имеется свободное время, так что принимаю заказы на:
- аудит безопасности веб приложений (пентест)
- фулл стек разработка веб приложений, дешбордов, saas решений, телеграм ботов
- разработку вилочных сканнеров (любые платформы)
- скрапинг / парсинг / автоматизация / обход антифрода любой сложности
- андроид ревёрс инженеринг / обход детекта эмуляции / андроид автоматизация
стек: TS/JS (fullstack), react, nextjs, nodejs, bash, git, docker, kubernetes, postgresql, проектирование архитектур веб приложений, rest api, ws, kafka, интеграция llm, работа с llm api, mcp, web3 (ethers, solana/EVM), prompt engineering, prompt injections, llm jailbreaks
опыт: баг-баунти, обход WAF, обширный опыт в автоматизации и скрапинге веба, прод опыт с docker, git, k8s, postgresql, разработка saas решений, разработка торгового терминала, разработка ws/api вилочного сканнера (скрапинг бк контор и работа с открытыми апи), обход play integrity api (эмулятор и полноценное устройство), установка кастомных андройд прошивок, автоматизация андройд устройств и эмуляторов, работа с микросервисами и микросервисной архитектурой
- фреймворк для браузерной автоматизации / скрапинга с обходом waf: https://github.com/whaleyxbt/patchright-enhanced
- разработан лоу-латенси арбитражный сканнер (вилки polymarket/poly/kalshi), закрытый исходный код, скоро пойдёт в продажу как saas
- ребилд архитектуры, фуллстек разработка и доставка многих фич для thornado.xyz
- также есть nda-опыт частичной занятости в security/dev задачах
- офф опыт работы в стартапе на грейде middle backend developer'а
пентест стек: Burp Suite, nmap, BetterCap, Wireshark, masscan, subfinder, ffuf, gobuster, sqlmap, Metasploit Framework, xss0r-tool (очевидно devtools, глубокое понимание tcp/ip стека, хорошее понимание и знание протоколов компьютерных сетей)
пентест опыт: https://github.com/whaleyxbt/cybersecurity-portfolio.
github: https://github.com/whaleyxbt
telegram: @whaleyxbt
————————————————————————————
а теперь немного о личном:
состояние веб3 рынка вы сами видите, так что я стараюсь работать и на веб2 рынок.
свой вилочный сканнер пока что не вижу смысла лаунчить, вилки по связке pinnacle-poly-kalshi руками ловить очень тяжело, так что в планах интеграция ещё нескольких бк + сотрудничество с людьми с вилочной аудиторией. очевидно моя, к тому же - небольшая аудитория (веб3 нейтив чуваки) не позволит продавать полноценное saas решение, поэтому начал задумываться над маркетингом и пришёл к тому что имеем.
в найм мне не позволяет пойти работать статус студента и возраст (да и желания большого нет), так что в основном заказы идут с моих старых знакомых и близких коннектов, планирую попробовать выйти на снг/eu фриланс, возможно, если получится решить юридические вопросы - рассматриваю фуллтайм работу.
также в планах после моего сканнера вилок (и его автоматизации) залепить ещё несколько саасиков на скорую руку, плюс хотелось бы автоматизировать кроссчейн арбитраж.
на завтра у меня планируется временный переезд на два месяца поближе к морю, всех обнял, желаю приятно провести лето!
- аудит безопасности веб приложений (пентест)
- фулл стек разработка веб приложений, дешбордов, saas решений, телеграм ботов
- разработку вилочных сканнеров (любые платформы)
- скрапинг / парсинг / автоматизация / обход антифрода любой сложности
- андроид ревёрс инженеринг / обход детекта эмуляции / андроид автоматизация
стек: TS/JS (fullstack), react, nextjs, nodejs, bash, git, docker, kubernetes, postgresql, проектирование архитектур веб приложений, rest api, ws, kafka, интеграция llm, работа с llm api, mcp, web3 (ethers, solana/EVM), prompt engineering, prompt injections, llm jailbreaks
опыт: баг-баунти, обход WAF, обширный опыт в автоматизации и скрапинге веба, прод опыт с docker, git, k8s, postgresql, разработка saas решений, разработка торгового терминала, разработка ws/api вилочного сканнера (скрапинг бк контор и работа с открытыми апи), обход play integrity api (эмулятор и полноценное устройство), установка кастомных андройд прошивок, автоматизация андройд устройств и эмуляторов, работа с микросервисами и микросервисной архитектурой
- фреймворк для браузерной автоматизации / скрапинга с обходом waf: https://github.com/whaleyxbt/patchright-enhanced
- разработан лоу-латенси арбитражный сканнер (вилки polymarket/poly/kalshi), закрытый исходный код, скоро пойдёт в продажу как saas
- ребилд архитектуры, фуллстек разработка и доставка многих фич для thornado.xyz
- также есть nda-опыт частичной занятости в security/dev задачах
- офф опыт работы в стартапе на грейде middle backend developer'а
пентест стек: Burp Suite, nmap, BetterCap, Wireshark, masscan, subfinder, ffuf, gobuster, sqlmap, Metasploit Framework, xss0r-tool (очевидно devtools, глубокое понимание tcp/ip стека, хорошее понимание и знание протоколов компьютерных сетей)
пентест опыт: https://github.com/whaleyxbt/cybersecurity-portfolio.
github: https://github.com/whaleyxbt
telegram: @whaleyxbt
————————————————————————————
а теперь немного о личном:
состояние веб3 рынка вы сами видите, так что я стараюсь работать и на веб2 рынок.
