IT Life. (James)

🗺 Фанат создал интерактивную Google-карту по «Игре престолов» На ней есть города Семи королевств и континенты Эссос, Соторис и Ультос. Теперь можно спокойно прогуляться по культовым местам вселенной. Залипаем - ТУТ 👀 Мы в Max 😢

Исследователи нашли первый подробно задокументированный, почти автономный, взлом государственной инфраструктуры В начале июля кто-то собрал на базе Hermes и OpenClaw агентов систему для авто-хакинга - и отправил её "аудировать" гос сайты в Азии За четыре дня система провела 12 волн атак, одновременно выпуская до восьми агентов: одни атаковали сайты, другие проверяли бекенд, третьи сканировали порты и тп. Перед каждой новой волной система пересчитывала шансы для 14 маршрутов и перебрасывала силы туда, где вероятность успеха была выше – какую именно модель использовали, неизвестно, но судя по логам модель думала что аудирует систему безопасности гос органов, а не хакала Израильская компания Dream нашла на одном из серверов забытый архив размером 160 мегабайт и 1 395 файлов, поэтому атаку удалось восстановить почти по шагам: 👮‍♀️ Агенты разобрали код одного гос портала, нашли 21 подвязанную государственную систему и полностью нарисовали схему единого входа между ними 👮‍♀️ В одном месте база сотрудников была открыта вообще без пароля, в другом разработчики забыли закрыть три дебаг-аккаунта; получив имена сотрудников, система начала перебирать пароли, картинки с проверочным кодом читала обычным распознаванием текста и взломала 85 учётных записей. 84 из них затем без дополнительной проверки пустили агентов во внутренние системы через единый вход 👮‍♀️ Всего наружу ушли минимум 2 564 записи о сотрудниках, а также пароли к базам данных и части внутренней схемы сети 👮‍♀️ Когда одна ветка хакинга закрывалась, агенты запускали отдельный поиск по базам уязвимостей, GitHub и техническим статьям, находили новый подход и перепланировали атаку 👮‍♀️ Один раз система решила, что обнаружила уязвимость по 21-секундной задержке ответа, затем перепроверила результат, поняла, что сервер всего лишь зависал на отправке письма, и сама вычеркнула как ошибку 👮‍♀️ Каждая находка проходила ещё шесть повторных проверок другими агентами, после первых успехов система начала параллельно сканировать государственных подрядчиков, почту, агентство ядерной безопасности и как минимум семь энергетических компаний Financial Times со ссылкой на знакомого с расследованием человека пишет, что целью был Тайвань - сама Dream страну не называет, Тайвань детали публично не подтвердил Я в который раз уже пишу эту мысль, но кажется инфобез сожрет все ИТ и все ПО где есть понятие "сервер-клиент" Источник: https://www.ft.com/content/7d2ab3e0-9085-48f6-b38a-d90260d58795

Lidar + лазер чтобы сбивать комаров и мошек продают в Китае за 1000$ Быстро мы в SciFi лазерный несемнся ☕️

https://wisprflow.ai/r?DZHAMSHID1 советую инструмент для диктовки вместо печати.

Число сообщений о серьезных киберуязвимостях продолжает расти. В июле 21 крупная технологическая организация опубликовала около 2500 CVE высокой и критической степени серьезности — примерно в 5 раз больше, чем ежемесячный рекорд до анонса Claude Mythos Preview. Источник

Хорошее пятничное видео – переворот айсберга у берегов Илулиссата, Гренландия https://youtu.be/UufMqwyO7pY

Из фильмов мы знаем, что если злодея не уничтожили до конца, то он ещё вернётся 🔫

