Одно из последствий обсуждают заметно меньше остальных. Код стали писать быстрее, а проверять — с той же скоростью, что и раньше. Ревью делает человек. Разбор находок статического анализатора делает человек. Решение «это настоящая уязвимость или ложное срабатывание» — тоже человек, и стоит оно вполне конкретных минут рабочего времени. В итоге узкое место переехало: генератор кода работает круглосуточно, а проверка — по восемь часов пять дней в неделю.

Дальше всё развивается предсказуемо. Раз разобрать поток руками невозможно, на разбор ставят языковую модель — ту же технологию, которая этот поток и создала. AI пишет код, AI ищет в нём уязвимости, AI решает, какие из находок настоящие. И остаётся вопрос: как понять, что модель не ошиблась, если проверять её ответ, вообще-то, тоже некому.

Эту проблематику подробно разбирали на OFFZONE — конференции по практической кибербезопасности, которая прошла в Москве 20–21 августа. Среди тем докладов — применение ИИ для поиска уязвимостей и анализа результатов, автоматизация задач специалистов и новые риски, которые возникают вместе с этими возможностями. Два выступления особенно точно продолжили разговор о том, что происходит, когда в цепочку поиска и проверки уязвимостей всё активнее включается AI. Мы попросили их авторов подробнее прокомментировать эту тему.

Дмитрий Абрамов занимается уязвимостями, которые приносит генеративный код: что именно ломается, когда код пишет агент. Юрий Туманов отвечает за вторую половину задачи — за разбор находок. Он строит на локальных языковых моделях триаж сработок SAST: статический анализатор просматривает код и выдаёт список подозрительных мест (это и есть сработки), а триаж — разбор этого списка на настоящие уязвимости и ложные срабатывания.

Каждый из них говорил про свою часть работы. Но в двух местах они, не сговариваясь, сказали почти одно и то же — об этом в конце.

Находок стало больше. Но не только из-за уязвимостей

Начну с оговорки, без которой дальше легко скатиться в панические настроения.

Да, поток находок вырос в несколько раз. Но объяснять это только дырявым машинным кодом неправильно, и Дмитрий сразу это проговаривает:

«Рост находок в несколько раз больше. Но я бы это связал, в первую очередь, с ростом количества строк кода из-за скорости написания кода, перестройки паттернов сканеров и периода внедрения новых сканеров».

То есть часть роста — это не новая опасность, а новая видимость. Строк стало больше, потому что их стали быстрее писать. Правила сканеров перестроили. Подключили инструменты, которые раньше в эти места не смотрели.

Но команде, которая разбирает эту очередь, от такого объяснения не легче: откуда бы ни взялся рост, вручную столько находок всё равно не обработать. И дело не только в количестве — изменилось ещё и то, как эти находки приходят.

Три механизма, из-за которых дефекты идут пачками

Это, по словам Дмитрия, главное практическое отличие генеративного кода. Раньше уязвимость была разовым событием: кто-то один раз ошибся в одном месте. Теперь ошибка тиражируется.

Первый механизм — шаблонный. Агент подобрал способ решения и применяет его везде, где видит похожую задачу:

«Агент применяет один шаблон ко всем похожим местам — если шаблон дефектный, дефект тиражируется».

Второй — конфигурационный. Ошибка лежит не в коде, а уровнем выше: «если ошибка сидит в правилах или в контекстном файле, то она размножается на весь репозиторий». Одна неточная инструкция отрабатывает в каждой задаче, за которую агент берётся.

Третий механизм Дмитрий Абрамов называет самым коварным:

«Агент берёт за образец существующий код. Если в репозитории уже есть уязвимый паттерн, он его подхватывает и воспроизводит. Получается самоусиление: одна старая ошибка становится стандартом де-факто».

Практический вывод отсюда простой. Чинить находки по одной бессмысленно. Если вы видите два десятка однотипных срабатываний, у них почти наверняка один источник: шаблон, правило или пример, который уже лежит в репозитории. Разбираться нужно с источником, а не с каждой строчкой в отчёте.

Что ушло, что пришло

Набор дефектов заметно изменился. Меньше стало синтаксических ошибок и простых логических багов. Отдельная история — SQL-инъекции: их стало «заметно меньше просто потому, что модель почти всегда тянет ORM». Не из соображений безопасности, а потому что так написано в большинстве примеров, на которых модель училась.

Вместо них выросли пути эскалации привилегий, архитектурные дефекты, SSRF (когда сервер можно заставить сходить по адресу, который выбрал злоумышленник), отсутствие CSRF-защиты и security-заголовков. Плюс, как формулирует Дмитрий, «отсутствие понимания архитектуры приложения» — код, который сам по себе корректен, но не учитывает, как устроена система вокруг.

Причину он называет одну:

«Но все эти ошибки чаще всего проскакивают из-за недостаточности контекста, передаваемого агенту».

Часть проблем лечится буквально этим. Заголовки и CSRF в его команде почти исчезли после того, как добавили то, что они назвали «ИБ-контекстом». Модель не отказывалась делать безопасно — ей просто не сказали, что от неё этого ждут.

А вот ролевая модель и бизнес-логика контекстом не лечатся. Здесь нужны ручные проверки или специфичные автотесты, а значит, снова человеческое время.

Кстати, он поправил саму постановку вопроса про слепые зоны:

«Слепыми называть неправильно, скорее было бы правильно — невнимательные».

Разница есть. Слепая зона — то, чего инструмент не видит в принципе. Невнимательность — то, что исправляется правильно поставленной задачей.

Ошибки не в коде, а в поведении агента

Есть категория проблем, которая не попадёт ни в один SAST, потому что это вообще не про код.

«Лишний вызов инструмента, преждевременное завершение задачи, „починил“ тест вместо кода, сфабрикованный отчёт о прогоне — как у Replit. Это не свойство кода, это свойство процесса, и статические анализаторы к нему не приспособлены по определению».

Эта мысль пригодится дальше. Модель, которая уверенно рапортует об успехе, — проблема не только на стороне написания кода, но и на стороне его проверки.

Разбирать некому. Ставим на разбор модель

Масштаб задачи у Юрия Туманова выглядит так: в агрегаторе, куда стекаются сработки всех анализаторов, накоплено больше миллиона записей. Решение одного аппсека — специалиста по безопасности приложений — по одной сработке стоит около пятнадцати рублей рабочего времени. Дальше можно умножать.

Напрашивается очевидное: спросить у модели, настоящая это уязвимость или ложное срабатывание. Спросить действительно можно.

«Спросить можно, и ответ придёт мгновенно — складный, развёрнутый, уверенный».

У него в докладе есть слайд, который так и называется: «Складно ≠ доказано».

Почему прямой вопрос не работает

Причин три.

Уверенность модели ничего не значит. Модель на семь миллиардов параметров — класс «умной автодополнялки» — на прямой вопрос подтверждает почти половину сработок и выдаёт целые серии с уверенностью 1.0.

«Само-оценка модели без внешней калибровки театральна, опираться на неё нельзя».

Формулировка вопроса определяет ответ. Куда модель натаскали при обучении, туда она и копает. Универсальная рамка «найди источник и сток» — то есть место, где данные попадают в приложение, и место, где они используются в опасной операции, — хорошо работает на цепочечных дефектах. И не работает там, где никакой цепочки нет: захардкоженный пароль или слабый алгоритм шифрования видно по одной строке.

«Универсальная рамка „найди источник и сток“ на дефектах-„свойствах“ хоронит реальное: на одном моём замере неудачная постановка вопроса похоронила 140 реальных сработок из 363».

У прямого вопроса нет метрик. Без размеченного эталона — набора сработок, по которым заранее известны правильные ответы, — неизвестно ни какая доля подтверждений оказалась правдой, ни какую долю реальных дефектов модель вообще поймала. Остаётся верить ей на слово.

Здесь стоит остановиться. У Дмитрия дефект проскакивает, потому что агенту недодали контекста. У Юрия модель хоронит реальную сработку, потому что ей задали не тот вопрос и не показали нужный кусок кода. В обоих случаях дело не в модели.

Модель предполагает, правила решают

Главное, что стоит понять про систему Юрия: последнее слово в ней принадлежит не модели. Порядок такой — модель предполагает, улики подтверждают, правила проверяют. Сам по себе вердикт модели не закрывает ничего.

Второе — сработки разделены на два сорта, и доказываются они по-разному.

Уязвимость-свойство. Опасен сам факт в коде: пароль в исходниках, слабый хеш, слишком открытые права. Вопрос ровно один — настоящий секрет или заглушка. Никакого пути данных здесь нет и быть не должно. Таких сработок в потоке подавляющее большинство, около 93%.

Для них выстроена лестница проверок, и модель на ней — лишь одна из ступеней. Сначала работает алгоритмика без всякой LLM: ключ в формате боевого AWS — сразу подтверждаем, файл сгенерированный или из SBOM — сразу ложное срабатывание. Это снимает больше половины шума и не стоит ни одного обращения к модели. Дальше вопрос уходит модели, но задаётся по сути факта. Потом больше сотни детерминированных правил проверяют её ответ и могут вердикт поправить. Потом пороги по классам: слабый ответ превращается в Unknown. Последняя ступень — человек. Отдельным правилом запрещена сама формулировка «не вижу пути атаки» как причина закрытия: именно на ней система и теряла те самые 140 сработок из 363.

Уязвимость-путь. Здесь опасен маршрут данных: SQL-инъекция, XSS, обход каталогов. Вопрос другой — дошли ли данные атакующего до опасного вызова и была ли по дороге защита. Вот для этого типа и сделан evidence gate.

Evidence gate: перечисли факты — вердикт выведется сам

Идея в том, чтобы не спрашивать у модели вердикт вообще. Сначала она обязана заполнить таблицу фактов по жёсткой схеме: найти настоящий sink — строку, где реально выполняется опасный вызов (сканер её часто теряет); перечислить каждую переменную запроса — откуда пришла, какой строкой, была ли по дороге защита; выписать список незащищённых переменных.

И только потом вердикт вычисляется из этой таблицы механически. Список не пуст — уязвимость подтверждена. Пуст, и происхождение всех переменных известно — ложное срабатывание. Улики повреждены — Unknown, пусть смотрит человек. Переопределять этот результат собственной интуицией модели прямо запрещено.

Держится всё на двух подпорках. Первая — порядок полей в ответе: сначала дословные цитаты из кода, потом вывод. Схема зафиксирована на уровне формата, пропустить шаг физически нельзя. Одна только перестановка полей подняла долю верно закрытых ложных срабатываний больше чем вдвое.

Вторая — проверка цитат. Каждая цитата должна дословно найтись в том коде, который модели выдали. Не нашлась — ответ бракуется целиком. Проверка не лишняя: в первом же эксперименте десятая часть вердиктов ссылалась на строки, которых в выданном фрагменте вообще не было. Модель «вспоминала» несуществующий код.

«Придумать вывод легко, придумать проверяемую улику сложно. <…> Фактам — да, поэзии — ни-ни».

Unknown в этой схеме — не сбой, а штатный ответ и часть защиты. Система обязана его выдать, если не определён источник или сток трассы — цепочки, по которой анализатор проследил путь данных через код; если виден только фрагмент без окружающего кода; если непонятно, тест это или бой; если не видно значение переменной. На главном замере через Unknown человеку ушло 370 сработок, и реальных уязвимостей среди них не оказалось ни одной. То есть механизм отработал ровно так, как задумывался.

И снова всё упирается в контекст. Чаще всего система отвечает «недостаточно данных» по одной причине: трасса слишком короткая. Модель видит место, где переменная попадает в опасный вызов, но не видит, откуда эта переменная пришла и проверяли ли её по дороге. Лечится это не увеличением окна и не моделью побольше, а доставкой недостающего кода. Юрий пробовал 72B через внутренний портал и получил обратный результат:

«Дисциплина важнее размера».

Решение, какому классу дефектов доверить автозакрытие, принимают не на глаз, а по результатам замера. Для каждого класса отдельно берут около сотни сработок, по которым уже есть решения живых аппсеков, и сравнивают: что по этим же сработкам сказала модель и что сказали люди. Совпало — класс допускают до автомата, нет — он продолжает ходить к человеку.

Дальше система работает на реальном потоке. Там она закрывает чуть больше половины очереди, и ни одной пропущенной уязвимости за ней пока не зафиксировали. Расплата за такую осторожность — около двухсот перестраховок: сработок, по которым система могла бы вынести вердикт сама, но на всякий случай передала их человеку.

Почему локально

Приватность здесь не аргумент в споре, а входное условие: код, трассы и содержимое агрегатора за периметр не выходят. Облачный вариант отпал сразу.

Но у локального стенда есть и собственные плюсы, главный из них — воспроизводимость. Фиксированные веса и квантизация — сжатие модели до размера, который помещается в видеокарту, — дают повторяемые вердикты, а на этом держится еженедельная калибровка.

«Облачная модель обновляется без спроса, и вчерашний замер сегодня уже ни о чём».

Со стоимостью тоже всё сходится: одна игровая RTX 4080 разбирает около восьми тысяч сработок в сутки за электричество.

История про токен

Самая показательная часть доклада— не про метрики.

«Боевой GitLab-токен, модель с уверенностью 1.0 обозвала его „placeholder in test configuration“ — заглушкой в тестовом конфиге, — поверила пути файла и похоронила. Реальный секрет, закрытый автоматом».

Доверие команды после такого падает мгновенно:

«Тысяча правильных вердиктов проходит незамеченной, одну галлюцинацию запоминают все и надолго».

Вернуть его можно, но только механизмами — словам после такого уже не верят. Что сработало: ошибка превращается в регресс-тест, и команда видит, как система после неё изменилась. У каждого вердикта есть журнал с уликами и обоснованием, любой можно поднять и разобрать спустя месяц. Политику для классов с секретами ужесточили: там модель больше не закрывает сработки в одиночку. В поток подсадили канареек — намеренно внедрённые реальные дефекты, проверка на полноту. Стресс-тест показал, что часть из них закрывалась, и после него появились алгоритмические проверки самой логики решения.

«Доверие к автомату устроено как доверие к коллеге: ошибаться можно, прятать ошибки нельзя. Система, которая сама показывает промахи и после каждого меняется, доверие возвращает. Система, которая уверенно бормочет „всё хорошо“, теряет его навсегда».

Где проходит граница

Обоим спикерам был задан один и тот же вопрос: что бы вы не стали автоматизировать в ближайший год, даже если технически уже можно? Ответы стоит прочитать подряд.

Дмитрий Абрамов:

«У меня довольно чёткая граница, и она проходит не по сложности задачи, а по обратимости последствий и по возможности проверить результат. Не стал бы автоматизировать применение фиксов без человека. Черновик патча — отлично, автомерж в прод — нет, особенно в авторизации и криптографии».

Дальше в его списке — агент в промышленной среде, автоматическое закрытие тасок и автоматический перевод сработки в статус ложной. Последнее он оставляет как мнение модели, а не как решение.

Юрий Туманов отвечает про свою часть работы, но приходит к тому же. Автомат работает там, где улика видна прямо по артефакту, а полноту можно проверить канарейками. Цепочечные классы — SQL-инъекции, XSS, path traversal, всё, где нужно доказать путь данных через приложение, — идут к человеку: именно там небольшие модели выдают уверенные галлюцинации, а уверенный неверный вердикт обходится дороже, чем честный ответ «недостаточно данных». Необратимые действия без человека — ротация и отзыв секретов, блокировки, автопатчи с автомержем — тоже нет. И отдельно:

«Выбор допустимого риска и разметка эталона — решение людей с числами на столе. Эталон размечают люди: отдай его модели — и система начнёт сверяться сама с собой, по кругу».

Дмитрий и Юрий занимаются разными вещами. Один смотрит, как AI пишет код, второй — как AI этот код проверяет. Но границу автоматизации оба провели в одном месте, и правило у них получилось одинаковое: автоматизировать можно то, что потом можно проверить. Всё остальное — необратимые действия и всё, что зависит от контекста, которого не видно, — модель готовит, фильтрует и предлагает, но решает человек.

Совпало и кое-что конкретное. Оба назвали одно и то же действие, которое автоматизировать нельзя: перевод сработки в статус ложной без человека. Хотя со стороны именно оно выглядит самым безобидным — подумаешь, закрыли лишнюю строчку в отчёте.

Логика тут простая. Если система ошиблась в другую сторону и отдала человеку лишнюю сработку, это стоит нескольких минут его времени, и ошибку заметят. Если она посчитала ложной настоящую уязвимость, не заметит никто — пока эту уязвимость не найдёт кто-то другой.

Технологии, люди и лето в одном месте

В течение дня гостей ждут лекции и дискуссии о технологиях, интерактивные площадки ИТ-компаний, пространства для общения, семейные активности и большая музыкальная программа.

Принять участие могут специалисты самых разных направлений: разработчики, тестировщики, инженеры, архитекторы, аналитики, тимлиды, проджект- и продакт-менеджеры, дизайнеры и другие представители ИТ-индустрии.

В деловой программе фестиваля — выступления экспертов ведущих технологических компаний: Т-Банка, Яндекса, Сбера, МТС, ВК, Норникеля и других. Темами этого года станут инженерная продуктивность, работа с данными, создание цифровых продуктов, кибербезопасность, генеративный искусственный интеллект и другие актуальные направления развития технологий.

На площадке также будут работать интерактивные стенды ИТ-партнеров: Т-Банка, Звука, Норникеля, MTC Web Services, Okko и ДОМ.РФ. Гости смогут познакомиться с командами компаний, принять участие в техтолках, порешать технические и логические задачи, получить экспертные консультации и узнать больше о современных технологиях и карьерных возможностях.

Активности и музыка

Кроме докладов в программе научные эксперименты, мастер-классы, спортивные соревнования, шахматные турниры, музыкальные лаборатории и образовательные активности для детей и взрослых.

Музыкальным хедлайнером ИТ-Пикника станет LAB Антона Беляева и команды Therr Maitz. Артисты исполнят популярные песни в новых аранжировках в сопровождении оркестра и хора. Остальной лайнап будет объявлен позднее.

Особое место в программе займет ИТ-Квартирник — отдельная сцена для музыкантов из мира технологий. Семь коллективов, прошедших отбор в опен-колле, выступят перед гостями фестиваля, а победитель разделит главную сцену с группой Pompeya.

Как попасть на фестиваль?

Чтобы не пропустить масштабный офлайн этого лета, нужно:

1. Зарегистрироваться на сайте фестиваля и подтвердить причастность к ИТ-индустрии.

2. Дождаться одобрения заявки.

3. Приобрести билет.

По одному билету можно прийти с одним взрослым и двумя детьми до 16 лет. Половина стоимости каждого билета отправится в благотворительный фонд «Галчонок» в помощь детям.

Вас ждет 250 гектаров свежих технологий. Успейте присоединиться.

Реклама. Рекламодатель: АО «ТБанк», ИНН 7710140679, erid: 2W5zFGPtHA1

Если у вас нет времени смотреть все записи докладов целиком, держите главное.

Пределы стандартной сети Kubernetes

Привычная концепция сети в кластерах отлично справляется с базовой доставкой, балансировкой и фильтрацией трафика. Оркестратор дает «джентльменский набор» сетевых фич, которых вполне хватает для работы с типичными приложениями. Проблемы начинаются, когда хочется запустить в Kubernetes телефонию, libvirt или создать коммунальный кластер для нескольких команд.

Андрей Половов в своём докладе разобрал технические пределы классических CNI-плагинов. В Deckhouse отказались создавать Франкенштейна из готовых CNI- и SDN-решений, чтобы получить нативную для Kubernetes сетевую подсистему, в результате команда выкатила собственную программно-определяемую сеть.

В инструменте уже есть поддержка дополнительных сетей на классических VLAN, решён вопрос с адрес-менеджментом и dedicated NIC c поддержкой SR-IOV. В работе — дополнительные сети на XVLAN, DHCP для виртуалок, NetworkPolicy для дополнительных сетей, BGP и ALB-AAA.

Виртуалки как first-class citizens в Kubernetes

Тема с виртуалками в Kubernetes давно висит в воздухе. Компании идут в микросервисы и контейнеризацию, но в проде у многих до сих пор крутятся монолитные системы и легаси-приложения. Их реально проще держать в ВМ, чем быстро переписывать к следующему кварталу. На конференции этот вопрос разобрали в докладе Павла Тишкова через практику использования виртуализации внутри Kubernetes. Разговор шел именно про надежность и привычную управляемость виртуальных машин под управлением оркестратора.

Проблема соседства ВМ и контейнеров

В реальной инфраструктуре редко есть возможность собрать стек с нуля и заселить его одними контейнерами. Обычно рядом с микросервисами живут монолиты, stateful-системы и софт. Это порождает разные платформы для управления инфрой, разные команды, подходы и стеки, и, как следствие, трату лишнего времени на синхронизацию при решении проблем.

Инженерам нужен способ держать все нагрузки в общем контуре и перестать плодить «зоопарк» из платформ, консолей и ручных регламентов. В докладе Павел разобрал практику запуска и управления виртуальными машинами наравне с контейнерамии внутри K8s.

Что меняется для инфраструктурной команды

Когда виртуалка становится штатным объектом внутри оркестратора, команда получает привычный operational flow. Ресурсы, политики, сеть и автоматизация начинают жить в одном контексте. Они больше не разъезжаются по разным панелям управления, где каждая вкладка требует отдельного ритуала. Вывод капитанский, но полезный: чем меньше ручной магии вокруг инфраструктуры, тем реже ночной дежурный вспоминает создателей этого стека.

Разработчики и DevOps получают возможность держать рядом сервис в контейнере и зависимый компонент в ВМ (которая тоже в контейнере). Изменения можно катать через знакомые процессы и постепенно разгребать наследство без миграции ради миграции. Deckhouse развивает виртуализацию без отрыва от Kubernetes и рассматривает виртуальные машины как часть общего рантайма для гибридных нагрузок.

Что стоит вынести из доклада

Виртуалки никуда не делись. Теперь их просто встраивают в современный платформенный слой, где уже прижились контейнеры, GitOps и декларативное управление. Такой подход спасает команды, желающие унифицировать эксплуатацию и убрать лишние переходы между разными контурами администрирования. Если у вас в инфраструктуре до сих пор живут монолиты, которые нельзя быстро распилить на микросервисы, эту тему точно можно посмотреть.

Самописный сontrol plane для SDS

Работа с Software-Defined Storage в Kubernetes часто оборачивается попытками подружить облачно-ориентированные технологии с инструментами старой школы. Александр Зимин разобрал типичный сценарий такого столкновения на примере LINSTOR. Разработчики Deckhouse изначально взяли этот инструмент на роль control plane, понимая его архитектурные ограничения. Они согласились на внешнюю базу данных и push-модель управления конфигурациями.

Со временем эти компромиссы дали о себе знать. Экспериментальный режим работы с etcd регулярно приводил к зависанию реплик при штатных обновлениях. Добавим к этому, что инженеры постоянно ловили баги во время изменения размеров томов и при эвакуации узлов.

Большой болью оказался и технологический стек. Подсистему хранения данных в Deckhouse пишет Go-команда, которой приходилось тратить спринты на дебаг и патчинг чужого Java-кода. Поддерживать и дальше такой воркфлоу было абсолютно невыгодно. Поэтому, набравшись опыта с LINSTOR, инженеры просто отказались от готового решения и написали собственный control plane под программно-определяемого хранилища.

Спикер показал понятный рубикон для платформенной разработки. Полезно видеть чужой опыт и понимать, когда пора перестать адаптировать готовый open-source продукт под свои задачи и сесть за написание кастомного решения.

Реальная цена защиты кластера

При переходе в Kubernetes инженеры закладывают мощности под бизнес-логику, но не всегда учитывают ресурсы для средств защиты кластеров. Никита Ладошкин из Positive Technologies показал «налоги» на информационную безопасность, которые стоит держать в уме, если вы хотите получить больше защищенности, чем в «ванильном» Kubernetes.

Если компания дозрела до мониторинга runtime-рисков, ей приходится достраивать технологии, процессы и роли. Плата за всё это — высокие компетенции нанимаемых инженеров, дополнительные вычислительные ресурсы и время на разбор ошибок. Но есть и хорошие новости. Несмотря на то, что защита контейнерных сред неизбежно забирает своё из общего пула ресурсов, можно оформить «налоговый вычет». Например, за счет выбора правильных инструментов, фокуса на ценных активах и харденинга.

Защита самой платформы

Разумеется, информационная безопасность в контексте Kubernetes не ограничивается одним контролем уже запущенных нагрузок. Сама платформа для их развёртывания тоже должна быть защищена от разных векторов атак. В Deckhouse используют подходSecure by Design. Разработчики внедрили контроль целостности — обязательную цифровую подпись всех контейнерных образов платформы и её системных компонентов. Такой механизм исключает подмену на этапе доставки, иезаметная подмена кода полностью исключается.

Контроль всех ИБ-компонентов кластера в Dechouse Kubernetes Platform вынесли в специализированный интерфейс для централизованного контроля. А компаниям, которые подпадают под требования регуляторов пригодится сертифицированная ФСТЭК России редакция платформы.

Архитектура в пайплайнах вместо ревью

Когда код пушат десятки команд, техлиды физически не могут отсматривать каждый коммит. Архитектурное ревью быстро превращается в бутылочное горлышко, где релизы висят в ожидании согласования. Антон Исанин из «АльфаСтрахования» показал, как выпилить этот ручной труд с помощью Deckhouse Development Platform.

Ребята зашили стандарты разработки прямо в CI/CD. Теперь пайплайн сам разворачивает валидную среду и бьет по рукам, если сервис не проходит по инфраструктурным требованиям. Разработчики просто получают готовую песочницу и сразу пишут бизнес-логику. Сеньорам при этом больше не нужно тратить время на проверку базового бойлерплейта и объяснение правил при онбординге новых людей.

Что выкатил сам Deckhouse: веб-интерфейс, мониторинг, управление GPU и

В главном докладе Александр Титов и Давид Мэгтон показали ключевые апдейты Deckhouse Kubernetes Platform, а детали реализации и новости других продуктов команда раскрыла на профильных питчах.

Платформа для запуска софта должна быть простой в эксплуатации, несмотря её на сложность «под капотом». Для этого инженеры Deckhouse существенно прокачали графический интерфейс: теперь в нём доступны 100% возможностей CLI и API платформы, а ещё появилась удобная мультитенантность. Графический инсталлятор же теперь умеет ставить DKP в 9 видов инфраструктур.

С наблюдаемостью знакомая история: при росте количества метрик сборщики телеметрии начинают неадекватно потреблять оперативную память. Команда Deckhouse выкатила для решения этой задачи свою систему мониторинга Prom++. Она оптимизирует хранение данных и экономит RAM на серверах. API полностью совместим с Prometheus, поэтому переписывать привычные дашборды и алерты не придется.

Как уже было понятно из доклада про виртуализацию, DKP умеет запускать виртуальные машины наравне с контейнерами. За год с прошлой конференции здесь добавилось много новых фич, например, живая миграция и клонирование ВМ, гибкое управление USB и продвинутый мониторинг.

Под ML-задачи завезли нативное управление видеокартами. Платформа теперь умеет динамически нарезать одну физическую GPU на изолированные ресурсы для разных задач.

Представили и линейку управляемых сервисов. Сейчас в платформе уже доступны семь сервисов, которые закрывают основные сценарии работы с данными: PostgreSQL, Kafka, Cassandra, Valkey, Memcached, Hive Metastore и Trino.

Что еще стоит посмотреть в записи

Из остального расписания советуем глянуть кейс Владимира Анисимова и Антона Белоусова про партизанский кластер DKP CE. Материал пригодится инженерам, которым нужно собрать proof of concept для закрытого контура. Спикеры показали процесс развертывания платформы на обычном пользовательском железе практически без доступа в интернет. Этот опыт пригодится, если нужно обкатать гипотезу до выделения бюджетов на энтерпрайз-лицензии и серверные стойки.

Владимир Гурьянов прошелся по визуализации метрик. Доклад подойдет тем, кто устал смотреть на перегруженные данными дашборды, которые грузятся по несколько минут. Спикер разобрал частые ошибки создания дашбордов и объяснил логику выбора информации для графиков и их легенд. Увидите, почему привычка собирать на одном экране вообще все доступные параметры сервиса только мешает дежурным.

Записей докладов хватит для понимания, куда сейчас движется инфраструктурная разработка. Собирать окружение на кастомных баш-скриптах становится слишком дорого. Готовая платформа избавляет команду от необходимости связывать разные инструменты руками, и к этому формату работы пора привыкать.

Мы собрали площадки, которые регулярно публикуют актуальные анонсы российских ИТ-соревнований. В подборке разобрали платформы, а вы выбирайте подходящий и идите собирать команду.

1. Хакатоны.рус — агрегатор ИТ-соревнований и организатор кастомных турниров

Проект Хакатоны.рус работает в двух направлениях. Во-первых, это портал, где собирают анонсы турниров по России и СНГ для разработчиков с любым опытом — от школьников до сеньоров. Жесткой привязки к стеку у ресурса нет, главное требование к анонсам — наличие соревновательной механики.

Во-вторых, команда выступает самостоятельным организатором. Проект входит в экосистему «Хакрус групп» и через агентство по организации технологических мероприятий «Хакрус» проводит соревнования для коммерческого сектора на базе собственной платформы. На текущий момент командой реализовано более 200 соревнований разного масштаба и формата.

Кроме коммерческих проектов, организаторы делают и свои собственные. Внутренние турниры ориентированы на джунов с опытом, мидлов и студентов старших курсов. Команда делает упор на продуктовое программирование, ML-задачи и формат Capture the Flag. Форматы распределяются равномерно: можно писать код дистанционно, приехать на классический офлайн-забег или участвовать в гибридном режиме. В эту же экосистему входят отдельные проекты и лендинги, например «Академия Финтеха» и турнир «Лет’с хак».

Нетворкинг и польза для разработчиков

Помимо календаря с фильтрами, портал ежемесячно выпускает дайджест будущих событий и развивает профильный блог. В статьях разработчикам объясняют базу. Там можно почитать, что такое хакатон в принципе, найти советы по подготовке и работе с экспертами, а также изучить стартапы, созданные на хакатонах.

Для финалистов соревнований собрали закрытое комьюнити — Community of Hackathon Winners. Туда приглашают победителей и представителей компаний-заказчиков. Участники получают прямой доступ к лидам: можно обсудить архитектурные решения без посредников или забрать оффер без классической эйчар-воронки.

Разбор кейсов: от продуктовой разработки до ИБ

Оценить уровень задач проще на примерах недавних ивентов. Осенью 2025 года прошел гибридный Smolathon в рамках форума «Свой код». Заказчиком выступило Минцифры Смоленской области. Команды от 2 до 5 человек создавали аналитический дашборд и имиджевый сайт для регионального ЦОДД. Отборочный онлайн-этап с 22 сентября по 3 октября собрал более 500 участников. В финале 16–17 октября 22 команды доводили продукт до состояния MVP и делили призовой фонд в 500 000 рублей. Подобные продуктовые задачи Хакрус регулярно интегрирует и в масштабные проекты вроде Кубка России по спортивному программированию.

Специфичные технические направления выделяют в узкопрофильные турниры. С 11 по 26 апреля 2026 года состоялся дататон «Криптонит.Тембр» с призовым фондом 600 000 рублей. Специалистам предложили обучить ML-модель распознавания дикторов (Speaker Recognition), которая сохраняет устойчивость к аудиоискажениям в реальных речевых интерфейсах. Ивент собрал свыше 1300 регистраций из 15 городов.

Иногда соревнования решают исключительно внутренние задачи компаний. С 16 по 23 октября 2025 года для 56 ИТ-специалистов «Комус Технологии» (Комус CTF) провели закрытый Task-Based CTF. Интересно, что участники вообще не занимались информационной безопасностью. Турнир использовали, чтобы на практике познакомить их с проблематикой ИБ. При этом для профильных безопасников команда проводит хардкорные открытые соревнования систем информационной безопасности в рамках фестиваля «Победа».

2. Hacklist.ru — календарь ИТ-соревнований с фильтрацией по стеку

Проект Hacklist.ru собирает базу российских и зарубежных ИТ-ивентов с 2014 года. Сейчас это связка из веб-календаря, Telegram-канала и соцсети Max. Команда не делает свои турниры, а находят чужие хакатоны, интенсивы и смежные форматы вроде олимпиад по программированию. Фишка ресурса — продуманная система тегов. Вы можете отсеять выдачу по формату (онлайн или офлайн), локациям вроде Москвы и Питера, либо сразу искать нужные технологии: Python, Machine Learning, Deep Learning, компьютерное зрение.

Выбор турниров под грейд и карьерный запрос

Искать мероприятия удобно под текущую карьерную задачу. Если нужна первая строчка в резюме — кликаете на теги «Для студентов» или «Стажировки» и забираете анонсы образовательных программ.

Опытным технарям площадка подкидывает соревнования с пометками «Для взрослых» и «Призовой фонд». Глобальный смысл участия — за выходные собрать рабочий прототип, потрогать незнакомые инструменты руками и показать себя лидам. А чтобы не завалить питч, на сайте можно почитать профильный блог. Редакция разбирает стратегии победы, востребованные рынком компетенции, специфику медицинских хакатонов и способы быстро прокачать ML-навыки во время состязаний.

Разброс кейсов: от макбука за геймтон до 15 миллионов в DS

Сетка анонсов покрывает задачи разного масштаба. Для ML-специалистов весной 2026 года прошел онлайн-турнир MOEX AI HACKATHON с фондом в 1 000 000 рублей и дататон «Криптонит.Тембр» по распознаванию голоса (Speaker Recognition) за 600 000 рублей. В гибридном формате МТС организовал True Tech Hack с пулом в полтора миллиона.

Если хочется писать код вживую — есть регулярная серия офлайн-хакатонов Tender Hack. Они проходят в Москве, Перми, Казани, Владивостоке и других регионах: там ограниченное число участников пилит умные помощники для тендеров за 500 000 рублей. Если же хардкорный кодинг сейчас не в приоритете, можно залететь на геймтон DatsSol от DatsTeam и попробовать выиграть Apple MacBook Air 13 или Яндекс Станцию Мини.

3. Codenrock для IT-соревнований и отборов в бигтех

Российская платформа Codenrock закрывает сразу две потребности: работает как единый календарь мероприятий и предоставляет инфраструктуру для проведения турниров. Здесь не просто собирают анонсы, а физически проводят хакатоны, ML-челленджи, CTF-соревнования и состязания по спортивному (алгоритмическому) программированию. На платформе зарегистрированы тысячи разработчиков, для которых формируется сквозной рейтинг: можно посмотреть лидерборд, заработанные очки и количество пройденных турниров каждого специалиста.

