Алексей

Шапкин

Сегодня день, который напоминае нам, что даже в самые тёмные времена есть место мужеству, надежде и единству. Эта победа — не просто история из учебников, а доказательство того, что добро, упорство и вера в лучшее действительно могут изменить мир.

Пусть этот день вдохновляет нас беречь мир, который так дорого достался нашим предкам. Пусть напоминает, что вместе мы способны преодолеть любые трудности. И пусть в каждом из нас живёт та самая сила духа, которая когда-то спасла целые поколения.

С праздником! Пусть небо всегда будет мирным, а сердца — полными благодарности и надежды.

#9мая #ДеньПобеды

Кибератаки становятся всё масштабнее — от взлома соцсетей до паралича целых отраслей. В этом посте разберём 5 самых громких хакерских атак последних лет, которые изменили правила цифровой безопасности.

1. WannaCry (2017) – Атака на критическую инфраструктуру

Что произошло:

• Вирус-шифровальщик через уязвимость в Windows заразил более 200 000 компьютеров в 150 странах.
• Особенно пострадали британские больницы NHS: отменили 19 000 операций, пациентов переводили в другие медучреждения.

Что достигли хакеры:

• Зашифровали медицинские записи, данные пациентов, системы записи.
• Потребовали выкуп в биткоинах (от300до300до600 за компьютер).
• Общие убытки — $4 млрд.

Как остановили:

• Случайно обнаруженный "убийца" в коде вируса (доменное имя-переключатель).
• Microsoft экстренно выпустила патч для устаревших Windows XP.

2. SolarWinds (2020) – Шпионаж на уровне государств

Что произошло:

• Вредоносное обновление ПО Orion дало хакерам доступ к сетям:
• 18 000 клиентов SolarWinds.
• Включая Минфин США, NASA, Microsoft, Cisco.

Что достигли хакеры:

• 9 месяцев необнаруженного доступа к секретным данным.
• Кража писем высокопоставленных чиновников.
• Доступ к исходным кодам Microsoft и других компаний.

Как обнаружили:

• Компания FireEye заметила аномальную активность в своих системах.
• На анализ полного масштаба атаки ушло 3 месяца.

3. Colonial Pipeline (2021) – Атака на топливную систему

Что произошло:

• Взлом через утерянный пароль от VPN-доступа.
• Хакеры заблокировали биллинговые системы трубопровода.

Что достигли:

• Компания на 5 дней остановила работу (45% топлива Восточного побережья США).
• Паника, очереди на заправках, рост цен на бензин.
• Colonial заплатила $4,4 млн выкупа (часть позже вернули ФБР).

Последствия:

• Впервые в США ввели режим ЧС из-за кибератаки.
• Обязательная MFA для критической инфраструктуры.

4. Атака на Twitter (2020) – Взлом знаменитостей

Что произошло:

• Социальная инженерия: хакеры обманом получили доступ к админ-панели Twitter.

Что достигли:

• Посты от имени Обамы, Маска, Билла Гейтса с просьбой прислать биткоины.
• За 3 часа мошенники получили $118 000.

Как поймали:

• 17-летний хакер оставил цифровые следы в переписке.
• Twitter временно заблокировал все аккаунты.

5. NotPetya (2017) – Вирус-разрушитель

Что произошло:

• Маскировался под шифровальщик, но на самом деле необратимо удалял данные.

Что достигли:

• Парализовал работу Maersk (20% мировых морских перевозок).
• Остановил производство в фармкомпании Merck.
• Общие убытки — $10 млрд.

Особенность:

• Вирус использовал те же уязвимости, что и WannaCry.
• Создан для разрушения, а не заработка.

Как теперь защищаются:

• Сегментация сетей – чтобы атака не распространялась.
• DLP-системы – контроль утечек данных.
• SOC-центры – круглосуточный мониторинг угроз.
• Обязательные обновления – 95% атак используют известные уязвимости.

Как вы думаете, какая из этих атак была самой опасной?

#Кибербезопасность #Хакеры #Технологии #IT #ЗащитаДанных

Тестирование программного обеспечения часто воспринимают как формальность — мол, «и так сработает». Но истории этих компаний доказывают: скупой платит дважды, а иногда и теряет миллионы.

Кейс 1: Knight Capital — потеря $460 млн за 45 минут

Что случилось:
В 2012 году американская брокерская фирма Knight Capital обновила торговое ПО без должного тестирования. В результате алгоритм начал бесконтрольно скупать акции по завышенным ценам, а затем мгновенно продавать их себе в убыток.

