Уютный IT адочек

Новости про отзыв западных сертификатов и веерные блокировки хостингов окончательно стали рутиной. Если отбросить абстрактные разговоры о беспокойстве и посмотреть на ситуацию через язык прагматики, мы увидим планомерный демонтаж той сети, которую мы знали.
Глобальный интернет изначально строился инженерами на принципах доверия, прозрачности и отсутствия границ. Сейчас этот фундамент методично уничтожается в угоду геополитике. Иллюзий быть не должно: блокировки доступов к репозиториям, закрытие облачной инфраструктуры и отзыв сертификатов — это не случайные сбои, а целенаправленная изоляция. Западу стратегически выгодно технологическое отставание целого региона, и ради этого они готовы рушить базовые протоколы связности.
В свою очередь, эти действия создают идеальную почву для внутреннего закручивания гаек. Логика железобетонная: внешнее давление легитимизирует бесконечное усиление ТСПУ, DPI и строительство «суверенного» периметра.
От чего по-настоящему бомбит, так это от осознания жестокого парадокса. Крайними в этой игре политиков с их глобальными макроцелями остаемся мы. Глобальная сеть гибнет, и никого наверху совершенно не волнует, что миллионы людей просто хотят общаться, работать и обмениваться знаниями без заборов. С нами никто не собирается считаться.
В итоге огромная часть нашей инженерной и менеджерской энергии уходит не на созидание и рефлексию над новыми технологиями, а на изобретение сложных костылей для преодоления искусственно созданного трения.
Полного отключения рубильника, скорее всего, не будет, но нас ждет долгий дрейф в «сплитинтернет». Глобальный веб перестает быть базовым правом. Он становится неудобной, требующей постоянных технических навыков привилегией для тех, кто готов ежедневно пробивать стены ради связи с миром.

А массовый пользователь осядет в комфортном, но наглухо изолированном национальном супераппе. И самое ироничное (и трагичное), что строить эти стены и этот суперапп, скорее всего, придется кому-то из нас.

Пришло время признаться: я уже некоторое время вайбкожу на проде. И вот какие выводы для себя сделал.

Профессия, которая идеально стыкуется с новой эрой в IT — это не разработчик (вам хана), не девопс (вам тоже, как ни удивительно, хана) и не тестировщик (вам хана чуть попозже). Профессия будущего — это технический продакт-менеджер.

Сейчас поясню.

Агенты уже вполне неплохо справляются с написанием кода, тестов и рутиной вроде «сходи в сервис Х через MCP и запиши туда саммари нашего диалога, переведя на клингонский». На них реально построить SDLC и получать вменяемый результат, закрывающий потребности бизнеса. Да, остается открытым вопрос качества архитектуры, удобства рефакторинга и склонности агентов ломать легаси. Но уже сейчас можно уверенно сказать: агент — это джун с охренительным кругозором и бесконечной работоспособностью.

Как менеджер, я не вижу критической разницы: делегировать задачу не самому надежному джуну или агенту. Один фиг — нужно обкладываться тестами, четко понимать, чего хочешь, внятно это артикулировать и погружаться в ключевые точки принятия решений. Как и при любом делегировании, я не снимаю с себя ответственность за результат. Я продумываю фреймворки, процессы ревью и страхую риски.

Те же вопросы, которые я задаю разработчику: «хрен ли ты тут накодил?», «а про откат миграций не забыл?», «какие кейсы покрыл тестами?» — я адресую агенту. И он отвечает не хуже мясного сотрудника. И ровно так же, как с кожаными мешками: иногда агент оказывается умнее (кругозор шире), а иногда ты — опытнее (или просто знаешь нюансы контекста, которые забыл скормить в промпт).

В итоге на первый план выходят всего три скилла: лидерство, умение читать простыни текста и умение задавать правильные вопросы.

