Дайджест за 21 октября 2026

Как ИИ-агенты меняют работу в Anthropic: данные из первых рук

ИИ и агенты · Linas from Linas's Newsletter · 9/10

Anthropic опубликовала подробный отчёт за октябрь 2026 года о влиянии ИИ-агентов на работу компании, в которой агенты теперь выполняют 6 часов работы на каждый час сотрудников. Ключевые метрики: производительность кода выросла в 5,1 раза за 6 месяцев без увеличения числа откатов; доля младших специалистов в найме упала с 27% до 9%; ИИ-агенты тратят 80% времени в ожидании решения человека; менеджеры теперь ценят суждение и автономность выше профильной экспертизы. Главный вывод — дефицитный ресурс это уже не труд, а внимание и суждение человека, что переворачивает подходы к найму, организации компаний и выбору победителей на рынке ИИ. Материал содержит таблицу 12 ключевых метрик, 6 стратегических инсайтов, плейбук для основателей из 9 пунктов и матрицу инвестиционного тезиса.

Выводы автора:

• Человеческое внимание и суждение, а не рабочая сила, становятся главным узким местом в ИИ-компаниях
• Компании должны переориентировать найм на опыт и автономность вместо узкой специализации, сокращая роль младших специалистов
• Агенты, которые 80% времени ждут принятия человеческих решений, требуют новых подходов к продукт-стратегии и организационному дизайну

Дефицитный ресурс теперь — внимание и суждение человека, а не труд

Оригиналы:The Attention Bottleneck — основной материал · Исследование Sequoia о будущем работы · Анализ a16z на ту же тему

SpaceX первый квартал в плюсе, SI обогнал Starlink

ИИ и агенты · App Economy Insights · 9/10

SpaceX впервые отчиталась прибыльным кварталом после IPO: выручка выросла на 161% до $14,6 млрд, чистая прибыль достигла $4,4 млрд. Ключевое событие — переименованный сегмент Super Intelligence (SI, занимающийся облачными вычислениями, Grok и приобретённой платформой Cursor) стал крупнейшим бизнес-сегментом, обогнав Starlink с 52% выручки и выручкой $7,6 млрд (+830% Y/Y).

Starlink вырос на 69% до $5,2 млрд с маржой 45%, абонентов стало 13,6 млн (+89%), но ARPU упал на 17% из-за международного расширения.

Пространственный сегмент (Space) показал 6% рост до $1,8 млрд и впервые генерировал выручку от Starship. Однако компания инвестирует вдвое больше, чем генерирует: CapEx достиг $19,6 млрд (84% пошло в SI), свободный денежный поток отрицательный ~$10 млрд.

На совещании Маск подтвердил, что SpaceX и Tesla создали спецкомитеты для изучения возможности слияния, которое могло бы создать компанию стоимостью более $3 трлн.

Выводы автора:

• Super Intelligence превратил SpaceX в облачного провайдера и поставщика AI-сервисов, став 52% выручки благодаря облачным контрактам и приобретению Cursor за $608 млн выручки в два месяца.
• Рентабельность SI (6%) отстаёт от Starlink (45%), но компания инвестирует $16,4 млрд (84% CapEx) в расширение AI-вычислений с 1,4 до 1,7 ГВ за квартал.
• SpaceX и Tesla изучают слияние в стоимости $3 трлн, объединяя ИИ, робототехнику и космические амбиции Маска под одной крышей.

Super Intelligence стал крупнейшим сегментом SpaceX с 52% выручки, вырастив на 830% год-к-году

Оригиналы:SpaceX + Tesla: Единая империя Маска? · Как они зарабатывают деньги

Насколько опасны агенты для Amazon? Анализ рисков для маркетплейсов

ИИ и агенты · Dan Hockenmaier · 8/10

Материал разбирает, почему Amazon запретила агентам (Muse, Grok Bot, Instinct) доступ к своей платформе и насколько это решение логично с точки зрения защиты бизнеса. Автор анализирует четыре функции маркетплейсов: поиск, транзакции, доверие и логистика. Агенты действительно представляют риск для индустрий, где доверие и логистика не критичны (например, путешествия и отели), где потребители могут работать напрямую с поставщиками через агентов.

Однако для e-commerce Amazon остаётся защищённой, потому что большинство товаров требуют эффективной логистики и управления доверием. Headless e-commerce не сможет конкурировать с Amazon по цене и скорости доставки, так как не имеет собственной логистической сети. Shopify имеет слишком низкую маржу (3% против 30% у Amazon) для финансирования полноценного маркетплейса, а Walmart — единственный конкурент, у которого есть шансы благодаря наличию собственной логистики и более высокому перекрытию ассортимента.

Автор указывает, что блокировка агентов логична для Amazon в краткосрочной перспективе, но если агенты набирут объёмы, Amazon будет вынуждена сотрудничать, так как это часть её бизнес-модели — агрегация спроса. Amazon имеет рычаги: может вводить премиум-уровень Prime+, встраивать рекламу в интерфейсы агентов или изменять условия возврата. Для самих агентов главный вызов (catch-22) в том, что им нужен широкий доступ к платформам для завоевания рынка, но платформы не мотивированы сотрудничать без достаточных объёмов.

Выводы автора:

• Агенты представляют серьёзный риск для маркетплейсов в отраслях, где не нужны централизованное управление доверием и логистика (например, путешествия и отели), но не угрожают Amazon в e-commerce из-за экономических барьеров.
• Amazon логично блокирует агентов сейчас, но в будущем будет вынуждена сотрудничать, если агенты наберут критический объём, так как платформа зависит от агрегации спроса.
• Headless e-commerce не сможет конкурировать с интегрированными маркетплейсами по цене и скорости из-за отсутствия собственной логистической сети и необходимости платить маржи FedEx/UPS.

Amazon знает всё это, конечно. Блокировка агентов по-прежнему логична для них сейчас. Агенты ещё не приносят большие объёмы; они несут много рисков и вероятно снизят конверсию и повысят возвраты.

