Евгений Питолин

Анонимность на словахMeta тестирует новую подписку Instagram Plus, которая позволит анонимно просматривать сторис. Аналогичные функции могут появиться и в Facebook, и в WhatsApp.Можно ли назвать это настоящей анонимностью?Ваше имя исчезнет из списка просмотров, но Meta по-прежнему будет видеть:• IP-адрес и устройство;• время и длительность просмотра;• поведенческие паттерны;• связи через геолокацию и другие данные.Для владельца аккаунта вы станете невидимы, но для Meta — нет.Главная проблема в другом. Появляется асимметрия: одни пользователи могут наблюдать скрытно, а другие не будут знать об этом.Сталкерство, твой выход.Именно здесь появляется главный риск. Возможность незаметно следить за чужой активностью открывает новые возможности для кибербуллинга, цифрового преследования и скрытого сбора информации о пользователях. Особенно тревожно это выглядит в отношении несовершеннолетних. При этом жертвам будет сложнее доказать факт наблюдения или преследования, поскольку один из самых очевидных цифровых следов — просмотр сторис — просто исчезнет.Особенно опасна иллюзия безнаказанности. Многие могут ошибочно считать, что платная подписка делает их полностью анонимными.Для Казахстана возникает и отдельный вопрос соответствия Закону РК «О персональных данных и их защите». Трансграничная передача данных, обработка пользовательской активности и механизмы информирования требуют дополнительного внимания со стороны регулятора.На мой взгляд, регуляторам уже сейчас стоит определить чёткие правила: «анонимный просмотр» не должен становиться инструментом для скрытого преследования или способом обхода требований по защите персональных данных.

Больше никаких SIM-карт без лица? Казахстан ужесточает правила – и вот почему это важно знать каждому.В стране вступают в силу новые меры по борьбе с телефонным мошенничеством. Теперь, чтобы купить SIM-карту, недостаточно просто прийти с ИИН – нужна биометрическая идентификация. То есть – вас должны сфотографировать и подтвердить, что это действительно вы.Почему это ввели?В последнее время, мошенники закупали целые боксы с SIM-картами, регистрируя их на чужие данные, и использовали их для обмана людей, массовых рассылок и других схем. Новая процедура должна усложнить «работу» мошенникам. Что ещё меняется:• Номера будут выдаваться через eGov;• Вводятся лимиты на количество номеров на человека;• SIM-боксы в Казахстане разрешат только лицензированным операторам связи. А минусы будут?Современные угрозы идут дальше – в игру вступают дипфейки. Уже сегодня достаточно 10 голосовых сообщений, чтобы нейросеть могла сгенерировать ваш голос. Да, пока большинство дипфейков – низкого качества. Но хакеры учатся. Технологии развиваются быстрее, чем кажется. Поэтому одно из главных правил цифровой гигиены сегодня – контролируйте, где, что и как вы публикуете.Мнение

Бесплатно — приятно, но в итоге невыгодно?Китайская компания выпустила бесплатный аналог ChatGPT, что мгновенно обрушило акции американских IT-гигантов. Бизнес и госструктуры обеспокоены: новый чат-бот может стать угрозой для конфиденциальности данных.Но действительно ли китайские ИИ опаснее американских? Пока нет доказательств, что это так. Правда, как всегда, где-то посередине. Главное — время и тщательный анализ, прежде чем делать выводы.Что думаете? Готовы довериться новому ИИ?Мнение

