Forwarded from CISO on fire
Сегодня главная новость - утечка исходников Яндекса. Утекло в паблик очень много - 44 Гб в сжатом виде, 83 репозитория.
Дальше по порядку, самое интересное в конце.
1. Утекли исходники почти всех продуктов. Там есть и Почта, и Такси, и Диск, и Алиса. Врядли эти исходники кто-то сможет использовать напрямую, этого точно не стоит бояться.
2. Пользовательских данных, в первом приближении, там нет. В том смысле, что это именно исходники, конфиги, но не базы данных
3. Часто утечка исходников сильно вредит безопасности продукта, потому что там бывают захардкоженные секреты и простые уязвимости. На первый взгляд, здесь этого тоже нет, по крайней мере в сравнении с масштабом утечки. Секреты не хранятся в коде напрямую, а подтягиваются откуда-то еще - это очень правильно, так и нужно всегда делать.
4. Очень много самописных внутренних инструментов, много документации. Интересно для изучения, чтобы понимать как работают большие компании и их IT-инфраструктура. Кажется, что в Яндексе есть сильный перевес в пользу "напишем сами" даже тогда, когда другие компании обошлись бы опенсорсом.
5. Конечно, интересен репозиторий security 🙂 Там тоже внутренние инструменты, всевозможные сканеры, разбиралки тикетов, все на достаточно продвинутом уровне.
6. Дальше еще интереснее. Яндекс массово использует Телеграм в качестве рабочего мессенджера. В файлах есть куча ссылок на чатики в телеграме, по которым можно было прийти и вступить. Сразу после новости о сливе большую часть из них подчистили, но не все. Использование Телеграма - большая проблема и боль для безопасности. Правильный выход - это конечно использование корпоративного мессенджера с полным запретом личных. Но у них тоже есть свои недостатки, телеграм просто очень удобный. В Яндексе используют специального телеграм-бота, которого добавляют в чатики и он следит, чтобы там не было чужаков. Но понятно, что работает это только в тех чатиках, куда бота не забыли добавить.
7. В репозитории Алисы тоже много интересного. Именно самой говорящей модели Алисы вроде нет, но есть много разных скриптов для ее обучения, фрагментов обучающих данных и т.п. Есть выборки реальных (анонимных) запросов пользователей к Алисе, очень интересные. На скриншоте фрагмент файла с реальными призывами к Алисе замолчать. Его можно растащить на мемы буквально целиком
8. В репозитории Почты есть код, который занимается разметкой данных из писем. В том числе анализируются письма с подписками на разные онлайн-сервисы, письма с чеками. Зачем именно - неясно, возможно Яндекс так мониторит конкурентов по рынку?
9. Подход с "монорепой", когда весь код большой компании лежит в одном большом репозитории имеет и свои плюсы и минусы. Когда много сотрудников имеют доступ сразу ко всему - с одной стороны это очень удобно, а с другой, утечка становится вопросом времени. Надо быть к ней готовыми.
10. Данных очень много, это все еще только предстоит изучать. Что делать Яндексу? Да ничего, выпустить пресс-релиз, что исходники старые, данные пользователей в безопасности, взлома не было, виноват инсайдер 🙂 Ну и старательно найти и инвалидировать все секреты.
11. Можно еще сделать красивый жест, выложить официально в опенсорс часть внутренних инструментов и библиотек. Хуже уже точно не будет, а лучше будет.
@ciso_on_fire
Дальше по порядку, самое интересное в конце.
1. Утекли исходники почти всех продуктов. Там есть и Почта, и Такси, и Диск, и Алиса. Врядли эти исходники кто-то сможет использовать напрямую, этого точно не стоит бояться.
2. Пользовательских данных, в первом приближении, там нет. В том смысле, что это именно исходники, конфиги, но не базы данных
3. Часто утечка исходников сильно вредит безопасности продукта, потому что там бывают захардкоженные секреты и простые уязвимости. На первый взгляд, здесь этого тоже нет, по крайней мере в сравнении с масштабом утечки. Секреты не хранятся в коде напрямую, а подтягиваются откуда-то еще - это очень правильно, так и нужно всегда делать.
4. Очень много самописных внутренних инструментов, много документации. Интересно для изучения, чтобы понимать как работают большие компании и их IT-инфраструктура. Кажется, что в Яндексе есть сильный перевес в пользу "напишем сами" даже тогда, когда другие компании обошлись бы опенсорсом.