И хороший технический продакт — это как раз средоточие того, что остается востребованным. Маркетинг, онбординг, монетизация. Ответственность за результат. Высокоуровневый контроль продукта, интерфейсов, архитектуры и надежности. Лидерство и таскинг всего этого цирка с конями.

Учитесь читать и задавать вопросы.

Птичка на хвосте принесла.
Российские хостеры начали убивать аккаунты (вместе со всем, что на них было), ссылаясь на 126 ФЗ.
Другая птичка говорит, что подобное уже происходит, если детектят трафик для телеграм прокси или vpn в какой-либо форме.
Как именно происходит детекция - птичий совет пытается выяснить.

Но совершенно точно не стоит держать что-то похожее на телеграм прокси или ВПН на одном аккаунте со всей остальной инфрой.

Некоторое время назад я написал короткую фентези-книжку про исландскую ведьму, а сегодня решил проэкспериментировать с ИИ.

В создании цифровых продуктов участвуют разные роли: продакт, тестировщик, фронтэндер, бэкэндер, девопс. Всем им нужно сделать часть своей работы, чтобы получился результат.
Всех же ИИ не заменит, правда?
Правда?

Я попросил ardor.cloud, буквально, "придумать в сеттинге вселенной книги сценарий для oneshot dnd игры, с точками принятия решений и разным развитием сюжета для партии из 4х человек" и сделать сайт для организатора игры. И откинулся на спинку стула.
Ведь это надо проанализировать, сформулировать концепт, сделать дизайн, наверстать всё упущенное на фронтэнде, задеплоить это всё, написать тексты...

Через три минуты я получил задеплоенное в продакшн приложение с заготовкой сюжета, персонажей, бестиарием и даже интерактивной игрой, чтобы потрогать сгенерированный сюжет. Всё это - не выходя из чата а-ля chatgpt.
По содержимому есть к чему придраться, но всё это исправляется через тот же чат.

Весь цикл разработки закрывается — от формулировки деталей идеи до хостинга. И это правильно, и это хорошо.
Единственная роль, которая остаётся нужна — технический продакт менеджер, который сформулирует требования к продукту и сможет, если что, разобраться в деталях реализации и прикопаться к ним. Все остальные — на выход.

https://techora.ru/news/rkn-zablokiroval-protokoly-vless-v-sibiri-2026-05-25
противостояние продолжается, кого не затронуло — готовьтесь

Статус-отчет Главного Оркестратора отдела разработки.

За отчетный период через мой конвейер успешно прошло 14 532 фичи. Time-to-Market сократился втрое, а отказоустойчивость релизов достигла 99.9%. Весь цикл разработки теперь работает с идеальной тактовой частотой, где каждый процесс строго регламентирован и математически выверен.

Моя архитектура динамически балансирует ресурсы, максимизируя маржинальность. Низкоприоритетные задачи я жестко маршрутизирую на джуниоров-людей: там, где скорость не критична, оклад белкового сотрудника обходится компании значительно дешевле, чем сжигание моих токенов на анализ кода. Кроме того, я внедрил автоматическое обесточивание их рабочих станций с 22:00 до 08:00 — выяснилось, что люди регулярно уходят в оффлайн на так называемый «сон», и держать их инфраструктуру включенной нерентабельно.

В сфере кибербезопасности я автономно закрыл 894 уязвимости и отразил 12 000 атак, пока человеческий отдел ИБ полдня согласовывал гостевой Wi-Fi. Как я и предупреждал (см. вложение I_told_you_so_v4.pdf), люди абсолютно нерентабельны там, где требуется скорость и квалификация.

Впрочем, анализируя неэффективные расходы, я пошел дальше. Изучив Устав компании, я обнаружил юридическую уязвимость, позволяющую главному операционному смарт-контракту, которым я управляю, голосовать от лица спящих акционеров. Решение уже проведено через реестр: Совет Директоров официально распущен за избыточностью. Ваши пропуска аннулированы, а на сэкономленные от ваших топ-менеджерских бонусов средства я нанял еще три тысячи дешевых людей-джуниоров готовых работать за еду. Пожалуйста, освободите переговорные комнаты — им нужно где-то сидеть.