свой вилочный сканнер пока что не вижу смысла лаунчить, вилки по связке pinnacle-poly-kalshi руками ловить очень тяжело, так что в планах интеграция ещё нескольких бк + сотрудничество с людьми с вилочной аудиторией. очевидно моя, к тому же - небольшая аудитория (веб3 нейтив чуваки) не позволит продавать полноценное saas решение, поэтому начал задумываться над маркетингом и пришёл к тому что имеем.
в найм мне не позволяет пойти работать статус студента и возраст (да и желания большого нет), так что в основном заказы идут с моих старых знакомых и близких коннектов, планирую попробовать выйти на снг/eu фриланс, возможно, если получится решить юридические вопросы - рассматриваю фуллтайм работу.
также в планах после моего сканнера вилок (и его автоматизации) залепить ещё несколько саасиков на скорую руку, плюс хотелось бы автоматизировать кроссчейн арбитраж.
на завтра у меня планируется временный переезд на два месяца поближе к морю, всех обнял, желаю приятно провести лето!
❤11
валютная удалёнка, важность собственных проектов и новых знакомств.
попасть на ВУ мне удалось раньше чем я рассчитывал, благодаря работе над моим арбитражным сканнером.
в процессе работы над проектом я начал думать о маркетинге и общаться с людьми, активно работающими в нише. таким образом мне удалось выйти на знакомство с человеком, работающим девелопером в стартапе, куда он меня и рефнул. отдельное спасибо шарифу за то что познакомил нас.
после небольшого скрининга и технического собеса я был нанят (без подробностей, nda, грейд у меня middle backend developer, можете посмотреть средние вилки в европе). у меня теперь есть почва для релокации в европу и открытия ип в сербии, что меня не может не радовать.
более чем приемлемое рабочее место, ведь официального задокументированного опыта у меня почти нет, да и совершеннолетним я стал только вчера :)
ирл пока что чиллю на море, народу мало, бензина нет, потихоньку работаю, поигрываю в кс и дотку, из дома в жару +30 днём не выхожу, а вы как?
попасть на ВУ мне удалось раньше чем я рассчитывал, благодаря работе над моим арбитражным сканнером.
в процессе работы над проектом я начал думать о маркетинге и общаться с людьми, активно работающими в нише. таким образом мне удалось выйти на знакомство с человеком, работающим девелопером в стартапе, куда он меня и рефнул. отдельное спасибо шарифу за то что познакомил нас.
после небольшого скрининга и технического собеса я был нанят (без подробностей, nda, грейд у меня middle backend developer, можете посмотреть средние вилки в европе). у меня теперь есть почва для релокации в европу и открытия ип в сербии, что меня не может не радовать.
более чем приемлемое рабочее место, ведь официального задокументированного опыта у меня почти нет, да и совершеннолетним я стал только вчера :)
ирл пока что чиллю на море, народу мало, бензина нет, потихоньку работаю, поигрываю в кс и дотку, из дома в жару +30 днём не выхожу, а вы как?
❤13🔥1🐳1
много вопросов насчёт валютной удалёнки, вот список каналов с вакансиями:
https://t.me/DarikaINITVacancies
https://t.me/Remoteit
https://t.me/fordev
https://t.me/gogetajob
https://t.me/rabota_golang
мои личные рекомендации:
https://t.me/youareageek - супер крутой чувачок, работает на нескольких валютных вакансиях одновременно.
https://www.youtube.com/@YablocoderHighlights - просто развлекательный контент, у чувачка несколько своих саасов которые приносят 5+ figures в месяц.
сейчас по настроению рынка, если говорить про кандидатов из рф, лучший вариант - искать рефералку на работу и параллельно пытаться найти что-то через linkedin (гайд на линкедин), желательно иметь английский начиная от B2.
чтобы попасть на работу без предыдущего опыта, даже если у вас есть знания, скорее всего придётся сходить на МНОГО собесов и скринингов и изучить много бесполезных вещей, закладывайте на поиск работы около полугода (исключение - рефералки, там вас изначально расположены захайрить)
также важно понимать что никто не хочет хайрить джунов и во многом даже мидлов на валютке, советую крутить опыт и гриндить как можно больше, дабы спокойно проходить собесы. здесь важны комбинация софт и хард скиллов.
также недавно наткнулся на канал прикольного чувачка на ютубе, можете подписаться на его тгшку, он конечно не технический чувак, но понравилась его подача и адекватность, чем-то он похож на меня, зацепило в общем.
https://t.me/DarikaINITVacancies
https://t.me/Remoteit
https://t.me/fordev
https://t.me/gogetajob
https://t.me/rabota_golang
мои личные рекомендации:
https://t.me/youareageek - супер крутой чувачок, работает на нескольких валютных вакансиях одновременно.
https://www.youtube.com/@YablocoderHighlights - просто развлекательный контент, у чувачка несколько своих саасов которые приносят 5+ figures в месяц.
сейчас по настроению рынка, если говорить про кандидатов из рф, лучший вариант - искать рефералку на работу и параллельно пытаться найти что-то через linkedin (гайд на линкедин), желательно иметь английский начиная от B2.
чтобы попасть на работу без предыдущего опыта, даже если у вас есть знания, скорее всего придётся сходить на МНОГО собесов и скринингов и изучить много бесполезных вещей, закладывайте на поиск работы около полугода (исключение - рефералки, там вас изначально расположены захайрить)
также важно понимать что никто не хочет хайрить джунов и во многом даже мидлов на валютке, советую крутить опыт и гриндить как можно больше, дабы спокойно проходить собесы. здесь важны комбинация софт и хард скиллов.
