Все потоки

Attention сайтам на шаблонах!

Не буду тыкать пальцами (могу это сделать при личном общении - пишите), но некоторые именитые готовые решения на Битрикс собирают данные с ваших сайтов себе.

Теперь предыстория. Звонит мне приятель и заявляет, что шаблонам пиз**ц. «Вот это номер» — думаю я. Стали разбираться, и оказалось, что во всех старых шаблонах одной студии (которые мы могли проверить конечно же) установлена метрика с одинаковым номером. Она вызывается при взаимодействии с сайтом (без этого она тихонечко спит в скриптах). В новых версиях эту штуку убрали. Наверное, 152-ФЗ все-таки припугнул, но без обновлений все продолжает работать.

И это точно не пофиксили на конструкторах шаблонов (дам подсказку, нашли в продукте который зовется как птичка из Гарри Поттера). Специально поставили чистый Битрикс и накатили чистое решение. Теперь думайте, что же лучше — шаблон или кастом. Во втором случае ваши клиенты так и останутся вашими)

P.S. Немного пруфов: поищите у себя на сайте вот это:

🗞Важнейшие события в мире за прошедшую неделю, которые вы могли пропустить.

Я проанализировал более 150 новостей за прошедшую неделю и отобрал для вас самое главное с моей точки зрения:

1. Дональд Трамп успокоился с темой 100-процентных пошлин для Китая. В результате Биткоин после мощного обвала опять пошел в рост.
   Я ни на что не намекаю, но как будто кое-кто манипулирует рынком, чтобы закупить на низах.

2. Broadcom и AMD запартнёрились с OpenAI, что вызвало еще более бурный рост всех ИИ-активов.

3. На встрече G20 13 окт. все сошлись во мнении, что пузырь на акциях ИИ скоро может лопнуть💥. (Это к новостям выше)

4. На фоне неопределенности на рынках драг-металлы пошли в рост. Золото превысило $4078 за унцию, серебро — $51.7 Тоже как итог

5. Президент Мадагаскара покинул страну на фоне беспорядков. Блин, ну вы чего там, а как же "I like to move it, move it!"?

6. Трамп заявил, что хотел бы снять санкции с Ирана. Иран живет под санкциями с 50-х годов прошлого века. 😅 У него уже экономика на санкциях строится. Не трогайте Иран!

7. Компания Wildberries & Russ, приняла участие в приватизации почтового оператора UzPost в Узбекистане. Так же я слышал, что они выкупили аэропорт «Магас» в Ингушетии 🤷‍♂️

8. Time поместил на обложку фотографию Трампа.

9. Трамп раскритиковал свою фотографию на обложке Time.😂 «Они срезали мне волосы и изобразили над головой что-то парящее, похожее на корону, но очень маленькую. Действительно странно!» Фото прикладываю.

10. Произошло ограбление Лувра. Украли предметы из коллекции Наполеона и Жозефины. Интересно, что на заднем дворе Лувра позднее был найден один из украденных предметов — сломанная корона. Не понравилась. 🥹

11. В России наблюдается дефицит топлива. Цены растут. На заправках вводятся квоты. Го заправляться!

12. Черногория вводит визы для Россиян, потому что так нужно для вступления в ЕС.

13. Трамп заявил, что у Вашингтона много дальнобойных ракет Tomahawk, но они нужны самим США. No comment.

14. Почти 7000 фур с 77 000 т груза из Китая, следовавших через Казахстан и Киргизию, стоят на границе с Россией уже месяц. Не, ну это жесть. перед зимним сезоном. Дорогие селлеры, держитесь! 🫶

15. Генпрокуратура сообщила о пресечении попытки вывода из группы компаний «Домодедово» 18,5 млрд рублей в пользу бывшего бенефициара предприятия. Вот люди работают по-крупному.

    Это все, что мне показалось интересным.

    Всем отличной недели! 🌼

Взято с канала Глобальный Бизнес

Как правильно чистить зубы?

