Geltek выходит на биржу: облигации, рекорды и «Хуегель»

Косметический бренд Geltek, известный провокационной рекламой «Хуегеля» у Лебедева, совершил рыночный прорыв. Размещение облигаций на 500 млн рублей стало знаковым событием для индустрии, где публичное финансирование — большая редкость.

Инвесторов ждет купон 22% годовых при рейтинге ruBBB- («Стабильный»). И это не пустая заявка: за три года производство взлетело на 250%, а выручка за 2024 год составила 2,3 млрд рублей. Рентабельность капитала превышает 45%, а главное — темпы роста компании продолжают ускоряться.

Так что бренд, громко заявивший о себе в юмористическом шоу, теперь так же громко заявляет о себе и на финансовом рынке.

LinkApp Technologies

Родителей обяжут регистрировать детские сим-карты для контроля в интернете

Согласно новым поправкам, родители должны будут уведомлять операторов связи о передаче сим-карт детям. Одновременно соцсети и другие платформы обяжут проверять возраст пользователя при авторизации по номеру телефона.

Это позволит ограничивать доступ несовершеннолетних к нежелательному контенту. Эксперты отмечают техническую сложность реализации, но не исключают введения дополнительной идентификации — сообщает Forbes

LinkApp Technologies

Минфин РФ разрешил использовать криптовалюту для внешнеторговых расчётов.

При этом ЦБ РФ усилит контроль за такими операциями — для обеспечения прозрачности и предотвращения нелегального оборота средств.

LinkApp Technologies

Роскомнадзор ввёл частичные ограничения на Telegram и WhatsApp* для противодействия противоправной деятельности.

Меры носят точечный характер и направлены на пресечение использования мессенджеров для распространения запрещённого контента и координации преступлений. Повседневная коммуникация пользователей не затронута.

*принадлежит Meta, организации, запрещённой на территории РФ

LinkApp Technologies

Капитализация NVIDIA превысила 5 трлн $ — Forbes

LinkApp Technologies

Когда получил критику от техлида в код ревью:

Когда вы с техлидом понимаете, что проект катится в пропасть, но все равно не увольняетесь из компании:

Долг РЖД превысил 4 трлн рублей — сообщает Reuters

LinkApp Technologies

Roblox не открывается в России — игроки не могут зайти в приложение

РКН ранее предупреждал о возможной блокировке, однако официальной информации пока нет.

LinkApp Technologies

Библиотека ReactJS и фреймворк NextJS взломаны - исследователи нашли серьезную уязвимость.

Vercel на своем сайте официально заявили, что их собственный фреймворк был взломан. На сайте теперь висит плашка с настоятельной рекомендацией обновить версии проектов во избежании взлома.

Мы также присоединяемся к рекомендациям обновить версии зависимостей. Уязвимость задевает NextJS с App Route и последние версии ReactJS с react-server-dom. Мы, последние годы понимая, что ReactJS двигается в неправильном направлении, используем исключительно старые версии без SSR. В связи с тем проекты, написанные нами не имеют уязвимостей.

LinkApp Technologies

«В защиту Вайб-кодинга скажу, что я писал говно и без помощи ИИ»

© Илон Маск

Канал для вкатунов. Познавательный

⚡️ Microsoft перепишут Windows на Rust до 2030 года

Сообщается, что компания откажется от C/C++ и перейдет на язык программирования Rust. Переход они собираются делать с помощью нейросетей.

Стоит подчеркнуть, что скорее всего такового перехода не произойдет, либо произойдет это явно не с помощью одной нейросети. Это одна из маркетинговых уловок, чтобы инвесторы вкладывались в технологии ИИ и следовательно надували пузырь дальше.

LinkApp Technologies

Роскомнадзор начал частичную блокировку Telegram, пишут СМИ

Пользователи заметили резкое замедление скорости работы мессенджера, а также возникли проблемы с отправкой медиафайлов.

LinkApp Technologies

Роскомнадзор планирует внедрить ИИ технологии в фильтрацию трафика

План цифровизации ведомства с соответствующим механизмом был направлен в президиум правительственной комиссии по цифровому развитию на рассмотрение. На эти цели, как сообщает Forbes, предусмотрено 2,27 млрд рублей.

План был направлен президиуму 26 декабря, однако в Роскомнадзоре комментариев не дали

LinkApp Technologies

Взломали сервер у одного из наших проектов

На днях, сервер у одного из наших проектов взломали, загрузили майнер и удалили все данные. Что важно заметить, сами данные не выкачали и их не крали, видимо сервер атаковал бот.

Атаковали проект с помощью выявленной нами ранее уязвимостью, о которой мы писали в этом посте. Взломщик с помощью этой уязвимости загрузил shell скрипт и внедрил вирус, который был раскидан по всему серверу.

Но основная причина взлома была не в самом взломе, а в грубом несоблюдении архитектурных принципов и принципов безопасности, который был уже на сервере до нашего прихода.

Что важно сделать, чтобы предотвратить взлом:
- Хранить проекты на разных серверах под одной VPN сетью
Очень важно, чтобы сами сервисы были друг от друга изолированы физически. Если у вас нет возможности покупать отдельный сервер для БД, отдельный для фронта и бека, то настоятельно рекомендуется создать нового пользователя и от имени его размещать проект на сервере. У пользователя должно быть очень ограниченное количество прав, и сами проекты должны быть изолированы Docker-контейнером. У самих контейнеров должны быть настроены права, чтобы они не имели права выходить за пределы своего контейнера.

- Регулярно обновлять версии зависимостей
В нашем стеке очень часто опенсурс проекты взламываются. Поскольку многие библиотеки и фреймворки делают энтузиасты-одиночки, то им часто прилетают pull request'ы со специально сделанной дырой. И часто они могут их принимать. Такие библиотеки, как express могут находиться в большой уязвимости.

- Не используйте встроенное API nextjs. А вообще, лучше откажитесь от nextjs полностью.
В эпоху, когда размывать границы между frontend и backend стало модным, на этой основе начало появляться много уязвимостей. Бек должен быть отдельно от фронта, слать и получать запросы независимо от фронта. Есть архитектурный принцип, описанный Робертом Мартиным в книге "Чистый код": «Бекенд не должен доверять фронтенду», и мы придерживаемся этих принципов.

Делая вывод, хотим сказать: не ведитесь на импульсивные пороки моды, а действуйте архитектурно. Эти методы проверены временем, и попытки маркетологов упростить программирование и удешевить его за счет безопасности никогда не смогут быть реализованы.

Telegram заблокируют 1 апреля — сообщают СМИ

Однако, в РКН высказались следующим образом:

Ведомству нечего добавить к ранее опубликованной информации по данному вопросу

LinkApp Technologies | Мы в MAX

«Моя волна» в Яндекс Музыке теперь работает без интернета

Система рекомендаций в "Моя волна" работает теперь без интернета — объявил Яндекс.

Музыка специально для системы рекомендаций будет скачиваться заранее, а также браться из кеша ранее прослушанных треков.

LinkApp Technologies | Мы в MAX