Doomtech

Посидел на закрытой встрече безопасников кое-откуда и журналистов-безопасников. Вывел для себя, как легче трясти профильные организации. И посмеялся с терминов специалистов, смешанных с журналистикой:

➖ DDoS-атака: очередь за ПЦР на ПМЭФ
➖ Уязвимость: если бы у кабинета с секретными материалами был слабый замок
➖ 0-day: хакерский эксклюзивчик
➖ Программы-вымогатели: у вас украли статью и требуют деньги, чтобы она не вышла в свет, а пока что она полежит зашифрованной
➖ NGFW: ЧОПовец, охраняющий редакцию
➖ Фишинг: когда журналист притворяется кем-то, чтобы узнать что-то скрытое, но во вред
➖ Ботнет: сеть фрилансеров, которые пишут опасную чушь

Яндекс постепенно делает свои нейросети всё более многофункциональными — в его Шедевруме теперь можно клепать клипы. Кстати, нейросеть YandexART в приложении очень полезна при генерации пикч для Telegram-каналов, но это уже совсем другая история.

Суть: ты можешь взять пару картинок или роликов из того же Шедеврума, пошаманить с ними и создать клип, а ещё наложить на него отрывок трека из Яндекс Музыки. Если ты исполнитель, ты получишь видеошот или обложку. Если нет, то тоже неплохо.

Не знаю, когда Яндекс вновь обновит политику использования Шедеврума в этой части, поэтому пока что о новшествах можно прочитать в Web Archive. Или тут. И да — клипы максимум двухминутные!

Спустя некоторое время после апогея известных событий вокруг Wildberries мне и не только мне стали писать мошенники. Связанные события или у них всегда была зависимость от ягод?

Разводная схема, на самом деле, очень простая — на скриншоте пример, который доказывает её банальность. Один вопрос мошенникам — кто бы сейчас на полном серьёзе пошёл устраиваться в Ягодки?

Помните, как в Telegram неожиданно появилась монетизация для российских каналов? Дней 5 назад. Так вот — она снова пропала.

Функционал был подключён к разделу статистики. Просыпаюсь — а там больше ни слова про вывод средств, убрали подраздел подчистую.

Может, у кого-то иначе, но эта информация сейчас очень быстро расходится по соцсети. Вероятно, что всё это правда.

Пока всей сетевой России интересно, где и как покупаются Ягодки, HeadHunter снова что-то создаёт. Или пересоздаёт. Сначала аналог LinkedIn, теперь новый бренд для известного с 2016 года сервиса HRspace.

Гостями обновлённой платформы должны стать МСП с одной стороны и рекрутёры любой квалификации — с другой. Первые не могут позволить себе подбор кадров через главные агентства, поэтому держите пожалуйста, вот вам специалисты на любой вкус. Обещают стоимость подбора менее оклада одного работника.

И объясняют: рынок труда — в кризисе, люди — в дефиците, у компаний — проблемы. Нужен качественный рекрутмент. Нужна обновлённая платформа. В IT точно пригодится.

Краткие итоги бешеной пятницы: во Франции считают, что сбой у Microsoft показал слабость Запада, Илон Маск назвал его крупнейшим в истории IТ-провалом, а россиянам надо бы убрать автообновление Windows.

Тысячи на тысячах затронутых компаний и организаций, глобальная паника, мысли о превосходстве Linux и, возможно, коллапс CrowdStrike. И туча мемов, свой прикрепляю.

IT — это достаток. Новое исследование называет даже простое обладание навыками в этой области ключом к увеличение доходов. В России же очень мало говорят про доходы в IT, так почему бы ещё раз не высыпать соль на рану... Цифры:

➖ Журналисты: получают в среднем ₽40 000, с IT-навыками могут поднять до ₽75 000
➖ Политологи: с ₽50 000 до ₽75 000
➖ Социологи: с ₽45 000 до ₽90 000
➖ Экономисты-гуманитарии: с ₽80 000 до ₽125 000

Сейчас речь только про специалистов гуманитарного профиля и их возможности за счёт навыков в IT, но это явно касается не только их рынка. Я же сам считаю, что есть менее доходный, но более важный навык — киберграмотность.

