IT

Два месяца назад мошенники сделали в Телеграме группу c аватаром из моей фотки и именем в названии. Потом насильно подписали туда 10 тысяч человек и начали копировать контент из моего канала вперемешку с предложением отправить им денег криптой для инвестиций. Во-первых, напоминаю, что они мошенники. Не шлите им деньги, нажимайте кнопку спам. Во-вторых, несколько наблюдений. – Знаю про такие группы с копией ещё двух каналов. Возможно, они есть у всех или у многих. – Из “моей” пока не было ни одной жалобы, что кто-то повелся. Спасибо вам за бдительность. – Сейчас в группе 6000 человек. Вышли меньше половины участников. За два-то месяца! Вообще не понимаю, как это работает. – То, что там происходит, – по любым меркам преступление. Не какое-то там нарушение копирайта и чужое лицо, а реальное мошенничество, конкретные статьи уголовного кодекса любой страны мира. Телеграм не то, что полиции админов не выдал, но даже группу не закрыл. При том, что под прямой атакой лояльные пользователи мессенджера, а не какие-то там государства и их правила. Защищать их было бы выгодно. Но всё равно лень. #мирвокруг

😈 На маркетплейсах до сих пор торгуют подделками известных брендов из недружественных стран (внезапно). Иностранные бренды за этим следят - и взыскивают компенсации сотнями миллионов рублей (!). Недавняя история с Makita, где суд взыскал с ИП 300 млн рублей - уже по сути рядовая иллюстрация. Но есть нюанс, как говорил Василий Иванович) Если правообладатель из недружественной страны, суды иногда отказывают в защите - мол, платить ему нельзя по указу № 322, и вообще это обход санкций. И вот Верховный суд 16 июня высказался по этому поводу по делу А40-218859/2024. Давайте разберемся на реальном кейсе, почему ушедшие бренды продолжают регистрировать знаки в России и как использовать открытые данные с маркетплейсов, чтобы доказать нарушения. Кейс и позиция ВС Немецкая Weiss Chemie владеет брендом строительных клеев Cosmo. А российская компания "Стройсистема" имела исключительную лицензию и право взыскивать компенсации. На маркетплейсе нашли клей Cosma (на этот раз в себя поверил ИП Егише Ерицян), решили, что это нарушение товарного знака и подали в суд. Первая инстанция признала нарушение, снизив компенсацию до 1,47 млн руб. Апелляция же полностью отказала в иске: Германия - недружественная страна, деньги должны идти через спецсчет, а вся конструкция с уступкой прав - попытка обойти указ № 322. Верховный суд сказал: стоп. Если компания продолжает работать в России, поставлять товары, исполнять договоры - она подпадает под исключение из указа. А суды обязаны проверять документы, а не просто смотреть на страну регистрации. Что это значит на практике для бизнеса Иностранное происхождение правообладателя не лишает его права на защиту в России. Защита ИС работает независимо от страны регистрации. Но чтобы получить компенсацию, компании из недружественных стран должны доказать: они продолжают работать в России - есть договоры, поставки, продажи. Если это подтверждено, компенсации взыскиваются по общим правилам. А если компания ушла - защита тоже остается, но через спецсчет. Споры о прекращении знаков Параллельно с исками о защите идут споры о досрочном прекращении товарных знаков за неиспользование. Ушедшие бренды, такие как Coca-Cola, Starbucks, Chanel, Sega и Intel, продолжают подавать заявки, чтобы сохранить контроль над знаками. Полностью прекратить их охрану сложно - суды требуют доказать реальное отсутствие использования в течение трех лет и заинтересованность истца. Как считать компенсации В расчетах суды все чаще используют открытые данные с маркетплейсов (агрегированные сервисами вроде MPStat - я писал подробно на Zakon.ru как они используются). Объемы продаж, количество контрафактных единиц - все это становится базой для расчета компенсации. И суды принимают такие расчеты. Поэтому если вы правообладатель или планируете работу с известными товарными знаками (даже из недружественных стран) - не уходите с рынка полностью. Документируйте поставки, продажи, заключайте договоры. Это поможет сохранить права и взыскивать компенсации. И если вас "нарушают" на маркетплейсах - следите за контрафактом и фиксируйте нарушения через открытые данные 👋