Плюс платформы в том, что она заточена под прямой хантинг. Большие корпорации используют Codenrock для быстрых выходных отборов (Weekend Offer), где можно пропустить долгие собеседования с HR и забрать рабочий контракт за пару дней интенсивного кодинга.

От джуна до сеньора: форматы участия

Аудитория платформы максимально широкая. Для школьников и студентов младших курсов регулярно запускаются образовательные треки, летние интенсивы и стажировки. Разработчики уровня Junior+ и Middle могут залетать на хардкорные хакатоны с призовым фондом от 1 500 000 рублей.

Отдельная категория контента — мероприятия для узких специалистов: ML-инженеров, аналитиков и безопасников. Для них на платформе проходят профильные турниры. Компании могут проводить как открытые соревнования для всех желающих, так и закрытые челленджи, доступные только по приватной ссылке.

Что внутри: отборы в Яндекс и защита инфобеза

На Codenrock регулярно проходят турниры с большими чеками. Весной 2026 года здесь запустили Yandex ML Challenge с главным призом в 1 000 000 рублей и наборами умных устройств. Параллельно Яндекс провел серию фаст-треков: Intern Week Offer Frontend для стажеров-разработчиков и Yandex Weekend Offer для ML-инженеров и аналитиков. Итог таких ивентов — прямой офер в команду после прохождения профильных секций и лайвкодинга.

Для кибербеза есть соревнования формата CTF. Например, в мае 2026 года стартовал гибридный турнир GO CTF 2026 для школьников и студентов СПО. Призовой фонд в 700 000 рублей команды забирали за решение задач по криптографии, стеганографии и обратной инженерии. А для профессионалов международного уровня на платформе анонсирован SAS CTF 2026 с фондом $18 000 и оплаченным финалом на Бали. Плюс Codenrock организует нестандартные отраслевые форматы — например, недавний ИИ-хакатон для киноиндустрии Wink AI Challenge собрал более 1200 участников, которые писали софт для работы со сценариями.

4. Телеграм-агрегатор турниров, митапов и интенсивов для IT-специалистов

Проект IT мероприятия России ведут как канал в Telegram. Авторы канала не организуют собственные хакатоны, а работают как агрегатор: собирают по сети анонсы ИТ-событий, конференций, вебинаров и практических интенсивов, чтобы вам не приходилось мониторить десяток разных площадок.

Они публикуют хакатоны по всей стране — от Москвы и Питера до региональных ИТ-хабов. Выбирайте формат под себя: в ленте есть полностью удаленные задачи, классический офлайн-нетворкинг и гибриды, где вы пишете код на онлайн-отборе, а защищать проект едете на очный финал.

В канале фокус держится на технарях и продуктовых командах. Анонсы собирают для бэкендеров, фронтендеров, мобильщиков, QA, DevOps и ML/AI-специалистов. Есть также подборки событий под актуальный стек: от Data Science и кибербезопасности до хардкорных инженерных соревнований.

Зачем читать ленту и кому это полезно

Искать ивенты руками — долго. Канал берет на себя рутину: вы просто скроллите ленту и выбираете, где на выходных собрать прототип, решить реальную бизнес-задачу и получить фидбек от экспертов. Читать анонсы имеет смысл независимо от вашего текущего грейда.

Студентам площадка подкинет образовательные интенсивы и стартовые хакатоны, чтобы понять, как вообще пишется код в команде. Джунам и мидлам канал поможет найти соревнования, чтобы положить в портфолио что-то серьезнее учебного туду-листа и напрямую познакомиться с нанимающими лидами. Сеньорам агрегатор сэкономит часы на ресерч: здесь мелькают хардкорные турниры, запросы на менторство и возможность собрать сильных инженеров для сложного проекта.

Заходить на ивенты можно в любом составе. Одиночки найдут анонсы, где команды ищут недостающие руки или разрешают пилить проект в соло. Сработанные тимы смогут выбрать площадку для обкатки продуктовой гипотезы и сборки MVP за счет инфраструктуры организаторов. Заодно по частоте и темам постов удобно следить за рынком — сразу видно, какие задачи сейчас горят в финтехе, аналитике, инфраструктуре, искусственном интеллекте и кибербезопасности.

Что конкретно публикуют: разбор кейсов

Понять специфику контента проще на примерах конкретных постов. Анонсы заранее раскрывают формат, даты, условия участия и профиль задач, хотя данные по точному количеству участников, призовым фондам и трудоустройству в самих публикациях обычно не указываются.

Первый пример — анонс RedShift Meetup-3 и финала соревнований по информационной безопасности Eclipse-3, которые прошли 16 мая в Москве.

Мероприятие объединило формат митапа и турнира Defense CTF, где команды вживую защищали реальную инфраструктуру. Событие поддержали партнеры: Гринатом, Элефус, Бастион и Media Effect. Пост четко ориентирован на студентов, начинающих специалистов и тех, кто погружен в кибербезопасность.

Второй пример — гибридное московское AI/ML-событие Moscow AI #6: «Агенты, кодинг и реальные кейсы автоматизации». В программе были темы использования ИИ-агентов в разработке и написания поддерживаемого кода с помощью нейросетей.

Целевая аудитория такого анонса — инженеры, продакты, предприниматели и AI/ML-специалисты, которым интересны профильные дата-соревнования и ИИ-челленджи.

Ozon Tech Community QA Meetup. Этот московский гибридный ивент собрал разработчиков и QA-инженеров для обсуждения автоматизации тестирования, генерации автотестов через ИИ, разработки фреймворков на Go и метрик качества.

Отдельный пласт контента — крупные конференции вроде АНА’26. В программе заявлены MLOps, LLM, AI-first-продукты, платформы данных и масштабирование цифровых сервисов.

Канал регулярно подкидывает информацию для аудитории, которая потенциально готова заходить на продуктовые соревнования и сложные ML-хакатоны.

5. Агрегатор профильных IT-конференций и вебинаров

IT Event Hub — независимый календарь мероприятий для разработчиков, аналитиков и управленцев, который собирает и структурирует инди-разработчик Виктор Веденин. В отличие от платформ с фокусом на хакатоны, этот агрегатор заточен на образовательные и нетворкинговые форматы. Здесь собирают анонсы митапов, практических вебинаров, крупных IT-конференций и интенсивов.

В базе можно отфильтровать события по городу и формату — платные или бесплатные, офлайн или удаленка. Подборки охватывают широкий стек: от базовых Frontend и Backend до узких направлений вроде Data Science, DevOps, информационной безопасности и работы с инфраструктурным «железом».

Кому и зачем мониторить анонсы

Календарь пригодится, когда нужно прокачать софт-скиллы, найти нетривиальное решение архитектурной проблемы или просто послушать, как другие команды справляются с легаси. Инженерам и разработчикам площадка сэкономит время на поиск узкопрофильных технических докладов.

Управленцам, тимлидам и HR-специалистам агрегатор регулярно подкидывает анонсы конференций об управлении процессами (PeopleSense’26), лидерские программы (CEO FAST TRACK в «Магните») и встречи по Enterprise Agile. А если вы ищете первую работу или возможность сменить стек — посмотрите раздел стажировок. Там периодически появляются оплачиваемые программы для аналитиков и дата-сайентистов, например от ВТБ или буткемпы от Авито.

Итоги: как выбрать площадку и не потратить время зря

Если вы ни разу не участвовали в хакатонах, но хотите попробовать — не нужно мониторить много разных сайтов. Для начала достаточно определиться с форматом.

Если нужен плотный соревновательный календарь, где есть и турниры, и доступ к комьюнити победителей — стартуйте с Хакатоны.рус. Они сами организуют ИТ-соревнования, понимают внутреннюю кухню и дают прямой выход на нанимающих лидов.

Если привычнее скроллить ленту в мессенджере, подпишитесь на канал «IT мероприятия России» в Telegram. Канал подходит для джунов и студентов, которым нужно собрать команду, и для сеньоров, которые выискивают хардкорные профильные турниры или митапы по кибербезу.

В сухом остатке: хакатоны — это полноценный HR-инструмент и возможность обкатать на инфраструктуре корпораций архитектурные решения, которые вы бы никогда не потянули в одиночку на домашнем сервере. Выбирайте задачу, собирайте команду и идите писать код.

Selectel, крупнейший независимый провайдер IT-инфраструктуры в России (более 33 000 клиентов, 17 лет на рынке), на этой конференции не только анонсировал новые продукты, но и предложил системный взгляд на то, как строить AI-инфраструктуру, чтобы она работала на бизнес, а не против него.

Главные анонсы Selectel: новый AI-сервер и развитие платформы

Первый и, пожалуй, ожидаемый анонс — новый высокопроизводительный AI-сервер Selectel. Решение разработано с акцентом на сбалансированную архитектуру. Сервер представляет собой 8U-платформу с собственной материнской платой, поддержкой двух процессоров Intel Xeon 6 (до 144 ядер) и возможностью установки до 8 ТБ оперативной памяти DDR5. Ключевая особенность — до 16 графических ускорителей на ноду и продуманная топология PCI-линий, минимизирующая задержки при передаче данных между CPU, памятью и GPU.

«Новая аппаратная платформа обеспечит стабильную, быструю и предсказуемую работу AI-моделей в реальных условиях с полным контролем над данными и производительностью», — прокомментировал Дмитрий Шиченко, руководитель отдела разработки встроенных систем Selectel.

Второй важный анонс касается AI-платформы Selectel. Обновлённый Foundation Models Catalog переведён в публичный статус и теперь доступен всем клиентам. Каталог позволяет разворачивать LLM на выделенной инфраструктуре с поддержкой автомасштабирования, получать логи и метрики инференса (observability), управлять сервисами через REST API. В качестве основного движка инференса используется vLLM — высокопроизводительный open-source фреймворк, увеличивающий производительность без роста затрат.

В каталог уже добавлены модели IBM Granite, Alibaba Qwen, DeepSeek, Microsoft Phi, Mistral AI, а в ближайшее время появятся Kimi, GLM, Gemma, Whisper и другие. Оплата сейчас идёт за фактические вычислительные ресурсы, а в ближайшее время станет доступна тарификация по токенам.

«Наша задача — обеспечить компаниям быстрый переход от экспериментов с AI к экономически эффективному применению. Мы предоставляем не просто "железо", а комплексный набор решений — от серверов c GPU до платформенных продуктов, закрывающих задачи пилотных проектов и промышленной эксплуатации», — отметил Александр Тугов, директор AI-вертикали Selectel.

Единое окно для внедрения ИИ-агентов

Ещё одно важное событие конференции — начало сотрудничества Selectel с российским вендором Data Sapience и консалтинговой группой GlowByte. Партнёры объявили о создании комплексных решений для корпоративных заказчиков: от бизнес-задачи до промышленной эксплуатации ИИ-агентов и больших языковых моделей.

В рамках партнёрства Selectel подтвердил технологическую совместимость инфраструктуры с платформой Kolmogorov AI от Data Sapience, которая обеспечивает полный цикл работы с моделями — от подготовки данных до мониторинга и оркестрации в промышленном контуре. Selectel предоставляет гибкую инфраструктуру (публичное и частное облако, аренду выделенных серверов, размещение GPU на площадке клиента, в том числе в аттестованных сегментах ЦОД), а GlowByte выступает интеграционным партнёром: консалтинг, архитектура, дообучение моделей и сопровождение.

Такой подход позволяет компаниям получать end‑to‑end предложение «из одного окна», сокращая время от пилота до реального внедрения и обеспечивая соответствие регуляторным требованиям. Решения ориентированы на автоматизацию сложных процессов, поддержку принятия решений, анализ больших данных и построение приватных ИИ-сред в условиях строгой безопасности.

«В партнёрстве с Data Sapience и GlowByte мы объединяем экспертизу инфраструктурного провайдера, вендора платформенных решений и консалтинговой компании, чтобы упростить компаниям путь к эффективному внедрению ИИ», — прокомментировал Александр Тугов.

Экосистема вокруг платформы: что обсуждали на техническом треке

Кроме докладов команды Selectel, на техническом треке выступили эксперты из других компаний. Своим опытом поделились:

• Антон Алексеев, MLOps-инженер AvitoTech рассказывал о построении централизованной ML-платформы;
• Владислав Шевченко, CTO red_mad_robot рассказывал про кризис SDLC и объяснял, почему нельзя просто написать код и ждать результата;
• Максим Пантелеев, руководитель направления Core M&D. Wildberries & Russ поделился последними результатами исследования интерпретируемости LLM по мотивам участия в сообществах и опыта работы над проектами red- и blue-teaming LLM.

Программа технического трека подтвердила главный тренд: ИИ-инфраструктура и платформенный подход становятся сквозной темой для разных отраслей.

Почему AI-инфраструктура — это не просто GPU

AI-инфраструктура не исчерпывается графическими ускорителями. В реальном пайплайне инференса LLM нагрузка распределяется между сетевыми картами, оперативной памятью, CPU (пред- и постобработка, токенизация, формирование батчей), PCI-шиной и только потом — GPU. Каждый этап может стать узким горлышком.

«Просто взять графический ускоритель и запустить на нём модель — это как поехать на болиде Формулы-1 по гравию. Двигатель мощный, но быстрее не станет», — пояснил Дмитрий Шиченко.

Именно поэтому при разработке нового AI-сервера в Selectel сделали упор на баланс ресурсов: процессоры последнего поколения с высокими частотами, 4 ТБ оперативной памяти на частоте 6400 МТ/с, высокоскоростные интерконнекты (до 128 ГБ/с между CPU и GPU, до 900 ГБ/с между GPU через NVLink). И топологию материнской платы с детерминированной архитектурой PCI-линий.

«Привычный закон Мура для AI больше не работает. У нас теперь закон Хуанга: GPU морально устаревают за 2 года, а не за 5–7. Амортизировать серверное железо по старым правилам — значит гарантированно проиграть по TCO», — считает Владислав Кирпинский, директор по облачной интеграции Selectel.

Как выглядит эффективный инференс на реальных задачах

Технические результаты наглядно показывают, что даёт сбалансированная архитектура.

Сценарий 1.

• Модель на 400 млрд параметров (Qwen 3.5), длинный контекст, сотни одновременных пользователей.
• Конфигурация: 8 × H100, 112 ядер CPU, 512 ГБ RAM.
  
• Результат: 500 токенов в секунду.
  

«При 150 токенах в секунду нейросеть уже отвечает быстрее, чем человек читает. А 500 токенов — это инференс с большим запасом для реальных Enterprise-нагрузок», поясняет Дмитрий Шиченко, руководитель отдела разработки встроенных систем Selectel.

Сценарий 2.

• Модель на 1 трлн параметров (Kimi k2, Mixture of Experts), ещё более длинный контекст, до 1000 пользователей.
• Конфигурация: RTX 6000 Pro Server Edition (увеличенный объём VRAM), 2 ТБ RAM.
  
• Результат: 150 токенов в секунду — более чем достаточно для диалоговых систем и ассистентов.
  

Итоги: AI-инфраструктура как стратегический актив

Конференция «MLечный путь» наглядно показала: рынок AI в России перешёл от экспериментов к промышленному внедрению. Но бизнес сталкивается с системными барьерами — от выбора правильного железа до построения платформ, которые позволяют масштабировать успешные пилоты.

Selectel на этом фоне предлагает комплексную историю:

• Инфраструктура — собственные сбалансированные AI-серверы, широкая линейка GPU (от потребительских до enterprise), гибкие модели потребления (BareMetal, облако, аренда на площадке клиента, гибрид).
• Платформа — Foundation Models Catalog в публичном доступе, observability, API‑управление, поддержка vLLM.
• Экспертиза — собственные инженеры, разработка серверов и материнских плат, независимость от поставщиков.
• Развитие направления партнерств с ведущими российскими AI-вендорами, обладающими экспертизой для решения отраслевых и специализированных бизнес-кейсов.
  

Как отметил один из спикеров конференции: «GPU без платформы — это кирка без рудника». Selectel же предлагает и кирку, и рудник, и карту местности. Для Enterprise это означает снижение рисков, предсказуемое TCO и возможность сфокусироваться на бизнес‑результатах, а не на том, почему инференс тормозит или почему GPU не окупаются за 5 лет.

AI‑инфраструктура перестаёт быть историей про «купить железо». Она становится историей про управляемость, экономику и скорость изменений. Именно этот переход — от GPU к платформе — стал главным итогом «MLечного пути».

Если верить статистике, сейчас ежедневно создается около 402,74 миллионов терабайт данных.

Согласитесь, довольно внушительная цифра.

В этих реалиях, когда объем данных постоянно растет, у каждого из нас рано или поздно может возникнуть вопрос – где хранить рабочие и личные файлы, да еще и так, чтобы сохранить абсолютный контроль над ними.

Меня зовут Оксана, я маркетолог в Beget и в этой статье хочу поделиться решением, которое мы выбрали у себя в отделе для хранения файлов, когда заметили, что их стало слишком много.

Мы решили перейти на гибкое объектное хранилище S3 – чтобы централизовано хранить и управлять текстами, креативами, отчетами и другими маркетинговыми материалами с удобным доступом внутри команды, ведь S3 позволяет хранить файлы любого типа и объема и масштабируется автоматически. Осталось только выбрать ПО для хранения файлов в облаке, к которому можно подключить S3.

Ранее у нас был опыт использования Nextcloud, однако его функционал, подобный швейцарскому ножу (встроенные календарь, конференции, таск-трекер и т. д.), оказался слишком объемен для нашей, по сути, скромной задачи – удобного и стабильного хранения файлов.

Вот почему мы подыскали аналог Nextcloud – ownCloud. В отличие от более функционального Nextcloud, ownCloud заточен исключительно на работу с файлами. И при этом он поддерживает подключение облачного объектного хранилища S3. Поэтому для нас в сравнении Nextcloud vs ownCloud выбор был очевиден.

В этой статье я расскажу, какие возможности есть у ownCloud, почему это ПО может быть полезно и как настроить связку ownCloud и S3. Если вы хотите организовать безопасное, контролируемое хранение и обмен данными на работе или дома, то этот материал будет для вас полезен.

Что может ownCloud

Для начала – буквально несколько слов об ownCloud и его возможностях.

Это программное обеспечение с открытым исходным кодом для хранения, синхронизации и обмена файлами появилось в 2010 году благодаря усилиям разработчика KDE Франка Карличека, который стремился создать бесплатную альтернативу коммерческим облачным сервисам хранения данных.

OwnCloud позволяет:

1. получать доступ к данным из любой точки мира и хранить файлы на собственном сервере – под вашим полным контролем;
2. синхронизировать данные между устройствами – доступ к файлам возможен с компьютеров (Windows, macOS, Linux), смартфонов (iOS, Android) и через браузер, изменения на одном устройстве мгновенно появляются на всех остальных;
3. делиться файлами и папками по ссылке, настраивая права доступа, пароли и срок действия ссылок;
4. совместно работать с документами, отслеживать историю изменений и возвращаться к любой предыдущей версии файла.

Только ownCloud сочетает в себе полный контроль над данными с простыми в использовании функциями обмена файлами, делая совместную работу более эффективной и безопасной.

Сегодня ownCloud используют компании (Philips, Nationwide, Zeppelin и др.) в самых разных сферах (IT, машиностроение, медицина и т. д.).

При этом решение подходит не только для работы, но и для личных целей, когда нужно обменяться фото и видео с родственниками и друзьями, ведь, по мнению пользователей, среди преимуществ ownCloud – простота настройки и удобная синхронизация с различными гаджетами.

С ownCloud мне не нужно слепо доверять какой-то неопределенной организации. Я контролирую, как происходит обмен файлами, и ownCloud помогает мне на каждом этапе.

OwnCloud позволяет решать самые разные задачи, связанные с работой с файлами, – расскажем на примере трех кейсов, как это облачное хранилище помогает нам в отделе маркетинга.

Для каких задач мы используем ownCloud и S3

1. Централизованное управление материалами

Мы часто работаем с текстами, изображениями и презентациями. Дизайнеры и авторы загружают эти материалы в ownCloud, файлы автоматически сохраняются в S3, а для удобства поиска у нас настроены теги.

В итоге каждый член команды может видеть версии файлов (это важно для правок), нет хаоса в почте и мессенджерах.

2. Безопасное взаимодействие с подрядчиками

Связка ownCloud и S3 позволяет выгружать внешним специалистам материалы и получать результаты работ без прямого доступа к внутренней сети компании. Мы создали папку с публичной ссылкой, но жесткими ограничениями – паролем, сроком жизни ссылки в течение нескольких дней и разрешением на загрузку файлов без права просмотра папки.

На практике это работает так: менеджер создает ссылку и отправляет подрядчику, подрядчик переходит по ссылке и загружает архив с готовыми материалами, файл попадает в ownCloud, а его содержимое сохраняется в S3. Таким образом, подрядчик не видит, какие еще файлы лежат в папке, а мы контролируем, кто, что и когда загрузил.

3. Долгосрочный архив креативов и отчетов

По закону (152-ФЗ в РФ или GDPR в Европе) компания обязана хранить персональные данные клиентов, а также отчеты о рассылках и рекламных акциях на протяжении определенного времени.

Для решения этой задачи мы настроили правило: файлы старше 90 дней автоматически перемещаются в S3 Glacier (холодное хранилище) – этот класс снижает стоимость хранения, а если, например, юристу понадобится скачать какой-нибудь отчет спустя 2–3 года, он просто выгрузит его из ownCloud буквально за 5–10 минут.

Теперь – в деталях и по шагам о том, как начать использовать ownCloud в связке с S3.

Как развернуть ownCloud и подключить S3

OwnCloud удобно использовать с объектным хранилищем S3 – таким образом можно:

1. масштабировать систему – S3 расширяется автоматически и не имеет ограничений по объему и количеству размещаемых данных и файлов;
2. оптимизировать затраты – можно платить не за дорогую конфигурацию виртуального сервера с большим объемом диска, а лишь за фактически занимаемое место, по модели pay as you go (оплата по мере потребления);
3. повысить надежность хранения – за счет встроенной в S3 тройной репликации данных (файлы хранятся в 3 копиях и размещаются на независимых серверах в разных стойках для абсолютной сохранности данных).

Итак, разберем, как настроить связку ownCloud и S3.

Разработчики ownCloud предлагают два варианта установки. Можно скачать ownCloud и установить его вручную или использовать Docker-контейнеры. Мы выберем второй вариант.

Для размещения ownCloud в нашем примере создадим виртуальный сервер на базе готового решения Docker.

Можно подключиться к серверу по SSH или с помощью терминала в панели управления.

Для размещения файлов создайте бакет объектного хранилища S3. Реквизиты доступа к нему будут в карточке бакета в панели:

Создайте директорию для размещения конфигурационных файлов проекта и перейдите в нее:

Затем вставьте в файл docker-compose.yml следующее содержимое с помощью любого текстового редактора:

После этого создайте файл .env, в котором будут храниться значения переменных. Шаблон файла следующий:

Теперь необходимо отредактировать эти строки:

1. ownCloud_DOMAIN и ownCloud_TRUSTED_DOMAINS – укажите домен (так как ownCloud будет размещен за обратным прокси, указывать рабочий порт здесь не требуется);
2. ADMIN_USERNAME – логин администратора;
3. ADMIN_PASSWORD – пароль администратора.

Обратите внимание! Изменение ADMIN_USERNAME и ADMIN_PASSWORD уже после развертывания контейнеров не возымеет эффекта. Изменить пароль администратора вы можете в настройках пользователя в веб-интерфейсе.

Далее необходимо указать параметры подключения к S3.

• ownCloud_OBJECTSTORE_BUCKET – имя бакета S3;
• ownCloud_OBJECTSTORE_ENDPOINT – эндпоинт хранилища (например, https://s3.ru1.storage.beget.cloud);
• ownCloud_OBJECTSTORE_REGION – регион (ru1 для Beget);
• ownCloud_OBJECTSTORE_KEY – Access key бакета;
• ownCloud_OBJECTSTORE_SECRET – Secret key бакета.

Сохраните файл.

Остается лишь добавить файл конфигурации для Caddy – обратного прокси, через который пользователи будут получать доступ к ownCloud.

Создайте директорию config:

После чего создайте в ней файл конфигурации Caddyfile. Добавьте в него следующее содержимое, указав вместо ownCloud.betutorial.ru ваш домен ownCloud:

Обратите внимание! Caddy выпустит SSL-сертификат на домен автоматически.

Все запросы к домену будут проксироваться в контейнер ownCloud_server.

На этом настройка конфигурационных файлов завершена, можно запускать контейнеры:

Потребуется несколько минут, чтобы docker загрузил образ и развернул контейнеры.

После запуска перейдите по домену, чтобы проверить работу хранилища:

Выполните вход со стандартными доступами.

Обратите внимание! Если ownCloud недоступен или вы получаете ошибку при входе со стандартными доступами, проверьте корректность конфигурационных файлов. После внесения изменений перезапустите контейнеры.

После входа вы попадете на главную страницу ownCloud. Перед началом работы мы крайне рекомендуем сменить стандартный пароль администратора. Сделать это можно, нажав на кнопку с именем пользователя в верхней правой части страницы и открыв раздел настроек.

Теперь проверим работу объектного хранилища – перейдем на главную страницу и загрузим файлы:

Файлы также появились и в объектном хранилище:

Обратите внимание! Файлы, которые вы удалите в ownCloud, будут перемещены в корзину и останутся в S3. Для их полного удаления очистите корзину ownCloud.

Чтобы делиться паролями с новыми пользователями, необходимо настроить отправку почты в ownCloud, сделать это можно в разделе Settings>General.

В нашем примере мы настроим отправку через SMTP:

После указания данных введите тестовый email и нажмите “Send email”. Если отправка успешна, вы получите уведомление об этом:

А на почтовый ящик поступит письмо:

На этом настройка завершена – можно начинать работать с файлами, используя связку ownCloud и S3.

Заключение

Если вы ловите себя на мысли, что данных стало настолько много, что поиск нужного файла порой происходит дольше, чем работа с ним (особенно если одни файлы хранятся на почте или в мессенджере, а другие – на ноутбуке или флешке), облачное хранилище может вам помочь.

Подобное ПО пригодится как для личных целей, так и для бизнеса – недаром в 2025 году в нашей стране был зафиксирован рост интереса крупного и среднего бизнеса к технологии облачного хранилища.

Надеюсь, эта статья была для вас полезна, а облачные хранилища помогут сделать ежедневную работу комфортнее.

Рассказываем, что показала компания, о чём говорили спикеры и куда движется индустрия.

Сначала цифры: как вырос Cloud.ru

На конфренции Cloud.ru впервые публично раскрыла детальную финансовую отчётность. Выручка за 2025 год — 76,5 млрд рублей (+50% год к году). Чистая прибыль — 14,7 млрд(+86%).

Основной драйвер роста — инфраструктура для ИИ: обучение и инференс моделей дали 54% выручки. При этом классические облачные сервисы тоже выросли на 31%, что быстрее темпов роста рынка России.

По инфраструктуре Cloud.ru — один из крупнейших облачных провайдеров в стране. В парке находится 43 000+ единиц оборудования, 29 000+ серверов, 9 ЦОДов суммарной мощностью 56 МВт.

По доле рынка мы уже давно занимаем большую часть, при этом продолжая расти быстрее рынка,

Важный нюанс: убыточных направлений нет. Разные платформы находятся на разных стадиях развития, но инвестиции отбиваются в плановые сроки.

АФЛТ-Системс, например, уже в активной фазе перехода к регулярной эксплуатации AI. Павел Павленко, руководитель направления развития GenAI, говорит: «GoCloud для меня в этом году — про то, как индустрия перешла от разговоров про потенциал GenAI к разговору про реальные внедрения, метрики и архитектурные решения. Мы строим внутреннюю AI-платформу, выстраиваем процессы и запускаем первые продукты, в том числе AI-фикацию пайплайна разработки. На таком этапе ценность партнёра измеряется не презентациями, а скоростью реакции и готовностью идти в эксперимент».

Что происходит на рынке: от пилотов к промышленной эксплуатации

Последние 2–3 года компании делали пилоты по внедрению генеративного ИИ в основном благодаря визионерской силе лидеров, CEO, директоров. Пилоты часто были точечными и экспериментальными: автоматизировали поддержку и отвечали на частые простые вопросы, генерировали контент.

Сейчас модели стали лучше, а бизнес опытным путем выяснил, какие функции эффективнее передавать ИИ. Результаты пилотов всё чаще признаются успешными.

Например, Артём Бондарь, руководитель направления NLP в Центре искусственного интеллекта Т-Банка, выделяет три ключевых направления GenAI-инструментов. Первое — агенты и копайлоты в полном цикле разработки. Второе — инструменты для HQ-профессий: от генеративных моделей для общих задач до вертикальных решений вроде автоматической генерации креативов «почти без касания людей».

Но прямой финансовый эффект особенно заметен в автоматизации поддержки и операционки. Здесь задействован весь спектр GenAI-подходов:

• пошаговая автоматизация с помощью LLM там, где есть регламентированный процесс,
• агенты, которые ищут решение в сконструированной для них среде,
• и AI-сотрудник Афанасий Иванов (АИ), который работает в компании уже больше года и использует те же интерфейсы, что и люди.

Становится ясно, что перелом скоро наступит. И это точно не год.

Последует волнообразный рост спроса на инференс, а не только на обучение. Раньше инфраструктура была перекошена только в ту сторону, хоть и занимаются обучением единицы компаний в стране. Уже за последние полтора года спрос на инференс резко вырос. Скоро пропорция выровняется 50 на 50, а дальнейший переход будет зависеть от того, насколько быстро заработает агентная экономика.

DevOps-практики тоже перешли в практическую плоскость. В МТТЕХ выстроили модель GitOps, где Git — единый источник истины, а все изменения проходят через ревью и автоматизированный деплой. IaC-подход (Terraform, Ansible) и self-hosted GitLab в облаке позволяют управлять инфраструктурой как кодом.

Если раньше поднятие инфраструктуры занимало недели и требовало вовлечения нескольких команд, то сегодня мы говорим про минуты и полностью автоматизированные процессы,

При этом классические облачные нагрузки тоже растут. Цифровизация никуда не делась, а GenAI-трансформация косвенно драйвит и классику: нужны хранилища, CPU для сопутствующих задач, сети.

Neocloud: GPU как отдельное направление

На этом фоне Cloud.ru выделил AI-инфраструктуру в отдельное бизнес-направление — Neocloud. Это единая управляемая среда для полного цикла работы с моделями: от разработки и обучения до инференса и эксплуатации.

Нагрузки под ИИ сильно отличаются от классических. Для них нужны высокоскоростные соединения между GPU, умный шедулинг (днём — инференс, ночью — дообучение), возможность получить кластер из сотен HGX, а потом отпустить. Но на рынке такого предложения нет. Neocloud как раз решает управление вычислительными ресурсами на масштабе.

В Neocloud есть:

• Доступ к тысячам современных GPU в публичном облаке.
• Поддержка гибридных сценариев (своя инфраструктура + облако).
• Собственная платформа Distributed Train для распределённого обучения с проактивным мониторингом, автоматической заменой отказавших узлов и гибким управлением очередями.

Чем Neocloud выгодно разработчикам

Решения такого уровня остаются доступными и для пользователей. Арендовать HGX теперь не проблема, они доступны буквально по цене обеда.

Выгодная стоимость для Cloud.ru остается приоритетом. Компания заявляет, что не планирует повышать цены в этом году.

Это не единственный аргумент в пользу облака. Как отмечает Артём Сычев, первый заместитель генерального директора РТ-Информационная безопасность, для госсектора и крупных компаний есть ещё одно важное преимущество: «С облаком удобнее проходить закупочные процедуры. Ты сделал рамочный договор, и в любой момент, когда у тебя появился новый госзаказчик, быстро развернул инфраструктуру».

Агенты: EvoClaw, Agent Space и новый способ общения с облаком

Другой инструмент, о котором рассказали на конференции, — EvoClaw. Это управляемый облачный сервис для работы с OpenClaw и другими open source агентными фреймворками. ИИ-агент обеспечивает observability, мониторинг, логирование и поддерживает политики безопасности. Cloud.ru одним из первых в России приступил к открытому тестированию OpenClaw ещё в феврале 2026 года.

Ключевые особенности EvoClaw:

• Агент запускается в пару кликов.
• Политики безопасности приведены к Zero Trust, привилегии — по минимальному принципу.
• Агенты изолированы своим рабочим пространством.
• Интеграция с AI Factory (Foundation Models, AI Agents, Managed RAG).

EvoClaw — это другой способ общения с агентами. Он быстро разворачивается, на лету изучает новые скиллы, подтаскивает все необходимые функции. Он становится своего рода прокси между пользователем и сервисами и превращается в полноценного помощника.

Это первый шаг к такому типу потребления, когда пользователь или организация перестают общаться напрямую с облаками и начинают общаться с агентами, которые с помощью доверенных им учёток, прав сами разворачивают инфраструктуру, сами её администрируют, дают нагрузку и так далее,

Да, для облачных провайдеров это может звучать как риск, но на самом деле агенты пока что все так же будут ходить в API облаков и строить инфраструктуру там.

Ещё одно решение Cloud.ru для работы с агентами — Agent Space — мобильное и десктоп-приложение, которое позволяет чатиться с агентом. Оно работает на протоколе A2A (Agent-to-Agent). А в каталоге представлены уже более 20 бизнес-сценариев, среди которых и «Агент Python-разработчик».

AI Workflows: low-code оркестратор

Бизнес-процесс редко состоит из одного действия. Обычно это цепочка: проверить данные в 1С, прогнать их через LLM, создать задачу в Jira, отправить уведомление в Telegram.

Для таких сценариев Cloud.ru запустил AI Workflows — low-code конструктор, который сейчас находится в публичном тестировании.

Пользователь собирает цепочку шагов в визуальном интерфейсе (как в n8n, но с ИИ-блоками). На каждом шаге можно подключить готовый коннектор к 1С, Jira, Confluence, PostgreSQL, почтовым клиентам, мессенджерам или внутренним сервисам через API. А между ними — вызовы LLM из Evolution Foundation Models, инференс-моделей или даже готовых агентов.

На старте AI Workflows ориентирован на готовые коннекторы и предсобранные кубики. Вставлять кастомные скрипты прямо в цепочку пока нельзя. Но в компании понимают, что разработчикам это нужно и планируют дать такую возможность, подчеркивает Анастасия Тафеенко, директор блока разработки платформы Cloud.ru Evolution.

На пресс-конференции прозвучала интересная мысль: AI Workflows — это тоже промежуточный этап. Через пару лет, когда компании привыкнут делегировать задачи ИИ, и этот уровень оркестрации станет не нужен, всё будет ИИ-фицировано насквозь.