5. Конечно, интересен репозиторий security 🙂 Там тоже внутренние инструменты, всевозможные сканеры, разбиралки тикетов, все на достаточно продвинутом уровне.
6. Дальше еще интереснее. Яндекс массово использует Телеграм в качестве рабочего мессенджера. В файлах есть куча ссылок на чатики в телеграме, по которым можно было прийти и вступить. Сразу после новости о сливе большую часть из них подчистили, но не все. Использование Телеграма - большая проблема и боль для безопасности. Правильный выход - это конечно использование корпоративного мессенджера с полным запретом личных. Но у них тоже есть свои недостатки, телеграм просто очень удобный. В Яндексе используют специального телеграм-бота, которого добавляют в чатики и он следит, чтобы там не было чужаков. Но понятно, что работает это только в тех чатиках, куда бота не забыли добавить.
7. В репозитории Алисы тоже много интересного. Именно самой говорящей модели Алисы вроде нет, но есть много разных скриптов для ее обучения, фрагментов обучающих данных и т.п. Есть выборки реальных (анонимных) запросов пользователей к Алисе, очень интересные. На скриншоте фрагмент файла с реальными призывами к Алисе замолчать. Его можно растащить на мемы буквально целиком
8. В репозитории Почты есть код, который занимается разметкой данных из писем. В том числе анализируются письма с подписками на разные онлайн-сервисы, письма с чеками. Зачем именно - неясно, возможно Яндекс так мониторит конкурентов по рынку?
9. Подход с "монорепой", когда весь код большой компании лежит в одном большом репозитории имеет и свои плюсы и минусы. Когда много сотрудников имеют доступ сразу ко всему - с одной стороны это очень удобно, а с другой, утечка становится вопросом времени. Надо быть к ней готовыми.
10. Данных очень много, это все еще только предстоит изучать. Что делать Яндексу? Да ничего, выпустить пресс-релиз, что исходники старые, данные пользователей в безопасности, взлома не было, виноват инсайдер 🙂 Ну и старательно найти и инвалидировать все секреты.
11. Можно еще сделать красивый жест, выложить официально в опенсорс часть внутренних инструментов и библиотек. Хуже уже точно не будет, а лучше будет.
@ciso_on_fire
☝🏽 Предложение для SEO-комьюнити
Думаю сделать видео-трансляцию с интересными материалами и разборами по последнему сливу.
Если у вас есть про что рассказать/показать в виде небольшой презентации - пишите мне в ЛС (сразу пишите за сколько по времени у вас будет готовый материал)
Формат:
-- 15-25 минут на презентацию + ответы на вопросы;
-- 3-5 презентаций за вечер;
-- В конце обсуждение с экспертами и вопросы от зрителей;
Если наберётся 3-5 спикеров с материалом интересным публике - сразу же анонсирую дату и участников в этом и нескольких других ТГ-каналах. Если не набирается - дату анонсировать не буду :)
Вот и посмотрим, кто №1 в техничке и понимании алгоритмов по SEO.
Думаю сделать видео-трансляцию с интересными материалами и разборами по последнему сливу.
Если у вас есть про что рассказать/показать в виде небольшой презентации - пишите мне в ЛС (сразу пишите за сколько по времени у вас будет готовый материал)
Формат:
-- 15-25 минут на презентацию + ответы на вопросы;
-- 3-5 презентаций за вечер;
-- В конце обсуждение с экспертами и вопросы от зрителей;
Если наберётся 3-5 спикеров с материалом интересным публике - сразу же анонсирую дату и участников в этом и нескольких других ТГ-каналах. Если не набирается - дату анонсировать не буду :)
Вот и посмотрим, кто №1 в техничке и понимании алгоритмов по SEO.
ChatGTP или "вместо 1 часа исследований в интернете"
Заметил, что стал использовать ChatGTP в бытовых вопросах (примеры выше). Помогает быстро исследовать любой вопрос.
Ну и как видите - в мой бытовой вопрос про освещение залез уже коммерческий. Интересно, как в таких система в будущем будет устроено продвижение в товарных списках? :)
Заметил, что стал использовать ChatGTP в бытовых вопросах (примеры выше). Помогает быстро исследовать любой вопрос.
