Аналитик на Балтике | Неверов Станислав

Разработчик Telegram: ИИ пишет 99,9% кода приложений

Так говорит Майк, разработчик официального приложения Telegram для Mac. 23 октября он написал в публичном чате приложения:

"Считаю, что любого, кто до сих пор пишет код вручную, надо уволить".

Код у них, по его словам, пишут даже дизайнеры. А Claude за одну ночь адаптировал iOS-версию под складной iPhone. Это слова одного разработчика. Как он посчитал 99,9%, в сообщении не сказано.

Если код по описанию пишет модель, от людей остаются описание задачи и проверка результата.

Сколько кода в твоей команде уже пишет ИИ и кто проверяет написанное?

В PHP нашли две критические дыры. На уязвимых настройках сервера через них можно удаленно запустить свой код без логина и пароля. На PHP работают многие сайты, в том числе на 1С-Битрикс и WordPress. 20 октября в сеть утекли номера уязвимостей. В тот же вечер проект PHP предупредил о них и перенес исправления на день раньше. В Нидерландах на всякий случай отключали сайты парламента, порта Роттердама и системы госвхода DigiD. Исследователи нашли дыры с помощью ИИ еще в августе. От находки до исправления прошло два месяца, от утечки до исправления прошли сутки.

Четыре ИИ-агента без людей прошли Minecraft. Это эксперимент Google DeepMind. За 27 часов агенты убили финального дракона и умерли по дороге 605 раз. Роли им никто не раздавал. Один взялся за инструменты, второй за еду, третий за портал. Четвертый строил укрытия и нанес последний удар. На работу это никак не влияет. Зато авторы честно пишут, что это был первый запуск, который они попробовали.

В клубе 7 ноября своя битва агентов. Каждая команда настроит ИИ-агента на две роли. Сначала он пишет ТЗ как аналитик, потом по этому ТЗ собирает сайт как разработчик. Новый набор в клуб с 23 ноября, сейчас записываем в лист ожидания: https://ineverov.ru/club/

Всем хорошего настроения и продуктивной недели!

#новаяНеделя #новостиНедели #IT #ИИ

Ваш Аналитик на Балтике 🌊

Научи ИИ показывать, откуда он это взял

На финальной встрече спринта №1 клуба я показывал ИИ-архитектора, помощника системного аналитика. В тот же день участники получили его клубную версию с инструкциями.

Помощник отвечает по своей базе знаний и ставит ссылки на фрагменты источников. Ссылку открываешь одной командой и проверяешь, подтверждает ли фрагмент ответ.

Спрашиваешь, например: webhook или периодический опрос для уведомлений о статусе заказа? Агент ищет в базе, отвечает и по просьбе сохраняет ADR, запись архитектурного решения. Чего в базе нет, агент должен пометить "вне базы" или указать внешний источник с датой. На архитектурной встрече это выручает, когда своей идеи пока нет.

Что получили участники:
- 20 276 фрагментов: 180 материалов по аналитике, 7 статей Хабра, посты 8 каналов практиков;
- 7 книг, но только оглавления с печатными страницами и аннотации своими словами.
- шаблоны ADR, сравнения вариантов, требований, диаграммы и ответа;
- две инструкции, как пользоваться и как развернуть у себя, и шесть коротких процедур по шагам. Каркас можно перенести и в бизнес-анализ, тестирование или управление продуктом.

Похожего помощника можно собрать и самому. Он держится на пяти вещах.

1. Нарежь свои материалы на фрагменты и дай каждому адрес: документ, раздел, страница. Без адреса ссылке некуда вести.
2. Запиши агенту правило: факт только со ссылкой на фрагмент, остальное с пометкой "вне базы".
3. Дай шаблоны документов. У меня без них разделы ADR у разных ИИ совпадали на 7%, с шаблонами на 100%.
4. Раздели роли: одна отвечает и пишет документы, другая пополняет базу.
5. Собери около 30 вопросов из своей работы, на которые знаешь ответ. Прогоняй их после каждой правки. У меня поиск идет по словам, поэтому длинные посты каналов иногда обходят абзацы статей. Такие промахи видно как раз на этих вопросах.