Итог:
45 минут хаоса на бирже
$460 млн убытков
Компания обанкротилась и была продана за бесценок

Что пошло не так:
— Старое и новое ПО конфликтовали, но интеграцию не проверили
— Не было откатного сценария
— Тестировали только «в идеальных условиях»

// Можно вставить график акций Knight Capital в тот день

Кейс 2: British Airways — сбой системы бронирования

Что случилось:
В 2017 году авиакомпания обновила ИТ-систему без полноценного тестирования. В результате 75 000 пассажиров остались без рейсов.

Итог:
Отменено 726 рейсов
Убытки — £80 млн
Репутационный удар: хэштег #BritishAirwaysFail трендил неделю

Причина:
— Тестировали только «счастливый путь» (happy path)
— Не проверили, как система поведет себя при нагрузке

Кейс 3: Healthcare.gov — провал госпроекта за $1.7 млрд

Что случилось:
В 2013 году США запустили портал медицинских страховок. В первый же день он упал под нагрузкой 50 000 пользователей (хотя должен был выдерживать 250 000).

Итог:
Первые 2 недели сайт фактически не работал
На экстренные исправления потратили еще $600 млн

Главные ошибки:
— Тестирование начали за 2 недели до запуска
— Игнорировали стресс-тесты
— Не было мониторинга в реальном времени

Почему компании до сих пор повторяют эти ошибки?

**«У нас нет времени» -** но Knight Capital доказала, что «сэкономить» неделю тестов можно ценой компании
**«Это слишком дорого» -** British Airways потратила на исправления в 20 раз больше, чем стоило бы нормальное тестирование
**«У нас же есть QA» -** но Healthcare.gov показал: одного тестировщика на 500 разработчиков недостаточно

Как делать правильно?

Тестируйте в продакшен-подобной среде - как это делает Amazon перед Prime Day
Автоматизируйте регрессионные тесты - если бы Knight Capital имела такие, катастрофы бы не случилось
Проводите «дни хаоса» - Netflix специально ломает свои системы, чтобы проверить устойчивость

А вам приходилось сталкиваться с последствиями недоделанного тестирования?

#Тестирование #QA #it #Разработка #Кейсы

Новое исследование 19 миллиардов утечек показало, что люди упорно игнорируют безопасность, а хакеры этим мастерски пользуются.

ТОП-5 самых абсурдных паролей 2025 года

1. 123456 (338 млн раз)

2. password (56 млн)

3. Ana (178 млн — да, имя в топе!)

4. love (87 млн — романтика не защитит)

5. fuck (16 млн — эмоции ≠ безопасность)

Смешное/грустное:

• 4% всех паролей - это просто «1234» (727 млн случаев!).
• Pizza (3.3 млн) проигрывает tea (36 млн) - видимо, чай пьют чаще.
• God (24 млн) и hell (20 млн) - духовность в паролях.
• Monday (0.8 млн) - кто-то явно ненавидит понедельники.

Как взламывают пароли? 4 главных метода

1. Брутфорс - перебор всех вариантов. 8-значный пароль из цифр ломается за 5 минут на слабом ПК.

2. Атака по словарю - проверка готовых списков (типа «qwerty», «iloveyou», «admin»). 27% паролей - только буквы и цифры, их взламывают первыми.

3. Фишинг - «Введите пароль» на фейковом сайте. 45% пользователей попадаются.

4. Credential stuffing - подбор уже утекших логинов/паролей к другим сервисам. Повторяете пароль? Добро пожаловать в 94% жертв.

Лайфхак хакеров:

• Берут утечки (например, из соцсетей), ищут шаблоны (имя+год рождения = 60% успеха).
• Пароли с эмоциями (ненавижуработу2025) взламывают в 3 раза быстрее.

Как создать неуязвимый пароль?

Менеджер паролей (Bitwarden, 1Password) — генерирует и хранит сложные комбинации.
12+ символов+заглавные/цифры/!#% (например,V7m#pQ9!Lс).
Никаких личных данных - имя, дата рождения, «марка авто» = мгновенный взлом.
2FA (SMS/Google Auth/YubiKey) - даже если пароль украдут, аккаунт уцелеет.

Для бизнеса:

• Запретите простые пароли на корпоративном уровне.
• Ежемесячные учения по фишингу - 60% утечек начинаются с ошибок сотрудников.

** А какой у вас самый странный пароль?**Делитесь в комментариях (но не сам пароль! ).

#саморазвитие #Хакеры #Программирование #УтечкиДанных #Пароли

Во время стандартного тестирования человекоподобного робота Unitree H1 произошёл неожиданный сбой. Инженеры проверяли систему балансировки в подвешенном состоянии, когда машина внезапно начала хаотично размахивать конечностями.

Что произошло ?