Ну и как видите - в мой бытовой вопрос про освещение залез уже коммерческий. Интересно, как в таких система в будущем будет устроено продвижение в товарных списках? :)
Кто-то додумался прогнать все факторы Яндекса через ChatGTP и свести в одну таблицу / на английском :)
Как интересно получается с фразой - "пока рано говорить про переход первого контакта покупателя с товаром на маркетплейсы" и с тезисом про то, что пользователь выбирает между 4-6 сайтами в поисковой выдаче.
Пользователь маркетплейса в принципе не заходит в Яндекс для выбора товаров, он просто открывает приложение и ищет уже там внутри среди тысяч предложений селлеров + суммарно туда вводится больше коммерческих товарных запросов нежели в Яндекс или Google.
Я к чему - Яндекс конечно останется одним из каналов продвижения товаров и ecom-а. Но большая часть рынка всё же уже в руках Озоном и WB. Которые уже получают львиную долю выручки с рекламы :)
Т.е. у WB/Ozon и компании будет не только большая доля рынка ecom (хранение + логистика + комиссия), но и значимый кусок на рекламном рынке рунета, где пока что доминирует Яндекс. Всё покажут ближайшие годовые отчёты маркетплейсов, где мы скорее всего увидим большой рост рекламы.
Пользователь маркетплейса в принципе не заходит в Яндекс для выбора товаров, он просто открывает приложение и ищет уже там внутри среди тысяч предложений селлеров + суммарно туда вводится больше коммерческих товарных запросов нежели в Яндекс или Google.
Я к чему - Яндекс конечно останется одним из каналов продвижения товаров и ecom-а. Но большая часть рынка всё же уже в руках Озоном и WB. Которые уже получают львиную долю выручки с рекламы :)
Т.е. у WB/Ozon и компании будет не только большая доля рынка ecom (хранение + логистика + комиссия), но и значимый кусок на рекламном рынке рунета, где пока что доминирует Яндекс. Всё покажут ближайшие годовые отчёты маркетплейсов, где мы скорее всего увидим большой рост рекламы.
Forwarded from Из коммерса в е-коммерса (Юрий Сапожников)
Нашел занятную колонку про рекламный рынок и его перспективы в 2023 году, директор по работе с агентствами Яндекс Виктория Кинаш размышляет о том, как реагируют на перемены пользователи и бизнес.
Полная статья тут, а ниже основные моменты:
– пока рано говорить про переход первого контакта покупателя с товаром на маркетплейсы, выбор товара все-таки начинается с поисковика, а уже потом может перейти на МП: в среднем пользователь изучает перед покупкой 4-6 сайтов
– бизнес стал пристальнее вглядываться в эффективность и отдачу от рекламы: например, растет число кампаний с оптимизацией по ROI и другим показателям
– и в то же время растет доверие к алгоритмам: например, доля автоматических стратегий в четвертом квартале уже составила 49% выручки «Поиска» и «Портала» и 82% — рекламной сети
– каждая третья реклама ведет на интернет-магазин
– рекламодатели из Е-кома увеличили рекламные инвестиции в Яндекс за 9 месяцев на 34%
Крч Е-ком тащер)) Еще Виктория в статье описывает картину агентского рынка, что происходит с ним, что будет с большими игроками и что делать сейчас агентствам поменьше.
👍 «Из коммерса в е-коммерса»
Полная статья тут, а ниже основные моменты:
– пока рано говорить про переход первого контакта покупателя с товаром на маркетплейсы, выбор товара все-таки начинается с поисковика, а уже потом может перейти на МП: в среднем пользователь изучает перед покупкой 4-6 сайтов
– бизнес стал пристальнее вглядываться в эффективность и отдачу от рекламы: например, растет число кампаний с оптимизацией по ROI и другим показателям
– и в то же время растет доверие к алгоритмам: например, доля автоматических стратегий в четвертом квартале уже составила 49% выручки «Поиска» и «Портала» и 82% — рекламной сети
– каждая третья реклама ведет на интернет-магазин
– рекламодатели из Е-кома увеличили рекламные инвестиции в Яндекс за 9 месяцев на 34%
Крч Е-ком тащер)) Еще Виктория в статье описывает картину агентского рынка, что происходит с ним, что будет с большими игроками и что делать сейчас агентствам поменьше.