❤️ Маркеры, которых не должно быть: как «невидимые» автомобили сломали защиту базы данныхИногда доказательства в спорах об интеллектуальной собственности выглядят как из детектива. В этом кейсе правообладатель буквально «подложил мину» в свою базу данных — и она сработала.Суть конфликта: общество «Трансдекра» против общества «Полис Онлайн». Предмет — база данных «База данных по стоимости моторных транспортных средств» и компенсация за нарушение исключительного права. Но самое интересное — не сам факт нарушения (он как раз почти не спорился), а то, как суды «потерялись» в расчёте компенсации.Что стало ключевыми фактами:⭕️правообладатель внедрил в базу фиктивные транспортные средства как маркеры защиты;⭕️эти «несуществующие автомобили» были обнаружены на сайте ответчика при оформлении ОСАГО;⭕️использование базы происходило без лицензии и оплаты, несмотря на коммерческую модель доступа;⭕️нарушение длилось около двух лет и носило системный характер.И вот здесь начинается настоящая юридическая интрига. Нижестоящие суды признали нарушение, применили статьи 1229, 1252, 1304, 1306, 1333, 1334, 1335.1 ГК РФ и даже аккуратно сослались на ПП ВС РФ от 23 апреля 2019 г. № 10 и правовые позиции КС РФ (постановления № 28-П и № 40-П). Но на этапе расчёта компенсации логика дала сбой.Суд апелляционной инстанции пошёл по классике: взял лицензионные договоры, определил «среднюю цену» (1 420 000 руб. в год), умножил на срок и… снизил до однократной стоимости. Вроде аккуратно. Но ВС РФ не впечатлился.Где суды «промахнулись»:⭕️не сопоставили условия лицензионных договоров с реальным способом нарушения;⭕️включили в расчёт договоры с иными объёмами прав (например, сублицензирование или расширенные способы использования);⭕️проигнорировали разброс цен по сопоставимым сделкам (от 700 000 до 950 000 руб.);⭕️не учли изменение стоимости по одному и тому же договору в разные периоды (900 000 → 3 050 000 руб.);⭕️фактически не дали оценки доводам ответчика, что прямо противоречит статье 71 АПК РФ и разъяснениям Пленума № 10.ВС РФ напомнил базовую, но часто игнорируемую вещь: п. 3 ст. 1311 ГК РФ — это не про «взять любой договор и умножить на два». Это про реальную рыночную цену за сопоставимое использование. И если суд не устанавливает эту цену корректно — всё решение летит на новое рассмотрение по ч. 1 ст. 291.11 АПК РФ.Отдельный штрих: Судебная коллегия по экономическим спорам ВС РФ прямо указала на необходимость учитывать доводы ответчика о чрезмерности компенсации, включая альтернативные расчёты и иные лицензионные договоры (см. также Определение от 26 января 2021 г. № 310-ЭС20-9768).Определение ВС РФ от 25.03.2026г. № 307-ЭС25-15203 📌Мы в Максе#DLC_LEC#DLCdataprotect