Послушал один из выпусков подкаста Kaspersky — они там психологию хакеров обсуждали. А я влез на эту поляну с вопросом, который разбавил обсуждение и на 5 минут занял экспертов не только психологией, но и философией преступников.

Вопрос был на тему, ставшую особо актуальной 2 года назад. Речь о хактивизме — ушёл ли он за это время, уступив место традиционным корыстным взломам, или же нет? Краткий ответ таков — 50 на 50.

С атаками ради наживы всё просто — с тех пор, как украденные деньги стало легко выводить в любой цифровой карман, настал золотой век корыстных киберпреступлений, и он, вероятно, не закончится никогда.

А что с хактивизмом? Так выходит, что после получения от жертв крупных денежных средств хакеров может переклинить и они займутся не чем иным, как идейными взломами. Вот и получается, что из философии преступников выходит их психология.

Захотелось написать что-то хорошее о Яндексе. На этот раз не о его уже независимой российской части, а о переродившейся зарубежной. Она наконец-то обрела форму и официально встала под контроль Аркадия Воложа.

Называется она отныне Nebius Group — ровно так же, как облачная платформа, которая, к слову, тоже принадлежала Яндексу. Работать возрожденные собираются над ИИ-инфраструктурой, для этого у них есть деньги и нет долгов.

Например, не остановились на одном финском дата-центре и желают строить ЦОДы по всей Европе. Собрали команду из топовых компаний мира и намерены двигаться вперёд, сделав такой же прорыв, какой был у Яндекса с поисковиком много лет назад. Все планы Воложа оформлены здесь и здесь.

Вчера столкнулся с подставой от помощника Google — того, который практически во всех устройствах на Android идёт по умолчанию. Этот гений вдруг начал слушать героев сериала, который я смотрел в тот момент, и даже отвечать им.

Не то чтобы история с глобальной прослушкой — новая, но каждый новый случай такой наглости лично меня огорчает. Пользователи ведь по сути вверяют корпорациям свои данные и всякие потаённые желания в виде персональных предпочтений. А тут такое.

Разумеется, Google Шпион Ассистент после такой оплошности навсегда ушёл в бан — теперь у него нет разрешений ни на что. Вряд ли это, конечно, убережёт от прослушки и сбора данных, но мы же любим себя успокаивать визуально, верно?

С интересом наблюдаю за искусственно разогнанной историей со сбоем устройств Xiaomi в России. Либо некоторые СМИ их настолько не любят, либо же их редакторы просто не разбираются в графиках.

Если зайти на сайт, отслеживающий сбои, то можно заметить интересности. Как только в техноСМИ появились публикации с громкими заголовками — и не минутой ранее, письменных жалоб на сайте навскидку стало в 10-20 раз больше, а обычных жалоб, которые отображаются на графиках — в 30 раз.

Тыкать в тех, кто написал первым, не собираюсь, но подсчитал верно — на основе времени самых ранних публикаций. И даже если это всё — лишь совпадение, лично я как бессменный юзер Xiaomi ничего не заметил. Зато настроение теперь хорошее!

Яндекс официально не Яндекс. Его нидерландские хозяева вышли из состава акционеров, попутно закрыв сделку по продаже бизнеса. А я вышел из отпуска! Какое славное начало, однако.

За всё прошедшее с февраля время простым наблюдателям могло показаться, что на российский Яндекс сама сделка мало повлияла. И это, я считаю, славно — пускай он остаётся таким, каким его знают все.

Спустя 3 месяца после Додо Пиццы к Telegram обратился с иском ещё один искатель приключений. На этот раз это целый алкогольный завод. Даже представить сложно, какие у него требования.

