Наткнулся тут в одном паблике. Ну, не делайте вы так...
Выглядит удобно, но по безопасности там есть несколько неприятных моментов.
Во-первых, root-доступ - это фактически полный контроль над сервером. Любая ошибка в команде или скрипте может привести к тому, что ты сам сломаешь систему или случайно откроешь её наружу без защиты.
Во-вторых, когда ты начинаешь выполнять AI-инструкции без проверки, ты фактически доверяешь машине выполнять админские действия.
Модель может предложить небезопасные настройки, например упростить доступы ради “удобства”, и это потом аукнется.
Дальше самое критичное - это SSH-доступы, IP, пароли, API-ключи. Если ты вставляешь это в промпты, ботов или сторонние сервисы, то при утечке логов или взломе всё это превращается в прямой доступ к серверу.
Итог простой: как тестовая схема это ещё допустимо, но для реального использования она рискованная. Без изоляции, ограничения прав и базовой серверной гигиены такая автоматизация быстро становится небезопасной.
Выглядит удобно, но по безопасности там есть несколько неприятных моментов.
Во-первых, root-доступ - это фактически полный контроль над сервером. Любая ошибка в команде или скрипте может привести к тому, что ты сам сломаешь систему или случайно откроешь её наружу без защиты.
Во-вторых, когда ты начинаешь выполнять AI-инструкции без проверки, ты фактически доверяешь машине выполнять админские действия.
Модель может предложить небезопасные настройки, например упростить доступы ради “удобства”, и это потом аукнется.
Дальше самое критичное - это SSH-доступы, IP, пароли, API-ключи. Если ты вставляешь это в промпты, ботов или сторонние сервисы, то при утечке логов или взломе всё это превращается в прямой доступ к серверу.
Итог простой: как тестовая схема это ещё допустимо, но для реального использования она рискованная. Без изоляции, ограничения прав и базовой серверной гигиены такая автоматизация быстро становится небезопасной.
Развлечение на вечер найдено 👍
Один установленный плагин для VS Code - и последствия на десятки миллионов.
Хакеры смогли взломать почти 4 тысячи GitHub-репозиториев после того, как один из сотрудников установил заражённое расширение. Через него злоумышленники получили доступ к данным и ключам авторизации.
В результате под угрозой оказался исходный код сервиса, а часть информации уже выставили на продажу примерно за $50 тысяч.
История хорошо показывает, что проблема безопасности часто начинается не со сложных атак, а с обычной невнимательности внутри команды. Иногда одного расширения достаточно, чтобы открыть доступ ко всей инфраструктуре.
Хакеры смогли взломать почти 4 тысячи GitHub-репозиториев после того, как один из сотрудников установил заражённое расширение. Через него злоумышленники получили доступ к данным и ключам авторизации.
В результате под угрозой оказался исходный код сервиса, а часть информации уже выставили на продажу примерно за $50 тысяч.
История хорошо показывает, что проблема безопасности часто начинается не со сложных атак, а с обычной невнимательности внутри команды. Иногда одного расширения достаточно, чтобы открыть доступ ко всей инфраструктуре.
Яндекс запустил рекламу в Max.
Пока инструмент выглядит скорее как ранний тест, чем полноценный рекламный канал.
Ограничений много: размещения работают только в одной стратегии закупки, а каналы система подбирает автоматически. То есть ручного контроля пока минимум.
Сам я этот апдейт только начал тестировать, но по логике он, скорее всего, будет близок к рекламе в Telegram-каналах через Яндекс.
Алгоритм сам подбирает площадки, а рекламодатель больше работает с общей стратегией, чем с точечным выбором каналов.
Из очевидных плюсов сейчас вижу доступ к аудитории по низкой цене. Конкуренции пока мало, а значит первые рекламодатели могут получить дешёвые показы и тестовый трафик.
