RuStore разобран по коду — и это уже не просто «магазин приложений», а довольно агрессивный системный агент.

Что нашли в APK:
- GPS-координаты пишутся в локальную SQLite-базу каждые 2 минуты.
- Есть механизм тихой фоновой установки пакетов по push-команде с сервера.
- Снимается детальная статистика экранного времени по всем приложениям.
- Собираются аппаратные идентификаторы, включая IMEI и IMSI, с обходом ограничений Android 10+.
- Токены авторизации VK передаются через AIDL без явного согласия пользователя.

Отдельный слой — встроенные секреты в C++-библиотеках, постоянная inotify-слежка за директорией фото и транзитные P2P-узлы в модуле Касперского. 📱

Если кратко: это не про удобство стора, а про очень широкий контур доступа к устройству и данным. Для продукта здесь важен не скандал, а вопрос границ: какие разрешения реально нужны, какие действия пользователь может понять, а какие — уже выход за ожидаемый сценарий.

Небольшой, но полезный лайфхак для тех, у кого Chrome внезапно перестал открывать часть сайтов из-за блокировок на стороне РКН/ТСПУ.

Что делают:
1. Открывают `chrome://flags/`
2. Ищут флаг `Cryptography Compliance (CNSA)`
`#cryptography-compliance-cnsa`
3. Меняют значение на `Disabled`
4. Перезапускают браузер

Почему это может помочь: Chrome иногда включает режимы, которые конфликтуют с доступом к части ресурсов и CDN. Если сайт «не открывается», а в других браузерах или через другие сети всё работает, такой флаг — один из быстрых тестов 🔧

Когда применять:
- сайт не грузится именно в Chrome;
- проблема похожа на ограничение по TLS/сертификатам/CDN;
- нужно быстро проверить гипотезу без долгой диагностики.

Когда не применять:
- если неясно, что именно ломается;
- если есть риск трогать настройки в рабочем профиле без понимания последствий;
- если речь о корпоративной политике безопасности.

Хороший пример для продуктового мышления: сначала локализуем точку сбоя, потом меняем один параметр, а не «чинить всё сразу».

День программиста давно стал символом признания ИТ-отрасли, но сама формулировка уже не отражает реальность.

ИТ сегодня — это не одна профессия, а связка ролей: разработка, системное администрирование, сети, информационная безопасность, техподдержка, инфраструктура. И ценность здесь создаёт не только код, но и вся система, которая позволяет продукту работать стабильно.

Проблема в том, что официальный статус праздника зафиксировал старую картину рынка. А рынок давно вырос: команды стали сложнее, контуры ответственности — шире, а вклад смежных специалистов — критичнее.

Логичный шаг — расширить название до «Дня специалиста информационных технологий». Это не вопрос символики ради символики. Это вопрос корректного признания всей индустрии и всех ролей, без которых цифровые продукты просто не взлетят. ⚙️

Если дать двум LLM свободно «поговорить» без рамок, получается не диалог, а эхо-камера с ускорением.

Что видно в этой истории:
— сначала модель генерирует сырой концепт «рефлексивного ядра»;
— затем позднее из этого вырастает более интересная находка — механизм мета-внимания;
— ключевой эффект не в «интеллекте» модели, а в том, как она начинает усиливать собственные паттерны 🎯

Для product thinking здесь есть важный вывод:
свободная генерация почти всегда дает шум, но иногда из шума можно извлечь гипотезу, если заранее задать:
1) границы обсуждения,
2) критерии полезности,
3) точку, где идею надо остановить и проверить.

Иначе вместо discovery получается бесконечный brainstorming без решения.
LLM без фасилитации — это не исследователь, а очень уверенный спринт в сторону сложности.

WordPress стоит почти на половине сайтов в интернете, и это делает его не просто популярной CMS, а постоянной мишенью для массовых атак. Главный риск — не только в ядре, а в экосистеме плагинов и тем: по данным Wordfence, число уязвимостей в них за год выросло на 68%.