также недавно наткнулся на канал прикольного чувачка на ютубе, можете подписаться на его тгшку, он конечно не технический чувак, но понравилась его подача и адекватность, чем-то он похож на меня, зацепило в общем.
❤11🔥2🐳2
Shit101
Я впервые поднял очень бодрую сумму денег (овер 2млн$ в пике) на двоих с моим близким.
Когда эти деньги свалились на голову, была ебанутая эйфория и чувство, что можно будет еще заработать и сделать 10млн.
Хотя изначальная цель была заработать 2 ляма на двоих. По ляму на ебало баксов зелени. Учитывая, что начинали буквально с 150$, это просто невероятный результат. Но постепенно, по мере того как наши влажные мечты срубить по 100млн рублей на брата (ещё по тому курсу 100 RUB за 1 USD) превращались в реальность, наши цели сдвигались😁
И вот мы буквально держим уже тотал 2млн$ на всех кошельках - та цель, которая казалась недостижимой и заоблачной, уже у нас в кармане. И....
Мы нихуя не фиксим
Ибо наши цели плавно сместились на 10 млн в сумме и по 5млн на брата. Но, как оказалось, по ляму на ебало - это и был наш пик. Дальше - только меньше🔽
Бычка резко закончилась, и наш депозит с 290 USD за сол полетел до 100 USD за солану. У нас лежало 5000 SOL, которые мы хотели начинать фиксить от 300. По итогу набл
Когда эти деньги свалились на голову, была ебанутая эйфория и чувство, что можно будет еще заработать и сделать 10млн.
Хотя изначальная цель была заработать 2 ляма на двоих. По ляму на ебало баксов зелени. Учитывая, что начинали буквально с 150$, это просто невероятный результат. Но постепенно, по мере того как наши влажные мечты срубить по 100млн рублей на брата (ещё по тому курсу 100 RUB за 1 USD) превращались в реальность, наши цели сдвигались😁
И вот мы буквально держим уже тотал 2млн$ на всех кошельках - та цель, которая казалась недостижимой и заоблачной, уже у нас в кармане. И....
Мы нихуя не фиксим
Ибо наши цели плавно сместились на 10 млн в сумме и по 5млн на брата. Но, как оказалось, по ляму на ебало - это и был наш пик. Дальше - только меньше
Бычка резко закончилась, и наш депозит с 290 USD за сол полетел до 100 USD за солану. У нас лежало 5000 SOL, которые мы хотели начинать фиксить от 300. По итогу набл
очень многие ребята, которые так или иначе варились в крипте - прошли через эти американские горки.
когда на подростка из снг, который денег то в руках не держал, сваливается пяти-шести значная сумма в долларах - голову конечно не сносит, но перестаёшь следить за своими расходами, очень быстро теряя все деньги.
не представляю что чувствует человек из снг даже в 20+ лет когда ему на голову падает миллион долларов.
достойный к прочтению пост, мне лично такие (пускай относительно ляма баксов и небольшие, чему я даже рад) американские горки пошли на пользу - помогли раньше повзрослеть и многое переосмыслить, отчасти благодаря этому я пришёл к тому, что имею сейчас (я считаю неплохой результат для парня которому только исполнилось 18 лет).
во многом эти деньги лёгкие и редко зарабатываются честным трудом, стоит это признать.
иногда это тоже самое что выиграть в лотерею, а что происходит с победителями лотерей? правильно, они как правило теряют всё своё состояние и возвращаются к преждней жизни.
если у вас нет больших денег, возможно, вы к ним сейчас не готовы и то что у вас их нет - к лучшему. звучит бредово, но это действительно так, важно самостоятельно подняться по лестнице заработка, сквозь провалы и потери, важно принимать деньги как должное за ваш труд, а не как дарование свыше.
главное чему я научился - это то, что к расходам нужно подходить рассчетливо и с холодной годовой, а также важно отслеживать куда и на что уходят твои финансы.
лично я веду трекер всех своих расходов-доходов в obsidian и каждый месяц провожу аналитику.
берегите себя и своё ментальное здоровье, обнял🤗
upd: пишут не даёт перейти на пост, вот линк на сам пост https://t.me/shit101/710
когда на подростка из снг, который денег то в руках не держал, сваливается пяти-шести значная сумма в долларах - голову конечно не сносит, но перестаёшь следить за своими расходами, очень быстро теряя все деньги.
не представляю что чувствует человек из снг даже в 20+ лет когда ему на голову падает миллион долларов.
достойный к прочтению пост, мне лично такие (пускай относительно ляма баксов и небольшие, чему я даже рад) американские горки пошли на пользу - помогли раньше повзрослеть и многое переосмыслить, отчасти благодаря этому я пришёл к тому, что имею сейчас (я считаю неплохой результат для парня которому только исполнилось 18 лет).
во многом эти деньги лёгкие и редко зарабатываются честным трудом, стоит это признать.
иногда это тоже самое что выиграть в лотерею, а что происходит с победителями лотерей? правильно, они как правило теряют всё своё состояние и возвращаются к преждней жизни.
если у вас нет больших денег, возможно, вы к ним сейчас не готовы и то что у вас их нет - к лучшему. звучит бредово, но это действительно так, важно самостоятельно подняться по лестнице заработка, сквозь провалы и потери, важно принимать деньги как должное за ваш труд, а не как дарование свыше.
главное чему я научился - это то, что к расходам нужно подходить рассчетливо и с холодной годовой, а также важно отслеживать куда и на что уходят твои финансы.