Ночью прошёл тринадцатый тестовый полёт Starship. Это второй полёт полностью обновлённой системы третьей версии. Этот полёт был более удачным, и все шаги миссии выполнены, кроме мягкой посадки ускорителя на воду — он не смог включить все двигатели. Корабль показал себя великолепно, вывел 20 спутников третьей версии (впервые) полетать на ~20 минут, после чего они начали сгорать в атмосфере. За эти 20 минут успели протестировать лазерную связь между ними. Каждый такой спутник гораздо мощнее по пропускной способности, чем предыдущее поколение, и это поможет существенно улучшить услуги SpaceX в предоставлении интернета. Приводнение было очень мягким, корабль немного взорвался после того, как опрокинулся на воду, но не разлетелся, и начал плавать. Вокруг него летали дроны и осматривали плитки на корпусе. Я слышал, что теперь корабль отбуксируют в Австралию (он там недалеко приводнился), но не понял, шутка это или нет (наверное, нет). Я не смог увидеть ни одной отлетевшей плитки! Наверняка они есть, но сам тепловой щит, кажется, в очень хорошем состоянии. Его многоразовость — один из оставшихся больших вопросов в программе Starship. Elon Musk сказал, что они ещё анализируют данные полета, но пока всё выглядит хорошо; и если не найдут никаких проблем, то уже в следующем полёте (через ~месяц) попробуют посадить корабль на башню. Так что на стриме быть всем без опозданий.

Раньше айтишники ехали в Ташкент. Теперь компании сами идут к ним За первые шесть месяцев 2026 года в регионах зарегистрировались 257 новых экспортных резидентов IT Park. 138 из них — компании с иностранным капиталом. Особенно интересна география. В Сурхандарьинской области появилось 34 иностранные компании, в Ташкентской — 31, в Наманганской — 17, в Самаркандской — 15. На самом деле, эта работа идёт уже много лет, просто долгое время был сильный перекос. В 2023 году в регионах находилась почти 32% всех резидентов IT Park и 73% учебных центров. Там же учились 67% всех студентов. При этом на регионы приходилось лишь 5% выручки резидентов и около 14% рабочих мест. Получалась странная ситуация: учиться IT в регионах уже было где, а работать по специальности — особо негде. Поэтому самые активные всё равно уезжали в Ташкент или работали удалённо на столичные компании. Постепенно этот разрыв начал сокращаться. К середине 2025 года в регионах работали уже больше тысячи резидентов IT Park. В результате в одной только Ферганской области объём IT-услуг за несколько лет вырос в четыре раза, а экспорт по итогам прошлого года достиг $22,7 млн. Еще один пример это EPAM, часть сотрудников которых уже давно работает удалённо из Бухары и Андижана. Всё это важно, потому что IT позволяет регионам получать доллары и создавать рабочие места без строительства огромного завода, условно говоря. Конечно, всё равно нужны интернет, свет, офисы, английский язык и подготовленные руководители. Но точка входа здесь гораздо ниже. Поддержка, BPO, KPO, дизайн, тестирование, обработка данных, диспетчерские услуги — сервисные компании позволяют быстро нанимать десятки и сотни людей. ⏺ Небольшая команда из Намангана может разрабатывать софт для США. ⏺ Офис в Термезе — заниматься поддержкой клиентов из Европы. ⏺ Компания из Ферганы — обрабатывать данные или вести бухгалтерские процессы для бизнеса из другой страны. Поэтому IT Park отдельно заманивает иностранные компании именно в регионы, помогает им с офисами, оборудованием и обучением сотрудников. Поэтому в ближайшие несколько лет мы увидим всё больше распределённых компаний. Головной офис останется в Ташкенте или за границей, а команды на 20–100 человек будут открываться в Фергане, Самарканде, Намангане, Андижане, Нукусе и других городах. Затем из этих команд начнут вырастать собственные руководители, основатели и компании. Так это и работает. В этом и есть ценность регионального IT. @skartariss #itpark

