Дайджест за 23 октября 2026

· 29 материалов из 10 писем и 3 статей с сайтов

PHP столкнулся с критическими уязвимостями, которые привели к массовому отключению сайтов, а в кибербезопасности произошел настоящий прорыв — SentinelOne ускорил анализ вредоноса с недель до 8 часов благодаря OpenAI. Anthropic разработала собственную систему контроля версий Scion, способную обрабатывать 30 тысяч pull request-ов в день, что демонстрирует масштабы современной разработки. Вместе с тем кажется, что в индустрии AI рабочий график 996 уже не гарантирует успех, а перфекционизм и боязнь релиза способны разрушить даже успешные проекты.

Главное

  • Критические уязвимости PHP привели к массовому отключению сайтов
  • Скрытая операционная система предприятия: почему ИИ требует машиночитаемой модели
  • Anthropic создала собственную систему контроля версий Scion для 30000 PR в день
  • Холл и Вудфорд: как Нобелевские лауреаты популяризировали макроэкономику
  • SentinelOne сокращает анализ вредоноса с недель до 8 часов с помощью OpenAI

Подробно

Как разобраться во внутреннем мышлении нейросетей

ИИ и агенты · Habr · 8/10

Статья объясняет проблему интерпретируемости языковых моделей и методы, позволяющие «прочитать» внутренние процессы нейросети. Языковые модели работают как чёрные ящики: миллиарды матричных умножений производят логичный ответ, но механизм остаётся скрыт, что затрудняет выявление галлюцинаций и манипуляций. Основная проблема — суперпозиция: один нейрон срабатывает на десятки разных тем одновременно, сжимая смыслы для экономии ресурсов.

Решение предлагают разреженные автоэнкодеры (SAE), которые раскладывают активации на отдельные понятные признаки. SAE работает в три этапа: энкодер берёт вектор активаций и матрицу весов, пороговой фильтр оставляет активными лишь несколько признаков из миллионов, декодер восстанавливает исходный вектор из самых ярких признаков. Новые архитектуры — Gated SAE, TopK и Expander SAE — решают проблему занижения сигналов и масштабирования на больших моделях.

Дальнейшее развитие включает Feature Splitting (выделение конкретных концептов), RouteSAE (отслеживание информации между слоями) и Natural Language Autoencoders (NLA), которые переводят численные паттерны в человеческий текст. Anthropic показала, что SAE способны работать с промышленными моделями типа Claude 3 Sonnet, выделяя признаки от иммунологии до географических объектов и позволяя управлять поведением модели через усиление или ослабление отдельных признаков.

Выводы автора:

  • Разреженные автоэнкодеры (SAE) позволяют разложить спрессованные смыслы в нейросетях на отдельные понятные признаки и таким образом сделать их интерпретируемыми для человека.
  • Новые архитектуры SAE (Gated, TopK, Expander, RouteSAE) решают проблемы масштабирования и точности извлечения концептов, позволяя работать с промышленными языковыми моделями.
  • Natural Language Autoencoders переводят внутренние численные активации нейросетей в естественный язык, полностью раскрывая механизм принятия решений моделью.
Если мы не видим, о чём модель думает до того, как выдаст готовый ответ, мы не сможем поймать её на скрытых манипуляциях, галлюцинациях или прямом обмане.

Как работать с LLM в соло-разработке: уроки из двух пет-проектов

ИИ и агенты · Habr · 8/10

Андрей Калинин, продакт из Альфа-Банка, рассказывает о своём опыте разработки двух собственных проектов с помощью LLM и о том, почему его первый опыт был неудачным. Он начал с эйфории, пытаясь взаимодействовать с ИИ как с командой людей — обсуждая идеи, шутя, создавая «атмосферу». Проблема в том, что LLM буквально сохраняет всё в контекстном окне, включая шутки и абстрактные рассуждения, что забивает «голову» модели мусором. Каждое слово увеличивает контекст, и при 39 650 входных токенов на 103 токена ответа 99,7% вычислений уходит на переобработку предыдущей информации. Автор выяснил, что Agile, MVP и итеративная разработка — это костыли под человеческие ограничения, а не универсальный подход: LLM не нужны частые итерации и обратная связь, но ему вредит забивание контекста. Когда он перестал требовать заглушки и условные решения, а сразу запрашивал полностью рабочий код, количество итераций снизилось. Во втором проекте (торговый бот) он открыл для себя практичный метод: чат с LLM, блокнот и командная строка — пошаговая разработка с прямым тестированием через терминал. Это оказалось гораздо более эффективно, чем попытка имитировать работу с человеческой командой.

Выводы автора:

  • LLM не человек и не должен им подменяться: Agile, MVP и итеративная разработка не подходят для моделей, так как они забивают контекст вместо фокусировки
  • Лучше сразу запрашивать полностью готовый к использованию код без заглушек и условностей, чем дробить работу на мелкие шаги
  • Практичный подход — использовать чат LLM с блокнотом и командной строкой, пошагово тестируя через терминал вместо традиционной итеративной разработки
Agile и MVP — это костыли под человеческие ограничения. LLM этих ограничений не имеет — но имеет своё: контекстное окно.

Anthropic создала собственную систему контроля версий Scion для 30000 PR в день

Разработка и архитектура · The Pragmatic Engineer · 9/10

Anthropic разработала собственную систему контроля версий под названием Scion из-за того, что Git не справлялся с масштабом их разработки. За четыре месяца количество мёрджей кода возросло с 2500 до 30000 PR в день — 12-кратный рост, что создало критическое узкое место в инфраструктуре. Компания использует монорепо размером 25 ГБ с 25 млн чекаутов Git в день только для CI, где каждый из 3000 сотрудников параллельно запускает 10-15 Claude агентов. Git оказался неэффективен из-за архитектуры, рассчитанной на офлайн-клиентов, и плохой горизонтальной масштабируемости через зеркала.

Иллюстрация из материала

Техническая архитектура Scion использует серверы, содержащие полный репозиторий, с хранением changesetus в Google Spanner и больших файлов в Google Cloud Storage. Система написана на Rust и работает совместно с собственной платформой код-ревью Antique (Go + React). Anthropic усилила репликацию до multi-region с пятью и более репликами, добавила полные резервные копии и soft deletes. Команда из семи инженеров справилась с миграцией 100% монорепо, используя Claude для автоматизации процесса. Однако Anthropic столкнулась с критикой за недостаточное признание заимствований из open-source проекта Mononoke от Meta, раскрыв сходства лишь после публичных жалоб.