лично я веду трекер всех своих расходов-доходов в obsidian и каждый месяц провожу аналитику.
берегите себя и своё ментальное здоровье, обнял
upd: пишут не даёт перейти на пост, вот линк на сам пост https://t.me/shit101/710
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Shit101
Всем привет. Решил поделиться своими переживаниями, увидев похожие посты у Флима и Затойчи.
После этого новогоднего поста многое поменялось, шутка про казик начинает быть актуальной. Мой деп с -70% дошёл до -95%.
Все вы наверное помните мою кул стори из…
После этого новогоднего поста многое поменялось, шутка про казик начинает быть актуальной. Мой деп с -70% дошёл до -95%.
Все вы наверное помните мою кул стори из…
❤11🐳3🫡3
гайд на прогрев аккаунтов в любой соцсети / что такое пиксель трекеры, почему они есть везде и как за вами следят корпораты 😔
недавно занимался сбором данных в БД, нужны были сайты с пикселями по определённым гео, буквально за 30-40 минут автоматизированного сбора я нашёл 2800 сайтов, в которых был либо пиксель от google, либо пиксель от meta, а это я ещё исключал любые другие трекеры.
- так как работают эти трекеры и что они собирают?😐
ну, держитесь. подобные трекеры смотрят:
- ip-адрес и геолокацию;
- модель устройства, браузер и операционную систему (юзер агент);
- с какого сайта или рекламы вы пришли (origin хедер в хттп);
- какие страницы открывали и сколько времени там провели (если на них был тот же или подобный трекер);
- на какие кнопки нажимали, что добавляли в корзину и покупали;
- технические метаданные из cookies и local storage;
- иногда email, телефон, логин, или другие данные, если сайт передаёт их трекеру, обычно в хешированном виде.
на базе этого генерируется ваш уникальный фингерпринт (часто в виде хеша), а также эти данные используют для таргетированной рекламы, иногда продажи в серую и многого другого.
я обычно использую два расширения чтобы блокировать большинство трекеров (блокируют также рекламу и вредоносные реквесты бтв) - privacy badger и ublock origin.
многие сервисы и соцсети, например: твиттер (x), инстаграм, криптобиржи используют данные этих трекеров для проверки на бота, если о вас нет записей на других сайтах - ваш аккаунт автоматически может стать подозрительным и получить suspend / ban.
зная это - несложно догадаться, что путём прокликивания сайтов с трекерами - можно неплохо так прогревать аккаунты, казалось бы несвязных сервисов (например gmail / X / instagram и так далее).
вот такой вот сегодня день полезной информации.
также небольшой оффтоп: решил обновить себе сетапчик, скоро будут невероятно крутые фоточки из моего рабочего места на кухне, а пока вот такая картинка где я иду на набережную.
недавно занимался сбором данных в БД, нужны были сайты с пикселями по определённым гео, буквально за 30-40 минут автоматизированного сбора я нашёл 2800 сайтов, в которых был либо пиксель от google, либо пиксель от meta, а это я ещё исключал любые другие трекеры.
- так как работают эти трекеры и что они собирают?
ну, держитесь. подобные трекеры смотрят:
- ip-адрес и геолокацию;
- модель устройства, браузер и операционную систему (юзер агент);
- с какого сайта или рекламы вы пришли (origin хедер в хттп);
- какие страницы открывали и сколько времени там провели (если на них был тот же или подобный трекер);
- на какие кнопки нажимали, что добавляли в корзину и покупали;
- технические метаданные из cookies и local storage;
- иногда email, телефон, логин, или другие данные, если сайт передаёт их трекеру, обычно в хешированном виде.
на базе этого генерируется ваш уникальный фингерпринт (часто в виде хеша), а также эти данные используют для таргетированной рекламы, иногда продажи в серую и многого другого.
я обычно использую два расширения чтобы блокировать большинство трекеров (блокируют также рекламу и вредоносные реквесты бтв) - privacy badger и ublock origin.
многие сервисы и соцсети, например: твиттер (x), инстаграм, криптобиржи используют данные этих трекеров для проверки на бота, если о вас нет записей на других сайтах - ваш аккаунт автоматически может стать подозрительным и получить suspend / ban.
зная это - несложно догадаться, что путём прокликивания сайтов с трекерами - можно неплохо так прогревать аккаунты, казалось бы несвязных сервисов (например gmail / X / instagram и так далее).
вот такой вот сегодня день полезной информации.
также небольшой оффтоп: решил обновить себе сетапчик, скоро будут невероятно крутые фоточки из моего рабочего места на кухне, а пока вот такая картинка где я иду на набережную.
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤11🐳4🫡2🔥1
создал надеюсь финальную версию моего щитпоста, удалять его не планирую
буду время от времени закидывать туда фоточки, оффтоп, всякие личные штучки и полезности
@whaleyshit, кому интересно - you are welcome🤗
буду время от времени закидывать туда фоточки, оффтоп, всякие личные штучки и полезности
@whaleyshit, кому интересно - you are welcome
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
упомянули меня в статейке, приятненько, вот можете почитать:
https://t.me/xnikiita/462
интересной информации вам пока не принес
поеду скоро со своей дачи на море обратно в краснодар, хотелось бы конечно на самолет и в европу, но пока нет возможности
сегодня на людей в краснодарском крае падают шахеды, возможны осадки в виде металлических осколков😔
https://t.me/xnikiita/462
интересной информации вам пока не принес
поеду скоро со своей дачи на море обратно в краснодар, хотелось бы конечно на самолет и в европу, но пока нет возможности
сегодня на людей в краснодарском крае падают шахеды, возможны осадки в виде металлических осколков
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🐳3🔥2🫡1
кто бы что не говорил, но веб3 рынок это невероятная многомиллионная индустрия, которая зародилась относительно недавно, а блокчейн является прорывной технологией.
