POV: джун выбирает будущий карьерный путь 😂

Сюжет достойный Гая Ричи: лопата для снега открыла хакерам доступ к корпоративной сети 😐

Два профессиональных пентестера приехали проверять физическую безопасность офиса крупной компании зимой. Заметив открытую дверь хозблока, они спокойно зашли внутрь, представились новыми сотрудниками IT без пропусков и вежливо предложили местным наивным рабочим помочь почистить снег и лед.

Пока один вовсю махал лопатой на улице, второй прошел вглубь здания, нашел конференц-зал и спрятал Raspberry Pi за мусорными ведрами, подключив его к активной сетевой розетке.

Дальше всё по классике — через малинку они нашли десятки аккаунтов с паролем вроде winter2023!, расковыряли Active Directory и в итоге получили domain admin.

Зато с уборкой помогли 📹

➕ «В Яндекс я попал только с третьего раза!». Побывали в офисе Яндекс Еды, потрогали самурайский меч и поговорили со старшим iOS-разработчиком Львом Бондаренко — обсудили его любимые проекты, тренды мобильной разработки и алгоритмы на собеседованиях.

↘️ Это «1х1» — формат, в котором яндексоиды проводят с вами личную встречу на работе. Смотрите здесь, на YouTube и в VK Видео.

👀 Присоединяйтесь к нашей команде

Я что, так много прошу? 😭

Найдена еще одна причина отказов на собесах — месть сисадминов 😁

Айтишник из России получил штраф за изощренную месть бывшей начальнице. После ссоры парень взломал ее аккаунт на HH, удалил все реальные заслуги и переписал резюме, щедро насыпав туда нелестных комментариев. Чтобы закрепить успех, мститель запустил веерную рассылку откликов по работодателям, сопровождая их оскорблениями.

Потерпевшая долго не могла понять, почему ее никто не зовет на собеседования, пока случайно не зашла в свой профиль. Суд оценил кибер-месть от бывшего коллеги в 55 тысяч рублей.

Не переходите дорогу программистам 🤣

Хотя бы по пятницам придерживайтесь 😐

Мда уж хех: из 444 iOS-приложений с ИИ-фичами, которые проверили в ходе исследования, 64% сливают данные разработчиков или вашу персональную инфу из-за дыр в безопасности 😂

54 приложения передавали plaintext API key напрямую, 92 имели backend proxy без нормальной авторизации, 136 светили переиспользуемые JWT/Bearer-токены.

Вайбкодинг, итоги 🤣

Корпоративный софт в России начали оценивать почти как инвестиционный актив — по экономии, скорости и влиянию на бизнес-показатели.

Yandex B2B Tech провела первую премию Yandex B2B Tech Awards, куда поступило более 100 заявок. Победителями стали 16 компаний, средни которых Альфа-Банк, «Норникель», «Технониколь», AstraZeneca, ТюмГУ и «Брусника». Жюри оценивало бизнес-эффект от внедрения технологий Яндекс 360 и Yandex Cloud.

Самыми популярными направлениями конкурса стали генеративный ИИ, аналитика данных, облачная инфраструктура, информационная безопасность и автоматизация.

Цифровизация бизнеса продолжается 🔨

Claude Fable 5 понерфили — качество ответов модели упало после перезапуска в РАЗЫ. Слишком строгие фильтры кибербезопасности не пропускают ничего сложнее print('Hello World') и перенаправляет все запросы на Claude Opus 4.8.

Неудивительно, что Fable разрешили выпустить. С такой-то мощью 🥲

Цукерберг работает над соцсетью для вайбкодеров — Pocket 😐

Это приложение, где по текстовому запросу можно создавать слоп мини-игры и приложения, а затем публиковать их в общей ленте и скроллить, играть и сохранять чужие проекты. Приложение уже появилось в Google play, но пока доступно не всем.

Так вот на что уходят все ресурсы и ТРИЛЛИОНЫ токенов в месяц запрещенной в РФ Meta…

Милота: разработчица с помощью Codex создала Pokémon Go для цветов 🌼

Наводите камеру на растение, а ИИ определяет его вид, создает карточку с описанием, и находка остается в вашей цифровой коллекции. Приложение бесплатное.

Идем коллекционировать и трогать траву после работы 🚶‍♀️

Полезное: у Anthropic появилась бесплатная библиотека промптов для Claude 🤩

Внутри уже десятки готовых промптов для анализа безопасности, отладки и ревью кода, автоматизации задач и многого другого. Каждый сопровождается пояснениями, почему и как он работает.

Забираем 👌

@xor_journal

Самое время их объединить и создать Клодогон 🍺

Делаем архитектуру проекта понятной: нашел для системных аналитиков классный скилл Archify 🤩

Просто описываете, как у вас всё устроено в проекте, а агент рисует архитектуру, связи между сервисами, потоки данных и другие схемы. На выходе получается HTML-файл, который можно открыть в браузере или экспортировать.

Делаем документацию смотрибельной 👍

Раз попробовал — пропал 🤣

Это гениально: платим за Claude Fable до 60% меньше с помощью обычного JPEG.

Утилита pxpipe превращает весь контекст для модели в картинку. Фишка в том, что изображения тарифицируются по пикселям, а не по количеству символов, так что длинный контекст обходится заметно дешевле. Автор так сократил расходы в 7 (!) раз. И нет, текст не превращается в кашу: Fable без проблем прочитал все 39 тестовых изображений.

Лайфхак дня, не иначе 😨