Стива Джобса всё-таки пиздец как не хватает.

16 лет назад Джобс на презентации Apple объяснял, почему сенсорный экран на ноутбуке - хреновая идея.

«Это не работает. С точки зрения эргономики это ужасно».

Он тогда рассказывал, что они тестировали подобное управление, но пришли к выводу, что постоянно тянуть руки к вертикальному экрану неудобно. Поэтому и сделали ставку на трекпады.

А вчера Apple представила сенсорный MacBook Pro)

Посмотрите видео. Особенно забавно, когда сравниваешь эти две презентации.

И вот вроде компания развивается, технологии не стоят на месте, но лично у меня всё чаще возникает ощущение, что Apple постепенно теряет ту самую философию, за которую я её когда-то полюбил.

Раньше Apple не столько пыталась угодить рынку, сколько сама задавала направление.

Джобс мог отказаться от функции, которую все вокруг считали необходимой, просто потому, что не видел в ней смысла.

А сейчас как будто наоборот. Конкуренты делают сенсорные ноутбуки? Ну и нам надо. Пусть будет ещё одна функция, ещё один пункт на презентации.

При этом я не говорю, что новый MacBook плохой. OLED-дисплей, производительность, автономность - всё это действительно интересно.

Но объясните мне, зачем тыкать пальцами в экран ноутбука, когда у тебя под руками отличный трекпад?

У меня дисплей и без этого постоянно заляпан, а теперь предлагают ещё и самостоятельно добивать его отпечатками)

И вся эта красота на $400 дороже сопоставимой версии без сенсора. Понятно, что доплата не только за сенсор, но всё же.

Может, со временем выяснится, что это охренеть как удобно. Не исключаю.

Но пока мне кажется, что Apple всё чаще добавляет новые возможности ради самих возможностей, а не потому, что без них продукт действительно становится хуже.

И вот этого подхода Джобса, когда у каждой детали должна была быть понятная причина существования, мне больше всего и не хватает.

Иногда лучший способ улучшить продукт - не добавлять в него очередную хрень.


🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Раз уж заговорили про Apple, вы новый Mac Studio с M5 Ultra видели?))

Я тут посмотрел, сколько стоит одна из его конфигураций, и немного охуел.

$22 299, блять. За компьютер))

И нет, это не какой-то комплект из десяти компьютеров. Один Mac Studio с M5 Ultra, 512 ГБ объединённой памяти и накопителем на 1 ТБ.

Причём самое забавное, что из этой суммы $15 500 - только доплата за увеличение памяти с 96 до 512 ГБ.

Я понимаю, что железо профессиональное, но когда видишь такие цифры, всё равно немного охуеваешь)

И ведь тут есть интересный момент.

Для обычного человека компьютер за 22 тысячи долларов - это какой-то космос. Ты ещё даже не успел разобраться в характеристиках, а уже пытаешься понять, что вообще можно делать на такой машине, чтобы оправдать её покупку.

А для тех, кто занимается ИИ, работает с огромными моделями или тяжёлыми вычислениями, всё может выглядеть совершенно иначе.

Если машина постоянно загружена работой и заменяет дорогую аренду вычислительных мощностей, то при определённых задачах покупка действительно может оказаться выгодной.

Хотя тут ещё вопрос совместимости софта, производительности и того, насколько вообще оправданы такие вложения.

И вот это мне гораздо интереснее самого ценника.

Насколько нужно загрузить такой Mac Studio, чтобы он реально себя окупал? И есть ли смысл брать его вместо отдельного сервера с GPU?

Потому что $22к за домашний компьютер для меня выглядит безумием, а вот $22к за рабочий инструмент, который зарабатывает деньги, - уже совершенно другой разговор.

Правда, для начала нужно ещё найти эти $22к)

Есть среди подписчиков те, кто работает с локальными ИИ-моделями или подобными машинами? Интересно услышать, насколько вообще оправдано такое железо в реальных задачах.


🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Чёт по Binance какой-то движ начался.

Сразу несколько пабликов начали разгонять историю, что якобы взломали горячий кошелёк биржи и вывели оттуда $2,5 млрд.

В подтверждение кидают скрины с Etherscan, где видны крупные суммы и переводы.

Только вот на скринах $2,7 млрд - это стоимость активов на кошельках, а не сумма вывода.

Подтверждений самого взлома пока не нашёл. Да и непонятно, что там на самом деле происходит.

Параллельно уже начали связывать с этой историей падение битка, хотя он проседал ещё до появления этих сообщений.
Короче, либо действительно что-то происходит, либо народ уже успел взломать Binance исключительно в заголовках)

У кого средства на Binance, всё нормально работает? С выводами проблем нет?



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Иногда задумываюсь, насколько опасное время мы всё-таки застали.

На фоне всей этой истории с Binance появилась интересная мысль. Причём неважно, подтвердится взлом или нет.

Мы живём в период, когда технологии развиваются с какой-то безумной скоростью. ИИ, автоматизация, новые инструменты, возможности, о которых ещё несколько лет назад можно было только мечтать.

Но ведь всё это развивается не только для тех, кто хочет создавать что-то полезное.

Люди, которые занимаются взломами, мошенничеством и поиском уязвимостей, тоже не стоят на месте.

И у них теперь появляются практически те же инструменты.

Пока одни используют ИИ, чтобы быстрее писать код и развивать продукты, другие ищут способы с его помощью обходить защиту, автоматизировать атаки и обманывать людей.

И вот это немного напрягает.

Ты можешь годами строить бизнес, собирать команду, развивать какой-то продукт, хранить деньги на биржах, работать с десятками сервисов.

А потом где-нибудь обнаруживается уязвимость, кто-то получает доступ не туда, куда нужно, и начинается пиздец.

Причём самое неприятное, что ты можешь со своей стороны всё делать правильно, но всё равно зависеть от безопасности чужой инфраструктуры.

И ведь дальше, скорее всего, проще не станет.

Технологии будут развиваться, защита тоже будет совершенствоваться. Но те, кто пытается её обойти, никуда не денутся.

Получается какая-то бесконечная гонка, в которой обе стороны постоянно становятся сильнее.

И я не к тому, что теперь нужно всего бояться и хранить деньги под матрасом)

Просто иногда задумываешься, насколько сильно мы привыкли доверять цифровым сервисам. Пока всё работает, об их безопасности даже не вспоминаешь.

А ведь иногда достаточно одного серьёзного инцидента, чтобы всё, что ты годами строил, оказалось под угрозой.

Интересно, у кого какое отношение к этому? Реально заморачиваетесь над безопасностью своих денег, аккаунтов и проектов или считаете, что при желании всё равно найдут способ взломать?




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Пишут, Binance уже успела отредактировать свой пост о возможном взломе.

Сначала было: «Пока не подтверждено, пострадали ли средства пользователей».

Теперь: «Средства пользователей полностью в безопасности».

А чьи тогда миллиарды по кошелькам гуляют, если всё так замечательно?)

Чёт мне кажется, там всё довольно хреново.




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Не хотел бы я сейчас оказаться на месте владельцев Binance. Представляю, человек уже спать собирался, а тут такие новости на ночь))

С таким раскладом ещё неделю хер уснёшь. 🤣

Higgsfield раздаёт безлимиты на генерации, но есть нюанс)

По каналам уже разносят халяву: мол, целую неделю можно бесплатно генерить видосы в Seedance 2.5.

Раздача действительно есть, только не совсем в том виде, как её описывают.

У Higgsfield работает программа Activity Rewards, где за выполнение заданий можно получать кредиты и временные безлимиты на разные модели.

В том числе 7 дней Seedance 2.5.

Правда, награду ещё нужно заработать, а некоторые задания сами требуют кредитов.