с приходом ии-агентов доступные и свободные платежи по всему миру становятся всё более и более актуальными.
особенно я это прочувствовал во время использования калечной европейской системы платежей и swift-переводов, и в вопросах релокации (обналить крипту можно почти в любой точке мира), когда везти фиат через границу банально неудобно юридически.
эти две финансовые системы должны сосуществовать, потому что децентрализация - это большая ответственность, но в тоже время и большие возможности.
в блокчейне ты, и только ты владелец своих средств, и только ты несешь за них ответственность.
никого не волнует если ты потерял деньги указав неверный адрес кошелька, банк же может просто отозвать перевод. никого не волнует если ты потерял свою сидфразу, или по глупости отправил свои битки мошенникам, банк же любезно защитит тебя от мошенников и поможет восстановить твой аккаунт.
я верю в биткоин, я верю в эфир, другие токены держать в долгосрок я смысла не вижу.
весь экстракшен огромных сумм в индустрии, и вертолетные деньги - это то, что позволяет проворачивать блокчейн - новая и не урегулированная технология, суть которой, к тому же, противоречит самой регуляции.
сейчас к сожалению рынок находится скорее всего на пике медвежки, по крайней мере все индикаторы и чарты об этом говорят, в индустрию уже успели налить ликвидности, поэтому даже в пик медвежки тут можно зарабатывать, просто делать это сложнее
я искренне жду следующего цикла и с радостью набираю позиции по дца (разумеется учитывая р/р)
надеюсь и вы ждете.
киберсекьюрити и девелопмент в веб3 становятся все более и более востребованными, я активно готовлюсь к следующему циклу и наращиваю базу знаний для этого и не планирую задерживаться и оставаться только в веб2.
see you next cycle.
с приходом ии-агентов доступные и свободные платежи по всему миру становятся всё более и более актуальными.
особенно я это прочувствовал во время использования калечной европейской системы платежей и swift-переводов, и в вопросах релокации (обналить крипту можно почти в любой точке мира), когда везти фиат через границу банально неудобно юридически.
эти две финансовые системы должны сосуществовать, потому что децентрализация - это большая ответственность, но в тоже время и большие возможности.
в блокчейне ты, и только ты владелец своих средств, и только ты несешь за них ответственность.
никого не волнует если ты потерял деньги указав неверный адрес кошелька, банк же может просто отозвать перевод. никого не волнует если ты потерял свою сидфразу, или по глупости отправил свои битки мошенникам, банк же любезно защитит тебя от мошенников и поможет восстановить твой аккаунт.
я верю в биткоин, я верю в эфир, другие токены держать в долгосрок я смысла не вижу.
весь экстракшен огромных сумм в индустрии, и вертолетные деньги - это то, что позволяет проворачивать блокчейн - новая и не урегулированная технология, суть которой, к тому же, противоречит самой регуляции.
сейчас к сожалению рынок находится скорее всего на пике медвежки, по крайней мере все индикаторы и чарты об этом говорят, в индустрию уже успели налить ликвидности, поэтому даже в пик медвежки тут можно зарабатывать, просто делать это сложнее
я искренне жду следующего цикла и с радостью набираю позиции по дца (разумеется учитывая р/р)
надеюсь и вы ждете.
киберсекьюрити и девелопмент в веб3 становятся все более и более востребованными, я активно готовлюсь к следующему циклу и наращиваю базу знаний для этого и не планирую задерживаться и оставаться только в веб2.
see you next cycle.
❤11🔥6🫡2
в последнее время много всякой движухи у меня в работе происходит, поэтому постить сюда не успеваю
наконец добрался до своего родного кухонного стола в краснодаре
пока что кукаю для вас статью по кибербезу, очень много в последнее время работаю с агентскими пайплайнами и агентивной разработкой, повторю тейк из своего щитпоста:
"киберсекурити это конечно круто, но деньги там зарабатывать тяжело и индустрия ещё не пережила свой некий "бум", как мне кажется (хотя стоит ли его ожидать вообще?)
вакансий мало, технологий новых тоже не очень много, в основном там сидят бородатые дядьки которые также интегрируют ИИ-агентов в исследования кибербезопасности, довольно старпёрская и невероятно сложная в освоении ниша (благо я уже что-то знаю, но до инженеров высокого уровня мне ещё далеко)"
про всю движуху пощу сейчас в щитпосте - так что залетайте
не знаю даже в каком формате оставлять этот канал, наверное всё таки предпочту остаться в формате лонгридов и полезного контента, чуть позже буду уходить в сторону коммерции и какого-никакого конвейера контента (разумеется не без моего личного мнения, буду продолжать писать про крипто, ai, киберсек и айтишку, в зависимости от моих интересов)
наконец добрался до своего родного кухонного стола в краснодаре
пока что кукаю для вас статью по кибербезу, очень много в последнее время работаю с агентскими пайплайнами и агентивной разработкой, повторю тейк из своего щитпоста:
"киберсекурити это конечно круто, но деньги там зарабатывать тяжело и индустрия ещё не пережила свой некий "бум", как мне кажется (хотя стоит ли его ожидать вообще?)