Выводы автора:

  • Big Tech компании (Google, Meta) давно отказались от Git в пользу собственных централизованных систем контроля версий из-за неспособности Git масштабироваться для их объёмов кода
  • Anthropic столкнулась с проблемами масштабирования Git раньше других благодаря использованию множества Claude агентов, что эффективно утроило количество инженеров по объёму производимого кода
  • Open-source сообщество указало на то, что дизайн Scion во многом скопирован из проекта Meta's Mononoke, включая структуры данных и архитектуру, что Anthropic признала только после критики
Кодирование больше не является узким местом. Узкое место теперь во всей инфраструктуре разработки: контроль версий, сборка и CI.

183 года истории факса: от маятников Бейна к беленографу

Разработка и архитектура · Habr · 8/10

Статья рассказывает о долгой и увлекательной истории передачи изображений по электрическим сетям, начиная с патента шотландца Александра Бейна в 1843 году. Бейн предложил систему с двумя синхронизированными маятниками, где один считывал изображение из металлических элементов, а другой воспроизводил его на химически обработанной бумаге. Проблема синхронизации и узкое применение (в основном подписи и распоряжения на банковских документах) замедлили развитие технологии. Итальянский аббат Джованни Казелли создал пантелеграф, который в 1865 году начал коммерческую работу между Парижем и Лионом, позже появилась на линии Петербург–Москва. Поворотным моментом стала идея немецкого физика Артура Корна использовать селеновую ячейку для чтения яркости фотографии через спираль, что позволило передавать настоящие фотографии за 42 минуты (1904). Французский инженер Эдуар Белен разработал оригинальный способ чтения фотографии «на ощупь», используя рельефный слой желатина и микрофон, что позволило гнать репортажные снимки за 4 минуты (1914). В 1924–1925 годах компания AT&T внедрила практическую систему передачи между американскими городами, решив критическую проблему: приспособив изображение к голосовому каналу (300–3400 Гц) через амплитудную модуляцию на несущей частоте и синхронизацию через камертоны и синхроимпульсы.

Выводы автора:

  • Первый рабочий факс изобрёл не Бейн, а стал результатом усилий множества инженеров, которые постепенно решали проблемы синхронизации и передачи через ограниченные каналы связи.
  • Репортажные фотографии долгое время передавались не по оптическим датчикам, а оригинальными методами (беленограф считывал рельеф фотографии механически), пока не появилась надёжная электроника.
  • Передача информации в исторических телефонных сетях требовала модуляции сигнала на несущую частоту в голосовом диапазоне – это был ранний прообраз модемов и цифровой модуляции.
Игла подпрыгивала на щеках и проваливалась в глазницы, в буквальном смысле снимая с фото звук, примерно как в пластинках патефона.

Обзор нововведений в C# 15: union-типы, именованные переходы и безопасность

Разработка и архитектура · Habr · 8/10

Статья представляет подробный разбор шести ключевых нововведений в C# 15. Union-типы позволяют объединять несвязанные типы без наследования, обеспечивая исчерпывающую проверку switch-выражений и повышая надёжность кода. Закрытые иерархии ограничивают наследование за пределами сборки, комбинируя логику internal и sealed. Именованные break и continue упрощают выход из вложенных циклов, избегая использования флагов и goto. Индексаторы расширений позволяют определять доступ к коллекциям по индексам через расширяющие методы с приоритетом вложенности. Аргументы выражения коллекции сокращают код инициализации, позволяя передавать конструктору параметры вроде capacity и comparer через синтаксис with(). Пересмотр безопасности памяти ограничивает область unsafe только местами реального разыменования указателей, делая код более точным в обозначении критичных операций.

Выводы автора:

  • Union-типы и закрытые иерархии обеспечивают исчерпывающие switch-выражения, гарантируя обработку всех возможных типов на уровне компилятора.
  • Именованные break/continue и индексаторы расширений упрощают синтаксис, снижая объём вспомогательного кода.
  • Уточнённое обозначение unsafe фокусирует внимание на реальных операциях с неуправляемой памятью, а не просто на наличии указателей.
Union позволяет компилятору знать полный список типов в его составе, исключая необходимость в ветке default и защищая от непредсказуемого поведения.

Многозадачность FreeRTOS: создание потокобезопасного логгера для STM32

Разработка и архитектура · Habr · 7/10

Статья рассматривает практическое применение многозадачности на примере разработки логгера для микроконтроллеров STM32 с операционной системой FreeRTOS. Автор объясняет различие между задачами FreeRTOS (потоки в рамках одного процесса с общей памятью) и процессами Linux/Windows, а также роль абстракции CMSIS-RTOS как стандарта портативности. Демонстрируется проблема непотокобезопасности стандартной printf() при одновременном вызове из нескольких задач и показывается, как мьютекс неправильно используется из-за механизма «несправедливых» мьютексов FreeRTOS — задача может захватить освободившийся мьютекс быстрее, чем планировщик переключит контекст. Решение: добавить vTaskDelay() для предоставления шанса другим задачам. Оптимальный подход заключается в создании отдельной задачи-логгера, которая читает сообщения из очереди, пока остальные задачи быстро помещают данные в эту очередь (операция намного быстрее передачи по UART). Приведён полный код логгера с функциями инициализации, логирования и чтения из очереди, включая использование счётчика DWT для получения микросекундных меток времени.

Выводы автора:

  • Прямой вызов printf() из нескольких задач FreeRTOS приводит к непредсказуемому поведению из-за отсутствия потокобезопасности
  • Мьютекс требует явного контроля через vTaskDelay() для справедливого распределения доступа между задачами одинакового приоритета
  • Логгер на основе очереди с отдельной задачей минимизирует влияние логирования на тайминги основного кода приложения
Помещение сообщения в очередь — очень быстрая операция по сравнению с передачей данных по UART. Благодаря этому логирование почти не влияет на тайминги основного кода приложения.

Почему распределённые системы предпочитают независимость координации

Разработка и архитектура · ByteByteGo · 7/10

Статья рассматривает фундаментальный вызов для распределённых систем — координацию между компонентами. В распределённой архитектуре компоненты (сервисы, реплики базы данных, воркеры) часто должны взаимодействовать и ждать ответов друг от друга: один сервис ждёт одобрения от другого, база данных ждёт подтверждения от реплик, воркер ждёт блокировки. Материал структурированно разбирает, почему координация становится проблемой по мере масштабирования систем, как снизить её необходимость и какие стратегии применяются для управления координационными издержками. Главный посыл — избыточная координация усложняет систему и снижает её надёжность и производительность.

