I am starting a business in IT

Ваш сайт работает. Заявки идут. Вы про него почти не думаете — и это нормально. Проблема в том, что владельцы узнают о взломе последними. Не от себя, а от клиента, которого «перекинуло на казино», или от поисковика, который пометил сайт как опасный. К этому моменту база уже утекла. Я записали короткое видео и собрал набор самозащиты — гайд, чек-лист из 27 вопросов, экстренный протокол при взломе и таблицу штрафов по 152-ФЗ. Главное в чек-листе: там нет заданий вроде «проверьте версию PHP». Только вопросы, на которые владелец ответит сам — за полчаса, без программистов. И «не знаю» там засчитывается как «нет», потому что то, за чем никто не следит, обычно не защищено.

Так, дамы и господа. У нас уже 5 человек в челлендже на отжимания. Надо хотя бы человек 10 на старт набрать. У кого-то еще есть желание?

Участвуем в тендерах. Так как мы партнеры Битрикса, продаем лицензии в том числе. По условиям партнерского соглашения (уточнил это в поддержке) нельзя продавать клиентам продукты ниже цены, официальной для клиентов. Т.е. ты можешь как партнер купить по партнерской стоимости, но продать клиенту ты можешь только по официальной цене. Для партнеров действует хорошая скидка на продукты Битрикса, таким образом компания стимулирует продажи через партнеров. В чем суть. Смотрю тендер, в нем уже есть три предложения для конечного клиента по партнерской цене, одно даже еще ниже. Я не понимаю как компании на таких тендерах что-то зарабатывают. Вариантов у меня немного - лицензию отдают в ноль или минус, потому что в лоте (или сразу после него) идут внедрение, доработки, поддержка; - просто нарушают, рассчитывая, что вендор не заметит или не накажет; - покупка ради рынка, часть участников осознанно работает в ноль ради портфолио, кэшфлоу, входа к заказчику (особенно к гос-) с расчётом на допсоглашения и будущие контракты. А вы что думаете?

Очень удобная фича появилась в гугл хром, split view

ОР: в сети нашли НАМОРДНИК для вайбкодеров — это микрофон Steno SR-Pro 2, который делает ваши разговоры за компом беззвучными даже в людных местах. В сети шутят, что это идеальная штука, чтобы озвучивать свои глупые промпты для ИИ-агентов. Цена вопроса — 334 доллара. 🙂 Не баг, а фича

С днем семьи, любви и верности! Будьте счастливы и любимы! Ссылка скрыта

Вроде годный документ. AI-Disrupt PDLC от Сбера. Ссылка скрыта

Всех причастных с днем киберспорта! Ссылка скрыта

По информации на 1 июля 2026 года, Федеральная антимонопольная служба (ФАС) выдала предупреждение компании Apple Причины: 1) На устройствах с iOS (iPhone, iPad) по умолчанию установлена иностранная поисковая система. Чтобы использовать российские поисковики, пользователь должен вручную менять настройки. 2) Apple не исполнила требование о предустановке отечественного ПО на устройства с iOS — в частности, национального мессенджера «Макс» и российского магазина приложений RuStore. 3) Ведомство потребовало от Apple устранить «дискриминационные условия». Срок исполнения предупреждения — до 15 июля 2026 года. Если требования не будут выполнены, ФАС возбудит дело, а по его итогам компании может грозить штраф до 4 млрд рублей. Но здесь есть структурный конфликт. Требования ФАС упираются в саму модель платформы Apple. Компания не разрешает сторонние магазины приложений на iOS и жёстко контролирует настройки по умолчанию — то есть исполнить предупреждение «частично» не получится, придётся менять принципы работы платформы. Насколько жёстко Apple держит контроль, хорошо видно на примере правил авторизации в App Store. Раньше правило было таким: если разработчик добавлял сторонние способы входа (Google, Facebook и т.п.), он был обязан добавить и Sign in with Apple — иначе приложение не проходило модерацию. Позже Apple смягчила подход: теперь достаточно, чтобы среди способов входа был хотя бы один, полностью соответствующий требованиям Apple к приватности. Какие это требования? Логин-сервис должен собирать минимум данных (только имя и email), позволять пользователю не раскрывать реальный адрес почты при регистрации и не отслеживать действия пользователя в приложении в рекламных целях без его согласия. На практике далеко не все сторонние логин-сервисы подпадают под эти условия. Что касается удаления приложений VK и «Макс» из App Store: официальная причина, которую назвала сама Apple, — соблюдение санкционных правил. Минцифры считает это решение политически мотивированным. Выполнит ли Apple требования ФАС к 15 июля? Неясно. Прецедент уступок есть: под давлением европейского Digital Markets Act компания разрешила сторонние магазины приложений в ЕС. Вопрос в том, пойдёт ли она на то же ради рынка, куда официально даже не поставляет iPhone.