Безопасность: Guardrails и Container Security

Агенты получают доступ к вашей инфраструктуре. Да, это удобно, но возникает закономерный вопрос: как не допустить, чтобы агент случайно (или специально) не отправил чувствительные данные во внешнюю LLM? Или не поднял контейнер с критической уязвимостью?

На GoCloud 2026 анонсировали два инструмента, которые закрывают эти риски — на уровне данных и на уровне инфраструктуры.

Guardrails Filter: чтобы секреты не утекли

Guardrails Filter — это фильтр между агентами и большой языковой моделью. Он сканирует исходящий запрос, находит потенциально чувствительные данные (ПДн, реквизиты, API-ключи, секреты), маскирует их и только потом отправляет в LLM. Когда модель возвращает ответ, фильтр восстанавливает реальные значения на месте.

Guardrails как раз обеспечивает фильтрацию при обращении к внешним моделям. Наши же модели не дообучаются, данные не используются, не имеют доступа в интернет. Это проверено пен-тестами,

Evolution Container Security: чтобы контейнеры не стали дырой

На уровне государства вводятся понятия «суверенного искусственного интеллекта», проходят публичные слушания по закону. Граница безопасности активно формируется. Cloud.ru отвечает на этот запрос и даёт широкую линейку сервисов безопасности, чтобы клиент мог выбрать нужный уровень под свой класс информационной системы.

По оценкам экспертов, порядка 80% запущенных кластеров Kubernetes содержат роли с избыточными привилегиями. И Evolution Container Security обеспечивает безопасность контейнерных сред Kubernetes. Сервис уже доступен в публичном тестировании.

Возможности Evolution Container Security:

• Сканирование контейнеров на уязвимости (включая БДУ ФСТЭК).
• Встроенный ИИ-агент для генерации политик безопасности.
• Создание и управление политиками через конфигуратор.
• Проверка конфигураций во время развёртывания.

Это классическая контейнерная безопасность — он проходит по настройкам кластера через фреймворк. Есть агент, который помогает настройщику сделать это правильно,

Что еще волнует безопасников

На круглом столе «Облако уже сегодня. Как получить конкурентное преимущество без компромиссов по безопасности» участники честно рассказали о своих страхах. Главный — потеря контроля. «Облако — это чёрный ящик, который необходимо контролировать, обвязывать своими сервисами, чтобы перепроверять подрядчика», — поделился Артём Сычев, первый заместитель генерального директора РТ-Информационная безопасность.

На руку работают прозрачность архитектуры и метрики кибербезопасности в личном кабинете. Понимание процессов: как нарезаются доступы, как выдаются ключи, как часто проводятся пентесты. SLA с чёткими временами отклика и возможность выгружать логи гипервизоров для собственного анализа аномалий.

Облачные провайдеры, включая Cloud.ru, уже отвечают на эти запросы — едиными политиками безопасности, мониторингом и логированием как в публичном облаке, так и в гибридных средах.

Но есть и другой уровень безопасности — физический. Антон Фомин, CDO Navio, рассказывает, как GenAI помогает спасать жизни: «Как собрать данные о лобовом столкновении, не отправляя водителя на встречную машину? Мы это делаем с помощью нашего фотореалистичного стимулятора. Вот настоящая польза генеративного ИИ: заглянуть за горизонт и научить машины ездить без риска».

Гибридные облака: почему это сложно и как Cloud.ru стали одними из первых в этом поле

Гибридное облако — одна из тех тем, о которой много говорят, но мало кто делает хорошо. На конференции Cloud.ru представил исследование, которое показывает: интерес к гибридной модели растёт, но её часто воспринимают как нечто сложное и размытое.

Что такое гибрид на самом деле? Если отбросить маркетинговые формулировки, гибрид — это частное облако (on-prem) + публичное облако + связь между ними под единой платформой. Из единого личного кабинета можно управлять ресурсами и там, и там, переезжать виртуальными машинами из публичного облака в свой ЦОД и обратно.

Гибрид для меня — это возможность использования on-prem инфраструктуры, но с биллингом, управлением ресурсами, логированием, личным кабинетом

Гибрид это всё ещё больно и дорого. Публичное облако можно обновлять постоянно — раз-два в день, а то и чаще. Если в сервисе появилась ошибка, её сразу исправляют. С гибридом так не получится. Релиз, который поедет к клиенту на on-prem инфраструктуру, нужно собирать, тестировать, сертифицировать. И каждый сервис внутри этого релиза должен работать без оглядки на внешние зависимости.

Плюс требования клиента: пройти ПСИ, подтвердить безопасность, соответствие регуляторным нормам. В публичном облаке за это отвечает провайдер. В гибриде — всё ложится на клиента и интегратора.

Почему индустрия всё равно придёт к гибриду

• Безопасникам проще контролировать конфигурации и видеть всю инфраструктуру.
• Финансистам — смотреть утилизацию оборудования.
• CTO — видеть все виртуальные машины.
• В on-prem сложно инвентаризировать legacy-системы. Гибрид даёт прозрачность.

Cloud.ru начал строить гибридную платформу ещё на ранней стадии публичного облака. В прошлом году анонсировали Evolution Stack — платформу для создания частных и гибридных облаков. Клиенты уже могут получить единые политики безопасности, мониторинг и логирование для on-prem и публичного облака. Единой консоли управления «из облака» (модель Outpost, как у западных гиперскейлеров) пока нет. Но пилоты с единым центром управления готовы запускать уже сейчас.

В России почти нет провайдеров, которые могут предложить гибридное облако как отчуждаемый продукт, который можно установить у себя в ЦОДе. Cloud.ru сделал это за счёт того, что публичное облако и гибридная платформа построены на единой кодовой базе. Сервисы идентичны, пользовательский опыт одинаковый. Разработка начинается в публичном облаке, а прод уезжает на on-prem — и это работает, потому что сервисы внутри одни и те же.

Что будет с разработкой: не паникуем, но не забываем готовиться

Агенты уже пишут код, тестируют, разворачивают инфраструктуру. DevOps-инженер отдаёт помощнику создание виртуальных машин и настройку баз данных. SRE-агент сам поднимает метрики и ищет первопричины инцидентов. Вопрос, который возникает у каждого разработчика: «Меня заменят?»

В ближайшем будущем роли не отомрут, но изменятся. «Разработчику нужно поднимать уровень, становиться тимлидом — а его тиммейтами будут агенты», считает Анастасия Тафеенко, директор блока разработки платформы Cloud.ru Evolution.

Чем больше у разработчика экспертизы, чем лучше он понимает, как на самом деле устроен продукт, что такое репозитории, из каких блоков он состоит, — тем эффективнее он будет с агентами работать,

Новый челлендж — экономика решений. Можно написать агенту одну строчку, а потом 10 тысяч раз переделывать, уточнять, перезапускать. Каждый шаг — это токены. А токены — это деньги. Борьба будет не за то, кто быстрее написал код, а за то, сколько стоило решить задачу.

Новая роль — оркестратор агентов. На круглом столе «DevOps инструменты в облаке» представители МТТЕХ, Familia, Ventra и «Технологии – и точка» сформулировали главный тренд: «Мы движемся к модели, где человек становится оркестратором агентов. Он их направляет, пишет принципы, управляет — как оргструктурой».

Количество агентов будет расти драматически — от десятков до тысяч. И тот, кто научится управлять этой «армией», останется востребованным.

Агенты не приходят на пустое место. Основной барьер для внедрения ИИ-агентов не технологический, а организационный. Если в компании данные разрознены, процессы не формализованы, а культура не готова делегировать решения машине — никакой агент не поможет. И наоборот: в компаниях, где данные структурированы и процессы прозрачны, агенты достигают 60–90% автоматизации.

Конференция будет полезна всем, кто работает с ИИ. Владельцам бизнеса и топ-менеджерам — CEO, CIO, CTO, CDO, которые хотят получить измеримый результат от внедрения технологий, а также инженерам, архитекторам и DevOps-специалистам, которым предстоит интегрировать модели в существующую инфраструктуру.

О чем расскажут на конференции

Программа разделена на два параллельных потока, чтобы участники могли выбрать трек под свои интересы и задачи.

Для бизнес-аудитории: окупаемость, риски и стратегия

Спикеры расскажут, как компании принимают решения о внедрении ИИ и переводят проекты из разряда экспериментов в работающие инструменты. Ключевые темы:

• Финансы и риски: сколько реально стоит внедрение ИИ-агентов и с какими подводными камнями можно столкнуться.
• Дорожная карта: как составить роадмап внедрения ИИ на базе платформенных решений, чтобы не потерять деньги и время.
• Управление знаниями: как использовать большие языковые модели, чтобы перестать терять экспертизу внутри компании.
• Масштабирование: как построить агентскую платформу и поставить внедрение ИИ-проектов на поток.
• Хайп или реальность: способен ли вайбкодинг заменить классические инструменты разработки?

Для технических специалистов: железо, код и безопасность

В техническом треке — инженерная реальность и особенности работы с вероятностными системами. Участников ждут доклады про:

• Инфраструктуру: как выбрать серверное железо под разные ИИ-нагрузки и почему инференс классических моделей и LLM — это два разных мира, которые приходится сочетать на одной платформе.
• Разработку: чем SDLC для вероятностных систем отличается от классического и почему «просто написать код» больше недостаточно.
• Безопасность: как обеспечить безопасное использование генеративных технологий в рабочих процессах.

Что еще будет

На площадке конференции развернется технологическая выставка с интерактивными зонами, где можно будет познакомиться с продуктами Selectel и партнерами компании. Для тех, кто не сможет приехать, организуют онлайн-трансляцию.

Участие бесплатное, но нужна регистрация. С подробной программой можно ознакомиться на сайте мероприятия. Количество мест ограничено.

Реклама. Рекламодатель: АО «Селектел» ИНН 7810962785, erid: 2W5zFGwFjd3

Что будет на конференции

Мы подготовили четыре тематических трека, чтобы участники могли выбрать фокус под свои задачи. В программе — анонсы новых продуктов, круглые столы с лидерами рынка и разборы реальных кейсов.

Трек «Прикладной ИИ»

В этом треке расскажем о крупном обновлении платформы AI Factory. Среди новинок:

• расширение каталога Foundation Models — добавятся новые LLM-модели и модели для работы с графикой;
• инструменты для создания агентных систем без единой строчки кода.

Отдельно пройдет круглый стол с участием топ-менеджеров из e-commerce, ритейла, транспорта и госсектора. Спикеры обсудят реальный уровень внедрения ИИ в бизнес-процессы и технологические барьеры, которые мешают развитию.

Трек «Данные и аналитика»

Эксперты Cloud.ru расскажут о развитии платформы Data Platform для полного цикла работы с данными, поделятся планами и покажут клиентские кейсы. Также в рамках трека пройдет круглый стол о трендах в дата-сервисах на 2026 год:

• как выбрать стратегию;
• как выстроить инфраструктуру;
• как эффективно управлять данными и командой.

Трек «Приложения и разработка»

Здесь слушателей ждет анонс нового функционала автономного ИИ-помощника. Теперь он сможет по текстовой команде разворачивать и обслуживать сервисы на виртуальной машине.

Также в программе — серия докладов про защиту cloud native приложений. Спикеры разберут сценарии атак злоумышленников и способы минимизации угроз. Отдельно представят наш ИИ-инструмент для анализа и реагирования на инциденты в облаке.

Трек «Инфраструктура»

Трек откроется круглым столом с участием CISO крупных компаний. Тема дискуссии — как сохранить высокий уровень киберустойчивости, используя все преимущества облака.

Кроме того, эксперты расскажут:

• как мигрировать в облако без остановки сервисов и потери данных;
• как эффективно настраивать сетевую связность;
• как организовать мониторинг и аудит процессов;
• зачем нужны гибридные облачные решения и как управлять финансами в облаке.

Чем еще заняться офлайн

На площадке будет работать порядка 15 демозон, где вживую покажут AI- и облачные сервисы Cloud.ru и партнеров. Для офлайн-участников подготовили практический трек — воркшопы, на которых можно получить прикладные навыки работы с инструментами под руководством экспертов.

Для тех, кто не сможет приехать, организуют онлайн-трансляцию.

Подробная программа и регистрация — на сайте конференции.

Selectel Tech Day — ежегодная конференция, где показывают реальную работу облачной инфраструктуры. В 2025 году мероприятие прошлом уже в девятый раз и собрало порядка 6000 участников онлайн и офлайн. Три параллельных стрима: реальный опыт тех, кто работает с нагрузкой 24/7, вся правда о работе с ML-моделями в разработке и трек c техническим бэкстэйджем: от Kubernetes и сетей до грамотно настроенного мониторинга, DevSecOps и систем безопасности.. А также 16 стендов, где можно было руками потрогать серверы и посоревноваться в их сборке. Рекорд — 29 секунд.

Задача: собрать представителей бизнеса и показать, как IT-инфраструктура работает изнутри и решает актуальные технологические задачи для компаний

Selectel не только рассказывает о технологиях, но и создает площадку для обмена реальным опытом. Важным для компании остается трансляция собственной экспертизы, чтобы не только привлечь новых заказчиков, но и продемонстрировать текущим клиентам и партнерам новинки в оборудовании и продуктовых решениях. Для этого нужно было показать экспертизу изнутри, приоткрыть закулисье инженерных команд и дать участникам возможность поговорить лично с теми, кто решает похожие технологические задачи.

Техническая задача — организовать три потока докладов, чтобы каждый нашёл контент под свои задачи, а также продумать интерактивные активности на стендах, где люди смогут увидеть, как работают облачные сервисы и серверное оборудование.

Параметры проекта

• Подготовка: старт реализации — за полгода до ивента
• Участники: 6000 онлайн и офлайн зрителей
• Программа: 32 спикера, 16 докладов и дискуссий
• Активности: 16 интерактивных стендов, 50+ активностей для гостей в разных зонах
• Статус: ежегодное флагманское мероприятие Selectel

Архитектура: три стрима под разные задачи

Программа разделена на три параллельных потока, чтобы каждый мог найти для себя интересную тему.

Первый стрим — про реальный опыт. Сюда попали истории миграций, построения гибридной инфраструктуры и работа с нагрузкой 24/7.

Второй стрим — ML- и AI-инфраструктура. Только прикладные задачи: как выбрать инфраструктуру для обучения моделей, что нужно для деплоя в продакшен, где реально помогает GPU.

Третий стрим — технический бэкстейдж. Kubernetes, сети, мониторинг, DevSecOps. Всё, что нужно для построения надежной инфраструктуры и ее защиты.

Пять вещей, которые зашли лучше всего

Стенды с реальным железом и софтом

16 зон, где можно было потрогать настоящее железо, провести нагрузочное тестирование сетевого стека, разбор работы Kubernetes, принять участие в CTF-турнире. Ещё были партнёрские стенды — компании, с которыми у Selectel есть совместные решения в направлениях информационной безопасности, управлении и обработки данных.

Чемпионат по сборке сервера

Соревнование на скорость сборки серверных компонентов стало одной из самых популярных активностей. Участники на время собирали сервер из комплектующих. Победитель справился за 29 секунд — это очень быстро даже для опытных инженеров.

ML без лишних слов

Отдельный трек про машинное обучение сосредоточился на практике. Какое железо нужно для обучения больших моделей, как организовать хранение данных, сколько это реально стоит.

Всё сделано своими силами

Концепцию и визуальный стиль мероприятия разработали внутри компании без креативных агентств. Это позволило точнее передать культуру и подход Selectel.

Нетворкинг и живые дискуссии

Помимо докладов были воркшопы и обсуждения. Эксперты из разных компаний делились опытом и разбирали проблемы, с которыми сталкиваются в работе. Это дало возможность не только получить знания, но и завести полезные контакты.

Главная сложность: самостоятельная проработка креативной концепции и создание большого количества визуального контента

🔴 Проблема: команда Selectel приняла решение прорабатывать стиль и концепцию мероприятия in-house, без привлечения внешних агентств

Selectel делает акцент на яркий визуал и погружение — все экраны и стенды должны быть оформлены в единой визуальной концепции. Цветовая палитра, графический стиль и элементы дизайна прорабатывались не только с точки зрения единого стиля, но и с адаптацией к площадке мероприятия. Количество графики, видео и других материалов в этом году выросло в несколько раз по сравнению с прошлыми.

✅ Решение: ранний старт и быстрая адаптация

Команда начала готовить материалы за полгода. Контент создавался специально под мероприятие, был уникальным и продуманным концептуально, без использования внешних стоков. Для съемок привлекали спикеров компании, а не внешних актеров. Креативная концепция строилась вокруг идеи фестивального кинопоказа – яркий свет софитов, технологии в главной роли и, наконец, долгожданная премьера. Поскольку всё делали in-house, это позволило быстро вносить правки и проверять визуальный ряд прямо на площадке во время прогонов, чтобы всё смотрелось идеально. Команда проекта сама являлась владельцами знания о бреде и аудитории, это позволило находить рабочие и точные решения быстрее. Благодаря насыщенному визуальному и мультимедийному сопровождению мероприятия, удалось добиться wow-эффекта, судя по отзывам участников.

Результаты: 6000 участников и сильное комьюнити

Конференция подтвердила статус Selectel как эксперта в области построения IT-инфраструктуры. Анонсы новых продуктов и тематические доклады вызвали интерес у крупных клиентов и СМИ, мероприятие получило более 120 публикаций в медиа и широкий охват в отраслевых каналах и в обзорах IT-блогеров. Гости конференции участвовали в активностях на стендах, смогли лично пообщались с экспертами и спикерами, а также оставили много положительной обратной связи команде Selectel.

Планы на 2026

Selectel Tech Day уже стал традицией. Следующее мероприятие пройдет осенью 2026 года. Ключевые темы: облачные сервисы, инфраструктура для AI и безопасность. Команда провайдера уже начала работу над новой интересной программой. За анонсами можно следить на странице мероприятия.

Реклама. АО «Селектел», ИНН 781096278, erid: 2W5zFJSSYVw

Найти топ-специалистов в ИТ — задача сложная, особенно когда нужны люди со специфическими навыками и знанием английского. Островок решил эту задачу через O!Хакатон — единственный в России регулярный travel-tech хакатон, который проводится уже два года подряд. Это полностью внутренний проект: от разработки архитектуры бота до продвижения силами собственных сотрудников.

Команда из 5 человек за 8–9 месяцев готовит ивент, который собирает тысячи регистраций и сотни участников со всего мира. Последний хакатон показал ВАУ результаты: 1,4 млн охвата в промо и технические решения, одно из которых эксперты назвали «невозможным для реализации за неделю».

В сентябре 2026 года проект вернется снова, чтобы объединить тех, кто любит путешествия так же сильно, как код.​ А теперь давайте узнаем, как хакатон создавался в прошлом году.

Задача: привлечь профи и показать реальный travel-tech

Бизнес-цель — транслировать ценности компании на широкую ИТ-аудиторию и привлечь подходящих кандидатов. Островок быстро растет, и конкуренция за специалистов высокая. Хакатон помогает качественно погрузить аудиторию в задачи бизнеса, познакомить со стеком и командой в неформальной обстановке.

Техническая задача — создать удобную платформу для онлайн-участия из любой точки мира. Нужно было автоматизировать регистрацию, управление командами и проверку решений, чтобы минимальными силами обработать поток из тысяч заявок. При этом важно было сохранить независимость и сделать всё силами инициативных сотрудников без сторонних агентств.​

Параметры проекта

• Срок подготовки: 8–9 месяцев.
• Команда: в основной команде было 8 сотрудников, которые еженедельно работали над проектом. Кроме этого, во время хакатона 18 экспертов оценивали задания участников.
• Технологический стек: Go+PocketBase (backend бота), Next.js (лендинг) и LLM для проверки кода.
• Охват: 1,4 млн человек в промо.
• Результаты: 800 регистраций, 19 тыс. визитов на лендинг и прямой найм в команду.
• Статус: ежегодный проект, следующее мероприятие в сентябре 2026 года .

Архитектура: бот на Go и микропотребление ресурсов

Для управления хакатоном разработали специального Telegram-бота:

1. Бэкенд: Написан на Go с использованием фреймворка PocketBase.
2. Скорость разработки: Благодаря помощи LLM на создание и поддержку бота ушло всего 8 часов чистого времени.
3. Ресурсы: Бот потребляет всего 10MB RAM и минимум ресурсов процессора, стабильно работая при больших нагрузках.
4. Интеграции: Автоматическая выдача прав в GitHub для участников прямо через Telegram.

Регистрация проходит пошагово в боте. Это позволяет оперативно делать рассылки и дособирать данные, если участники что-то забыли указать. Капитаны команд сами управляют составом участников через интерфейс мессенджера.

Три главных технических фишки

1. LLM как ассистент жюри

LLM использовали для первичной проверки решений участников. Модель помогала отсеивать пустые или совсем сырые работы. Далее решения проверяли члены жюри: они оценивали техническую и продуктовую эффективность предложенных идей.

2. Полная автоматизация в Telegram

Весь путь участника — от регистрации до управления составом команды — проходил в Telegram. Бот взял на себя сбор данных, коммуникацию, выдачу доступов и напоминания. Это снизило нагрузку на команду организаторов и сделало участие максимально удобным.

3. Инхаус-реализация промо

Островок отказался от услуг сторонних компаний. Внешнее продвижение команда реализовала своими силами. Опыт показал, что инициативные сотрудники продвигают проект качественнее и нативнее. Это позволило не только сэкономить бюджет, но и точнее попасть в целевую аудиторию, обеспечив 1,4 млн охвата и высокий уровень заявок.​

Трудности и решения

🔴 Проблема: Нехватка данных после регистрации

Во время предыдущего хакатона команде организаторов приходилось дозапрашивать часть информации у участников уже после регистрации. Это замедляло процесс и увеличивало количество ручной работы.

✅ Решение: Обновленная форма регистрации

Команда пересмотрела форму регистрации и добавила все недостающие поля. Это позволило собирать полный набор данных с первого шага и сократить количество уточнений.

🔴 Проблема: Однотипные вопросы от участников

Участники часто задавали одни и те же вопросы о правилах, сроках и формате участия.

✅ Решение: Шаблоны и гайды

Команда разработала инструкции, сделала шаблоны презентаций. Это помогло участникам быстрее ориентироваться в правилах и сроках.

Итоги и планы на сентябрь

Второй О!Хакатон побил собственный рекорд по количеству участников: 460 команд удивили экспертов разнообразием подходов к выполнению travel tech-задач. Все финалисты показали высокий уровень навыков и порадовали креативом: один из участников в качестве бонуса реализовал «Tinder для отелей».

Островок планирует проводить хакатон ежегодно. Для разработчиков это отличная возможность познакомиться с компанией, а для бизнеса — найти свежие идеи и сильных кандидатов.

Следите за новостями в Telegram-канале проекта, чтобы не пропустить старт регистрации 2026!

Реклама. ООО «Бронирование Гостиниц», ИНН 7703389880, erid: 2W5zFFwA6N5

IT-конференции в России все чаще ассоциируются с дорогими билетами, навязчивым маркетингом и хантингом. Это отталкивает специалистов, которые ищут качественный технический контент и единомышленников.

Тема Kubernetes сегодня присутствует практически на каждой IT-конференции, и при этом уровень сложности технологии постоянно увеличивается. В какой-то момент мы поняли, что универсальных докладов уже недостаточно: сообществу нужны более узкие, сфокусированные мероприятия, посвященные конкретным аспектам Kubernetes. Такие события позволяют участникам глубже погружаться в реальные практики, обмениваться прикладным опытом и быстрее находить решения своих проблем.

Kuber Community Day — бесплатная независимая конференция, где DevOps-инженеры и архитекторы обмениваются опытом работы с Kubernetes. Мы задумали ее в мае 2025 года и провели уже летом, то есть на организацию нам понадобилось всего два месяца. Мероприятие собрало почти 1 800 участников и стало началом серии регулярных встреч K8s-сообщества как в онлайне, так и в офлайне.

Задача: создать площадку от сообщества для сообщества

Бизнес-задача — консолидировать K8s-сообщество в России через создание открытой некоммерческой площадки для обмена опытом. На момент запуска в стране не хватало мероприятия, которое объединяло бы специалистов по принципу независимости от брендов и спонсоров, где качество контента и сила комьюнити важнее стендов и мерча.

Организационная задача — за два месяца собрать полноценную конференцию с двумя треками, привлечь признанных экспертов, организовать онлайн- и офлайн-форматы, обеспечить бесплатный доступ для всех участников и сделать это так, чтобы появилось постоянное сообщество, к которому будут хотеть присоединиться.

Параметры проекта

Срок реализации: два месяца (июнь — июль 2025)

Команда: 10 человек

Формат: гибридный (офлайн + онлайн)

Участники: около 1 800 зарегистрированных (250+ офлайн, 1 500 онлайн)

Спикеры: эксперты из VK, МКБ, Yandex Cloud, Lamoda Tech, «Лаборатории Касперского», «СберТеха», «Инфосистемы Джет», Т-Банк, Luntry и других компаний

Пять отличий от коммерческих конференций

1. Формат от сообщества для сообщества

Программу и доклады формировали эксперты из комьюнити — реальные практики, которые ежедневно работают с Kubernetes. Никаких докладов о продуктах и решениях, рекламы «воды». Только технические кейсы, архитектурные решения и личный опыт. Спикеры выбирались не по известности компании, а по глубине экспертизы и полезности темы для сообщества. Некоторые из них выступали впервые и смогли при этом показать высокий уровень.

2. Полностью бесплатная и доступная

Никаких барьеров для входа: бесплатное участие, без VIP-зон и закрытых сессий для «избранных». Любой специалист мог зарегистрироваться и участвовать онлайн или офлайн. Это сделало конференцию доступной для специалистов из регионов, джунов или студентов, которые обычно не могут позволить себе коммерческие мероприятия. Трансляция велась из обоих залов, а все записи и презентации оперативно были опубликованы в открытом доступе вместо долгого ожидания и платного доступа.

3. Два технических трека разной глубины

Трек «Техно» охватывал практические аспекты работы с K8s: деплой, мониторинг, CI/CD-интеграции, управление конфигурациями. Трек «Хардкор» погружал в глубокую архитектуру кластеров, безопасность, оптимизацию производительности и нестандартные сценарии использования. Участники выбирали уровень в зависимости от опыта и интересов.

4. Независимость и отсутствие хантинга

На конференции были только технари, и поэтому не было привычной «ярмарки вакансий» и охоты за лидами на стендах. Фокус на технологиях и нетворкинге, а не на продажах и рекрутинге.

5. Живое сообщество после конференции

Kuber Community Day не закончился финальным докладом. После мероприятия мы запустили Telegram-сообщество, которое органическим путем собрало 600+ участников и стало постоянной площадкой для обмена опытом. Эксперты продолжают обсуждать технические вопросы, делиться решениями проблем и координировать новые встречи. Конференция стала катализатором, а сообщество — её продолжением.

Две главные трудности организации

🔴 Сжатые сроки: два месяца на всё

За два месяца нужно было собрать программу, привлечь как опытных и известных спикеров, так и дать шанс новичкам, найти площадку, организовать техническую инфраструктуру для онлайн- и офлайн-форматов, запустить продвижение и регистрацию.

✅ Решение: команда из 10 человек работала по четкому проектному плану с оперативным распределением задач и регулярным контролем статуса. Для более качественного формирования программы, отражения реальной картины рынка и подготовки спикеров был создан программный комитет, в который вошли коллеги из VK, Yandex Cloud, Aenix и «Лаборатории Числитель». Наличие программного комитета обеспечило:

• Экспертность — реальные специалисты оценивали заявки, отсеивали слабые и рекламные доклады, помогали формулировать сильные темы.
• Легитимность — узнаваемые в профессиональной среде люди в составе ПК выступили сильным доказательством того, что контент проходит профессиональный отбор, а площадке можно доверять.

Для продвижения преимущественно был выбран метод сарафанного радио — большую часть регистраций принесли бесплатные посты в каналах спикеров, инфопартнеров и друзей мероприятия.

🔴 Замена спикеров в процессе

В процессе подготовки возникали случаи, когда спикеры «слетали» по рабочим причинам или из-за изменения планов компаний. Это могло создать дыры в программе и снизить качество контента. Эта проблема характерна для многих мероприятий, но особенно критична при таких сжатых сроках.

✅ Решение: поддерживали активное взаимодействие с широким кругом специалистов из сообщества и создали резервный пул экспертов, которые могли быстро заменить выбывших и предоставить качественную альтернативу. Такой подход обеспечил стабильность программы без провалов в качестве.

Результаты: цифры и влияние на комьюнити

Почти 1 800 регистраций за три недели до начала — рынок подтвердил острую потребность в таком событии. Более 250 специалистов участвовали офлайн, 1 500 подключились к онлайн-трансляции. Участники отметили высокий технический уровень докладов и дружелюбную атмосферу без коммерческого давления.

Созданное Telegram-сообщество kuber community собрало с нуля 600+ участников и стало независимой площадкой для свободной коммуникации. Специалисты продолжают обмениваться опытом, обсуждать подходы к контейнеризации и помогать друг другу решать реальные задачи.

Конференция стала катализатором развития K8s-сообщества в России и сформировала основу для системной коммуникации между специалистами. Мероприятие стимулировало распространение знаний о современных подходах к контейнеризации и укрепило технологическую зрелость российского IT-рынка через культуру открытого обмена профессиональным опытом.

Планы развития: от конференции к экосистеме

Kuber Community Day планируется сделать ежегодным событием с сохранением открытости и независимого формата. В планах масштабировать программу, расширить состав программного комитета и привлечь новые компании к организации без потери духа «от сообщества для сообщества».

Параллельно мы проводим дополнительные активности для поддержания постоянной коммуникации сообщества:

• KuBeer Talks — камерные офлайн-встречи в неформальной обстановке с 3-4 докладами и живым общением;
• Kuber Community Webinar — регулярные вебинары с экспертами вокруг Kubernetes и смежных технологий.

Несмотря на то, что конференций по Kubernetes сегодня хоть отбавляй, большинство из них либо рекламные и от этого не слишком интересные — от конкретных вендоров и потому бесплатные для участников, — либо с действительно сильным контентом, но при этом очень дорогие и малодоступные.

Нам же хотелось сделать по-настоящему техническую конференцию: собрать опытных спикеров и дать контент, доступный каждому.

На подготовку было всего два месяца, небольшой бюджет от спонсора и классная идея. Любой, кто хоть раз делал подобные мероприятия, скажет: за два месяца невозможно организовать серьезную конференцию. Значит, нам оставалось сделать невозможное.

И мы это сделали. Сообщество оказалось невероятно отзывчивым — люди абсолютно безвозмездно вкладывались в общее дело. Уже через две недели был сформирован программный комитет, включающий экспертов из VK, Yandex Cloud, Aenix и «Штурвала», а чуть больше, чем через месяц, и программа — 27 сильных спикеров, 15 докладов, воркшопы и несколько круглых столов.

В итоге мы получили массу положительных отзывов, 1 800 участников суммарно офлайн и онлайн, огромное количество технического контента и эмоций.

Я уверен, что индустрии нужны такие мероприятия, и мы сделаем все, чтобы они появлялись чаще и стали постоянной практикой.

Kuber Community Day — редкий пример конференции, на которой действительно чувствуешь дух комьюнити, а не просто проходишь мимо очередной витрины брендов. Здесь много живого общения, практики и честных разговоров про реальный продакшен: что ломается, где болит, как закрывать дыры в безопасности и почему «идеальные архитектуры» из презентаций не всегда переживают понедельник.

Формат получился очень живым. Вместо абстрактных рассуждений про «облака» — хардкорные кейсы, реальные сценарии эксплуатации Kubernetes и обсуждение решений, которые уже кто-то попробовал (иногда успешно, иногда — не очень).

Уникальность ивента в его фокусе: это конференция строго про Kubernetes, но при этом с разными углами зрения. Хардкор, Security, GitOps, мультитенантность — каждый может найти свой трек. И при этом большой акцент на офлайн-нетворкинге, стендап и нормальное человеческое общение, где говорят не только про технологии, но и про то, как с ними живут команды и бизнес.

Реклама. ООО «Лаборатория Числитель», ИНН 9731042193, erid: 2W5zFHmtsAy

2025 год получился насыщенным для Java: вышел JDK 25, активно развиваются проекты Amber и Valhalla, улучшается производительность сборщиков мусора. Собрали топ-15 самых просматриваемых докладов о Java с конференций этого года. К каждому найдёте короткое описание, чтобы вы могли быстро решить, стоит ли тратить на него время.

1. How Netflix Uses Java - 2025 Edition

Конференция - 272 000 просмотров - 26 апреля 2025 - 47 минут

Netflix управляет более чем 3000 микросервисов на Java. В докладе разбирают, как компания использует Spring Boot, DGS (их GraphQL-фреймворк) и gRPC для взаимодействия между сервисами. Показывают работу с новыми сборщиками мусора, виртуальными потоками (virtual threads) и делятся реальными уроками по управлению зависимостями и созданию native images.

Почему стоит посмотреть: Если работаете с Java в продакшене или планируете масштабировать систему, доклад показывает практики от компании, которая обрабатывает миллионы запросов ежедневно. Много конкретики про инфраструктуру и мало маркетинга.

2. Java Performance Update

Конференция - 71 000 просмотров - 25 января 2025 - 53 минуты

Доклад представляет пять недавних улучшений производительности в JDK. Разбирают оптимизацию MergeStore JIT, которая ускоряет слияние массивов, изменения в сборщиках мусора и оптимизации стандартной библиотеки. Главный тезис: Java становится быстрее без изменений в вашем коде.

Почему стоит посмотреть: Если у вас есть приложения на Java 8-11 и вы сомневаетесь, стоит ли обновляться, этот доклад покажет конкретные цифры производительности. Объясняют не только что изменилось, но и почему это работает быстрее на уровне JVM.

3. Where is the Java language going?

Конференция - 65 000 просмотров - 20 апреля 2025 - 45 минут

Обзор последних обновлений и планов развития Java. Подробно разбирают новые возможности из Project Amber (улучшения синтаксиса языка) и Project Valhalla (value types и primitive classes), которые формируют будущее языка.

Почему стоит посмотреть: Доклад помогает понять, куда движется Java в следующие несколько лет. Полезно для планирования обучения команды и принятия решений об архитектуре новых проектов.

4. Java 24 Launch - Live from JavaOne 2025

Конференция - 62 000 просмотров - 19 марта 2025 - 2 часа 47 минут

Официальная презентация Java 24 с конференции JavaOne. Включает вступительный доклад с живыми демонстрациями, разбор улучшений производительности сборщиков мусора, AOT-кеширование (Ahead-Of-Time compilation cache) и stream gatherers — новый API для работы с потоками данных.

Почему стоит посмотреть: Это официальный обзор релиза от команды разработчиков Java. Если нужно понять, что нового в Java 24 и стоит ли переходить, смотрите это. Длинный формат позволяет подробно разобрать все важные фичи.