Иллюстрация из материала

Выводы автора:

  • Координация между компонентами — ключевой вызов в распределённых системах, требующий специального внимания при проектировании архитектуры
  • Минимизация количества взаимодействий между компонентами критична для масштабируемости и устойчивости системы
В распределённой системе компоненты часто должны общаться между собой для выполнения работы, и это взаимодействие становится растущей сложностью по мере развития системы

Скрытая операционная система предприятия: почему ИИ требует машиночитаемой модели

Данные и аналитика · Modern Data 101 | Expert's Desk · 9/10

Статья разбирает фундаментальный сдвиг в архитектуре данных, вызванный внедрением ИИ в предприятиях. Два десятилетия платформы данных решали логистическую задачу: где хранить данные и как их быстро доставить. Но если конечный потребитель – человек, он интуитивно заполняет пропуски в контексте; когда же потребитель – ИИ-агент, каждый пробел в машиночитаемой модели бизнеса становится галлюцинацией.

Иллюстрация из материала

Автор описывает скрытую операционную систему предприятия – неписаное знание о том, что такое «клиент», как считается «выручка», почему «регион» означает разные вещи для продаж и финансов, – знание, хранящееся в коде, документах и головах сотрудников. Архитектура должна измениться: от фокуса на таблицах и хранилищах к явной модели бизнес-концепций и правил (слой Enterprise Context).

Иллюстрация из материала

Ключевой принцип: значение важнее местоположения; явное важнее неявного; модель важнее промпта. Практически это начинается просто – определить 20 концепций, которые компания постоянно обсуждает, зафиксировать их смыслы, владельцев, текущие различия в расчётах, затем перевести эти определения в исполняемый, версионируемый вид, чтобы человек, BI-инструмент и агент понимали одно и то же. Такой подход трансформирует платформу данных в память организации, а модель знаний – в её понимание.

Иллюстрация из материала

Выводы автора:

  • Каждый пробел в машиночитаемой модели бизнеса становится галлюцинацией ИИ; человек интуитивно заполняет пропуски контекста, машина – нет.
  • Архитектура данных должна явно выделить слой Enterprise Context (определения, правила, онтология), а не хранить знание только в коде, документах и головах людей.
  • Начинать нужно с простого: зафиксировать 20 ключевых бизнес-концепций, определить их смыслы и владельцев, затем перевести в машиночитаемый, версионируемый формат.
Каждый пробел в машиночитаемой модели бизнеса становится ожидающей своего часа галлюцинацией.

Критические уязвимости PHP привели к массовому отключению сайтов

Кибербезопасность · Habr · 9/10

21 октября 2026 года выявлены две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619) с оценкой CVSS 9.2 каждая, позволяющие выполнить удалённый код без аутентификации. Проблема затрагивает все версии PHP начиная с PHP 5, включая PHP-FPM, Apache mod_php, php-cgi и другие обработчики. В связи с тем, что подробности уязвимостей просочились в сеть раньше запланированного раскрытия, и с прогнозом о начале массовой эксплуатации в течение 15 минут после выпуска патчей, многие сайты (включая Internet Archive, реестр доменов .de и другие) были отключены администраторами для срочного применения фиксов. Первая уязвимость связана с некорректным обращением к памяти при её исчерпании, вторая — с обращением к освобождённой памяти из-за неправильной очистки глобального состояния. Команда PHP выпустила патчи для версий 8.5.12, 8.4.27, 8.3.36, 8.2.35 и более старых веток, подчеркивая необходимость немедленного обновления как единственного способа полной защиты.

Выводы автора:

  • Две критические уязвимости PHP позволяют получить удалённое выполнение кода без аутентификации и требуют срочного патчирования всех затронутых версий.
  • Вектор атаки основан на манипуляции multipart-запросами и исчерпании доступной памяти процесса, причём эксплуатация mod_php особенно опасна.
  • Информация об уязвимостях просочилась раньше выпуска патчей, что привело к превентивному отключению многих крупных сервисов для защиты от атак.
По данным Sansec, массовая эксплуатация, скорее всего, начнётся в течение 15 минут после выхода патчей.

SentinelOne сокращает анализ вредоноса с недель до 8 часов с помощью OpenAI

Кибербезопасность · Tech Scoop Newsletter · 9/10

SentinelOne продемонстрировала, как ИИ-модели OpenAI Daybreak способны ускорить анализ вредоносного ПО в 84–126 раз по сравнению с традиционным подходом, сокращая процесс реверс-инжиниринга с 4–6 недель до примерно 8 часов. Материал разбирает, почему реверс-инжиниринг вредоноса — сложная задача: исследователи должны не просто читать машинный код, но восстанавливать скрытую функциональность, поддерживать правильное понимание всей программы и пересматривать гипотезы при появлении новых данных.

Иллюстрация из материала

Ключевой прорыв — способность современных пограничных моделей типа GPT-5.6 Sol не только объяснять отдельные фрагменты кода, но и исправлять собственные ошибки при анализе длительного расследования, перестраивая выводы по мере появления противоречий.

Иллюстрация из материала

Это позволяет защитникам анализировать значительно больше образцов вредоноса, выявляя связи между кажущимися независимыми атаками через общие компоненты, инфраструктуру и операционные паттерны.

Иллюстрация из материала

Однако материал подчёркивает критические ограничения: цифра в 8 часов — это внутренний отчёт компании без независимой проверки, не ясна доля ручного вмешательства аналитика и точность результатов. Главное предупреждение — если ИИ ускоряет анализ, узким местом становится верификация: защитники должны доверять выводам, прежде чем автоматизировать действия.

Иллюстрация из материала

Выводы автора:

  • ИИ-системы способны поддерживать и исправлять многоэтапные расследования вредоноса, признавая и преодолевая собственные ошибки, что существенно выше, чем просто объяснение отдельного кода.
  • Возможность анализировать больше образцов вредоноса позволяет выявлять общие компоненты и инфраструктуру между кажущимися независимыми атаками, меняя экономику анализа угроз.
  • Основной вызов — не скорость ИИ, а верификация и валидация его выводов перед развёртыванием в боевую среду; человеческий надзор остаётся критическим для конечных решений.
Полезный автономный исследователь должен не только производить убедительный начальный ответ, но и признавать, когда его предположения неверны, и исправлять более широкое расследование.