Можно, конечно, хохотать и надрывать животики над моим следующим тезисом, но ссылка на GitHub в портфолио художника может стать дополнительным способом заработать себе баллы. Помимо ссылки на Artstation и закрытый портфель на Google Drive или другой клауд. Вы работаете в production (post-production), это производство. Сейчас 2026, вайбкодить может кто угодно, и если вы показываете, что вы можете это производство, которого непосредственно касаетесь, автоматизировать, оптимизировать или хотя бы хоть как-то ускорить, поверьте, это ценный навык. Не основной для художника, но точно не лишний, и он может и не должен оставаться незамеченным нанимающей стороной. Я не говорю, что это мастхев-навык для всех. Джунам, мидлам и некоторым сеньорам хорошо было бы с художкой разобраться, это все же основной навык, но если вас прям тянет в построение систем, работу с оптимизацией, то делайте, даже если вы только начинаете. Все задаются вопросом: а что делать джунам? ИИ смещает порог входа в профессию. С одной стороны, делать то, что раньше, стало проще, с другой, выросли критерии для найма. Да, именно поэтому и выросли, потому что сделать что-то стало проще, и таких, кто это может, стало больше, но тех, кто реально понимает, что делает, не так-то и много. Столько же, а то и меньше, чем раньше. Джуны теперь конкурируют не только с такими же джунами, но ещё и с AI-инструментами, хотя у них есть слабости, туда и надо копать. С одной стороны, у нас есть люди с 10+ коммерческим опытом, сидящие на однотипных проектах и не растущие профессионально. С другой, джуны, которые не занимаются художественной частью. Можно, конечно, после прочтения сказать, что я охуел, что за ЗП джуна нужно уметь жонглировать огненными осьминогами на моноколесе, но это так, правила рынка. Мы живём в 2026, легче не будет. Свою ссылку на гитхаб пришлю чуть позже) @CGIT_Vines

Book ReviewGPU-Accelerated Computing with Python 3 and CUDA Я получил очередную книжку от Packt на прочтение и ревью. Книга учит писать код под GPU на Python: сначала CUDA-ядра на Numba-CUDA, потом высокоуровневые библиотеки (CuPy вместо NumPy/SciPy, RAPIDS cuDF/cuML вместо pandas/scikit-learn, JAX), и в конце четыре мини-проекта. Книга мне понравилась (но код запускать я не пробовал). Авторы замеряют все оптимизации и демонстрируют случаи, когда ускорение не получилось. Из интересного: на примере computer-vision демонстрировали три способа классификации зашумлённых объектов: 7 Hu moments дают 66.7% за миллисекунды, template matching — 80%, но больше минуты на прогон, а CNN выдаёт 88% на чистом Fashion-MNIST и проседает до 60% на зашумлённых объектах. Из минусов — финальная глава строит LLM на IMDb (странный выбор датасета для генерации, и вывод модели не особо внятный). Хорошая книга для тех, кто пишет на Python и хочет понимать работу с GPU на более низком уровне, чем PyTorch/Jax. Amazon Packt Code Мои обзоры: Personal blog Medium Linkedin #books

Сегодня увидел OpenSERP: опенсорсный инструмент, который отдаёт поисковую выдачу из Google, Yandex, Baidu, Bing, DuckDuckGo в виде JSON. По работе постоянно проверяю поисковую выдачу под SEO, как ранжируется, что в топе и всё это в разных поисковиках и регионах. Тут, всю эту работу можно делать с агентом и получать структурированный ответ: заголовки, ссылки, сниппеты, позиции и SERP-фичи (AI-ответы, блок с ответом, похожие запросы), и сразу из нескольких поисковиков. Фишка тут в том, что API ключи от самих поисковиков не нужны. OpenSERP парсит их живую выдачу напрямую, но может прилететь капча, поэтому в конфиге поддерживаются прокси HTTP/SOCKS5. Обращаться можно через его API или CLI:

