Сначала жалуемся, что нет времени на сон😄
«Мечта — просто поспать».
А потом на Новый год всю ночь 💃🥂

А ведь всем известно, что как встретишь Новый год, так его и проведешь 🥳

В конце января взломали мой проект, слили БД и снесли базу данных, а вместо неё оставили запись, в которой оставили контакты взломщиков.

Хорошо, что у меня ежедневно делают бэкапы. Я, конечно, потерял часть данных где-то за 23 часа, так как взломали меня ровно за час до очередного бекапа🥹, но хацкерам я решил всё же написать.

Я: Добрый день, похоже, вы поруинили мой проект.

Через какое-то время хакер ответил мне.

Хакер: за 500$ готовы рассказать про все уязвимости вашего проекта, выдать бэкапы БД.

Так же ребята гарантировали, что данные они не сливают: если я просто откажусь, то они их удалят.

Я: У меня полностью некоммерческий проект, который только генерит мне убыток и не приносит ни копейки, поэтому я не готов тратить столько денег.

Хакер: Мы тоже люди, скидка — 250$.

Я: Это тоже дорого, и вообще мне база данных не нужны, я хотел бы понять, как вы меня взломали.

Хакер: За 250 баксов мы, конечно, расскажем, как взломали и предложим отчет, какие уязвимости нашли.

Я: Смотрите, вы делаете классную штуку, но действуете как вымогатели. Если бы вы мне аккуратно сломали проект, оставили записку, что вы нашли уязвимость, и вот кошелёк для доната — кидайте сюда. Или если хотите, то можете купить у нас отчёт по аудиту за такую-то сумму, — то я уверен, что у вас была бы гораздо выше конверсия в покупателя.

Ребята меня поблагодарили, и после ещё минут 5-10 беседы (я им в это время накидывал варианты, анализируя логи, каким образом они могли меня сломать, а они говорили: «Нет, не так») — в итоге рассказали, как😄😄

Так вот, какие выводы можно сделать из этой истории.
Первое: что самое важное — это настрой. Сохраняй позитив, который может тебя привести к неожиданному результату.
Второе: выдыхай. Когда случилась какая-то жопа, самое главное — не совершать резких движений (ну, если только не пожар случился, но даже в этом случае надо действовать чётко, с расстановкой), а когда ты чуть-чуть успокоился — тогда уже действуй.

Ребята может быть изменят свою модель работы, а может и нет, но я им отправил немножко тона.

Всё-таки меня они чему-то научили: не надо оставлять открытым порт 3306 даже с 21-символьным паролем, который, судя по логам - перебором они подобрали за 17 часов (а может быть использовали слитую БД с паролями).

И дали возможность потренировать навыки переговорщика😅

Кстати: как они его подобрали? Грешу только на хостера, так как за неделю до этого случая я заказал услугу полного бекапа, в которой нужно было заводить рут пароль от сервера баз данных))) может от них и утекло?)

А и тк я использую для своего проекта GitVerse, а у них фича с безопасностью в раннем доступе появилась, то попросил её быстрее мне включить https://gitverse.ru/betatesting?tab=test:13 заодно проверим мой проект❗️

@baaadmanger

Как на вас влияет музыка?🎶

Как-то в офисе мы обсуждали, кто какую музыку слушает, и выяснилось, что дизайнеры и архитекторы (я про ИТ-архитекторов) частенько слушают тяжёлый рок и объясняли это тем, что в момент, когда надо сконцентрироваться, такая музыка очень сильно помогает.

Я люблю электронщину и современную классику, но вот что меня реально заряжает на работу — это драмчик. Под драмчик я будто ускоряюсь: быстрее придумываю и быстрее делаю.

Много лет назад я нашёл ещё одно применение музыке — возможность погрузиться в ощущения уже пережитого события.

Рецепт простой: видосы из поездок монтируются в ролик (кстати, это совсем не сложно) и, конечно, под какой-то кайфовый трек.

И потом, когда ты снова услышишь эту мелодию, ты будто оказываешься в том моменте снова.
Скорее всего, это связано с тем, что, пока ты монтируешь, ты несколько раз смотришь на видосы — выбираешь куски, прокручивая трек много раз. И как результат это всё записывается куда-то в нейронные связи.

И хоба — магия🪄.
Ты вроде слушаешь музыку, а оказываешься снова в том месте и в то время.