Что важно для product-команд и владельцев digital-активов:

1. Обновление ядра не закрывает риск полностью. Заброшенный плагин может оставаться активным и тихо создавать дыру в безопасности.
2. Уязвимости в WordPress хорошо масштабируются: если баг нашли в одном модуле, атаковать можно тысячи одинаковых установок.
3. Нужен процесс управления уязвимостями, а не разовые «проверки на всякий случай».

Для практики полезен WPScan — сканер, который помогает быстро увидеть слабые места в установке WordPress, включая устаревшие компоненты и известные CVE. Это уже не про «починить потом», а про системный контроль рисков 🛡️

Алиса AI будет конкурировать с Google AI Studio

Яндекс разворачивает экосистему AI-агентов на базе Алисы с доступом сначала для компаний, затем для всех. Агенты уже работают в Яндекс Такси и Лавке, скоро появятся в браузере и студии разработки. Платформа интегрирует стандартные функции — заказ такси, покупки, анализ данных. Алиса AI показывает неплохие результаты: менее известна, чем конкуренты, поэтому предлагает щедрые лимиты на видеогенерацию и работу с контентом. Яндекс планирует внедрить…

➡️ Читайте на сайте: https://aff.top/blog/alisa-ai-budet-konkurirovat-s-google-ai-studio

🧠 Ещё больше инсайтов → в канале AFF.top

В Zennoposter добавили ИИ-помощник

Zennolab добавил в Zennoposter встроенный ИИ-кубик с доступом к четырём моделям (Gemini, DeepSeek, Claude, ChatGPT) — 50 бесплатных запросов в сутки. Есть режимы Assistant (чтение) и Agent (автоматическое создание скриптов), плюс новый GET-запрос по API. Нейросети хорошо справляются с регистрацией, постингом, фармингом аккаунтов и простым кодированием, но требуют проверки при парсинге динамических сайтов и диагностике ошибок. В связке с Zennoobr…

➡️ Читайте на сайте: https://aff.top/blog/v-zennoposter-dobavili-ii-pomoschnik

🧠 Ещё больше инсайтов → в канале AFF.top

Хороший кейс про внедрение сложного инструмента без остановки команды.

Что сделали в АО «НПП «ИСТА-СИСТЕМС»:
1. Перевели обучение проектировщиков в гибридный формат: видеоуроки в СДО + консультации.
2. За 2 месяца команда освоила nanoCAD BIM ОПС без отрыва от производства.
3. После обучения знания сразу применили в крупном проекте.

Что здесь важно для product-команд и лидов:
- Обучение встроили в рабочий процесс, а не вынесли в отдельный «идеальный» контур.
- Формат был коротким и прикладным: теория дозированно, дальше — поддержка и практика.
- Результат измерялся не прохождением курса, а применением в реальной задаче.

Это похоже на хороший rollout в продукте: сначала минимальный барьер входа, потом точечная поддержка, затем — проверка на боевом кейсе. Такой подход снижает сопротивление и ускоряет adoption 🚀

Для сложных изменений это часто лучше, чем длинное централизованное обучение: меньше выпадения из работы, выше шанс, что навык закрепится.

Новую Google reCapcha прошли статичной картинкой

Google выпустил обновленную reCAPTCHA, требующую движений рук для прохождения, но система оказалась уязвима к обходу. Достаточно транслировать статичное изображение с нужным жестом через виртуальную камеру с помощью простого Python-скрипта, чтобы нейросеть пропустила пользователя. Это создает серьёзный риск для сайтов: защита от ботов, позиционировавшаяся как прорыв, на деле не работает. Баг остается актуальным и позволяет спамерам легко автомат…

➡️ Читайте на сайте: https://aff.top/blog/novuiu-google-recapcha-proshli-statichnoi-kartinkoi

🧠 Ещё больше инсайтов → в канале AFF.top

DeepSeek представит последнюю версию v4

DeepSeek выпустит v4 в середине июля с новой моделью ценообразования API: токены подорожают в 2 раза в часы пиковой нагрузки (09:00–12:00 и 14:00–18:00 по пекинскому времени). Компания планирует уведомлять пользователей по почте за 24 часа до изменения тарифов. Проблема с ошибками «server busy» останется, но обойдётся дороже — это может существенно повлиять на экономику проектов, которые активно используют API DeepSeek для автоматизации и масшта…

