Русский ИТ бизнес

Зачем плохим парням взламывать ваш простой сайт? Вот кейс, с которым я недавно столкнулся у своего товарища. У него сайт завода по обработке металлоизделий. Сайт взломали, написали тихонько несколько статей в блог. В этих статьях приложили фотографии, которые защищены авторским правом. Зафиксировали это у нотариуса и прислали ему досудебное урегулирование, чтобы он оплатил, по-моему, 100 000 ₽. Гениально и просто. Таких сайтов с дырками в РФ тысячи. Еще раз - проверьтесь findrisk.ru мы не зарабатываем на этом вообще, но я стараюсь помогать сообществу, чтобы устранить уж явные дырки (поверьте, 35-40% сайтов имеют критические уязвимости). Кто молодец? Я :)

"GitHub взломан — СМИ. Хакеры получили доступ к крупнейшей платформе для разработчиков на 61 тысячу репозиториев и почти 5000 аккаунтов, включая аккаунты корпораций и госструктур США. В открытый доступ утекли пароли, токены и ключи доступа."

Ребята, идите проверьте сайты на findrisk.ru - 14 000 уязвимостей проверяем за 15 часов (не нагружая) и даем отчет. Бесплатно. У нас до 10 проверок в день сейчас, полно дырок находим. Не найдем - будете чуть спать спокойнее.

GitHub взломан — СМИ. Хакеры получили доступ к крупнейшей платформе для разработчиков на 61 тысячу репозиториев и почти 5000 аккаунтов, включая аккаунты корпораций и госструктур США. В открытый доступ утекли пароли, токены и ключи доступа.

Дело в другом. Тот, кто сейчас работает в компании главным дизайнером и командует отделом молодых, завтра останется один с ИИ, а молодых никто больше нанимать не будет. Отсюда вопрос - зачем учиться на профессию, в которую уже не войдёшь? Это как сейчас учить JS и делать портфолио, чтобы устроиться на работу во фронтэнд джуниором.

Модель новая появилась на днях на 1app.ru - Kimi 3.1 Pro, совсем свежая ИИ и довольно неплохая. А при этом, например, 6.1 Sol дешевле у нас в 2 раза, что странно. Пробуйте. Есть подписки, где +15% даем бонусов.

Не работа, а просто мечта😁😁🫠😎 Полагаю, что это шуточная, мифическая вакансия...

Наши 150к где-то затерялись в этих 57 млн. долга :) Мы суд то выйграли с xmldatafeed.com, исполнительное производство есть, стоим в очереди :) Может в 2027 году и получим, если не начнут банкротить. Прикиньте, какие-то поставщики вообще прилипли, не то что мы с жалкой суммой. tg / max

Если вы работаете в сфере IT, развиваетесь в технологиях или просто хотите быть в курсе самых важных новостей и трендов - эта папка для вас! Что внутри: ▪️ ИИ в проде — как нейросети меняют бизнес и деньги на практике: без хайпа, с разборами реальных кейсов и чек-листами от предпринимателя, который внедряет это каждый день. ▪️ IT-новости и главные события технологического мира ▪️ Полезные сервисы и инструменты для работы ▪️ Полезные материалы, которые можно сразу применять в работе А также в папке есть Чат-нетворкинг: "ЗАЯВИ О СЕБЕ", где вы можете разместить информацию о себе, своих услугах, кейсах и оставить свои контакты. 🔥 Изучайте, подписывайтесь на интересные каналы и забирайте полезные знания, собранные в одной папке! Жми на ссылку и присоединяйся: 👇 https://t.me/addlist/Qqkp09FjVwM0ODQ0 ЗАПИСАТЬ СВОЙ КАНАЛ В ПАПКУ

В России массово закрываются компании, — Известия За январь–сентябрь закрылось почти вдвое больше организаций, чем открылось. Ликвидировано уже 208 тысяч предприятий, и по сравнению с прошлым годом тенденция ускорилась. Бизнесу становится сложнее работать из-за высокой ключевой ставки и налогов. Я, кажется, это уже писал, но еще раз отмечу - все кабанычи - бизнесмены, с которыми общаюсь, отмечают резкое падение спроса + рост налогового бремени. Про найм офисного персонала даже речи нет, нужны рабочие руки - их нехватка. tg / max

Gemini 4 Hydrogen - вышел, уже доступен в веб версии и Google Antigravity. Он справляется с задачами в 2,5 раза быстрее, чем 3.8 Flash, и превосходит Argon Еще не тестировал плотно, видать Google начала действовать после долгого застоя. Утром ехал на работу и болтал с ней на громкой связи - работает изумительно в режиме голосового помощника. Долго мне объяснял разницу между докер сварм и лонгхорн. Он, конечно, терпеливый учитель... Еще никогда я так быстро не получал инфу в удобном виде. tg / max