Оригиналы:How scared should Amazon be of agents? · Dan Hockenmaier · From a16z

Почему контент, написанный ИИ, мгновенно узнаваем и теряет ценность

ИИ и агенты · Habr · 7/10

Статья рассуждает о том, почему текст, созданный нейросетями, воспринимается как безличный и отталкивающий, в отличие от человеческого творчества. Автор объясняет: мысль человека – это продукт разума с эмоциональной окраской, содержащий отношение автора к предмету, в то время как нейросеть лишь размазывает информацию равномерно, без акцентов и эмоциональных моментов, которые переживал автор при написании. Люди тысячелетиями общались через тексты – это послание автора читателю, но ИИ-текст лишён этого основного качества, он распознаётся с первых предложений как механический. Автор приводит наблюдение: даже опытные навыки работы с промптами (Claude, GPT-4 и т.д.) не позволяют сделать текст натуральным; нейросети не способны использовать литературные приёмы (тире, вводные слова, расстановку акцентов) так, как это делают люди. По закону дефицита, когда объёма становится слишком много, ценность падает: ИИ уже обесценил код, теперь обесценивает тексты. Напротив, качественный ручной труд останется высоко ценимым. Вывод: пока нейросети захватывают информационное пространство, это самое время писать собственные мысли и тексты вручную.

Выводы автора:

• Текст, созданный человеком, несёт эмоциональный посыл и отношение автора, тогда как ИИ способен передавать только информацию в механическом виде без акцентов и эмоциональной окраски.
• Нейросети обесценили программный код и активно обесценивают текстовый контент; по закону дефицита, массовое предложение низкокачественного материала снижает ценность, делая уникальный ручной труд ещё более ценным.
• Сейчас оптимальный момент для людей начать писать собственные тексты самостоятельно, так как рынок насыщается ИИ-контентом и человеческое творчество будет цениться выше, чем когда-либо.

Люди приходят за эмоциями, но не механическими смыслами.

Оригиналы:И восстали люди из пепла ядрёного нейрослопа

Сайт decomp.dev для совместного реверс-инжиниринга закрывается из-за ИИ

ИИ и агенты · Habr · 7/10

Платформа decomp.dev, посвящённая совместному реверс-инжинирингу ПО и модификации игр, прекращает работу. Администратор Encounter объясняет закрытие тем, что современные модели ИИ (включая GPT-6-Astra) качественно изменили характер работы: если раньше декомпиляция игры среднего размера занимала годы коллективных усилий, то теперь ИИ справляется за считанные часы, обрабатывая сложные инструкции, находя символы и отладочную информацию, генерируя код. Проблема в том, что ИИ не только ускорил процесс, но и сломал социальную модель сообщества: люди с подписками берут существующие проекты и быстро выпускают на их основе сырые версии (так называемые «враждебные форки»), не внося реального вклада. Это привело к тому, что сообщество деградировало из увлекательной коллективной игры в «бессмысленную погоню за цифрами», где показатели растут быстрее, чем качественная работа.

Выводы автора:

• ИИ-модели настолько превосходят человека в декомпиляции, что делают традиционный совместный реверс-инжиниринг неактуальным, разрушая мотивацию сообщества энтузиастов.
• Использование ИИ в проектах с открытым кодом создаёт проблему оппортунизма: люди берут чужую работу, дорабатывают её ИИ и выпускают как собственный продукт, не добавляя ценности.

Любой, у кого есть подписка на ИИ, может создать порт, который будет работать на базовом уровне, в то время как участники сообщества тратят огромные усилия на декомпиляцию.

Оригиналы:Сайт decomp.dev закрывается из-за влияния ИИ на сообщество реверс-инжиниринга

Shopify перешла с React Native на нативную разработку благодаря AI-агентам

Разработка и архитектура · ByteByteGo · 9/10

Shopify в 2026 году приняла стратегическое решение о миграции с React Native на нативную мобильную разработку (Swift для iOS и Kotlin для Android) из-за революционных изменений в экономике мобильной разработки, вызванных ИИ-кодировщиками. В 2020 году компания выбрала React Native для унификации кода, экономии времени и упрощения управления разработчиками между платформами, однако к 2025 году кодирующие агенты продемонстрировали настолько высокое качество генерации кода на каждой платформе, что дублирование функциональности стало экономически оправданным.

Shopify разработала инструмент Helix, который автоматизирует миграцию путём разбиения больших задач на мелкие, рецензируемые этапы с четырьмя типами проверок: поведенческие тесты, визуальный контроль, состязательные code review и разработка отзывов разработчиков.

Компания использовала greenfield-подход для полной переразработки приложения (а не постепенного преобразования), что оказалось быстрее благодаря наличию React Native-версии как эталона. Приложение Shop запущено в нативном виде за 12 недель с значительными улучшениями производительности.

Время запуска на iOS сократилось с 3200 мс до 2400 мс, а на Android — с 4400 мс до 2200 мс (почти вдвое), повысилась доля crash-free сессий.

Выводы автора:

• ИИ-агенты снизили стоимость разработки на нескольких платформах до уровня, при котором дублирование кода становится более экономичным, чем кроссплатформенные фреймворки
• Разбиение миграции на небольшие управляемые этапы с промежуточной рецензией критически важно для поддержания качества кода при использовании AI-инструментов для генерации больших объёмов кода
• Архитектура, отделяющая бизнес-логику от пользовательского интерфейса, позволяет AI-агентам тестировать и мигрировать функциональность эффективнее, поскольку логика может работать без видимого интерфейса

Кодирующие агенты стали настолько хороши в написании кода, что разработка одной функции на Swift и Kotlin теперь дешевле, чем использование React Native.

