессии — за счёт этого хватает VPS за $5 и подписки Claude Pro за $20 без доплат за токены. Внутри — алгоритм забывания Эббингауза с силой карточки 1 + ln(access_count) и пятью уровнями хранения от core до archive. Ночью в 21:00 запускается классификация, пересборка графа и дневной отчёт; watchdog поднимает зависшие сессии, doctor рисует 🟢/🔴. Хранилище остаётся на сервере: наружу уходит текст в Anthropic и голос в Deepgram, CI-гард запрещает headless-вызовы claude -p. 220+ тестов, один Python-процесс. репозиторий Полезная Репа 🧠

Комментарии в Telegram устроены откровенно дерьмово. Вместо нормальной структуры получается поток сообщений. Кто-то пишет не в тот топик, кто-то обсуждает под ним совсем другую тему. В итоге полезные обсуждения просто тонут в общем шуме. При этом активность в комментариях Telegram каналу практически не помогает, а иногда даже вредит. Как же она вредит? Раньше здесь было много интересных людей, которые обсуждали именно темы публикаций и мои видео. Их мысли часто давали мне идеи для новых материалов и показывали ошибки. Сейчас такие комментарии теряются среди бесконечных оффтопов, самописных теорий и споров. Многие просили меня как-то навести порядок, но в ТГ это возможно только вручную. Нужен человек, который будет постоянно читать всё подряд и удалять лишнее. А это бюджет. Отдельная проблема - агрессивная манера общения. Зачем столько яда? Люди приходят поговорить о науке, а не участвовать в перепалках. Пока я успеваю разобраться, часть нормальных участников уже просто уходит. Им противно. Да оно и ясно. Или новые люди с ценных ресурсов типа Хабра, просто тут не остаются. Такая манера общения не подходит для нашей области знаний. Пытаться объяснять это бесполезно. Одни считают, что можно обсуждать что угодно под любой публикацией. Другие начинают спорить о вещах, которых вообще никто не поднимал. Например, под постом о поиске финансирования проекта разворачивают очередную дискуссию про ИИ вместо того, чтобы либо помочь, либо просто не мешать. При этом про ИИ нет ни слова в тексте, Карл! Надоели и постоянные попытки продвигать свои ссылки, теории и прочие посторонние темы. Всё это только засоряет обсуждения. Самое любопытное, что люди, которые действительно помогают проекту, чаще всего вообще не пишут в комментариях. Они остаются за кадром, а всё внимание достаётся тем, кто просто любит много и не по делу говорить. Если вы помогаете проекту - огромное вам спасибо. Для таких людей я всегда открыт. Можно писать мне на почту и предлагать сотрудничество (внимание - все из серии - я придумал теорию - это платная консультация). Поэтому комментарии в Telegram закрываем. Никогда не знаешь, что появится под важным постом. Например, о сотрудничестве или финансировании проекта и какое впечатление это произведёт на людей, которые могли бы реально помочь. Общение переносим туда, где оно приносит пользу проекту. На YouTube в сообщество и в отдельную группу. Мне долго не хотелось принимать это решение. Было приятно видеть, как здесь люди делились действительно интересными вещами. Так, один из участников публиковал свою научную статью, подготовленную по всем академическим требованиям и отправленную в серьёзный журнал. Но, к сожалению, такие примеры стали редкими исключениями. И да, если вам реально есть, что сказать по делу - я открыт. Есть почта проекта, есть донаты (для ваших вопросов), что-то я вижу в комментах на ютубе, а как появится время - ну так сделаем стрим и там в оналйн-режиме сразу можно что-то обсудить. Сейчас подтяну сюда полезные ссылки. Ну и если вдруг каким-то чудом окажется, что комменты помогали каналу расти - открою, но буду банить сразу без разбора.

Taskbar с живыми превью работающих приложений (олдскул на NET11) Наводишь на иконку в таскбаре, чтобы глянуть, что там делает скрипт или отладчик прямо сейчас. Щуришься на крошечное превью. Отвёл мышку — и всё пропало. А когда параллельных процессов несколько и крутятся они часами, ловишь себя на бесконечных переключениях между окнами, которые выдёргивают из работы. Автор решил, что хватит это терпеть, и за вечер собрал montab — маленькую панель с живыми превью активных программ, где наведение включает zoom x5, а с зажатым Ctrl колесо крутит масштаб на нужную область экрана. Готовился к возне с видеопотоками, кодеками и WinUI, морально настраивался на долгий ад. А набросок заработал сразу.