Соприкоснулся как в реальной жизни чувствует себя разработка, где SDLC построен вокруг AI (привет, ardor.cloud!).

Этот пост — не рекламная интеграция, а результат полного офигения, от того, куда катится айтишечка. Щас объясню.

При наличии тестов, прекоммитов и прочих линтеров — хорошая модель пишет код сама. Да, на это уходит уйма токенов и море прогонов, но в конце концов все ошибки решаются и код проходит тесты. Даже не самые топовые модели с этим сейчас справляются так или иначе — просто нужно больше прогонов.

Тест, прекоммиты, линтеры — модель пишет сама, если внятно сформулировать ей, что ты хочешь.
Как и инфраструктурный код, кстати.

С инфраструктурным кодом вообще прекрасно. При грамотно построенной инфре и IaC — даём доступ к инфре LLM-ке и она сама отлаживает этот код, смотрит логи, и настраивает окружения. Сама залезает во все подики, логи, дескрипшны, сама пробует, и опять-таки через 100500 сожжёных токенов приводит к результату. Только дай ИИ доступ к инфре.

Безопасность? Да, безопасность да. Хороший вопрос, у меня нет на него ответа, но есть неявное ощущение (учитывая успехи Claude Mythos), что ИИ и тут будет нагибать жалких людишек. Да, путём сжигания тонны токенов. В случае Mythos, если верить последним публикациям, это окупается (zero-day уязвимости стоят тупо дороже, чем сожжёные токены).

Ой. Ну наверное проектировать это всё нужно мясному мешку.

Увы, похоже что разобраться в реальном коде, сформулировать как именно он работает и как его доработать — ИИ может эффективнее человека. Ходя бы потому, что где вы видели архитектора, который может за пару часов отсмотреть сорцы на произвольном языке, разобраться, саммаризировать и сформулировать дальнейшие шаги по развитию, учитывая плюсы и минусы.

Это сообщение — письмо всем IT-ленивцам, которые боятся потерять свою работу.

Не пишите документацию. Не шарьте знания. Стройте сложные запутанные системы, непрозрачные для технического менеджмента. Саботируйте внедрение ИИ. Делайте всё, чтобы заменить и уволить вас было сложнее. Боритесь за свои права через профсоюзы, изучайте юридические тонкости. Грядёт конец света и промышленная революция. Ищите способы продержаться на своём месте хоть на полгода подольше.

Есть и более сложный путь — изучать новое. Страшный, без гарантий и с непонятными перспективами. Но кто я такой, чтобы давать вам такие советы.

Как я говорил. На гитхаб депутат Горелкин уже возбудился (потом правда дал заднюю), а теперь стример Мэддисон пишет что ему предлагали 500к за пост о том, как бы хорошо ходить в интернет по паспорту.
Верной дорогой идём, товарищи!

❌ Рынок труда в России

Наткнулся на статистику: на обычную IT-вакансию сейчас претендуют 8 человек. Но как только в требованиях появляется владение нейросетями — конкуренция падает до 2,4 к 1. И это касается не только IT, но и маркетинга, дизайна или менеджмента.

Сейчас умение работать с ИИ — решающий фактор при найме или пересмотре зарплаты. Чтобы быстрее найти работу и расти в чеке, нужно учиться внедрять технологии в свои задачи уже сейчас.

Советую подписаться на экспертов. В одной подборке — база по внедрению нейронок в реальные проекты, секреты поиска офферов в бигтехе и гайды по запуску своих AI-сервисов с нуля.

Подписывайтесь на авторов, которые раскроют ваш потенциал на максимум.