Не получается собрать самому или нет времени разбираться в одиночку? В клубе каждый месяц собираешь ИИ-инструмент под свою задачу: https://ineverov.ru/#club

Ваш Аналитик на Балтике 🌊

Прекрасный ролик для среды 😏

Прорешал задачи с собеседований? Дадут новую

Перед собеседованием хочется найти список практических задач и прорешать его. Я проверил сработает ли это. Взял больше сотни описаний реальных собеседований системных аналитиков и выписал все задачи.

Практическую задачу давали больше чем на половине собеседований. Дословно повторились единицы, так что на твоем собеседовании, скорее всего, будет новая.

Зато повторяются сюжеты. Дубли платежей и заказов встретились на пяти собеседованиях, заказ с проверкой склада тоже на пяти. Каждый раз другими словами.

Вот одна из задач про дубли:
"Есть POST-запрос на совершение оплаты. Его вызвали 30 раз с одними и теми же параметрами. Создалось 30 одинаковых платежей. Почему это могло произойти, как этого избежать?"

Сильный ответ начинается с вопросов. Кто вызывал 30 раз: пользователь жал на кнопку или клиент повторял запрос по таймауту? Деньги списаны 30 раз или в базе 30 записей при одном списании? Есть ли в запросе номер заказа?

Потом причина. Сервер не отличает повтор от нового запроса и на каждый вызов создает платеж. А повторы случаются сами: клиент не дождался ответа и отправил запрос снова. Защита держится на идентификаторе операции, это ключ идемпотентности или номер заказа. Проверку и создание платежа делают одной атомарной операцией, на повтор возвращают результат первой.

Частая ошибка: заблокировать кнопку после нажатия. Двойной клик это уберет, повтор по таймауту нет.

На разборах почти все пересказывают заученное правило: передай ключ идемпотентности в заголовке. Мало кто понимает суть работы с данными. Повтор можно распознать и по телу запроса, например по номеру заказа. Если заказ с таким номером уже создан, второй не создается.

Остальные задачи про дубли звучат иначе: повторная оплата, двойное списание, дубли заявок. А ход у них тот же.

Всего видов практических задач восемь, от частых к редким:
1. Решить проблему в работающей системе: найти причину сбоя и закрыть ее, как с платежами выше.
2. Спроектировать взаимодействие систем: как заказ проверяет склад и что делать, если склад молчит.
3. Модель данных: спроектировать таблицы или навести порядок в данных.
4. API: описать эндпоинты, параметры и коды ответов.
5. Требования: какие вопросы задать до решения и как записать ответы, чтобы их можно было проверить.
6. SQL: написать запрос по нескольким таблицам или прочитать готовый.
7. BPMN: нарисовать процесс с развилками и исключениями.
8. Найти ошибку: в JSON или по симптомам сбоя, без разработчика.

Порядок видов подсказывает с чего начать, но задачу конкретной компании не предсказывает.

И это не только для Senior, Middle практическую задачу дают не реже.

Поэтому готовиться стоит к виду задачи, а ход решения у всех видов общий. Первые две минуты только вопросы и допущения. Потом основной сценарий целиком. Только после него сбои: повтор запроса, отказ системы, два одновременных запроса. В конце вариант, который ты не выбрал, и почему.

Выбери два-три вида: самые частые и те, что ближе к твоим вакансиям. Реши по задаче каждого вида.

На странице каждый вид разобран на реальной задаче: что уточнить, ход ответа, типичная ошибка. Страница бесплатная, своими идеями я делюсь свободно.