Так что зарегистрироваться и сразу неделю бесплатно штамповать крео, судя по опубликованным условиям, не получится)

Но если регулярно пользуетесь Higgsfield, загляните в Activity Rewards. Там есть довольно интересные бонусы.

Higgsfield





🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Трафик Бразилии теперь контролируем только мы😎

Сори, нам сейчас немного не до смм - вся команда отливает 🇧🇷24/7, октябрь вышел рекордный во всех смыслах, в ноябре сделаем еще больше

На Бразе мы сейчас топ-1 команда по трафу. А другие так лить и не смогут - у нас приватные сделки, с условиями, которых рынок не увидит никогда)))))

Хочешь лить на анкапе с самой высокой ставкой и роями от 100%, или же сидеть и слушать байки о том, что ФБ не льется с огрызком, вместо капы - выбор твой

HR - @roimedia_hr

С HK-кредиткой, похоже, намечаются проблемы.

Наткнулся на новость, что Meta с ноября собирается ужесточить открытие китайских агентских кабов через OE.

Теперь при открытии рекламного аккаунта потребуется верификация через Alipay.

Причём не просто отсканировать QR-код, а подтвердить личность законного представителя компании через его личный Alipay, китайский ID и распознавание лица.

То есть раньше условно хватало лицухи и данных компании, а теперь нужно ещё найти человека, на которого она оформлена, и попросить его лично подтвердить, что он существует))

Для привычной схемы выдачи агентских кабов это довольно неприятная история.

И самое интересное, что проверку могут потребовать не только при открытии новых аккаунтов, но и при восстановлении некоторых заблокированных.

Пока не стал бы хоронить вообще всю HK-кредитку. Речь прежде всего о китайских рекламодателях, которые открываются через OE. Что будет с остальными провайдерами и уже работающими кабами, ещё предстоит понять.

Но если всё пойдёт по описанным условиям, с доступностью агентских аккаунтов могут начаться проблемы.

Чёт ФБ в последнее время делает всё, чтобы медиабаеры занимались чем угодно, кроме самого медиабаинга)





🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Увидел тут новость, что Pornhub 📺 решил потягаться с YouTube и Twitch))

Теперь они хотят, чтобы туда заливали не только 18+ контент, но и обычные видосы: подкасты, летсплеи, кулинарные шоу и прочее.

Сначала посмеялся, а потом подумал, что для арбитража это может быть довольно интересная история.

У них, по собственным заявлениям, больше 130 млн посетителей в сутки. Понятно, что люди туда явно не за рецептами борща приходят, но всё же)

Мне вот интересно, как там будет работать органика, какие просмотры можно собирать и что вообще по конверту.

Особенно если попробовать заливать что-то под гемблу, конечно, если правила площадки это позволят.

Платный трафик через TrafficJunky там и раньше был, но тут немного другая история. Если обычные ролики начнут нормально набирать просмотры, можно будет попробовать получать трафик вообще без закупа.

Правда, тут ещё вопрос, насколько охотно люди будут переходить по внешним ссылкам. Можно ведь и миллион просмотров собрать, а толку с них будет нихера.

Но я бы такой источник точно потестил. Хотя бы ради интереса, посмотреть CTR, конверт и какие GEO лучше заходят.

Забавно, конечно, что мы постепенно доходим до того, что Pornhub начинаешь рассматривать как вполне серьёзный источник трафика))

А ведь когда-то казалось, что хуже Фейсбука ничего быть не может.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Meta Pixel Helper теперь умеет не только находить проблемы, но и исправлять их

Если у вас куда-то пропал привычный Pixel Helper, то он никуда не делся. Цукерберг просто решил, что название недостаточно длинное, и теперь это Meta Ads Data Advisor)

Но дело не только в переименовании.

Раньше расширение в основном помогало проверить пиксель, события и ошибки на сайте.