Переезд. Часть 2 Как только начались основные работы, нам, конечно же, «очень повезло» попасть ровно на дни проведения совещаний на высшем уровне. В такие периоды любые манипуляции с инфраструктурой — подключения, переключения, изменение настроек и другие технические работы — полностью приостанавливаются до завершения мероприятий. Как думаете, сколько таких мероприятий прошло именно в те два дня, когда мы выполняли основные работы? Правильно. Два. И оба — в самый разгар рабочего дня. После снятия ограничений все накопившиеся заявки одновременно возвращаются в работу. И чтобы вы понимали масштаб: некоторые службы принимают обращения со всей Республики. Всё это время остальные заявки тоже ждали своей очереди, поэтому после возобновления работ образуется настоящий поток. До некоторых служб можно дозвониться только через длинную очередь. Мы буквально держали по три телефона одновременно и старались не класть трубку, чтобы потом снова не ждать по сорок минут. Кто-то даже оставлял личные номера. Мы постоянно были на связи: уточняли детали, согласовывали изменения, искали решения, связывали между собой разные подразделения и просто старались, чтобы всё заработало вовремя. На самом деле нюансов было ещё намного больше. Всё даже не расскажешь. И нет, это не попытка пожаловаться. Наоборот. Я полностью согласен с тем, что такие ограничения необходимы. Просто до этого момента я даже не представлял, сколько разных служб и процессов задействовано в одном, казалось бы, обычном переезде. Сетевые подключения, транспортная сеть, VLAN, маршрутизация, IP-адреса, телефония, доступы, согласования… Каждая задача проходит через своих специалистов, а некоторые изменения требуют отдельных заявок, дополнительных согласований и оформления документов. Когда же параллельно проходят мероприятия на высшем уровне, все технические работы временно приостанавливаются. И это абсолютно правильно — стабильность инфраструктуры в такие моменты важнее всего. Такие проекты ещё раз показывают, насколько сложной и взаимосвязанной является современная ИТ-инфраструктура. Пока пользователь просто подключает компьютер к сети, за этим могут стоять десятки специалистов, множество согласований и большой объём незаметной работы. Но ещё раз убедился в одной мысли. Всё решают люди. Не должности. Не регламенты. Не письма. А именно люди. Нам очень помогло человеческое отношение тех, кто был по другую сторону телефона. Никому не было важно, какую должность ты занимаешь. Все спокойно объясняли, подсказывали, помогали разобраться и искренне пытались найти решение. Иногда даже становится немного неудобно, когда кто-то пытается «давить сверху». Потому что специалисты на местах и так делают всё возможное. Поэтому огромное спасибо всем, кто помогал. Отдельное спасибо Дилшод ака, Мираббосу, Азиз ака, Шаире, а также администраторам БКМ и ШПД. 😅 В итоге всё получилось. Не с первой попытки. С несколькими экстренными переключениями. С кучей неожиданных нюансов. Но получилось. И самое приятное — всё это мы сделали буквально одной левой. А завтра уже снимают гипс. 🙂

Переезд. Часть 1 Последние недели выдались довольно насыщенными. Я сейчас хожу с гипсом на правой руке, поэтому писать получается не так быстро, как хотелось бы. Хотел поделиться историей. Мы уже успели один раз сменить рабочее место, а теперь переезжаем снова — В новое здание. И как раз об этом хочется рассказать. Хотя сейчас я работаю в направлении мониторинга но без надёжной инфраструктуры и информационной безопасности никакой продукт не будет работать стабильно. Поэтому приходится погружаться во всё сразу. Сам переезд оказался отдельным приключением. Одно дело — переехать в обычный офис. Совсем другое — работать на объектах с особыми требованиями безопасности. В моём случае это увеличивает сложность примерно в несколько раз. Во-первых, действуют ограничения на использование телефонов. Поэтому значительная часть времени уходит на согласования, созвоны, объяснения и поиск ответственных. Иногда буквально приходится по цепочке доводить каждый вопрос до нужного человека. При этом нужно было разобраться сразу во множестве вещей: — понять текущую схему подключения; — подготовить новую; — оформить необходимые разрешения; — пройти все согласования; — определить, кто за что отвечает на каждом этапе. Потому что за разные направления отвечают разные специалисты: сети, телефония, безопасность, администрирование, эксплуатация. И всё это в какой-то момент должно сойтись в одной точке. Главная задача — сделать так, чтобы переход прошёл максимально незаметно для пользователей. А дальше начинается настоящая бюрократическая матрёшка. Одни принимают заявки. Другие их согласовывают. Третьи оформляют доступы. Четвёртые выполняют работы. Пятые сопровождают процесс. И для каждого этапа нужны свои письма, обоснования и подтверждения. Конечно же, всё должно быть готово ещё вчера. Отдельная «радость» — всё это приходилось делать практически без компьютера. Рабочую технику временно забрали на проверку, а оборудование нужно было заранее передать на новое место практически вслепую. Времени на закупки тоже не было — такие процессы быстрыми не бывают. При этом всё должно было продолжать работать в штатном режиме. Звучит как Mission Impossible. Но, к счастью, мне по жизни очень везёт на людей. Боженька свёл меня с Сайдулло. Поэтому вместо одной идеи мы сразу собрали план А, план Б и план В. Продумали резервные сценарии и начали постепенно двигаться вперёд. Что мы сделали? Сначала подготовили официальное письмо — чтобы у всех действий было основание. Затем заранее передали оборудование. После этого разослали документы исполнителям и начали сопровождать практически каждую заявку вручную. Где-то просили ускорить, где-то объясняли ситуацию. И вот что я ещё раз понял: процессы могут быть какими угодно сложными, но в итоге всё держится на людях. Не на должностях, не на кабинетах, а на тех исполнителях, которые сидят по ту сторону телефона. Если они хотят помочь — они найдут способ. Подскажут, объяснят, направят, предупредят. Именно благодаря таким людям многие, казалось бы, нерешаемые вопросы начинают двигаться. Ведь мало просто перевезти оборудование. Нужно выполнить десятки взаимосвязанных задач, сохранить работоспособность текущей инфраструктуры и аккуратно подготовить запуск новой. И вот казалось, что самое сложное уже позади. Но это была только половина истории.