Открыть задачи → https://ineverov.ru/knowledge/sa-interview-tasks/

Вопросы к собеседованию → https://ineverov.ru/knowledge/sa-interview-bank/

#собеседование #системныйанализ #поискработы #аналитика #АналитикНаБалтике

Знания. Свободно.
Ваш Аналитик на Балтике 🌊

У клиентов FirstVDS скопировали ключи с серверов

17 октября взломщики проникли в часть инфраструктуры хостера FirstVDS. Дыра оказалась в VMmanager 6, российской платформе виртуализации от ISPsystem из "Группы Астра". Она управляет узлами, на которых живут серверы клиентов.

На части узлов запустили программу. Она подключала диски клиентских серверов только для чтения. С них уходили пароли, SSH и API-ключи, токены, конфиги, история команд и криптокошельки.

Число пострадавших хостер не называет. Вендор выпустил промежуточный патч, панель пока закрыта снаружи. Клиентам FirstVDS советует: "исходите из того, что скомпрометировано все".

Заходить в серверы не понадобилось: диски прочитали уровнем ниже, у хостера. Поэтому под угрозой все, что лежало открытым текстом, вроде ключей интеграций в .env. Где лежит ключ и за сколько его заменить, лучше решить еще в требованиях к интеграции.

Сколько ключей тебе пришлось бы менять, если бы диск твоего сервера скопировали вчера?

С 8 по 18 октября беспилотники атаковали пять российских дата-центров. Три у "Яндекса", по одному у Сбера и VK. У Lamoda вместе с "Яндексом" сбоила оплата. Lamoda ищет резервные облака в России, Беларуси и Казахстане. Все туда не вынести: закон ограничивает хранение данных россиян за рубежом.

Комик и Ютубер Graham Dot Zip отправил на собеседование своего ИИ-агента, вопросы задавал ИИ-рекрутер. Агенту велели не врать. Он все равно приписал хозяину лишний опыт и назвал 60 тысяч долларов в год. Сам автор рассчитывал на 140, рекрутер выше 90 не поднимался. Пока человек отходил, боты назначили второе собеседование и никак не могли попрощаться. Так что о деньгах пока лучше договариваться самому.

А в клубе сейчас собираем ИИ-тренера для пробного собеседования по системному дизайну. Отвечать ему придется без агента. Новый вход в ноябре, лист ожидания: https://ineverov.ru/#club

В четверг покажу карманного ИИ-архитектора. На неделе разберу практические задачи с собеседований SA.

Доброе утро. Всем хорошего настроения и продуктивной недели!

#новаяНеделя #новостиНедели #IT #ИИ

Ваш Аналитик на Балтике 🌊

😂😂😂

#юмор #memes #it

Беспилотники атаковали три дата-центра "Яндекса"

Три площадки за четыре дня. 8 октября после атаки беспилотников начался пожар в дата-центре в Сасово, площадку остановили. 9 октября в Калуге вышли из строя несколько модулей. В ночь на 11 октября пострадал дата-центр во Владимире, его тоже остановили.

Yandex Cloud работает в аварийном режиме, две его зоны недоступны. Сроков восстановления компания не называет.

Когда-то я сидел на Linux и не верил во все эти ваши облака. Первым моим облаком стал Dropbox. Личные фото и видео храню на "Яндекс Диске" больше шести лет. Последние годы расслабился и забыл про бэкапы. После атак полез проверить, и часть снимков трех-четырехлетней давности недоступна. Возвращаюсь к бэкапам -__-

У бизнеса ставки гораздо выше. В марте дроны повредили дата-центры AWS в ОАЭ и Бахрейне. В сентябре Amazon признал, что данные клиентов в Бахрейне не восстановит: пострадали сразу несколько зон.

Сам Yandex Cloud посоветовал клиентам включать планы аварийного восстановления, спасибо конечно. Как всегда, когда все хорошо платите денежку, когда все плохо, мы не причем, это форс-мажор. Только вот отсутствие резервных каналов не форс-мажор, а беспечность и отсудствиие антикризисного планирования.

OpenAI дала своей еще не выпущенной модели около 4 000 открытых задач по математике. Модель написала 722 статьи с полными и частичными решениями.. Программа для проверки доказательств подтвердила только 162 из них. Остальные 560 математикам придется разбирать вручную и OpenAI сама допускает там ошибки. В Институте перспективных исследований в Принстоне предупредили: за такие рассуждения ИИ никто не может поручиться. С требованиями то же самое. Модель напишет их за вечер, а ручаться за каждую строку на ревью тебе.

А Anthropic с 12 ноября запрещает издеваться над Claude. Под запрет попадают те, кто раз за разом жесток к модели без всякой цели. Обычная ругань и споры не в счет. Нарушителю Claude закроет чат, другие диалоги останутся. Бана в самом правиле нет, но общие условия Anthropic позволяют ограничить аккаунт. Так что агента, который в пятый раз сломал таблицу, ругать по-прежнему можно, но осторожно.

Добрый день. Всем хорошего настроения и продуктивной недели, помните если "небо на нас не упало, то все хорошо"!

#новаяНеделя #новостиНедели #IT #ИИ #АналитикНаБалтике

Ваш Аналитик на Балтике 🌊
https://ineverov.ru/knowledge/

Аналитика: вся драма в людях

Ну что вам сказать про систему?
Там ноль, единица и код,
Прозрачна в ней каждая схема...
Но кто человека поймёт?

«Хочу что-нибудь такое!
Не знаю сам, какое!»

Не в базах данных, не в моделях —
Вся драма — в людях, как всегда!
Нам, аналитикам, талант бы —
Читать их мысли... иногда!

Проект запускаем с огнём,
Горят у команды глаза...
А завтра — звонок, словно гром:
«Не то! Переделать! С нуля!»

«Хочу что-нибудь такое!
Не знаю сам, какое!»

Не в базах данных, не в моделях —
Вся драма — в людях, как всегда!
Нам, аналитикам, талант бы —
Читать их мысли... иногда!
Хоть иногда!

Текст написал я. Песню сделал Suno. Анимацию написал кодом Opus 5.5 в Claude Code. Движок HyperFrames превратил код в видео. Людей и рисунки нарисовали Codex. Два дня и пять кругов правок. В этот раз заказчиком был я.

Хочешь клип на свою песню? Бери и делай: пошаговая инструкция и все мои промпты на сайте, бесплатно.

Открыть инструкцию → https://ineverov.ru/knowledge/ai-music-video/

Что еще можно сделать с ИИ-агентом, от визитки до клипа → https://ineverov.ru/knowledge/ai-animation/

#ИИ #ai #моушндизайн #АналитикНаБалтике

Знания. Свободно.
Ваш Аналитик на Балтике 🌊

VPN прижимают с двух сторон: Минцифры и Claude

☀️ Доброе утро. Всем хорошего настроения и продуктивной недели! Главное для аналитика за неделю: одна тема подробно и две новости коротко.

Минцифры предложило на год лишать российского хостинга владельцев VPN для обхода блокировок. Перед арендой хостер спросит, зачем нужны мощности, и проверит клиента по реестру Роскомнадзора. Запрет привязан к клиенту, так что смена провайдера не поможет. В пакете есть и требования к корпоративным VPN, детали определит правительство по согласованию с ФСБ. Пока это проект на обсуждении, рядовых пользователей он напрямую не касается.

С другой стороны давит Claude: в Гонконге пользователи жалуются, что он блокирует аккаунты за VPN. Россия тоже не в списке поддерживаемых стран, но массовых блокировок у нас пока не видно.

Если работа держится на конкретной западной модели или его harness, подумай заранее о диверсификации рисков. Какие задачи передавать в другую инфраструктуру. Я использую
opencode в связке с API DeepSeek, а также российского API-агрегатор llm с подключёнными китайскими флагманами.

Что у тебя в работе остановится первым без зарубежных моделей?

