Какое же дно — на API не поставить проверку кто запрашивает данные))) Всё больше убеждаюсь, что для разработки Макса наняли 20 индусов за связку бананов и тарелку карри.

Кстати, про безопасность государственного мессенджера MAX. Белые хакеры пошли проверять его по программе Bug Bounty и нашли 213 уязвимостей.

За репорты им суммарно выплатили уже 22 миллиона рублей. Интересно, что чаще всего там находили уязвимость IDOR. Если говорить просто, это когда ты меняешь айдишник в запросе к серверу и спокойно получаешь доступ к чужим данным или перепискам. Ошибка довольно базовая.

С одной стороны круто, что они привлекают спецов со стороны и реально платят им за найденные дыры. С другой — как-то многовато банальных косяков для заявленного уровня безопасности.

@skamshot

Получил новый инсайд сегодня: LLM хорошо упрощает и рефакторит, и гораздо хуже расширяет функционал.
Неминуемо наступит момент, когда он будет путаться в сложном коде и ещё сильнее его усложнять. При это проблемы он не решает.
Но если сформулировать ему задачу по другому: "упрости код и найди более элегантное решение моего велосипеда", то он справляется гораздо эффективнее.

Протестировал на Chatgpt и Deepseek.
Они оба не справились с решением бага даже с включенным размышлением.
Но оба выкатили почти одинаковое решение для упрощения, которое устраняет проблему и учитывает особенности ограничения системы.

Пробуйте тоже🤝

Россиянина оштрафовали на 30 тысяч рублей за реакцию какашки под видео с российской военной техникой в общедомовом чате. Мужчину из Ростова обвинили в дискредитации ВС РФ. @bankrollo

Вот и думайте...
Может отключить какашки и клоунов? Всё ради вашей безопасности конечно-же.
А то и так уменьшились просмотры — блокировки-то работают по чуть-чуть🌚🌚🌚

Шутка. Канал где нельзя поставить говно — х*уйня, а не канал🫡

Пройдусь тоже по MemPalace, раз уже все прошлись.

Кейс знаковый и меняет правила игры open source. Я сейчас не про open source "мы сделали коммерческий продукт, с маркетингом, суппортом и клиентами, но решили его открыть чтобы было побольше рекламы и поменьше вопросов у compliance" или "мы делаем закрытые продукты, но вот решили заопенсорцить часть библиотек для комьюнити". Я про open source ради open source, который пойдет в коммерцию, только если будут тащить силой, а может еще и будет упираться (привет, python-requests). Назовем его опенсорц ради опенсорц (O4O).

O4O сейчас и так в некотором ступоре, после того как оказалось что воскресное хобби, которому люди предавались годами, можно сжать в 2-3 викенда с агентами. А тут еще выходит Йовович с 40к звездами на гитхабе, что забивает последний гвоздь. Можно конечно и дальше утверждать, что код, написанный машиной "не такой теплый и ламповый", но если копнуть какой-нибудь O4O, который пилят годами, ламповости там часто даже меньше, зато сколько хочешь страшных архитектурных решений, которые этими годами наслаивались на фундамент. И куча потенциальных дыр потому что "это же опенсорц, мы ни за что не отвечаем".

Хорошо это или плохо? Конечно хорошо - это конкуренция. Копателям помиральной ямы IT "негде будет брать джунов и мидлов": я собеседовал в жизни уже наверное сотни инженеров (меня даже иногда просят пособеседовать в дружественных компаниях), и у большинства гитхаб либо ужасен, либо отсутствует. А если вдруг не ужасен - это не O4O, а человек случайно захостил у себя то что корпорация решила открыть. Либо он сам ее (со)владелец.

На этой прекрасной ноте всем желаю успешных и прибыльных проектов. Или успешной конкуренции по звездам с Миллой Йовович.

Продолжение истории про массовые сокращёния в Туту.

Напоминаю: менеджер вам не друг, hr тем более. Относитесь к ним так, что они кинут вас при первой возможности.

А еще они пиздаболы. Но им можно, а вам нельзя.

Выручка российской убийцы Microsoft Office упала вдвое, а убыток вырос в три раза за год. Так, выручка МойОфис снизилась с 2 млрд рублей до 1 млрд, а убыток увеличился с 1,2 млрд до 4 млрд, следует из базы данных СПАРК-Интерфакс. Компания активно росла до 2022 года, благодаря закупкам со стороны госорганов. Однако уже в 2023 году финансовые результаты разработчика стали ухудшаться. Основным владельцем компании с 2022 года является Лаборатория Касперского, которую акционеры обвинили в неэффективном управлении. @bankrollo

пу-пу-пу

Большая часть российского бигтеха сидит на американских LLM. Оставшиеся используют китайский open source

Пост писал по источникам внутри компаний. Сразу скажу, большая корпорация может быть неоднородной, в разных командах может быть разрешён разный софт. Я скорее даю общую температуру по больнице.