5. Know Your Java?

Конференция - 56 000 просмотров - 11 мая 2025 - 40 минут

Интерактивная демонстрация странных особенностей поведения Java, которые до сих пор ставят в тупик даже опытных разработчиков. Показывают неочевидные случаи с autoboxing, generics, type erasure и другими особенностями языка. Все с примерами кода, которые можно повторить.

Почему стоит посмотреть: Если вы думаете, что хорошо знаете Java, этот доклад проверит вашу уверенность. Полезно для собеседований и для понимания, почему код иногда ведет себя неожиданно. Формат интерактивный — спикер задает вопросы аудитории, и можно попробовать ответить самостоятельно.

6. Modern Java Deep Dive

Конференция - 40 000 просмотров - 8 февраля 2025 - 2 часа 31 минута

Глубокое погружение в Java 22 и 23. Разбирают множество небольших, но важных изменений: безымянные паттерны (unnamed patterns), примитивные паттерны (primitive patterns), Foreign Function and Memory API (для работы с нативным кодом), импорты модулей, stream gatherers, Markdown в JavaDoc и улучшения в сборщиках мусора.

Почему стоит посмотреть: Доклад объясняет не просто что добавилось, но и что финальное (можно использовать в продакшене), что в preview (экспериментальная фича), и почему это важно для реальных проектов.

7. Java for AI

Конференция - 39 000 просмотров - 3 мая 2025 - 44 минуты

Доклад показывает, как существующие и будущие возможности Java могут сделать язык конкурентоспособным в области искусственного интеллекта. Разбирают Foreign Function and Memory API (для вызова библиотек машинного обучения), Vector API (для SIMD-операций), Project Valhalla (value types для производительности) и Project Babylon (компиляция Java-кода для GPU).

Почему стоит посмотреть: Если интересуетесь машинным обучением и хотите понять, можно ли использовать Java вместо Python, этот доклад дает конкретные идеи для библиотек и инструментов.

8. Real World Lean Java Practices, Patterns, Hacks, and Workarounds

Конференция - 35 000 просмотров - 5 мая 2025 - 51 минута

Практические подходы для Java 21 и выше: как убрать избыточность из кода, структурировать монолиты и микросервисы, улучшить тестирование, использовать data-oriented паттерны (работа с данными вместо объектов), decoupling паттерны (уменьшение связанности), автоматизировать процессы с помощью чистой Java и переосмыслить дизайн кода для работы с LLM-ассистентами вроде GitHub Copilot.

Почему стоит посмотреть: Это не теоретический доклад, а подборка рабочих приемов от опытного разработчика. Полезно для рефакторинга legacy-кода и проектирования новых систем. Много примеров того, как новые возможности Java 21+ упрощают код.

9. A Java Developer's Guide to Navigating the Frontend Landscape

Конференция - 34 000 просмотров - 1 мая 2025 - 46 минут

Практическое руководство для Java-разработчиков по современному фронтенду. Сравнивают Java UI-фреймворки (JavaFX, Vaadin) с популярными JavaScript-фреймворками (React, Angular, Vue). Раскрывают современные техники фронтенд-разработки и компромиссы между разными подходами.

Почему стоит посмотреть: Если вы бэкенд-разработчик на Java и хотите понять, что происходит на фронтенде, этот доклад объясняет основы без излишнего погружения. Помогает найти общий язык с фронтенд-командой и принимать осознанные решения при выборе технологий для проекта.

10. The New Java Best Practices by Stephen Colebourne

Конференция - 36 000 просмотров - 9 октября 2025 - 48 минут

Лучшие практики Java кардинально изменились со времен Java 8. Stephen Colebourne (создатель Joda-Time и активный участник развития Java) разбирает современные подходы: records versus beans, pattern matching, Optional versus null, data-oriented programming. Дает четкие, аргументированные рекомендации по каждому вопросу.

Почему стоит посмотреть: Если вы пишете на Java по привычкам из эпохи Java 8, этот доклад обновит ваше понимание того, как писать современный Java-код. Спикер немного резкий, но много обоснованных мнений, будет точно полезно.

11. AI/ML Introduction for Java Developers

Конференция - 29 000 просмотров - 2 июня 2025 - 52 минуты

Практическое введение в машинное обучение и генеративный ИИ для Java-разработчиков. Объясняют разницу между GenAI (генеративный ИИ вроде GPT) и PredAI (предиктивный ИИ для прогнозирования), стратегии написания промтов, работу с LLM API через библиотеки вроде Langchain4J, векторные базы данных и RAG (Retrieval-Augmented Generation).

Почему стоит посмотреть: Доклад с демонстрациями кода показывает, где генеративный ИИ реально помогает, а где его лучше избегать. Если хотите интегрировать ИИ в Java-приложения, этот доклад даст практическую дорожную карту.

12. Growing the Java Language #JVMLS

Конференция - 28 000 просмотров - 21 августа 2025 - 1 час 20 минут

Доклад о том, как Java может развиваться, сохраняя обратную совместимость. Разбирают дизайнерские компромиссы, ограничения JVM и практические пути внедрения новых возможностей языка. Показывают, почему некоторые фичи появляются быстро, а другие застревают в обсуждениях годами.

Почему стоит посмотреть: Если интересует будущее Java или разработка языков программирования в целом, этот доклад показывает реальные процессы принятия решений.

13. Java 24 - Better Language, Better APIs, Better Runtime

Конференция - 26 000 просмотров - 1 марта 2025 - 51 минута

Обзор Java 24, который фокусируется на практических улучшениях: AOT-загрузка классов (Ahead-Of-Time class loading для ускорения старта), stream gatherers (новый способ обработки потоков данных), class-file API (программный доступ к байткоду) и улучшения в ZGC (сборщик мусора с низкими паузами).

Почему стоит посмотреть: Доклад показывает, какие изменения в Java 24 действительно нужны для рабочих приложений.

14. SQL, JSON, and Java

Конференция - 25 000 просмотров - 14 апреля 2025 - 50 минут

Современные мультимодельные базы данных начинают обходить MongoDB по возможностям, объединяя SQL и JSON в одной системе. Доклад с конференции JavaOne разбирает компромиссы между JSON и реляционными данными, стандарт ISO SQL для работы с JSON, бинарный JSON для низколатентного JDBC, интеграции с Jackson и Jakarta, и как record patterns в Java 21 делают schema-less хранение JSON практичным.

Почему стоит посмотреть: Если работаете с данными в Java и выбираете между реляционными базами и NoSQL, этот доклад показывает современный подход, который объединяет лучшее из обоих миров. Много практических примеров работы с JSON в PostgreSQL, Oracle и других БД.

15. Garbage Collection in Java - The progress since JDK 8

Конференция - 24 000 просмотров - 15 февраля 2025 - 50 минут

Сборка мусора в Java прошла долгий путь с JDK 8. Доклад проходит по разным сборщикам (G1GC, ZGC, Shenandoah), объясняет практические компромиссы между ними и показывает, почему простое обновление JDK может реально ускорить приложения.

Почему стоит посмотреть: Если у вас проблемы с производительностью, долгие GC-паузы или высокое потребление памяти, этот доклад объясняет, какой сборщик мусора выбрать и как его настроить.

Итого вы получили 15 докладов, которые покрывают все актуальные моменты современной Java — от базовых улучшений производительности до работы с ИИ и данными. В следующей части выложим доклады по Rust.

Начнём с инструментов от российских разработчиков ⬇️

FollowUP: Анализ митингов для корпоративного сегмента

FollowUP — это голосовой ассистент для встреч, который автоматизирует протоколирование, расшифровку и аналитику корпоративных коммуникаций. Он подключается к звонкам и онлайн-митингам, фиксирует задачи, договорённости, сроки и ответственных, а затем рассылает участникам готовое резюме.

В отличие от обычных сервисов транскрибации, FollowUP делает акцент на аналитике: руководители получают доступ к единому кабинету, где собраны записи, конспекты и оценки качества встреч. Это позволяет не только вести документацию, но и контролировать эффективность коммуникаций внутри компании.

FollowUP работает Google Meet, Zoom, SaluteJazz (ex. SberJazz), MS Teams, Яндекс.Телемост, КонтурТолк и JitsiMeet. Поддержка ТруКонф пока в разработке. Бот сам присоединяется к запланированным встречам по ссылкам из приглашений. Протокол встречи приходит в течение 15 минут после ее окончания.

Результат можно получить в удобном канале: WhatsApp, Telegram, Email или в личном кабинете.

Сценарии использования

Разработчики получают краткие выжимки из часовых встреч без необходимости переслушивать записи. QA фиксируют баги и договорённости во время обсуждений, а проджект-менеджеры используют готовые протоколы и отчёты для автоматической постановки задач. Студенты и стажёры превращают записи лекций в конспекты.

Для корпоративных клиентов доступны расширенные сценарии: стандартные протоколы для фиксации договорённостей, задачи с экспортом в трекеры, а также инструменты оценки качества встреч для руководителей. В маркетинге и продажах FollowUP помогает анализировать конкурентов, фиксировать настроение собеседников и давать рекомендации РОПам, а рекрутинг получает аналитику собеседований и кандидатов.

Кастомизация и детализация протокола

Пользователь может гибко настраивать содержание итогового отчета и выбрать формат кастомизации:

• Тональность и настроение участников на встрече.
• Задачи, ответственные и сроки.
• Сводка ключевых тем с конкретными выводами.
• Вопросы, которые остались без ответа и требуют дальнейшего обсуждения.

Сервис не только протоколирует, а анализирует ход встречи, собирает рекомендации для улучшения коммуникаций. Это позволяет оценить, насколько эффективно команда тратит время на совещаниях.

Технические детали и управление

Ассистент подключается к встречам в Google Meet, Яндекс.Телемост, Zoom и других ВКС через ссылку из календаря.

В ЛК также можно настроить связь с корпоративными системами: календари, мессенджеры (Telegram), CRM (amoCRM, Битрикс24) и таск-трекеры, включая BPMSoft и LANSOFT. Доступен API для интеграции в корпоративные экосистемы.

Тарифная политика

Оплата происходит за минуты обработки. Сервис предлагает пакеты от 3 часов (180 минут) до более 80 часов (5000 минут), с возможностью получения корпоративных скидок до 50%.

Вся работа проходит через веб-интерфейс, личный кабинет и Telegram-бота. Поддержка организована в чате и по системе тикетов, для корпоративных клиентов доступны SLA и база знаний.

Чем он отличается от других?

FollowUP фокусируется на анализе эффективности общения, а не только на записи. В то время как другие сервисы просто дают вам текст, FollowUP оценивает качество самой встречи, включая тональность разговора, и предлагает рекомендации руководителям.

Труконф: Защищенные коммуникации с ИИ-протоколированием

Труконф — это защищенная система видеоконференцсвязи (ВКС) и корпоративный мессенджер, которая разворачивается на оборудовании компании-заказчика. Основной акцент сделан на полном контроле над коммуникациями, безопасности и импортонезависимости.

Сценарии использования

Труконф подходит для компаний, которым нужна автономность, безопасность данных и интеграция в существующую IT-инфраструктуру, особенно в крупном бизнесе и госструктурах.

• Для ИТ-директоров и специалистов по безопасности: Развертывание сервера на собственном оборудовании гарантирует полную безопасность и контроль над всеми коммуникациями. Поддержка единого входа (SSO), интеграция с Active Directory и возможность настройки групповых политик упрощает управление доступом и правами пользователей.
• Для разработчиков и команд, работающих с конфиденциальными данными: Система предлагает автопротоколирование встреч — преобразование записей конференций в подробные стенограммы.
• Для PM и менеджеров: Возможности совместной работы: демонстрация экрана, аннотации, удаленное управление рабочим столом.
• Для внутренних коммуникаций (Корпоративный мессенджер): Помимо ВКС, система включает мессенджер с каналами, папками для чатов и функцией комплексных опросов с детальной аналитикой.

Особенности

Здесь есть фокус на безопасности, масштабировании и унифицированных коммуникациях.Интеллектуальные возможности ИИФункции ИИ направлены на повышение качества встречи и автоматизацию рутины:

1. Автопротоколирование встреч: Преобразование аудиозаписей в подробные текстовые стенограммы.
2. Интеллектуальное шумоподавление: Улучшает качество звука, позволяя проводить встречи даже при внешних шумах.
3. Управление фоном: Размытие, замена и брендирование фона.

Технические детали и управление

• Платформа: Передовой сервер ВКС и мессенджер.
• Аутентификация: Поддержка технологии SSO и интеграция с провайдерами аутентификации, включая AD FS.
• Клиентские приложения: Доступны для Windows, macOS, Linux, а также в виде WebRTC и мобильных приложений для RuStore, App Store, Google Play, AppGallery.
• API: Предоставляются программные API для управления сервером и создания чат-ботов.
• Программное и аппаратное обеспечение для переговорных: В линейке есть решения для переговорных комнат, включая ПО TrueConf Room и аппаратный терминал TrueConf Group.

Чем он отличается от других?

Это решение для тех, кто ищет отечественную, масштабируемую систему ВКС с интегрированным ИИ-протоколированием.

Таймлист AI: Протоколирование и база знаний для экосистемы 1С

Таймлист AI, в частности его расширение Таймлист Бот Встреч, представляет собой инструмент, нацеленный на автоматическое протоколирование совещаний и создание базы знаний внутри корпоративной экосистемы. Основной фокус — на глубокой интеграции с 1С и работе с русскоязычным контентом.

Сценарии использования

Инструмент ориентирован на проектные команды, компании с развитой системой 1С и организации, которым важна работа с русскоязычными техническими терминами и локальный хостинг.

• Для руководителей и менеджеров, использующих 1С: Бот-помощник интегрируется непосредственно в 1С, что позволяет автоматически архивировать записи встреч и получать текстовые расшифровки с именами выступающих прямо из привычного интерфейса.
• Для аналитиков и инженеров: Точность распознавания, способность справиться с аббревиатурами, терминами и англицизмами на русском языке обеспечивает высокое качество исходного текста.
• Для компаний с высокими требованиями к безопасности: Есть возможность локальной установки (On-premise) на сервера компании и хранение данных на защищенных российских серверах.

Особенности

Таймлист Бот Встреч поставляется как расширение для 1С (совместим с УНФ и другими конфигурациями), что обеспечивает бесшовное подключение без необходимости доработки основной системы. Бот подключается как гость к конференциям (Zoom, Яндекс.Телемост, Труконф и др.) и автоматически запускает запись при наличии двух и более участников.

Качество транскрипции на русском языке

Сервис заявляет о точности расшифровки до ~97%. ИИ специально обучен для:

• Распознавания англицизмов и терминологии в русской речи.
• Грамотной расстановки знаков препинания и деления текста на абзацы.
• Пометки говорящего с таймкодами.

Технические детали и управление

• Формат поставки: Расширение для 1С или On-premise установка.
• Протоколирование: Автоматическая запись, расшифровка и автопротокол (резюме, задачи, решения).
• Архив: Записи доступны для скачивания в течение 3 дней, а расшифровки хранятся в базе знаний.
• Поддерживаемые ВКС: 1С:Система взаимодействия, Zoom, Яндекс.Телемост, Труконф, ИВА, Экспресс и другие.

Чем он отличается от других?

Таймлист AI имеет четко выраженную специализацию: глубокая интеграция в корпоративную экосистему 1С и фокус на высококачественном протоколировании русскоязычных и технических переговоров.

Дальше копайлоты — самостоятельные инструменты, совместимые с различными сервисами видеосвязи ⬇️

tl;dv: Too Long, Didn’t View

tl;dv — это ИИ-помощник, который записывает, расшифровывает и резюмирует онлайн-встречи. В основе работы — технологии распознавания речи и обработки естественного языка (NLP). Сервис нацелен не столько на протоколирование, сколько на извлечение из разговоров ключевых идей, что позволяет сфокусироваться на взаимодействии, а не на конспектах.

Сценарии использования

Инструмент предлагает разные сценарии, в зависимости от роли в команде:

• Для разработчиков и QA: вместо того чтобы смотреть полуторачасовую запись демо, можно получить краткую сводку с ключевыми моментами.
• Для PM: сервис помогает автоматизировать рутину после митинга. Он может извлечь задачи, принятые решения и вопросы, которые требуют внимания, а также обновить статусы в CRM или других инструментах управления проектами.
• Для отдела продаж: tl;dv анализирует звонки с клиентами, помогает выявлять стандартные возражения, отслеживать упоминания конкурентов и запросы на функции.

Особенности

Ключевые особенности tl;dv сосредоточены на трёх аспектах: точности, многоязычности и интеграциях.

Распознавание речи. Заявленная точность сервиса — свыше 90%. Он работает с 30+ языками, включая русский, английский (с разными диалектами), немецкий, китайский и японский.

Интеграции. tl;dv синхронизируется с более чем 5000 инструментов, включая популярные CRM и системы управления проектами.

Технические детали и управление

• Как работает: tl;dv интегрируется с популярными платформами для видеоконференций — Google Meet, Zoom, Microsoft Teams. Он подключается к звонку как дополнительный участник и автоматически начинает запись и расшифровку.
• Формат вывода: на выходе пользователь получает видеозапись, текстовую расшифровку с временными метками и краткую сводку, сгенерированную ИИ.
• Поддержка: у сервиса нет отдельного мобильного приложения, но он может автоматически записывать и расшифровывать звонки, проходящие на мобильных устройствах с iOS и Android через Google Meet, Zoom и Microsoft Teams.
• Доступ: у tl;dv есть бесплатный тариф, который включает неограниченное количество записей и расшифровок, а также ИИ-сводки.

Чем он отличается от других?

В отличие от многих инструментов, которые фокусируются исключительно на записи и транскрипции, tl;dv уделяет особое внимание автоматизации рутинных процессов после встречи. Он пытается превратить его в готовые данные для CRM, черновики писем или аналитические отчеты.

Otter.ai: Агент, который всегда на связи

Otter.ai позиционируется как интеллектуальный помощник для совещаний, задача которого — сделать встречи более продуктивными, автоматизировав запись, конспектирование и последующие действия. Сервис ориентирован на предоставление ответов и автоматическое извлечение ключевой информации из разговора.

Сценарии использования

Инструмент предлагает специализированных помощников (агентов), которые адаптируют его функции под конкретные задачи и роли:

• Для руководителей проектов и разработчиков: ИИ-помощник автоматически фиксирует пункты действий и может интегрировать их напрямую в системы управления проектами, такие как Jira или Asana.
• Для рекрутеров: Помощник может предоставлять ответы в режиме реального времени во время собеседований, извлекать ключевые сведения о кандидате и синхронизировать заметки с системами управления кандидатами.
• Для отделов продаж: Автоматическое фиксирование заметок, планирование последующих контактов и интеграция с системами управления клиентами (Salesforce, HubSpot).
• Для специалистов по медиа: Помощник помогает в организации неструктурированных мыслей, извлекая ключевые цитаты и важные тезисы для подготовки черновиков и структурированных планов.

Особенности

Ключевое отличие Otter.ai заключается в его чате с ИИ и специализации помощников под бизнес-задачи.

Чат с ИИ и голосовая активация. Сервис позволяет задавать вопросы (используя фразу "Привет, Otter") о прошлых разговорах, чтобы быстро получить необходимую информацию или сгенерировать черновики писем и планов.

Точность и сводки. Otter заявляет о точности распознавания речи до 95% и способен сжать длинные совещания в короткие, читабельные резюме.

Интеграции

Otter.ai глубоко интегрирован в рабочие процессы:

1. С платформами для конференций: Автоматический помощник может присоединяться к совещаниям в Zoom, Google Meet и Microsoft Teams для стенограммы в реальном времени.
2. С системами управления задачами: Преобразование ключевых тезисов и пунктов действий в рабочие задачи в системах вроде Jira и Asana.
3. С системами управления клиентами (CRM): Автоматический перенос стенограмм и данных о клиентах в Salesforce и HubSpot.
4. С инструментами для совместной работы: Slack для мгновенного обмена сводками, Google Docs для редактирования заметок, Dropbox для загрузки и расшифровки аудио- или видеофайлов.

Чем он отличается от других?

Основное отличие Otter.ai заключается в его интерактивности и ориентации на действие. В то время как другие могут концентрироваться на точности репортов и сводках, Otter добавляет Чат с ИИ, который позволяет пользователю запрашивать информацию и создавать контент из записей.

MeetGeek: Персональный компаньон с акцентом на аналитику

MeetGeek позиционируется как персонализированный помощник для совещаний, который автоматически записывает, транскрибирует и резюмирует встречи, превращая их в аналитические выводы, задачи и автоматизированные рабочие процессы.

Сценарии использования

MeetGeek предлагает инструменты для разных уровней и отделов, что позволяет повысить эффективность совещаний по всей организации:

• Для команд продаж: Помощник для продаж фокусируется на качественных разговорах с потенциальными клиентами, автоматически фиксирует заметки и синхронизирует их с системами управления клиентами (CRM). Менеджеры могут использовать записи и аналитику для своевременного обучения команды.
• Для специалистов по кадрам: Помощник полезен для интервью, он позволяет сосредоточиться на кандидате, пока заметки фиксируются автоматически.
• Для разработчиков и PM: MeetGeek помогает сократить количество встреч и время на ручной ввод данных. Итоговые пункты действий (задачи) могут быть автоматически синхронизированы с системами управления задачами, такими как Asana, Monday, ClickUp.

Особенности

Ключевые особенности MeetGeek сосредоточены на гибкости записи, глубокой аналитике разговора и безопасности данных.

Гибкость записи. В отличие от некоторых аналогов, MeetGeek предлагает расширение для браузера Chrome, которое позволяет записывать разговоры на множестве платформ (Zoom, Google Meet, Teams, Webex, Discord и др.) без необходимости приглашать бота на встречу. Это также позволяет ставить запись на паузу и возобновлять ее. Сервис поддерживает более 50 языков.

Контекстный интеллект разговора. ИИ-помощник автоматически определяет тип совещания (продажи, интервью, командная встреча) и применяет подходящий шаблон резюме.

Управление знаниями и совместная работа. Сервис создает единую, защищенную и доступную для поиска библиотеку прошлых совещаний, которая может быть организована по типам встреч или командам.

Технические детали и управление

• Работа с платформами: MeetGeek автоматически присоединяется к встречам, запланированным в Google Calendar или Microsoft Calendar, а также работает через браузерное расширение.
• Локализация и хостинг: Сервис поддерживает более 50 языков. Данные хранятся на облачной платформе Amazon AWS с возможностью выбора между хостингом в ЕС или США.
• Интеграции: Сервис интегрируется с календарями, репозиториями документов (Google Drive, Notion), чатами (Slack, Teams), системами управления клиентами (HubSpot, Salesforce) и задачами (Asana, Monday, ClickUp). Дополнительно поддерживается интеграция с более чем 10 000 приложений через Zapier, Make, n8n, а также предоставлен Публичный API.

Чем он отличается от других?

Ключевое отличие MeetGeek — это фокус на аналитике эффективности совещаний и гибкость сбора данных. MeetGeek добавляет более 100 KPI и анализ настроения спикеров.

Какой вывод делаем

Автоматизация совещаний перестала быть просто трендом и стала рабочим инструментом для повышения эффективности. Современные ИИ-помощники берут на себя рутину: от записи и транскрипции до обновления статусов в CRM и создания задач в трекерах.

Выбор подходящего инструмента во многом зависит от приоритетов компании — от требований к безопасности и локализации до глубины интеграции в проектные или продажные процессы.

На конференции Connect глава *Meta Марк Цукерберг лично продемонстрировал несколько функций новых устройств компании.

Началось все с показа «кулинарного ИИ», который должен был помогать пользователю готовить в режиме реального времени, но та внезапно прервалась. По словам Цукерберга, всему виной «проблема с Wi-Fi». В итоге *Meta была вынуждена показать заранее записанный ролик.

Затем последовала попытка совершить видеозвонок в WhatsApp с помощью новых очков *Meta Ray-Ban Display. Но и она закончилась неудачей — вызов так и не прошел. Таким образом, во время презентации два ключевых демо подряд провалились.

При этом остальные части выступления прошли успешно. Цукерберг показал управление звуком с помощью жестов через нейро-браслет Neural Band, а в завершении вышел на сцену вместе с DJ Diplo, чтобы представить еще одну модель — Oakley *Meta Vanguard.

Это финальное демо сработало как положено и презентация завершилась позитивно.

Что умеют *Meta Ray-Ban Display

Очки стали продолжением линейки Ray-Ban Stories, но получили значительное обновление. Основные характеристики:

• Цена: $799
• Встроенный дисплей с разрешением 600 × 600 пикселей
• Камеры, микрофоны, динамики и голосовое управление
• Управление с помощью ЭМГ-браслета (считывает нервные импульсы для управления жестами)
• Информация отображается сбоку, не мешая обзору, и не видна окружающим

Очки поступят в продажу в конце сентября 2025 года. *Meta позиционирует их как персонального помощника с ИИ, который можно контролировать голосом или движениями руки.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Главные анонсы Cloud.ru на конференции GoCloud Tech

Провайдер облачных и AI-технологий Cloud.ru остаётся лидером российского рынка по совокупной выручке IaaS+PaaS: по итогам 2024 года доля компании составила 28,9%. Отдельно в сегменте IaaS — 24,7%.

Компания развивает собственное публичное облако Cloud.ru Evolution, предоставляет инфраструктурные и платформенные сервисы, внедряет решения на базе AI/ML и выпускает инструменты для разработчиков, работает с клиентами от небольших команд до крупных предприятий.

3 сентября прошла вторая технологическая конференция для инженеров и разработчиков GoCloud Tech, которая собрала сотни участников, в том числе онлайн. На сессиях топ-менеджеры и инженеры платформы представили новые сценарии AI-помощника «Клаудии» (режимы SRE-агента и FinOps-оптимизации), объявили новые цены на открытые LLM в Cloud.ru Evolution AI Factory (вступают в силу 1 ноября 2025 года), а также сообщили о запуске грантовой программы «Код без границ» совместно со СберТех и сообществом Хабр. В числе спикеров были и приглашённые представители индустрии, в том числе 2ГИС.

На конференции работали четыре трека:

AI&ML — здесь спикеры обсуждали AI-агентов, разгружающих инженеров (SRE/DevOps), и прикладную работу с моделями (RAG, инференс) — как это ускоряет поддержку и улучшает клиентский сервис.

Cloud Infrastructure — на сессиях сделали упор на устойчивость и защищённые соединения: архитектура IaaS на Kubernetes, связность между проектами с Magic Link и облачный Evolution VPN для гибридных сценариев.

Data & Analytics — трек был посвящён запуску коммерческой Evolution Data Platform и современному взгляду на СУБД/HTAP и метрики производительности — «данные как топливо» для AI-кейсов

Dev Platform Services — демонстрировались практические решения для девов: Partner API, монтирование S3 в Container Apps, и приёмы с eBPF для улучшения cloud-native продуктов.

Рассказываем подробнее о главных тезисах и анонсах события.

«Клаудия»: от ассистента к агентным сценариям SRE и FinOps

AI-помощник «Клаудия» — это интерфейс в личном кабинете Cloud.ru Evolution, который не только советует, но и выполняет действия. Клаудию представили в конце июня, и с тех пор идёт публичное тестирование: участие приняли более 4 000 инженеров, отправлено ~36 000 сообщений, из них 67% — получили положительные оценки. Пока сервис открыт только для инженеров;корпоративные аккаунты подключат после доработки сценариев.

Из базовых задач AI-помощник уже умеет подобрать сервисы под задачу, развернуть ВМ, сгенерировать SSH-ключ, включить мониторинг и алерты, а в сложных местах — «провести за руку»: подсказать по Secret Management и Terraform, выступить «копилотом» в консоли. На демо показали сокращение онбординга инфраструктуры с 15–30 до ~2 минут; в ~96% случаев ответ приходит около 10 секунд (внутренние метрики).

Сейчас в публичном тесте — еще два режима «Клаудии»: SRE и FinOps.

• SRE. Подключается к метрикам и логам проекта, собирает дашборды, предлагает правила алертинга и план действий при инциденте. Ближайший шаг — возможность масштабироваться «по клику» из рекомендации с подтверждением инженера.
• FinOps. Ищет «зомби-ресурсы» (простаивающие ВМ, диски, IP) и предлагает безопасные варианты экономии, и никаких авто-удалений — любые изменения совершаются только после согласия пользователя.

Вместе с ручным тестированием команда использует собственного агента-тестировщика «Альберта» на базе фреймворка с открытым исходным кодом DeepEval. Он генерирует и ведёт диалоги с Клаудией в разных ролях (например, «студент делает лабораторную»), помогает проверять регрессии и качество ответов.

Команда подчёркивает ключевой принцип: никакой самодеятельности в инфраструктуре. Клаудия выполняет только проверенные и безопасные операции — и всегда с разрешения пользователя.

Клаудия умеет понимать задачу пользователя и задавать уточняющие вопросы. Дальше она подбирает подходящие облачные сервисы и решения под конкретный кейс, а из базовых IaaS-сервисов может сама развернуть виртуальные машины, помочь с их первичной настройкой, включить мониторинг инфраструктуры и приложений, разбирать алерты и логи.

На днях добавили анализ нагрузки ВМ с точки зрения фин.эффективности: ассистент рекомендует сменить конфигурацию или — если ресурс недоиспользуется — предлагает удалить его по подтверждению пользователя, чтобы не платить лишнего. Она понимает профессиональный жаргон и разговорную лексику и реагирует на это корректно и эмпатично.

И важно понимать границы: всё, что рутина и повторяемые действия, — отлично автоматизируется. А там, где начинаются инновации, лучшие практики, критическое мышление, стратегические решения и сама постановка задачи, — роль человека остаётся ключевой. Это не замена инженера, это усиление: та же команда делает кратно больше, потому что освобождается время и ресурс.

Evolution VPN и немного «магии»: другие громкие анонсы

На конференции командой был анонсирован запуск собственного облачного VPN-сервиса — Evolution VPN. Он уже доступен пользователям в Private Preview, а до конца года выйдет в общий доступ. Задача сервиса — обеспечить защищённый удалённый доступ к ресурсам в VPC и корпоративной сети, а также упростить работу в гибридной и мультиоблачной архитектуре: подключать офис/ЦОД к облаку и связывать несколько облаков без сложной ручной настройки. Сервис ориентирован и на компании любого масштаба, и на индивидуальных специалистов — сетевых администраторов, DevOps и системных инженеров.

Что это даёт на практике: шифрование трафика на линии (конфиденциальность и целостность данных), единые правила доступа для распределённых команд и возможность собрать единую гибридную архитектуру — когда часть систем остаётся в офисе/ЦОД, а часть работает в облаке. При мультиоблаке VPN помогает свести разные площадки в централизованно управляемое пространство.

Параллельно Cloud.ru показал Magic Link — дополнение к Magic Router, которое позволяет настраивать прямые частные маршруты между ресурсами разных проектов (и даже разных клиентов) внутри Cloud.ru Evolution без выхода в интернет.

Что умеет Magic Router (и что добавляет Magic Link):

• маршруты между VPC внутри Cloud.ru Evolution;
• маршруты между VPC и on-prem инфраструктурой клиента;
• маршруты между VPC и ресурсами на платформах Cloud.ru Advanced и «Облако VMware»;
• новое (Magic Link): маршрутизация между ресурсами разных проектов и клиентов в Evolution без интернета;
• self-service-настройка в кабинете (без обращения в поддержку)

Услуга доступна в Private Preview. Выход в Public Preview заявлен до конца квартала. Настройка выполняется прямо в личном кабинете в режиме self-service, что удобно для холдингов и компаний с несколькими контурами и дочерними организациями.

Теперь о деньгах: новые цены на LLM в Evolution AI Factory

Объём российского рынка LLM-продуктов для бизнеса по итогам 2024 года составил — 35 млрд ₽. До 2028 года среднегодовой рост составит около 25%. Основная часть приходится на on-premise (~33 млрд ₽), а на облачные решения — примерно 2 млрд ₽. Средняя стоимость LLM-проекта без железа сейчас оценивается примерно в 15 млн ₽.

LLM или большая языковая модель — это нейросеть с большим числом параметров, обученная на больших массивах текстов. На практике это инструмент для прикладных задач: поддержка клиентов (чат-боты и голос), поиск и анализ документов (RAG), генерация деловых текстов и отчётов, ассистенты для разработчиков и аналитиков, автоматизация внутренних процессов через API. Поэтому стоимость токенов прямо влияет на цену экспериментов (PoC) и эксплуатацию в проде.

С 1 ноября 2025 в Evolution AI Factory вводится раздельная тарификация токенов для открытых моделей (≥120B параметров): 35 ₽ за 1 млн входных и 70 ₽ за 1 млн выходных токенов. Примеры в каталоге: GLM-4.5 — 55/220 ₽, Qwen3-235B — 17/50 ₽, Qwen3-Coder — 40/80 ₽ (ввод/вывод). Подключение — через OpenAI-совместимый API.

Наша цель — сделать цены на LLM в Cloud.ru максимально доступными в России и сопоставимыми с глобальными провайдерами. Так компании смогут брать модели в работу, тестировать их и быстро решать, внедрять ли их в продакшн.

EDP запущена в прод: данные, пайплайны и аналитика в одном контуре

Весной на конференции GoCloud команда представила ядро будущей Evolution Data Platform (EDP). Осенью платформа вышла на новый этап: Evolution Data Platform перешла в коммерческую эксплуатацию. Теперь большинство сервисов доступно для промышленного применения — от базового хранения и обработки данных до построения сложной аналитики и визуализации. Ключевое изменение — все data-сервисы разворачиваются в едином кластерном окружении на общем платформенном слое. Это снижает объём ручной интеграции, ускоряет сборку сквозных пайплайнов и, по оценке компании, даёт до 40% экономии инфраструктурных затрат за счёт автомасштабирования и автоматизации рутины.

Функциональные возможности

• Единый управляемый контур для: Evolution Managed Metastore, Spark, Trino, BI, Airflow, ArenadataDB; плюс управляемые БД и Object Storage.
• Прямая интеграция с AI Factory — данные из EDP без лишних прослоек уходят в AI-сервисы.
• Масштабируемость и отказоустойчивость за счёт базы на Kubernetes.
• Оплата по потреблению (pay-as-you-go).

Безопасность для нас — главный приоритет. Мы запустились с сертификацией для хранения персональных данных и регулярно проходим аудиты — этим занимается специальная команда. Некоторым компаниям удобнее хранить данные локально, это возможно, но обходится дороже. Оптимальная модель — гибридная: критически важные данные остаются в локальной инфраструктуре, а эластичные и пиковые нагрузки размещаются в облаке. При доверительных отношениях с провайдером действует принцип коллективной защиты: уровень безопасности повышается благодаря общим стандартам и постоянному мониторингу.