Но минусы тоже понятны: урезанный функционал, слабое управление размещениями и мало возможностей для тонкой настройки. Поэтому пока я бы воспринимал рекламу в Max не как основной канал, а как экспериментальный источник трафика, который стоит аккуратно протестировать на небольшом бюджете.
Пока инструмент выглядит скорее как ранний тест, чем полноценный рекламный канал.
Ограничений много: размещения работают только в одной стратегии закупки, а каналы система подбирает автоматически. То есть ручного контроля пока минимум.
Сам я этот апдейт только начал тестировать, но по логике он, скорее всего, будет близок к рекламе в Telegram-каналах через Яндекс.
Алгоритм сам подбирает площадки, а рекламодатель больше работает с общей стратегией, чем с точечным выбором каналов.
Из очевидных плюсов сейчас вижу доступ к аудитории по низкой цене. Конкуренции пока мало, а значит первые рекламодатели могут получить дешёвые показы и тестовый трафик.
Но минусы тоже понятны: урезанный функционал, слабое управление размещениями и мало возможностей для тонкой настройки. Поэтому пока я бы воспринимал рекламу в Max не как основной канал, а как экспериментальный источник трафика, который стоит аккуратно протестировать на небольшом бюджете.
Мои Яндекс Дропс наконец-то приехали.
Теперь ждём небольшое обновление. Очень надеюсь, что оно не затянется, и начинаем тестировать.
Теперь ждём небольшое обновление. Очень надеюсь, что оно не затянется, и начинаем тестировать.
Человек или ИИ?
Мы живём в эпоху, когда ответы стали дешевле вопросов.
Искусственный интеллект за секунды собирает информацию, анализирует данные, пишет тексты, строит таблицы и предлагает десятки вариантов решения одной задачи. Он прекрасно справляется с рутиной и всем, что можно разложить на понятный алгоритм.
Но есть одна проблема.
ИИ очень хорошо находит подтверждения тому, во что вы уже верите.
Если вы уверены, что причина падения продаж в рекламе — он найдёт аргументы в пользу этой версии. Если считаете виноватой цену — покажет данные, подтверждающие это. Если убеждены, что проблема в SEO — поможет выстроить и такую логику.
Он не спорит. Он помогает развивать мысль.
Настоящая ценность сегодня — не в доступе к информации. Информация есть у всех.
Ценность в способности увидеть систему целиком, понять реальные ограничения бизнеса, расставить приоритеты и выбрать то действие, которое даст максимальный результат именно сейчас.
Парадоксально, но с развитием ИИ человеческое мышление становится не менее важным, а более важным.
Потому что проблема больше не в том, что мы не знаем, что делать.
Проблема в том, что вариантов слишком много.
А выбрать нужно только один.
Мы живём в эпоху, когда ответы стали дешевле вопросов.
Искусственный интеллект за секунды собирает информацию, анализирует данные, пишет тексты, строит таблицы и предлагает десятки вариантов решения одной задачи. Он прекрасно справляется с рутиной и всем, что можно разложить на понятный алгоритм.
Но есть одна проблема.
ИИ очень хорошо находит подтверждения тому, во что вы уже верите.
Если вы уверены, что причина падения продаж в рекламе — он найдёт аргументы в пользу этой версии. Если считаете виноватой цену — покажет данные, подтверждающие это. Если убеждены, что проблема в SEO — поможет выстроить и такую логику.
Он не спорит. Он помогает развивать мысль.
Настоящая ценность сегодня — не в доступе к информации. Информация есть у всех.
Ценность в способности увидеть систему целиком, понять реальные ограничения бизнеса, расставить приоритеты и выбрать то действие, которое даст максимальный результат именно сейчас.
Парадоксально, но с развитием ИИ человеческое мышление становится не менее важным, а более важным.
Потому что проблема больше не в том, что мы не знаем, что делать.
Проблема в том, что вариантов слишком много.
А выбрать нужно только один.
👍1