• Робот, закреплённый на подвесе, активировал аварийный режим стабилизации
• Алгоритм ошибочно принял подвешенное состояние за падение
• В течение 10 секунд механизм бил руками по столу, разбил ноутбук и едва не задел операторов
• Остановить "приступ" смогли только экстренным отключением

Технические особенности Unitree H1:
Рост 180 см при весе всего 47 кг
Грузоподъёмность до 30 кг
Уникальная безгидравлическая система приводов
Лидар и камера глубины Intel RealSense для навигации
Автономность до 4 часов от батареи 864 Вт·ч

Не первый случай:
Всего неделю назад на выставке этот же робот неожиданно рванулся вперёд, едва не сломав ограждение. Служба безопасности успела его перехватить.

Инцидент наглядно показывает:

1. Даже продвинутые алгоритмы ИИ могут давать сбои в нестандартных условиях

2. Проблема безопасности человекоподобных роботов остаётся актуальной

3. Производителям нужно дорабатывать системы аварийной остановки

Будущее антропоморфных роботов
Unitree уже анонсировала обновление ПО для H1. В новой версии обещают:
Улучшенные алгоритмы балансировки
Более чёткие критерии определения падения
Двойную систему аварийного отключения

Этот случай - важный урок для всей отрасли. Разработчикам предстоит найти баланс между сложностью поведения роботов и их безопасностью.

#робототехника #UnitreeH1 #искусственныйинтеллект #технологии2025 #обучение

Последние несколько месяцев пользователи не могут зайти на сайт "Россграма" — вместо соцсети видна только заглушка от конструктора Tilda с сообщением о необходимости продлить хостинг. По данным интернет-архивов, проект уже три месяца не оплачивает услуги хостинг-провайдера. Мобильное приложение в RuStore не обновлялось больше года, а его страница в магазине приложений сейчас недоступна.

Хроника угасания проекта

Запущенный в 2022 году как отечественный аналог Instagram, "Россграм" так и не смог завоевать массовую аудиторию. По данным TGStat, число подписчиков его Telegram-канала сократилось с 175 тысяч в 2022 году до 34,5 тысяч к апрелю 2025-го.

Финансовые показатели проекта также демонстрируют устойчивое снижение. Если в первые месяцы после запуска выручка исчислялась десятками миллионов рублей, то в 2024 году ООО "Айти истории" (юридическое лицо проекта) показало прибыль всего 12 тысяч рублей при выручке 965 тысяч.

Технические проблемы

Сайт соцсети перестал работать еще в январе 2025 года. В официальном Telegram-канале администрация объясняла это "техническими работами", но с тех пор никаких обновлений не последовало.

Осенью 2024 года проект столкнулся с судебными исками от петербургского предпринимателя, что могло стать дополнительным фактором ухудшения его положения.

Почему проект не смог?

Аналитики выделяют несколько ключевых причин:

• Неспособность удержать первоначальную аудиторию
• Отсутствие четкой долгосрочной стратегии развития
• Технические и финансовые трудности
• Жесткая конкуренция на рынке социальных медиа

P.S. История "Россграма" — наглядный пример того, как сложно создавать успешную социальную сеть даже при благоприятной рыночной конъюнктуре.

#Россграм #Соцсети #Стартапы #Технологии #Бизнес

*Meta Platforms и её сервисы Facebook и Instagram признаны экстремистскими организациями и запрещены на территории РФ.

Вы когда-нибудь задумывались, сколько возможностей теряет бизнес, цепляясь за устаревшие процессы? История нашего клиента — яркий пример того, как автоматизация не просто оптимизирует работу, а полностью меняет правила игры.

Вызов:

Компания по страхованию кредитных рисков столкнулась с классической проблемой роста:
• Ручная проверка контрагентов — 21 день ожидания
• Ограниченная пропускная способность отдела
• Риск человеческой ошибки при анализе
• Невозможность масштабироваться

Технологический прорыв:

Мы создали решение, которое:
В 360° оценивает надежность контрагента
Автоматически агрегирует данные из 10+ источников
Адаптируется под потребности страховых и торговых компаний
Работает в 21 раз быстрее ручного метода

Эффект для бизнеса:

→ Из "недели бумажной волокиты" в "однодневный цифровой процесс"
→ Высвобождение 40% рабочего времени сотрудников
→ Возможность обрабатывать в 5 раз больше запросов
→ Снижение рисков ошибочных решений

Философия подхода:
Это не просто "сделать быстрее". Это — переосмысление всего процесса оценки рисков. Когда технология берет на себя рутину, эксперты могут сосредоточиться на стратегически важных задачах.

Вопрос к вам:
Какой бизнес-процесс в вашей компании больше всего напоминает "бумажную волокиту 2000-х"? Возможно, именно его автоматизация станет вашим конкурентным преимуществом в 2024?

#it #кейс #сотрудничество #бизнес #продвижение

P.S. Интересный факт: после внедрения системы клиент впервые смог прогнозировать объем сделок на квартал вперед — потому что скорость обработки перестала быть ограничивающим фактором.