Недавно я купил себе новый комп (лонгрид про покупку и сборку уже лежит в классике) и впервые себе поставил Windows 11. Первый раз кажется за всю историю микрослопа "новая" винда мне ничем не ебала мозги. В кои-то веки такая удобная панель управления и настройки. Сразу как-то для людей сделано и я будто за макосью 8-летней давности сижу, а не за проклятым ишачьим самостроем из легаси-ui 1990х который преследовал аж в 10й части (хотя достаточно taskschd.msc запустить и опять мы в WinXP-мирке). И следом за активацией лицензии я сразу же захотел вырезать к хуям всю семью анальных зондов, встроенных буквально во всю систему. Ладно там телеметрическая СЛЕЖКА ФБР И ЦРУ за мной ещё похуй, но вот то что их локально-ректальный ИИ собирает все данные и продаёт всем подряд и при этом отжирает под 2 гигабайта моей оперативы для меня непростительно. Я за память 45к отдал, и 3 тыщи рублей отдавать на съедение анальному зонду системы я уж точно не собираюсь. Пошуршал по рыночку деблоттеров и оказалось есть 2 прекрасных решения: https://www.oo-software.com/en/shutup10 — ВЫКЛЮЧАЕТ всё ненужное.  https://winhance.net/ — ВЫРЕЗАЕТ всё ненужное. Его и взял. Очень прикольно что можно буквально поотрубать все щупальца вонючего таракана микрослопа, который будет обновляться даже если ему запретили обновления, потому что Винхэнс лезет вглубь жопы настолько, что в этих закоулках реестра можно найти как Джефри Эпштейн лично срёт на грудь Гейтсу. Ещё удобно что если самому очково что-то нажимать, то есть «рекомендуемое значение» от автора, развернутое описание и предупреждалка на случай конфликтов системы. Повырубал и поудалял нахер всякий ИИ-мусор и отправку телеметрии всех видов. И реально мои 2 гига вернулись в карман. Так что точно всем рекомендую, MS не заслуживает ни одного лишнего байта, а об инструменте мало кто задумывается.

Рейтинги языков программирования в 2026 году с учётом ИИ-агентов и нейрослопа Python по-прежнему впереди, классический Си обошёл C++ и вышел на второе место, Java просела до исторического минимума. Привычная сводка, по которой все привыкли сверять, что учить. Вот только Visual Basic вдруг взлетел на седьмую строчку, и объяснение обескураживает. Скорее всего, это не всплеск интереса к языку, а офисные работники, которые массово гуглят, как написать макрос в Excel, и методика засчитывает эти справочные запросы как популярность. А «падение» Go в другом индексе на деле может означать не угасание, а зрелость языка, по которому просто реже ищут ответы. И это только присказка. За последний год у цифр в таблицах появился новый источник искажений, из-за которого взлёты и падения всё слабее связаны с тем, что разработчики учат на самом деле.

Покорение книги Эванса продолжается. Сегодня 2 и 3 главы. Вторая глава это буквально пляжный эпизод. Общайтесь на одном языке в рамках работы. Возможно это я чего то не понимаю, но рано или поздно при работе вы будете общаться на одном языке. Выработаете свои термины, придумаете определения, согласуете наименования. Даже если это произойдёт не сразу, то как будто бы это какая то базовая штука, которая на подкорке сидит. Глава третья уже по интереснее. Посыл понятен. Делайте модель вместе с кодом, код должен отражать модель, а модель код. Но некоторые заявления, как по мне бред. Во-первых, завязываться на ООП парадигме при проектировании это бред. В таком случае нам технологии начинают говорить что и как делать, а не наоборот, когда требования говорят, какие технологии брать. Во-вторых, заявление о том, что разработчики что-то там в тихую могут строить, не соответствующее модели. Возможно, во времена Эванса так оно и было, но сейчас даже в униках у большинства людей есть понимание, что так делать не надо. Что есть требования и их описание, и есть реализация.

У советских собственная гордость Все смеются над показным потреблением. Человек хвастается дорогими часами. СМЕШНО. Но это хотя бы логично: часы – значит деньги, деньги – значит его надо любить и уважать. И в принципе работает даже. А полно людей вокруг нас гордятся и строят свою идентичность на потреблении бесплатных или предельно дешевых продуктов. «Я не пользуюсь Яндексом, я приобщен к настоящему Google». «Deepseek для лохов, правильные пацаны в Claude Code сидят». Причем, поймите правильно, я тоже выбираю Claude Code. И вот тоже сказал об этом вслух :) И это, надеюсь, ок. Но вот следующий логический переход от «он лучше» к «я лучше» кажется невероятно смешным. Уж лучше б часы купили, они хоть стоят дорого. #простомысли