Странный вопрос, правда? Мы, взрослые люди, как-то справляемся с этой задачей изо дня в день. Но гигиенические навыки обычно формируются в детстве и потом редко корректируются. Большинство взрослых не пересматривают свою технику чистки после школьных лет, действуя «по привычке», и это не всегда правильно.

Итак, чек-лист правильного ухода за полостью рта

• Чистите зубы дважды в день: утром и вечером. Утром до или после завтрака, вечером – перед сном, после чистки не рекомендуется есть и пить (кроме воды). Продолжительность чистки 2-3 минуты, можно засечь с помощью таймера

• Обратите внимание на щетину и рабочую поверхность: большинству людей подходит мягкая искусственная щетина. Жёсткую брать не стоит, она подходит только для очистки зубных протезов. Размер головки щётки для взрослого: 2,5-3 см в длину, 1 см в ширину для механической щётки. Для электрических моделей идеальна классическая округлая головка.
  Щётку меняют каждые 2-3 месяца или раньше, если щетина распушилась

• Следите за техникой движений: ведите щётку под углом 45° к десне. Движения должны быть выметающими – от десны к краю зуба. Жевательные поверхности чистят круговыми и «скребущими» движениями.
  Важно: чистить зубы нужно без усилия, легкими движениями – не давить, а просто касаться поверхности щеткой. Если щетина деформируется или изгибается во время чистки – это признак слишком сильного давления

• Используйте зубную пасту с фтором – он укрепляет эмаль и защищает от кариеса. Во взрослых зубных пастах концентрация фтора обычно составляет около 1450 ppm, это оптимально. Выбирая зубную пасту на каждый день, обратите внимание на индекс абразивности (RDA), он обычно указан на упаковке. Для паст ежедневного использования оптимальный RDA – 70-100. Отбеливающие зубные пасты с сильным эффектом имеют более высокий индекс RDA – от 120 до 200 и выше. Их абразивные частицы крупнее и активнее шлифуют эмаль, способствуя осветлению зубов на несколько тонов. Но такие пасты следует использовать не чаще 1-2 раз в неделю, чтобы не повредить эмаль и не увеличить чувствительность зубов

Дополнительные меры:

• Зубная нить или ёршик: обязательны каждый вечер для очищения промежутков между зубами

• Монопучок – узкая зубная щётка с плотным пучком щетинок и изогнутой головкой, она используется после классической чистки зубов. Монопучок очищает межзубные промежутки, линии десны, зоны около брекетов, ретейнеров, мостов и имплантов

• Ополаскиватель: используется по показаниям – при воспалении дёсен, повышенной чувствительности, неприятном запахе. Для здоровых зубов это не обязательно

• Ирригатор – незаменим для пациентов с брекетами, имплантами, мостами

• Чистка языка может быть полезна для свежести дыхания и общей гигиены, но главное в этом деле – умеренность. Не нужно чистить язык слишком часто и усердно, иначе вкусовые сосочки разрастутся, и на языке будет появляться больше налета

Правильная гигиена полости рта может показаться более сложной, чем многие привыкли: несколько раз пройтись по зубам щёткой – недостаточно.

Начните с малого: контролируйте время чистки (не меньше двух минут) с помощью таймера, регулярно очищайте межзубные промежутки ёршиком или нитью и обращайте внимание на движения зубной щётки.

Безопасность с выгодой? Успейте защититься на максимум и сэкономить 

23 октября в 11:00 на бесплатном вебинаре расскажем, как комплексное внедрение систем «СёрчИнформ» работает на пользу ИБ-бюджету.

В программе вебинара:

• Как «закрыть» максимум задач по защите компании?

• Как должны интегрироваться системы защиты, чтобы усиливать друг друга и не нагружать ИБ-специалиста?

• Как комплексное внедрение DCAP, DLP и SIEM экономит ресурсы?

Участие бесплатное, зарегистрироваться можно по ссылке. 

Как запустить демопроект на Django, не утонуть в рутине и не потерять данные?