ЧистыйТВ: удаление рекламы и телеметрии с телевизоров без root

Кибербезопасность · Habr · 8/10

Автор создал скрипт ЧистыйТВ для Windows, который через Wi-Fi подключается к телевизорам и отключает встроенную рекламу, телеметрию и слежку без прав администратора и с возможностью отката. В типичном Xiaomi MiTV предустановлено 101 приложение, включая аналитику (com.miui.tv.analytics, com.xiaomi.statistic), всплывающие промо (com.xiaomi.floatingframe), рекламные ряды (com.google.android.tvrecommendations) и даже ACR (automatic content recognition) — систему отпечатков экрана для точнее подбора объявлений. На слабом железе (1–2 ГБ памяти) это вызывает серьёзные лаги. Автор использует встроенный ADB (Android Debug Bridge) через команду adb shell pm disable-user для отключения пакетов, что обратимо в отличие от удаления. Скрипт поддерживает Яндекс ТВ, Салют ТВ, Xiaomi, Haier, TCL, Hisense и Google TV, с базой из 132 пакетов и указанием, какие трогать нельзя (отключение некоторых приводит к recovery-петле или чёрному экрану). Для YouTube установлены SmartTube (открытый клиент без рекламы) и VPN Happ. Автор столкнулся с двумя неочевидными проблемами: фальшивой ошибкой аутентификации при первом подключении и перехватом маршрутов VPN на компьютере, которые блокировали доступ к телевизору.

Выводы автора:

  • Отключение системных пакетов через ADB без root обратимо и эффективнее удаления для восстановления работоспособности телевизора
  • Существуют критические пакеты, отключение которых делает ТВ неработающим (recovery-петля, потеря Wi-Fi, HDMI) — их важно знать по названиям для каждой платформы
  • Для получения полной функциональности YouTube на ТВ нужна комбинация SmartTube и VPN, так как встроенное приложение замедляется из-за рекламы и телеметрии
Shell без root может переключать только целые пакеты: отдельные компоненты упираются в SecurityException

PHP готовит критическое обновление: две уязвимости CVSS 9.2

Кибербезопасность · Habr · 8/10

PHP команда анонсировала выпуск критических исправлений на 21 октября 2026 года, устраняющих две критические уязвимости с максимальной оценкой CVSS v4.0 9.2 каждая. Согласно предварительным сообщениям CERT-EU, уязвимости связаны с CVE-2026-109618 и CVE-2026-109619 и потенциально допускают удалённое выполнение кода. Для владельцев «1С-Битрикс: Управление сайтом» и коробочного Битрикс24 это представляет серьёзный риск на уровне серверного PHP, так как обновление самого продукта не устраняет уязвимости интерпретатора. Облачный Битрикс24 не требует действий пользователей, так как серверным PHP управляет сам Битрикс24. Автор рекомендует провести инвентаризацию установленных версий PHP, подготовиться к оперативному обновлению, проверить резервные копии и порядок отката, а при неприемлемом риске временно ограничить доступ через VPN или список разрешённых адресов. Отключение session.upload_progress.enabled не является гарантированной защитой, так как PHP пока официально не связал эту настройку с данными уязвимостями. После выпуска исправлений необходимо проверить совместимость ядра продукта, модулей и доработок, особенно для старых версий PHP (5.x, 7.x, 8.0, 8.1), находящихся вне обычной поддержки.

Выводы автора:

  • Владельцам сайтов на Битрикс и коробочных порталов необходимо оперативно обновить серверный PHP после выпуска исправлений, так как обновление самого продукта не устраняет критические уязвимости интерпретатора.
  • Отключение session.upload_progress.enabled не является официально подтверждённой защитой от этих уязвимостей и не заменяет обновление PHP.
  • До полного раскрытия технических деталей рекомендуется провести инвентаризацию PHP, подготовиться к быстрому обновлению и при неприемлемом риске ограничить внешний доступ к приложению.
PHP пока не связывал эту настройку с обеими уязвимостями и не публиковал её как официальную защиту; настройка не заменяет обновление PHP.

Критическая уязвимость в PHP: два бага с рейтингом 9.2 по CVSS

Кибербезопасность · Habr · 7/10

21 октября 2026 года PHP-команда выпустит экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий рейтинг опасности — 9.2 по шкале CVSS v4.0, что указывает на серьезную угрозу для всех пользователей и серверов, работающих на PHP. Техническая информация о бреши пока засекречена, чтобы предотвратить появление готовых эксплойтов до выхода патча. Разработчики предупредили, что если данные об уязвимости начнут распространяться или начнутся реальные атаки, исправление выйдет раньше. Всем администраторам серверов рекомендуется следить за официальным сайтом PHP и немедленно обновить системы после публикации релиза.

Выводы автора:

  • Две критические уязвимости PHP с максимальным рейтингом CVSS 9.2 требуют срочного обновления всех затронутых систем.
  • Информация об уязвимостях держится в секрете до релиза патча во избежание создания эксплойтов.
  • Администраторам нужно внимательно следить за официальными каналами PHP и применить обновления как можно скорее после выпуска.
Если данные об уязвимостях утекут или начнутся реальные атаки, исправление выйдет раньше намеченного срока.

Критическое обновление PHP: два RCE-уязвимостей требуют немедленного патча

Кибербезопасность · Habr · 7/10

Разработчики PHP выпустили критические исправления для устранения двух уязвимостей в серверном компоненте, позволяющих злоумышленнику выполнить произвольный код без авторизации. Исправления включены в версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для защиты сайтов на 1С-Битрикс или Битрикс24 необходимо обновить PHP на сервере — обновление самого продукта через SiteUpdate не устраняет уязвимости. Готовые пакеты появляются в репозиториях не одновременно; репозиторий remi уже выпустил сборки всех версий. Рекомендуется провести проверку резервных копий, обновить пакеты в подключённых репозиториях, установить исправление и перезапустить соответствующие сервисы (Apache, PHP-FPM или контейнеры). Критически важно после установки проверить, что сайт действительно использует исправленную версию PHP. Пока обновление не установлено, следует применить временные компенсационные меры из рекомендаций PHP, однако это не полная защита.

Выводы автора:

  • Два критических RCE-уязвимостей в PHP требуют немедленного обновления на все поддерживаемые версии независимо от обновления продуктов Битрикс.
  • После установки обновления PHP необходимо проверить, что обновлённая версия действительно работает на сервере, и перезагрузить все сервисы, использующие PHP.
  • На период отсутствия обновления нужно применить компенсационные меры из официальных рекомендаций PHP, хотя это не обеспечивает полную защиту.
Уязвимости обнаружены во внешнем серверном компоненте PHP, а не в коде продуктов «1С-Битрикс». Обновление продукта через SiteUpdate не заменяет эту процедуру.