Оригиналы:Why Shopify Migrated From React Native · Shopify Engineering Blog

ROI инвестиций в ИИ-инструменты: анализ расходов и производительности 27 компаний

Разработка и архитектура · The Pragmatic Engineer · 9/10

Материал исследует реальную окупаемость инвестиций в ИИ-инструменты для разработчиков, анализируя данные от 27 компаний и платформ CodeRabbit и Gitar. Интересный парадокс: хотя расходы на ИИ выросли значительно (в среднем с $80 до $1600/разработчик/месяц в торговых компаниях), влияние на скорость доставки кода неоднозначно.

Увеличение PR примерно на 100-130% зафиксировано платформами кодревью, но качество и фактическая производительность сильно зависят от культуры компании.

Траты варьируются от $150/месяц в крупных публичных компаниях до $3000/разработчик в небольших агентствах; при этом связи между размером компании и расходами нет.

Лучшие результаты показывают маленькие команды с высокой автономией (10-60 PR в неделю на разработчика), тогда как в больших организациях с акцентом на качество кода ROI менее очевиден. Ключевой вывод: большинство компаний всё ещё затрудняются с количественной оценкой окупаемости ИИ-инвестиций.

Выводы автора:

• Объём PR вырос примерно на 100-130% у пользователей платформ CodeRabbit и Gitar, но это не всегда коррелирует с фактическим увеличением производительности и качества кода.
• Расходы на ИИ не связаны с размером компании: от $150/месяц в крупных организациях до $3000/разработчик в стартапах; большинство компаний установили лимиты на AI-расходы.
• Реальная окупаемость ИИ оказывается сложной для измерения — наиболее ощутимые результаты видны в узких задачах (триаж проблем, исследование кода, создание прототипов), а не в общей скорости разработки.

Кажется, наша двухпёрсонная команда теперь проделывает работу, которая раньше требовала 5-7 человек, когда мы выполняем 10+ pull request в день вместо 1-2.

Оригиналы:What's the ROI of software engineers' spending on AI?

UART, I2C и SPI: протоколы связи чипов в смартфоне

Разработка и архитектура · Habr · 8/10

Статья объясняет, как различные микросхемы внутри смартфона общаются друг с другом через три основных протокола связи. Все три протокола решают задачу обмена данными между чипами, но выбор зависит от требований к скорости и экономии пространства на плате. UART (Universal Asynchronous Receiver-Transmitter) — самый простой и древний способ, соединяет напрямую два устройства (например, процессор и модуль Bluetooth) через два сигнальных провода: TX и RX. Каждое устройство имеет собственные часы, настроенные на одинаковую скорость передачи (baud rate). Недостаток: на каждую пару устройств нужны отдельные провода и приемопередатчик. I2C (Inter-Integrated Circuit) использует общую шину с двумя проводами — один для данных (SDA), один для тактового сигнала (SCL). К одной шине подключается множество чипов (теоретически более сотни), каждый имеет уникальный адрес. Процессор обращается к нужному чипу по адресу, остальные игнорируют сообщение. Скорость обычно 100–400 Кбит/с, что является компромиссом между экономией проводов и пропускной способностью. SPI (Serial Peripheral Interface) — самый быстрый из трёх, способный работать на десятки мегабит в секунду. Использует три общих провода (тактовый сигнал и две линии данных в обе стороны) плюс отдельный провод выбора (CS/SS) для каждого устройства. Быстрота достигается за счёт активных выходов чипов, которые сами тянут линию как вверх, так и вниз, без ожидания подтягивающих резисторов, и отсутствия адресации. Выбор протокола зависит от задачи: UART — для простой парной связи, I2C — для множества датчиков с малым объёмом данных, SPI — для высокоскоростной передачи больших объёмов (например, сканер отпечатка передаёт десятки килобайт за раз).

Выводы автора:

• UART подходит для связи двух устройств один-на-один, I2C экономит провода на плате за счёт общей шины с адресацией, SPI обеспечивает максимальную скорость при наличии отдельного провода выбора для каждого устройства.
• Все три протокола используют разные компромиссы между количеством проводов, скоростью и сложностью: UART требует отдельных линий на пару, I2C медленнее но экономнее, SPI быстрый но требует много проводов.

Каждому немому черному квадратику инженер подбирает либо личный звонок, либо место в общем чате, либо скоростную линию, смотря что именно чипу нужно сказать процессору и как быстро.

Оригиналы:Ваш смартфон разговаривает сам с собой. Введение в UART, I2C и SPI

Ошибка деления в Pentium и 475 млн долларов убытков Intel

Разработка и архитектура · Habr · 8/10

История того, как профессор математики из маленького колледжа обнаружил ошибку в алгоритме деления процессора Intel Pentium, которая привела к крупнейшему в истории отзыву микрочипа и убыткам компании в 475 миллионов долларов. Томас Найсли, занимавшийся расчётом констант простых чисел-близнецов, в июне 1994 года заметил расхождения в результатах на новом Pentium. Ошибка была в таблице алгоритма SRT быстрого деления: пять ячеек со значением +2 не попали в маску производства, оставив нули, что приводило к неверным результатам при делении на числа вида 0xFFFFFF в шестнадцатеричной системе. Классический тест: 4195835 ÷ 3145727 × 3145727 – 4195835 должен дать ноль, а на ранних Pentium давал 256. Intel уже исправила баг к лету 1994 года, но молча продавала брак, пока 30 октября письмо Найсли не разошлось по интернету (CompuServe, Usenet). После публикации в Electronic Engineering Times и телевизионного освещения на CNN компания стала мишенью шуток, IBM приостановила отгрузки, заявив, что в финансовых вычислениях ошибка возникает раз в 24 дня. 20 декабря Intel согласилась менять чипы всем. Окончательная сумма убытков в январе 1995 года включила замену процессоров и списание запасов, хотя сама доработка обходилась недорого.