Настройка серверов, управление контейнерами, риск потерять наработанное после их перезагрузки... Или, другими словами, развертывание демо на Django.

Но мы знаем, что делать 🦸 Приглашаем вас на вебинар — ждем всех, кто хочет быстрее развертывать свои приложения.

О чем поговорим:

• как организовать хранение файлов в Evolution Object Storage;

• как подключить хранилище к приложению напрямую, без использования S3-клиентов;

• как делать, чтобы защитить данные от потери после перезагрузки контейнеров.

Ну и куда без практики: в конце встречи в life-time расскажем, как запустить демо на Django в Evolution Container Apps.

📅 Когда? 28 октября в 11:00 мск.

📍Где? Встретимся онлайн — заходите на страницу вебинара и регистрируйтесь.

Приглашаем на вебинар компании SL Soft про карьерного AI‑ассистента. Он будет полезен HR‑руководителям и ИТ‑специалистам, занимающихся автоматизацией HR‑процессов. Узнайте, как снизить текучку на испытательном сроке и создать систему персонального сопровождения для каждого сотрудника.

В программе вебинара:

• умный онбординг — персональное сопровождение новичка с первого дня,

• контроль испытательного срока — автоматическое отслеживание достижений и планирование оценок,

• развитие карьеры — управление ИПР, грейдами и подготовка к повышениям,

• операционная поддержка — интеллектуальный поиск, справки, отгулы и консультации 24/7.

Предлагаемое решение быстро интегрируется с любыми HRM‑системами, адаптируется под процессы и документы компании. Сотрудники взаимодействуют с системой в удобном чат‑интерфейсе.

23 октября, 14:00 (Мск), онлайн.

Участие бесплатное, требуется регистрация.

Новое видео с нашей Конференции Luxms, теперь с технологической сессии. Илья Гурешидзе @IlyaGureshidze начальник отдела разработки Luxms BI рассказал о магии вне Хогвартса внутри движка.

Одна из сильных сторон Luxms BI – гибкость клиентской части. Связка JSON + React дает предсказуемое поведение, быструю сборку и легкую доработку интерфейсов – без необходимости лезть в «ядро» или переписывать все с нуля.

Для удобства разработчиков в системе есть специальный проект – bi-magic-resources (BMR). Это проект на React, где можно разрабатывать интерфейсы, хранить наработки в GIT, вести совместную разработку, кастомизировать сборку и запуск, подключать свои библиотеки и переиспользовать уже готовые компоненты заказчика. С ним удобно разрабатывать, тестировать и пробовать новый функционал, не мешая основной ветке разработки.

Подробнее на:

• VK video

• Youtube

• Rutube

Microsoft начала активно внедрять концепцию vibe working по аналогии с vibe coding. Это подход, при котором сотрудники используют ИИ-инструменты для упрощения рутинной работы. Опции с ИИ уже доступны в Excel и Word, позволяя управлять Excel голосом с помощью ИИ или «vibe писать» в Word, генерируя, уточняя и редактируя документы по ходу работы.

Концепция vibe working развивается в рамках более широкой тенденции корпоративной культуры, где часть обязанностей формально обозначается как vibing — гибкая, творческая и свободная работа с поддержкой ИИ.

Стартапы и крупные компании уже внедряют такие подходы в маркетинг, создание контента и программирование, включая vibe coding, когда ИИ помогает писать и проверять код. Добавление в рабочий порядок приставки vibe помогает привлечь поколение Z и создаёт ощущение свободного рабочего процесса, но не отменяет трудозатрат и необходимости владения профессиональными компетенциями.

В Кремниевой долине наступила эпоха трудоголизма, и в стартаперских кругах всё больше говорят про рабочую культуру 996. Остаётся открытым вопрос, что это — просто интересная тема для светской беседы или реальность длиной 72 часа в неделю. Тем не менее общий настрой — отсутствие отдыха и максимальная продолжительность рабочего дня.