Ramp получает банковскую лицензию и Claude Duet выходит на рынок агентов

Финтех и финансы · Linas from Linas's Newsletter · 8/10

Материал рассматривает две крупные новости в финтехе и ИИ. Во-первых, стартап Ramp стоимостью $60B подал заявку на национальную лицензию трастового банка в регулятор OCC, что позволит ему не только отслеживать траты компаний, но и держать, инвестировать и перемещать их деньги. Это произошло на фоне привлечения $1,85B финансирования и приобретения Vesto — сервиса управления казной, который видит остатки на счетах в 12 000+ банках. Клиенты уже держат более $5B в аккаунтах Ramp. Вторая история — выход Claude Duet от Anthropic, нового постоянно активного агента, который позиционируется как более дешёвая альтернатива конкурентам (пятая часть цены entry-level решений), при этом унаследовав всю функциональность Claude. Ключевая фишка — агент может отказать в переводе денег даже с одобрением пользователя, что привлекает малые компании. Материал обещает глубокие разборы отчёта a16z о тренде ИИ, внедрения агентов в Anthropic и проспекта её IPO.

Иллюстрация из материала

Выводы автора:

  • Ramp расширяется с трекера расходов в полноценный банк, удерживая $5B клиентских денег и потенциально отнимая депозиты у JPMorgan и BofA
  • Claude Duet опаздал на рынок агентов, но предлагает пятую часть цены конкурентов с встроенной консервативностью в финансовых операциях
Вместе эти ходы переведут Ramp из просто отслеживания того, как компании тратят деньги, в удержание, инвестирование и перемещение этих денег для сотрудников и ИИ-агентов

Секьюритизация в России: рынок растёт, но потенциал далеко не исчерпан

Финтех и финансы · Б.О: Банки · 8/10

Рынок секьюритизации в России достиг исторического максимума в 1,1 трлн рублей в 2025 году, однако проникновение в ипотечный портфель остаётся низким — всего 8%, что указывает на огромный потенциал роста. Иван Ларионов, заместитель председателя ДОМ.РФ Банка, рассказывает о развитии синдицированного кредитования и планах по расширению инструментов передачи кредитного риска. Ключевая роль отводится созданию платформы для торговли вторичным риском через СФУК (соглашения о финансировании участия в кредите) и кредитно-дефолтные свопы (CDS). ДОМ.РФ активно развивает синдикаты — первая сделка с Альфа-Банком по проекту «Гранель» составила 31 млрд рублей. Важным условием расширения является включение СФУК в состав высоколиквидных активов и создание механизма получения ликвидности у Банка России. Ларионов полагает, что платформа должна начаться с внебиржевого (OTC) формата со стандартизированной документацией, а затем при достаточной ликвидности рынка перейти к центральному контрагенту. ДОМ.РФ рассматривает CDS как инструмент хеджирования кредитного риска по проектному финансированию и готов как продавать риск застройщиков, так и покупать риск крупных заёмщиков из других отраслей.

Выводы автора:

  • Рынок секьюритизации в России имеет значительный потенциал: при 8% проникновении в ипотечный портфель возможности роста огромны.
  • Развитие вторичного рынка кредитных требований через OTC-платформы и СФУК станет ключевым драйвером расширения синдицированного кредитования и передачи кредитного риска.
  • Кредитно-дефолтные свопы рассматриваются как перспективный инструмент хеджирования, но требуют стандартизации оценки риска по проектному финансированию в разных банках.
Платформа должна быть доступной для всех участников, должно быть прозрачное ценообразование. Поскольку рынок пока маленький, скорее, надо начинать с внебиржевого формата и стандартизировать документацию.

Персональный менеджер — основа private-сервиса для состоятельных инвесторов

Финтех и финансы · Б.О: Не банки · 8/10

Интервью с директором департамента по работе с ключевыми клиентами «Цифра брокера» Никитой Гришуниным о трансформации рынка private-banking и инвестиционных предпочтениях состоятельных клиентов. Вопреки тренду на цифровизацию, персональный менеджер остаётся критически важным элементом сервиса для квалифицированных инвесторов — они ценят человека, решающего задачи, больше, чем отточенное приложение. Портрет типичного клиента: предприниматели, топ-менеджеры и наследники капитала, портфели которых заметно выросли за последние годы благодаря высоким процентным ставкам и консолидации капитала. В составе портфелей — растущий спрос на инструменты с фиксированной доходностью (облигации, валютные бумаги), градуальный рост интереса к акциям по мере снижения ключевой ставки. Брокер предлагает три канала для инвестиций в ИИ: прямые вложения в Сбер и Яндекс, инвестиции в ИИ-инфраструктуру (ЦОДы через закрытые паевые фонды) и расчётные форварды на зарубежные активы. Российский рынок акций рассматривается как рынок стоимости, а не роста; успешные инвестиции требуют проектного подхода с оценкой фундаментальных показателей. Компания развивает две основные стратегии: долгосрочные инвестиции в облигации и акции с реинвестированием потоков, а также алгоритмические количественные стратегии, включая рыночно-нейтральные подходы на срочном рынке.

Выводы автора:

  • Персональный менеджер — не пережиток, а конкурентное преимущество для приватных клиентов; они предпочитают человека, решающего задачи, удобному приложению.
  • Портфели состоятельных инвесторов смещаются в сторону фиксированного дохода и инвестиций в ИИ-инфраструктуру; российский рынок акций требует фундаментального анализа как инвестиционного проекта, а не спекулятивной игры.
  • Основа органического роста брокера — долгосрочное доверительное отношение с клиентом, а не форсирование новых сложных продуктов; брокер позиционирует себя как первичный выбор клиента, а не вспомогательное подразделение банка.
Состоятельному клиенту нужен не продукт, а человек, решающий задачу. Намного приятнее созвониться и сказать, что тебе нужно, чем самому разбираться в приложении.