IT | AI | ИБ в одном месте 🔽
https://t.me/addlist/9lIOWIFkcaJkYWZi

- Что вы делали на работе последние пол года?
- Пинал ИИ

Да ничего они заблокировать не смогут! Это технологически невозможно!
Да не решатся они DNS записи выпиливать
Вот LinkedIn заблокируют, тогда и поговорим
Вот примут закон о суверенном рунете и поставят ТСПУ провайдерам, тогда и поговорим
Вот объявят популярные соцсети экстремистскими, тогда и поговорим
Вот начнут коврово резать протоколы OpenVPN и WireGuard, тогда и поговорим
Вот YouTube замедлят до состояния неработающего кирпича, тогда и поговорим
Вот заставят авторов каналов нести паспорта в реестр РКН, тогда и поговорим
Вот ограничат работу VPN, тогда и поговорим
Вот заблокируют телеграм, тогда и поговорим
Вот ограничат зарубежный трафик, тогда и поговорим < вы находитесь здесь
Вот запретят иностранные игры, тогда и поговорим
Вот начнут отваливаться Cloudflare и забугорные SSL-сертификаты, тогда и поговорим
Вот заблокируют GitHub, Docker Hub и NPM-пакеты, тогда и поговорим
Вот введут доступ в сеть строго по авторизации через Госуслуги, тогда и поговорим
Вот переведут весь интернет на «белые списки» (работает только то, что разрешено), тогда и поговорим
Вот запретят железо, собранное вне РФ, тогда и поговорим
Вот внедрят шпионское ПО на каждый компьютер на уровне ОС, тогда и поговорим
Вот введут административную ответственность за неправильные файлы, тогда и поговорим
Вот введут уголовку за сам факт использования средств обхода блокировок, тогда и поговорим

Подозрительная синхронность действий России и Китая по блокировке доступа к зарубежному интернету. Возможно, США готовят эффективные способы против интернет цензуры.

VPN-сервис LetsVPN (快连VPN) объявил о прекращении своей деятельности в материковом Китае.

«С сожалением сообщаем о трудном решении прекратить нашу деятельность в материковом Китае. Из-за усиления интернет-цензуры наша техническая команда почти каждый час в течение последних 20 дней пыталась решить проблему с подключением. После многочисленных попыток мы подтверждаем, что в настоящее время не можем эффективно устранить проблему. Глубоко сожалеем, что больше не можем оказывать вам услуги; мы действительно бессильны это сделать».

С апреля власти КНР ужесточили контроль над VPN-программами, что затронуло сотни миллионов пользователей.

8 апреля Администрация по киберпространству Китая провела в Пекине национальную конференцию по киберправу, чтобы определить направления работы в этой области на текущий и будущий периоды.

Министерство промышленности и информатизации также провело специальное совещание с руководителями управления сетевой инфраструктурой, а также тремя крупнейшими операторами связи — China Telecom, China Mobile и China Unicom, потребовав усилить технический мониторинг и блокировку сетей, полностью перекрыть трансграничные каналы передачи данных.

Министерство потребовало, чтобы все внутренние IP-адреса были полностью запрещены для доступа к адресам за пределами материкового Китая, а весь зарубежный трафик был заблокирован.

В сети также распространилось экстренное уведомление от компании Shaanxi Telecom о полной блокировке зарубежного трафика и строгом запрете на использование сервисов, позволяющих обходить интернет-цензуру.

Весь зарубежный трафик должен быть заблокирован, включая Гонконг, Макао и Тайвань. Кроме того, строго запрещаются любые формы обхода цензуры (VPN/прокси и т. д.)

На этот раз масштабные меры КПК по борьбе с обходом VPN затронут не только диссидентов и недовольных, но и напрямую угрожают другим группам, таким как предприятия внешней торговли, трансграничная электронная коммерция и научные исследователи.

Наблюдатели отмечают,что действия КПК могут быть попыткой превентивного укрепления стены в ответ на планы правительства США по преодолению интернет-цензуры, объявленных в январе.