Please open Telegram to view this post
VIEW IN TELEGRAM
Плюсую про твиттер - сам там сижу уже 15-й год. Объём того что ты можешь узнать на единицу времени гораздо больше чем в Рунете/Телеге и тд. Много информации по продуктам, SEO, созданию нишевых сайтов и тд.
Кого читать?
1. Можете посмотреть тех, на кого я подписан и сами выбрать - https://twitter.com/sashaborm/following // Там много сторонних интересов, но также много вебмастеров, соло-фаундеров и крутых спецов.
2. Через поисковик твиттер-аккаунтов сами найти по ключевикам. Вбиваете, например, "Niche Website" и смотрите интересные профили вебмастеров которые качают свои сайты под бурж. Многие делятся статой по заработку, CPM, советами по работе с сетками/партнёрками и тд.
Кого читать?
1. Можете посмотреть тех, на кого я подписан и сами выбрать - https://twitter.com/sashaborm/following // Там много сторонних интересов, но также много вебмастеров, соло-фаундеров и крутых спецов.
2. Через поисковик твиттер-аккаунтов сами найти по ключевикам. Вбиваете, например, "Niche Website" и смотрите интересные профили вебмастеров которые качают свои сайты под бурж. Многие делятся статой по заработку, CPM, советами по работе с сетками/партнёрками и тд.
В The Bell вышла обзорная рассылка про ChatGTP и гонку техно-компаний в ИИ. Два интересных тезиса:
— chatGTP и подобные технологии конечно же не убьёт классический поиск как продукт, а лишь изменит его. В этом сходятся большинство экспертов.
— Стоимость одного "бесплатного" для пользователя чата с AI-ботом 2 цента. Стоимость "бесплатного" поискового запроса для Google в 7 раз меньше.
"В декабре Сэм Альтман (глава OpenAI) написал, что один чат с ботом chatGTP стоит несколько центов (в Morgan Stanley оценили его в 2 цента — это примерно в семь раз дороже запроса в Google). На первый взгляд может показаться не дорого, но если представить, что чат-бот будут использовать в том же объеме, что и поиск Google, то общение с ним будет стоить по крайней мере $100 млн в день."
— chatGTP и подобные технологии конечно же не убьёт классический поиск как продукт, а лишь изменит его. В этом сходятся большинство экспертов.
— Стоимость одного "бесплатного" для пользователя чата с AI-ботом 2 цента. Стоимость "бесплатного" поискового запроса для Google в 7 раз меньше.
"В декабре Сэм Альтман (глава OpenAI) написал, что один чат с ботом chatGTP стоит несколько центов (в Morgan Stanley оценили его в 2 цента — это примерно в семь раз дороже запроса в Google). На первый взгляд может показаться не дорого, но если представить, что чат-бот будут использовать в том же объеме, что и поиск Google, то общение с ним будет стоить по крайней мере $100 млн в день."
Если верить расчётам, Google тратит от $30 млн до +$100 млн в месяц на инфраструктуру для российских пользователей, которая сейчас никак не окупается рекламой.
Ставка на возврат на рынок? Или пользовательские данные? :)
https://t.me/bortalks/252
Ставка на возврат на рынок? Или пользовательские данные? :)
https://t.me/bortalks/252
Telegram
Канал Борминцева Александра
В The Bell вышла обзорная рассылка про ChatGTP и гонку техно-компаний в ИИ. Два интересных тезиса:
— chatGTP и подобные технологии конечно же не убьёт классический поиск как продукт, а лишь изменит его. В этом сходятся большинство экспертов.
— Стоимость…
— chatGTP и подобные технологии конечно же не убьёт классический поиск как продукт, а лишь изменит его. В этом сходятся большинство экспертов.
— Стоимость…
Forwarded from Sharapova Anna
В агентстве Ашманов и партнеры открыта редкая вакансия!
Сейчас мы в поисках специалиста, которой поможет в развитии нашей Лаборатории поисковой аналитики.
Что нужно будет делать:
📍Исследовать факторы ранжирования "Яндекса" и Google;
📍Отвечть за развитие всей Лаборатории и инструментов агентства по автоматизации SEO: SearchLab, SeoRate и тд (в перспективе).