Холл и Вудфорд: как Нобелевские лауреаты популяризировали макроэкономику

Экономика · РЭШ · 9/10

Статья разбирает, за что действительно присудили Нобелевскую премию по экономике Роберту Холлу и Майклу Вудфорду, осторожная формулировка комитета которых может ввести в заблуждение непосредственных читателей. Роберт Холл в 1970-х годах убедил экономистов, что модели поведения потребителей на основе рационального выбора (Homo economicus) лучше описывают реальные данные, чем привычные кейнсианские предположения о фиксированной доле потребления из дохода; его примеры показывают, что люди интуитивно ведут себя рациональнее, чем казалось ранее. Майкл Вудфорд в 1990-х годах сделал главное открытие: он перевёл сложные микроэкономические модели в понятный язык центральных банкиров, свеп кривые IS-LM и целевую функцию (минимизация колебаний инфляции и безработицы), позволив практикам применять современную макроэкономику в своих решениях. Суть Вудфорда — не новое экономическое открытие, а популяризация и адаптация идей Холла и других учёных для реального мира, причём популяризация, которая была одновременно абсолютно верной научно и крайне полезной практически. Все ключевые термины центральных банков (двойной мандат, r-star, потенциальный выпуск, инфляционное таргетирование) — это части той самой упрощённой модели Вудфорда, заменившей устаревшие кейнсианские представления.

Выводы автора:

  • Холл доказал, что люди в агрегате ведут себя как рациональные Homo economicus, а не как потребители с фиксированной нормой сбережений, что лучше объясняет реальные данные о потреблении.
  • Главная заслуга Вудфорда — перевод сложных микроэкономических моделей на понятный язык практикующих центральных банкиров, создание инструментария инфляционного таргетирования и технократической революции в центробанках.
  • Премия отмечает не новые экономические открытия, а роль Холла и Вудфорда в популяризации и адаптации макроэкономической теории, сделав её применимой к реальной политике.
До Вудфорда открытия макроэкономистов, включая Холла, оставались невостребованными реальным миром; экономисты строили модели с Homo economicus, но даже компетентному центральному банкиру было крайне сложно их использовать, не став академическим эконо

Климат и экономика: цена потепления против цены бездействия

Экономика · РЭШ · 8/10

На дискуссии Российской экономической школы эксперты обсудили экономические последствия изменения климата и стратегии адаптации. Ректор РЭШ Антон Суворов, профессор Университета Калифорнии Галина Хейл и замглавы Института физики атмосферы РАН Александр Чернокульский разобрали, почему потенциальный ущерб климатических изменений может быть в 10–20 раз выше прежних оценок. Россия может терять до 2% ВВП ежегодно из-за климатических изменений при отсутствии адаптации. Главные риски: таяние вечной мерзлоты, грозящее инфраструктуре северных регионов; засуха в Черноземье; участившиеся лесные пожары и наводнения. Хотя потепление теоретически может улучшить условия для сельского хозяйства на севере, адаптироваться к этим возможностям сложнее, чем к прямым убыткам. Экономический ущерб от климата гораздо выше прямого урона жарой или засухой. Оценка вреда одной тонны CO2 выросла с $100 до $1000–2000 благодаря учёту косвенных эффектов: сбои в глобальных цепочках поставок, затраты на восстановление вместо инвестиций в рост, повышение страховых взносов. Адаптация распределена неравномерно: обеспеченные семьи и страны могут переехать, перестроить дома, купить страховку, а бедные нет, что усиливает неравенство. Китай показывает альтернативу: превращение климатической трансформации в источник роста. Сектор чистой энергетики составлял в 2025 году около 11% китайской экономики; КНР лидирует в производстве солнечных панелей, аккумуляторов и электромобилей. Главный вызов для всех экономик – психологический: результаты климатических инвестиций проявятся через десятилетия, а решения принимаются в краткосрочном горизонте.

Выводы автора:

  • Экономический ущерб от изменения климата может быть в 10–20 раз выше прежних оценок из-за глобальных цепочек поставок и косвенных последствий.
  • Россия может терять до 2% ВВП ежегодно без своевременной адаптации к климатическим изменениям.
  • Климатическая политика может стать источником новых рынков и промышленного роста, как демонстрирует пример Китая с его сектором зелёной энергетики.
Основной момент – в недостаточном понимании цены будущего, цены будущих изменений.

Оземпик и экономика похудения: от волшебной таблетки к рынку

Экономика · РЭШ · 8/10

Подкаст РЭШ исследует экономические и социальные последствия появления препаратов для похудения вроде оземпика, вегови и тирзетты. Преподаватель факультета экономических наук Анастасия Деева, изучающая экономические проблемы ожирения, сравнивает эти лекарства с философским камнем – источником неоправданных надежд. Выпуск разбирает рынок, которым правят два-три производителя, где одна и та же инъекция в России стоит в несколько раз дешевле, чем в США. Обсуждается так называемый «штраф за полноту» на рынке труда и то, сохраняется ли он после похудения. Материал анализирует влияние массового похудения на экономику (от рынка труда до целых бизнес-сегментов), разбирает неизученные долгосрочные последствия использования препаратов миллионами людей и ставит главный вопрос: лечим ли мы эпидемию ожирения или строим экономику недостижимого идеала красоты.

Иллюстрация из материала

Выводы автора:

  • Препараты для похудения трансформируют не только внешность людей, но и рынок труда, потребительское поведение и представление об идеальном теле.
  • В России те же препараты стоят значительно дешевле, чем в США, что указывает на особенности организации рынка.
  • Долгосрочные последствия массового использования этих лекарств остаются неизвестны – человечество проводит массовый эксперимент.
Эти препараты – философский камень нашего времени, от которого ждут золота и вечной жизни, но настоящая цена чуда обычно выясняется позже.

Экономические войны: от Венеции до эпохи протекционизма

Экономика · РЭШ · 8/10

Материал исследует историю экономических войн и торговых конфликтов, показывая, что торговые ограничения и пошлины — не новое явление. В Античности государства монополизировали торговые пути, в Средние века итальянские города-государства вели морские торговые войны, включая блокаду портов. Кульминация этой практики пришлась на эпоху меркантилизма (XVI–XVIII века), когда государства воспринимали международную торговлю как игру с нулевой суммой и использовали субсидии, пошлины и навигационные акты для достижения превышения экспорта над импортом. Английский Навигационный акт 1651 года, ограничивший иностранные перевозки, стал причиной войны с Голландией и действовал 200 лет. В XIX веке экономическая теория Адама Смита и Давида Рикардо доказала взаимную выгоду свободной торговли, однако протекционизм сохранялся. Тариф МакКинли 1890 года, введённый США против Канады с целью принудить её к воссоединению, вызвал противоположный эффект — укрепил канадское самосознание и международные связи с Великобританией. Первая волна глобализации (1870–1913) была прервана Первой мировой войной и последовавшей деглобализацией. Закон Смута–Хоули 1930 года увеличил американские пошлины на 20 тысяч товаров, спровоцировав ответные тарифы более чем 25 стран и углубив Великую депрессию. Эти исторические уроки подтолкнули создание многосторонней торговой системы после Второй мировой войны.