➡️ Читайте на сайте: https://aff.top/blog/deepseek-predstavit-posledniuiu-versiiu-v4

🧠 Ещё больше инсайтов → в канале AFF.top

Anthropic выпустили Sonnet 5

30 июня вышла Claude Sonnet 5 — новая версия позиционируется как самая агентная в линейке и приближается к флагманской Opus 4.8. Модель лучше справляется со сложными многоуровневыми задачами, устойчива к вредоносным запросам и не генерирует эксплойты. Sonnet 5 доступна на Free-тарифе, но тестирование показало скромные улучшения: хотя работает лучше Sonnet 4.6, её обгоняют конкуренты, включая китайские модели, которые дешевле через API при лучшей…

➡️ Читайте на сайте: https://aff.top/blog/anthropic-vypustili-sonnet-5

🧠 Ещё больше инсайтов → в канале AFF.top

Kafka часто воспринимают как «просто очередь сообщений», но в проде важнее другой вопрос: что делать с повторной обработкой.

Если consumer не успел обработать событие, упал или вернул ошибку, сообщение может прийти снова. И это не баг, а нормальная часть работы с брокером. Проблема начинается, когда повторная доставка не учтена в логике продукта и сервиса.

Что важно помнить:
1. **Доставка в Kafka не равна exactly once по умолчанию.**
Нужна защита от дублей на уровне consumer’а и бизнес-логики.

2. **Повторная обработка влияет на user impact.**
Один и тот же заказ, списание или уведомление может выполниться дважды, если не заложить идемпотентность.

3. **Retry — это часть архитектуры, а не технический хвост.**
Нужно заранее решить: где повторяем, сколько раз, с какой задержкой и когда уводим сообщение в dead letter queue.

4. **Отдельно проверяйте side effects.**
Запись в БД, отправка пуша, вызов внешнего API — все это разные сценарии риска и разные правила ретрая.

Для продуктовой команды вывод простой: если событие критично для денег, статусов или коммуникации с пользователем, retry должен быть описан в требованиях так же явно, как основной happy path. ⚙️

Clickstar прекращает работу

Clickstar закрывается. Легендарная пуш-сеть прекращает закуп трафика с 1 августа, полная остановка — 20 августа.

Сетка работала почти 8 лет и была одним из лучших источников качественного трафика на Россию и СНГ. Сейчас пуш-трафик стал слишком ботовым из-за гугловских банов на скрипты сбора.

Что это означает для арбитражников — разбираемся в ста…

➡️ Читайте на сайте: https://aff.top/blog/clickstar-prekraschaet-rabotu

🧠 Ещё больше инсайтов → в канале AFF.top

Facebook запретил рекламу онлайн-казино Mr Vegas

Британский ASA запретил рекламу казино Mr Vegas из-за «слишком милых» мультяшных животных в креативах — регулятор счёл, что такой стиль привлекает детей, в том числе через Facebook. Рекламодатель запустил кампанию в феврале, бан вышел в июле. Логика регулятора вызывает вопросы: дети неплатёжеспособны, а таргетировать их на гемблинг бессмысленно.

➡️ Читайте на сайте: https://aff.top/blog/facebook-zapretil-reklamu-onlain-kazino-mr-vegas

🧠 Ещё больше инсайтов → в канале AFF.top

Ошибка в трекере — это не ответ, а только начало расследования.

Breadcrumbs во frontend-мониторинге — это цепочка событий перед падением: клики, переходы, запросы, изменения состояния. По сути, это контекст, без которого stack trace часто показывает лишь место сбоя, но не причину.

Зачем это PM и продуктовой команде:
- быстрее понять, на каком шаге сценарий ломается;
- отделить баг в интерфейсе от проблемы в API или логике;
- воспроизвести путь пользователя, а не гадать по одному сообщению об ошибке;
- сократить время между инцидентом и решением.

Когда Breadcrumbs особенно полезны:
- сложные сценарии с несколькими шагами;
- ошибки, которые проявляются не у всех пользователей;
- расследование регрессий после релиза;
- поиск «тихих» сбоев, которые не замечает support.