вакансий мало, технологий новых тоже не очень много, в основном там сидят бородатые дядьки которые также интегрируют ИИ-агентов в исследования кибербезопасности, довольно старпёрская и невероятно сложная в освоении ниша (благо я уже что-то знаю, но до инженеров высокого уровня мне ещё далеко)"
про всю движуху пощу сейчас в щитпосте - так что залетайте
не знаю даже в каком формате оставлять этот канал, наверное всё таки предпочту остаться в формате лонгридов и полезного контента, чуть позже буду уходить в сторону коммерции и какого-никакого конвейера контента (разумеется не без моего личного мнения, буду продолжать писать про крипто, ai, киберсек и айтишку, в зависимости от моих интересов)
❤9🫡4🐳1
CURSOR ULTRA ИСПОРТИЛ МНЕ ЖИЗНЬ / мой фидбэк и сравнение с codex 👀
в общем удалось мне как-то раздобыть cursor ultra, я трайнул несколько моделей в харнессе курсора: kimi K3, opus 5 / sonnet 5, gpt 5.6-sol и 5.6-luna, а также их нативные composer и grok 4.6
до этого долгое время я пользовался codex cli + codex vscode extension
мне очень сильно не понравился харнесс курсора и ui/ux после codex.
для зелёных: что такое харнесс и с чем его едят?
одна и та же модель в курсоре и кодексе - это по факту два разных агента. harness определяет системный промпт, доступные инструменты, сбор контекста, способ редактирования кода и цикл проверки результата редактирования. то есть условный sol в codex и sol в cursor могут вести себя совершенно по-разному.
минусы cursor📱 :
- он больше про вайбкодинг а не про разработку, нативное окно для управления агентами, дифф смотреть неудобно
- в моих задачах их харнесс заметно чаще приводил модели к лишним рефакторам, дублированию логики и нарушению легаси-кодстайла (даже при просьбе не делать этого)
- ui/ux и навигация мне показалась слабее чем у кодекса, codex cli можно кастомизировать из-за того что он opensource (менеджер аккаунтов, кастомные плагины, сам cli чуть более гибкий так скажем)
- очень маленькие лимиты на НЕ-нативные модели (а нативные грок 4.6 и composer - откровенно туповаты). для сравнения: на подписке codex pro за 200$ можно получить токенов стоимостью в 40-45 раз больше от цены подписки, в то время как в cursor даёт всего 400$
к примеру: opus 5 нарушал легаси логику и дублировал одинаковые функции по разному, оставляя кучу мусорного кода, 5.6 sol просто постоянно делал странные вещи, после которых мне приходилось отговаривать его, а он такой сразу: ДА, ДЕЙСТВИТЕЛЬНО ТЫ ПРАВ, ИЗВИНИ.
плюсы:
- наличие обширного списка различных моделей (но толку от них если лимиты маленькие)
- визуально красивый десктоп клиент
- большие лимиты на grok (4.5, 4.6) и их нативный composer
- более нативная интеграция агентивной разработки - удобная инфраструктура под их клауд-агентов: изолированные VM, worktrees, github/gitlab, запуск из слэка, пул реквесты, MCP, багбот, автоматизация и прочий полезный шлак.
- автокомплит в их ide (кому-то плюс, мне лично он больше мешает при ручном кодинге)
- можно получить в подарок если покупаете supergrok heavy за 300$
на этом для себя других плюсов я не нашёл, не вижу смысла вообще пользоваться cursor-ом, если есть codex (и крутейший chatgpt work), который почти по всем параметрам лучше.
я думаю что вывод прост - cursor стоит пробовать только если вы совсем зелёный и вкатываетесь в агентивную разработку, там как по мне ui/ux для новичка намного удобнее и интуитивно понятнее, для повседневной работы если вы уже смешарик - берите codex (любой план plus/pro) под свои задачи, и не парьтесь.
лично я спустя неделю - вернулся на codex pro 20x.
———————————————
там кстати у тимера вышла статья, где я поучавствовал, телетайп наконец ожил и я могу поделиться ею с вами!
в общем удалось мне как-то раздобыть cursor ultra, я трайнул несколько моделей в харнессе курсора: kimi K3, opus 5 / sonnet 5, gpt 5.6-sol и 5.6-luna, а также их нативные composer и grok 4.6
до этого долгое время я пользовался codex cli + codex vscode extension
мне очень сильно не понравился харнесс курсора и ui/ux после codex.
для зелёных: что такое харнесс и с чем его едят?
одна и та же модель в курсоре и кодексе - это по факту два разных агента. harness определяет системный промпт, доступные инструменты, сбор контекста, способ редактирования кода и цикл проверки результата редактирования. то есть условный sol в codex и sol в cursor могут вести себя совершенно по-разному.
минусы cursor
- он больше про вайбкодинг а не про разработку, нативное окно для управления агентами, дифф смотреть неудобно
- в моих задачах их харнесс заметно чаще приводил модели к лишним рефакторам, дублированию логики и нарушению легаси-кодстайла (даже при просьбе не делать этого)
- ui/ux и навигация мне показалась слабее чем у кодекса, codex cli можно кастомизировать из-за того что он opensource (менеджер аккаунтов, кастомные плагины, сам cli чуть более гибкий так скажем)
- очень маленькие лимиты на НЕ-нативные модели (а нативные грок 4.6 и composer - откровенно туповаты). для сравнения: на подписке codex pro за 200$ можно получить токенов стоимостью в 40-45 раз больше от цены подписки, в то время как в cursor даёт всего 400$
к примеру: opus 5 нарушал легаси логику и дублировал одинаковые функции по разному, оставляя кучу мусорного кода, 5.6 sol просто постоянно делал странные вещи, после которых мне приходилось отговаривать его, а он такой сразу: ДА, ДЕЙСТВИТЕЛЬНО ТЫ ПРАВ, ИЗВИНИ.