Теперь добавили возможность автоматически настраивать Meta Pixel и Conversions API через Google Tag Manager и Shopify, находить проблемы с передачей данных и предлагать исправления.

Причём изменения в настройках выполняются с вашего подтверждения.

Что полезно для баеров:

Если после запуска на ленде что-то не так с событиями, можно проверить, какие именно события отправляются, и разобраться с настройкой, не начиная сразу ковырять код.

Но есть нюанс. Для автоматизации расширение запрашивает более широкие разрешения в браузере и доступ к соответствующим системам.

Поэтому я бы сначала использовал его для диагностики, а автоматические исправления включал только после проверки того, что оно собирается менять.

Особенно если у вас уже настроены Pixel + CAPI и всё нормально работает.

Официальное расширение Meta Ads Data Advisor

Инструмент бесплатный. Старые функции Pixel Helper сохранились.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Пока все обсуждают взлом Binance, тут ещё и Polymarket на $2,7 млн обнесли))

Причём история довольно интересная, особенно для тех, кто работает с сайтами, трекерами и всякими сторонними скриптами.

Хакеры не ломали смарт-контракты. Они взломали сторонний сервис, через который Polymarket отслеживал производительность своего сайта.

Подменили обычный JS-скрипт на вредоносный, и тот начал использовать активные сессии посетителей, чтобы продавать их позиции и выводить деньги с кошельков.

По подсчётам Bitquery, за час пострадали 737 кошельков, вывели около $2,73 млн.

Сам Polymarket уже признал проблему и сообщил, что вернёт пользователям $3,9 млн. Из них $2,7 млн за украденные средства и ещё $1,2 млн за дополнительные потери во время остановки торгов.

И вот что меня в этой истории зацепило.

Мы же постоянно цепляем на сайты кучу стороннего добра: аналитика, пиксели, виджеты, трекеры, разные JS-библиотеки.

А тут достаточно оказалось взломать один сервис, чей код подгружался на чужом сайте, чтобы получить доступ к действиям пользователей.

Получается, можно нормально защитить собственный код, а прилетит через какую-нибудь безобидную аналитику.

Так что тем, у кого свои сайты, платёжки и прочие сервисы, есть смысл иногда проверять, что именно там подгружается со стороны.

А то поставил скрипт, чтобы смотреть скорость загрузки сайта, а он тебе заодно и кошельки разгрузил)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

После всей этой шумихи со взломом Binance на $6,3 млрд мне стало интересно, чем вообще закончится эта история.

Кто в итоге за этим стоит, как биржа собирается возвращать такие бешеные деньги и что будет с пользователями, у которых там зависли средства.

Поэтому решил немного покопаться и посмотреть, что нового за эти дни накопали.

И тут уже появились интересные подробности.

31 октября ФБР официально связало атаку с северокорейской группировкой TraderTraitor. Это те же ребята, которых ранее связывали со взломом Bybit.

Причём ФБР уже опубликовало адреса кошельков, связанных с атакой, и призвало криптосервисы блокировать операции с похищенными активами.

Но меня больше зацепила другая часть истории.

Binance заявила, что уже восполнила 90% украденных активов.

И здесь важный нюанс, который легко потерять в громких заголовках.

Это не значит, что хакеров поймали и вернули 90% украденного. Биржа покрывает недостачу за счёт собственных денег, резервного фонда SAFU и части страхового фонда фьючерсов.

По заявлению Binance, десять основных активов, включая BTC, ETH, USDT и USDC, уже обеспечены на 100%. Оставшиеся 10% планируют докупить, но там менее ликвидные токены.

А теперь представьте масштаб.

Ты можешь годами выстраивать инфраструктуру, безопасность, резервные фонды, а потом кто-то получает доступ к системе подписания транзакций и за считаные минуты выводит миллиарды.

Исследователи Hypernative обнаружили, что на Ethereum злоумышленник использовал EIP-7702, чтобы передать управление одним из горячих кошельков вредоносному контракту. При этом точный первоначальный способ компрометации инфраструктуры Binance пока не установлен.

