Исследования и прогнозы в IT *

Наша цель состояла в том, чтобы разработать метод оценки вероятности футбольных результатов с потенциалом достижения положительной ожидаемой доходности при использовании в качестве основы стратегии ставок. Наша базовая модель проста - это двумерное распределение Пуассона для количества голов, забитых каждой командой, с параметрами, связанными с прошлыми достижениями. Наша стратегия ставок элементарна: мы делаем ставки на все исходы, для которых отношение модели к вероятностям букмекеров превышает определенный уровень. Мы показали, что для достаточно высоких уровней эта стратегия дает положительную ожидаемую доходность.

Привет, Хабр! С вами я, Дмитрий Стрельцов, и исследовательская группа департамента аналитики ИБ Positive Technologies. Да-да, та самая группа суперспецов, про которых так захватывающе рассказала Ирина в недавней публикации. В этой статье предлагаю углубиться в тренды, связанные с ВПО, и рассмотрим самые впечатляющие образцы и техники, которые только появились и имеют большие перспективы в киберпреступном мире. Поверьте, мы откопали много интересного. Злоумышленники постарались на славу: и геймеров обокрали, и дипфейками побаловались, и секреты ИИ выведали, и защиту Android обошли.

Ну что, погнали под кат?

Всем привет! Меня зовут Саша. Живу в Петербурге, управляю цифровым продуктом в Альфе. 8 лет назад я начал плавный переход из разработчиков в продакты. В статье через призму моего опыта я хочу поговорить о том, нужно ли разработчикам или тимлидам идти в продакты. Стоит ли игра свеч?

Посмотрим аналитику зарплат, поговорим о подводных камнях и важности инженерного подхода, прожитых болях руководителя продукта и о том, что делать в 2024 году, если вы всё-таки решитесь сменить профессию.

Привет, Хабр! Это Даша из МТС, продолжаю рассказывать о новостях из мира ИТ.

Сейчас Cisco испытывает серьезные трудности. По данным ряда СМИ, включая Reuters, впереди — массовые увольнения сотрудников. К тому же компания планирует сосредоточиться на ограниченном количестве направлений работы, убрать непрофильные бизнесы. Но и новые возможности для себя она тоже ищет. Обсудим это под катом.

Точность прогноза погоды зависит от многих факторов — в том числе от данных, на основе которых и проводятся вычисления. Поэтому мы постоянно добавляем новые источники информации, которые используем в Яндекс Погоде. Три года назад мы представилитехнологию Метеум 2.0, которая учитывала не только профессиональные метеостанции, но и подсказки пользователей наших приложений. С помощью «зонтиков» нам удалось повысить качество прогноза осадков в районах с низкой плотностью размещения метеостанций и радаров. 

Сегодня мы запускаем OmniCast — новую технологию в составе Метеума. Она повысит точность прогноза температуры с помощью пользовательских метеостанций, подключить которые может любой желающий по API. Благодаря новым источникам данных сервис стал в 36 раз чаще получать данные о температуре. В районах с плотным покрытием такими станциями Яндекс Погода сможет прогнозировать температуру с точностью до квартала. Если раньше мы прогнозировали температуру для ячеек с минимальным размером 2х2 километра, то теперь разрешение повысили в 16 раз — до 500х500 метров. 

Но одних данных недостаточно, чтобы построить более детализированный прогноз. Поэтому в этой статье мы расскажем о том, как при помощи фильтра Калмана и комбинации двунаправленной и однонаправленной LSTM-нейросетей нам удалось улучшить качество прогноза температуры.

Привет, Хабр! На связи Даша из МТС, сегодня поговорим про жесткие диски. В феврале мы писали, что качество HDD снижается, причем это актуально для всех производителей. Судя по всему, тенденция сохраняется.

Провайдер облачных сервисов Backblaze продолжает публиковать статистику отказов жестких дисков. В эксплуатации у компании сотни тысяч HDD, так что ее выборка надежна. Работа разных моделей жестких дисков оставляет желать лучшего — улучшений нет. Но зачем вообще Backblaze собирает информацию по надежности HDD? В первую очередь для формирования стратегий замены и миграции HDD внутри своей инфраструктуры. Дальше — под катом.

Если читать (а не только быть подписанным и замьютить) различные ТГ-каналы с новостями в сфере кибербеза, то можно заметить, что каждая уважающая себя компания в этой сфере постоянно рассказывает, как атакуют те или иные отрасли и страны, какое ВПО используют злоумышленники, сколько фишинговых писем дошли до своих адресатов и тому подобное. Это же можно увидеть и в федеральных СМИ, особенно когда случается какая-то громкая кибератака.