В последнее время все чаще сталкиваюсь с вопросом — как отличить настоящие отзывы от заказных? Оказалось, современные системы анализа уже научились делать это лучше людей.

Как это работает на практике

Недавно разговаривал с разработчиками одной крупной платформы отзывов. Их система анализирует сотни параметров: от стиля написания до цифрового следа пользователя. Например, если несколько "разных" людей пишут отзывы с одинаковыми формулировками или с одного IP-адреса — это явный красный флаг.

Особенно впечатлил кейс из e-commerce. Алгоритм заметил, что новый продавец получил 50 пятизвездочных отзывов за два дня. При ближайшем рассмотрении оказалось, что все они были оставлены аккаунтами, созданными в один день и больше нигде не проявлявшими активности.

Где это применяется

1. Маркетплейсы - автоматически понижают в выдаче товары с подозрительными отзывами

2. Сервисы бронирования - фильтруют фейковые оценки отелей и ресторанов

3. Финтех - отслеживают скоординированные атаки на репутацию банков

Почему это важно

Когда система выявляет и удаляет фейки, мы видим реальную картину:

• Потребители получают достоверную информацию
• Честные бизнесы не теряются на фоне тех, кто накручивает рейтинги
• Рынок становится более прозрачным

Как самому распознать подделку

Обращайте внимание на:

• Отзывы без конкретных деталей
• Одинаковые формулировки у разных пользователей
• Внезапные всплески оценок (положительных или отрицательных)
• Аккаунты без истории активности

А вам приходилось сталкиваться с явно фальшивыми отзывами? Делитесь примерами в комментариях — интересно посмотреть, как их можно было бы вычислить технически.

#аналитика#нейросети#личныйбренд#ИИ

Последние несколько месяцев в моей ленте то и дело мелькали заголовки про Grok-3 — новый ИИ от компании Илона Маска xAI. Но после громкого анонса информация как-то поутихла. Я решил разобраться, что сейчас происходит с этим проектом, как он действительно работает и стоит ли на него обращать внимание.

Что из себя представляет Grok-3 сегодня?

В отличие от привычных ChatGPT или Gemini, Grok позиционируется как "ИИ с характером". Главная его фишка — глубокая интеграция с платформой X (бывший Twitter). Это значит, что нейросеть может анализировать тренды соцсети в реальном времени, что делает её особенно полезной для маркетологов и создателей контента.

Многие пользователи отмечают, что по сравнению с предыдущей версией, Grok-3 стал значительно лучше удерживать контекст длинных бесед. Особенно это заметно при обсуждении сложных тем, где нужно учитывать множество нюансов. Также улучшилась скорость обработки запросов — теперь система справляется с большими объемами информации заметно быстрее.

Реальные кейсы использования: где Grok-3 показывает себя лучше всего?

Из обсуждений в профессиональных чатах и отзывов первых пользователей складывается интересная картина. Например, digital-маркетологи активно используют Grok-3 для мониторинга виральных тем в X. Как отмечает один из специалистов: "Это как иметь персонального аналитика, который круглосуточно отслеживает тренды и подсказывает, на какие темы стоит обратить внимание".

Другой интересный случай применения — генерация контента с определенной долей провокационности. Благодаря "бунтарскому режиму" (который, кстати, можно отключать), Grok иногда выдает неожиданные и свежие идеи, которые более осторожные ИИ-ассистенты могли бы забраковать.

Недостатки, которые отмечают пользователи

Однако не всё так радужно. Одна из главных претензий — ограниченность знаний после 2023 года. В технических вопросах система иногда допускает ошибки, выдавая информацию, которая кажется правдоподобной, но при проверке оказывается не совсем точной.

Ещё один спорный момент — модель монетизации. На данный момент полноценный доступ к Grok-3 имеют только подписчики X Premium+, что отсекает значительную часть потенциальных пользователей. В профессиональных чатах многие выражают надежду, что в будущем появится хотя бы ограниченная бесплатная версия.

Перспективы развития: чего ждать дальше?

Аналитики рынка искусственного интеллекта сходятся во мнении, что главным направлением развития Grok должна стать мультимодальность. Если команде xAI удастся реализовать анализ изображений и видео из X с той же эффективностью, с какой система сейчас работает с текстом, это может стать настоящим прорывом.

Также многие ожидают улучшений в области работы с кодом — сейчас Grok заметно уступает специализированным решениям вроде GitHub Copilot. Учитывая технический бэкграунд команды разработчиков, есть все основания полагать, что этот аспект будет усилен в следующих версиях.

**P.S.**А вы уже пробовали работать с Grok-3? Какие впечатления? Делитесь опытом в комментариях — нам особенно интересны реальные кейсы использования!

#Grok3 #ии #Нейросети #it #илонмаск