🏠 За выходные собрал семейный AI-архив здоровьяBig Tech продаёт это по $20 в месяц + vendor lock. У меня вышло 0 злотых.Мы с женой живём в Польше. У нас опилась стопка PDF-анализов на польском, направления, рецепты, выписки из клиник. Каждый раз перед визитом к врачу - паника: где тот результат витамина D от прошлого квартала? В каком письме было железо? Очевидное решение - Notion / Google Drive. Очевидная проблема - в том, что потом по этим данным невозможно нормально искать. PDF - мёртвый формат для анализа. Ты не спросишь у папки с файлами "покажи динамику железа за год".А мы хотим большего. Ожидаем, что в ближайшие годы AI-агенты дорастут до прогностической медицины - анализ трендов, раннее выявление отклонений, персональные рекомендации на основе истории. Для этого нужна база, а не разрозненные сканы в Downloads. Поэтому решили собирать сейчас - в структурированных MD-файлах, с тегами, датами и значениями, с доступом в любой момент через Telegram.Сел в субботу днём, закончил в воскресенье вечером. Получился рабочий продукт.📦 Что вышлоЖена кидает фото или PDF в Telegram-бота. Бот говорит "принято". Через 1-3 минуты документ обработан: текст распознан, поля извлечены (анализы, даты, врачи, клиники), сделан перевод на русский, добавлены теги, всё лежит в архиве. Вика пишет "железо" в чат - бот возвращает все документы где этот показатель был, с датами и значениями.🔧 Под капотомCloudflare Worker (бесплатный тариф) на entry point. Telegram webhook кидает файлы в R2 (object storage) и D1 (SQLite). Это always-on intake-слой - можем слать документы в любое время суток, даже если Mac выключен, обработается потом и удалится из Cloudflare. Долгосрочно данные хранятся локально в Obsidian - ничего чувствительного в облаке не остаётся.На MacBook Air крутится Python-агент. Раз в минуту дёргает Cloudflare, видит pending-айтемы, прогоняет через пайплайн:1️⃣ pypdf пытается вытащить текст из PDF2️⃣ если вышел мусор (типичная история с польскими лабораториями - встроенные subset-шрифты, pypdf возвращает control-символы) - падает в OCR через Tesseract с польским и английским словарями3️⃣ извлечённый текст идёт в Ollama, локально, qwen2.5:7b-instruct4️⃣ модель возвращает structured JSON: тип документа, даты, лабораторные значения с референсами и статусами, краткое резюме на русском5️⃣ всё пишется в локальный SQLite + Markdown-ноту в Obsidian-совместимом vaultПосле обработки агент пушит компактный summary в D1 - hot-path кэш для поиска. Когда жена пишет "железо" в Telegram, Worker лезет не на Mac (может быть оффлайн), а в D1-табличку - миллисекунды.🤖 Локальная модель справляетсяОжидал что 7B-моделька будет тупить на польской медицине и придётся подключать Anthropic API. Оказалось нет. Замер на лабораторном PDF:⏺️ 16 анализов из 16 распознаны корректно⏺️ референсные диапазоны распаршены правильно⏺️ статусы within_range / above_range / deficit проставлены корректно⏺️ резюме на русском с flagging-ом железа ниже нормы⏺️ 3 минуты 36 секунд на трёхстраничный скан с OCR-фоллбэкомДля одностраничной фотки pipeline отрабатывает за 35 секунд. Это уже не "локальный AI как игрушка", это рабочий tool.Cost:⏺️ Cloudflare Worker, R2, D1 - free tier (нам нужны крохи от лимитов)⏺️ Ollama + qwen2.5:7b-instruct - open weights, бесплатно⏺️ MacBook Air M4 - и так уже есть⏺️ Telegram bot - бесплатноИтого 0 злотых в месяц на бесконечно растущий архив, который потом можно будет даже детям передать для их прогностических агентов.🤔 Что я из этого выношуТочка где локальные модели становятся достаточно хороши для нетривиальных задач - уже пройдена. На M-series Mac, бесплатной модели и пайплайне на коленке получается продукт, который год назад нужно было бы строить командой.Вангую что через 1-2 года таких персональных "архивов чего угодно" будет много. Все компоненты уже бесплатны, не хватает готового UX. Когда-то появятся модели, способные строить предиктивную медицину по персональной истории. Мы собираем данные уже сегодня.#library #tools

В новостях пишут, что отключат мобильный интернет с 5 по 9 мая. Так как я часто испытываю панические атаки, то решила отвлечься и сделать мини пет-проект по этой теме. Помимо приложухи для экстренного снятия приступа паники я запилила сообщество в ВК на ИИ-движке — для тех, кому надо успокоиться. Настроен ежедневный постинг поддерживающих фраз и дважды в неделю — автосуммаризация последних статей про ПТСР и панику с pubMed. Что-то там писать не обязательно, можно просто читать молча. Если это кого-то поддержит, буду считать свою социальную миссию выполненной. Читайте, его не отключат на праздники. https://vk.com/tishina_ru

О ЯндексеДавайте разберём еще одну тему. Некоторые в опросе пожаловались, что слишком много Яндекса. В книге «спроси маму. Как общаться если все кругом врут» есть классный совет. Читать больше конструктивной критики. Льстить вам могут все, а для развития продукта это вредно.И я стараюсь давать больше критической и конструктивной ОС. Так, как критичен я сам, не критичен ко мне никто. Но иногда важен и взгляд со стороны.Во все компании куда я уходил, я старался быть максимально сопричастен с ценностями и взглядами.Поэтому когда я пишу похвалу, то она искренняя и редкая. Мне никто не пишет текста, а часто я сам спрашиваю «могу это опубликовать без редактуры?». И никто не запрещает.С первых дней я хвалил свободу и это круто. Скоро кстати будет крутой ролик одним дублем в офисе. Я как истинная корпорат герл без репитиций расскажу что я думаю. Вопросы мы не репитировали и их все получили за 5 минут до записи.Я там искренне сказал что мое любимое место - это столовка… а еще показал свой самурайский меч