🔥 Владельцу компании по ремонту квартир сделали Telegram-бота за 50 000 ₽ Срок: 5 дней Бот собирает данные о проекте, рассчитывает примерную стоимость ремонта и сразу отправляет заявку менеджеру

Исполнителя Андрей нашёл на фриланс бирже IT-специалистов ТВЭЛВИ — напрямую, без агентств, посредников и комиссий площадки

Поэтому цена и сроки в разы меньше, чем могли бы быть... Нужен бот, сайт, дизайн, AI-ассистент, или есть другая задача? 👉 Подписывайтесь на канал — там ссылка на биржу, акции, примеры работ и предложения для бизнеса: https://t.me/+GNQMYNZj_N83N2Q0

«Я уже молчу о том, что ИПшники уже три часа как холодные»

Небольшой крик души о налоговом давлении на обычных работников и малый бизнес. К слову, у СЗ еще есть льгота по налогу при первой регистрации. tg / max

Прочитал в r/SaaS: автор прогнал через сканер безопасности 20 приложений, собранных с Claude, Cursor и Lovable. Примерно у 70% одна и та же дыра. Чаще всего это API-ключи, оставшиеся в истории git и не заменённые. Дальше маршруты без проверки прав и открытая база. Базу, пишет он, закрывает одна строка SQL плюс правило доступа. Автор продаёт сканер, так что к цифре я осторожен. Проверяли историю своего репозитория на ключи?

Вот так ребята проверяют на наших же сайтах ИИ - агентов для поиска (активно) уязвимостей. Вывод простой - это не применимо в бизнесе вообще. Опасная, непредсказуемая штука, которая жрет токены. Детали на картинке, будем писать своего агента для findrisk.ru - сейчас у нас пассивный поиск (бесплатный, идите проверьтесь), но делаем активный аудит с помощью ИИ - агентов и думали взять готовое. Нет :) tg / max

Это кто? А он поможет мне мини-цодики делать? Потяну по деньгам … tg / max

ИИ ошибается как и человек, только сильно реже. Цитирую:

"Вайбкодеров сейчас полощут все кому не лень — мол, лепят дырявый софт. Но вот на Хабре прогнали 284 крупных сайта Рунета: у четверти можно подделать почту от лица компании, у четверти висит древний jQuery 2013 года. Нейросетей тогда не было, это писали живые спецы. Криворукость никуда не уходила, просто порог входа упал, получается? Или дело в том, что тесты перед релизом у нас до сих пор считают лишней тратой бюджета и времени?"

tg / max

Это он еще Харнесс не распробовал на вкус, потом не оторваться. Цитирую:

‘Месяц назад - отдавал за хорошую презу 10-20к руб. при сроке в 2 дня, 15-20 слайдов, с хорошим проверенным дизайнером. Примерно 1 час на правки и обратную связь. Сегодня с помощью AI за 40 минут, собрана преза визуально не отличается, стоимость 0 рублей..’

Можно я вам анекдот расскажу мой любимый?

Шахматы придумал мудрец по имени Чесса который показал своё изобретение правителю страны⁠⁠

Тому так понравилась игра, что он дал право самому выбрать награду. Мудрец попросил у короля за первую клетку шахматной доски заплатить ему одно зерно риса, за вторую — два, за третью — четыре и так далее, удваивая количество зёрен на каждой следующей клетке.

Правитель подумал-подумал, прикинул и ... ответил:

— Бери три мешка и не выёбывайся. Иначе нахуй бошку отрублю твою умную, долбоеб...

— Справедливо. Извините.

Рынок IT-вакансий трясет: пока фронтендеры и мобильные разработчики теряют работу, спрос на других инженеров взлетает. Это по миру. По данным нового большого исследования, за год количество открытых вакансий для фронтендеров сократилось на 51%, для Android-разработчиков упало на 47%, а для iOS — на 46%. Что еще:

Спрос на Forward Deployed Engineers, которые внедряют технологии у клиентов, вырос сразу на 361%. На наше несчастье, ИИ пока не заменил эйчаров — количество вакансий для них взлетело на 295% относительно 2023 года. В выигрыше также оказались продакты, у которых +56% вакансий, и специалисты по безопасности с +34%. Из заметных минусов: удалёнка постепенно исчезает. Теперь её предлагают лишь в 14% IT-вакансий против 21% в конце 2022 года.

Про удаленку, что она стухнет, я давно твержу :) tg / max

Говорят, что ИИ заменит дизайнеров. Тем временем клиенты... Но я думаю это ерунда - никакой клиент не предпочтет кожанный вариант (за дорого) при аналогичном качестве от ИИ (сильно дешевле и быстрее). Так что - пiздешь я чую. tg / max