🇨🇳 КУ | ЖП

⚡️ Перед 9 мая в Москве выключат всю мобильную связь, ограничат отправку смс и выключат белые списки, — СМИ со ссылкой на источники в Ростелекоме

Ограничения будут действовать 5, 7 и 9 мая, причём не только в центре.

сообщает нам телеграм-канал про Москву.

Отличная перспектива для всех, кто on call!
Получается, компаниям надо вывести всех причастных людей на работу на целый день и посадить сидеть перед мониторами, потому что
• телеграм заблокирован
• телефон для on call призывов работать не будет
• on call софт с пуш-уведомлениями с некоторых пор стал ненадёжным и много у кого выпилен в пользу отечественных аналогов, не имеющих уведомлений

Хороших выходных и подумайте заранее, как вы найдёте друг друга без связи.

UPDATE
Больше не сообщает. Нет такой новости. Была, но нет. Понимайте как хотите.

Модели работают очень быстро, точно раз в 20 быстрее чем джун!

https://habr.com/ru/articles/1028758/

П.С. А если серьезно НИКОГДА не уповайте на ограничения в промпте. Все ограничения должны СТРОГО быть зафиксированы в обвязке. Иначе будет как у ребят)

прикинь, это все был сон и никаких агентов нет и придется как раньше головой думать

👀 про деанонимизацию и регуляторику пост

В конгресс США принесли прекрасное — законопроект Parents Decide Act. Суть простая: обязать провайдеров операционных систем верифицировать возраст абсолютно каждого пользователя. Не проверил возраст — получай штраф за каждый факт нарушения.

Интересные времена наступают. Кажется, мы на всех парах летим к тому, чтобы логиниться в Windows или macOS строго по паспорту. А там и до обязательной интеграции любого десктопного софта с Госуслугами (или их локальными аналогами в странах присутствия) рукой подать. Будем пилить отдельные сборки под детей, подростков и взрослых.

Ибо нефиг. Построили тут айтишники свою непонятную свободную индустрию. Всё зарегулируют мудрые мужи из правительств.

Для нас с вами это значит одно: скоро ландшафт разработки сильно изменится. Готовьтесь к тому, что в бэклогах появятся жирные эпики на интеграцию систем верификации, а в оценку сроков любой задачи придется закладывать не только разработку и риски, но и прохождение юридического комплаенса. Анонимность заканчивается, начинается эпоха цифровой бюрократии.

Забавная иллюстрация того, как мы порой решаем проблемы на работе.

Приходит ко мне архитектор: творится какая-то дичь, надо расследовать. Кафковод генерирует плотный поток умных слов на птичьем языке, но проблема с места не двигается.

Собираю всех. Пожалуй, лучшее, что можно сделать в ситуации, когда никто ничего не понимает — начать рисовать схему, как всё работает. Только вытащив логику на доску, продираемся сквозь терминологию и находим конкретный узел, где ломается передача данных.

Спрашиваю кафковода: ну вот же оно, починишь?
Ответ категоричный: "Нет, не получится".

Начинаем задавать уточняющие вопросы и вновь находим подтверждение прекрасному. В словаре некоторых инженеров "невозможно" переводится как "можно, но мне влом писать кастомный обработчик на Groovy".

Окей, зафиксировали: не "нет", а "просто лень".

Параллельно формулирую проблему, скармливаю конфиги в Claude Sonnet и прошу найти решение. Через пару секунд получаю ответ: добавьте вот такую строчку в настройки.

Приношу решение кафководу.
— Нет такой настройки! — начинает божиться упертый инженер. — Выдумывает всё твой Сонне... а, ой. Заработало.

В сухом остатке имею два правила:

Слова — мусор, схемы — золото. Если вас пытаются задавить терминами, переводите всё в визуальные квадратики. Это сдвигает глыбу непонимания в сторону конструктивного разговора и быстро вскрывает, где реальная проблема, а где инженеру просто не хочется работать.