🇹🇿 Суверенная языковая модель на суахили — зачем она Танзании?Министр связи и информационных технологий Танзании Ангелла Каируки сообщила в парламенте в минувшие выходные, что правительство находится на завершающем этапе разработки языковой модели, направленной на развитие использования искусственного интеллекта для предоставления цифровых услуг на языке суахили.Это объявление было сделано на фоне активного роста цифровой инфраструктуры страны. За год количество абонентов мобильной связи увеличилось на 23,8%, число интернет-пользователей — на 19,5%, а количество транзакций через мобильные платёжные системы — на 55,8%.🥼 Суахили — один из самых популярных языков в Африке, и неудивительно, что передовые языковые модели (ChatGPT, Claude, Gemini) умеют работать на нём. Просто суахили представлен в их обучающих данных значительно меньше английского.Зачем же Танзании нужна такая модель? Не легче ли пользоваться существующими флагманскими продуктами?🧣 Во-первых, модель, работающая с переведёнными данными, не может сравниться по точности с моделями, непосредственно обученными на суахили (по статистике первые совершают в четыре раза больше ошибок). К тому же будущая модель обучается на специфичной для Танзании базе данных — её правовых документах, законах, особенностях делопроизводства и т. д., что ещё больше повышает точность.🧣 Во-вторых, в долгосрочной перспективе собственная модель экономит колоссальные бюджетные траты на пользование иностранными аналогами. К тому же, не факт, что последние могут быть интегрированы в сельские районы страны — флагманские модели очень требовательны к хорошему интернет-соединению (здесь у более простой локальной модели будет преимущество).🧣 Ну и самое главное — подобная модель закладывает фундамент для будущего цифрового суверенитета, угроза которому с распространением ИИ-технологий становится для Африки (и не только для неё) всё более существенной.❤️ «Пушкин в Африке» (В Максе мы тоже есть) — для всех, кто хотел познакомиться со сложным миром Чёрного континента, но не знал, с чего начать.

#семантический_поиск #языковые_моделиБазовый минимум. Часть 3:  RAG-системы⭐️◽️◽️◽️◽️📖 Читать

Завалил тут давеча один тестовый перевод. Ну или не завалил, но не идеально сделал, процентов на 85 – сам не очень доволен. Сложный медицинский послед без предупреждения и подготовки, срезался на эндометриозе и лапароскопии – одно записал, второе не дописал и выпустил из перевода, а фоновых знаний не хватило для educated guess (шах и мат, мистер умник из прошлых постов). С первых слов и интонации экзаменатора (жены и менеджера клиента-врача) было ясно, что ей нужен был повод отказаться от моих услуг, но я уже всё равно подключился к созвону и всегда же интересно проверить себя в новой ситуации, правда?С точки зрения реальной рабочей ситуации – фигня. Переспросил, поправился и поехали дальше. Но если хотеть придраться (and oh boy, she did), то повод налицо.И вот я тут мог бы легко и красноречиво расписать, почему я всё равно молодец и как блестяще отпереводил до этого про спортивные травмы, а к женскому репродуктивному здоровья оказалася не готов. Но дело не в этом и написать я хотел про другое.Во-первых, интересно, как Вселенная реагирует на твои запросы. Еще пару лет назад, я за этот перевод, не то что не взялся бы, а даже не подумал бы в эту сторону. Просто неинтересно было. Внутренняя механика ближневосточного переговорного процесса или устройство межконтинентальной баллистической ракеты меня тупо интересовали больше, чем лучевая и большеберцовая кости. Или там связь акупунктурных точек на коже с внутренними органами. При этом я нигде не позиционирую себя как медицинского переводчика. Больше того, я им себя и не считаю. И при этом за последние несколько месяцев просто из ниоткуда приходят именно медицинские заказы – из AIIC, от коллег с которыми не общался уже несколько лет и так далее.Во-вторых, завалить этот перевод я тоже подсознательно хотел. Почему? Потому что не поверил врачу и его обещаниям. И не хотел бы транслировать то, во что не верю сам. Никакого рационального объяснения у меня в этом месте нет. Я не ортопед и не травматолог. Разве что сам несколько лет назад проходил ровно такую же реабилитацию, от такой же травмы, как те, что он берётся лечить. И вот я бы к нему не пришел на приём, даже если бы мне доплачивали. Жесты и мимика, свойство движений, его книги (где он чехвостит другие методики, а вместо описания своей – купите мои тренажеры) – сплошные красные флаги.Но дело не в том, права ли была моя интуиция, или я самоуверенный болван (что вероятно), а дядька на самом деле – прекрасный специалист.А вот в чём. Много раз говорил ребятам в Praxis про то, как важно абстрагироваться от своего отношения к оратору и вот живая иллюстрация, что бывает, когда не получается.И тут у многих возникнет резонный вопрос: почему люди приходят тренироваться ко мне? Потому что я делюсь не только своими победами (а их немало), но и своими факапами. Лажаю за вас, чтобы вы в нужный момент не сплоховали 😁Жаль, что такие панчлайны, плохо продаются, да?Если бы они работали, я бы в этом мире был звездой:"10 вещей, которые не стоит говорить своему начальнику""Секреты отношений: 12 браков and counting""Финансовая безграмотность: от умеренной нищеты к полному банкротству""Круглый стол: вкладчики МММ и бывшие владельцы акций ЮКОС обсуждают крипту""Тайны демотивации. Можно ли быстро разрушить сплоченный коллектив?"Хотите потренироваться с теми, кто не врёт и не обещает золотых гор? Вступайте в группу и увидимся в среду (уже послезавтра) на открытом уроке 🙌Поделитесь в комментариях, как вас не наняли на заказ/не взяли на работу и вы вздохнули с облегчением?

🍿 Что скрывает auto(x): новый синтаксис C++23В C++23 появился синтаксис auto(x) и auto{x}. Это не очередной сахар для объявления переменных. На самом деле — это именованная операция, у которой есть точная семантика. 🥳 Что происходит под капотом:auto(x) — это decay-copy: создаётся prvalue того же типа, что и x, но после применения std::decay. То есть:• Ссылки снимаются• Cv-квалификаторы (const/volatile) удаляются• Массивы → указатели• Функции → указатели на функцииconst int& r = 42;auto copy = auto(r); // int, не const int&⚡️ До C++23 для того же результата писали:auto copy = std::decay_t<decltype(r)>(r);❓ Зачем нужна явность? В простых случаях auto copy = r тоже даст int — auto и так делает decay. Но в обобщённом коде важно явно сигнализировать намерение: "я хочу копию, а не прокси или view".Главное применение — защита от UB при модификации контейнера. Классический пример — реализация pop_front:void pop_front(auto& container) { std::erase(container, auto(container.front())); // Без auto() — UB: front() может инвалидироваться // в процессе удаления элементов}Без auto() мы передаём ссылку на элемент, который erase может разрушить до сравнения. С auto() — сначала создаётся копия значения, потом происходит удаление. Безопасно и читаемо.❗️ auto(x) закрывает целый класс subtle-багов в шаблонном коде — там, где случайная ссылка вместо копии приводит к UB или неожиданному поведению.📍Навигация: Вакансии • Задачи • СобесыБиблиотека C/C++ разработчика#константная_правильность