Выводы автора:

  • Экономические войны через пошлины и торговые ограничения велись тысячелетия и основывались на теории меркантилизма о нулевой сумме выигрыша
  • Теория сравнительных преимуществ Рикардо научно доказала, что свободная торговля выгодна всем участникам, но это не остановило национальный протекционизм
  • Попытки давления через торговые войны часто дают противоположный эффект, укрепляя национальное самосознание и экономический суверенитет других стран
До Первой мировой войны житель Лондона мог заказывать кофе из Бразилии, шелк из Китая, фарфор из Германии и смотреть биржевые котировки с помощью телеграфа — настолько мир был экономически связан.

Почему 996 не гарантирует успех в AI-индустрии

Продукт и карьера · Elena's Growth Scoop · 9/10

Статья критикует культуру экстремальных рабочих часов (996: 9am-9pm, 6 дней в неделю), которая становится нормой в AI-компаниях, особенно среди руководства. Автор Елена Верна, работающая в Lovable — одной из быстрорастущих AI-компаний, утверждает, что переутомление не является конкурентным преимуществом, а наоборот, отсеивает ценных сотрудников: родителей, людей с семейными обязательствами и других с ответственностью вне работы. Она подчёркивает иронию: индустрия разработки технологий автоматизации требует от людей работать больше, чем когда-либо. Автор демонстрирует на собственном примере, что можно быть высокопродуктивным и амбициозным, не работая по графику 996 — её график в Lovable включает чёткие границы для времени с семьёй и спортом, и компания эти границы уважает. Однако она признаёт привилегированность своей позиции и указывает на необходимость создания культуры, где такие границы уважаются на всех уровнях иерархии, а не только для топ-менеджеров.

Иллюстрация из материала
Иллюстрация из материала

Выводы автора:

  • Экстремальные рабочие часы — это не признак амбиций или таланта, а метод быстрого использования ресурсов сотрудников в ущерб их будущему здоровью и благополучию
  • Нормализация 996 исключает опытные кадры и разнообразные перспективы из команд, что является плохой бизнес-стратегией
  • Компании должны создавать культуру, где уважение к личным границам применяется ко всем уровням сотрудников, начиная с junior-позиций, а не только для руководства
Если ваша компания может победить только требуя от всех работать 996, возможно, проблема не в том, что сотрудникам не хватает амбиций, а в том, что компания не научилась расставлять приоритеты

Как перфекционизм и боязнь релиза разрушили успешную игровую студию

Продукт и карьера · Habr · 8/10

Статья разбирает постмортем независимой игровой студии, которая создала номинированную на Independent Games Festival игру, но практически развалилась после релиза, оставив основателя выгоревшим. Игра появилась случайно из отладочного режима с перемоткой времени, который превратился в игровую механику. Команда из четырёх человек за четыре года написала 748 000 строк кода (на 221 000 больше, чем LittleBigPlanet), работая по 80 часов в неделю, реализовав сложный движок для PS3 с динамическим освещением, потоковой загрузкой и оптимизацией под SPU. Проблема возникла из-за управленческой ловушки: вложив столько времени и средств, команда боялась выпускать игру, постоянно добавляя новые фичи для повышения качества, что только увеличивало страх релиза и удлиняло разработку. После выпуска у команды диагностировали психологические проблемы — от бессонницы до депрессии. Ключевой вывод основателя: нужно фильтровать разработку, спрашивая, увеличит ли фича продажи или улучшит опыт игрока, иначе способность реализовать сложную технику подменяет вопрос о её необходимости.

Выводы автора:

  • Идеальная игра похоронит вашу студию: каждое улучшение должно обоснованно повышать продажи или пользовательский опыт, иначе возникает порочный круг перфекционизма.
  • Маленькая сильная команда технически одарённых разработчиков подвержена риску реализовывать сложные решения не потому, что они нужны, а потому что их можно сделать.
  • Отсутствие внешнего критерия готовности (feature freeze, планы выпуска) превращает разработку в бесконечный цикл, где страх релиза и вложенные ресурсы растут экспоненциально.
Идеальная игра похоронит вашу студию. Прежде чем тратить время на фичу, спросите себя, увеличит ли она продажи или хотя бы улучшит опыт игрока.

Как защитить своё время: три принципа управления рабочей нагрузкой

Продукт и карьера · Elena's Growth Scoop · 8/10

Материал о том, как наёмные работники должны активно защищать своё время, так как интересы компании и работника никогда не совпадают идеально. В условиях быстро развивающейся индустрии (особенно ИИ) компании не заинтересованы добровольно снижать темп, и если вы готовы отработать 12 часов, они найдут вам 12 часов задач. Автор делится тремя принципами управления этой динамикой. Во-первых, забыть о идеальном балансе работа-жизнь и вместо этого признать, что жизнь идёт волнами: есть периоды интенсивной работы (например, первые месяцы на новой должности), есть периоды восстановления. Во-вторых, применять тест пятилетнего сожаления: перед сложным выбором спросить себя, о чём вы пожалеете через пять лет. Практика показывает, что люди обычно жалеют упущенные моменты с семьёй, а не упущенные рабочие проекты. В-третьих (текст обрывается), подразумевается ещё один принцип. Автор подчёркивает, что кодависимость от работы легко развивается, но приводит к смене работ без решения проблемы, если не изменить собственное поведение.

Выводы автора:

  • Компания никогда не будет защищать ваше время — это должны делать вы сами, устанавливая собственные границы
  • Вместо погони за ежедневным балансом 50/50 признайте, что жизнь идёт волнами, и намеренно выбирайте приоритеты в зависимости от сезона
  • Тест пятилетнего сожаления помогает отличить действительно важное от срочного: люди чаще жалеют упущенные личные моменты, чем рабочие проекты
Если вы готовы отработать 12 часов, я гарантирую, что кто-то найдёт 12 часов проблем для вас. Готовы на 16 часов? Поздравляем, мы обнаружили ещё 4 часа работы!