Выводы автора:

• Ошибка была микроскопична (пять пропущенных ячеек в таблице из 2048), но попадалась в реальных вычислениях и имела огромные последствия для репутации и финансов компании.
• Intel держала молчание об известной ей с июня проблеме, продавая брак, и попыталась минимизировать отзыв, что привело к еще большему скандалу и потере доверия.
• После Pentium-gate индустрия перешла на формальную верификацию, микрокод-обновления и систематическое тестирование, чтобы предотвратить подобные критические ошибки.

Компания взялась решать за людей, о чем им стоит беспокоиться — так Энди Гроув, глава Intel, охарактеризовал стратегию компании при попытке ограничить масштаб отзыва.

Оригиналы:Один профессор, один калькулятор и 475 миллионов долларов, которые Intel пришлось списать · Математика

Как собрать акустическую камеру своими руками: практический DIY-проект

Разработка и архитектура · Habr · 7/10

Статья рассказывает о том, как собрать простую акустическую камеру — устройство для визуализации и локализации источников звука — из доступных компонентов. Историческая справка: термин «акустическая камера» впервые появился в 1898 году при изучении внутреннего уха, позже использовался в подводной локализации (с 1960-х), медицинской диагностике и лазерных системах; американец Джордж Гилмор получил соответствующий патент в 1975 году. Практические применения: измерение шума от транспорта и производства, повышение комфорта в автомобилях и самолётах, обнаружение утечек в трубах, локализация выстрелов в полиции и артиллерийских позиций в военном деле. Для самодельной камеры достаточно массива микрофонов (например, miniDSP UMA-16 за $275 или более дешёвый ReSpeaker 4 за $24,90 для Raspberry Pi), штатива и Python с библиотекой Acoular для обработки сигнала. Ключевые этапы: синхронная запись 16-канального звука через OpenCV и PyAudio, конвертация WAV в формат H5 через SciPy и PyTables, формирование диаграммы направленности алгоритмом beamforming, наложение результатов на видео через FFmpeg. Весь код открыт на GitHub. Альтернативные алгоритмы обработки: GCC-PHAT вместо стандартного Acoular.

Выводы автора:

• Акустическую камеру можно собрать самостоятельно из недорогих компонентов (микрофонный массив, штатив, Python с Acoular), затратив минимум денег и времени.
• Основной принцип работы: запись звука всеми микрофонами одновременно, анализ временных сдвигов и амплитуд сигнала, расчёт координат источника звука через beamforming-алгоритм.
• Самодельные камеры практически применимы для диагностики неисправностей, поиска утечек в коммунальных сетях и других задач локализации звука.

Акустическую камеру можно смастерить и из более дешёвых компонентов — четырёхмикрофонный массив ReSpeaker 4 для Raspberry Pi стоит $24,90 или аналоги в китайских магазинах.

Оригиналы:Как работает акустическая камера, которая показывает окружающие звуки · DIY или Сделай сам

Windows 11 всё ещё использует диспетчер памяти из Windows 95

Разработка и архитектура · Habr · 7/10

В Windows 11 обнаружен механизм совместимости EmulateHeap, который воспроизводит поведение диспетчера памяти из Windows 95, выпущенной более 30 лет назад. Это произошло потому, что оригинальная SimCity для Windows 3.x содержала баг use-after-free: игра обращалась к памяти после её освобождения, но в Windows 3.x это работало, так как память физически не очищалась. Когда SimCity не запустилась в бета-версиях Windows 95, Microsoft добавила специальный код, который переводил менеджер памяти в особый режим для этой игры, не дожидаясь исправления разработчиков. Позже выяснилось, что многие старые приложения полагались на особенности работы кучи памяти в Windows, поэтому Microsoft создала EmulateHeap — механизм, который перехватывает вызовы API (HeapCreate, LocalLock, GlobalReAlloc) и перенаправляет их на реализацию, скопированную из исходного кода Windows 95 Heap Manager. Старый код загружается только при необходимости для конкретного приложения и не запускает полноценно Windows 95 в фоне. EmulateHeap остаётся в Windows 11 26H2 и доступен через утилиту Compatibility Administrator из Windows Assessment and Deployment Kit, однако известны случаи, когда его включение вызывает проблемы в играх вроде GTA: Vice City и Need for Speed: Most Wanted.

Выводы автора:

• Microsoft встроила в Windows 11 копию диспетчера памяти Windows 95 как механизм совместимости с багаутыми старыми приложениями, начиная с легендарной SimCity.
• EmulateHeap подменяет API-вызовы работы с кучей памяти на исторические реализации, воспроизводя хаки и особенности поведения 30-летней давности.
• Этот архаичный код остаётся в современных ОС не из-за технической необходимости, а для обеспечения обратной совместимости с единичными приложениями.

Microsoft просто взяла копию исходного кода Windows 95 Heap Manager, перекомпилировала его и добавила в инфраструктуру совместимости.

Оригиналы:В Windows 11 до сих пор присутствует диспетчер памяти из Windows 95

Вышел Linux 7.3 с оптимизацией I/O и поддержкой новых процессоров

Разработка и архитектура · Habr · 7/10

Выпущено стабильное ядро Linux 7.3, анонсированное Линусом Торвальдсом 18 октября 2026 года согласно двухмесячному графику релизов. Основные улучшения включают оптимизацию операций ввода-вывода, которая даёт прирост производительности как в синтетических тестах, так и при работе с БД и нагруженными системами. Добавлена подготовка к поддержке AMD Zen 6 с новыми энергоэффективными ядрами и начальная поддержка Apple M3 Pro, Max и Ultra (ранний этап интеграции). Устранены редкие зависания в многопроцессорных системах, добавлены обходные пути для SSD Samsung 990 PRO и 990 EVO Plus. Улучшена работа файловой системы Btrfs, оптимизировано управление видеопамятью на системах с ограниченным объёмом (благодаря Valve). Добавлена поддержка Steam Controller 2026, улучшена работа со старыми GPU AMD архитектуры GCN с поддержкой DRM-модификаторов формата. После 23 лет участия в разработке ядра из команды ушёл долгосрочный разработчик Даррик Вонг. Окно слияния для Linux 7.4 откроется после завершения 7.3; Линус находится в отпуске, но планирует вернуться к принятию pull requests согласно стандартному двухнедельному графику.