О трендах в мире профессийХотите, я расскажу вам всю правду о том, какие профессии будут популярны через 10 лет? Могу с умным лицом, подкрепляя графиками, вещать о том, что одни отрасли отойдут, а другие точно будут популярны. А вы будете верить, записывать и пушить своих подростков.На самом деле здесь два ключевых вопроса: 1. Можно ли предсказывать, какие профессии будут востребованы?2. Что делать с этим знанием подростку?Давайте сегодня разберёмся с первым вопросом. Я не раз была на встречах, где умные люди рассказывали, что будет востребовано в ближайшие 5 лет, наслушавшись других умных людей, которые, в свою очередь, тоже кого-то послушали. И куча родителей, которые активно фотографировали информацию.На мой взгляд, это хороший коммерческий ход: давить на базовую потребность в безопасности, на страх перед будущим. Всем хочется понимать, что нас ждёт, и быть к этому готовыми. Но давайте подумаем сами. Если Тоффлер ещё в конце 20 века выявил, что скорость социальных, технологических и культурных изменений превышает скорость смены поколений, то сейчас эта скорость ещё быстрее. Но чем стабильнее ситуация, тем легче предсказать на более дальний горизонт. И наоборот. Наше будущее зависит от многих факторов: от внешних событий (пришёл ковид - изменил рынок труда), от внутренних решений (начали сво - стало больше военных профессий), от ценностей культуры, куда повернёт человечество (если это религия, то многие медицинские опыты и люди-роботы могут быть запрещены), от проблем, которые будут стоять перед человечеством/страной/регионом, о которых мы сейчас можем не догадываться.Не исключаю, что футурологи, изучающие тенденции прошлого и настоящего, стрАны, культуры и их развитие, с помощью ИИ или без него, могут построить более достоверный прогноз. Но опять же, на какой срок? Ещё 5 лет назад никто не думал, что появятся нейросети, которые так сильно повлияют на рынок труда и нашу обычную жизнь. Что будет через 5 лет? Может только гадать. А через 10, когда нашим подросткам будет по 25? Мои выводы говорят о том, что тема трендов - модная, загадочная, и можно делать вид, что вы знаете что-то такое, чего не знают другие. А главное, что бы вы ни говорили, это никак не проверишь. Поэтому можно дать волю своей фантазии и одурачивать доверчивых и тревожных родителей, которые придут к вам и принесут свои денежки.Да, именно с таким цинизмом я подхожу в теме трендов при выборе профессии. И подросткам рекомендую вообще туда не заглядывать. Исключение - если подросток не нашёл себя и не ищет, просто хочет куда-то поступить. На трендовые специальности (инженерия, биотех, агротех и другие) может быть выделено больше бесплатных мест, дают кредиты на образование под 3% и всячески поддерживают тех, кто туда идёт. Нормальный вариант для неопределившихся, если что-то из этого неплохо получается.Но если подросток нашёл себя в нетрендовой сфере... Обсудим в следующем сезоне.#профессиональноесамоопределение #тренды

Что бы я себе сказал 4 года назадСкоро Бюро Сучкова исполнится 4 года. Когда я обсуждал это с командой, кое-кто из ребят спросил меня: «если бы ты мог отмотать время на 4 года назад, что бы ты себе посоветовал?»«Выглядит как тема для охеренного поста», – подумал я. Итак, что бы я рассказал себе про девелоперский маркетинг, если бы метнулся в прошлое:1. Надо думать стратегически и долгосрочными цикламиСтратегический маркетинг живёт на горизонте 3–5 лет. Всё, что короче — просто операционка. Если в голове не укладывается полный цикл со всеми лагами и кумулятивными эффектами, это не стратегия, а набор активностей. В конце добавил бы «а теперь живи с этой информацией», пусть Саша из прошлого сам думает, что с ней делать 🖥2. Бренд — это способ синхронизировать продукт, коммуникацию, продажи, сервис и культуруСильный бренд начинается с глубины: с бизнес-модели, продукта, сервиса, опыта, управленческих решений. С того, как компания реально работает, а не только как она о себе говорит. Поэтому бренд нельзя создать в отрыве от бизнес стратегии.Так что бренд девелопера и его проекты — это чаще всего взаимосвязанные вещи, так что должно быть такого, что каждый проект мы проживаем как в первый раз. 3. Регулярно изучай опыт клиентаИспользуй CJM и JTBD-фреймворки, чтобы понимать, что у клиентов в голове. И делай это хотя бы раз в квартал. Повестка меняется, появляются новые барьеры, находить внутри команды решения и если необходимо гибко меняться.Воронка — это хорошо, но это лишь то, как мы воспринимаем клиента в внутри компании. А CJM как раз наоборот помогает нам понять о чем болит голова у клиента.4. Строй аналитическую культуру в маркетингеДумай про важность data-driven подхода, считай поканально экономику, замеряй эффективность не на уровне лидов, а на уровне сделок, строй атрибуцию. Многие до сих пор меряются стоимостью лида, и понятия не имеют, сколько с этого же канала при небольшом CPL стоит сделка. 5. Инвестируй в контент и экспертизуВ B2C-девелопменте контент часто остаётся на уровне подборок, планировок и рендеров, хотя у него огромный потенциал! Он может формировать доверие, снимать барьеры и работать на верхнюю часть воронки. В девелопменте почему-то не принято держать диалог с клиентом, а даже наоборот, принято молчать о большинстве событий. Что контринтуитивно, учитывая, как они влияют на жизни людей. Нужно даже в сложное время давать ясность и быть предсказуемым.Отличный пост для того, чтобы сохранить себе и использовать как источник идей для своего профессионального апгрейда. Намекаю!