Ликеро-водочный завод Эльбрус Спиритс — не Додо, через Telegram на него не надавишь. Тем более в поиске не видно каналов, которые могли бы копировать официальный. Оттого это и необычно, учитывая то, как редко к Telegram обращаются с исками.

Интереса добавляет то, что вместе с соцсетью в ответчиках указан Роскомнадзор, хотя ожидаемо было бы увидеть его как третье лицо. Может, завод не рад охватам?

Российские безопасники из Solar решили лично успокоить Ваню — мол, его данные под защитой, пусть не переживает о фишинге. Персональное обращение засчитано, но Дима-маркетинг был бы органичнее.

YouTube, как известно, незаменим. Он приятен, давно известен, а с тех пор, как Google частично ушёл из России, там даже рекламы нет. Но у нас новый аналог — Платформа. Да, так и называется.

Казалось бы, есть RuTube, есть VK Видео. Но их продвижение в массы, по моему личному убеждению, но задалось. Может быть, у новшества получится, кто знает.

Функционал у этой самой Платформы — тот же, что и у YouTube, поэтому рассказывать о нём смысла нет. А отличие разве что в блокировке всякого антироссийского, но и это очевидно.

Яндекс проводит масштабный фестиваль Young Con, где даже для журналистов, честно говоря, больше отдыха, чем работы. То есть это идеал. За мемную презентацию — она на фото — отдельный респект.

Немного работы всё же нашлось — Яндекс приурочил к фестивалю запуск специализированного портала CodeRun для IT-спецов, пришлось немного его изучить. К счастью, интерфейс там приятный, поэтому и изучать было приятно.

Яндекс преподносит его как тренажёр для отработки навыков разработки и аналитики. У меня первое впечатление от CodeRun — хорошее, там можно отлично сломать мозг. Но он вряд ли стрельнëт — слишком специализированный. Скорее всего, в Яндексе и не ставят такую задачу.

Пост во имя вопросов, оставшихся без ответа. Сегодня закрылся ICQ, или аська, ждали — получили. Но что дальше?

К примеру, что будет с сайтом? Сейчас там только грустная плашка о закрытии, но его можно использовать и дальше, он оплачен до ноября 2024 года. В VK не говорят, что дальше.

И вот ещё — будет ли в будущем использоваться сам бренд? Может, в каких-нибудь ностальгических проектах. Интересно ведь...

Авито Услуги прислали на почту радужную аналитику — в июне по отношению к маю вырос спрос на фотосессии. Я увидел в этом только возросшую актуальность мошеннической схемы, о которой здесь уже говорилось.

Мошенники реагируют на сезонные изменения в спросе очень оперативно. Сейчас он увеличился на 13%, число объявлений от профессиональных фотографов — на 8%. Средняя цена часовой фотосессии начинается от ₽2 000, но преступники явно выманят больше.

YouTube начал принимать от пользователей жалобы на дипфейки с ними — эта опция анонсировалась ещё в ноябре 2023 года в рамках нового подхода платформы к ИИ. Настрочить донос можно здесь.

Видеохостинг предупреждает, что ответственность может стать обоюдной, поэтому буквально на каждом этапе подачи заявки юзерам предлагают ещё раз подумать. Не подумавшим грозит блокировка собственных аккаунтов — к примеру, за оскорбления или распространение ложных сведений.

Можно я тоже вольюсь в тусовку пишущих про новые заявки на товарные знаки ушедших из России компаний и считающих, что те действительно могут вернуться? Нашёл парочку. Достоин?

Например, микросхемный Intel в мае подал заявку на регистрацию своего названия — ссылку оставлять не буду. Но проблема в том, что оно и так зарегистрировано до 2031 года, просто в виде другого знака обслуживания. И новые регистрации — это обыденность, если это, конечно, не что-то радикально новое.

Есть ли в этом новость? Я полагаю, что нет, с учётом того, что Intel приостановил работу в России ещё в 2022 году и уже продал свой крупнейший офис в стране. Но ведь пишут же, привлекают экспертов...