/{engine}/search — веб-поиск по конкретному поисковику /{engine}/image — поиск картинок /mega/search — поиск по нескольким движкам /extract — извлечение чистого контента с одной страницы

Выдача фильтруется по языку, региону, датам и тд. Если поднять у себя, то работаешь бесплатно. Можете скормить своему агенту доки или гитхаб чтобы подключить. @tips_ai #tools

Доделал наконец переезд «один проект - одна папка с репозиторием» и теперь работаю разными агентами - Claude Code, Codex, Hermes, Cursor. Вывод короткий: агенту почти всё равно, чем ты работаешь. Ему важно, как сложены файлы. Google недавно оформил ту же мысль в стандарт для агентов - Open Knowledge Format. Это не сервис и не база данных. Просто формат хранения: — markdown-файлы с короткой шапкой: тип, заголовок, теги, дата — связи - обычные ссылки между файлами — всё лежит в git, читает и человек, и агент Кто вёл заметки в Obsidian, узнает подход: каждая мысль - отдельная заметка со ссылками. Пока работаешь один, про хранение можно вообще не думать: свалил всё в одну папку и просишь Claude Code разобраться - он разберётся. Но как только вас хотя бы двое, начинается: часть документов в заметках, часть в гугл-доках, остальное в головах. Новый человек спрашивает «где у нас про это написано» - а никто и не помнит уже. Собери всё в один репозиторий по понятному формату - и любой, хоть продакт, хоть дизайнер, открывает свой Cursor и спрашивает: «как у нас устроено вот это». Или сам правит пару строк. Выходит общая база знаний, которую каждый читает и самое главное легко обновляет. Самый дешёвый способ держать знания команды живыми. А как у вас устроены общие знания команд или все по старинке ?

AI SEO генератор на стероидах Прогаю с Fable AI SEO пайплайн, десятки суб-агентов собирают итоговый пайплайн, чтобы успеть до завтра (7 июля включена в подписки) Это пиздец, я ничего раньше подобного не делал 🤯 Ротаторы из 5 акков Tavily, Fireclaw, IndexNow, SerpAPI, DataForSEO, yandex-search-api, yandex-worstat-api SEO приемы: TAYA, EEAT, IndexNow, SERP-кластеризация (если у двух ключей в топ-10 Яндекса), у вас уже есть Архитектура: MongoDB, 2 LLM провайдера, мультиагентный пайплайн (аналог CrewAI), Sanity фреймворк под блог уже равернут. В будущем (уже заложено) БД Redis, BullMQ для очередей (многопоточности). Синтетические персоны: 3 аватара (Персоны) на которых обкатывается статья — каждая ставит оценки по шкалам (релевантность боли, доверие, ясность CTA, желание дочитать, 1–10) + 2–3 конкретных претензии. Прошлые посты: 🔗 SEO Pipeline: мультиагентный конвейер Контента 🔗 Technical оптимизация блога GEO, AEO, SEO Остается: - Analytics Monitor (GA, Yandex Search API) - Internal Linker (перелинковка статей) - Langfuse для трейсинга и observability - Trigger.Dev для очень длинных генераций - Векторная БД для написания авторских статей в моем стиле (в pinecone я уже залил чанки, скоро посты будут писаться из RAG 😎)