До конца 2025 года Cloud.ru планирует перевести в статус General Availability (GA) — то есть в общую коммерческую доступность для продакшена — сервисы Evolution Managed Metastore, Spark, Trino и ArenadataDB, тогда как Evolution Managed BI и Evolution Managed Airflow останутся в режиме Preview — предварительном режиме (по аналогии с другими анонсами Cloud.ru, где Preview может проходить стадии от Private к Public).

Тренды в AI: быстрый инференс и «маленькие» доменные модели

По просьбе редакции мы попросили Дмитрия Юдина назвать самые интересные и важные тренды в области AI — которые уже влияют на продуктовые команды.

Я вижу два практичных тренда.

Первый — оптимизация инференса: снижение разрядности (low-bit), цепочки обработки и, как результат, заметный прирост скорости при приемлемом качестве.

Второй — уход к Small Language Models: небольшим, доменным моделям под конкретные задачи. Они дешевле в эксплуатации и дают лучший результат в своей нише.

Логика простая: вместо одной “всеобщей” модели — несколько маленьких, каждая под свой кейс. Такой подход позволяет быстрее и экономичнее доводить решения до продакшена.

Мы также поинтересовались, как меняется подход к созданию AI-решений с точки зрения их доступности для бизнеса. Особенно актуально это для компаний, не имеющих глубоких компетенций в области машинного обучения.

Сейчас большая часть наших решений — инструменты для разработчиков, но мы целенаправленно двигаемся к продуктам, понятным и бизнес-пользователю. Идея простая: зайти в платформу, собрать из готовых инструментов свой сценарийи сразу улучшить, например, поддержку. Это особенно важно для малого и среднего бизнеса, где нет глубокой AI/ML-экспертизы.

Tproger также выяснил, в каких сферах бизнеса внедрение AI даёт наибольшую отдачу.

Когда мы говорим о внедрении AI, ключевой вопрос — в какой точке цепочки создания ценности компании он принесёт наибольший эффект. Это зависит от индустрии и зрелости процессов.

• Продажи и маркетинг: в компаниях с большим объёмом клиентов AI помогает автоматизировать рутину (чат-боты, персонализированные предложения, скоринг лидов). Здесь важно, что AI ускоряет воронку и снижает нагрузку на сотрудников.

• Операции и цепочка поставок: в производстве и ритейле приоритет — оптимизация логистики, прогнозирование спроса и управление запасами. AI может снижать издержки за счёт более точного планирования и предотвращения сбоев.

• Финансовый сектор: AI внедряют для анализа рисков, борьбы с мошенничеством и персонализированного обслуживания клиентов.

• R&D и продукт: в фарме, IT и инженерии AI используется для ускорения исследований, симуляций и генерации новых решений.

То есть внедрение AI — это не универсальный рецепт, а скорее выбор наиболее «узкого места» или наибольшего источника ценности в конкретной индустрии.

И напоследок — про сообщество

На GoCloud Tech объявили грантовую программу «Код без границ» от Cloud.ru, СберТех и Хабр для open-source проектов: четыре номинации, денежные гранты, облачные ресурсы и менторская поддержка. Для участия репозиторий должен быть на GitVerse (есть импорт «в один клик»). Сбор заявок: 3 сентября — 31 октября 2025; отбор: 1–30 ноября; итоги: декабрь 2025. Победители получат не только финансирование и инфраструктуру, но и доступ к профессиональному комьюнити — шанс ускорить развитие и найти единомышленников.

Итог. В этом году Cloud.ru связал воедино три линии — данные (EDP), модели (AI Factory и новые цены на LLM) и практику агентов («Клаудия») — плюс дал «сетевые мосты» (Magic Link и Evolution VPN). Для команд это открывает возможности быстрее переходить от эксперимента к промышленной эксплуатации,

Уже 24 сентября Наталия совместно с ведущим специалистом в области конфликтологии Андреем Кёнигом проведут воркшоп с разбором типичных и нестандартных конфликтов в работе DevRel-менеджеров, включая истории самих участников.

Мы же побеседовали о том, почему вообще возникают конфликты, как договориться или прийти к компромиссу, как уговорить разработчиков выступать и писать статьи и можно ли убедить тимлида поддерживать такую активность в команде.

— Наталия, расскажи пару слов о себе.

— В настоящий момент я консультирую компании по стратегии DevRel и специалистов по карьерным вопросам. Ещё преподаю на курсе OTUS и помогаю стартапам, чьи продукты ориентированы на разработчиков. Когда узнала про новый сезон конференции Онтико, предложила тему, и программный комитет принял мой воркшоп в программу.

— Расскажи, о чём будет твой доклад. Что вообще ждёшь от конференции?

— У меня противоречивая тема. Многие не любят говорить про конфликты или стараются считать себя неконфликтными людьми. Я к ним тоже отношусь. Но наша работа связана с взаимодействием с очень большим числом людей, в том числе из смежных подразделений. Хочешь ты или нет, конфликтные ситуации неизбежны. И многие страдают из-за этого. Но мало кто знает, что на самом деле далеко не каждая критическая ситуация конфликт. А ещё меньше людей знает, что на самом деле конфликты могут быть очень полезны.

Наш воркшоп будет именно о том, какие конфликты бывают в работе со смежными подразделениями. Мы разберём типичные кейсы и те ситуации, что предложат участники. Выясним, какие бывают причины конфликтов и как с ними справиться. Мы дадим полезные алгоритмы, как разговаривать со смежниками, чтобы работать эффективно.

— То есть речь идёт именно о конфликтах со смежными подразделениями в нескольких компаниях?

— Не совсем так. Например, DevRel-менеджер часто выступает в роли проектного менеджера по коммуникациям. Для организации любого проекта или мероприятия ему приходится взаимодействовать с большим числом смежных подразделений. Это могут быть разработчики, тимлиды, дизайнеры, юристы, финансисты, hr-ры, маркетологи — в зависимости от структуры компании.

— И именно на стыке этих взаимодействий возникают трудности?

— Да. Здесь могут быть самые разные конфликты; рабочие, но сложные ситуации — от несовершенства в системе до личностного недопонимания: кто-то что-то не успел, кто-то кого-то неправильно понял. При этом очень часто мы сами становимся не исполнителями, а менеджерами, и отвечаем за процессы. И очень часто — за такие, на которые напрямую повлиять сложно. Поэтому конфликты в этой работе неизбежны.

— Приведешь примеры наиболее типичных конфликтов?

— Например, спор с PR, чей Хабр :)

Это один из главных инструментов DevRel. Пиар-служба тоже понимает, что это важный канал коммуникации, и считает, что он должен быть под их контролем. Но у них есть своё видение — исходят из логики массовых коммуникаций, работы с журналистами, внешнего имиджа компании. А мы в DevRel-направлении настаиваем, что для аудитории разработчиков важно быть максимально открытыми. Надо публиковать не только статьи, которые соберут десятки тысяч просмотров, но и узко-специализированные полезные профессиональные материалы от наших коллег. Важно говорить не только о позитивных сторонах, но и прорабатывать негативные стереотипы или признавать ошибки. Мы этого не боимся, а вот PR боится. Именно на этой границе часто возникает конфликт.

Конфликты случаются и с дизайнерами, и с маркетингом, и с разработкой. Взаимодействие с разными подразделениями часто несёт риск недопонимания — и это нормальная часть работы. Например, у нас был интересный кейс с маркетингом, который мы тоже разберем на воркшопе. Для работы с сообществом разработчиков нам иногда нужен нестандартный мерч. Но у маркетинга есть строгий брендбук: там прописано, что можно и что нельзя. Например, на логотипе компании нельзя сидеть, лежать и так далее.

Предположим, мы строим сообщество или сотрудничаем с независимым сообществом. Хотим укрепить идентичность, приверженность комьюнити к бренду, ценностям, общим элементам культуры; способствовать самовыражению; повышать вовлеченность участников. Мы обратили внимание на то, что в сообществе родился и хорошо разлетелся мем про «свод код ближе к телу» и пожелание сделать «трусы с символикой сообщества». Да, культура сообществ может быть очень «разной». Но маркетинг это категорически не пропускает, потому что для них это нарушение правил бренда. В итоге такие ситуации становятся источником конфликта: мы хотим быть ближе к сообществу, а маркетинг стоит на страже имиджа.

Мы упираемся в ситуацию: нам нужно, а маркетинг говорит «нет». Конфликт ли это или рабочая ситуация, будет зависеть от компании и людей. Но чаще — это конфликт.

— А бывают ли подобные ситуации и с другими подразделениями?

— Конечно. Например, наша работа предполагает коммуникацию между разработчиками компании и внешним сообществом. Мы готовим специалистов к выступлениям, помогаем им писать статьи, участвовать в профильных активностях. Но и тут может возникнуть сопротивление. Представьте: сверху приходит задача — «пусть разработчики выступают». А тимлид отвечает: «Я не хочу, чтобы они выступали. Это отвлекает их от основной работы — написания кода». В результате появляется конфликт интересов: мы настаиваем на публичной активности, а руководитель команды считает её лишней нагрузкой.

Наша задача — мотивировать и поддерживать разработчиков, которые сами хотят писать статьи. Но бывает, что тимлид против. Ситуация может оказаться и более острой, когда тимлид чувствует угрозу бизнес-процессу, где конфликт заложен системой KPI, когда у тимлидов и DevRel-менеджера совершенно разные и взаимоисключающие цели. Появляется угроза авторитету, если руководителю кажется, что его сотрудник станет “звездой” и “подсидит его” или уйдет. Или есть уже недоверие к работе DevRel, так как в прошлый раз не было быстрого результата и пр.

В таких ситуациях нам важно не доводить до эскалации, а найти компромисс, чтобы и сотрудники могли развиваться, и процесс в команде оставался стабильным.

— А как вообще объяснять разработчикам и их лидам, что оно того стоит — выступать, писать статьи? Как аргументировать, на какой профит делать акцент?

— Тут всё зависит от ситуации. Есть разные варианты мотивации и разные задачи. Если руководитель поддерживает активность, то убедить команду гораздо проще. Если же он говорит: «Я не против, договаривайся сам», — тогда приходится работать напрямую с разработчиками.

В таком случае важно правильно описать задачу и объяснить, зачем всё это делается. Мы можем исходить из того, что это пиар компании. А дальше включаются разные мотивационные «ключи». Например, если руководителю нужно нанимать людей, то наши аргументы к его мотивации: публичные выступления команды помогают привлечь кандидатов и сделать задачи команды более заметными. Если же у лида найм не стоит на повестке, ищем другие аргументы. Главное — подобрать тот мотив, который для человека будет значимым.

— А какая мотивация выступать или писать статьи может быть у разработчиков?

— Можно сказать: «слушай, во-первых, это помогает структурировать знания. Во-вторых, это вклад в личный бренд — и внутри компании, и во внешнем профессиональном сообществе». Если в команде уже есть люди с таким опытом, они понимают ценность и соглашаются быстрее. Для новичков это шанс проявить себя и получить поддержку от команды.

— Но ведь многим сложно начать, особенно если это первый опыт.

— Именно поэтому очень важно, чтобы разработчик не оставался один на один с задачей написать статью или подготовить доклад. Это должно быть не обязанностью, а частью выстроенного процесса, который помогает. У кого-то это реализуется через внутренние сообщества, но я больше за процессный подход. Если разработчик говорит: «Я может и хотел бы, но не знаю, о чём писать», — процесс должен подхватывать его и помогать двигаться дальше.

— А что делать, если разработчик вроде бы не против написать статью или подготовить доклад, но сам не знает, о чём?

— В такой ситуации важно подключать команду. Мы садимся вместе, обсуждаем, накидываем идеи. Руководитель тоже может участвовать — это помогает снять напряжение. Часто люди не пишут не потому, что не хотят, а потому что не знают, можно ли об этом говорить, или считают, что тема ещё «сырая».

Команда может подсказать кейсы, помочь со структурой статьи, дать обратную связь. Если речь о докладе, обязательны прогоны — разработчик выступает перед коллегами, получает поддержку и уверенность. Такой процесс отлично работает и помогает преодолеть страх.

— У тебя есть какой то пайплайн, как готовить спикера, который ещё не выступал на конференции?

— Если человек хочет выступить, но никогда этого не делал, я всегда стараюсь предложить разработчику разные варианты, как безопасно подготовиться. Разработчик в этом смысле похож на котёнка, которого выпускают в большой мир: ему интересно, но основная проблема — это страх. Если он почувствует себя в безопасности, поверит, что ему помогут, он с радостью согласится попробовать.

Здесь важно определить, чего именно он боится. Мы можем вместе посмотреть доклады прошлых лет, чтобы появились идеи. Обсудить с его командой, накидать возможные темы. У меня часто есть контакт с программными комитетами конференций — я могу уточнить у них, интересны ли такие темы, стоит ли их подавать. Это снимает лишнюю тревогу.

Мы объясняем: будет несколько прогонов, будет шаблон презентации и помощь дизайнеров. Если есть ресурсы в компании, то для спикеров проводятся тренинги по публичным выступлениям и подготовке презентаций. Никто не кидает человека сразу на большую сцену. Можно начать с внутреннего доклада, небольшой встречи или даже модерации панели. Постепенное вхождение даёт уверенность и делает процесс менее пугающим.

— А если вернуться к конфликтам: часто ведь руководство не хочет отпускать людей на конференции. Это же командировка, выпадают несколько дней, плюс время на подготовку. Как с этим быть?

— Здесь опять же важен процесс и работа с руководителями. Они должны понимать, что участие в конференциях — это элемент мотивации. Для кого-то важно просто поехать и послушать, для других — выступить и прокачать личный бренд. И если этому мешать, то есть риск, что человек уйдёт в другую команду или даже в другую компанию, где ему дадут такую возможность.

Сначала руководители могут сопротивляться, но постепенно меняют мнение. Когда они видят, что коллеги разрешают выступления, их сотрудники становятся более мотивированными и довольными, а сами команды — более заметными и привлекательными, то понимают, что это работает на результат. Тогда у CTO или команды постепенно начинает меняться мышление в эту сторону. Это не всегда происходит быстро — иногда требуется время, но результат заметен.

— А если посмотреть шире — какие компании более открыты к таким практикам, а какие менее? Есть разница между стартапами и крупными корпорациями?

— Зависит от ситуации. Если это, предположим, небольшая современная компания, которой нужно нанимать разработчиков, они понимают важность публичности и готовятся к этому. Или я сейчас работаю со стартапом, который делает инструменты для разработчиков. Там просто невозможно обойтись без DevRel, где важны и комьюнити, и выступления, и технические статьи — все прекрасно это понимают и идут в этом направлении.

С крупными компаниями, особенно из реального сектора, которые пришли к цифровой трансформации относительно недавно, ситуация сложнее. Некоторым компаниям может потребоваться несколько лет, чтобы наладить процесс. Сначала придется преодолевать сопротивление со стороны служб безопасности и PR, которые категорически не готовы пускать простых разработчиков к публичным коммуникациям. Но постепенно накапливается пул собственных успешных кейсов, приходит понимание, что пользы больше чем опасности, присматриваются к успешным референсам с рынка и конкурентов и … закрытая вчера корпорация приносит 10-15 докладов на конференцию для разработчиков.

Даже компании тяжёлой промышленности начинают понимать, что если они будут закрытыми, то не смогут нанимать людей.

— Ты говорила про конфликты с PR, брендом, маркетингом. Как их разруливать? Особенно когда они упираются и не хотят, например, выделять бюджет или делать то, что тебе нужно. Как донести свою позицию?

— Очень сложно говорить абстрактно, каждая ситуация разная. Когда речь заходит о бюджете, факторов всегда много. Но есть рабочая формула: нужно действовать в связке с людьми, принимающими решения, или с теми, кто может на них влиять. Есть более авторитетные заказчики, есть менее авторитетные — и это всегда надо учитывать.

Если ты понимаешь, что твою работу и запрос поддерживает авторитетный заказчик или топ-менеджер, то сопротивление PR или бренда снижается. Можно прямо сказать: «Это нужно не только мне, это нужно вот этому человеку». И тогда вопрос решается быстрее. Бывают ситуации, когда после слова ключевого руководителя все тут же меняют позицию и делают то, что до этого категорически отвергали.

Мы можем закладывать бюджет в разные «кубышки» — бюджеты разных направлений, тех, кто заинтересован в DevRel. Но в любом случае, когда работаешь со смежниками, нужно быть готовым к компромиссам и к аргументации.

Если приходишь в компанию, где раньше этим не занимались, придётся долго перестраивать процессы. И это нормально. Не стоит думать, что проблема в тебе. Просто система может быть сложной, «тягучей», ей нужно время. В одной компании изменения идут быстрее, в другой — медленнее. Иногда бывает так, что два года приходится спорить по поводу бюджета, доказывать свою приоритетность, преодолевать сопротивление или даже конфликтовать. Но происходит эффект накопления, когда все понимают: бюджет надо выделить, и можно сразу в распоряжение DevRel, а не в маркетинг или HR-бренд.

— А как быть, если один топ-менеджер полностью тебя поддерживает, а другой — равного уровня — наоборот, против? И начинается конфликт уже между ними?

— Это очень хороший вопрос. У меня был похожий кейс: два сильных руководителя, и между ними возник серьёзный конфликт. Здесь важно понимать, что это не твой конфликт — это их конфликт, в который тебя пытаются втянуть.

Нужно разводить процессы. Если один из топ-менеджеров тебя поддерживает, можно сконцентрироваться на работе с ним, приносить пользу его направлению и не вовлекаться в противостояние. Есть подразделения, которые уже понимают важность этой работы, а есть те, которые ещё «не дозрели». Работать стоит с теми, кому это реально нужно. А если решение зависит сразу от двух лидеров, пусть они договариваются между собой — это их зона ответственности. То есть управленческие конфликты должны решаться на управленческом уровне, а не на твоём. Такой алгоритм.

— Звучит логично. А можешь посоветовать какие-то книги или ресурсы для тех, кто только начинает работать? Может, что-то по конфликтам или коммуникациям? Какие навыки вообще нужно прокачивать?

Начнем с последнего вопроса. Нужно быть:

– психологами, чтобы успешно взаимодействовать с разными людьми, уметь вдохновлять и поддерживать, убеждать и соглашаться, задавать правильные вопросы,

– проджект-менеджерами: уметь поставить правильно задачу, планировать ресурсы и бюджет, выстроить процесс и организовать мероприятие, владеть разными методологиями проектного управления.

– маркетологами и пиарщиками, потому что надо использовать маркетинговые инструменты, каналы, форматы, приемы и аналитику.

А еще любить технологии, писать или редактировать тексты, не бояться сцены, придумывать креативные форматы, быть открытыми к новому, иметь насмотренность и анализировать, почему коллеги из компании N сделали так, какие цели ставили, получилось ли у них задуманное.

— А как прокачивать коммуникации, особенно в части договорённостей и конфликтов?

— Здесь важно общее понимание конфликтологии. Например, у моего содокладчика Андрея Кёнига есть отличный четырехдневный тренинг. Там не просто рассказывают теорию, а глубоко отрабатывают ситуации на практике: что такое конфликт, что им не является, какие бывают уровни и причины конфликтов, когда стоит отстаивать позицию, а когда нет.

Например, бывает так: спрашиваешь себя, почему не можешь найти общий язык с человеком. А он просто не хочет его находить — потому что понимает, что он сильнее по уровню и может продавить. В такой ситуации стратегия другая: не тратить нервы и когнитивные усилия там, где это нерешаемо. И такие тренинги как раз помогают это осознать.

— А в каких случаях всё-таки стоит идти в конфликт? Ты говорила, что иногда конфликты бывают полезны.

— Конфликт — это противостояние двух или более сторон, когда им выгодно оставаться в этом состоянии. Есть несколько признаков. Во-первых, у каждой стороны должна быть своя выгода от противостояния. Во-вторых, ни одна из сторон не готова выйти из него. В-третьих, у сторон есть что делить. И, наконец, в-четвёртых, у сторон есть что терять.

— Вот для меня DevRel — это когда ты всегда на стороне разработчиков, отстаиваешь их интересы в любом случае?

— Абсолютно. Те, кто работает с инженерами, должны отстаивать их интересы, иначе принцип взаимодействия ломается. И ещё важнее, чтобы людям было комфортно с тобой работать.

Возьмём конфликт с дизайном. Дизайнеры требуют, чтобы презентация была готова минимум за две недели до конференции. Но чаще всего разработчик готовит и отдает презентацию за три дня до конференции (многие деврелы со мной согласятся). В итоге: дизайнер относится с пониманием, входит в положение, открыто не выражает негатива, быстро всё доделывает, вроде бы все довольны, мы его от всего сердца поблагодарили. Но потом на ревью появляется негативный отзыв: дескать, менеджер плохо организовал процесс. Вот и дилемма. Мы, как деврелы, должны стремиться к идеальному процессу, но реальность такова, что приходится лавировать между интересами команд.

В итоге, виноват деврел. Хотя объективно это несправедливо. Это системный конфликт: дизайнер может снизить оценку на ревью, потому что якобы деврел не сумел выстроить процесс так, чтобы избежать форс-мажора. С другой — процесс должен учитывать реальность: дизайнеру может действительно придётся работать в последний момент. Потому что разработчики часто отдают презентацию в последний момент — так это работает.

Часто лучший вариант — нанимать дизайнеров прямо в DevRel-команду или хотя бы именно на ваши задачи. Тогда дизайнер понимает специфику: его роль не в том, чтобы «творить», а в том, чтобы быстро доработать презентацию разработчика перед выступлением. Такой процесс честнее и эффективнее.

— Насколько, на твой взгляд, DevRel-специалисту важно выстраивать личные хорошие отношения со всеми контрагентами, с которыми работаешь?

— Всё зависит от стиля человека. Есть те, кто любят со всеми пить кофе, быть «котиками», и вроде все их любят. Но потом они недоумевают, почему на ревью вдруг появляется негативный отзыв. А бывают люди очень системные, которые не тратят время на неформальные отношения, зато у них всё чётко выстроено, и даже при минимуме общения с разработчиками работа идёт отлично.

Хорошие отношения, конечно, важны — я всегда за них. Но если конфликт назревает, а это пока не ваш конек, то полезно подключить медиатора, и это работает быстрее.

У меня была история: мой менеджер так ругался с контрагентом, что стало очевидно — ситуация тупиковая. В таких случаях приходится менять менеджера. Если после этого конфликт уходит, значит, дело было в человеке. Если же нет — значит, проблема глубже и нужно подключать третью сторону.

— Получается, хорошие отношения всё же важны?

— Безусловно. Человек не должен быть токсичным, он должен обладать позитивной энергией и харизмой, уметь благодарить. В нашей работе это особенно важно: даже если разработчик просто сделал свою работу, всё равно нужно сказать «спасибо». Это элементарно, но многие забывают или не находят на это времени. Хорошие отношения важны, но степень их глубины зависит от стиля самого человека.

— Мне казалось, что в профессиях с Rel в названии, отношения — это ключ.

— Тут важно различать два контекста. Одно дело — отношения как часть коммуникации. Когда мы выстраиваем диалог с разработчиками вовне, речь идёт о прозрачности, честности, постоянстве в коммуникации. Мы должны давать качественный контент, пользу, быть последовательными — и это тоже про отношения.

А другое дело — личные, «дружеские» отношения: когда всем нужно давать социальное поглаживание, поддерживать в неформальном ключе. И вот тут уже многое зависит от культуры компании. Где-то это уместно, где-то корпоративный стиль более сдержанный. Поэтому отношения не стоит понимать исключительно как дружелюбие. Это прежде всего правильная коммуникация.

Если хотите глубже разобраться в работе DevRel, научиться выстраивать взаимоотношения с техническими специалистами и зажечь в них жажду выступать и появляться в сообществе — приходите на DevRelConf #9.Там будем разбираться со всеми аспектами работы DevRel, чтобы приносить пользу инженерам и классно делать свою работу!

Мой путь в кибербезопасности начался с пентеста и анализа защищённости, а последние два года я погрузился в мир компилируемых языков и разработки ИИ-агентов для защиты систем. На OFFZONE я не был с 2023 года, возвращение сюда оказалось особенно ценным: индустрия как всегда перевернулась несколько раз, приятно оказаться в гуще событий вновь. Атмосфера узнаваемая — всё в лучших традициях конференции.

День первый

21 августа 2025 года. Просыпаться в восемь утра человеку, чьи ночи принадлежат ошибкам компилятора, http-прокси и коротким видео в интернете, — жест аскетизма, достойный античного стоика. Чтобы избежать очередей, я вошёл через журналистский бейдж.

Бейдж OFFZONE — отдельная история. Это программируемое устройство: через коннекторы подключаешь модули — хоть фонарик, хоть динамик. Зарабатываешь офкоины, взламывая стенды или решая квесты, а потом тратишь на мерч. Инструмент для погружения, где мерцающий светодиод напоминает: ты внутри.

У каждого на OFFZONE своя цель: доклады, живое общение со спикерами, встреча коллег с прошлых проектов или адреналин от взлома стендовых систем. Ну и, конечно, соревнование «Hack in 15 minutes», где за ошибки наливают «горячительные напитки», а ведущие едко (но метко) шутят над участниками.

Атмосфера

Оформление OFFZONE в этом году напоминало секретные архивы и закрытые исследовательские центры: печатные машинки, засекреченные досье, строки, закрашенные чёрным маркером. Всюду штампы «Секретно», ощущение тайного НИИ или новой реинкарнации марфинской шаражки, где ведут странные эксперименты. Главный маскот — Куб — выглядел как объект испытаний в лаборатории, к которому подпускают только по спецдопуску. Атмосфера будто ты стал участником секретного проекта, а сама конференция — это рассекреченный на пару дней доступ в закрытый мир.

Стоит рассказать и про OFFSTORE — фирменный магазин мерча. Лично мне, да и многим другим, он нравится именно потому, что тут делают не проходной ширпотреб, а реально качественные вещи с глубоким дизайном, вплетённым в тему года. Каждая коллекция вдохновлена атмосферой OFFZONE и продолжает её стиль, а не сводится к банальному логотипу на китайском рюкзаке. Материалы крепкие, от стирки не умирают, и смотрятся эти вещи не как «мерч для галочки», а как редкая и стильная шмотка, которую приятно носить и вне конференции.

О выборе докладов и CFP

OFFZONE декодируется как OFFENSIVE ZONE — и это чувствуется. Я пообщался с Михаилом Сидоруком, руководителем управления анализа защищенности BI.ZONE, директором по контенту конференции OFFZONE, и он рассказал, как отбирают доклады: оценивают новизну, глубину и наличие PoC. Фильтр жёсткий: отбрасывают маркетинг, «википедийные» доклады и серые обзоры. Шансы повышает уникальность темы, личный опыт или созданный автором рабочий инструмент — будь то утилита, скрипт или методика, которую можно использовать на практике.

Доклады: от гипервизоров до дипфейков

Не обошлось без фаззинга embedded-систем, графовых баз для анализа логических уязвимостей и новых методов SSTI-атак и серверных инъекций кода. А ещё — дипфейки, которые атакуют не только медиа, но и системы авторизации. После каждого выступления я ловил спикеров в кулуарах, чтобы спросить: как интегрировать их наработки в мой SAST/DAST, какие библиотеки выбрать, и где искать вдохновение для новых фич.

Тренды этого года — LLM и их применение, как контейнеризация когда-то. Кажется, все уже внедрили языковые модели в свои процессы, но спикеры показали, как выжать из них максимум: от автоматического поиска багов до генерации эксплойтов. Но на основной сцене были и классические темы наступательной кибербезопасности — и это радует. Глубокий разбор и критичность находок по-прежнему лучший способ эскалации рисков в ИБ.

Первым делом я попал на открытие — выступал Евгений Касперский — основатель и генеральный директор «Лаборатории Касперского». Если коротко, Kaspersky OS предлагают как способ логичного выхода из незавидного положения с безопасностью конечных устройств. Под капотом — изоляция процессов и приложений, что делает нерелевантными 99% типовых атак и даёт безопасную архитектуру для разработки ПО.

Медиа-зона и квест для прессы

После открытия меня проводили в отдельную комнату для прессы — уютное место, где я познакомился с другими представителями СМИ. На столах стояли кофе и закуски, но, как это обычно бывает, руки до них так и не дошли. Вместо этого нас ждал специальный квест: мы разделились на команды и отправились за баллами. Первое испытание — припаять светодиоды к маске анонимуса, превратив её в модуль для бейджа. Справился без проблем, даже сфоткался в специально выделенной зоне. На часы взглянул — пора на доклады. Чуть позже узнал, что наша команда пришла к разгадке первой.

LLM и реверс

Дальше я попал на доклад о LLM-агентах для реверса от Владислава Тушканова, руководителя группы Kaspersky MLTech, «Лаборатории Касперского». Один из наиболее интересных для меня: коллеги описали процесс разработки агентов на LangChain и smolagents. Сравнили результаты SaaS-нейросетей в прохождении crackme-лабораторий. Многие нейронки читерят, подсматривая ответы в интернете, но при помощи жёстко заданных инструкций это можно обойти. Определённо стоящий подход, достойный внедрения. 10 задач AI-агенты смогли решить. А у вас лично какой результат?

Был и доклад Руслана Махмудова, эксперта-исследователя по развитию сервисов анализа защищенности, BI.ZONE про использование графовых баз данных для RAG и поиска логических уязвимостей в веб-приложениях. BOLA и подобные баги часто доходят до продакшена. Масса многоступенчатых запросов с подписью затрудняет анализ, но LLM плюс графовые БД позволяют автоматизировать тестирование или подсветить потенциальный вектор атаки. Я и сам перевёз свой RAG с PostgreSQL на Neo4j сразу после OFFZONE.

Особо запомнился доклад Владислава Корчагина, независимого исследователя про SSTI-уязвимости и инструмент SSTImap. Простые на вид техники оказываются разрушительными. Инструмент автор интегрировал в AppSec и CI/CD для своевременного поиска багов, позволяющих выполнять команды на сервере.

День второй: когда пентестерское нутро побеждает благие намерения

Проснувшись ближе к обеду, я прибыл на конференцию и пошёл на самые жёсткие темы. Сначала — эскалация привилегий через забытую WinAPI-функцию, признанную уязвимостью за пару дней до доклада. Потом — фаззинг гипервизоров: QEMU, VirtualBox, KVM, разбор уязвимостей от автора CVE. Финал — классический дамп LSASS через физическую память в духе Physmem2profit. PoC не ждите, но техника жива и бодра.

Отдельно отмечу доклад Павла Блинникова, руководителя группы исследования уязвимостей, BI.ZONE: разбор фаззеров для гипервизоров и примеры эксплуатации заставили задуматься, сколько проектов можно было бы закрыть заранее. После такого даже VirtualBox выглядит как дверь с табличкой «ломайте здесь» — если знать, куда бить.

Составил два списка докладов с которыми стоит ознакомиться для разработчиков и пентестеров, но рекомендую читателям составить свой собственный список, без оглядки на меня.

Доклады для разработчиков

• «LLM для автоматизации ИБ-экспертизы: обнаружение вредоносного кода» — как встроить модели в пайплайн code-review.
• «Как научить AI понимать контекст приложения: новый подход к поиску уязвимостей бизнес-логики в API» — graphRAG и поиск BOLA.
• «Как мы сделали один из лучших SAST на LLM» — генерация PoC и фиксов прямо из кода.
• «Эволюция платформы анализа кода: от ручной загрузки до ML-валидации» — история построения SAST/DAST-платформы.
• «Успешные ошибки: новые техники code injection и SSTI» — свежие паттерны для обнаружения дыр, которые SAST-коробки пропускают.
• «Пентестеры на платформе: теперь они пишут одинаково (и это хорошо)» — стандартизация инструментов для CI/CD и тестирования.
• «Вы не можете спать, пока рядом есть монстры» — Игровые платформы и развившаяся в них теневая экономика.
• «SOC Check-Up. Как мы следим за здоровьем мониторингов» — хорошая практика регулярной самооценки процессов.
• «GitLab + DefectDojo + AI: автоматизация поиска багов в bug bounty» — готовый рецепт для интеграции баг-хантинга в dev-процесс.

После таких докладов хочется пересмотреть весь свой код — и прогнать через свежие правила статического анализатора. Но главный вывод: современная разработка — это гонка вооружений, где каждая новая фича должна рождаться с встроенным антидотом.

Доклады для пентестеров

• «State-of-the-Art Hypervisor Vulnerability Research» — атаки на QEMU, VirtualBox.
• «Успешные ошибки: новые техники code injection и SSTI» — свежие паттерны для обнаружения дыр, которые SAST-коробки пропускают.
• «К доске!» — как нарисовать reverse SOCKS proxy и транспорт для вашего C2
• «Уязвимость в Rockchip BootROM» — баги загрузчиков и практическая эксплуатация.
• «Эксплуатация SoC: история Unisoc» — взлом систем-на-чипе, реверс железа.
• «Root-права в базе 1С за одну строку кода» — типичный пример, как конфигурации ломают бизнес-ПО.
• «Silent Harvest: тихое извлечение секретов Windows» — скрытые приёмы доступа к секретам ОС.
• «Greybox-фаззинг embedded через Qiling» — быстрый старт фаззинга прошивок.
• «Протаптываем дорожку к multi-step-уязвимостям» — как склеивать «несерьёзные» баги в цепочку до RCE.
• «Погребено в $LogFile:» эксплуатация 20-летней уязвимости в NTFS

Записи большей части докладов будут доступны на сайте OFFZONE c 11 cентября. Остальную часть докладов можно было послушать только на конференции.

Финал

OFFZONE — это не просто доклады, скорее тренировочный полигон. Здесь тестируешь свои знания, проверяешь стойкость идей и находишь инструменты, которые завтра могут спасти чей-то бизнес. Атмосфера секретного проекта, квесты, встречи с коллегами — всё это сливается в одну цель: выйти отсюда с чемоданчиком, в котором чуть больше киберинструментов, чем раньше.

Три года Т-Банк устраивает этот семейный фестиваль с основной целью — сделать взносы в благотворительные фонды. Но как это все выглядит? В июле появляется свежая информация на главной странице мероприятия. Желающие заполняют анкету, ждут одобрения, после выбирают фонд, в который хотят сделать перевод, и оплачивают входной билет. В его стоимость уже входит благотворительный взнос. В этом году фонды, которым помогали участники фестиваля:

— «Жизнь как чудо», фонд, работающий с перинатальными центрами. Цель этого года — поставка оборудования для диагностики наследственных заболеваний печени у детей.

— «Антон тут рядом» — фонд, специализирующийся на работе с людьми в аутическом спектре.

— «Вера» — паллиативная медицина и помощь хосписам.