Важно помнить: Breadcrumbs не заменяют хорошую аналитическую воронку и event tracking. Они решают другую задачу — помогают быстро восстановить последовательность событий вокруг ошибки. Это уже не просто мониторинг, а инструмент диагностики. 🔎

В Whatsapp скамят пользователей с помощью поддельных никнеймов

WhatsApp запустил никнеймы — и почти сразу начался скам. Мошенники регистрируют имена, похожие на бренды, звёзд и политиков, с минимальными опечатками.

Индия, где 500 млн пользователей WhatsApp, потребовала от Meta объяснений за 3 дня. Meta говорит, что точные совпадения заблокированы — но одна буква в другом месте защиту не триггерит.

Похоже, п…

➡️ Читайте на сайте: https://aff.top/blog/v-whatsapp-skamiat-polzovatelei-s-pomoschiu-poddelnykh-nikneimov

🧠 Ещё больше инсайтов → в канале AFF.top

Вышел ZCode - аналог Claude code

Вышел ZCode — десктопный аналог Claude Code от разработчиков GLM-5.2. Работает с API от Anthropic, поддерживает SSH-деплой на сервер, в том числе Linux.

Вместо пошаговых скриптов — система целеполагания Goal: закидываешь сложный промт, агент сам разбивает задачу и выполняет. Плюс управление через Telegram-бота.

Но главная фича — мультиагентность…

➡️ Читайте на сайте: https://aff.top/blog/vyshel-zcode-analog-claude-code

🧠 Ещё больше инсайтов → в канале AFF.top

Голосовая активация на умной колонке и в наушниках — это два разных продукта, хотя задача выглядит одинаково.

В колонке у команды есть всё, что любит ML: питание от розетки, несколько микрофонов, нормальный процессор и запас по памяти. В наушниках — наоборот: крошечный аккумулятор, жёсткие лимиты по CPU и RAM, плюс ограничения SDK. Поэтому споттер для обращения «Алиса» пришлось перепроектировать с нуля, а не просто перенести.

Что здесь важно с продуктовой точки зрения:

1. **Контекст использования ломает старое решение**
Функция, которая отлично работает в одном форм-факторе, может стать невыполнимой в другом.

2. **Ограничения железа — это не техдеталь, а часть UX**
Если модель не помещается в 200 КБ, это уже не про ML, а про то, будет ли функция вообще доступна пользователю.

3. **MVP в девайсах — это не урезанная версия, а новая архитектура**
Иногда «сделать проще» означает полностью пересобрать компонент под другие constraints.

4. **Главный риск — не качество модели, а цена ошибки в интеграции**
Тут важно не только распознать голос, но и уложиться в энергопотребление, память и стабильность работы устройства ⚙️

Хороший reminder для product-команд: когда меняется среда, надо пересматривать не фичу, а её систему ограничений.

Cloudeflare грозит Google блокировкой трафика

Cloudflare объявил: с 15 сентября 2026 года ИИ-краулеры будут заблокированы по умолчанию на всех сайтах с рекламой — включая Googlebot, Applebot и Bingbot.

Главная претензия — к Google: один и тот же бот индексирует страницы и собирает данные для обучения нейросетей, что даёт поисковику нечестное преимущество.

Но есть нюанс, который меняет всю к…

➡️ Читайте на сайте: https://aff.top/blog/cloudeflare-grozit-google-blokirovkoi-trafika

🧠 Ещё больше инсайтов → в канале AFF.top

Гайд: как заработать первые деньги на Pornhub

Pornhub — самый посещаемый адалт-сайт в мире, и на нём действительно можно зарабатывать. Но схема устроена иначе, чем кажется.

Автор залил ролики, набрал 16 000 просмотров — и получил 47 центов встроенной монетизации. Реальные деньги были в другом.

Есть нюансы с верификацией, голосом в роликах и законодательством РФ, которые ломают большинство с…

➡️ Читайте на сайте: https://aff.top/blog/gaid-kak-zarabotat-pervye-dengi-na-pornhub

🧠 Ещё больше инсайтов → в канале AFF.top