🔥 РЕАЛЬНЫЙ ВЗЛОМ IOT: КАК ОДНА УЯЗВИМОСТЬ ПОЗВОЛИЛА КОНТРОЛИРОВАТЬ 130 000 УСТРОЙСТВ Разбираем свежий случай, который произошел буквально на днях (CISA опубликовала информацию 1 июля 2026 года). Речь про Gardyn IoT Hub - систему для умного домашнего садоводства . Звучит безобидно, правда? Но последствия оказались серьезными. В чем суть: В устройствах Gardyn нашли критическую уязвимость (CVE-2026-13768). Оценка CVSS - 10 из 10, то есть максимальный уровень опасности . Проблема в том, что в системе использовался жестко зашитый (hardcoded) ключ доступа iothubowner. Это главный административный ключ к Azure IoT Hub, через который работают все устройства Gardyn . Что смог сделать злоумышленник с этим ключом: - Получить список ВСЕХ устройств Gardyn в мире. Исследователь смог перечислить почти 130 000 зарегистрированных устройств, из которых около 39 000 были онлайн в момент проверки . - Удаленно выполнять команды на любом из этих устройств. Буквально — взять и отправить команду на конкретный девайс, и он её выполнит с правами root (полный доступ) . - Попасть в домашнюю сеть владельца. Устройство Gardyn находится внутри WiFi-сети пользователя. Получив над ним контроль, хакер получает плацдарм для атак на другие устройства в этой сети — роутеры, ноутбуки, умные колонки, камеры . Это называется "латеральное перемещение". Простыми словами: Представьте, что вы купили умный горшок для растений. А хакер через него заходит в ваш домашний WiFi и начинает сканировать ваш ноутбук и другие гаджеты. А заодно может управлять такими же горшками у сотен тысяч других людей по всему миру. И всё это - через один встроенный пароль, который разработчики оставили в коде. Почему это произошло: Разработчики использовали один общий мастер-ключ для управления всеми устройствами вместо того, чтобы дать каждому устройству свой уникальный ключ . Это базовая ошибка в архитектуре безопасности. Что сейчас: Gardyn уже обновила свою облачную инфраструктуру, чтобы закрыть эту уязвимость. Но сам случай - отличный пример того, как IoT-устройства становятся точкой входа в сети, которые мы считали защищенными . Вывод для нас: Не доверяем умным девайсам. Они могут быть дверью для хакера в вашу сеть. Держим прошивки актуальными (Gardyn как раз выпустила исправления). Помним, что IoT - это не только про "удобно", но и про "новые риски". 🔐 А теперь скажите, кто из вас это сделал? 😆 #кибербезопасность #IoT #взлом #уязвимость #инфобез

Лол, в Калифорнии компании судятся за... Тун Тун Сахура. Помните, год назад интернет накрыл итальянский брейнрот: Бомбардиро Крокодило, Балерина Каппучина и то самое полено с битой. Так вот, французская контора Mementum Lab пытается нагнуть создателей игры "Steal a Brainrot" на Roblox, где Сахур - один из центровых персонажей. Mementum пытается доказать, что Сахур принадлежит ей (и, видимо, срубить бабла), а разрабы игры - что это нейро-брейнрот, который не принадлежит никому. Дейсвительно, как вообще можно доказать права на ИИшную мозгожижу, которую кто только не генерил, и которая "народное творчество"? Оказывается, можно. Более того, Mementum Lab строит на этом весь свой бизнес (сами они называют это "брейнрот-Disney"). Контора не создаёт контент, и не доказывает СВОЁ авторство. Вместо этого они становятся агентом-представителем самой завирусившейся версии. Конкретно тут они подписались с индонезийским тиктокером Noxa, который и выложил Сахура. Не факт, что он создал его, и не факт, что он выложил первый. Но именно он залил первую генерацию, улетевшую в массы, и Mementum это юридически запруфила. Кто не знал, Тун Тун Сахур - это слопо-переработка индонезийского фольклорного монстрика (что бы вы делали без этого знания 😈). Потом Mementum идёт в суд с двух-ходовкой. Аргумент раз - вокруг ИИ-картинки нарос целый творческий процесс (имя, предыстория, музыка, ролики и т.д.) - а значит, есть человеческое авторство. Аргумент два - если с копирайтом на творческую обёртку не выгорит, они делают торговую марку. Проще говоря, фиксируют, что их Сахур настоящий, а другие - нет. Это лол х2, но юридически работает. А дальше просто выкачивают ренту. Тот же Тун Тун Сахур лицензируется в Fortnite, Pudgy Party, Plants vs Brainrots, идёт в игрушки, мерч и всякие детские раскраски. И если кто-то ренту не платит - получает иск. Пока все угорали над ИИ-трешем в соцсетях, кто-то сколотил из него IP-портфель и получает "пассивный доход" по лицензии. А какому-то американскому судье, который 30 лет постигал глубину корпоративного права, приходится решать, кому принадлежит нейро-полено из тиктоков. Очень надеюсь, что там ещё и присяжных позвали 😂 Кстати, права на Балерину Капучину утащила другая фирма, итальянская. Удержали национальное достояние. Дизраптор