Доклады

Территория пикника поделена на условные блоки: коммуникация с крупными компаниями, представленные шатры, лекторий и музыка. Лекторий, как блок, тоже поделен на семь зон. Мне показалось, что организаторы постарались максимально закрыть возможные потребности посетителей: от научпопа до привычных тем про оценку эффективности команды.

Например, если вы интересуетесь биологией или медициной, то наверняка знаете Алексея Водовозова или Владимира Алипова. Если вам больше по душе дискуссии и аналитика, то можно смело отправляться к шатру, где обсуждали, как внедрять AI в data-решения. Кстати, об AI! Он шёл красной нитью через большую часть лекций и дискуссий. Заметно, как сильно это будоражит умы — и работников, и работодателей, и ученых.

Я делала несколько попыток дойти до немузыкальных выступлений. Первая была, когда Алипов собирался рассказать, почему люди так любят живое. Деревья там, котят. Пошла от музыки к научпопу — и оказалась у уборных. Как так вышло? Потом меня сманила Тося Чайкина своим мощным голосом. Пришлось вернуться к музыкальной сцене. Следующую, и уже успешную, попытку я сделала, чтобы послушать доклад Марии Осетровой про реакцию мозга человека на AI.

Вы уже догадались о её специализации? Нейробиология. Ученые этой науки при любом вопросе сразу лезут в мозг, обкладывают его электродами и собирают данные. Краткие тезисы:

- написание сочинений только с помощью AI стандартизирует средний текст и, как следствие, убивает индивидуальный стиль пишущего;

- если есть какая-то суперзвезда-специалист в сфере и ей (суперзвезде) дать AI, то она просто отдаст рутину ему. Если дать AI середнячку в этой же области, то сверхновой не получим. Более того, в некоторых случаях специалист будет портить результат работы AI своей экспертизой.

Если о первом выводе мы догадывались, то второй — это прямо-таки ответ на многие дискуссии про связку «джун-программист и AI».

А чего делать предлагают ученые в таком случае? Как стать новой рок-звездой? Учиться! Опять. Снова.

Мария привела такой алгоритм:

1. встречаемся с новой задачей;
2. просим AI решить её;
3. просим объяснить решение;
4. стираем решение;
5. пишем сами.

Это мне напомнило, как я училась решать уравнения по органической химии с помощью решебника. Думаю, что у вас самих был похожий опыт. Когда задача самостоятельно не решается, есть ГДЗ, но нужно понять, как это делается. Потому что на контрольной может попасться. Так и тут.

К сожалению, серебряной пилюли нейробиологи нам не принесли. Только когнитивный долг, проценты по которому будем отдавать, кряхтя. Эта идея настолько впечатлила меня, что в первый же понедельник после лекции я столкнулась с задачей, которую мне решил Cursor. Я потратила лишние часы, чтобы разобраться, почему он именно так сделал. Стёрла решение. Потом заново переписала. Это был какой-то новый опыт. С одной стороны, я будто вернулась в десятый класс и прорешиваю присоединение водорода к альдегиду, чтобы получить спирт. С другой стороны, тактически я всё ещё не выигрываю. Рабочий день близится к концу, а задача ещё не решена и не отправлена на ревью. Но, надеюсь, что в стратегии дела обстоят лучше.

На этом доклады, которые я послушала, — всё. Очень жду, когда опубликуют записи. Некоторые я буду смаковать осенними вечерами в дождливом городе. Определённо хочу узнать больше про металлургов с компьютерным зрением или про то, как RnD-тренды влияют на будущее.

Помимо лекций были еще точки общения с компаниями. Т-Банк традиционно проводил карьерные консультации в своем шатре. И в каждом шатре можно было выиграть мерч компании. Буквально никто не уходил без приза. И эта активность собирала большие очереди. Пока я преследовала прагматичные цели и стояла в очереди за платёжным стикером на свой яблочный телефон, люди в соседних очередях пытались угадать марку машины, чтобы получить карточку участника. Ещё в ожидании мы успели обсудить с незнакомками, кому что родители оставили в наследство. Им — анемию и камни, мне — АИТ. А вам чего? Квартиры, слитки или астму и диабет?

Музыкальная сцена

И пора рассказать о моей главной цели посещения фестиваля — музыка. Открывал фестиваль «Тима ищет свет». Из-за него, кстати, я не послушала Водовозова, который должен быть рассказать почему бургеры так классно залетают тебе в рот в пабе.

Тимофей открывал локацию, и на него свалилась еще неподготовленная публика. Сам же так и сказал:

- Ребята, вы очень похожи на моих школьных друзей, которым я играл. Вы так же внимательно слушаете и молчите.

Если вы никогда не слышали эту группу, то завидую вам. Потому что вас ждёт ТАКОЕ знакомство! Трогательные слова, вкрадчивая музыка. Я словно вернулась в свои ранние двадцать, когда влюбилась в первый раз. Прослушивая его, мне мир кажется очень эфемерным. Сотканными из еле заметных ниточек. Последнее про эту группу: там был саксофон! И это придало звучанию больше джаза!

Второй была Тося Чайкина, большую часть которой, каюсь, пропустила. Но потом Тося, словно гамельнский дудочник, вернула меня к сцене. Еще, блин, песня такая. «Земля»! Сейчас пишу это, вспоминая, а у меня мурашки бегут. Голос мощнейший у девушки! Еще на главной сцене был ZOLOTO.

«Главная сцена» — потому что музыкальных сцен в этом году было две! Первая — камерная, где выступали группы собранные по айтишному признаку. В смысле, что большая часть из бэндов работает в IT днём, а ночью рвёт бары. Про бары это я сейчас нафантазировала.

Но сам фестиваль уже шёл шесть часов и люди стали уставать, это было заметно по девушке, которая лежала на пледе большую часть выступления ZOLOTO, но на песне «Грустно на афтепати» она резко села и начала петь и приплясывать! Будто ничего и не было, будто это только второй сет на фестивале! Через песню девушка снова легла на плед и укрылась жилеткой.

Под его музыку, кстати, произошло несколько запоминающихся ситуаций. Помимо девушки, которую пробудила песня, была ещё другая девушка, которая встала чётко по линии моего взгляда на сцену. Она расслабленно пританцовывала и руками, и бёдрами. Задумчиво поедала картошку фри и вглядывалась в толпу. Ей богу, мы точно на айтишном фестивале? Не на мяте? Не Вудсток?

Не найдя, она пожала плечами и ушла дальше, танцуя.

А гитарист, играющий соло в группе, резко поднял возрастной рейтинг на просмотр. Только он и гитара. Группа принесла на сцену рок-н-ролл в чувственном смысле. Худощавый Владимир и его длинные конечности сделали его похожим на юного Мика Джаггера.

И последним выступлением для меня в этот вечер был Трибьют Арбениной. И если ZOLOTO был рассветом рока, то «Снайперы» - случай, когда на сцене уже три десятка лет, а энергия как в первые пять. Диана Сергеевна пришла и с первых минут дала понять, что отсидеться и отмолчаться не получится. А если зрители не будут поддерживать исполнения её песен молодыми ребятами, то… В общем мы не стали узнавать, что будет дальше, и поддерживали новое прочтение уже известных нам песен. Мой личный фаворит это PLC с его прочтением “Ты дарила мне розы”. Ох уж эти блюзовые рифы.

В момент, когда Лилу подключали аппаратуру, что-то у них не получалось и начало выступления задерживалось, Арбенина посмотрела на это и вернулась к стойке с микрофоном, гитара будто сама материализовалась на её плече. И вот для зрителей незапланированная песня. В этот раз Цоя — Легенда.

Диана в один из перерывов между песнями поделилась зачем записала этот трибьют:

Музыканты делятся на два типа: первым западло, что есть молодежь. Молодежь — новая кровь. Шпана. Должна сносить нас. Вторые — это мы.

Кстати, после неё должен был выступать КняZz. И пока TRITIA исполняли Города, Диана ходила выяснять сколько есть времени. А потом принесла арбуз на сцену и отдала солисту группы.

Буду ждать следующего года, чтобы повторить всё встарь:

Взнос в фонд, очередь на вход, яблоки и лекции.

Google называет Pixel 10 «самым полезным смартфоном» и делает серьезную ставку на это: все модели работают на новом чипе Tensor G5 и запускают продвинутую модель Gemini Nano, работающую прямо на смартфоне.

А за подпиской Google AI Pro теперь скрываются генераторы изображений, видео и целый набор ИИ-инструментов для повседневных задач.

Мы подсмотрели в рекламные материалы Google и собрали 9 ключевых ИИ-фишек, которые уже доступны на Pixel 10 и действительно могут пригодиться.

Новый чип Tensor G5 и модель Gemini Nano — весь ИИ работает прямо на телефоне

Tensor G5 создан в партнёрстве с DeepMind и способен запускать Gemini Nano — компактную LLM, оптимизированную для работы на устройстве.

Это означает, что все команды, анализ контекста и предложения не требуют подключения к облаку. Производительность выше, задержек меньше, приватность лучше.

Владельцы Pixel 10 Pro и 10 Pro XL получают год подписки на Google AI Pro с доступом к Imagen 4 (генерация изображений) и Veo 3 (видео).

Magic Cue: ИИ-подсказки из разных приложений в нужный момент

Magic Cue — фоновый ассистент, который «соединяет точки» между Gmail, Календарём, Google Сообщениями и Скриншотами. Например, если вам напишут «во сколько у тебя рейс?», ИИ найдёт бронирование и предложит сразу отправить детали. Без копипаста, прямо в чате.

Подсказки появляются только когда есть уверенность в релевантности. Всё работает локально, на Tensor G5.

Перевод звонков в реальном времени — в голосе собеседника

Функция Voice Translate позволяет общаться с людьми, говорящими на других языках, как будто между вами нет барьера.

Перевод идёт прямо во время звонка, а ИИ использует голос говорящего — так, будто собеседник говорит на вашем языке сам. Сейчас доступны 10 языков, включая японский, испанский, французский и хинди.

Take a Message: пропущенные вызовы теперь с транскрипцией

Если вы сбросили или пропустили звонок, Pixel не просто оставит уведомление, а предложит прочитать расшифровку голосового сообщения.

Более того — ИИ подскажет, что с этим делать: перезвонить, написать, добавить напоминание.

Gemini Live видит то, что вы видите — и показывает решение

Gemini Live продолжает развиваться. Теперь он может использовать камеру, экран и ваш контекст — и буквально выделять нужный элемент на дисплее.

Например, вы наводите камеру на роутер — ИИ может подсветить, где номер модели, и что с ним делать.

NotebookLM помогает организовать заметки из Скриншотов и Диктофона

ИИ-ассистент теперь интегрирован с вашими скриншотами и аудиозаписями. Например, вы сфоткали слайд на конференции — Pixel предложит сохранить его в рабочий блокнот.

Аналогично, аудиозаписи из Диктофона можно отправить в NotebookLM с автоматической транскрипцией.

Pixel Journal: ИИ-дневник с подсказками и приватностью

Pixel Journal — это новый инструмент для личных записей. ИИ предлагает темы, помогает структурировать мысли и отслеживать прогресс.

Все данные остаются на устройстве и могут быть зашифрованы — никакой синхронизации с облаком по умолчанию.

Writing Tools в Gboard: правка и стилизация текста по голосу

Новая функция в Gboard не просто исправляет орфографию, но и может переформулировать текст в нужном стиле — официально, дружелюбно, с эмодзи и т. д.

Поддерживается голосовой ввод: можно сказать «сделай звучать увереннее», и сообщение будет переписано.

Диктофон превращает голос в музыку

Для всех, кто поёт, напевает или записывает голосовые идеи — теперь в Диктофоне можно выбрать музыкальный стиль и превратить аудиофрагмент в полноценную мелодию. Эта функция пока экспериментальная, но звучит как отдельный продукт.

One more thing

Мы перечислили многие ИИ-фишки новых смартфонов. Но далеко не все. Поделитесь в комментариях тем, что вас больше всего удивило на прошедшем онлайн-мероприятии Google.

Если раньше разбирать час митинга вручную — это 4–5 часов скучной работы, то теперь ИИ справляется за 10–15 минут. Точность — до 95%, и этого чаще всего достаточно, чтобы не переслушивать вручную.

Это удобно: для разработчиков, чтобы вернуться к обсуждению с командой. Для преподавателей — чтобы превратить лекции в тексты. Для юристов, журналистов и всех, кому важно быстро добраться до сути.

Собрали подборку ИИ-сервисов, которые реально экономят время и помогают сосредоточиться на работе, а не на рутине.

1. Teamlogs

Teamlogs — это онлайн-сервис для преобразования аудио и видео в текст с точностью до 97% и поддержкой более 70 языков. Разработан в 2022 году и предназначен для российской и зарубежной аудитории. Сервис востребован, в первую очередь, среди маркетологов и продакт-менеджеров, а также журналистов, студентов, преподавателей и команд, которым нужно быстро и удобно получать расшифровки.

Технические возможности

Teamlogs поддерживает все популярные форматы аудио и видео: MP3, M4A, OGG, WAV, FLAC, WMA, AAC, MP4, MKV, FLV, AVI, MOV, WMV, WEBM. Телеграм-бот принимает голосовые сообщения и видеокружки — достаточно переслать сообщение в чат.

Можно загружать до 10 файлов одновременно, максимальный размер одного файла — 1,5 ГБ или 300 минут. Часовой файл обрабатывается менее чем за 3 минуты.

Нейросеть автоматически:

• из разговорной речи делает читаемый текст: расставляет пунктуацию, заглавные буквы; корректно отображает числительные и заглавные буквы у имен, брендов и географических наименований;
• разделяет текст по спикерам;
• добавляет тайм-коды.

Встроенный редактор позволяет синхронно прослушивать аудио и править текст, выделять главное, а также кликать по слову для проигрывания нужного фрагмента. Дополнительно доступен «умный чат» (аналог ChatGPT для расшифровок), который помогает составить краткое резюме, выделить ключевые мысли или подготовить текст для соцсетей.

Условия использования и безопасность

Есть два способа использования сервиса:

1. через сайт без установки программ;
2. через телеграм-бота @teamlogs_bot.

Доступна открытая документация по API для интеграции с другими сервисами и автоматического получения расшифровок. Для пользователей, которым важна обработка во внутренней сети, доступна On-premise версия.

Каждый пользователь получает 15 бесплатных минут при регистрации. Цена начинается от 6 ₽ за минуту при пакетной оплате, купленные минуты не сгорают и доступны до полного использования. Оплатить можно с карты РФ, зарубежной карты или со счета ООО/ИП.

Для командной работы предусмотрены корпоративные аккаунты с совместным доступом к расшифровкам.

2. Speech2Text

Speech2Text — недорогое и качественное решение для любых задач транскрибации: от деловых встреч до телефонных звонков. В 2025 году сервис значительно расширил функциональность: теперь поддерживается более 90 языков и улучшена интеграция с корпоративными системами.

Широкие возможности обработки контента

Платформа легко справляется с различными форматами аудио и видео:

• онлайн-встречи из Zoom, Google Meet и Microsoft Teams;
• видеоролики с YouTube, RuTube и VK Веб;
• аудиофайлы всех популярных форматов (MP3, WAV, FLAC и другие);
• телефонные разговоры и голосовые сообщения;
• файлы из облачных хранилищ (Google Диск, Яндекс.Диск, Dropbox).

Особенность сервиса — нет ограничений по длительности записей. Вы можете обрабатывать как короткие голосовые сообщения, так и многочасовые конференции. Точность распознавания достигает 96%, система автоматически разделяет спикеров и расставляет таймкоды.

Варианты использования

Speech2Text предлагает несколько способов работы:

• Официальный сайт для разовых задач.
• Telegram и WhatsApp боты для быстрой обработки сообщений.
• REST API для интеграции в корпоративные системы.
• Готовые решения для автоматизации расшифровки звонков.

Безопасность и конфиденциальность

Все данные надежно шифруются. Пользователи могут в любой момент удалить свои файлы с серверов.

Тарифы

• Бесплатный. 180 минут при регистрации + 15 мин/день, 4 ₽/мин сверх лимита.
• Старт (430–480 ₽/мес). Распознавание 6 часов в месяц, 2 ₽/мин сверх лимита.
• Начальный (700–780 ₽/мес). Распознавание 12 часов в месяц, 1 ₽/мин сверх лимита.
• Стандартный (2,000–2,200 ₽/мес). Распознавание 3 часа в день, 1 ₽/мин сверх лимита.
• Премиум (3,900–4,400 ₽/мес). Распознавание 6 часов в день, 1 ₽/мин сверх лимита

Для корпоративных клиентов доступны отдельные тарифы (от 23,400 ₽/полгода).

3. Шöпот

Шöпот — российский сервис транскрибации с фокусом на B2B-решениях. Он обрабатывает аудио и видео длиной до 12 часов и поддерживает более 20 форматов файлов, включая MP3, WAV, MP4 и MOV. Для загрузки доступны не только локальные файлы, но и ссылки на облачные хранилища (Яндекс.Диск, Google Drive) и видеохостинги (YouTube, VK).

Технические особенности

Сервис распознает речь на 60+ языках с автоматическим разделением спикеров. Алгоритмы оптимизированы для работы с записями низкого качества — система корректно обрабатывает фоновые шумы и тихую речь. Для бизнес-клиентов доступна интеграция с CRM (Битрикс24, amoCRM) и IP-телефонией.

Шöпот предлагает несколько вариантов работы:

• Веб-версия: загрузка файлов и работа с транскриптами.
• API для разработчиков: документация на api.shopot.ai.
• Интеграция с CRM и IP-телефонией: транскрибация и нейроаналитика.
• Индивидуальная автоматизация: обработка голоса, отчеты и интеграция с системами клиента.

В 2025 году разработчики анонсировали запуск Telegram-бота для удобной загрузки файлов прямо из мессенджера и AI-чат.

Тарифная политика

Для частных пользователей:

• 30 бесплатных минут ежемесячно;
• подписки от 390 ₽/мес с экономией 20% при годовой оплате.

Для бизнеса:

• интеграции от 100 000 ₽ (включая 10 000 минут обработки);
• дополнительно — от 3 ₽/минута.

Функции

Платформа предоставляет корпоративным клиентам сервис «Шöпот Аналитика» — систему оценки качества звонков с автоматическими рекомендациями для менеджеров. Формирует отчеты по более чем 25 параметрам, включая эффективность работы, анализ продаж и рекомендации по их оптимизации.

Для всех пользователей:

• генерация AI-резюме длинных записей;
• экспорт в TXT, DOCX, SRT и VTT;
• поиск по файлам и текстам;
• уведомление и отчет об обработке
  на email;
• общий доступ к транскриптам по
  ссылке.

Шöпот продолжает развиваться. Добавят AI-чат с поддержкой файлов, аналитику для HR и работу в закрытом контуре компании. Сервис используют более 50 российских компаний из торговли, транспорта, сервиса, call-центров, ИТ и образовательных платформ.

4. «Войси»

«Войси» — многофункциональный сервис для работы с речью. В 2024 году получил поддержку «Сколково» благодаря своей системе самопроверки, где несколько нейросетей контролируют качество распознавания. Так, для русского языка точность достигает до 98% и до 95% для других языков.

Как это работает

Сервис экономит часы рутинной работы. С его помощью можно преобразовать речь в текст, анализировать эмоции спикеров, создавать контент и улучшать качество коммуникаций в компании.

Основной язык — русский, но бот также поддерживает 53 других языка, включая редкие диалекты. Для русской речи используется специально обученная модель, которая корректно обрабатывает технические термины, сленг и разговорные выражения.

Технические параметры

Сервис принимает практически все форматы:

• Видео: .mp4, .mov, .webm, .flv,
  .m4v, .mxf, .mts, .m2ts, .ts.
• Аудио: .mp3, .aac, .flac, .wav,
  .ogg, .m4a и многие другие.

Максимальная длина файла — 15 часов, но для корпоративных клиентов доступна обработка любых записей. Если файл превышает 2 ГБ (4 ГБ для Telegram Premium), его можно загрузить на облачный диск — бот скачает по ссылке.

Сервис распознает до 20 спикеров в одном файле и автоматически очищает аудио от фоновых шумов. Это особенно полезно для расшифровки совещаний в Zoom или записи интервью в шумных условиях.

Дополнительные функции после обработки:

• Подсветка эмоций: можно быстро найти моменты,
  где спикер говорил радостно, злился или выражал другие эмоции.
• Саммаризация: автоматически создается краткое
  резюме встречи.
• Перевод и субтитры: перевод текста на другие
  языки и генерация субтитров.
• Пост-редактура: подготовка постов для
  соцсетей, викторин и даже текстов песен в LRC-формате.

Для разработчиков доступно API, которое можно подключить к CRM-системам. Готовые решения уже есть для amoCRM и Битрикс24 — они автоматически расшифровывают звонки и анализируют работу операторов. Также есть телеграм-бот для быстрой обработки аудио.

Тарифы:

• 1,5 часа бесплатно (по промокоду tproger).
• Подписка с безлимитом — от 990 ₽/месяц (без подсветки эмоций и разделения спикеров).
• Скидки для студентов (50%) и корпоративных клиентов (неделя бесплатного тестирования).

Чтобы оценить качество расшифровки, можно отправить боту команду /examples и посмотреть реальные примеры обработки аудио.

5. Digital Protocol

Digital Protocol — телеграм-бот для автоматической транскрибации аудио и видео, составления протоколов встреч и подготовки стенограмм. Поддерживает практически все форматы файлов (mp3, ogg, m4a, wav, mp4, mkv и др.) и работает с любыми сервисами видеосвязи — от Zoom и Teams до SberJazz и Яндекс Телемоста.

Технические возможности

Бот распознаёт речь на любом языке и разделяет участников встречи (до 50 спикеров). Алгоритмы игнорируют фоновые шумы и посторонние разговоры, обеспечивая высокую точность транскрибации. Используются модели на базе SaluteSpeech и GigaChat с поддержкой шумоподавления.

Digital Protocol не просто делает расшифровку — он формирует структурированный протокол встречи: указывает тему, повестку, принятые решения, исполнителей и поручения. Бот может анализировать длинные записи без ограничений по длительности и выдавать краткое резюме по каждому обсуждению.

Условия использования и тарифы

Бот работает прямо в Telegram. Бесплатно доступны 500 минут и неограниченное число запросов — без дополнительных ограничений.

Тарифы следующие:

Для Физических лиц:

• 990 руб: 600 мин видео / аудио + 500 тыс знаков стенограммы (около 10 совещаний).
• 2790 руб: 1800 мин видео / аудио + 1,5 млн знаков стенограммы (около 30 совещаний).
• 10 900 руб: 7200 мин видео / аудио + 6 млн знаков стенограммы (около 120 совещаний).

Для ЮЛ: от 10 900 руб, зависит от количества и продолжительности совещаний в день.

Дополнительные особенности

Бот можно кастомизировать под корпоративные задачи и ограничить доступ только нужным сотрудникам. Поддерживается установка на сервер — в том числе в закрытый контур. Возможны две версии: на базе отечественных решений (SaluteSpeech, GigaChat) и open-source моделей.

6. Silero Audio Bot

Silero Audio Bot — разработка российской команды Silero, специализирующейся на речевых технологиях. Бот использует собственные алгоритмы распознавания речи, а не сторонние API вроде Google Speech-to-Text или OpenAI Whisper. Это дает полный контроль над качеством обработки и независимость от зарубежных сервисов.

Сервис ориентирован на приватность. Все аудио обрабатывается локально — файлы не отправляются на сторонние серверы. Это критически важно для юристов, журналистов и бизнес-пользователей, работающих с конфиденциальными записями.

Технические возможности

Бот поддерживает аудиофайлы до 20 МБ в форматах MP3, WAV, OGG и FLAC. Максимальная длина записи — 30 минут, что покрывает потребности в расшифровке интервью, лекций или рабочих встреч.

Точность распознавания русского языка достигает 90% для чистого аудио без фоновых шумов. Алгоритм автоматически разделяет текст на абзацы, расставляет пунктуацию на основе пауз, форматирует вывод (не «стена текста»).

Интеграции и сценарии использования

Бот работает в Telegram как обычный пользователь. Его можно добавить в групповые чаты без прав администратора — он будет автоматически расшифровывать голосовые сообщения.

Разработчики предлагают API для корпоративных систем. Например, интеграция с CRM позволяет автоматически фиксировать звонки клиентов.

Условия использования

Бот бесплатный, но имеет ограничения;

• не более 10 запросов в сутки;
• нет разделения спикеров;
• поддержка только русского и
  английского языков.

Для профессионального использования команда Silero предлагает коммерческую версию движка с увеличенными лимитами и дополнительными функциями.

7. Any to Text

Any to Text — это современный онлайн-сервис для автоматической расшифровки аудио и видеозаписей. Разработчики создали инструмент на базе ИИ, который справляется с файлами любой продолжительности. Вы можете загрузить двухчасовую лекцию или подкаст и получить текстовую версию за несколько минут.

Как работает сервис

Процесс транскрибации состоит из трех простых шагов. Сначала пользователь загружает файл или указывает ссылку на видео. Сервис поддерживает более 100 форматов, включая MP3, WAV, MP4, MOV и другие популярные расширения. Затем ИИ анализирует аудиодорожку и преобразует речь в текст. На завершающем этапе можно скачать результат в удобном формате: DOCX, TXT, XLSX или SRT для субтитров.

Особенности:

• поддержка 50+ языков, которые определяются автоматически;
• точность распознавания русской речи — 95%;
• возможность обработки файлов без ограничения по длительности;
• экспорт результатов в четырех форматах;
• интеграция с облачными хранилищами.

Также разработчики утверждают, что система корректно распознает профессиональную терминологию и адаптируется к различным акцентам.

Тарифы и доступность

Any to Text предлагает гибкую систему оплаты. Новые пользователи получают 15 бесплатных минут для тестирования сервиса. Далее можно приобретать пакеты минут: 100 мин. за 320 руб. или 500 мин. за 1200 руб. Для корпоративных клиентов доступны специальные условия с неограниченной транскрибацией.

8. Vid2Text

Vid2Text — это бот и веб-сервис для преобразования видео в текст с дополнительной функцией распознавания текста на изображениях. Разработанный российским инженером Дмитрием Петровым в 2024 году, проект использует комбинацию Whisper (для аудио) и Tesseract OCR (для изображений). Сервис работает через Telegram-бота и веб-интерфейс, поддерживая обработку файлов до 2 ГБ.

Технические особенности

Система автоматически извлекает аудиодорожку из видео (MP4, MOV, AVI) и преобразует речь в текст с точностью до 92% для русского языка. Для изображений (JPG, PNG) применяется оптическое распознавание символов с поддержкой 15 языков, включая кириллицу и латиницу.

Возможности:

• расшифровка видео/аудио с тайм-кодами;
• распознавание текста на скриншотах и сканах;
• экспорт в TXT, DOCX и SRT (субтитры);
• локальная обработка данных без отправки на сервер.

Условия использования

Бесплатно для файлов до 15 минут, для большего объема требуется подписка (от 299 ₽/мес). Точность падает при фоновом шуме или плохом качестве изображения (менее 300 DPI).

Vid2Text особенно полезен журналистам (расшифровка интервью), студентам (конспекты лекций) и маркетологам (анализ видеоконтента). В 2025 году добавлена интеграция с Google Docs и функция автоматического рерайта текста.

9. Zvukogram

Zvukogram — это сервис для синтеза речи, который превращает текст в озвучку на 150 языках с гибкой настройкой скорости, тона и интонации. Подходит для блогеров, продюсеров подкастов, SMM-специалистов и всех, кто создает аудиоконтент или хочет автоматизировать озвучку текстов.

Что умеет сервис

Сервис умеет озвучивать диалоги, вставлять звуки в речь (например, сигнал объявления перед текстом), изменять паузы между предложениями и параграфами с точностью до миллисекунд. Поддерживается SSML-разметка для более естественного звучания. Можно озвучивать субтитры из SRT, документы PDF и DOCX, а также сразу получать озвучку в формате ogg opus, чтобы загружать файлы в Telegram как войсы.

Условия использования

Zvukogram доступен через удобный веб-интерфейс и по API, включает возможность интеграции в n8n для автоматизации рабочих процессов. Пользователям доступна подробная документация и видео-гайды, которые помогают быстро запустить синтез речи под свои задачи.

При регистрации и активации почты предоставляются 10 бесплатных токенов, после чего стоимость начинается от 1 до 12₽ за 1000 символов текста. Озвучка доступна в высоком качестве с возможностью интеграции в любые проекты — от видеороликов до автоматических уведомлений в системах.

Советы по выбору

Ориентируйтесь на конкретные задачи. Для расшифровки аудио и видео важны точность распознавания и поддержка длинных файлов — здесь хорошо показали себя Teamlogs, «Войси», Speech2Text и Vid2Text. Если нужна качественная озвучка любого текста, Zvukogram — ваш помощник. Шöпот подойдет тем, у кого звуковые файлы низкого качества, а Digital Protocol — для тех, кому важна работа с ИИ.

Всегда тестируйте сервисы на небольших запросах перед полноценным использованием. Проверяйте, как они справляются с вашей спецификой — техническими терминами, разговорной речью или нестандартными просьбами. Обращайте внимание на тарифы: многим хватает бесплатных возможностей, а бизнесу часто выгоднее корпоративные подписки. Главное — найти инструмент, который экономит время без потери качества.

Казалось бы, код — это просто текст. Но каждый запрос к API, каждая компиляция и даже холостой цикл требуют энергии. Например, обучение GPT-4 в 2023 году «съело» столько же электричества, сколько 120 домохозяйств за год. А теперь представьте, что таких моделей тысячи, а серверов — миллионы.

Почему это важно? Во-первых, регуляторы ужесточают требования: в ЕС с 2025 года IT-компании обязаны раскрывать углеродный след своих продуктов. Во-вторых, инвесторы все чаще смотрят на ESG-рейтинги — показатели экологического и ответственного производства. В-третьих, оптимизация кода снижает затраты на инфраструктуру.

Эта статья — не манифест экоактивистов, а руководство для разработчиков, архитекторов и технических директоров компаний (СТО), которые стремятся более эффективные и экологичные проекты.

Углеродный след кода: что скрывается за строчками

Программное обеспечение — не виртуальный конструктор. Каждая операция требует электричества, а серверы, на которых работает код, часто питаются от невозобновимых источников энергии — например, угля и газа.

Откуда берутся выбросы

Когда мы говорим об углеродном следе ПО, важно понимать: код не существует в вакууме. Каждая строка, каждый запрос и каждая операция требуют физических ресурсов — электричества, серверного оборудования, систем охлаждения. В 2025 году эта цепочка стала еще сложнее из-за взрывного роста облачных вычислений и ИИ.

Прямые выбросы — это энергия, которую потребляют серверы при выполнении вашего кода. Например, один средний веб-сервер на AWS EC2 (тип t3.large) в год вырабатывает около 400 кг CO₂ — как небольшой автомобиль, проехавший 2000 км. При этом нагрузка на серверы постоянно растет: с 2020 по 2025 год энергопотребление дата-центров увеличилось на 35%.

Косвенные выбросы часто упускают из виду. Производство серверного оборудования — процесс крайне энергоемкий. Для создания одной только микросхемы памяти DDR5 требуется около 200 кВт⋅ч энергии — столько же, сколько средний холодильник потребляет за год. А после выхода оборудования из строя лишь 20% компонентов перерабатывается должным образом (Global E-Waste Monitor 2024).

Системы охлаждения — еще один скрытый источник выбросов. Современные дата-центры работают 24/7, и даже с использованием жидкостного охлаждения на поддержание температуры уходит до 40% всей потребляемой энергии. В жарких странах, ОАЭ или Сингапуре, этот показатель может достигать 50%.

Яркий пример — крупные языковые модели. Если в 2023 году обучение GPT-4 потребовало ~10 ГВт⋅ч (эквивалент годового потребления 120 домохозяйств), то к 2025 году из-за увеличения размеров моделей этот показатель вырос в 1,5 раза. Один запрос к такому ИИ теперь генерирует около 2 г CO₂ — как если бы вы проехали 10 метров на бензиновом автомобиле.

Но проблема не только в ИИ. Обычное веб-приложение с посещаемостью 100 000 пользователей в месяц может производить до 1 тонны CO₂ в год — и это без учета мобильных клиентов и API. При этом 30% этой нагрузки приходится на неоптимизированный фронтенд: тяжелые изображения, избыточные JavaScript-библиотеки и частые запросы к серверу.

Ситуацию усугубляет географический фактор. Дата-центр в Норвегии, где 98% энергии поступает от ГЭС, будет «чище», чем такой же центр в Польше, где угольные электростанции дают 70% энергии. Разница в углеродном следе может быть 20-кратной для идентичных операций.

При этом стандарты измерения все еще остаются разрозненными. PUE (Power Usage Effectiveness), который используют Google и Microsoft, учитывает только эффективность инфраструктуры, но не источник энергии. Новый стандарт CUE (Carbon Usage Effectiveness), разработанный в 2024 году, уже включает эти данные, но его поддерживают менее 30% провайдеров.

Где код тратит энергию впустую

Некоторые части систем особенно вредны для экологии. Главные «пожиратели» ресурсов:

• Неоптимизированные алгоритмы. Сортировка пузырьком (O(n²)) на большом массиве данных может потреблять в 100 раз больше энергии, чем быстрая сортировка (O(n log n)).
• Микросервисный хаос. Архитектура из сотен микросервисов увеличивает нагрузку на сеть. Каждый вызов API между сервисами — это дополнительные 0,5–1 Вт⋅ч.
• Облачные провайдеры. Не все одинаково зеленые. AWS и Google используют 60–70% ВИЭ (возобновляемых источников энергии), но в Азии и Африке их дата-центры часто работают на угле.

Как измерить углеродный след

В 2025 году появились инструменты, которые помогают оценить влияние кода:

• Cloud Carbon Footprint — анализирует выбросы AWS, GCP и Azure.
• Scaphandre — мониторит энергопотребление серверов в реальном времени.
• Greenframe.io — симулирует нагрузку на веб-приложение и считает CO₂.

Климатические инициативы в IT больше не просто красивые слова в корпоративных отчетах. В 2025 году за неэффективный код можно получить не только порицание сообщества, но и вполне реальный штраф.

Европейский союз уже ввел санкции против пяти крупных SaaS-компаний за превышение углеродных квот, а Amazon Web Services выплатила 2,7 млн евро штрафа за неоптимизированные алгоритмы в своих сервисах.

Как изменились подходы к разработке

Эти тренды нацелены на долгосрочное действие и в перспективе должны полностью изменить текущую концепцию в разработке.