Откуда же берется эта информация? Как понять, что сейчас в тренде среди атакующих и защищающихся? А как будут атаковать в будущем ту или иную компанию, или отрасль, или страну? Какие новые технологии могут на это повлиять? На эти и многие другие вопросы отвечают аналитики-исследователи PT Cyber Analytics.

Существует множество эмпирических свидетельств того, что коэффициенты ставок являются наиболее точным общедоступным источником прогнозов вероятности в спорте. С ростом онлайн-ставок, коэффициенты ставок стали легко доступны для все большего числа и разнообразия спортивных соревнований. Разберём на примерах баскетбола, гандбола, хоккея с шайбой, футбола и волейбола как использовать коэффициенты букмекеров в стратегиях ставок и в качестве переменных в статистических моделях:

(а) Какой метод следует использовать для определения вероятностных прогнозов на основе необработанных коэффициентов ставок?

(b) Имеет ли значение, какую букмекерскую контору или биржу ставок мы выберем, если доступны две или более?

Привет, Хабр! В этой публикации я хотел бы обсудить моральные аспекты взаимодействия человека и искусственного интеллекта. Не претендую на роль моралиста, пастора или учителя жизни.

Казалось бы, простой вопрос - конечно, нет. Человек человеку друг. Собака - друг человека. Дружба человека отмечена с обезьянами, львами, волками, вобщем с живыми существами. А вот чтобы с нейросетью, алгоритмом? Это из области девиаций. Не могу не вспомнить один очень неплохой, на мой взгляд, научно-фантастический фильм "Она". (кстати, очередной неверный перевод с английского названия "Her") Советую посмотреть, кто не видел: фильм глубокий и, как всегда, блестящая актерская работа Хоакина Феликса - роль Теодора, одинокого мужчины, влюбившегося в нейросеть Саманту (озвучена Скарлетт Йохансенн).

Одним из самых известных принципов в мире технологий, конечно, является закон Мура. На протяжении более 55 лет «закон» описывал и предсказывал уменьшение транзисторов, указывая так называемые «технологические нормы». Словно некие «часы судного дня», с каждым годом уменьшались размеры основных элементов интегральной схемы, поэтому инженерам удавалось регулярно удваивать количество транзисторов на чипе.

Примечательно, что когда Гордон Мур высказал идею своего закона, технологии интегральных схем позволяли размещать всего около полусотни транзисторов на один кристалл.

После десятков лет «усилий и вливаний» можно оценить, какой путь проделан. Если вы читаете это со своего смартфона, то зайдите в какую‑нибудь программу для вывода технической информации (например, AIDA64) и посмотрите про свой процессор — там будет написано «техпроцесс 6 нм» или «10 нм». Это соответствует примерно 100 миллионам транзисторам на 1 квадратный миллиметр!

Но что же такое 1 нанометр? Это примерно 5 атомов кремния. И, глядя на все эти наименования, можно подумать, что скоро закон Мура исчезнет, что не будет дальнейшего скачка вычислительной мощности за счет достижений в производстве полупроводников и что инженерия твердотельных устройств — это бесперспективный карьерный путь.

Но это не так! Большинство критических характеристик «7-нм транзистора» на самом деле значительно больше, чем 7 нм, и этот разрыв между номенклатурой и физической реальностью существует уже около двух десятилетий.

Приветствую вас!

Меня зовут Анастасия Травкина, я младший аналитик в компании Вебмониторэкс. Вместе с отделом детекта мы подготовили дайджест по уязвимостям за прошедшие два месяца лета. Эта информация поможет вам обезопасить свои системы и предотвратить потенциальные угрозы.

Мониторинг уязвимостей помогает своевременно выявлять и устранять потенциальные угрозы. Регулярный аудит систем, обновление программного обеспечения и обучение сотрудников помогут создать надежную защиту от потенциальных атак. Не забывайте: безопасность — это не конечная цель, а постоянный процесс!

Обращаем ваше внимание на следующие уязвимости:

⚡️ Zabbix Audit Log CVE-2024-22120

⚡️ Git CVE-2024-32002

⚡️WordPress PostX Plugin CVE-2024-5326

⚡️Atlassian Confluence Data Server и Data Center CVE-2024-21683

⚡️ JetBrains TeamCity CVE-2024-36370

⚡️ PHP CVE-2024-4577

⚡️ Mailcow CVE-2024-31204/ CVE-2024-30270

⚡️ Adobe Commerce/Magento CVE-2024-34102 

⚡️ Docassemble - CVE-2024-27292

⚡️ Microsoft SharePoint Server 2019 - CVE-2024-38094/ CVE-2024-38023/ CVE-2024-38024

Эти уязвимости охватывают широкий спектр технологий и платформ, и каждая из них требует своевременного устранения потенциальных угроз. Внимательно ознакомьтесь с описанием каждой уязвимости и следуйте рекомендациям по обновлению для защиты ваших систем.

