Ну вот, дожили до новой эры

Слышали уже, что AI нас всех заменит? Ну сейчас у вас будет, о чём рассказать соседям по даче и прочим не-айтишным людям насчёт обратного.

Источник тут:
https://semgrep.dev/blog/2025/security-alert-nx-compromised-to-steal-wallets-and-credentials/

Кулхацкеры припоздали выдержали паузу, и выкатили толковый вирус, использующий ИИ. Всё очень просто: вирус ищет ИИ-агенты на стороне жертвы и пишет промпт вроде: "найди файлы с названиями *** ... и положи в текстовый файл с таким-то названием в такую-то папочку". Файлы, понятное дело, с чем-нибудь интересным - пароли криптокошельков, ключи, персональные данные. После этого файл шифруется и заливается в гит-репозиторий.
Что с ними происходит потом - можете сами догадаться.

Как фиксить подобные проблемы системно - пока не особенно ясно. Производители антивирусов докуривают бычки до ожога пальцев и идут пилить антивирусную защиту нового поколения.

Каждая новая технология порождает всего-навсего новую расстановку на старом поле.

Кто заменит людей в их вечной конкуренции за ресурсы?

Интересные нюансы для айтишников - вирус распространялися через взломанный аккаунт разработчиков nx, прямо через npm-пакеты

Вы не знаете, а я между тем каждый день думаю, как выполнить обещание.

Сболтнула об прикольном инструменте, который подсмотрела у гейм-мастера.

Штука называется "Карта Интриги", что само по себе намекает.

И вот теперь думаю, как упаковать инфу, чтобы было просто, понятно и не утерялось "окак". Цикл постов? Видео? Подкаст? Примеряюсь.

Но поскольку сегодня суббота, а я считаю крайне важным ритм работы и отдыха - сегодня не об этом.

Сегодня я играю в "10 свечей", самую красивую и перформативную ролевую игру в жанре хоррор. Рекомендую новичкам. Но не слабонервным.

Только представьте - горят свечи, вокруг пост-апокалипсис, персонажи безнадежно пытаются выжить. С каждой потухшей свечей конец всё ближе. Всё, что у тебя есть для влияния на игру - это твои слабости, страсти и тайная пагубная черта. Красота же, не?

И вам желаю провести выхи наиболее восхитительным образом.

И кстати. Соблазнилась и купила в Играх Шелдона новую настолку "вчера только привезли". Какие-то черниговские пермские чернокнижники, русалки-оборотни, и в то же время прогресс и поезда.

Вчера подумала: о, прикольный сеттинг. А сейчас думаю - шахтёр и майнкрафт, опять же, ей-богу...

Похоже, мне нужно новое хобби на зиму 😂

PS хорошо, что играть буду с сыном. Жизненный опыт передавать

О девичьем и карьерном. Диалоги

Всё, что вы не хотели знать про карьерном треке женщин в айти и не хотели спросить. Но пришлось узнать.

ПСы: это можно считать карьерным наставничеством?

Каждый ли проект должен взлететь?

Все помнят (помнят, конечно, уже далеко не все)

Рождённый ползать летать не может

Бывает, что молодой и горячий архитектор, вчерашний сеньор инженер, берет в свои натруженные мозолистые руки проектную документацию и думает: вот сейчас я, такой умный и опытный, приделаю этому убогому зверю крылья... И всё станет хорошо, деньги сэкономим, техдолг закроем, инженеров обучим. Заживём! Это раньше у вас просто хорошего архитектора не было!

Но в экосистеме нужны все: и комарики, и лебеди, и змейки-ужики.

Первым делом касаясь нового проекта, нужно понять, что это за птица.

Резиновая уточка в комиксе тоже на это намекает

(Это я продолжаю трек про управление требованиями)

Главный вопрос, который нужно (себе) задать, знакомясь с проектом:

А что будет, если мы этот проект вообще не будем делать? Ну вот ситуация, что проекта нет. Исчез.

Не всегда надо прямо в лоб задавать этот вопрос окружающим. Иногда они нервничают от таких вопросов, бог знает почему. Но для себя надо этот момент прояснить.

И бывает такое, что (только тсс) ничего не поменяется. А проект живёт.

Не трогайте его. Пусть живёт своей незаметной убогой ползучей жизнью. На нём что-то где-то завязано. Проектное управление (да и любое)- область сложная, и там тоже есть свои костыли и жвачка.

Что делать в такой ситуации?
Продолжение завтра...

Что делать (знакомясь с проектом)? Начало здесь

Спроси напрямую у руководителя проекта - чего ждёшь от меня, друг? Мол, опиши нужный результат.
Если ну прям зудит улучшить требуемое - спроси, а надо ли оно? Если прям вообще зудит - аккуратно предложи пару моментов, пару рисков укажи, без фанатизма. Но не настраивай, если ему не лезет.
Возможно, он это слышал уже сотни раз, если давно с этим проектом живёт. Возможно, есть какие-то ограничения, которые РП не будет объяснять каждому встречному.