Выводы автора:

• Linux 7.3 оптимизирует I/O операции и работу с видеопамятью, что значительно улучшает производительность при работе с нагруженными системами и ограниченными ресурсами.
• Добавлена подготовка к поддержке процессоров AMD Zen 6 и начальная интеграция поддержки Apple M3 Pro/Max/Ultra, расширяя совместимость ядра с новым оборудованием.

Выпуск состоялся вовремя — никаких случайных задержек. Кто бы мог подумать!

Оригиналы:Релиз Linux 7.3 на Habr

Массовое внедрение бэкдоров в криптокошельки Ledger: расследование и эволюция атак

Кибербезопасность · Habr · 9/10

Компания Ledger столкнулась с масштабной проблемой аппаратных закладок в своих криптокошельках, которые позволили злоумышленникам украсть примерно 102 миллиона долларов из примерно 315 компрометированных аккаунтов в октябре 2024 года. Первоначально закладки были обнаружены хакером оборудования Джо Грэндом в устройствах Nano X, продаваемых неавторизованными торговцами в Таиланде в августе 2024 года; он выявил, что дополнительная плата с антенной, модулем LTE и eSIM перехватывала сид-фразы восстановления и передавала их через сотовые сети. Однако позднее закладки были обнаружены в устройствах, продаваемых авторизованными реселлерами, включая немецкую сеть MediaMarkt и малайзийскую компанию CryptoBilis, что указывает на компрометацию цепочки поставок Ledger на более высоком уровне. Предприниматель Марк Карпелес, известный своей связью с биржей Mt. Gox, приобрел кошельки и обнаружил более совершенные версии закладок с использованием гибких печатных плат вместо припаянных проводов, что свидетельствует об эволюции методов атак. Ledger отрицает компрометацию своей собственной инфраструктуры и предполагает, что проблема возникла из-за приобретения реселлерами устройств у сторонних поставщиков или перепродажи возвращённых товаров, но находка закладок в двух новых устройствах, купленных одним пользователем в разных магазинах MediaMarkt, опровергает эту версию.

Выводы автора:

• Аппаратные закладки эволюционировали от примитивных припаянных проводов к специально спроектированным гибким печатным платам, что указывает на организованную и технически продвинутую группировку злоумышленников.
• Атаки переместились с неавторизованных интернет-торговцев на авторизованные каналы распределения, включая крупные розничные сети, что подрывает рекомендацию Ledger покупать устройства у официальных партнёров.
• Массовая кража в октябре произошла вскоре после того, как информация о закладках распространилась в криптосообществе, что может указывать на скоординированную атаку злоумышленников, спешивших воспользоваться скомпрометированными устройствами до принятия мер защиты их владельцами.

Закладка тихо работала внутри устройства, пока владелец не инициализировал его и не генерировал с его помощью случайную сид-фразу, копируя каждый символ и передавая данные хакерам через модуль LTE.

Оригиналы:Кто стоит за бэкдорами в криптокошельках Ledger?

PaperKey — бумажный ключ как замена паролю с тройной защитой

Кибербезопасность · Habr · 7/10

Статья представляет PaperKey — инновационный способ хранения криптографических ключей на бумажной карточке размером с банковскую, разработанный как альтернатива паролям, токенам и Passkey. Автор обосновывает необходимость решения: современные пароли для обеспечения защиты в 256 бит должны быть длиной не менее 40 символов, что непрактично. PaperKey реализует три независимые уровня защиты — случайный ключ, заданный при печати; ручное добавление маркером случайных точек; двусторонняя структура карточки. Каждый уровень может обеспечивать 256-битную защиту. Изготовление просто: генерация через веб-приложение, печать, добавление точек маркером, проверка камерой, ламинирование скотчем. Полученный 256-битный ключ может использоваться для криптовалютных кошельков, авторизации в сервисах или генерации паролей. Карточка двусторонняя и может быть разделена для хранения в разных местах, что повышает безопасность при хранении. Проект полностью открытый (Apache 2.0), с исходным кодом и спецификацией в репозитории автора.

Выводы автора:

• PaperKey предлагает практичную и долговечную альтернативу электронным ключам, не требуя специального оборудования и способную служить десятки лет
• Трёхуровневая система защиты (сгенерированный ключ, ручное добавление точек, двусторонность) обеспечивает криптографическую стойкость в 256 бит против различных векторов атак
• Открытая архитектура PaperKey позволяет разработчикам интегрировать сканер в собственные приложения и адаптировать решение под разные сценарии использования

Бумажный ключ PaperKey — простой, но надёжный способ сохранить доступ к сервисам, который каждый сможет изготовить самостоятельно и который прослужит не один десяток лет

Оригиналы:PaperKey — современная замена пароля

Инвесторы переключаются на консервативные ПИФы на фоне снижения ставок

Финтех и финансы · Б.О: Финграмотность · 8/10

Российский рынок ПИФов переживает расцвет: за пять лет стоимость чистых активов выросла почти в четыре раза до 24 трлн рублей, число пайщиков увеличилось более чем в 4 раза до 23,4 млн человек. За восемь месяцев 2026 года инвесторы вложили более 1 трлн рублей, повторив рекордные показатели 2025 года. Основной драйвер роста — снижение ключевой ставки ЦБ с июня 2025 года, которое сделало депозиты менее привлекательными. Облигационные ПИФы стали главным бенефициаром благодаря двойному доходу (купон плюс переоценка при снижении ставок): в 2025 году лидер облигационных фондов показал +44,4% годовых. Фонды денежного рынка установили рекорд в сентябре 2026 года, превысив 2 трлн рублей активов впервые в истории. ПИФы недвижимости также растут, предлагая доходность 10-16% годовых. Минфин предложил обложить налогом на прибыль (15%) только закрытые и интервальные фонды для квалифицированных инвесторов, а не розничные фонды. Единственный класс, выпадающий из тренда — акции, так как высокие безрисковые ставки делают облигации более привлекательными по соотношению риск/доходность.