Подобные веяния точно отразил Лоран Дель Рей, новый сотрудник Superintelligence Labs компании Meta¹. Продакт-дизайнер запустил простенькое приложение-фоторедактор Endless Summer, где пользователь делает селфи, а затем генеративная модель встраивает человека в различные отпускные контексты. Пользователь получает фотки, где он гуляет по курорту или осматривает виды европейских городов с балкона.

Конкретная модель внутри Endless Summer не указывается. В политике приватности написано лишь, что запросы идут в API сервиса Replicate, то есть это может быть что угодно — от распространённых диффузионок уровня Stable Diffusion с LoRA-надстройками до более новых пайплайнов вроде FLUX или Playground. Однако издание TechCrunch с уверенностью пишет, что это Nano-Banana компании Google.

Насколько необычно и грустно то, что люди вместо настоящего отпуска генерируют фальшивые фотки с него? На самом деле ничего уникального в этом нет.

Как пишет индонезийский стартапер Тим Виджая, для многих ИИ становится именно такой отдушиной. Тим рассказал, что в этом году он в роли консультанта помогал OpenAI проводить исследование, как индонезийцы используют ChatGPT. Там обнаружилось ровно такое же явление.

В рамках анализа Виджая была обнаружена целая группа на Facebook² на 30 тысяч участников, где индонезийцы выкладывали сгенерированные ИИ фотографии с собственным участием, при этом значительно повышая уровень своего достатка. На картинках пользователи окружали себя атрибутами роскошной жизни: суперкары Lamborghini, жизнь в Париже, шопинг в магазине Guccci и так далее. При этом подобным эскапизмом занимались в основном люди среднего или низкого достатка из глубинки Индонезии, их заработок не превышал $400 в месяц.

Дель Рей со своим Endless Summer довёл это явление до логического завершения. В приложении есть даже опция Room Service (обслуживание в номер), которая будет присылать две отпускные фотки каждое утро.

Владеющая социальной сетью Facebook (2) транснациональная холдинговая компания Meta (1) — экстремистcкая организация, деятельность обеих запрещена.

Сын в 8 лет обзавёлся 3д принтером и рисует свои модельки в tinkercad. Вроде бы просто и здорово, но когда ближе к концу творения понимаешь, что надо бы чуть-чуть поправить ошибку, допущенную в самом начале, то там эта задача почти не выполнимая.

А есть тут бывалые 3д мастера? Какой редактор посоветуете ребёнку, чтобы было просто и интуитивно, при этом относительно технологично, чтобы можно было хотя бы вносить правки на любом этапе?

Питон - предмет обожания секты питонистов, которые ходят по домам и всем говорят "Как, вы еще не выучили Питон? Он же учится за две недели!"

Допустим, но вот два практически идентичных репозитория (1, 2), которые я только что приготовил как форки от двух других практически идентичных репозиториев. Один для создания чипа на немецкой фабрике IHP (The Leibniz Institute for High Performance Microelectronics), а другой для создания чипа на американской фабрике SkyWater (аналог зеленоградского Микрона для военных).

И вот в одном репозитории на питоне нужно писать:

clock = Clock(dut.clk, 10, units="us")
assert not ((dut.uio_out.value >> 4) & 1);

а в другом:

clock = Clock(dut.clk, 10, unit="us")
assert not dut.uio_out.value [4];

Если во втором написать не "unit", а "units", оно пожалуется:

DeprecationWarning: The 'units' argument has been renamed to 'unit'.

DeprecationWarning: The 'units' argument has been renamed to 'unit'.

И типы данных поменялись:

unsupported operand type(s) for >>: 'LogicArray' and 'int'

А все почему? У питониcтов все время меняются версии, и в их коммьюнити не принято поддерживать обратную совместимость:

"Просто используй другую версию!", "Просто поставь виртуальные среды!", "Как, ты еще не используешь Докер? С ним это решается элементарно!" - "Ты просто не pythonian!"

Так можно две недели колупаться, после того как за две недели выучить питон.

