Ноутбук DevOps-инженера и $6,3 млрд: почему на безопасность нужно выделять время

29 октября из Binance, крупнейшей криптобиржи мира, вывели около $6,3 млрд. По первой версии самой биржи, всё началось со скомпрометированного ноутбука DevOps-инженера.

Через ноутбук атакующий добрался до service container и оттуда отправил транзакции на вывод. Ключи от кошельков не утекли: транзакции подписала сама система биржи, потому что запрос пришёл изнутри.

Криптовалюта здесь вторична. Мне интереснее другое: задачи по безопасности у нас месяцами лежат в бэклоге, а ноутбук инженера с доступом в прод остаётся самым удобным входом в компанию.

Почему это касается не только бирж

(далее…)

Как организовать общий контекст между разными AI-платформами

Как организовать общий контекст между разными AI-платформами - 1

На идею этой статьи меня натолкнул разговор с менеджером продукта, который использовал несколько AI-платформ для работы над одним проектом.

(далее…)

Вопрос гендиру: «Есть ли иерархия между патентами разных стран? Где подавать на патент, чтобы быть на уровне лидеров?»

Как айтишникам живётся с информационной безопасностью на производстве ЕВРАЗа

Обычно на крупных производствах за информационную безопасность отвечает огромный департамент. Мы — одна из самых маленьких команд в отрасли. При этом у нас хорошие показатели. По результатам внешнего аудита прошлого года мы получили больше 92% соответствия требованиям, и по отраслевым бенчмаркам держим высокий уровень зрелости ИБ.

(далее…)

Ваш AI‑стартап похож на все остальные

«Ревью с полным контекстом кодовой базы». «Меньше шума». «Находите ошибки до выпуска». После нескольких страниц AI‑инструментов для code review эти обещания начинают сливаться. Я разобрала лендинги CodeRabbit, Qodo, Greptile и cubic, чтобы проверить, можно ли по публичной странице понять, чем продукты отличаются и в какой ситуации о них стоит вспомнить.

(далее…)

Энтропия индустрии

Энтропия в физике — это мера того, насколько естественно система переходит от более упорядоченного состояния к менее упорядоченному и более вероятному. Проще говоря, без внешних усилий порядок обычно не сохраняется сам собой. Колода карт, брошенная на ветер, разлетается, а не собирается обратно. Яйцо, упав на пол, разбивается, а не восстанавливается. Именно поэтому многие процессы в мире идут только в одну сторону: из прошлого в будущее. В этом смысле рост энтропии связан со стрелой времени.

Часто энтропию объясняют как движение от порядка к беспорядку. Это не совсем строгое, но удобное упрощение. Смысл в том, что (далее…)

Я больше не хочу рассчитывать на найм. Поэтому запустила свой стартап с помощью ИИ

Я много лет работала в найме: была разработчиком в Яндексе, руководила отделами разработки в Avito и МТС, работала в быстро растущих стартапах. Я искренне любила свою работу.

Но в какой-то момент рынок труда стал очень сильно меняться: собеседования стали “душнее”, требования в вакансиях заметно выросли, а зарплаты — наоборот, упали.

Любимая мной удаленка начала становиться редкостью, т.к. компании начали снова загонять людей в офис.

(далее…)

Айтишка перестала быть чит-кодом в хорошую жизнь

Или почему ИИ вас скорее всего не заменит, и это плохая новость

Почему меня стоит слушать? Я точно не айти гуру, но видел эту историю с обеих сторон. Строил HR продукты для американского бигтеха, то есть знаю, как вас оценивают, плюс сейчас внедряю агентов в разные компании и вижу, что про вас на самом деле думает бизнес. А с другой стороны я сам тот айтишник, который провел несколько зим, работая из Азии, пьет фильтр Колумбию, не отличая ее от Эфиопии и без яндекс го не проживет в РФ и недели

Все обсуждают, заменит ли ИИ программистов, но почти никто не обсуждает, что будет, если не заменит

(далее…)

Айти больше не чит-код

Или почему ИИ вас скорее всего не заменит, и это плохая новость

Почему меня стоит слушать? Я точно не айти гуру, но видел эту историю с обеих сторон. Строил HR продукты для американского бигтеха, то есть знаю, как вас оценивают, плюс сейчас внедряю агентов в разные компании и вижу, что про вас на самом деле думает бизнес. А с другой стороны я сам тот айтишник, который провел несколько зим, работая из Азии, пьет фильтр Колумбию, не отличая ее от Эфиопии и без яндекс го не проживет в РФ и недели

Все обсуждают, заменит ли ИИ программистов, но почти никто не обсуждает, что будет, если не заменит

(далее…)

Первый год с НДС на упрощенке: как не утонуть во входящей первичке и при чем тут автоматизация

С 2026 года тысячи небольших компаний на УСН впервые стали плательщиками НДС. Порог освобождения опустили до 20 млн рублей в год, дальше он судя по всему будет только снижаться. Компания, которая вчера жила с одной книгой доходов и раз в год отчитывалась перед налоговой, теперь каждый квартал сдает декларацию по НДС и разбирается, чем счет отличается от счета-фактуры, а УПД со статусом 1 от УПД со статусом 2.

(далее…)