Что мы ждем от кандидата:
📍Знание математической статистики, умение оценить статистическую значимость параметра, посчитать корреляцию между параметрами и т. п.;
📍Умение анализировать и делать выводы;
📍Умение интересно, логично и понятно писать;
📍Знание SEO
Если заинтересовала вакансия — присылай резюме на почту hr@ashmanov.com или в телеграм @Sharapova_anna
Будет здорово, если вместе с резюме ты сможешь прислать аргументированные замечания по любому из вышедших отчетов Лаборатории о факторах ранжирования и кратко изложишь идеи по улучшению отчетов.
Сейчас мы в поисках специалиста, которой поможет в развитии нашей Лаборатории поисковой аналитики.
Что нужно будет делать:
📍Исследовать факторы ранжирования "Яндекса" и Google;
📍Отвечть за развитие всей Лаборатории и инструментов агентства по автоматизации SEO: SearchLab, SeoRate и тд (в перспективе).
Что мы ждем от кандидата:
📍Знание математической статистики, умение оценить статистическую значимость параметра, посчитать корреляцию между параметрами и т. п.;
📍Умение анализировать и делать выводы;
📍Умение интересно, логично и понятно писать;
📍Знание SEO
Если заинтересовала вакансия — присылай резюме на почту hr@ashmanov.com или в телеграм @Sharapova_anna
Будет здорово, если вместе с резюме ты сможешь прислать аргументированные замечания по любому из вышедших отчетов Лаборатории о факторах ранжирования и кратко изложишь идеи по улучшению отчетов.
Forwarded from SEO ТРЕНД
Еженедельные голосовые чаты с экспертами в SEO
Руководитель SEO-студии, руководитель контент-маркетингового агентства, создатель текстового анализатора и создатель софта по накрутке ПФ ответят на все ваши вопросы в неформальной обстановке.
📍Где: на канале SEO TREND от Андрея Джилавдарова
Темы голосовых чатов
1 марта (ср) в 19:00 - Ссылки которые работают. Вечные и PBN. Баланс цены и качества.
Гость выпуска Александр Чепукайтис - преподавать курса по PBN для СНГ региона и руководитель seo студии ANT-TEAM
8 марта (ср) в 19:00 - Накртутка ПФ в Яндексе и Google. Что случилось с Яндексом в последние месяцы и кто имеет право занимать топ 3.
Гость выпуска Сергей Игнатьев - практикующий эксперт с собственным софтом по ПФ.
15 марта (ср) в 19:00 - Все что вы хотели спросить про текстовый анализ: вхождения, тематика, зоны документа, векторная семантика, графы, LSI и прочая нечесть.
Гости выпуска Анисимов Сергей - автор сервиса Seolemma.ru и Ольга Маковей - Руководитель агентства Glider
29 марта (ср) в 19:00 - Промежуточный анализ утечки документов по Яндексу. Что можно сказать о разных группах факторов на сегодняшний день и что еще полезного удалось найти. Спонсоры выпуска - представителя Яндекс поиска.
👉 Подпишись на канал SEO TREND
Подготовь вопросы и участвуй в голосовых чатах. Если нет вопросов, то приходи просто послушать. Мы параллельно будет разбирать как правильно задавать вопросы по SEO чтобы получить адекватный ответ.
Руководитель SEO-студии, руководитель контент-маркетингового агентства, создатель текстового анализатора и создатель софта по накрутке ПФ ответят на все ваши вопросы в неформальной обстановке.
📍Где: на канале SEO TREND от Андрея Джилавдарова
Темы голосовых чатов
1 марта (ср) в 19:00 - Ссылки которые работают. Вечные и PBN. Баланс цены и качества.
Гость выпуска Александр Чепукайтис - преподавать курса по PBN для СНГ региона и руководитель seo студии ANT-TEAM
8 марта (ср) в 19:00 - Накртутка ПФ в Яндексе и Google. Что случилось с Яндексом в последние месяцы и кто имеет право занимать топ 3.
Гость выпуска Сергей Игнатьев - практикующий эксперт с собственным софтом по ПФ.
15 марта (ср) в 19:00 - Все что вы хотели спросить про текстовый анализ: вхождения, тематика, зоны документа, векторная семантика, графы, LSI и прочая нечесть.