Прямо сейчас во всей России видная самая яркая комета года C/2025 A6 Lemmon. Её можно увидеть без оптических приборов. Сейчас на широтах севернее примерно 50 градусов комета не заходит за горизонт и, в принципе, видна от захода до восхода. Период обращения C/2025 A6 составляет 1350 лет.

В Москве, которая находится чуть севернее 55-й параллели, после наступления темноты комета видна на высоте около 30 градусов над горизонтом. Небесное тело наблюдается в созвездии Гончие Псы и под Ковшом Большой Медведицы недалеко от яркой звезды Арктур.

Последний раз жители Земли видели эту комету более 1200 лет назад, в VI–VII веке. Тогда на месте нынешней России шло формирование славянских племён, а в Европе и на Ближнем Востоке происходила первая осада Константинополя.

Солнце с интервалом в несколько часов сожгло две кометы, сообщила пресс‑служба Лаборатории солнечной астрономии Института космических исследований (ИКИ) РАН. По данным лаборатории, видео, на котором кометы гибнут на Солнце, сняли 10 и 11 октября космические коронографы LASCO.

Кометы родились в эпоху формирования солнечной системы и представляют собой одни из древнейших тел, некоторые из которых могут быть старше Солнца, пояснили ученые. «В поле зрения телескопов, таким образом, попало печальное окончание жизни двух странников возрастом несколько миллиардов лет», — отметили в институте.

По мнению учёных, кометы могут представлять собой два фрагмента более крупной кометы, разрушенной в результате столкновения с неизвестным объектом. Небесные тела могли быть частью «семейства обломков», которое образовали разрушившиеся кометы.

Нейросеть для обучения и выдачи информации появилась в Stack Overflow. ИИ чат-бота обучили на всех тредах платформы — бот обладает знаниями большинства реальных программистов, а не просто теоретическими выжимками и кучей готовых решений. Чат-бот умеет проектировать и рассуждать о коде, как команда живых разработчиков. Вы можете задать нейронке любой вопрос, и он предоставит полноценные рассуждения, развёрнутый ответ на базе вопросов форума.

🔥 Как это было! Итоги Ansible Security CTF

14 октября мы собрались в уютном Failover Bar (г. Санкт-Петербург) 🏠, чтобы по-настоящему прокачать свои навыки в DevOps и кибербезопасности 🚀

Огромное спасибо всем участникам нашего интенсива "Ansible Security CTF – Защищай и Атакуй!" – вы сделали этот вечер незабываемым! 🙏

Что мы делали:
🛡 Писали Ansible playbooks, чтобы мгновенно закрывать уязвимости
🔎 Активно сканировали, подбирали пароли, искали флаги с помощью nmap, hydra и curl
💬 Общались, обменивались опытом и заводили новые знакомства!

🎉 Поздравляем победителей и напоминаем, что еще месяц в Failover Bar можно потренироваться на кейсах из интенсива! 💡В этом вам поможет бот 🤖 для CTF - https://t.me/DebugProCTF_bot

📆 Не хотите пропустить следующие мероприятия? Подписывайтесь на бота 🤖 DebugSkills - https://t.me/DebugProBot

👀 Ссылка на запись мастер-класса тут - https://vkvideo.ru/playlist/-232485571_2/video-232485571_456239019?linked=1

👀 Все фото в нашем канале - https://t.me/DebugSkills

Представлен симулятор тимлида, который управляет командой горе-программистов и должен успеть сдать проект в срок. Задача — сдать всё и не выгореть, когда полыхают дедлайны. Всё как в реальном офисе: бесполезные стендапы, куча созвонов с заказчиками, горы тасков и код-ревью. Нужно помогать команде сдать проект и при этом не поехать кукухой.

Делимся цифрами Next Fest: смотрите динамику и делайте выводы для своей игры

Я и еще два человека решили открыть данные игры на время Steam Next Fest. Мы отслеживаем:

1. Количество вишлистов

2. Количество уникальных игроков (сколько людей реально запустило игру)

3. Количество показов банера демо версии

4. Пик игроков за день

Интересно посмотреть на динамику этих показателей - как отработают алгоритмы Steam во время фестиваля. Если интересно мониторить, то вот ссылка на Google Sheets. Мы решили сделать для себя, но вдруг кому будет полезно.