плюсы:
- наличие обширного списка различных моделей (но толку от них если лимиты маленькие)
- визуально красивый десктоп клиент
- большие лимиты на grok (4.5, 4.6) и их нативный composer
- более нативная интеграция агентивной разработки - удобная инфраструктура под их клауд-агентов: изолированные VM, worktrees, github/gitlab, запуск из слэка, пул реквесты, MCP, багбот, автоматизация и прочий полезный шлак.
- автокомплит в их ide (кому-то плюс, мне лично он больше мешает при ручном кодинге)
- можно получить в подарок если покупаете supergrok heavy за 300$
на этом для себя других плюсов я не нашёл, не вижу смысла вообще пользоваться cursor-ом, если есть codex (и крутейший chatgpt work), который почти по всем параметрам лучше.
я думаю что вывод прост - cursor стоит пробовать только если вы совсем зелёный и вкатываетесь в агентивную разработку, там как по мне ui/ux для новичка намного удобнее и интуитивно понятнее, для повседневной работы если вы уже смешарик - берите codex (любой план plus/pro) под свои задачи, и не парьтесь.
лично я спустя неделю - вернулся на codex pro 20x.
———————————————
там кстати у тимера вышла статья, где я поучавствовал, телетайп наконец ожил и я могу поделиться ею с вами!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤3🐳2
This media is not supported in your browser
VIEW IN TELEGRAM
Я СОБРАЛ AI-РОБОТА У СЕБЯ ДОМА // впечатляющие разработки инженеров из arduino
до этого момента, меня не интересовали подобные технологии, но в последнее время после активного вката в агентивную разработку и использования агентов в повседневной жизни - они очень заинтересовали меня
на обзоре у нас Arduino VENTUNO Q:
вы только вдумайтесь - за 299$ вы можете запустить Qwen 3 4B, или поэкспериментировать и даже попытаться запустить более мощные квантованные модели с HF (hugging face).
"через Arduino App Lab вы можете напрямую загрузить совместимую GGUF-модель с HF через llama.cpp"
за эти деньги вы получаете:
• 2x8GB LPDDR5
• 64GB eMMC
• M.2 connector for NVME Gen.4 external storage
• bluetooth 5.3; wifi 2.4/5/6 GHz; 2.5 Gbit RJ45 порт
• USB camera support, многие другие usb-модули, все аудио интерфейсы (ввод/вывод) и многое другое, подробнее можете почитать здесь
при этом всём ничего не мешает вам использовать модульность arduino для реализации буквально чего вам угодно.
например на программном уровне при помощи LangGraph научить ваш qwen обращаться за помощью к более умным моделям по API.
базовая модель реализации физического ии-ассистента в формате десктоп / робот на колёсиках, которую я вижу:
юзерский ввод ->
микрофон / камера ->
локальный агент (пускай будут нативные qwen / gemma) ->
tools (тут можно придумать невероятное множество тулов, условно разделим их на ФИЗИЧЕСКИЕ / ВИРТУАЛЬНЫЕ / ВЫЗОВ ДРУГИХ АГЕНТОВ и приведём примеры) ->
физические: navigate('kitchen'), look_at('apple'), follow('user')
виртуальные: github() / gitlab(), calendar(), smart_home()
вызов агентов: call_codex(), call_claude_api(), call_deep_research(), ask_grok()
-> локальная память по которой ваш глупи qwen может ориентироваться и получать контекст от более умных агентов, даже если на время отключится интернет.
сама идея будет заключаться в том что более умная модель может отвечать за более сложные действия, при правильной организации вызовов через LangGraph
бытовые примеры (хорошо раскрывает себя с умным домом): "найди, где я оставил ключи"
- робот сначала смотрит локальную память: например, два часа назад камера видела ключи на подоконнике в гостинной - едет туда и проверяет.
или например: "иди за мной и напомни, когда у меня следующий созвон"
- квен вызывает тулзы с помощью LangGraph:
в общем очень много крутых применений можно придумать, как видите, особенно если дать ему доступ к какому-нибудь рабочему гитхабу, джире или slack-у
мне лично такое кажется каким-то киберпанком, но на самом деле - это реальность, это очень круто, я даже начал задумываться о покупке подобного стаффчика, да и вообще о запуске локальных llm-моделей в целом.
до этого момента, меня не интересовали подобные технологии, но в последнее время после активного вката в агентивную разработку и использования агентов в повседневной жизни - они очень заинтересовали меня
на обзоре у нас Arduino VENTUNO Q:
вы только вдумайтесь - за 299$ вы можете запустить Qwen 3 4B, или поэкспериментировать и даже попытаться запустить более мощные квантованные модели с HF (hugging face).
"через Arduino App Lab вы можете напрямую загрузить совместимую GGUF-модель с HF через llama.cpp"
за эти деньги вы получаете:
• 2x8GB LPDDR5
• 64GB eMMC
• M.2 connector for NVME Gen.4 external storage
• bluetooth 5.3; wifi 2.4/5/6 GHz; 2.5 Gbit RJ45 порт
• USB camera support, многие другие usb-модули, все аудио интерфейсы (ввод/вывод) и многое другое, подробнее можете почитать здесь
при этом всём ничего не мешает вам использовать модульность arduino для реализации буквально чего вам угодно.