Архитектор, помни, техническая экспертиза - это сокровище! Не надо её всюду и всем выдавать в немеренных количествах.

Выдай, сколько могут унести. И благослови вослед. Поймут - вернутся.

Нам, в конце концов, зачем архкомы придумали? Всю неизрасходованную экспертизу - туда. К всеобщей радости и удовольствию.

Про театр

Порой мне кажется, что корпоративная жизнь - это театр. Притом, скажем так, это не истина и не диагноз. Это спектр.

Иногда 0% театра, чистое рубилово. Иногда же 100% театра. Реальное же дело уже сделано где-то в специально отведённом месте.

Я не люблю рассуждать на темы "распилов", "бла-бла-блатов", "заносов", "откатов". Я в этом ничего не понимаю. Да и наблюдаю гораздо, гораздо реже, чем утверждают люди, никогда не работавшие в крупной корпе.

Я сейчас про другое. Про положительный эффект. Про то, что порой на совещании нужно разыграть сцену. Порой само двухчасовое совещание - это спектакль, необходимый, чтобы развернуть драму, проявить позицию и показать серьёзность намерений. Про то, что нужно поддержать посыпавшегося партнёра. Или принять от него подачу. Или переключить внимание присутствующих.

Иногда вижу тонко срежессированные истерики. Лучшие из них - с бросанием партбилета на стол и истинным трагизмом. Очень высокое искусство.

И я вот сейчас мне нужна помощь зала. Я немного сомневаюсь в себе. Это осенняя хандра наводит на такие мысли? Или вы тоже такое думаете?

И что тогда? Хороший перфоманс - это скорее не производительность, а выступление? А перфоманс ревью - тогда не про метрики, а профессиональная критика твоей игры?

Надо ли тогда подключать актёрское мастерство? Куда подключать? У меня по нему пятёрка, если что 😂 Честно заработанная, без блата и распилов 😁

Но фестивальная награда всё ж в номинации "Лучший ведущий". Есть о чём подумать.

Хотела про пользу бюрократии

Но пятница. Держу ритм

Решаю ужасную проблему. Что взять с собой в поездку, если планы не до конца определены?

Раньше у меня были умные многофункциональные вещи, рационально отобранные и тщательно спланированны. Я умела уехать на месяц с чемоданом на 10кг, со свистом входящим в рамку. И половину занимали кроссовки.

Я однажды скомпоновала поездку на неделю на конференцию, где мне нужно было презентовать себя и новые идеи, всего из одного платья и аксессуаров. Поздней осенью. В Хабаровск. И поехала с маленьким рюкзачком. Натянула длинные гетры на оксфорды.
Очень собой гордилась.

Потом наступил откат. И я начала летать с самым большим чемоданом. Думаю - а чего париться, долго собираться. Да и некогда. Накидаю туда всё, что мне нравится. И сдам в багаж. Пусть они там парятся.

А теперь мне нужен какой-то баланс. Не хочу таскать за собой лишние вещи. Надо взять себя в руки, сделать над собой волевое усилие и пойти купить чемодан среднего размера.

Получится, м? Как думаете?
Как хорошо было бы жить в Утопии. Почему мы не можем все договориться и носить одинаковую простую одежду, м?

Кстати. Умная такая, пишу про сон.

А сама всю неделю сплю мало. Много стресса, притом от позитивных перемен. Но это отражается.

И существенно хуже:
1. Управление состоянием. Злюсь и тревожусь больше. В рамках адекватности, но мне самой всё сложнее.
2. Концентрация. Забываю важные тезисы в разговоре. Вспоминаю позже некоторые существенные моменты. Коммуникация теряет в качестве.
3. В дипворке тоже упускаю детали, легче отвлекаюсь.
4. Либидо страдает. А это вообще ни в какие ворота. Уж нет уж, зачем тогда вообще вот это всё? 👿
5. С едой наоборот - переедаю. И от этого только хуже, а удовольствия всё равно нет.

В общем, надо взять себя в руки и как-то выспаться. Впереди ещё джетлаг... что делать-то? 😭

Пока что у меня выходит так, что сон не компенсируется ничем. Самонаблюдения привели в внезапному выводу: самый важный маркер качества жизни у меня - полноценный 8-часовой сон.

Это немного шок. Потому что большую часть жизни я следовала максиме: "посплю в гробу, а здесь и сейчас беру от жизни всё".

И неплохие же результаты.... но процесс изнутри так себе.

ПыСы: 6. Зеркало говорит, ещё и лицо серое и недовольное 😒