Через пару дней после фестиваля документ закроем скорее всего.

П.С. На графике выводятся не абсолютные значения, а разница день ко дню.

RedMagic опубликовала видео распаковки флагманского игрового смартфона RedMagic 11 Pro под водой. Смартфон получит батарею ёмкостью 8000 мА*ч с поддержкой проводной зарядки 120 Вт и беспроводной 80 Вт. Устройство, как ожидается, будет работать на Snapdragon 8 Elite Gen 5.

Пауэрбанк загорелся на борту самолёта Airbus A321 компании Air China, который летел из китайского Ханчжоу в Сеул в Южной Корее. Воздушному судну пришлось экстренно совершить посадку. Инцидент произошел на высоте 10 тыс. метров. Устройство лежало на полке для багажа над сиденьями пассажиров, когда вдруг внезапно загорелось. Дым начал быстро расходиться по салону. После этого самолёт решили экстренно посадить в населённом пункте Шанхай-Пудун. Бортпроводники самостоятельно потушили возгорание. На опубликованных кадрах видно, что пассажиры самолёта начали паниковать. Многие туристы снимали инцидент на видео.

Недавно писал статью на Хабре про проектирование, с использованием DDD подхода, вот она.

Кратко о DDD
Это комплекс подходов к проектированию, не имеющий ярко выраженного конца, за все хорошее, против всего плохого.

Статья вызвала холивар и заставила меня переосмыслить саму суть DDD.

Я решил сделать условное разделение ролей пользователей этого подхода на заказчиков и разработчиков.

* Разработчики - с упрощённой точки зрения, это команда, которая находится с другой стороны от линии, которая разделяет заказчиков фичи от реализованной фичи на проде.
Для упрощения, я осознанно скипаю СА, QA, ПО, ДМ и другие роли.

* Заказчики - Это команда, которая находится с другой стороны, относительно разработчиков, заказчик хочет фичи на проде максимально быстро. С учетом всех танцев в интерпрайзе, пока задача доходит до прода, сроки уже горят.

Идеальные условия, когда бизнес просит научить разработчиков писать код, соблюдая DDD, но сможет ли бизнес отказаться от своих естественных привычек доставки фичей АСАПом? Ведь DDD - это долгий процесс проектирования, где сегодняшние договорённости могут измениться завтра из-за новых вводных. Это ведёт к бесконечным обсуждениям и сдвигам сроков, что является ред флагом для бизнеса.

Аллегории, интересные факты:

* Бурдж-Халифа. Её построили быстро, но не подключили к городской канализации. Бизнес получил магнит для туристов и деньги, хоть и с временным решением (вывоз нечистот машинами). Полное проектирование «по уму» отложили.

* OpenAI. Это MVP, который быстро взлетел и зарабатывает.  Кодовая база - огромный монорепозиторий без единых стандартов. Решения принимали те, кто писал код, а не архитекторы. Результат - полдюжины разных библиотек для одних и тех же задач. CI падал регулярно, тесты грузились по 30 минут. Но бизнес не ждал идеальной архитектуры. Будь там DDD, продукта могло бы и не быть.
Источник.

И я пришел к следующим выводам:

* Основной вывод: Бизнес снова доказал, иногда сделать и вывезти нечистоты машинами выгоднее, чем годами проектировать идеальную канализацию.

* Второстепенный вывод:  Учить разработчиков DDD в условиях, где бизнес не готов давать время на проектирование - всё равно что отправлять повара из столовой на курсы Мишлен, чтобы он потом снова готовил кашу из топора. Знания будут не применимы.

В чём тогда смысл DDD для бизнеса, который не может ждать?

Насколько сильно нужен DDD интерпрайзу? Да и вобще кому-то?