Экологичный DevOps — новая реальность

Современные системы автоматического масштабирования стали умнее. Kubernetes Horizontal Pod Autoscaler теперь учитывает не только нагрузку на CPU, но и текущий углеродный след дата-центра. Если в регионе пиковое потребление энергии и работают угольные электростанции, система сознательно ограничивает масштабирование.

Технология, разработанная Google в партнерстве с WattTime, уже снижает выбросы CO₂ на 27-33% по сравнению с традиционным подходом.

CI/CD-цепочки тоже стали «зеленее». Вместо запуска полного набора тестов при каждом коммите, современные системы определяют, какие именно модули затронуты изменениями.

GitHub Actions представил Carbon-Aware Runner, который планирует выполнение задач на время максимальной доступности возобновляемой энергии в регионе. По данным Microsoft, это сокращает углеродный след тестирования на 40%.

Языки программирования: война за эффективность

Rust продолжает набирать популярность не только из-за безопасности, но и благодаря энергоэффективности. Тесты Benchmarks Game показывают, что один и тот же алгоритм обработки данных на Rust потребляет на 38-42% меньше энергии, чем на Python. В 2025 году Rust вошел в топ-5 языков для enterprise-решений, вытеснив Java в 17% крупных проектов.

Но настоящим открытием стал Zig — язык, который сочетает производительность C с простотой синтаксиса. Его компилятор потребляет в 3 раза меньше ресурсов, чем LLVM-бэкенд Rust, что делает его идеальным выбором для встраиваемых систем.

ИИ на грани: когда меньше значит лучше

TinyML-революция набирает обороты. Современные нейросети для микроконтроллеров занимают менее 256 КБ памяти, но справляются с задачами, которые раньше требовали облачных вычислений.

Например, новые датчики Nest анализируют звук прямо на устройстве, определяя не только дым, но и тип возгорания. Это экономит до 150 МБ трафика в месяц на одно устройство.

На фронте больших языковых моделей тоже произошли изменения. Meta* выпустила LLaMA-3 Nano — модель с 500 млн параметров, которая работает на смартфоне и по качеству ответов не уступает GPT-3.5. Ее углеродный след при обучении в 1200 раз меньше, чем у GPT-4.

(*Компания запрещена в РФ)

Новые правила игры: регуляторы и бизнес

С января 2025 года в Евросоюзе действует Углеродный налог на цифровые продукты (Digital Carbon Border Tax). Теперь любое ПО, продающееся в ЕС, должно иметь сертификат углеродной эффективности.

Для крупных enterprise-решений максимально допустимый углеродный след составляет 500 г CO₂ на 1000 пользователей в месяц. Нарушители платят 7% от оборота продукта в регионе.

Венчурные фонды радикально изменили подход к инвестициям. Согласно отчету PwC, 43% фондов требуют ESG-отчетность перед заключением сделки, а 28% вообще не рассматривают стартапы без «зеленой» стратегии. В Кремниевой долине появился первый акселератор Carbon Neutral Startups, который дает бонусы в $50 000 проектам с нулевым углеродным следом.

Корпорации тоже не остались в стороне. Microsoft ввела внутренний углеродный налог — теперь каждое подразделение платит $100 за каждую тонну CO₂, связанную с его продуктами. Эти деньги идут на развитие возобновляемой энергетики.

Но самое интересное происходит на рынке труда. Разработчики с навыками «зеленого» программирования получают на 15-20% больше предложений. Появилась появилась новая категория навыков — «Устойчивая разработка ПО», а спрос на таких специалистов вырос на 300% за последний год.

Как писать «зеленый» код

Каждая лишняя операция в коде — это не только миллисекунды процессорного времени, но и реальные граммы CO₂. В 2025 году энергоэффективность кода перестала быть теоретической концепцией и превратилась в конкретный навык, который влияет на карьеру разработчика. Рассмотрим три ключевых направления оптимизации.

Оптимизация запросов к базе данных

Типичный пример — использование SELECT * вместо явного перечисления полей. Когда приложение запрашивает все поля таблицы users (включая редко используемые avatar_blob или metadata_json), сервер БД тратит дополнительные ресурсы на чтение и передачу этих данных. В крупных системах с миллионами запросов в день это приводит к значительному перерасходу вычислительных ресурсов.

Современные ORM типа Prisma и Drizzle добавили автоматическую оптимизацию запросов. Теперь при использовании select() они анализируют, какие поля действительно нужны на клиенте, и генерируют оптимальный SQL. В тестах это снижает нагрузку на БД на 12-18%.

Работа с циклами и алгоритмами

Классическая ошибка — продолжать перебор массива после нахождения нужного элемента. В 2025 году статический анализатор кода в WebStorm и VS Code автоматически предупреждает о таких ситуациях. Особенно критично это для мобильных приложений: лишние итерации цикла на слабых устройствах увеличивают энергопотребление на 5-7%.

Новые версии JavaScript и TypeScript ввели оптимизированные методы для массивов. Например, array.findLast() работает в 1,5 раза эффективнее ручной реализации с циклом. Для сложных алгоритмов появились «зеленые» библиотеки вроде EcoCollections для Java, которые минимизируют энергопотребление при работе с структурами данных.

Сжатие и передача данных

Формат Brotli стал новым стандартом для API: он обеспечивает лучшее сжатие, чем gzip, особенно для JSON-ответов. Компания Cloudflare провела эксперимент: после перехода на новую версию Brotli нагрузка на их серверы снизилась на 18%, что эквивалентно годовому потреблению энергии 2000 домохозяйств.

Но сжатие — не панацея. Грамотное проектирование API может дать больший эффект. GraphQL-подход, где клиент запрашивает только нужные данные, в среднем почти вдвое уменьшает объем передаваемой информации по сравнению с REST. А технология Server-Sent Events (SSE) для реального времени потребляет в 3 раза меньше ресурсов, чем WebSockets, когда не нужна двусторонняя связь.

Современные фреймворки начали учитывать энергоэффективность. Next.js 15 представил «зеленый» режим компиляции, который оптимизирует сборку под минимальное энергопотребление. В тестах это дало 8% экономии на процессоре при работе приложения. А Deno 2.0 автоматически кэширует зависимости на уровне ОС, сокращая число повторных загрузок.

Эти изменения кажутся мелкими, но в масштабах индустрии они имеют огромное значение. Если бы все репозитории на платформе применили базовые оптимизации, глобальное энергопотребление дата-центров сократилось бы на несколько процентов. Для отрасли, которая потребляет 700 ТВт⋅ч в год, это десятки миллионов долларов и тысячи тонн CO₂.

Выбор технологий

В 2025 году выбор стека технологий влияет не только на производительность, но и на экологичность проекта. Разберем ключевые аспекты, которые помогут снизить углеродный след вашего приложения.

Языки программирования: баланс между скоростью и эффективностью

Rust и Go продолжают доминировать в высоконагруженных системах. Тесты показывают, что веб-сервер на Rust потребляет на 35-40% меньше энергии при одинаковой нагрузке по сравнению с Node.js. Особенно заметна разница в облачных средах, где каждый ватт на счету.

C++ остается выбором для задач, где важна предсказуемая производительность. Новый стандарт C++26 добавил энергоэффективные режимы работы алгоритмов STL, что особенно важно для встраиваемых систем.

Python по-прежнему хорош для прототипирования, но в продакшене его лучше заменять на компилируемые языки. PyPy 8.0 сократил энергопотребление интерпретатора на 25%, но даже с этими улучшениями Python проигрывает Rust в 3-4 раза по эффективности.

Базы данных: от малого к большему

SQLite — идеальный выбор для небольших проектов и edge-устройств. Его новая версия 3.45 добавила режим «энергосбережения», который снижает потребление на 15% при фоновых операциях.

PostgreSQL 17 сделал большой шаг в энергоэффективности. Функция автоматического партиционирования теперь учитывает не только производительность, но и энергопотребление. В тестах это дало 20% экономии на крупных аналитических запросах.

Для высоконагруженных систем появилась альтернатива — ScyllaDB 5.0. Эта Cassandra-совместимая СУБД потребляет втрое раза меньше энергии при аналогичной нагрузке, благодаря полному переписыванию на Rust.

Кейсы: что работает, а что нет

Российские компании тоже внедряют экологичные IT-решения. МТС разработала мобильное приложение, где пользователи получают бонусы за раздельный сбор мусора — их можно обменять на подписки или скидки. За первый год проект привлек 500 тысяч участников и сократил количество непереработанных отходов в регионах присутствия.

НИУ ВШЭ, совместно с Росприроднадзором, автоматизировал сбор экологической отчетности с помощью ИИ. Нейросеть анализирует данные с датчиков и заполняет формы вместо специалистов. Это сократило время обработки с 100 до 10 часов в месяц и уменьшило количество ошибок.

Некоторые архитектурные решения приносят больше вреда, чем пользы. Один московский стартап без необходимости разбил монолитную систему на 50 микросервисов — в результате затраты на инфраструктуру выросли в 3 раза, а углеродный след увеличился на 180%.

Проблемы возникают и на уровне зависимостей. История с left-pad повторилась в 2024 году, когда один npm-пакет потянул за собой 80 МБ ненужных библиотек. Теперь крупные компании проверяют каждую зависимость через Bundlephobia и устанавливают лимит на размер node_modules.

Что нас ждет

В 2025 году отрасль стоит на пороге радикальных изменений, которые перевернут наши представления о «зеленом» программировании.

Супероблака — следующий этап эволюции распределенных вычислений. В отличие от традиционных облачных провайдеров, эти системы автоматически переносят нагрузку между дата-центрами в зависимости от доступности возобновляемой энергии.

Google уже тестирует эту технологию в Северной Европе: когда в Норвегии дует сильный ветер и ветряные электростанции работают на пике, система переносит вычисления именно туда. По предварительным оценкам, это снижает углеродный след на 18-22% по сравнению со статичным распределением.

Но настоящий прорыв ожидается в сегменте квантовых вычислений. Хотя современные квантовые компьютеры потребляют колоссальное количество энергии (система IBM Quantum System One требует около 25 кВт⋅ч для работы одного кубита), их потенциал для оптимизации классических алгоритмов огромен.

В 2024 году исследователи из ЦЕРНа предложили квантовый алгоритм, который сокращает время сложных расчетов в 1000 раз при той же точности. Когда такие решения станут массовыми (прогноз — 2028-2030 годы), энергопотребление дата-центров может сократиться на 30-40%.

Государственное регулирование становится строже. В 2025 году в силу вступает EU Digital Product Passport — требование указывать углеродный след для всего ПО, продающегося в Европе.

Компании, которые не смогут предоставить эти данные, столкнутся с дополнительными налогами до 7% от оборота. В ответ на это крупнейшие IT-корпорации создали Carbon Neutral Software Alliance — консорциум по разработке единых стандартов измерения.

Не отстает и аппаратная часть. Производители чипов переходят на новые техпроцессы: TSMC анонсировала 2-нм процесс, который на 30% энергоэффективнее предыдущего поколения. А стартапы вроде британской ZeroPoint Technologies разрабатывают память с нулевым энергопотреблением в режиме ожидания — технология может сократить энергопотребление серверов на 15%.

Но главный тренд — децентрализация вычислений. Edge-устройства (от смартфонов до промышленных датчиков) становятся мощнее и берут на себя часть нагрузки. Например, новый алгоритм Apple для обработки фото на iPhone 16 выполняет 90% операций локально, а не в облаке. По оценкам компании, это экономит сотни тысяч тонн CO₂ в год только для пользователей в США.

Однако остаются и проблемы. Бум генеративного ИИ привел к взрывному росту энергопотребления: одна тренировка модели Gemini Ultra потребляет столько же энергии, сколько небольшой город за месяц. OpenAI и Anthropic уже работают над более эффективными архитектурами, но прорыва пока не случилось.

В ближайшие 3-5 лет нас ждет:

• массовый переход на углеродно-нейтральные дата-центры — к 2027 году их доля превысит 60%;
• внедрение AI-оптимизаторов кода, которые автоматически сокращают энергопотребление;
• появление «зеленых» рейтингов для приложений — аналог энергоэффективности для бытовой техники.

Компании, внедрившие принципы устойчивого развития в IT, уже в 2025 году получают на больше инвестиций и быстрее проходят аудит регуляторов. Экологичность перестала быть затратой — теперь это конкурентное преимущество.

Технологии будущего уже здесь. Вопрос в том, насколько быстро мы сможем их адаптировать. Как сказал Дженсен Хуанг из NVIDIA на последней конференции GTC:

«Следующее десятилетие определит, станет ли IT частью климатического решения или останется проблемой. Выбор за нами».

Итоги

Экологичность в IT — не благотворительность и не актуальная повестка, а реальная экономия. Плюс работа на перспективу. Оптимизация кода снижает счета за облака и повышает производительность.

С чего начать? Начните с малого:

1. Запустите аудит через Cloud Carbon Footprint.
2. Уберите «мусор» из зависимостей.
3. Выберите хостинг с ВИЭ.

Как говорил Дональд Кнут, автор книги «Искусство программирования»:

«Преждевременная оптимизация — корень всех зол. Но и запоздалая — тоже».

В 2025 году это актуально как никогда.

Формат живого диалога

Формат паблик-тока для дискуссии «Ломать, пробовать, создавать: на чем строится опыт?» выбран неслучайно. Важно обсуждать вопросы опыта, ошибок и роста с молодыми людьми именно в формате живой беседы между представителями разных индустрий и молодежью. Цель — показать ребятам, что путь к успеху разбивается на маленькие шаги, которые по силам каждому. В эпоху развитых социальных сетей, где видна только красивая картинка, крайне важно показывать и говорить о том, что за этим стоит, выстраивать искренний честный диалог.

Сессию модерировала Юлия Иванова, начальник управления цифровых коммуникаций и продвижения технологического бренда Газпромбанка — Газпромбанк.Тех, которая занимается продвижением технологичного бренда работодателя среди молодежи и хорошо понимает, с какими вызовами сталкиваются молодые специалисты.

Газпромбанк активно поддерживает молодые инициативы и видит в новом поколении движущую силу развития. Банк не просто приходит в вузы с карьерными буклетами — мы создаем совместные курсы и проекты, где наши специалисты становятся менторами. Прошлым летом в Университете «Сириус» школьники вместе с нами делали системы биометрического доступа и автоматизированной оценки стоимости недвижимости, а уже в этом году работают над прикладным проектом в области Data Science по оценке инвестиционной привлекательности строительного проекта.

Для профессионального роста нужны не только прикладные знания, но и такие навыки как soft skills и self skills: креативность, стрессоустойчивость, эмоциональный интеллект. Эти качества невозможно получить из учебников — их формируют только опыт, ошибки и постоянное переосмысление. Именно поэтому Газпромбанк.Тех часто участвует в хакатонах и кейс-чемпионатах, дает ребятам решать практические задачи Банка. Такой подход позволяет применить теоретические знания на практике, а также познакомить с ценностями и форматом работы в финтехе.

Ключевые выводы сессии

1. Приоритетные направления для развития

Анна Лемякина, директор по национальным и стратегическим проектам Yandex Cloud, рассказала, что сегодня наибольшую поддержку получают стартапы в здравоохранении, экологии и науке. Важные критерии для успеха:

• Прикладной результат в понятном обозримом будущем, где-то в течение года;
• Масштабируемость;
• Научная база;
• Искреннее желание сделать что-то значимое.

Одним из важных критериев выбора проектов стал прикладной результат. Все проекты, которые мы сейчас поддерживаем, должны показать конкретную пользу.

На любой конференции сегодня главным триггером успешности стало повторение ИИ как мантры, отметила спикер. Но критическая масса уже насыщена, и теперь хочется видеть результаты — что искусственный интеллект меняет на практике в разных индустриях. Поэтому успешные проекты с ИИ всегда строятся на прочной научной базе: «Залог хорошего результативного проекта, несущего действительно социальную пользу — в объединении разных экспертиз для получения общего результата».

Анна особо отметила: если вы гуманитарий с прорывной идеей, не стоит отчаиваться из-за отсутствия технических знаний. Главное — найти в команду ученых и технарей, которые помогут воплотить замысел.

Больше 61% студентов-гуманитариев активно используют инструменты на базе искусственного интеллекта для решения рутинных задач. При хорошей стыковке с технарями или при определенных навыках работы с ИИ-инструментами гуманитарии вполне могут реализовать технологические проекты.

2. Команда — это сплав, но важно оставаться людьми

Алексей Федоров, вице-президент Газпромбанка, поделился своим опытом перехода из науки в бизнес. Его история — яркий пример того, как страх может стать катализатором роста.

Конечно, это было очень страшно. Представьте, вы занимаетесь квантовой физикой, считаете, что прекрасно в ней разбираетесь, публикуете научные статьи. А тут приходите работать в банк, о работе в котором знаете очень мало.

Но именно этот дискомфорт заставил его переосмыслить само понятие «ученый». По его мнению, современный исследователь может определить для себя совершенно самостоятельно, чем заниматься, не ограничиваясь рамками лаборатории.

В эпоху цифровизации важно не забывать о мотивации, самоопределении и простых человеческих вопросах — именно ответы на них помогают совершать прорывы и выходить на новый уровень. В любой профессии важно переосмысливать свою роль, не бояться выходить за рамки привычного и изучать новые сферы, даже если это страшно.

В команде, как и в сплаве, важны разные материалы и уникальные свойства. Нужно понимать, чем ты уникален, и искать людей, которые дополнят твои навыки и помогут достичь большего.

Он подчеркнул: «Эксперт — это человек, который совершил все возможные ошибки» (цитата Нильса Бора). Важно не бояться ошибаться и смело идти в изучение новых сфер.

3. Ищите свою уникальность

Алексей Локонцев, основатель TOPGUN, продемонстрировал опровержение мифа о необходимости готовности. Его история показывает, как выбраться из ловушки: «нужен опыт, чтобы получить опыт».

Свой TOPGUN я построил в 37 лет. Перед этим пробовал открывать бизнесы с 17 лет, у меня было более 30 закрытых бизнесов и накопленных долгов 12 миллионов.

В 2014 году, в разгар кризиса, он решил открыть в Туле дорогую парикмахерскую. Все окружение отреагировало предсказуемо — посоветовали сначала «вылечиться». Но именно этот «безумный» проект стал началом франшизной сети из 250 барбершопов.

Один из предыдущих проектов Алексея — туристическое агентство — стал для него ценным уроком. Решив демпинговать и брать не 10% комиссии, как все, а 5%, он не учел главного: цена путевки может колебаться от миллиона до 100 тысяч перед вылетом.

Я этого не понимал, и, конечно же, бизнес умер. Но я получил опыт: не надо строить бизнес на демпинге. Работать нужно там, где есть возвратный клиент и большие чеки.

Его сила — в креативном мышлении и способности видеть возможности там, где другие видят препятствия. Важно слушать себя, искать свою уникальность, слушать свой внутренний голос, искать в чем именно ты хорош и где ты можешь это применить.

4. Если есть идея — реализуй ее

Максим Яхонтов, основатель и генеральный директор «Фиджитех», основатель Hello Park, продемонстрировал более осторожный подход к смене карьеры. В прошлом инженер, а сейчас основатель международной компании по виртуальной реальности, он выбрал плавный переход из корпорации в собственный бизнес.

На самом деле это был плавный переход. Я очень сильно боялся и постарался максимально снизить риски, накопил денег, начал делать первые проекты, общаться с потенциальными клиентами. Увидел, что, в принципе, скорее всего, все получится. И вот когда я понял, что есть смысл пробовать и нужно этому уделять больше времени — именно в тот момент я решился уйти из компании.

Его совет: если идея не дает покоя, ты засыпаешь и просыпаешься с мыслями о ней, то ее точно нужно реализовывать. Кстати, именно поэтому у нас в банке есть платформа идей, где каждый сотрудник может предложить свою инициативу и получить поддержку в ее проработке, тестировании и реализации в масштабах компании.

5. Нужно формировать смыслы

Один из главных мифов современности — творчество рождается из хаоса и вдохновения. Режиссер-постановщик Андрей Елсаков, чья команда из 200 человек создает крупнейшие мероприятия, категорически с этим не согласен.

Самое творческое творчество — это организованное творчество, структурированное творчество. Наши любимые предметы в работе — таблицы, схемы, понятные приемы.

Любой проект у них начинается с идейно-тематического анализа: «Мы всегда должны формировать для себя тему, идею и сверхзадачу. О чем, про что и ради чего мы это делаем. Когда мы ставим эти понятные ориентиры, на которые всегда опираемся, это как три слона, на которых стоит режиссура».

Такой подход позволяет даже искусственный интеллект воспринимать как инструмент, а не угрозу.

Те креативщики, которые говорят о том, что боятся искусственного интеллекта, — это псевдокреативщики. Именно мы те люди, которые формируем смыслы, которые формируем проекты для этого искусственного интеллекта, мы управляем им, а не он диктует нам.

6. Человек учится через деятельность

Вячеслав Шоптенко, заместитель директора института государственной службы и управления Российской академии народного хозяйства и государственной службы при Президенте Российской Федерации (РАНХиГС), предложил альтернативу болезненному набиванию шишек: учебные симуляторы.

Лучше три раза обанкротить виртуальную компанию, потерять кучу денег в симуляции, но в реальной компании их уже заработать. В 22 года можно быть миллионером, даже миллиардером, правда, виртуальных денег.

Вячеслав ссылается на пирамиду обучения, где практический опыт дает до 90% усвоения материала против 10–20% от лекций: «Человек учится через деятельность. Самый эффективный способ обучаться — это практиковаться и обучать других».

Но тут же получил возражение от Алексея Федорова: «Не очень убежден, что можно на симуляции научиться, не теряя чего-то реального. Каждый существенный шаг был связан с риском — что-то приходилось ставить на карту».

Действительно, логичный рост в ИТ после «сеньорной» позиции — это тим/тех лид. В такой синергии сотрудники получают опытного наставника и могут перенимать его опыт, а лидер может прожить свой опыт заново и посмотреть на задачи под другим углом. Поэтому если ваш рост дошел до этой позиции, но вам страшно или вы не понимаете зачем, то это нужно сделать как минимум для того, чтобы получить новый, совершенно другой тип знаний и опыт.

Главный вывод

Каждый из спикеров показал, что опыт — это не багаж знаний, а способность извлекать уроки из действий. Основные инновационные прорывы идут на стыке разных индустрий, поэтому те, кто меняет профессии и сферы, не теряют время, а накапливают уникальную экспертизу.

Участники получили не готовые рецепты успеха, а нечто более ценное — разрешение ошибаться и понимание, что все страхи про недостаток опыта — это не препятствие, а стартовая точка для роста.

К концу дискуссии сложилась четкая картина того, что мы искали: живой диалог между поколениями дал молодым участникам форума то, что не найти в учебниках — понимание, что путь к успеху не требует изначальной готовности.

Для Газпромбанка такие дискуссии — часть стратегии работы с молодежью, ведь мы видим, что будущее экономики создают люди, готовые пробовать, ошибаться и начинать заново. В наших проектах уже нашли себя сотни специалистов самых разных профилей — от квантовых физиков до дизайнеров, от аналитиков данных до продакт-менеджеров. Подробнее о том, что мы делаем можно прочитать в блоге Газпромбанк.Тех.

Подборка создана на основе мнений опытных программистов и разработчиков, которые не успели выгореть на работе. В основном потому, что периодически отвлекаются на телеграм-каналы.

1. CodeCamp

В канале тонна новостей о программировании, полезные инструменты, например, онлайн-конструктор ПК, и топовые нейросети. Часто появляются разборы моделей и фич, которые еще не стали мейнстримом, как в посте про сискарту Claude-4 или редкие нейросервисы. Из фишек CodeCamp — рубрика «ночное-полезное» с краткими заметками о прикольных фичах.

Перейти: @codecamp

2. Эксплойт

Внутри канала — актуальные новости из мира технологий, айти и диджитал и не только, а еще — подборки инструментов и нейронок. Также вы найдете советы, например, как усилить резюме или правильно сидеть за компом, и шпаргалки по разным технологиям. Сами новости подаются с сарказмом и юмором: «Сначала собери, потом приручи», — так рассказали о новом Лего.

Перейти: @exploitex

3. Веб-страница

В канале собрано все по фронтенду, бэкенду и девопсу. Авторы разбирают кейсы других разрабов, делятся подборками инструментов и рассказывают, как проходить собесы и решать сложные задачки. Новостей по минимуму, фокус — на практику

Перейти: @tproger_web

4. Этичный хакер

Вас взломали! Хотя нет, не сегодня. Кстати, канал «Этичный хакер» как раз пишет о том, как обезопасить себя от разных атак, а также рассказывает о популярных и не очень хакерских группировках. Внутри — новости, подборки инструментов и разборы, включая гайды по Tor, Sherlock или атакам на шифрование.

Перейти: @hack_less

5. Цифровой журнал

В канале пишут о трендах в айти и нейросетях с мемами и шутками. Здесь можно найти как полезные промпты, так и подборки фреймворков и короткие обзоры на сервисы, которые упрощают работу с ИИ и технологиями в целом. Из последнего — пост про ИИ-агента Manus, с помощью которого можно вести 50 аккаунтов одновременно.

Перейти: @chatgptv

6. IT Юмор

В целом из названия понятно, о чем этот канал и что будет внутри. Но в любом случае — смеяться нужно всем, а сеньорам особенно. Здесь вы найдете интересные мемы про программистов и айти и поймете, что далеко не одиноки в этом нелегком деле.

Перейти: @ithumor

7. IT мероприятия России / ITMeeting / IT Events

Канал-агрегатор с актуальными IT-событиями России с фокусом на deep dive, сложных кейсах и архитектурных решениях. Авторы каждый день отбирают мероприятия для сеньоров в разных направлениях: Backend, Frontend, DevOps, Data Science/AI, Security, Cloud, Mobile и Management. Среди анонсов — конференции, митапы, воркшопы, интенсивы и хакатоны. В общем, все то, что нужно опытным айтишникам, чтобы найти нетворкинг, прокачать экспертизу и оставаться в курсе новостей комьюнити.

Перейти: @iteventsrus

8. ITeach

Здесь опытные прогеры рассказывают про скрытые IT-фишки, делятся инсайтами по кибербезопасности, лайфхаками для гаджетов и анонсируют бесплатные IT-мероприятия по всей России. В ITeach сеньоры могут узнать о последних угрозах и разных IT-фишках, которые можно применять в работе. Например, как скрыть конфиденциальную информацию на экране с помощью расширения Blur It или как не попасться на мошенников в сервисах такси.

Перейти: @iteach_ru

9. Отзывы об IT Компаниях

Один из каналов Антона Назарова, куда айтишники и не только присылают обратную связь по вакансиям, интервью и работе в IT-компаниях. Внутри — как кринжовые истории от опытных разработчиков, так и полезные советы для потенциальных сотрудников крупного и среднего бизнеса. В общем, можно узнать заранее, произойдет ли мэтч с компанией.

Перейти: @nazarov_interviews

10. Библиотека программиста

В канале есть практически все — от обзоров книг и видеолекций до образовательных статей и практических руководств по программированию. И, конечно, актуальные новости и топовые апдейты. Темы самые разные: алгоритмы, машинное обучение, веб-дизайн и многое другое.

Перейти: @proglib

Более 400 профессионалов приняли участие — разработчики, инженеры и тимлиды из ведущих компаний, таких как Сбер, Т-Банк, Яндекс, VK, Авито и другие. Посетители могли погрузиться в атмосферу работы в банке, послушав доклады на Hard- и Soft-треках, а также приняв участие в активностях в экспозоне с 16 ИТ-направлениями.

Особенно приятно нам было получить много позитивных отзывов. Рассказываем, что интересного было на технологической конференции Газпромбанка.

Как мы перестроили разработку

Первый Вице-Президент Газпромбанка Алексей Ульенков открыл конференцию и рассказал про инженерную трансформацию банка за последние несколько лет.

В 2021 году в банк пришла новая управленческая команда. Ее целью стала трансформация разработки для розничного бизнеса до уровня лучших российских банков и финтех организаций. За три года трансформации удалось достигнуть среднего срока вывода новых продуктов в 2 месяца, доля собственной разработки по ключевым системам близка к 100%, а доля клиентских жалоб на цифровые сервисы находится на историческом минимуме.

Это стало возможным благодаря нескольким ключевым принципам:

• Все производство покрыто метриками эффективности (DORA-метрик);
• Переход на собственную разработку;
• Участие всех инженеров в написании кода;
• Переход к парадигме тестирования в разработке (shift left) для раннего получения обратной связи о качестве;
• Ориентация на бизнес-результат.

Время вывода нового продукта в Газпромбанке сейчас занимает 2 месяца, для сравнения — в других банках это 3-4 месяца. Доля инхаус-разработки для ключевых систем — 95%.

Цели команды на 2025 год:

• Внедрение помощников на баз LLM для разработчиков, автоматизаторов тестирования;
• Замена OpenShift на k8s;
• Полная миграция в новое рабочее окружение;
• Основные работы по выносу бизнес-логики из АБС и импортозамещению;
• Масштабирование практик SRE;
• Тиражирование стандарта разработки.

API-First: когда контракт важнее кода

На нашем мероприятии мы уделили отдельное внимание одному из самых актуальных подходов в разработке. Об особенностях перехода на API-First рассказал Максим Морозов. Суть подхода в том, что сначала создается четкий контракт (API), который становится основой для параллельной работы команд, и только потом пишется код. Это противоположность традиционному Code-First, где сначала создаются программные компоненты, а затем решаются проблемы их интеграции.

В масштабе крупной организации, где работают сотни команд, API-First становится не просто полезной практикой, а необходимым условием эффективной работы. Когда 200 команд и 2000 инженеров должны взаимодействовать без задержек, четкие контракты между системами критически важны для сокращения Time-to-Market.

Виктор Цветков и Юлия Григорьева поделились опытом внедрения API-First. Их доклад был не столько о технических аспектах, сколько о том, как преодолевать организационное сопротивление.

Кто-то из разработчиков видел в API-First лишнюю работу, кто-то боялся, что это замедлит разработку, а бизнес опасался дополнительных затрат и задержек в выпуске продуктов. В итоге команде удалось найти золотую середину: с одной стороны, четкий мандат руководства (без этого никуда), с другой — активное вовлечение команд через API-сообщества и рабочие группы, где разработчики сами участвовали в создании стандартов.

Результат: в розничном блоке и МСБ уже более 50 команд перешли на API-First, 127 сервисов подключены к генератору кода, а из общего количества 1033 сервисов уже 450 имеют спецификацию.

Trunk-Based Development: как выжить, когда все коммитят в одну ветку

Вадим Ваганов рассказал о Trunk-Based Development (TBD) — подходе, который многим сначала кажется безумием: одна интеграционная ветка (trunk/main), куда все разработчики напрямую вносят изменения. Вадим поделился проблемами, с которыми столкнулись при внедрении, и тем, как их решали.

Для успешного внедрения TBD нужно полностью переосмыслить процесс ревью кода. Фишка в инверсии ответственности: теперь не ревьювер обязан найти время проверить ваш код, а вы, как автор MR, отвечаете за то, чтобы ваш код был проверен быстро и качественно.

Еще одно важное правило — «Общий только trunk!». Ветки создаются только для конкретных задач, ветвятся только от trunk и живут максимум несколько дней. Следующая важная мысль: «Деплой не равен релизу». Благодаря Feature Toggles можно часто деплоить в продакшн, но включать новую функциональность лишь тогда, когда это нужно бизнесу.

В результате команда получает быстрое прохождение MR через ревью, уверенность в стабильности основной ветки и возможность безопасно деплоить в любой момент.

Инженерный рост, ускорение тестирования и мониторинг

Роман Олеск затронул тему, близкую каждому технарю — «Как быть инженером». По его мнению, настоящий инженер — это тот, кто не просто пишет код по ТЗ, а понимает весь путь задачи и может влиять на процесс в любой момент.

Никакой воды и абстрактных рассуждений. Роман дал конкретные советы: как готовиться к собеседованиям (спойлер: это просто навык, который можно прокачать), как строить индивидуальный план развития и почему регулярные 1-на-1 встречи с руководителем — это не просто галочка в HR-процессах. Кстати, у него даже есть рецепт идеальной 1-на-1 встречи: 10% времени — про жизнь, 45% — про проект, остальное — про развитие. А еще мы как бы между делом рассказали про наш внутренний профиль инженера. Прокачал нужные навыки — получил «ачивку». Геймификация в действии!

На другой стороне спектра — практический доклад Кристины Клигер о том, как перестать работать ночами и начать выкатывать фичи в прод по нескольку раз в день. Ее рецепт — правильно выстроенное тестирование, особенно компонентное и API.

Кристина поделилась реальным опытом: как изолированное тестирование не только повышает качество кода, но и прокачивает скиллы самих инженеров. В общем, win-win для всех — и для команды, и для пользователей, которые быстрее получают новые фишки.

Валентин Лебедев рассказал, как в банке применяют MaaS (мониторинг как сервис) — подход, когда мониторинг превращается из головной боли в удобный инструмент самообслуживания. Суть простая: видеть проблемы раньше, чем клиенты успеют пожаловаться. Классическая проблема — мониторинг нужен всем, но настраивать его сложно, а разбираться в PromQL хочется далеко не каждому. Поэтому команда создала набор инструментов, где можно просто включить нужные функции анализа. Например, написали собственный плагин для VictoriaMetrics, чтобы инженерам не пришлось становиться экспертами по всему стеку мониторинговых решений.

Что было в экспозоне

Конференция — это не только про «умные люди что-то говорят со сцены». Чтобы продемонстрировать свою экспертизу, мы подготовили экспозону с множеством активностей.

На стенде тестирования мы запустили Mission: QApossible — квест, где участникам предстояло стать QA-спецагентами, собрать идеальный набор инструментов и спасти мир от багов. Ну, или хотя бы спасти релиз от откатов.

У мобильных разработчиков играли в Mobile Jenga: нужно было собрать приложение для iOS и Android, убрав лишние блоки, но так, чтобы вся конструкция не рухнула. Метафора понятна, да?

А на стенде продуктового дизайна участники искали ошибки в UX-квесте, рисовали в инверсивных очках (это не так просто, как кажется) и верстали главный экран мобильного приложения.

Интересно было и у бэкендеров. Они подготовили несколько хитрых задач на логику, которые заставляли участников как следует поразмыслить. А фронтендеры организовали две активности: «КОДетектив», где нужно было угадать язык программирования по фрагменту кода, и Bug Hunting с заданием найти в коде уязвимость. К стендам выстроились очереди из желающих проверить свои навыки.

Квартирник: как быть с токсиками в команде

Одним из самых увлекательных событий конференции стал квартирник на тему «Что делать с профессионалом, который демотивирует и ведет себя как токсик в команде» или, если совсем просто — «гений, но токсик: уволить или терпеть?». Формат квартирника был выбран не случайно: хотелось создать атмосферу, где можно говорить максимально открыто, без клише и обтекаемых формулировок.