Вообще, в использовании американских нейронок нет ничего плохого. Но Россия взяла курс на изоляцию, и российский бигтех активно участвует в этом. А внутри всё равно используется иностранный софт из «недружественных» стран. Я вижу в этом лицемерие: почему-то сами компании используют иностранный софт, а граждане должны довольствоваться Рутубом, Максом и прочей залупонью.

Компании можно разделить на три группы по внедрению AI внутри:

0. Яндекс, Авито, Т-банк. Иностранные нейрухи разрешены, их использование оплачивает компания. Яндекс — единственный из списка, кто имеет нейросеть, Алиса AI. По внутренним бенчмаркам её не сравнивают с фронтир-моделями, потому что там пропасть. Сравнение идёт с GPT годичной давности и предыдущими моделями DeepSeek.

1. Сбер, VK. На использование иностранных нейрух смотрят сквозь пальцы. Доступы разрешены, но не оплачиваются. То есть разработчик должен сам из кровных оплатить рабочий инструмент. Внутри компании пытаются наколхозить собственные решения на китайском open source, но они проигрывают фронтир-моделям. Сбер активно пушит внутри свой GigaChat, но разработчики утверждают, что он совсем бестолковый.

2. Kaspersky, ДИТ, ВТБ, Иннотех, Альфа-Банк. В этой группе компании поменьше. Иностранные LLM запрещены. Где-то развёрнут внутренний ML-контур с китайскими LLM под капотом. Это не значит, что разработчики внутри не используют продукты от OpenAI или Anthropic, но чтобы их использовать, надо заморочиться, например, работать ещё и с личного компа.

В итоге, можно сказать, что импортозамещение провалилось. Иностранный софт закупается через компании-прокладки, которые оставляют себе около 20% от чека. Не только нейрухи, почти везде по-прежнему используют Jira, Figma, JetBrains, Google Docs и прочее.

В России очень сильная инженерная культура. Но в главной технологической революции, которая происходит прямо сейчас, Россия не участвует. В изоляции можно построить разве что GigaChat, от которого плюются даже внутри Сбера.

Накрутчик взял свою первую рабочую задачу.
P.S. Во всё оказались виноваты синьоры-помидоры которые вместо работы играют в тенис...

Студентики-разработчики макса молодцы! Присоединились к забастовке Айтишников и сделали одно из самых хуевых возможных решений по определению ВПН)

Поколение зумеров виновато в нехватке рабочей силы в России — Федерация независимых профсоюзов России. Они должны были заместить выбывших работников, но не сделали этого. «Они вообще не стремятся к стабильной занятости, их устраивает платформенная подёнщина с ежедневной оплатой без оформления», — заявила ректор Академии труда и социальных отношений Кузьмина. @bankrollo

Если помните, я в канале как-то ругался на ярлык "инфантилизм". Потому что его можно к кому угодно применить к любому действию/бездействию.
Да и вообще какая-то выдуманная хрень.

Я короче так и не разобрался до конца где всё-таки инфантил, а где нет. Поэтому обратился за помощью к нейронке. Извините😁

Если разобрать её цитату через призму психологии, получается интересная картина:
1. Перекладывание ответственности (Экстернальность): Вместо того чтобы анализировать, почему условия труда, зарплаты или корпоративная культура не привлекают молодёжь, ректор обвиняет «неправильное» поколение. Это классическая позиция: «Это не мы не создали условия, это они не хотят работать».
2. Отказ от адаптации: Мир изменился, появились платформы и удалёнка, но система требует, чтобы люди подстраивались под старые форматы. Желание вернуть всё «как было раньше» вместо поиска новых решений — это признак ригидности, свойственной инфантильному сознанию.
3. Поиск виноватого вместо решения проблемы: Назначить зумеров «виноватыми в дефиците кадров» проще, чем признать демографическую яму (которая возникла не по вине молодёжи) или низкую эффективность труда.

В чем ирония:
Зумеров обвиняют в «подёнщине» (жизни сегодняшним днём), но само руководство ФНПР ведет себя так же: они не смотрят в будущее, где рынок труда будет только таким, а пытаются «отругать» реальность, чтобы она изменилась.
Это выглядит как защитный механизм: чтобы не признавать собственное бессилие перед новыми экономическими реалиями, люди выбирают позицию назидательного родителя, который отчитывает «непослушных детей».