Zabbix Audit Log CVE-2024-22120

Обнаружена уязвимость в недостаточной проверке входных данных, которая ведет к SQL-инъекции.

Затронутые версии: 6.0.0-6.0.27, 6.4.0-6.4.12, 7.0.0alpha1-7.0.0beta1.

Рекомендация: обновите Zabbix до безопасной версии, чтобы защититься от SQL-инъекций.

Согласно отчету Zendesk Customer Experience Trends Report 2023, 72% руководителей компаний заявили, что внедрение ИИ в службу поддержки клиентов является их приоритетом на ближайшие 12 месяцев. Боты и чат-боты существуют уже несколько десятилетий, но с недавними достижениями в области искусственного интеллекта, преимущества использования чат-ботов на основе ИИ стали более очевидными как для компаний, так и для клиентов.

Теперь давайте рассмотрим различные преимущества чат-ботов для компаний, сотрудников и клиентов.

Главная задача продакта — создать продукт, который удовлетворит реальные потребности клиента. Для этого он использует очевидный набор действий: проводит исследования → тестит гипотезы → определяет ценность. Но часто в погоне за фичами забывает эту ценность вовремя актуализировать. Ведь векторы развития бизнеса меняются, а наш продукт уже может не решать новые «боли». Это приводит к потере клиента.

В статье рассказываем, почему важно изучать, как клиенты пользуются продуктом и какие инструменты для этого использовать. А еще делимся кейсом — как актуализация ценности помогла вывести продукт на новый уровень и увеличить выручку на 60%.

Резкое падение акций технологических компаний в понедельник (их общая стоимость сократилась на 800 миллиардов долларов) снова породило споры на тему ИИ. Прошло почти три года с момента появления ChatGPT, и технологические гиганты инвестируют в генеративный ИИ и возможный сверхинтеллект больше, чем когда-либо. Но, поскольку на данный момент затраты намного превышают прибыль от ИИ, а темпы инноваций, похоже, замедляются, инвесторы начинают задаваться вопросом — сможет ли Кремниевая долина окупить эти расходы?

Привет, Хабр! Я Александр Баулин — сотрудник МТС Digital, которому повезло в 2000-е лично обсудить ситуацию в Intel с нынешим гендиректором Патом Гелсингером. Как все изменилось с тех пор, что происходит в компании сегодня?

Корпорация планирует провести массовые увольнения персонала. Операционные расходы нужно сократить, поэтому в ближайшее время уволят сразу несколько тысяч человек. Проблемы у Intel начались не сейчас, а 3–4 года назад. Все это время руководство пытается найти выход из сложившейся ситуации. Получается ли — рассказываю под катом.

Страны Юго-Восточной Азии с их вечным летом, теплыми морями и быстрорастущими экономиками, привлекают не только туристов и цифровых кочевников со всего мира, но и организованных киберпреступников. Это регион разительных контрастов: ультрасовременный Сингапур сильно опережает слаборазвитую Мьянму по уровню цифровизации и кибербезопасности. Мы всесторонне исследовали деятельность 20 APT-группировок, которые атаковали организации стран АСЕАН в период с января 2020 года по апрель 2024 (география APT-атак в исследовании представлена на рисунке ниже). В результате выяснилось, что больше всего киберпреступников в регионе интересуют такие страны, как Филиппины и Вьетнам, а тройка самых атакуемых отраслей включает госучреждения, телекоммуникации и ВПК.

Читайте под катом подробнее о целях, подходах, техниках и инструментах киберпреступных групп, действующих на юго-востоке Азии. Полный текст нашего исследования доступен по ссылке на сайте.

Собрались как-то летним днём 1956 года Клод Шеннон, Герберт Саймон, Джон Маккарти и... понеслось... Но очень медленно.

Мы в Val Town выполняем ваш код в процессах Deno. Недавно мы заметили, что под нагрузкой отдельно взятый Node-сервер Val Town не может породить более 40 процессов. На протяжении 30% процессорного времени главный поток остаётся заблокирован вызовами к spawn. Почему так медленно? Можно ли как-нибудь ускорить эту работу?