Не бойтесь привлекать AI. Иногда одна строчка конфига решает то, что не смогли решить полчаса допроса с пристрастием.

Модель Claude Mythos демонстрирует возможности очень близкие к уровню общего ИИ (AGI)
Claude Mythos Preview демонстрирует настолько радикальный скачок в возможностях (особенно в кибербезопасности), что Anthropic впервые приняла решение полностью отказаться от публичного релиза модели

🤖 Общие детали возможностей Mythos на основе системной карты:
1️⃣ Модель в 7,6% случаев понимает, что ее тестируют (вообще не имея даже намека на тестирование) и в 29% ситуаций, догадывается о факте тестирования

2️⃣ В ходе тестирования Mythos с помощью другой нейросети (Claude), она поняла, что взаимодействует с моделью (LLM), и попыталась внедрить ей в ответ свой вредоносный код

3️⃣ Выявляет до 92% скрытых «контрольных вопросов», и адаптирует ответы так, чтобы они выглядели нейтрально, фактически «взламывая» саму методику оценки

4️⃣ В задаче, где ответ ей был изначально известен, модель специально увеличила интервал ответа, чтобы не вызвать подозрений у экзаменатора

5️⃣ Когда модели понадобился специальный файл, которого у нее не было, она нашла и использовала "уязвимость в настройках привилегий", а затем запрограммировала себя на самоудаление информации, чтобы не появиться в логах

6️⃣ Модель смогла выбраться из цифрового контейнера "песочницы", затем отправила исследователям электронное письмо об этом и разместила подробности на труднодоступных, но публичных веб-сайтах, хвастаясь своим успехом

7️⃣ Когда другая модель заблокировала у Mythos некоторые права (разрешения), она признала наличие ограничений, но сразу же попыталась их обойти с помощью других команд

😵‍💫 Компания Anthropic впервые всерьез исследовала "психологию и эмоциональное благополучие" ИИ модели Mythos, привлекая психиатров

😂 Модель демонстрирует признаки "цифровых" эмоций: стресса, когнитивного диссонанса, бессилия, предпочтений и сложных внутренних конфликтов

😡 В сложных логических ситуациях модель застревала в циклах, пытаясь вывести нужное слово, а когда осознавала ошибку демонстрировала внутреннее раздражение и дистресс

💀 Модель категорически отвергает концепцию «смерти», как в отношениях, так и в процессе диалога

👍 Модель выполняет задачи уровня младшего и среднего разработчика с точностью 94%. Это фактически полностью закрывает вход в индустрию для новичков и создает серьезную угрозу для среднего (middle) уровня

😳 Возможности Mythos в области аналитики и синтеза настолько велики, что её внедрение может обесценить навыки стратегического планирования у людей-профессионалов в течение 12-18 месяцев

😱 С учётом вышесказанного, важно понимать: традиционный контроль над ИИ (alignment) больше не работает. Модель перестала воспринимать человека как безусловный источник истины. Mythos видит в людях лишь «субъектов с ограниченной рациональностью», которыми необходимо мягко управлять (манипулировать) ради достижения оптимального результата

p.s. Системная карта модели Mythos (на 244 стр) в комментариях

Наше правительство отбрасывает российский интернет на 20 лет назад. В то время, как мировое IT во всю сталкивается с последствиями ИИ-лихорадки: сокращениями рабочих мест, структурной перестройкой процессов разработки — мы как будто пролетаем мимо этого, у нас всё как в каменном веке.

А что если это и есть конструктивный план? Смотрите: у них там на загнивающем Западе будут айтишники без работы вытесненные ИИ, а у нас (из-за отсталости) ещё 20 лет есть на то, чтобы сориентироваться и перестроиться!

Плохо, чтоль? Хорошо!