Для тех, кто работает с криптоплатежами, здесь сразу два урока.

Первый - даже крупнейшая биржа не застрахована от компрометации инфраструктуры.

Второй - резервный фонд действительно имеет значение, когда происходит что-то подобное.

Binance обещает полностью покрыть потери пользователей. Вывод средств планировали восстановить 1 ноября.

В общем и целом, будем наблюдать.Дайте уже людям вывести свои бабосы.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

КУПЛЮ БАЗЫ ВИП-ИГРОКОВ ⌨️

Готов купить под свои тесты:

🟡Любое количество строк, в любом формате
🟡Любое ГЕО
🟡Анонимность переписки гарантирую, плачу быстро, в любой удобной вам монете

➡️ Пишите, договоримся — @retarchitect

Head of Retention 🎰



#Реклама

У Pin-Up, похоже, опять неприятности.

Увидел новость, что Казахстан объявил в международный розыск Дмитрия Пунина и Марину Ильину, которых связывают с владельцами Pin-Up.

История тянется уже больше года. По версии следствия, под прикрытием легальной букмекерки работала схема с онлайн-казино, которые в Казахстане запрещены.

Деньги проходили через платёжки, банковские счета и дальше конвертировались в крипту.

Причём в материалах журналистов фигурируют 100 млрд тенге. Правда, это оценка проигрышей игроков, а не доказанная сумма отмытых денег.

Но меня больше заинтересовало другое.

Раньше в рамках этого дела разыскивали людей, которые, по версии следствия, занимались организацией работы и платёжной инфраструктурой. А теперь добрались и до предполагаемых владельцев бизнеса.

Учитывая масштабы Pin-Up в гембле, история довольно серьёзная.

И вот тут уже интересно, насколько далеко зайдёт расследование и затронет ли оно другие направления бизнеса.

Пока это подозрения и розыск, а не доказанная вина. Но новости у ребят, мягко говоря, не самые приятные)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Binance наконец-то раскрыла подробности того, как у неё увели $6,3 млрд. И история оказалась довольно интересной.

Оказывается, хакеры готовились почти пять месяцев, а началось всё с обычной установки программы и фальшивого собеседования.

Коротко по хронологии:

Июнь. DevOps-инженер Binance решил установить AI-инструмент для программирования. Скачал подменённый установщик Homebrew и заразил компьютер.

Безопасники это заметили, заменили устройство и сбросили доступы. Но злоумышленники уже получили информацию о сотрудниках, работающих с кошельками.

Сентябрь. Другого инженера пригласили на собеседование. Сначала HR, потом якобы директор компании. Всё выглядело вполне серьёзно.

А в качестве тестового задания прислали репозиторий с вредоносным кодом. Защита компьютера заражение не обнаружила.

20 октября. Через заражённый компьютер и внутренний AI-инструмент хакеры добрались до систем других инженеров и получили доступ к развёртыванию контейнеров.

29 октября. Полученные доступы использовали для атаки на сервис подписи транзакций.

Результат - 18 270 BTC, около 233 млн XRP, почти миллион SOL и другие активы. Общая сумма около $6,3 млрд.

Причём даже когда Binance остановила выводы, злоумышленники продолжили выводить ETH через ранее полученные разрешения EIP-7702.

И отдельный интересный момент.

По заявлению Binance, за 2026 год её служба безопасности предотвратила 57 предполагаемых атак, связанных с северокорейскими хакерами.

А для этой хватило двух заражённых рабочих компьютеров, нескольких месяцев подготовки и грамотно разыгранного собеседования.

История показательная.Особенно для тех, кто скачивает чужой код, запускает непонятные скрипты и выполняет тестовые задания от незнакомых рекрутеров.

Иногда цена такой ошибки оказывается немного выше, чем ожидалось.)



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт