Яндексу досталось снова 🙏

Кто-то как-то где-то нашли способ получить полный доступ к программной части собственной Яндекс Станции. Причем для этого даже не пришлось разбирать колонку.

Из-за уязвимости системы доверенных сертификатов, благодаря которой получилось получить так называемый root-доступ.

Если совсем просто, root-доступ — это права суперпользователя. С ними можно менять системные настройки, устанавливать стороннее ПО и экспериментировать с прошивкой устройства.

То есть, условно, сделать со своей колонкой, что хочешь)))))

Об этой уязвимости уже узнал Яндекс, как я понимаю, еще с утра, никто об этом не знал, кроме вот пользаков)0)0) Компания подтвердила проблему и сообщила, что уже выпускает обновление безопасности. Причем обновление установится автоматически 😁

В Яндексе также уточнили, что таким способом можно было получить доступ только к собственной колонке. Получить доступ к чужой Станции, по словам компании, было практически невозможно и до обновления.

Так что, некоторые люди, получается, успели снять с себя обязанность платить за Яндекс Алису… 😁😁

А у вас есть умный дом? У меня лично, кстати, нет вообще ничего от умного дома)))))))) в каких сценариях вам помогает умный дом? Расскажите..

Как собрать интерактивный прототип с ChatGPT и GitHub для исследований (работает для пользователя без впн. Поэтому идем этим путем для них. Остальные прототипы через кодекс/клод — ток через впн, что нам не подходит)


Как я делала первый раз (не нужна платная подписка на фигму) ⬇️

1. Макеты

Подготовила + отправила их в ChatGPT. Описала логику взаимодействий.
Например: пользователь нажимает на плашку на главном экране → открывается шторка → нажимает на красную кнопку → попадает на лендинг


2. ChatGPT собрал HTML-файл

По сути, использовала готовые изображения экранов, поверх которых добавили интерактивные области.
ChatGPT написал HTML, CSS и JavaScript, чтобы всё это работало


3. Перенесла прототип на GitHub

Чтобы дать респондентам ссылку на прототип, его нужно где-то опубликовать.

Заходим на GitHub (он бесплатный. Нужен впн) и следуем инструкции. Ну или сами попросите чат гпт подробнее вам помочь, если что-то пойдет не так

1. Регаемся на GitHub и создать новый репозиторий (New repository).
2. Делаем его публичным (Public).
3. Загружаем файлы прототипа: index.html и изображения экранов.
4. Сохраняем изменения через Commit changes.
5. Переходим в Settings → Pages.
6. Выбираем Deploy from a branch → main → /(root) → Save.

После публикации GitHub выдаёт ссылку на сайт. Её уже можно отправлять респондентам и кому угодно)


Но с первого раза всё идеально не заработало. Так как работа шла от картинок, часто что-то ехало, плыло или неправильно работали кнопки. Потребовалось итераций 5) Чтобы +- все выглядело нормально в интерфейсе.

Из плюсов такого способа: для пользователей все грузилось супер быстро, на любом устройстве)) просто через браузер. Ну и стоило 0 руб, даже бесплатной подписки чат гпт может успеть хватить вам на это всё.


Как бы я сделала сейчас, но с подпиской в фигме ⬇️

Логика в гитхабе такая же, но подключила бы агента в фигму. Чтобы он напрямую из фирмы собрал мне файлик. Тогда меньше потребовалось итераций на логику


А, если ваши респонденты готовы включать впн, то есть еще проще путь — кодекс сам собирает хорошие прототипы. Но впн.. и грузится долговато. Я пока ни разу не встречала респондентов, которые легко включают сторонние приложения на звонке 😁🙏 так что, тут не ваше усмотрение)


А вы как сейчас прототипы делаете для исследований и презентаций? Поделитесь..

Ещё один пост, что ИИ заменил айтишников и я за себя не отвечаю 🙂

Где и как сейчас искать работы в 2026 году 🙏

Уже не первый год говорю, что hh — не может быть вашим единственным источником вакансий. А в текущих реалиях, теперь КРИЧУ ОБ ЭТОМ

Поэтому, какой у вас должен быть чеклист сейчас:

1) Каждое утро, все же уделяйте немного времени hh. Вакансии все еще там активно размещают гиганты, особенно Сбер, МТС и правительство Москвы и прочие. Проснулись, потянулись, потратили 10 минут и пошли дальше

2) Мониторьте сайты с вакансиями компаний. Вот там всегда все актуальные вакансии, которые есть + ищите рефералку!!!!!! (Что такое рефералка был пост тут). Это будет ваш основной способ получения свежих вакансий и актуальных

3) Лента ЛинкедИн. У меня там достаточно вакансий до сих пор. В бигтехи, ИПшные, парт тайм и тд. Очень очень очень советую выстроить себе ленту на вакансии в сфере, которая вам нужна. Именно ленту, не через поиск, а ленту

4) Мониторьте тг-каналы ребят из бигтехов, иногда мы (я тоже так делаю) выкладываем свежие вакансии к себе в команду. Это реже, но все же попадаются

5) Чаты по дизайну крупные и нет, нетворкинг — люди делятся закрытыми/новыми вакансиями быстрее, чем их где-то разместят


Да прибудет с вами сила, с теми, кто сейчас в поисках работы. Рынок действительно стал под конец года тяжелый 😭 Делитесь, как у вас сейчас обстоят дела с поиском работы или может советы дадите