Как Яндекс.Карты манипулируют рейтингами через удаление отзывов

Продукт и карьера · Habr · 7/10

Автор статьи описывает проблему с системой отзывов на Яндекс.Картах, где компании могут добиться рейтинга 5 звёзд, просто обжаловав негативные отзывы с помощью ИИ, который автоматически генерирует тексты для обжалования. Яндекс молча удаляет отзывы без уведомления пользователя и без указания причин, при этом эти причины не описаны в официальных правилах. Автор попробовала узнать, почему её отзывы были отклонены, и получила список требований (убрать слова «лохотрон», переписать на русском, удалить упоминания о дискриминации), которых нет в опубликованных правилах. Когда она указала на это несоответствие, поддержка просто закрыла диалог. Автор также обнаружила компании с 5 звёздами, которые физически не существуют по указанным адресам. В качестве альтернативы она рассмотрела 2GIS, где система жалоб работает лучше: любой пользователь может подать жалобу, компания может запросить уточнения, и неподтверждённые отзывы остаются видны, но не влияют на рейтинг, вместо полного удаления. Проблема усугубляется тем, что эти методы обхода системы открыто преподносятся на профессиональных конференциях.

Выводы автора:

  • Яндекс.Карты позволяют манипулировать рейтингом через массовое обжалование отзывов с помощью автоматически генерируемых текстов, по сути легализуя накрутку оценок.
  • Платформа удаляет отзывы пользователей без уведомления и по критериям, которые не опубликованы в правилах, что нарушает прозрачность и справедливость.
  • 2GIS использует более честный подход: неподтверждённые отзывы исключаются из рейтинга, но остаются видны пользователям, вместо скрытого удаления.
Выходит, что правила вроде как есть, но Яндекс ими не пользуется и может удалять отзывы на своё усмотрение и по‑тихому просто удаляет неудобные отзывы.

Китайская техническая литература: новый источник знаний для разработчиков

Продукт и карьера · Habr · 7/10

Издательство БХВ заключило договор о сотрудничестве с крупными китайскими издательствами и начинает выпускать переводы технических книг китайских авторов. Китай превратился из страны-копировщика в один из крупнейших центров разработки софта, ИИ и цифровых сервисов: в 2025 году выручка китайской индустрии ПО и IT-услуг достигла 15,48 трлн юаней (192 трлн рублей), а расходы на исследования в компьютерных технологиях и ИИ составили 3,93 трлн юаней с долей в ВВП 2,8%. Российским специалистам интересен не размер рынка, а практический опыт китайских инженеров в облачных технологиях, высоконагруженных системах, больших данных, ИИ, архитектуре и организации команд. Однако не все популярные в Китае книги полезны российскому читателю: многие написаны под специфику местной экосистемы (WeChat, Baidu, ByteDance) и содержат руководства по проприетарным сервисам, недоступным вне Китая. При отборе книг издательство фокусируется на фундаментальных знаниях, универсальных принципах и применимости за пределами Китая. В работе уже есть книги по DeepSeek и сетевым технологиям, рассматриваются и другие проекты.

Выводы автора:

  • Китайская IT-индустрия накопила значительный практический опыт в высоконагруженных системах, облачных технологиях и ИИ, который может быть полезен российским разработчикам независимо от различий в экосистемах.
  • При выборе китайских технических книг для перевода важно различать фундаментальные знания от описания специфических местных продуктов и сервисов, чтобы книга имела практическую ценность за пределами Китая.
  • Хорошая техническая книга ценна не страной происхождения, а тем, насколько хорошо она помогает решать реальные задачи.
Хорошая техническая книга ценна не страной, в которой она стала бестселлером, а тем, насколько хорошо она помогает решать реальные задачи.

Почему в IT так много самоуверенности в разговорах о заслугах и характере

Продукт и карьера · Substack · 7/10

Джон Катлер анализирует распространённую в технологическом сообществе привычку рассуждать о мериторократии, упорстве, личной ответственности и менталитете так, как если бы это были научные утверждения. По его мнению, эти дискуссии на самом деле ближе к светской теологии и народной психологии, чем к серьёзному анализу на основе десятилетий исследований в социологии, организационной психологии и поведенческих науках. Автор предлагает перестать ожидать научной строгости от того, что по сути является выражением личных убеждений, ценностей и моральных интуиций. Вместо того чтобы спорить о истинности таких утверждений, полезнее задаться вопросом, что эти убеждения раскрывают о самих людях и культуре индустрии.

Выводы автора:

  • Обсуждения о мериторократии и характере в IT часто основаны на идеологии, а не на научных данных
  • Вместо попыток опровергнуть такие клаймы стоит понять, какие ценности и убеждения они отражают
  • Признание теологического характера этих дискуссий помогает освободиться от необходимости воспринимать их как научные аргументы
Когда вы понимаете, о чём на самом деле идёт речь, вы перестаёте ожидать научной строгости от того, что по сути является выражением личных убеждений, ценностей и моральных интуиций.

Нативная коммуникация как основа репутации: как PR создаёт основу для лидогенерации

Продукт и карьера · Б.О: Не банки · 7/10

Статья Алены Яранова, директора по внешним коммуникациям Газпромбанка, разбирает эволюцию метрик эффективности PR и роль нативной коммуникации в построении репутации бренда. Автор утверждает, что в эпоху Telegram и ChatGPT классические метрики (количество публикаций, Share of voice) уступают место виральности и вовлечению. Ключевой тезис: успешный PR — это не удача, а 99% совпадение момента и долгой подготовки. Автор приводит кейс с представлением российских технологий Путину на Форуме будущих технологий: спикер подготовил сильный тезис о батареях компании «Металион», что вызвало комментарий президента, который PR-команда оперативно распространила. Второй формат — формирование дискуссии среди лидеров мнений на ПМЭФ-2026 вокруг технологического суверенитета без прямого упоминания банка. Автор убеждена: лидогенерация работает на базе эмоциональной связи аудитории и бренда, которую выстраивает регулярная нативная коммуникация; маркетинг стоит на репутационной основе, заложенной PR.

Выводы автора:

  • Эффективный PR — результат планомерной подготовки спикеров и нативной коммуникации, встроенной в тональность канала, а не просто удачное совпадение.
  • Лидогенерация и продажи строятся на сформированной ранее эмоциональной связи между аудиторией и брендом через регулярный нативный контент.
  • Успешная коммуникация требует не только распознания момента для публикации, но и фонового обсуждения темы среди лидеров мнений, без которого прямые рекламные сообщения оказываются в вакууме.
Лидогенерация сегодня работает на сформированной эмоциональной связи аудитории и бренда, которая выстраивается на планомерной, регулярной нативной коммуникации.

Коротко

Прочее