например на программном уровне при помощи LangGraph научить ваш qwen обращаться за помощью к более умным моделям по API.
базовая модель реализации физического ии-ассистента в формате десктоп / робот на колёсиках, которую я вижу:
юзерский ввод ->
микрофон / камера ->
локальный агент (пускай будут нативные qwen / gemma) ->
tools (тут можно придумать невероятное множество тулов, условно разделим их на ФИЗИЧЕСКИЕ / ВИРТУАЛЬНЫЕ / ВЫЗОВ ДРУГИХ АГЕНТОВ и приведём примеры) ->
физические: navigate('kitchen'), look_at('apple'), follow('user')
виртуальные: github() / gitlab(), calendar(), smart_home()
вызов агентов: call_codex(), call_claude_api(), call_deep_research(), ask_grok()
-> локальная память по которой ваш глупи qwen может ориентироваться и получать контекст от более умных агентов, даже если на время отключится интернет.
сама идея будет заключаться в том что более умная модель может отвечать за более сложные действия, при правильной организации вызовов через LangGraph
бытовые примеры (хорошо раскрывает себя с умным домом): "найди, где я оставил ключи"
- робот сначала смотрит локальную память: например, два часа назад камера видела ключи на подоконнике в гостинной - едет туда и проверяет.
или например: "иди за мной и напомни, когда у меня следующий созвон"
- квен вызывает тулзы с помощью LangGraph:
follow("user") + calendar()в общем очень много крутых применений можно придумать, как видите, особенно если дать ему доступ к какому-нибудь рабочему гитхабу, джире или slack-у
мне лично такое кажется каким-то киберпанком, но на самом деле - это реальность, это очень круто, я даже начал задумываться о покупке подобного стаффчика, да и вообще о запуске локальных llm-моделей в целом.
❤4🔥3🐳2🤯1
This media is not supported in your browser
VIEW IN TELEGRAM
опять эти линуксоиды / я перевёз свой arch на niri + dms и это очень круто
после полугода на i3wm + x11 я решил попробовать wayland и впечатления честно намного лучше, относительно предыдущего сетапа:
анимации намного сочнее, навигация стала заметно удобнее, сам niri довольно интересный wm, кейбинды легко перенеслись, а многий функционал из коробки удобнее чем на i3wm, давно не получал такого кайфа просто от пользования компьютером
на видосе показаны далеко не все фичи, недавно ещё переехал на терминал ghostty, про доп фичи niri и ghostty можно вообще делать отдельные посты.
основные фичи такого сетапа:
+ бесконечный рабочий стол по которому можно удобно перемещаться вправо-влево и настраивать размер окон
+ очень крутой бар dank material shell с клёвыми панельками и настройками
+ приятные анимации и удобная навигация кейбиндами
основные хоткеи которые я юзаю на постояннке:
win+r - изменить размер окна
win+f - развернуть окно на полный экран
win+1/2/3 - навигация между рабочими столами
win + стрелки / колёсико мыши - навигация вправо-влево в пределах рабочего стола
win + o - навигация по всем рабочим столам
win + shift + p - выключить монитор
win + d - панелька для открытия приложений
win + v - журнал буфера обмена
win + shift + s - скриншот определённой области
даже не думал что юзаю так много хоткеев🥺 🥺
залил свой конфиг на github (по просьбе из комментов в моём щп) - https://github.com/whaleyxbt/niri-dms-cfg
так что если вы тоже юзаете arch, можете попросить своего агента украсть мой сетап
после полугода на i3wm + x11 я решил попробовать wayland и впечатления честно намного лучше, относительно предыдущего сетапа:
анимации намного сочнее, навигация стала заметно удобнее, сам niri довольно интересный wm, кейбинды легко перенеслись, а многий функционал из коробки удобнее чем на i3wm, давно не получал такого кайфа просто от пользования компьютером
на видосе показаны далеко не все фичи, недавно ещё переехал на терминал ghostty, про доп фичи niri и ghostty можно вообще делать отдельные посты.
основные фичи такого сетапа:
+ бесконечный рабочий стол по которому можно удобно перемещаться вправо-влево и настраивать размер окон
+ очень крутой бар dank material shell с клёвыми панельками и настройками
+ приятные анимации и удобная навигация кейбиндами
основные хоткеи которые я юзаю на постояннке:
win+r - изменить размер окна
win+f - развернуть окно на полный экран
win+1/2/3 - навигация между рабочими столами
win + стрелки / колёсико мыши - навигация вправо-влево в пределах рабочего стола
win + o - навигация по всем рабочим столам
win + shift + p - выключить монитор
win + d - панелька для открытия приложений
win + v - журнал буфера обмена
win + shift + s - скриншот определённой области
даже не думал что юзаю так много хоткеев
залил свой конфиг на github (по просьбе из комментов в моём щп) - https://github.com/whaleyxbt/niri-dms-cfg
так что если вы тоже юзаете arch, можете попросить своего агента украсть мой сетап
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🫡2🐳1
whaley пишет
+ очень крутой бар dank material shell с клёвыми панельками и настройками
пофиксил у себя багулину в dms, открыл PR, мейнтейнер смёрджил, получил контрибут в крутой oss проект
https://github.com/AvengeMedia/DankMaterialShell/pull/3231
ну и теперь могу закрепить крутой репозиторий у себя на гитхабе
https://github.com/AvengeMedia/DankMaterialShell/pull/3231
ну и теперь могу закрепить крутой репозиторий у себя на гитхабе
🐳7❤5