🌟 Как поднять X11 в контейнере и запустить Unity в YTsaurus Команда 3D-реконструкции в Яндексе запустила рендеринг Unity-сцен в YTsaurus. За два дня отсканировали гостей премьеры «Кибердеревни», превратили в 3DGS-аватары и отрендерили тысячи роликов. Графические движки оказались требовательнее вычислительных задач. Для запуска Unity в контейнере недостаточно пробросить /dev/nvidia0. 🟡Что добавили: 🟢/dev/nvidia-modeset 🟢/dev/dri/card0 🟢/dev/dri/renderD128 🟢X11-сервер с DDX-драйвером nvidia_drv.so 🟢dbus внутри контейнера Прошли путь от контейнеров в локальном Docker до операций в YTsaurus. На пути выяснилось, каких устройств не хватает. Коллеги из Yandex Infrastructure за несколько часов добавили поддержку Xorg для GPU-хостов. Перед запуском протестировали на Quake II RTX. У A100 нет RT-ядер и NVENC — трассировка через Compute-шейдеры, видео кодируется софтом на CPU. Результат: рендеринг стал обычным шагом в пайплайне. Никаких виртуалок и ручных запусков. @ai_machinelearning_big_data #AI #ML #YTsaurus #3DGS #Unity

Iron Core. Часть третья. Бессмертная командная строка Зайдите в любую авиакассу и посмотрите на руки опытного агента. Он не щёлкает по выпадающим меню, а набирает что-то вроде AN08FEBNAGDEL, будто по клавиатуре прошлась кошка. Полсекунды, и перед ним все места на рейс Нагпур — Дели 8 февраля, отформатированные и готовые к работе. Это интерфейс, разработанный в 1960-х под телетайпы, где платили за каждый переданный символ. Availability Next сжали до AN, Sell Segment до SS, End and Retrieve до ER. Ни одной лишней гласной. Телетайпы давно исчезли, а придуманный ради них язык остался, и хорошо обученный агент до сих пор оформляет им сложное бронирование быстрее, чем мышкой через графический интерфейс.

🔐 Что такое Hash? Когда начинают изучать инфраструктурный пентест, очень часто слышат: 🤔"получили NTLM-хеш" 🤔 "Pass-the-Hash" 🤔"слили хеши пользователей" Но что вообще такое хеш?

📌 Hash (хеш) — это результат работы специального алгоритма, который преобразует любые данные в строку фиксированной длины.

Например:

Пароль:
qwerty123

После вычисления хеша получится что-то вроде:

7c6a180b36896a0a8c02787eeafb0e4c

🧠 Главное свойство хеша: 👉 из одного и того же пароля всегда получится один и тот же хеш. Но выполнить обратное преобразование:

Хеш → Пароль

невозможно. Поэтому в большинстве систем хранятся не сами пароли, а их хеши. 💡 Когда пользователь вводит пароль: 1️⃣ Система вычисляет его хеш. 2️⃣ Сравнивает его с тем, который хранится в базе. 3️⃣ Если они совпадают — пользователь успешно проходит аутентификацию. 💀 Почему это интересно пентестеру? Потому что злоумышленнику далеко не всегда нужен сам пароль. Во многих случаях достаточно получить: 👉 NTLM-хеш. А дальше уже становятся возможны такие атаки, как: — Pass-the-Hash — NTLM Relay — Offline Cracking 📌 Поэтому во время инфраструктурного пентеста очень часто охотятся именно за хешами, а не за паролями. Именно вокруг них построено множество современных атак на Active Directory. #infra #ad #hash #authentication

Вот бы вернуть те старые неказистые форумы Соцсети засасывают потоком любопытных событий, а к концу дня остаётся только опустошённость. Отметки подписчиков сменяют одна другую, и в какой-то момент ловишь себя на мысли, что радости в этом всё меньше. Отсюда неудобный вопрос. На «какая твоя любимая соцсеть» честный ответ оказывается не Twitter и не Bluesky, а форум новостных дизайнеров из середины 2000-х, который работал хреново и падал без предупреждения, зато по ощущению комьюнити был непревзойдённым. Была там удобная функция чата, где дизайнеры коротали поздние вечера в ожидании корректуры. И почему-то именно этот падающий сайт на кривом PHP оставил чувство, которого сегодняшние безупречные платформы не дают. Обсудим, что форумы умели такого, чего соцсети так и не смогли повторить.