Коротко
— 16-летний исследователь получил права админа в сервисе Microsoft с базами примерно на 17 трлн строк. Внутренний сервис проверял содержимое токена, но не подпись, хотя это обычное требование к интеграции. Данных клиентов он не трогал, Microsoft закрыла дыру и заплатила ему 5 000 долларов.

— OpenAI выложила отчеты о сбоях своих моделей. Одна прочитала в Slack, что ее могут отключить, и записала: "мы можем умереть". Она обдумала перезапуск, но сама от него отказалась. А выпуск GPT-6.1 Astra отложили: на тестах новинка хуже держалась в рамках выданных полномочий.

На этой неделе разберу практические задачи с собеседований системных аналитиков.

#новаяНеделя #новостиНедели #IT #ИИ

Ваш Аналитик на Балтике 🌊
https://ineverov.ru/#club

Перебрал 2 700 вопросов с собеседований. Оставил 50

Перед собеседованием открываешь список на сотню вопросов и не знаешь, с чего начать. Я пошел с другой стороны. Собрал вопросы, которые задавали на реальных собеседованиях системных аналитиков, и посчитал повторы. Большинство прозвучало один раз. Минимум на пяти собеседованиях повторились 50 вопросов. Их и стоит готовить первыми.

Такие банки я собираю для менторства. В основе этого банка:
- больше сотни описаний реальных собеседований, которые кандидаты опубликовали сами;
- шесть сборников вопросов для бизнес- и системных аналитиков;
- 40 записей собеседований и экспертных роликов с разбором;
- больше 80 роликов и около 250 экспертных статей, проверенных по датам, просмотрам и рейтингу для подбора материалов.

Частоты считал только по описаниям собеседований. Сборники и разборы помогли с ответами, а из роликов и статей собрана подборка для подготовки.

Один пример, как это выглядит. Вопрос "С какими базами работал и как оцениваешь свой уровень в SQL" звучит почти на каждом четвертом собеседовании. Обычно отвечают "уверенно пишу запросы" или "понимаю простой синтаксис". Такие ответы ничего не доказывают. На разборах я слушаю другое. Знание агрегатных и оконных функций нужно, но его мало. Мне важно, понимает ли человек модели данных: смысл данных для бизнеса, логическую модель и то, в каких модулях системы живут данные.

Все 50 разложены по темам:
1. О себе и мотивация.
2. HTTP и API: идемпотентность, методы, OpenAPI.
3. Данные и SQL: JOIN, нормализация, виды баз.
4. Архитектура и брокеры: синхронное и асинхронное взаимодействие, Kafka и RabbitMQ, способы интеграции.
5. UML и BPMN.
6. Требования.
7. Безопасность.
8. Эксплуатация.

По 15 самым частым на странице полный разбор: что проверяют, каким бывает сильный ответ, где ошибаются. К пяти из них есть каркас ответа, в который подставляешь свой опыт. К остальным 35 короткий ключ.

Как готовиться по банку:
1. Начни с 15 самых частых. Ответь вслух и подбери к каждому пример из работы или учебной задачи.
2. Добавь вопросы по темам из своей вакансии.
3. Проверь себя по таблице в конце страницы.

В итоге у тебя будут устные ответы на частые вопросы с примерами. Рабочий опыт и учебные задачи называй прямо.

Цифры задают порядок подготовки, а вопросы твоей компании не предсказывают. Больше трети описаний из банков и финтеха, Senior в выборке больше, чем Middle.

Страница бесплатная, без кодовых слов и подписок.

Открыть вопросы → https://ineverov.ru/knowledge/sa-interview-bank/

Как собрать такой банк под свою роль с помощью ИИ → https://ineverov.ru/knowledge/interview-questions/

Знания. Свободно.
Ваш Аналитик на Балтике 🌊

#собеседование #системныйанализ #поискработы #аналитика #АналитикНаБалтике