IT

Я очень много пишу код с помощью Claude Code. Точнее сказать, что иначе я уже не пишу код вообще. При этом это произошло как-то само собой и я не уверен, что это хорошо. С одной стороны проект растет непомерными темпами. С другой стороны у меня постоянно ощущение, что я одной клод сессией правлю баги созданные другой клод сессией. Часто это такие баги, которые я бы сам никогда (по моему мнению) не допустил. Я запустил клод проанализировать историю переписок и классифицировать все сессии по категориям. Похоже, что я правда 80%+ времени правлю баги или ищу их. При этом может быть два объяснения: 1. Клод пишет плохой код и эти баги — дополнительный эффект вайбкода. 2. Написание любого кода создает баги, код теперь пишется гораздо быстрее, поэтому я встречаю больше багов в единицу времени. Если бы писал этот код сам, то видел бы примерно столько же багов, но не в такой концентрации. В любом случае можно сделать вывод, что вайбкодинг это скам: каждый сожженый на создание чего-то токен ведет к сжиганию ещё двух-трех, чтобы это нормально работала.

#мнение В интервью с сооснователем венчурного фонда Cats.VC Максимом Чеботаревым мы поговорим о трансформации венчура и стартапов на фоне развития технологии искусственного интеллекта: РВ: Получается, что на рубеже трех лет, условно, мы пойдем к тому, что стартап в области софта - это что-то несуществующее, что умирает прямо сейчас? МЧ: Не то, чтобы совсем несуществующее. Такой пример: многие блогеры и модели в социальных сетях сейчас продвигают свои косметические бренды, какие-то БАДы, обучающие курсы. Вот, видимо, и с софтом мы придем к тому же самому. Я здесь еще прокину такую идею: меня очень сильно интересует, что за операционную систему для мобильных телефонов делает OpenAI. Потому что, возможно, мы в ближайшие год-два увидим новый подход к созданию программного обеспечения и, в целом, продуктов. Что я имею в виду? Вот кто-то по утрам, например, медитирует, потом заказывает себе кофе, потом открывает почту, потом что-то еще. Может ли это все быть приложением, которое формируется исключительно под конкретного человека, где была бы почта с медитацией и видео ребенка из детского сада? Такая модульность, которая бы подходила исключительно к твоей жизни. Персональный суперапп, блоки которого прямо создаются на лету. Вот я о каком-то таком будущем размышляю. Читайте полную версию: https://vc.ru/ai/3030579-maksim-chebotarev-pereoceneno-vse-chto-svyazano-s-bazovymi-modelyami-ii @rusven

Teleperformance возвращается? Я иногда пишу о контакт-центрах, вызовах, делаю обзоры и т.д. Помните такую компанию Teleperformance? Я сам свой путь в сервисе начинал с её регулярных исследований, но потом все эти события последних лет... Показалось, что всё, ещё на одну передовую компанию на рынке стало меньше. Но нет, хотя крупные международные бренды уходят, экспертиза остается. Экс-подразделение Teleperformance провело ребрендинг и теперь продолжит работу в России под названием Sonect (sonus - звук, nectere - соединять). Менеджмент, команда, технологии и накопленная за 27 лет экспертиза в управлении клиентским опытом тоже остаются - меняется только вывеска. У многих КЦ сейчас выбор небольшой - либо ты идёшь в ногу с ИИ, либо в премиум и зарабатываешь на человечности. Teleperformance - Sonect, которая многие годы выстраивала КЦ и стандарты качества в индустрии, в слогане заявляет о своём намерении развиваться не только через технологии и масштаб, а "соединяя главное". И это в эпоху, когда ИИ умеет почти всё, кроме одного - живого диалога, который клиентам как раз и нужен. По словам СЕО Sonect Екатерины Осиной, команда делает ставку именно на настоящий разговор с людьми с умным использованием ИИ, а не на автоматизацию ради автоматизации. Конечно, рынок посмотрит, как это будет выглядеть на практике. Но сама формулировка миссии - через соединение, а не через скорость или охват - выбор нечастый для индустрии, где обычно хвастаются количеством обработанных обращений в минуту. Это интересно. И звучит как вызов. Что думаете? #обзор #новости ®️ Фанат сервиса| MAX| Клуб| Об авторе Личный путь лидера - В моменте

Вторая история про софт и новый chatGPT Пока я плясал со старым ноутом, присмотрел новый. Винда, если что. Ну, думаю, не буду переносить все один в один, много мусора накопилось. Накачу только нужный софт, а данные у меня на отдельном разделе. По старинке зашел в список установленного софта (тонны шлака за 7 лет) и выписал на бумажку, что мне точно надо на новом ноуте. Ну и также по старинке иду на новый ноут и кидаю в гугл, условно, "winrar". Чтобы пойти по ссылке, скачать, установить, снять галочки ненужныя ну и тд. Режим ИИ, который теперь в гугле, мне пишет, да, есть такая шняга, а еще ее можно установить командой: winget install -e --id RARLab.WinRAR (тут я должен сдела камингаут - я НИЧЕГО не знал про winget! про pip install - знал, про winget - нет) Я пробую в командной строке: за 2 секунды все ставится. Бегу в Гугль, а для Faststone есть такое? winget install -e --id FastStone.Viewer Еще 2 секунды и готово. Тут я такой, стоп, новый chatGPT Work иди сюда! "Установи мне 7z используя winget" - Доступ давай! - На! - Готово! - "Теперь Notepad++" - апажалста! И все это мухой, без вот этих вот Agree, Install, Options, Continue, Finish Тут я такой: вот тебе фотка списка софта, накати по порядку. - Апажалста! В общем, если бы раньше я возился денек (25 программ), то щас за полчаса все было сделано. И тут я такой, как настоящий суровый сибирский мужик: а установи uTorrent версии 2.2.1! - а пажалста: нашел, скачал, контрольные суммы проверил, софт не паленый, готово. Ах так, думаю: "Установи Visual Studio C++ 2010 Express" (не спрашивайте зачем, надо мне и все). Тут он зыпыхтел, заметался: "тут нету, тут удалили, говно старое какое однако, микрософт давно уже спрятал его куда-то, скачиваю, 43% обрыв, ищу дальше.." Но через десять минут такой: готово, Барин! Запускаю, да, оно, работает на старых проектах. В общем я сэкономил день и радовался как ребенок, покрикивая на chatGPT. P.S. За рамками есть еще история: на старом ноуте два диска, сложная загрузка, загрузчик на первом, винда на втором, есть Ubuntu, CentOS, Grub - все это перемешано. "chatGPT, удали к псам все линуксы и их бесовские разделы, помести загрузчик и винду на один физический диск, чтобы второй я мог вынуть. " Хорошо, Барин, вот план из 9 пунктов, bcdedit, diskpart и все дела. Погнали? Погнали! Пыхтел долго, через десять минут я вынул чистый чиск и вставил его в новый ноут. На старом осталась прежняя винда и один загрузчик. P.P.S. Я не дурак - бекапы сделал в любом случае! @cgevent

Гонка на опережение: Microsoft просит устанавливать обновления Windows 11 за три дня Директор Microsoft 365 Джереми Чепмен официально призвал пользователей и бизнес-клиентов отказаться от привычки откладывать патчи системы, сократив максимальный срок ожидания до 72 часов. По его словам, хакеры начали активно применять нейросети для мгновенного поиска брешей в коде операционной системы сразу после выхода отчетов, что делает критически важной установку апдейтов в кратчайшие сроки. Впрочем, глава подразделения тактично проигнорировал тот факт, что затяжные сетевые атаки на Windows 11 не фиксировались уже давно, зато практически каждое свежее обновление от самой Microsoft традиционно приносит с собой букет новых багов и сбоев.

❗️Бесплатные VPN сливают данные 2 миллиардов пользователей 🔍Исследователи из Мичиганского университета и других вузов прогнали через систему аудита MVPNalyzer 281 популярный сервис из Google Play (суммарно 2,4 млрд скачиваний). Результаты закономерно паршивые: приватность там осталась только на маркетинговых баннерах.

🟦Дырявые туннели и MITM: У 29 приложений трафик шел мимо зашифрованного коридора (утекали DNS-запросы и чистый веб-трафик), а 4 сервиса вообще работали без шифрования. Хуже того, 5 приложений скачивали файлы конфигурации по открытому HTTP - хакер в том же публичном Wi-Fi может подменить сервер и полностью перехватить сессию.

🟦Тотальный трекинг: 246 приложений стабильно стучат на рекламные серверы, а 76 сливают рекламный ID устройства. Попутно собираются цифровые отпечатки (модель, ОС, параметры экрана), а одна утилита втихую отправляла на сторону точные GPS-координаты пользователя.

🟦Древняя криптография: Из 108 изученных конфигураций OpenVPN только одна оказалась безопасной. Остальные до сих пор сидят на уязвимых и мертвых шифрах вроде Blowfish и 3DES, либо принудительно отключают шифрование в процессе работы.

Чудес не бывает: если вы не платите за продукт, значит, продукт - это ваш трафик. 👁 КАК НАДЗОРНЫЙ КАПИТАЛИЗМ ПРЕВРАТИЛ ВАШУ ЖИЗНЬ В ТОВАР - видео в тему 📱 🦔 CyberYozh

У каждого IPv4-адреса есть биография, и почти все они с тёмным прошлым С какого-то адреса в 1998 году рассылали спам, и письма с него до сих пор доходят хуже. Другой парсил Нетфликс и застрял в чёрных списках с вечной капчей. Третий заблокирован в конкретном островном государстве за отзыв на местную кафешку. Интернет настолько старый и фрагментированный, что почти не осталось IPv4-адресов без истории. Именно поэтому за чистыми адресами идёт охота. Люди тысячами пересоздают серверы через API, держат виртуалку несколько секунд, проверяют выданный айпишник и удаляют, платя доли копейки. Найденный чистый адрес выжигают за час рассылкой на миллион писем, а расхлёбывать спам-листы остаётся хостингу. Банить аккаунты бесполезно, потому что скрипт за пять минут регистрирует новый на левую почту. Инженер RUVDS перебирает все очевидные решения и объясняет, почему каждое проваливается.

🔝 Кто в топе токенмаксинга – и на чем они сидят? Ну что, запрыгиваем в последний вагон? Про токенмаксинг говорить уже в какой-то степени моветон, умные головы уже теперь не так измеряют работу с AI, но чтобы закрыть эту тему посмотрим на один leaderboard. Тема токенмаксинга, как вы знаете, родилась из внутреннего лидерборда Meta (признана в РФ экстремистской организацией и запрещена), который слили в прессу и очень скоро снесли. Потом тему подхватили другие компании и стали измерять, сколько же токенов жгут программисты. Чем больше прожигаешь, тем ты круче. Так вот, один фаундер взял и сделал аналогичную публичную версию лидерборда для HN-тусовки. Это был Sam Odio (2х фаундер: Divvyshot → Facebook, Freshplum → TellApart/Twitter, потом Fivestars и Dropbox AI incubator, сейчас в South Park Commons). Как туда попасть? Нужно просто подключить свой GitHub аккаунт. Чего там интересного есть? 1/ Топ-5 девелоперов прямо сейчас (7 дней): ▪️wesm (создатель pandas, Wes McKinney) – 18.4B токенов, команда kenn.io. ▪️drew (arittr) – 9.3B, команда prime-radiant. ▪️jesse (obrajesse) – 7.7B, тоже prime-radiant. ▪️naveen (naveenspark, YC-фаундер и ангел в 50+ компаниях) – 7.5B, команда skywillow. ▪️aashig (aashig1) – 7.1B, без команды. 🔹Эта часть по классике показывает, кто сколько токенов тратит. Но портал дает другие, более интересные разрезы. 2/ Портал позволяет понять не только то, насколько много токенов тратится, но и на что. Портал позволяет понять не только то, насколько много токенов тратится, но и на что. Короче, какой стек используется. Посмотрим на наших топ-5 девелоперов: ▪️Superpowers (скилл-сет для Claude Code) стоит у 4 из 5 – wesm, drew, jesse, aashig. Кстати, jesse – это, похоже, и есть автор Superpowers. ▪️drew и jesse вообще сидят в одной команде prime-radiant – не просто случайное совпадение инструментов, а буквально одна команда. ▪️naveen – единственный, кто не в этой тусовке, у него свой инструмент "the-matrix". 🔹Забавный момент: у всех пятерых в model breakdown уже светится Fable 5 – модель, которую Anthropic выпустила и на пару недель приостанавливала меньше месяца назад. Топ-девелоперы ее и в хвост и в гриву юзают, пока доступна. 🔹Еще более забавный момент: wesm не только на первом месте, но и сам автор agentsview – локального вьюера сессий, на котором построен весь клиент этого лидерборда. Удобно, когда меряешь линейкой, которую сам и сделал. 3/ Сам сайт также дает понять, кто впереди в паре Claude Code vs Codex: ответ – никто, но есть нюансы. ▪️В сумме топ-5 – 52% Claude vs 48% Codex, почти пополам. ▪️Но wesm явно codex-heavy (доминируют gpt-5.5 и gpt-5.6-sol), а drew, jesse, naveen и aashig смещены в сторону Claude (примерно 55/45). ▪️Итого топ-5 прожигают токенов на ~$2.2M в год – это не опечатка. 🔹Кстати, если прощелкать bottom-5 из этого рейтинга, то у 3 из 5 вообще нет Codex, только Claude Code. Еще у одного Claude Code занимает 90%+. Можно предположить, что у более средней массы есть реактивность – на Codex перключаются топчики типа wesm (у него до 9 июля вообще не было Codex, а потом он переключился, и Codex стал доминировать). 2/ А какой топ-5 проектов на всей площадке? ▪️Superpowers – 13 юзеров, TDD/planning/debugging-скиллы для Claude Code. ▪️claude-code – 11 юзеров, родной CLI от Anthropic. ▪️codex – 4 юзера, CLI от OpenAI. ▪️agentsview – 2 юзера, тот самый вьюер сессий от wesm. ▪️arsenal – 2 юзера, расширенный skill-набор для Claude Code. Любопытно, что весь топ по сути крутится вокруг одной библиотеки скиллов (Superpowers) и пары знакомых команд. Токенмаксинг – это, конечно, спорная метрика продуктивности, как и этот лидерборд, но как карта "кто с кем и на чем" выглядит прикольно и любопытно. 👉 Ссылка на лидерборд: https://tkmx.odio.dev @proVenture #ai #benchmarks #howtovc

Кто такой Дмитрий Панкрушев Дмитрий Викторович Панкрушев — ИТ-менеджер и руководитель RuStore. Профессиональный бэкграунд: Панкрушев работает в технологической, ИТ и digital-сферах более 12 лет. До того как сфокусироваться на RuStore, он строил карьеру в сфере телекоммуникаций, мобильной разработки и дополнительных услуг (VAS). В частности, он занимал должность директора по работе с корпоративными клиентами в известной ИТ-компании red_mad_robot (занимающейся заказной мобильной разработкой). Связь с разработкой RuStore: Для создания и развития RuStore в свое время было привлечено ООО "Много приложений". Изначально эта компания была создана структурами red_mad_robot, а Дмитрий Панкрушев выступал её генеральным директором. Позже VK постепенно выкупила 100% долей в ООО "Много приложений", чтобы полностью консолидировать команду разработки под своим крылом. На протяжении всего этого времени Панкрушев оставался публичным руководителем RuStore и ключевым лицом, отвечающим за его продукт. Публичная активность: Как руководитель стора, Панкрушев регулярно выступает на ИТ-конференциях (таких как ЦИПР), представляет новые функции платформы, занимается вопросами монетизации и привлечения иностранных (в основном азиатских) инди-разработчиков.

Доверие нейросетям Все больше и больше доверяю моделям в плане разработки. Особенно если это разработка не для клиента, а какой-нибудь внутренний продукт. Вчера у меня ии-агент на glm-5.2 делал мне достаточно емкий и большой сервис с нуля около часа. Делал полностью автономно: писал тесты, запускал тесты, писал докуметацию, проверял сам в браузере, фиксил баги. Все согласно правилам из моего сетапа вайбкодера. Все это без моего участия. С первого раза сделал то, что мне было нужно. Потом мы уже с ним вместе допиливали и наполняли новым функционалом этот проект. Я про него даже пару раз забывал, а он там работал в фоне и пилил нужный мне функционал. И такое происходит в моей практике регулярно. Многие личные автоматизации или мелкие автоматизации нашей компании кодятся почти без нашего ведома. И в проектах для личных нужд я даже не смотрел в то как именно он реализовал нужную мне задачу — работает и ок. Цена ошибки минимальная, цена разработки минимальная, а ценность результата огромная! Сейчас даже сложно представить, что всего год назад я прогал все только с открытым рядом окном нейросети, консультируясь с ней по тем или иным вопросам. Кажется, что я всегда кодил с агентами, а все мои 17 лет карьеры до этого — страшный сон!

Расскажу пару историй про chatGPT и железо (и софт). Полгода назад начал помирать ноутбук. Вылеты в синий экран, WHEA_UNCORRECTABLE_ERROR. Он и раньше иногда выдавал такое, но тут прям стало невозможно работать. Каждый час, плюс надо ждать некоторое время, чтобы заново включить. Пришел к мастеру, мастер хороший. Даже не глядя сказал, что это деградация процессора (не зря я его жег на первых версиях Stable Diffusion). И что менять термопасту, чистить вентиляторы, проверять память - бесполезно. Это проц помирает, и будет помирать. Я приподвзгрустнул, пришел домой и горестно пожаловалсо chatGPT. Он такой - погоди, давай подробнее, что и когда происходит? Ага, я понял. Это у тебя проц резко бросает напряжение и переходит из нагруженного режима в ненагруженный (что-то на богатом про S-states). И в этот момент зависает. Я такой - ичо? Он: иди в Power Options Винды и поставь там парадоксальные значения: Minimum Processor State = 100% Maximum Processor State = 99% Я такой: чо?!?!?! Он: ну не хочешь 100%, поставь 50% - главное, чтобы процессор не валился вниз по нагрузке. Я такой: ну ок, псих ненормальный. На итоге, комп проработал полгода без единого синего экрана. Потом пришло лето, жара, вылетела пара зависаний. Эй, псих ненормальный, что будем делать? психGPT: ставь ThrottleStop_9.7.3 и понажимай там вот таких галочек. Я понажимал, комп затих, перестал шуметь и явно похолодел. И продолжил работать. Тут надо сказать, что это Lenovo Legion Creator в котором заблокированы многие функции работы с процессором, в отличие от десктопов. В общем, проц рано или поздно накроется, но я к тому, что chatGPT точно может продлить жизнь железу, когда кожаный мастер говорит, что всё - на замену. @cgevent

Raft 1.0 Платформа от RC - автора Kimi CLI - для работы с ИИ-агентами в формате командной среды. Решает проблему разрозненных сессий и потери контекста при управлении множеством агентов. • агенты действуют как члены команды - берут задачи, проверяют работу друг друга, хранят историю • единый workspace вместо множества терминалов и сессий • интеграция внешних агентов (Hermes и др.), каналы, поиск сообщений, превью вложений Компания работает внутри Raft: 10+ человек и 100+ агентов закрывают 99% задач. Модель: несколько людей, много агентов, одно пространство. Новый принцип: не дергать человека, обращаться к его агентам - они держат контекст. В основе распределенная работа агентов с индивидуальной памятью и кросс-канальным обменом знаниями Чтобы попробовать, после настройки среды онлайн нужно будет подсоединить свой комп - не у всех получается #orchestrator #agent #team

Скришот ходит по разным чатикам, а мне ее прислали раз пять за утро, так что заморачиваться с затиранием почты нет смысла. Да и переписка там — служебк от Мегафона, где сотни или даже тысячи людей читают. Попробую объяснить Что такое ViPNet — российское семейство ИТ-продуктов от компании "ИнфоТеКС" для защиты информации. Систему используют в госсекторе, корпорациях и на объектах КИИ. Ее цель — создание защищенных сетей (VPN) с шифрованием, сертифицированным ФСБ и ФСТЭК. Программа ViPNet Client обеспечивает защищенный удаленный и локальный доступ сотрудников к ресурсам. Что произошло: зафиксирована массовая волна кибератак на инфраструктуру пользователей ViPNet в РФ-сегменте. В чем уязвимость (BDU:2025-05116): в механизме обновления версий ViPNet Client 4.5.3 и 4.5.5 обнаружена брешь — отсутствует должная проверка легитимности пакетов, передаваемых по внутреннему протоколу mftp. Как действует атака: злоумышленники (включая группу Cloud Atlas) используют эту уязвимость для доставки бэкдоров. Вредоносное ПО маскируется под официальное обновление ViPNet Client, обходит встроенную защиту и запускает произвольный код на компьютерах жертв. Повлияет ли эта атака вообще на хоть что-то? Ну, теоретически, это такой плацдарм для хацкеров всех мастей. И компрометация госканалов связи, особенно то, что в СМЭВ. Но главное не это. Главное — процесс "сертификации" СКЗИ всякими ФСТЭК/ФСБ — никак не защишают никого от взломов и утечек. Но это мы понимаем. А чиновникам от КИИ — насрать. Они как крали деньги из бюджетов, как кошмарили всех вокруг, так и будут продолжать.

Microsoft выпустила рекордное количество патчей при помощи ИИ По данным Krebs on Security, Microsoft выпустила рекордные 570 патчей безопасности, задействовав ИИ для поиска уязвимостей в коде. Среди обновлений — две критические уязвимости «нулевого дня», которые хакеры использовали до того, как компания узнала об их существовании. Одна из ошибок затрагивает Windows Server и позволяет злоумышленникам повысить свои права от обычного пользователя до системного администратора. Вторая уязвимость касается сервера SharePoint, который хакеры использовали для компрометации организаций, о чём официально предупредило агентство CISA. По словам руководства, объём патчей продолжит расти, так как ИИ помогает выявлять ошибки, десятилетиями скрывавшиеся в коде Windows.

Еще раз обращаю внимание на англоязычный канал Brandmauer Report. Там публикуется то, чего здесь не будет. В силу того, что всякие международные темы будут просто неинтересны читателям на русском. Ну, например, вот про британскую цензуру, которая объявила всех жителей Великобритании детьми: https://t.me/brandmauer_report/36 Или что творится в отношениях между Китаем и Тайванем в области трансграничной интернет-слежки: https://t.me/brandmauer_report/34 В Бразилии, вот, запилили "счетчик посадок в тюрьму" (тюрьмометр?) и сделали из этого шоу, которое продвигает сеть камер видеонаблюдения Smart Sampa. https://t.me/brandmauer_report/33 Я сам об этом бы и не узнал, потому что никто (из живых людей) не способен отслеживать такой объем информации. А вот теперь с инструментами ИИ — можно. Вот вам пример "Искин на страже демократии". Или как хотите называйте. Но проект буду развивать. И там важно, чтоб была аудитория, которая отмечает посты реакциями. Кстати, о реакциях. И почему на этом канале их только две, и они максимально упоротые: "хот-дог" и "синий кит". Да потому, что непонятно, как эти реакции интерпретировать. Субъект и объект поста не уточнены. Ну, то есть, вот эта вот "какашка" — она кому поставлена? Автору или объекту, упомянутому в посте? Я думаю как раз как бы это красиво резвести, но пока решил просто набрать данных.