Гости выпуска Анисимов Сергей - автор сервиса Seolemma.ru и Ольга Маковей - Руководитель агентства Glider
29 марта (ср) в 19:00 - Промежуточный анализ утечки документов по Яндексу. Что можно сказать о разных группах факторов на сегодняшний день и что еще полезного удалось найти. Спонсоры выпуска - представителя Яндекс поиска.
👉 Подпишись на канал SEO TREND
Подготовь вопросы и участвуй в голосовых чатах. Если нет вопросов, то приходи просто послушать. Мы параллельно будет разбирать как правильно задавать вопросы по SEO чтобы получить адекватный ответ.
Forwarded from Влада
Всем привет! У нас новая статья на фоне Одиннадцатой Вебмастерской)
Вебмастерская 2023: ключевое про обновления поиска Яндекса и новые возможности для владельцев сайтов
Читать здесь
По горячим следам написали статью на основе доклада Михаила Сливинского, Руководителя службы по работе с вебмастерами в Яндекс
Доклад о новых инструментах и отчетах, которые уже доступны для пользователей. Маст-хэв для всех приближенных к онлайн-ритейлу!
Ссылка 👉 https://vc.ru/marketing/643949-vebmasterskaya-2023-klyuchevoe-pro-obnovleniya-poiska-yandeksa-i-novye-vozmozhnosti-dlya-vladelcev-saytov
Вебмастерская 2023: ключевое про обновления поиска Яндекса и новые возможности для владельцев сайтов
Читать здесь
По горячим следам написали статью на основе доклада Михаила Сливинского, Руководителя службы по работе с вебмастерами в Яндекс
Доклад о новых инструментах и отчетах, которые уже доступны для пользователей. Маст-хэв для всех приближенных к онлайн-ритейлу!
Ссылка 👉 https://vc.ru/marketing/643949-vebmasterskaya-2023-klyuchevoe-pro-obnovleniya-poiska-yandeksa-i-novye-vozmozhnosti-dlya-vladelcev-saytov
vc.ru
Вебмастерская 2023: ключевое про обновления поиска Яндекса и новые возможности для владельцев сайтов — Маркетинг на vc.ru
23 марта состоялась Одиннадцатая Вебмастерская от Яндекса. Среди спикеров выступили Ашманов и Партнеры, re:Store а также представители продуктов Яндекс.Маркета, Метрики, К50 и др. Мы тоже в тусовке — от лица DATAFORCE / SEOWORK выступил CEO Стас Поломарь.…
@Jarosch ищет копирайтеров / редакторов с фокусом на SEO:
1) тема статей: малый бизнес
2) размер статей: от 5 до 12 тыс знаков
3) требования: оперативность, готовность быть на связи. в идеале фуллтайм
4) оплата: если поштучно, то от 5К до 12К рублей за статью без учета налога. если фикс — обсуждаемо, зависит от объема выработки.
1) тема статей: малый бизнес
2) размер статей: от 5 до 12 тыс знаков
3) требования: оперативность, готовность быть на связи. в идеале фуллтайм
4) оплата: если поштучно, то от 5К до 12К рублей за статью без учета налога. если фикс — обсуждаемо, зависит от объема выработки.
Нужен менеджер маркетплейсов.
Удалённо, 8 часов/день, понедельник-пятница.
Обязанности:
-- SEO-оптимизация карточек;
-- Управление рекламными кампаниями;
-- Исследование конкурентов;
-- Выход на другие МП;
-- Планирование поставок;
и др.
Голова на плечах + фокус на задачах и результате -- важнее опыта.
Уверенный пользователь ПК (Excel, Google Sheets и др.) и интернета :)
Если есть пройденный курс по МП - идеально.
ЗП обсуждаем на собесе.
Писать сюда - @sashaborm ^_^
Удалённо, 8 часов/день, понедельник-пятница.
Обязанности:
-- SEO-оптимизация карточек;
-- Управление рекламными кампаниями;
-- Исследование конкурентов;
-- Выход на другие МП;
-- Планирование поставок;
и др.
Голова на плечах + фокус на задачах и результате -- важнее опыта.
Уверенный пользователь ПК (Excel, Google Sheets и др.) и интернета :)
Если есть пройденный курс по МП - идеально.
ЗП обсуждаем на собесе.
Писать сюда - @sashaborm ^_^