Наконец-то дошли руки собрать видосик из летнего отпуска😅
https://www.youtube.com/watch?v=91AIYjSOqzY

@baaadmanager

Попались тут два файла про ИИ и наше будущее.
Один — это статья Шумера https://t.iss.one/pavelostrovski/14580
Второй — это дайджест от Сбера https://t.iss.one/UniqueDigitalVisionChat/208
Рекомендую прочитать оба, но сделал корреляцию (конечно с помощью ИИ😅)

«Ускорение прогресса ИИ уже началось, и большинство недооценивает масштаб/скорость»
У Шумера: прогресс описан как резко ускорившийся; “разрыв между общественным восприятием и реальностью опасен”, потому что мешает подготовиться.
В дайджесте (скорее косвенно): сама логика раздела 3 — сценарии будущего работы — исходит из того, что темпы развития ИИ могут быть постепенными или экспоненциальными, а риск определяется тем, успевают ли люди адаптироваться.
Корреляция: частичная (дайджест не повторяет «экспоненту» Шумера, но подтверждает, что ключевой риск — несоответствие темпов технологий и готовности людей).

«Переход к модели: человек не делает задачи сам, а управляет ИИ-агентами»
У Шумера: он описывает, что формулирует цель “простым языком”, а система делает работу end-to-end (в т.ч. тестирует и итеративно исправляет).
В дайджесте (прямое совпадение формулировки): говорится про «агентный скачок» — переход от выполнения задач к управлению ИИ-агентами, а в сценарии “Supercharged Progress” люди выступают “оркестраторами команд ИИ-агентов” (раздел 3, стр. 6). Отчет привязан к Всемирный экономический форум.
Корреляция: прямая и сильная.

«Риск массового замещения (особенно “джунов”) при низкой готовности людей»
У Шумера: утверждается, что в горизонте 1–5 лет под ударом окажутся многие “экранные” профессии, и особенно роли начального уровня.
В дайджесте (очень близко по механизму): в сценарии “Age of Displacement” описан экспоненциальный рост ИИ при низкой готовности людей, где “автоматизация становится дешевле, чем переобучение”, что ведет к массовым сокращениям (раздел 3, стр. 6).
Корреляция: прямая по механизму, различается горизонт (у дайджеста рамка до 2030, у Шумера — более “сжатая”).

«Появление новых ролей и размывание границ профессий»
У Шумера: логика “кто освоит ИИ — станет кратно продуктивнее”, а роли будут перестраиваться вокруг умения ставить задачи/контролировать результат.
В дайджесте (прямое подтверждение на примерах): раздел 5 описывает переименование ролей и появление новых должностей из-за ИИ (в т.ч. кейс Accenture и тезис про смешение функций в продуктовой разработке) (раздел 5, стр. 9).
Корреляция: прямая.

«ИИ усиливает креативность (а не убивает её)»
У Шумера: как минимум в части “создания” (код, тексты, дизайн) ИИ снижает барьер и ускоряет итерации; “мечты стали ближе”, потому что можно делать то, что раньше было недоступно.
В дайджесте (прямое подтверждение исследованием): раздел 6 прямо говорит, что ИИ стимулирует креативный процесс, помогает выйти из фиксации на первых идеях и улучшает результат (раздел 6, стр. 10).
Корреляция: прямая.

«Выиграют те, кто встроит обучение и эксперименты в ежедневную работу»
У Шумера: практический совет — не “поиграться”, а встроить ИИ в реальные процессы; регулярно экспериментировать (вплоть до “час в день”).
В дайджесте (прямое совпадение принципа): среди “No-regret” стратегий сказано: обучение должно стать непрерывным и совмещенным с работой процессом, плюс расширять переобучение и навыки управления ИИ-агентами (раздел 3, стр. 7).
Корреляция: прямая.

«Нужна устойчивость (resilience), а не героическая выносливость (endurance)»
У Шумера: совет “привести финансовый дом в порядок”, снижать жесткие обязательства, создавать запас прочности — по сути личная/семейная стратегия resilience.
В дайджесте (очень созвучно, но на уровне организации): раздел 8 противопоставляет endurance и resilience и предлагает строить системные буферы, распределение нагрузки, восстановление как часть ритма (раздел 8, стр. 12). Источник — MIT Sloan Management Review.
Корреляция: концептуальная (разные уровни — личный vs орг-система, но один принцип).

всё не влезло - приложение в комментариях🥹
@baaadmanager