Выводы автора:

• Снижение ключевой ставки ЦБ переориентировало инвесторов со спекулятивных инструментов на консервативные ПИФы (облигационные, денежного рынка и недвижимости), создав поток более 1 трлн рублей в первые восемь месяцев 2026 года.
• Облигационные фонды выступают главным бенефициаром цикла снижения ставок благодаря двойному доходу от купонов и переоценки, однако этот механизм работает в обе стороны и зависит от траектории инфляции и политики ЦБ.
• Фонды акций остаются аутсайдерами из-за высокой безрисковой ставки, геополитической неопределенности и отрицательной исторической доходности большинства фондов за 1-3 года.

Инвесторы сочетают фонды денежного рынка для ликвидности, облигационные фонды для фиксации доходности и ПИФы недвижимости для регулярного дохода

Оригиналы:Инвесторы активно несут деньги в ПИФ и ставят на консервативные стратегии

Тысяча и один вопрос о крипте: как работает новое российское регулирование

Финтех и финансы · Б.О: Технологии · 7/10

С 1 сентября 2026 года в России вступил в силу закон о цифровых валютах, формирующий правовую основу для обращения криптовалют, но инфраструктура ещё не готова к полноценной работе. Материал разбирает ключевые вопросы, остающиеся без ответов: для «транзакторов» критичен лимит в 300 тыс. рублей на покупку криптовалюты в год, для арбитражеров — 48-часовой период охлаждения при выводе свыше 100 тыс. рублей может разрушить стратегию, для инвесторов — ограниченный выбор только Bitcoin, Ethereum и Tether USDT снижает возможности диверсификации. Банк России начал выдавать первые лицензии криптообменников и цифровых депозитариев только в октябре, но часть нормативных актов ещё предстоит принять. Ключевая проблема — ответственность за хранение активов: цифровые депозитарии не будут нести безусловную ответственность за потери при взломе, в отличие от банков криптовалюта не защищена системой страхования вкладов. Остаются вопросы налогообложения при переводе активов, подтверждения происхождения криптовалюты, приобретённой за рубежом, и возможности беспрепятственного вывода активов обратно на иностранные площадки. Успех российского крипторынка будет зависеть не от количества лицензий, а от того, сможет ли клиент свободно распоряжаться своими активами.

Выводы автора:

• Новое российское регулирование криптовалют создаёт инфраструктуру, но оставляет нерешённые вопросы о налогообложении, ответственности за хранение и возможности вывода активов.
• Разные типы пользователей криптовалют (инвесторы, арбитражеры, платежи) имеют противоречащие друг другу потребности, которые сложно удовлетворить единой системой.
• Без практического функционирования инфраструктуры, понятных налоговых правил и гарантий свободного вывода активов массовый переход криптовалюты в российский контур маловероятен.

Успех российского крипторынка будет зависеть не столько от количества лицензированных посредников и новых сервисов, сколько от того, сможет ли клиент после покупки криптовалюты свободно ею распоряжаться.

Оригиналы:Тысяча и один вопрос о крипте

Цифровые депозитарии криптовалют: барьеры входа и будущее рынка

Финтех и финансы · Б.О: Технологии · 7/10

Статья посвящена вызовам при создании криптодепозитариев в условиях новой нормативной базы России. Эксперты конференции «Крипта на балансе: запуск по новым правилам» обсудили, что несмотря на наличие регулирования, остаётся много неопределённостей, особенно в технической реализации операций. Рынок цифровых депозитариев будет консолидирован: эксперты прогнозируют появление только 5–7 игроков, причём основную роль будут играть несколько лидеров, инфраструктурой которых воспользуются остальные участники. Затраты на создание депозитария оцениваются сотнями миллионов рублей, но вряд ли достигнут миллиардов; сумма зависит от исходной точки компании. Дмитрий Аксаков использует метафору: вход в этот бизнес подобен движению в тёмную комнату со свечой, где нужны предшественники, чтобы понять, куда ступать. Готовых коробочных решений для упрощения создания депозитариев пока нет. После запуска первых игроков клиентская база будет расти, интерес региональных банков возрастёт, появятся вопросы интеграции и расширения перечня криптовалют. Прогноз размера легального крипторынка неопределён, но интуитивно ожидается несколько миллиардов рублей в течение года; однако значительные объёмы уже обращаются во внешнеэкономической деятельности, которая остаётся вне регулирования.

Выводы автора:

• Рынок криптодепозитариев будет высококонцентрирован на 5–7 ключевых игроках с высокими барьерами входа (сотни миллионов рублей) и сохраняющимися неопределённостями в регулировании.
• Готовые готовые коробочные решения отсутствуют, что означает: каждый новый участник должен самостоятельно разрабатывать полную инфраструктуру в условиях высокого риска.
• После запуска первых игроков рынок будет расти за счёт региональных банков и интеграции технических решений, но предсказать его объём в короткий срок сложно.

Этот путь подобен тому, как человек заходит в абсолютно тёмную комнату с маленькой свечкой: хочется, чтобы кто-то уже прошел впереди, чтобы понимать, куда можно ступить, а куда нельзя.