Новый пост готовиться, а пока #дайджест Дайджест AI/ML за неделю 29 июня – 5 июля 2026 Что происходило в мире в перерывах между пятичасовыми сессиями с Fable Anthropic: Claude Sonnet 5  Перформанс не драматично хуже Opus 4.8 при цене $2/$10 до 31 августа, дальше $3/$15 (Opus — $5/$25). Агентный кодинг 63.2 против 69.2 у Opus 4.8 и 58.1 у Sonnet 4.6, на knowledge work Опуса даже слегка обходит. В Claude Code теперь дефолт с нативным 1M контекстом. Идиллию портят только то что чтобы добиться качества Opus 4.8 нужно потратить настолько больше токенов, что выйдет дороже. Блогпост, System Card Alibaba: Qwen-AgentWorld Все тренируют агентов действовать в окружении - Qwen натренировали модель быть окружением. World model предсказывает, что вернёт среда на действие агента: терминал, поиск, MCP, SWE, Web, OS, Android — всё в одной модели, обученной на 10M+ реальных траекторий. Профит: симулятор для агентного RL (включая полностью выдуманные миры, где агент не может читерить parametric-знаниями) и warm-up, улучшающий агентов даже без агентного файнтюна. В опенсорсе 35B-A3B (Apache 2.0), флагман 397B-A17B на их собственном бенчмарке обходит GPT-5.4 (58.71 vs 58.25) - бенчмарк, правда, их же. Блогпост, GitHub Fal.ai: LoRA для TRELLIS.2 Fal завезли LoRA-тюнинг для 3D-генерации: TRELLIS.2 теперь можно дообучить под свой стиль или тип объектов и гонять инференс с кастомной лорой у них же. Если делаете ассеты пачками под один арт-стиль - это ваш день. Тренер, Инференс Anthropic: Claude Science Claude Code для биотеха. Попытка, сделать харнесс, который упорядочит зоопарк из PubMed, Jupyter, R и десятка биобаз со своими схемами. Внутри координирующий агент со специализированным набором скиллов. Блогпост Comfy: официальный MCP Агент на естественном языке ищет модели и темплейты, собирает и запускает воркфлоу, генерирует картинки/видео/аудио/3D. Воркфлоу шарятся по URL и воспроизводимы. Блогпост, Доки Google: Nano Banana 2 Lite Самая быстрая и дешёвая модель семейства: <4 сек на генерацию (было ~20), $0.034 за картинку. Заодно до API доехала Gemini Omni Flash - генерация и разговорное редактирование видео до 10 сек за $0.10/сек. Блогпост, Nano Banana 2 Lite Proton: Lumo 2.0 Приватный ассистент от швейцарской компании пересобрали: thinking-режим, мультимодальность, веб-поиск, память - всё под zero-access шифрованием. До фронтира очень далеко, но на фоне июньских приключений Anthropic с правительством США питч Европейского суверенного™ ИИ продаёт себя сам. Блогпост Base44: Base1 Vibe-coding платформа от Wix первой в классе съехала со съёмного жилья: своя модель Base1 вместо API. RL-файнтюн открытой модели на десятках миллионов взаимодействий с платформы, мотивация - счета за Opus при $150M ARR. Ждём, последуют ли Lovable и ко. TechCrunch Princeton: CEO-Bench агент получает $1M и рулит симулированным SaaS-стартапом 500 дней. В плюсе финишировали только Fable 5 ($47.15M), Opus 4.8 и GPT-5.5; rule-based скрипт без LLM заработал $15.76M и обошёл остальных. Статья, GitHub NVIDIA ввела revenue share для AI-облаков: кредитная поддержка и выкуп простаивающих GPU в обмен на процент с облачной выручки. Лопаты на лихорадке плюс доля с прииска. Блогпост cardiag - прикольный опенсорс недели: Модель для диагностики авто по звуку работы. GitHub Akrites - Linux Foundation запустили орган координации устранения уязвимостей в опенсорсе. Котелок агентного ИИ находит уязвимости слишком быстро. Мейнтейнеры тонут в дублях репортов, а каждый сидящий на непатченной дыре повышает шанс утечки. Akrites - точка координации находок для практически всего американского бигтеха. Кстати акриты это стражи границ Византии, красиво. The New Stack