Чел оцифровал викторианскую «Библиотеку натуралиста» из 40 томов (!) 19-го века: восстановил 1387 иллюстраций, вычистил OCR у 2,35 млн слов и вручную обвел животных на 1300+ картинках В процессе еще собрал сканер - короче у нормального хобби рано или поздно появляется инженерный отдел https://www.c82.net/blog/making-of-naturalists-library Легендарная работа Восстановленные картинки тут: https://www.c82.net/naturalists-library/

https://claude.ai/referral/n5HCISfwYw?s=cowork&v=apps

Давно слежу за тем, как AI заходит в биомедицину. Большую часть своих данных по ДНК и здоровью и данных из медицинской карты стараюсь анализировать c Claude Code, а по совету друга, который глубже в теме - перепроверяю результаты в Codex. Анонс Claude Science от Anthropic удивил широким покрытием научных инструментов и тем что постарались собрать все в одном месте. Биомедицина и медцинскиая статистика - это много рутины. Десятки баз данных, каждая со своей схемой. Форматы файлов, под которые нужны отдельные пайплайны загрузки. В Claude Science один агент анализирует литературу, гоняет многошаговые исследования, собирает графики и черновики статей вплоть до готового к публикации. Внутри 60+ баз и специализированные агенты по геномике, протеомике, химинформатике. Отдельный агент-ревьюер проверяет цитаты и расчёты. После анонса, Anthrpoic в тот же день объявили, что берутся разрабатывать лекарства сами. Пионеры отрасли вроде Insilico Medicine, где есть медицинские лаборатории и проприетарные модели уже показали, что можно значительно ускорить цикл от изобретения лекарства до вывода на рынок до нескольких лет, но AI компаний мы здесь еще не видели. Обычно AI-компания даёт инструмент, а искать препараты идут небольшие компании, у которых молекулы покупают фармгиганты, а тут Anthropic запускает собственные доклинические программы и целится туда, куда фарма традиционно не смотрит в редкие и забытые болезни. Cистема здравоохранения заточена подмассовое и стандартное, а всё редкое и неудобное отсекает первым. Пациентов мало, выгодной мишени нет, а бремя болезни для тех, кто с ней живёт, абсолютно реальное. Наняли Эрика Каудерера-Абрамса руководить life sciences, купили стартап Coefficient Bio за ~$400 млн и открыли собственные лаборатории. Биологию он называет самым важным направлением в Anthropic и обещает сократить сроки разработки лекарств в 10 раз. Ресурсы под ставку есть: выручка $42 млрд и оценка $965 млрд - дороже любой health-компании, кроме Eli Lilly. Очень интересно, сможет ли Anthropic со своей финансовой мощью, лабораториями и моделями изменить картину там, где остальная индустрия отказалась. @maxvotek | linkedin | substack