Оригиналы:В темноту с маленькой свечой

«Инцидент в Сасово» как зеркало монополизации и хрупкости IT-инфраструктуры

Экономика · Habr · 7/10

Статья анализирует серию атак БПЛА на дата-центры Яндекса (8-11 октября 2026) в Сасово, Калуге и Владимире как симптом глубоких проблем в организации критичной IT-инфраструктуры России. Атаки вывели из строя не только сервисы самого Яндекса, но и множество зависимых от него компаний и государственных систем: доступ упал к сайтам крупных СМИ (Ведомости, РИА Новости, Коммерсантъ), коммерческих платформ (Авито, Циана, Lamoda, Wildberries), и критичных госсервисов — Госуслуг, системы ветеринарного контроля ВетИС, электронного документооборота. С 1 сентября 2026 года все грузовые перевозки требуют электронного подтверждения, поэтому отключение систем ЭДО буквально парализовало логистику. Автор указывает на парадокс: крупные российские компании размещают критичную инфраструктуру в облаке Яндекса из экономии на копейках, не желая вложиться в собственные серверные комнаты даже при многомиллионных оборотах. Государство же передало управление критичными информационными системами частным подрядчикам (GCloud, Гособлако) без адекватной защиты от физических атак. Автор трактует это как проявление логики капитализма: монополисты максимизируют краткосрочную прибыль, игнорируя стратегическую уязвимость и взаимозависимость. Монополии ведут себя одинаково: Яндекс спешно обновил пользовательское соглашение, отказавшись от ответственности за перебои при атаках (аналогично поступили Wildberries и Ozon). Проблема усугубляется отсутствием в требованиях к дата-центрам Гособлака пунктов о защите от дронов.

Выводы автора:

• Критичная государственная и коммерческая IT-инфраструктура России опасно концентрируется в руках нескольких монополистов, размещённых на уязвимых объектах без адекватной защиты от физических атак.
• Крупный бизнес и государство предпочитают экономить на собственной инфраструктуре, полагаясь на облачные сервисы, что создаёт системный риск для всей экономики.
• Капитализм побуждает монополистов отказываться от ответственности, усугубляя проблему: компании юридически защищают себя вместо её решения.

Вы уже заплатили миллионы за сайт, а платить за серверную стойку не хотите. По сравнению с вашим оборотом это копейки, но вы их считаете.

Оригиналы:«Инцидент в Сасово» как зеркало современного капитализма

Как защитить свои права при увольнении по соглашению сторон

Продукт и карьера · Habr · 9/10

Статья разбирает правовые аспекты увольнения по соглашению сторон в России, актуальную тему после волны сокращений в IT-компаниях в конце 2025 и начале 2026 года. Автор, системный аналитик, объясняет, что работодатели часто предлагают такие соглашения с компенсацией в 1–2 оклада, чтобы избежать более дорогого официального сокращения штата. Ключевая позиция: такие соглашения выгодны только работодателю, так как при официальном сокращении работник получит 4–5 средних зарплат плюс стандартный расчёт. Если вы не планируете менять работу, отказ от предложения — правильное решение; отказ нужно оформить грамотно, записав встречу на диктофон для фиксации возможного давления. Работодатель может попытаться уволить вас по статье за вымышленные нарушения (прогул, алкоголь), поэтому в этот период нужна максимальная осторожность. Если вы согласны уходить, можно торговаться: при массовой зачистке на втором круге реально получить 4–5 окладов, при адресном увольнении именно вас — это законный минимум, который можно ещё увеличить за счёт дополнительных обязательств типа NDA или неконкуренции.

Выводы автора:

• Соглашение сторон по увольнению выгодно только работодателю; при отказе и грамотной защите можно получить в 2–3 раза больше компенсации, которую положено по закону при сокращении штата
• Отказ от предложения нужно оформить на записи, чтобы доказать в суде, что последующее увольнение по статье было вымышленным и результатом принуждения
• Если вы готовы уходить, 4–5 средних зарплат — справедливый минимум компенсации, так как это сумма, которая положена при официальном сокращении по Трудовому кодексу

Если вы подпишете, а потом опомнитесь и поймёте, что вас надули, отыграть всё назад через суд будет почти невозможно. Шанс есть, только если вы докажете, что в момент подписания были не в себе.

Оригиналы:Что полезно знать про процедуру увольнения по соглашению сторон · Законодательство в IT

Как IT-специалист за 3 месяца создал прибыльный туристический бизнес

Продукт и карьера · Habr · 8/10

Автор, Senior QA Automation Engineer с 10+ летним опытом в крупной российской IT-компании, был сокращен и вместо традиционного поиска работы решил реализовать давнюю идею: организовать туристические экскурсии по острову Русский во Владивостоке, куда он недавно переехал. Он создал одностраничный сайт на собственном VPS, настроил интеграцию с Telegram и начал размещать объявления на Авито и местном сервисе Фарпост. Основной источник заказов оказался не технический веб-сайт, а Авито с инвестициями в контекстную рекламу, плюс социальные сети (Instagram). За первые три месяца доход вырос настолько, что превысил зарплату на предыдущей должности. Ключевой вывод: бизнес туризма — это не про IT-навыки, а про коммуникацию, клиентоориентированность и понимание человеческих потребностей. Для управления графиком автор использовал простой Google Календарь вместо сложных CRM. Позже он развил несколько дополнительных источников дохода: комиссия от магазина морепродуктов, партнерские выплаты от владельцев катеров, привлечение помощника для разгрузки избыточных заказов.

Выводы автора:

• Сокращение с высокооплачиваемой должности в крупной компании может стать толчком к реализации предпринимательской идеи, которая окажется более прибыльной и удовлетворяющей
• Успех в туризме зависит не от технических компетенций, а от умения слушать клиентов, быстро отвечать, понимать их желания и гибко подходить к каждому человеку
• Простые решения (одностраничный сайт, Google Календарь, Авито) часто работают лучше сложных систем, а главное—найти правильный канал продвижения и инвестировать в него

Свозив на экскурсии первых клиентов, я понял важную вещь. Нужно обладать совсем другими навыками, нежели в IT. Здесь больше всего влияет общение с людьми: клиентоориентированность, умение договариваться, умение понять, что человек на самом деле хочет

Оригиналы:Как меня сократили из крупной IT‑компании и через 3 месяца я стал зарабатывать больше, чем на прошлой работе

Руководитель Family Office: между юристом и бизнес-партнёром

Продукт и карьера · Б.О: Не банки · 8/10

Материал разбирает роль и требования к руководителю корпоративной службы Family Office — структуры управления капиталом состоятельных предпринимателей. Family Office — это не просто хранилище активов, а сложный механизм, превращающий разрозненные активы в управляемую систему, где работают юристы, финансисты и налоговые консультанты в единой команде с долгосрочной ответственностью перед одним лицом. Авторы выделяют пять ключевых компетенций руководителя: способность говорить на языке бизнеса (конвертировать юридическую экспертизу в решения), независимость мнения (донести последствия решений собственнику), приоритизация рисков, «память системы» (знание истории активов и неформальных договорённостей) и долгосрочное планирование сделок. Работа требует сплава юридической, финансовой и психологической экспертизы плюс понимание психологии и целей собственника (Owner Skills). Обратная сторона — высокая цена ошибки, неопределённость задач, постоянный стресс и риск выгорания, когда специалист вкладывает силы в развитие чужого бизнеса в ущерб собственным целям.

Выводы автора:

• Руководитель Family Office должен быть бизнес-партнёром, а не просто юристом, владея навыками на стыке права, финансов и психологии собственника.
• Внутренняя команда Family Office выигрывает у внешних консультантов благодаря полноте картины, долгосрочной ответственности и «памяти системы», которая хранит историю активов и неформальные договорённости.
• Работа в Family Office требует высокой психологической устойчивости из-за давления, цены ошибок и риска выгорания при необходимости постоянно решать экстренные задачи.

Вы можете подобрать очень грамотную юридическую конструкцию, но она будет абсолютно неверной, потому что вы не понимаете цели и ожидания акционера от инвестиций, которые он хочет совершить

Оригиналы:Бизнес-партнер, а не просто юрист: Как управлять корпоративной службой Family Office

Язык денег: как PR становится инструментом стратегии бизнеса

Продукт и карьера · Б.О: Не банки · 7/10

Статья репутационного стратега Светланы Груздева о том, как PR и коммуникации должны измеряться конкретными бизнес-результатами, а не просто охватами и активностью. Автор рассказывает о своей эволюции в профессии: от работы в корпорациях к запуску собственного агентства, что изменило её взгляд на ценность коммуникаций. Ключевая мысль: истинная стоимость PR — не в производстве контента, а в качестве суждения советника, который помогает руководству принимать решения в критические моменты. По мере удешевления информации (благодаря ИИ) дефицитом становится доверие, а лучшие специалисты должны перейти от роли «PR-человека» к стратегическому партнёру CEO. Груздева подчёркивает, что в кризисе компаниям нужна не кампания, а мудрый советник, способный увидеть риски раньше и объяснить последствия решений на языке бизнеса, а не охватов.

Выводы автора:

• Коммуникационную стратегию нужно оценивать по влиянию на конкретные бизнес-результаты (стоимость привлечения клиентов, доверие инвесторов, переговорная позиция), а не по активности и охватам.
• ИИ заберёт рутинную работу в PR (мониторинг, анализ, дизайн), но ценной останется компетенция принятия стратегических решений в кризисных ситуациях, требующая глубокого понимания P&L, стратегии и мотивации людей.
• Будущее профессии — в переходе из коммуникаций на пересечение стратегии, репутации и рисков, где советник работает рядом с CEO не как продавец услуг, а как партнер, способный первым сказать о проблемах.

Руководителю не нужен советник, который подтверждает его картину мира. Ему нужен человек, способный первым сказать, что картина изменилась.

Оригиналы:Язык денег — полная статья Светланы Груздевой

Парадокс времени ожидания: почему автобус никогда не приходит вовремя

Прочее · Habr · 8/10

Статья объясняет математический парадокс, почему расписание обещает интервал 10 минут, а пассажиры ждут дольше. Это явление называется парадоксом инспекции (inspection paradox) и основано на том, что вероятность попасть в интервал пропорциональна его длине: в длинные промежутки между автобусами попадает больше людей, чем в короткие. Ключевая формула: E[ожидание] = (E[T] / 2) · (1 + CV²), где CV — коэффициент вариации интервалов. При идеальном расписании (CV = 0) средний интервал 10 минут даёт ожидание 5 минут. При полном хаосе (пуассоновский поток, CV = 1) ожидание удваивается до 10 минут.

Автор провела двухнедельный анализ реального маршрута через API отслеживания и получила результаты: утром средний интервал 10,2 мин при CV = 0,70 даёт ожидание 7,6 мин; вечером 11,4 мин при CV = 0,90 даёт 10,4 мин. Явление «bus bunching» (слипание автобусов) возникает из-за положительной обратной связи: задержка первого автобуса накапливает пассажиров, он стоит дольше, задерживается ещё больше, а следующий едет быстро по пустым остановкам и подходит вплотную. В пределе три автобуса подряд эффективнее работают как один автобус раз в 30 минут. Однако если пассажир пользуется трекингом и выходит под конкретный автобус, парадокс практически на него не действует — случайность исчезает.

Выводы автора:

• Разброс интервалов между автобусами действует на время ожидания квадратично, поэтому небольшие колебания в расписании дают значительное увеличение среднего времени ожидания
• Даже при честном среднем интервале (например, 10 минут) реальное ожидание может быть на 50% больше из-за неравномерности прихода
• Использование трекинга автобуса на телефоне позволяет практически избежать парадокса времени ожидания, так как исключает случайность прихода на остановку

Длинные интервалы длинные, поэтому в них попадает больше людей. Вы приходите на остановку не в случайный интервал, а в случайный момент времени, а моменты времени свалены в основном в длинных интервалах.

Оригиналы:Почему автобус никогда не приходит вовремя, или Теорема о том, что вам не повезло · Математика