Дискуссия получилась живой и продуктивной. Участники обсудили разные стратегии работы с токсичными сотрудниками — от личных бесед до более решительных мер.

Ответственность за решение проблемы лежит на руководителе команды. Именно он должен либо наладить диалог, либо принять сложное решение. Проблемы часто затягиваются именно потому, что лидеры избегают таких непростых ситуаций.

Важная часть — выявление причин токсичного поведения. Иногда оно может быть следствием конфликта ценностей, и в этом случае помогает прямой разговор о том, что человек разделяет, а что нет. В других ситуациях корень проблемы может быть в недостатке признания или других личных факторах.

Обсуждали и практические инструменты. Например, как объективно измерить токсичность (один из вариантов — оценка 360 градусов)? А также способы снижения уровня токсичности: регулярная похвала за успехи, материальное стимулирование и «радикальная прямота» — умение честно говорить о проблемах, не переходя на личности.

Главный вывод: универсального решения не существует — каждый случай требует индивидуального подхода. Но есть общие принципы: проблему игнорировать нельзя, действовать нужно как можно раньше, и иногда единственное правильное решение — расставание.

Было круто, будет еще круче

За один день конференции мы провели десятки активностей: от технических воркшопов до игр в Mobile Jenga и UX-квестов. Мы получили множество позитивных отзывов, что особенно ценно для нашего опыта проведения конференции.

Мы хотели показать, что Газпромбанк — это не просто финансовая организация, а технологичная и инновационная ИТ-компания, которая создает действительно удобные и надежные продукты. Первая GPB Conf точно не последняя. В будущем мы расширим программу, добавим еще больше активностей и устроим полноценный хакатон для участников. Так что ждем всех в следующем году.

А пока собираем отзывы, анализируем опыт и готовим новые идеи, чтобы следующая конференция стала еще интереснее. Если у вас есть предложения или вы хотите выступить на следующей GPB Conf — пишите нам. Лучшие идеи обязательно воплотим в жизнь!

Узнать больше о нас и наших проектах можно в телеграм-канале и на сайте Газпромбанк.Тех.

Всё это — в новом пакете Google AI Ultra: от флагманской модели Gemini 2.5 до продвинутых XR-очков и голосовых ассистентов.

Мы собрали гид по самым важным новостям конференции.

Новые модели Gemini — что изменилось

Сергей Брин, который почти вышел на пенсию во время пандемии, вчера появился в Маунтин-Вью на Google I/O 2025, чтобы помочь с багом DeepMind во время демо новой AI-системы. Теперь он участвует в обучении ключевых моделей Gemini и мультимодальных систем.

Новейшая версия Gemini 2.5 Flash стала флагманом доступной производительности и скорости. Её оптимизировали на 22% быстрее, чем Gemini 2.0 Flash, в итоге версия показала лучшие результаты в задачах кодирования и логики.

• В задачах программирования модель показывает 61.9% точности в whole evaluation и 56.7% в diff-настройке.
• Цена за использование $0.10 за ввод 1М токенов и $0.40 за вывод, по факту самый выгодный вариант среди всех моделей в сравнении.

Flash 2.5 обходит Claude Sonnet 3.7 и Grok 3 в большинстве бенчмарков и догоняет GPT-4 Turbo в задачах reasoning.

Deep Think — эксклюзивный режим для подписчиков

Для разработчиков, ученых и аналитиков Google представила Deep Think — улучшенный режим рассуждения для модели Gemini Pro 2.5. Он создан для:

• сложной математики (например, AIME/AMC),
• написания алгоритмически сложного кода,
• построения агентных цепочек и работы с графами,
• задач, требующих нескольких шагов размышления.

Deep Think официально доступен только по подписке Google AI Ultra ($249.99/мес), но в Google AI Studio он временно бесплатный.

Альтернатива OpenAI и Anthropic?

Да. Google теперь играет на всех полях:

• Flash 2.5 дешевле и быстрее GPT-4 Turbo.
• Deep Think конкурирует с Claude Opus и OpenAI o4-mini, обеспечивая высокий уровень reasoning и поддержку множественных шагов.
• Модель доступна в Chrome, Gmail, Gemini App, и в AR-очках.

Что интересно для разработчиков

1. Gemini теперь интегрирован в Google Labs, где появился инструмент Stitch — он преобразует текстовые описания и референсные изображения в полноценные UI-макеты с кодом.
2. Также запущена публичная бета Jules — coding agent, который может писать фичи, чинить баги и даже озвучивать изменения как подкаст. Бесплатно, пока в тесте.

$250/мес: стоит ли платить за Google AI Ultra?

Среди всех анонсов на Google I/O 2025 один вызвал больше всего вопросов и споров: новая подписка Google AI Ultra за $249.99 в месяц. Дорого? Безусловно.

Но AI Ultra — это не одна модель, а доступ к облаку инструментов от Google:

Gemini 2.5 Pro с режимом Deep Think.

• Может решать задачи уровня олимпиад (AIME, AMC), сложную математику, писать продвинутый код и проводить многошаговое рассуждение.
• Доступен только в подписке, за исключением бесплатного тестирования через AI Studio.

Veo 3 — генерация видео с физикой, звуком и сюжетом.

• Создаёт клипы с логичным движением, встроенным звуковым сопровождением и реалистичной анимацией.
• Впервые AI понимает не просто кадры, а структуру сцен.

Flow — визуальный монтаж и генерация видео из сценариев.

• Можно задать текст, картинки или видеофреймы — AI сам соберёт сцены, сшитые монтажом.
• Подходит для продакшн-команд, маркетинга и motion-дизайнеров.

Imagen 4 — новый стандарт в генерации изображений.

• Способен корректно писать текст в изображении, передаёт мельчайшие детали: мех животных, капли воды, фактуру ткани.
• Быстрее конкурентов, включая GPT-Im1.

Gemini Live / Chrome AI Mode / Project Astra

• Получаете ранний доступ к функциям, которые появятся в массовых продуктах через 2-3 месяца.
• Голосовое управление браузером, умный контекст из вкладок, авто-ответы с учётом всей информации из Gmail, Drive, Chat.

30 ТБ облачного хранилища + доступ к агентному управлению задачами (Project Mariner)

• Можно запускать до 10 AI-задач параллельно.
• Инфраструктура подготовлена под многопользовательские и кросс-сервисные кейсы.

В AI Studio от Google — временно открыт доступ к Deep Think бесплатно для исследовательских целей. Однако остальной стек (Veo, Flow, Mariner) остаётся за платным доступом.

Flow, Veo 3 и Imagen 4 — новая генерация креатива

Flow — это новый AI-видеоредактор от Google, впервые представленный как часть пакета AI Ultra. Он умеет:

• генерировать короткие клипы (8 секунд) на основе текста или картинок (text-to-video и ingredient-to-video);
• сшивать сцены в единую последовательность с помощью инструмента SceneBuilder;
• сохранять стилистику, ритм и содержание между кадрами;
• использовать виртуальные камеры, менять ракурсы, масштаб, динамику сцены.

Flow не только создает видео, он его монтирует. Работает в связке с Imagen 4 и Veo 3, получает от них изображения и анимации, и превращает их в готовый клип.

Veo 3 — новая видеомодель от Google под капотом Flow. Её главные фишки:

• понимание физики объектов: движения выглядят реалистично, учитываются инерция, гравитация и столкновения;
• нативная генерация звука: в видео автоматически добавляются звуковые эффекты, диалоги, фоновые шумы;
• стабильность кадров: анимации не прыгают от фрейма к фрейму, как это часто случается в других генеративных системах.

Veo 3 доступна прямо сейчас в рамках подписки AI Ultra.

Дальше Google показали Imagen 4 — следующее поколение своей модели для генерации изображений.

• точность текстов и типографики: Imagen 4 умеет писать внутри изображений — логотипы, лейблы, инфографика;
• повышенная детализация: от мокрой шерсти животных до сложных фактур, вроде шелка или льда;
• поддержка как фотореализма, так и абстрактных стилей: от съемки натюрморта до генерации сюрреалистичных композиций.

Google обещают, что Imagen 4 генерирует изображения в 3 раза быстрее GPT-Im1 при аналогичном качестве.

Gemini в Chrome, Gmail, Search, XR

Один из самых масштабных системных шагов Google — это интеграция моделей Gemini в каждый цифровой опыт пользователя. Браузер, почта, поиск, документы, видеозвонки, голосовые команды, XR-очки — везде теперь есть AI, и в большинстве случаев — именно Gemini.

Gemini в Chrome — AI как встроенный ассистент

Теперь, если вы пользуетесь Chrome Beta, Dev или Canary, вы можете попробовать AI Mode: ассистента, встроенного прямо в браузер. Он:

• делает сводки по открытым вкладкам;
• ищет информацию в режиме agentic chat;
• запоминает, что вы просматривали и предлагает следующее действие;
• позволяет управлять поиском и действиями голосом.

Gmail с ИИ-ответами на стероидах

Если раньше Smart Replies в Gmail предлагали стандартные «Ок!» и «Спасибо», то теперь, с поддержкой Gemini, всё меняется:

• ответы становятся длиннее и персонализированнее;
• AI тянет контекст не только из текущей переписки, но и из вашего Google Drive, других писем, календаря и заметок;
• отвечает в вашей манере общения — по стилю, формулировкам и даже пунктуации.
  

Пока функция в бета-режиме и работает в рамках подписки AI Pro или AI Ultra.

Google Search теперь с AI Mode

Теперь в Google Search появился новый таб — AI Mode. Он выглядит как обычный поиск, но с возможностью:

• ввести запрос и получить не только ссылки, но и сводку, рассуждения и объяснения от AI;
• задавать уточняющие вопросы без перезагрузки страницы;
• использовать персональный контекст (ваши интересы, историю запросов, локацию) для формирования ответов.

Gemini Live — ваш AI смотрит через камеру

С функцией Gemini Live, доступной в Android и iOS (через приложение Gemini), можно:

• включить камеру и показать AI, что вы видите;
• спросить: "что это за растение?", "какой это кабель?", "как приготовить это блюдо?";
• получить ответы, инструкции и даже пошаговые рецепты — в реальном времени, без фото и без текста.

Это продолжение проекта Astra, только теперь — в массовом доступе.

XR-очки с Gemini — AI прямо перед глазами

Google представила сразу два проекта в области носимой реальности:

1. Project Aura (в партнерстве с Xreal) — AR-очки с прозрачным дисплеем и встроенным Gemini.
2. Project Moohan (с Samsung) — полноценная XR-гарнитура в стиле Apple Vision Pro.

Очки умеют:

• распознавать объекты;
• выводить подсказки и инструкции;
• работать в режиме Hands-Free UI с голосом и жестами;
• подключаться к вашему Google-аккаунту и использовать AI Mode, Agent Mode и другие ассистенты.

ИИ-агенты и Project Marine

Google представила Agent Mode — режим, где Gemini берёт на себя управление задачами:

• может выполнять до 10 задач параллельно (поиск, написание, анализ, сводки);
• интегрирован в Google Docs, Gmail, Sheets и даже системные функции;
• работает на модели Project Mariner и доступен пока только подписчикам AI Ultra.

Железо нового поколения: XR-очки, Google Beam и Project Astra

Google много раз повторил, что не просто учит ИИ думать — он ищет способы максимально встроить его в нашу повседневную реальность.

Project Aura: умные очки, которые выглядят как обычные

Project Aura — это платформа Android XR и линейка AR-очков от Google и Xreal, представленных как альтернатива Meta Ray-Ban и Apple Vision Pro, но без огромных шлемов.

Особенности:

• Google объединилась с Warby Parker и Gentle Monster, чтобы сделать очки, которые хочется носить ежедневно;
• интеграция с Gemini Live и Agent Mode: очки могут выполнять команды, видеть то, что видите вы, и подсказывать в реальном времени;
• разработаны как “optical see-through XR device” — с возможностью наложения контента на реальный мир.

Project Moohan — XR-шлем

Разработан в партнёрстве с Samsung и ориентирован на более глубокую иммерсивность, чем очки Aura. Это полноценный XR-хедсет, сравнимый с Apple Vision Pro, но на Android.

Он также работает с Gemini и будет продвигаться через Android XR платформу.

Google Beam — 3D-видеозвонки

Бывший Project Starline, теперь он называется Google Beam.

Это трёхмерная система видеосвязи, которая использует:

• шесть камер для захвата вашего облика с разных углов;
• систему трекинга головы, которая «ведёт» ваше лицо в реальном времени;
• световое поле, создающее эффект реального присутствия без очков и шлемов.

Google заявляет, что Beam скоро появится в офисах — первые поставки будут совместно с HP.

Project Astra — AI-ассистента будущего

Как объясняет Google DeepMind, Astra — это концепт-кар. Пока доступен только узкому кругу тестеров.

Но технологии из него уже приходят в массовые сервисы, например, в Gemini Live, Agent Mode и в Gmail.

Что делает Astra:

• видит, слышит, запоминает;
• делает что-то за вас — даже без команды;
• распознаёт объекты, взаимодействует с компьютером, реагирует на окружение.

Google обозначила стратегию: не конкурировать с OpenAI и Anthropic, а создать экосистему, где ИИ встроен во все уровни пользовательского и профессионального взаимодействия.

Модель Gemini 2.5 Flash стала наиболее доступной по соотношению цена/производительность, опережая Claude Sonnet и Grok в большинстве сценариев. Платформа AI Ultra — это стек продуктов: генерация видео (Veo 3, Flow), изображений (Imagen 4), голосовое взаимодействие (Gemini Live), XR-интерфейсы (Aura, Moohan), а также интеграции с Chrome, Gmail, Search и агентное управление задачами через Project Mariner.

Оценку можно составить на уровне презентации, но самое адекватное получится после того, как технологии выйдут в массу, как это будет работать, при каких сценариях — всё ещё нам предстоит узнать.

Пока все обсуждают новости, мы сделали то, что реально экономит часы: гайд по 70+ ИИ-инструментам.

Статья будет обновляться, сохраняйте.

Что обсуждали? В центре внимания — реальные кейсы импортозамещения от гигантов, как ВТБ, «Северсталь» и «МегаФон» и других, которые активно используют в проектах стек Arenadata. Не менее важной темой стала концепция Data Lakehouse как дальнейшее развитие платформ данных, а также конкретные обновления в продуктовой линейке Arenadata: от развития Arenadata DB на базе Greengage и новых возможностей Kafka в Arenadata Streaming до облачных стратегий и интеграции с 1С. И конечно, заглянули в будущее — поговорили об AI-ready-платформах и специализированных отраслевых решениях.

О чём конкретно говорили спикеры и какие выводы можно сделать, читайте в нашем обзоре.

Что такое ArenaDAY?

ArenaDAY — это ежегодная конференция Группы Arenadata, ставшая одним из главных событий для всех, кто работает с данными в России. Это не просто площадка для презентации продуктов вендоров, а место встречи для обмена опытом между ИТ-специалистами, руководителями, представителями крупного бизнеса. В этом году конференция вышла на новый уровень, увеличив число участников до 4500+, что свидетельствует о её растущей значимости как площадки для обмена опытом между ИТ-профессионалами, руководителями и представителями крупного бизнеса.

Особенностью этого года стало заметное расширение формата:

• Больше тем: к традиционным секциям добавились новые — «Будущее» (с фокусом на AI), «Гибридное хранилище» и Data Governance, отражающая актуальные запросы индустрии. Всего работало шесть тематических треков.
• Полный онлайн: впервые трансляция велась из всех залов, делая контент доступным для максимально широкой аудитории по всей стране.
• Расширенная демозона: впервые на ArenaDAY была организована масштабная демозона, которая объединила собственные разработки Arenadata и передовые решения 12 наших партнёров. Гости конференции получили уникальную возможность протестировать продукты и напрямую пообщаться с экспертами.

Конференция определяет ключевые вызовы и возможности в области управления данными, особенно в контексте импортозамещения и развития отечественных технологий.

Строим Data Lakehouse (Дом на озере)

Задал тон всей технологической дискуссии Александр Ермаков, технический директор и сооснователь Arenadata. Его доклад «Строим дом на озере: технологии и вызовы» был посвящён концепции Data Lakehouse — архитектурному подходу, который стремится объединить лучшие черты DataLake (гибкость хранения сырых данных любого типа) и DataWarehouse (структурированность, управление, ACID-транзакции).

Александр представил детальный обзор этой концепции, разобрав её ключевые компоненты, технологии и инструменты. Он также сравнил Lakehouse с традиционными архитектурами, отметив преимущества (например, единый источник данных для BI- и AI/ML-задач, снижение необходимости перемещения данных) и существующие вызовы.

Обсуждалось и будущее развитие этого подхода, который становится всё более актуальным для современных дата-команд.

Новый продукт Arenadata One

В секции «Гибридное хранилище» Алексей Быков (Product Owner Arenadata One) представил Arenadata One — новую cloud-native дата-платформу, предназначенную для построения любых современных архитектур больших данных.

В основе Arenadata One мультитенантность — изолированное обслуживание множественных различных групп пользователей внутри организации и DBaaS (Data Base as a Service) — облачная модель предоставления СУБД, где провайдер управляет инфраструктурой, настройкой, масштабированием и обслуживанием БД, а пользователь работает с данными через API или веб-интерфейс. DBaaS в Arenadata One также может быть реализован в приватном облаке у заказчика.

Платформа поддерживает разделение слоя хранения данных (storage) и вычислительных ресурсов (compute), а также унифицированное хранилище на базе протокола S3. Это обеспечивает простоту масштабирования, гибкость управления и универсальность работы с данными различных форматов, сочетая как аналитическую (OLAP), так и транзакционную (OLTP) нагрузку.

Повсеместное внедрение AI/ML-технологий, а также решение бизнесом data driven задач в экономике данных ведёт к постоянно растущей стоимости владения аналитической инфраструктурой и, как следствие, самими данными: обработкой, хранением, управлением моделью и схемой, а также поддержкой существующих традиционных инструментов. Вектор развития технологий СУБД диктует новые архитектурные принципы, основанные на построении cloud-native дата-платформ, в частности Arenadata One, ориентированных на работу в гибких вычислительных средах и предназначенных для широкого спектра задач при работе с данными в новых рыночных условиях.

Arenadata One (AD.One) решает такие задачи:

• Построение Lakehouse.
• Real-time-аналитика.
• Хранение векторов и features.
• База данных по требованию.

Важной частью технологической стратегии, помимо новых архитектур, остаётся развитие и обеспечение будущего для ключевой MPP-СУБД-компании — ArenadataDB. Этому был посвящён доклад Дмитрия Воронкова, начальника отдела архитектуры Arenadata, — «Будущее ADB в контексте перехода на Greengage DB».

Дмитрий рассказал о ситуации, сложившейся после закрытия исходного кода Greenplum для сообщества, и о новостях в разработке Greengage DB — собственного форка, а также о дальнейшем видении развития этой технологии. Согласно представленным планам на 2025 год, компания активно работает над Greengage и готовит миграцию текущих бандлов Arenadata DB на сборки из репозиториев Greengage, планируя выпуск ADB 7 Enterprise Edition на базе Greengage 7. Этот шаг обеспечивает технологическую независимость и непрерывное развитие основного компонента платформы данных Arenadata, гарантируя его будущее.

Заглядывая в будущее: AI и вертикальные решения

Помимо обсуждения текущих задач миграции и развития существующих продуктов, значительная часть конференции была посвящена будущему — новым возможностям, которые открывают искусственный интеллект и специализированные отраслевые решения. Этому был посвящён отдельный трек «Будущее».

Искусственный интеллект на платформе данных

Антон Балагаев, директор по ИИ и экспертным решениям Группы Arenadata, открывая секцию, обозначил ключевые направления работы. По его словам, крупнейший бизнес в России активно ищет способы внедрения новейших AI-технологий в свои платформы данных.

В нашем треке по искусственному интеллекту и экспертным решениям, который называется «Будущее», мы хотим рассказать большую историю о том, каким образом крупнейший бизнес в России хочет внедрять в платформы данных новейшую технологию искусственного интеллекта, что мы в Arenadata делаем для того, чтобы это было удобно и эффективно для всех наших клиентов, и как наши партнёры предлагают вместе с нами решения, которые смогут действительно изменить представление о том, как извлекать ценность из данных с помощью ИИ. И также мы покажем в демозоне реальные примеры того, как сейчас можно делать с помощью искусственного интеллекта действительно детерминированные и классные решения, которые создать ещё в 2024 году было нельзя.

Это подчёркивает фокус Arenadata на создании AI-ready-платформ, которые позволят клиентам не просто хранить данные, но и эффективно использовать их для обучения и применения ИИ-моделей, интегрируя соответствующие инструменты и фреймворки.

Вертикальные решения для бизнеса

Другим важным направлением будущего развития стали вертикальные, или отраслевые, решения. Иван Лосик в докладе «Вертикальные решения» рассказал о подходе Arenadata к их созданию.

Суть в том, чтобы совместно с партнёрами разрабатывать готовые решения, учитывающие специфические потребности конкретных индустрий (например, финансов, ритейла, промышленности). Это позволяет адресовать их не только ИТ-департаментам, но и напрямую бизнес-заказчикам, предлагая инструменты для оптимизации процессов, снижения рисков и повышения конкурентоспособности.

Такой подход, сочетающий мощную платформу данных с глубокой отраслевой экспертностью партнёров и возможностями ИИ, выглядит как стратегическое направление для извлечения максимальной пользы из данных в будущем.

Атмосфера конференции: нетворкинг и экосистема

Конечно, любая крупная конференция — это не только доклады, но и живое общение, обмен мнениями и возможность установить полезные контакты. Arenadata DAY 2025 не стала исключением.

Особое внимание в этом году уделили партнёрской зоне, которая выросла вдвое по сравнению с прошлым годом — до 12 стендов. Как отмечали организаторы, здесь коллеги из компаний-партнёров подготовили мастер-классы, демоверсии своих решений и другие активности. Это была отличная возможность для участников ближе познакомиться с растущей экосистемой отечественных продуктов для работы с данными и пообщаться с экспертами в неформальной обстановке.

Курс на суверенитет и технологии будущего

Конференция Arenadata DAY 2025 четко показала, куда движется российский рынок данных. Первый тренд — импортозамещение, которое из громких лозунгов превратилось в реальность. Крупнейшие компании страны — ВТБ, «Северсталь», «МегаФон» и Росатом — уверенно переводят свои системы на отечественные платформы, в том числе и на стек Arenadata. Их успехи — доказательство того, что российские решения уже достаточно зрелы, а рынок готов к переменам.

Второй тренд — построение современных, гибких и масштабируемых архитектур, а не простое замещение. Концепция Data Lakehouse, cloud-native-подходы (как в Arenadata One) и активное развитие компонентов для потоковой обработки (ADS), хранения больших данных (ADH с Iceberg, Trino, Ozone) и облачных развёртываний показывают, что компании-разработчики стремятся к технологическому лидерству и готовы строить надёжные и перспективные системы.

Третий тренд — активное развитие экосистемы и новых направлений. Интеграция с 1С (через Arenadata 1C Connector), запуск специализированных вертикальных решений и подготовка платформ к задачам искусственного интеллекта говорят о том, что рынок движется к разработке продуктов, которые решают реальные задачи бизнеса. И главную роль в этом играют партнёры — в этом году их присутствие на конференции удвоилось.

Сейчас рынок облачных сервисов — крайне перспективная отрасль. В России процент проникновения облачных услуг по данным провайдера — всего 28%, поэтому возможности для роста очень большие.10 апреля компания провела масштабную конференцию, которую посетили более 5500 айтишников онлайн и офлайн. На открытии GoCloud 2025 топ-менеджеры представили новую платформу для работы с данными, AI-решения, заявили о внедрении AI-агентов в свои платформы, а также рассказали, что такое гибридное облако, почему искусственный интеллект нужен почти всем компаниям, а главное — какие релизы Cloud.ru готовит в будущем.

На конференции было три трека:

1. Инфраструктура и сервисы — здесь спикеры Cloud.ru рассказывали о новых сервисах и платформах, особенно про публичное облако Cloud.ru Evolution
2. AI&ML — был посвящен новым AI-фичам и работе с ML-моделями, которые улучшат клиентский опыт и упростят жизнь разработчикам и пользователям
3. Сценарии работы в облаке — здесь выступали спикеры из крупных компаний и делились своим опытом использования облаков.

В статье рассказываем о главных анонсах Cloud.ru и итогах конференции.

Что нового в Cloud.ru Evolution

Cloud.ru Evolution — публичное облако, построенное на собственных разработках и open source, где интегрированы самые необходимые разработчикам сервисы.

На прошлой конференции в 2024 году Cloud.ru уже успели представить много новых компонентов в платформе — тогда в ней было доступно 20 сервисов. За год ей воспользовались 39 тыс. человек, а число сервисов выросло в 2 раза.

В мае этого года пользователям будут доступны новые платформенные сервисы для работы с большими данными в облаке. Они работают по модели PaaS, используют контейнерную архитектуру и предлагают автомасштабирование, гибкость и безопасность. Сервисы упрощают обработку и анализ данных, подходят для AI/ML-задач, интегрируются с S3, Artifactory Registry и Evolution DBaaS.

Некоторые из них можно попробовать уже сейчас:

• Evolution Managed Arenadata DB — это управляемая PaaS-база на Greenplum для хранения и обработки до 50 ТБ данных. Подходит для аналитики, AI/ML, отчетности, а оплата проходит по модели pay-as-you-go.
• Evolution Data Platform — это платформа от Cloud.ru для работы с большими данными. Уже можно протестировать: Evolution Managed Trino — SQL-движок для работы с разными источниками данных, Evolution Managed Metastore — хранилище метаданных, Evolution Managed Spark — сервис для распределенной обработки данных.

Evolution Managed Trino и Metastore выйдут в коммерческий доступ во втором квартале 2025, а Evolution Managed Airflow и Evolution Managed BI станут доступны для тестирования.

Также в Cloud.ru Evolution появится AI-помощник, который будет закрывать базовые задачи.

Помощник должен автоматизировать рутинные задачи и максимально снизить порог входа в облака и работу с ними, в перспективе значительно упростит работу DevOps. Всю ответственность за то, что он делает, будем нести мы, как провайдер. Помощник будет эволюционировать и закрывать все больше рутинных задач: реагировать на alert и monitoring, следить за автоматизацией, а в будущем поможет управлять эффективностью облачной инфраструктуры, ее масштабированием и стабильностью. С момента запуска помощники будут доступны в публичных, гибридных и частных облаках Cloud.ru.

Cloud.ru Evolution Stack + AI — один из главных анонсов конференции

В марте Cloud.ru выпустили на рынок Cloud.ru Evolution Stack — платформу для создания частных и гибридных облаков. Решение рассчитано на крупный бизнес, госсектор, финтех, ритейл и промышленность. Платформу можно развернуть в собственном ЦОДе или объединить с публичным облаком Cloud.ru Evolution. Внутри — всё, что нужно: виртуализация, инструменты для работы с ML, PaaS- и IaaS-сервисы, управляемый Kubernetes, S3-хранилище, очереди сообщений и даже витрина приложений в формате маркетплейса.

Для удобства администрирования есть Multicloud Manager и VM Manager — с их помощью проще управлять виртуальными машинами, следить за инфраструктурой, учитывать ресурсы и подключать SIEM-системы для безопасности.

Cloud.ru Evolution Stack — наше самое большое достижение за год. Мы создавали его из одной кодовой базы с публичным облаком Cloud.ru Evolution, но пришлось серьезно перестроить процессы. Циклы разработки каждой из платформ отличаются. В публичном облаке можно деплоить непрерывно: если в одном из сервисов появилась ошибка, ее можно сразу же исправить. А в гибриде, релиз которого мы делаем два раза в год, так не получится, поскольку на первый план выходят качество сборки, unit-тесты, интеграционные и нагрузочные тестирования. Процесс разработки усложнился, но мы максимально автоматизировали его. Это серьезная нагрузка, но без серьезного влияния на наш time-to-market.

При разработке Cloud.ru Evolution Stack главным вызовом была смена подхода. Cloud.ru создает софт для одного публичного облака, а здесь нужен продукт, который можно ставить многократно у разных заказчиков — это радикально меняет процессы и мышление команды. Однако понимая запросы рынка на гибрид и потребности клиентов, компания начала разработку этой платформы еще на ранней стадии Cloud.ru Evolution. Если бы решение было старше, переход на дистрибутив съел бы гораздо больше времени и ресурсов.

Многие пользователи уже успели протестировать Cloud.ru Evolution Stack. Вот положительные фидбек:

• Платформа предлагает не только виртуализацию и контейнеризацию, но и полный набор сервисов — аудит, IAM, логирование, мониторинг. Это позволяет сразу запускать частное облако для внутренних подразделений без необходимости настраивать личные кабинеты или доступы.
• Платформа легко интегрируется с системами мониторинга, кибербезопасности и авторизации заказчика, выступая как подчинённый компонент, что упрощает внедрение.
• Интерфейс Cloud.ru Evolution Stack полностью кастомизируется — можно красить во всевозможные цвета, поставить свой логотип и так далее.

Cloud.ru Evolution Stack — мощная платформа со множеством функций, которые расширяют возможности собственной IT-инфраструктуры компаний за счет сервисов публичного облака. Решение может сначала озадачить, но мы всегда рядом: помогаем заказчикам разобраться, обеспечиваем эксплуатацию и полное сопровождение.

Приступая к работе над Cloud.ru Evolution Stack, поменялись и подходы к продуктовой разработке. Главное — начали сертификацию процесса безопасной разработки по стандарту РБПО, чтобы соответствовать требованиям к надежности и безопасности ПО для критически важных систем. Это ускорит сертификацию Cloud.ru Evolution Stack для крупных заказчиков с полугода-года до квартала.

На GoCloud Cloud.ru анонсировали Evolution Stack AI-bundle — новую платформу для локального запуска AI-сервисов. Платформа упрощает разработку и масштабирование AI-продуктов, сохраняя полный контроль над данными. По сути, это первое в России гибридное облако с поддержкой AI.

Что внутри:

• Jupyter Lab для дата-сайентистов;
• инструменты для обучения, дообучения и инференса моделей;
• инфраструктура — Managed Kubernetes с GPU, реестр артефактов, виртуалки с GPU, S3-хранилище и файловая система для ML.

Платформа гибкая: можно обучать модели в публичном облаке, а инференс запускать в закрытом контуре on-prem или переключаться при нагрузках. Она поддерживает мультитенантность, мониторинг и управление доступом. Плюс, её можно дополнить другими сервисами Cloud.ru для комплексных решений.

Cloud.ru Evolution Stack AI-bundle входит в реестр российского ПО, соответствует требованиям импортозамещения и будет доступна как софт или программно-аппаратный комплекс по подписке.

AI, ML и облака (не роботы)

Из других больших анонсов — Cloud.ru Evolution AI Factory. Это новая платформа для создания приложений и AI-агентов в облаке, запускать планируют этим летом.

По своей сути, это цифровая «фабрика», которая объединяет инструменты для работы с искусственным интеллектом — от обучения моделей до запуска сложных мультиагентных систем. Вот, что внутри:

• Evolution ML Inference — с помощью нее можно запускать ML-модели (Hugging Face, Docker-образы) на GPU с поддержкой vLLM, TGI, Ollama, Diffusers, Transformers. Использует Shared GPU, то есть использует столько ресурсов, сколько нужно, для запуска модели.
• Foundation Models — доступ к популярным моделям, вроде GigaChat и Gemma, плюс среда AI Playground для тестирования идей.
• AI Assistants — создание агентов с подключением к внешним системам и автоматизацией задач.
• Cloud.ru ML Space — платформа для глубокого обучения, работает в облаке и on-premise.

Платформа делает работу с AI проще и доступнее. Не нужно быть экспертом в программировании или тратить кучу денег на серверы — всё уже готово в облаке. Она помогает компаниям быстрее создавать свои AI-продукты: агентов, аналитические системы или что-то совсем кастомное. Внутри будут встроенные ассистенты — новички могут легко собрать целое приложение, а профи — все кастомизировать. Это экономит время, снижает затраты на инфраструктуру и ускоряет запуск новых идей на рынок.

Ещё одно преимущество — гибкость. Платформа подходит для самых разных задач: от проверки гипотез до создания сложных корпоративных решений — и все в одном месте.

В Cloud.ru считают, что за нейронками — будущее. И компания уже видит эффект: разработчики активно используют AI-инструменты в задачах, которые не требуют креатива и разработки критических сервисов. Правда, измерить этот эффект пока непросто — слишком уж разные задачи и технологии.

Я точно знаю, что AI помогает в разработке: используют code assistant, применяют CoPilot. Разработчики уже не представляют работу без него — это как Google лет 15 назад, когда им еще не все широко пользовались, а сейчас он у всех в смартфоне. AI помогает развиваться, ускоряет выполнение ежедневных задач. То, что раньше делали месяц, теперь можно уложить в две недели.

Что будет дальше: планы Cloud.ru

В 2025 году Cloud.ru продолжат развивать собственные облачные платформыи PaaS . Сейчас запросы российского бизнеса, особенно крупных B2B-клиентов, часто совпадают с западными стандартами, так как многие из них уже работали с крупнейшими облачными провайдерами. Помимо базовых требований к надежности и безопасности, заказчики ждут продвинутых решений.

Три четверти нашего бэклога — это запросы заказчиков, а четверть — инновации и создание трендов. У нас в России требовательные клиенты, особенно крупные B2B-компании, и они знают, что такое хорошее облако. Помимо надежности и кибербезопасности им нужны продвинутые инструменты — AI, Big Data, высокая производительность. Cloud.ru AI Factory — наш главный фокус, до конца года мы выпустим много новых сервисов. Cloud.ru Evolution Stack будем тиражировать в продакшен, чтобы помогать бизнесу.

А ещё Cloud.ru продолжит прокачивать AI-комьюнити — компания предоставляет открытую экосистему для вендорских продуктов. В ней можно создавать конкурентные решения, например, fully-managed сервисы в Cloud.ru Evolution с помощью Partner API. Так вход в облачные технологии становится еще проще и удобнее.

Реклама. Рекламодатель: ООО «Облачные технологии», ИНН 7736279160, erid: 2W5zFJ5hRC4.

Больше новостей — в нашем тг-канале «Представляешь»

Spegel — это P2P-решение для ускорения доставки образов в Kubernetes-кластерах. Оно появилось после инцидента на Black Friday, когда GitHub Container Registry перестал работать, а команда автора не могла масштабировать кластеры из-за зависимости от недоступных образов.

Так родилась идея Spegel — лёгкого, «безстейтного» способа делиться образами внутри кластера.

Сначала — встреча с Microsoft, потом — молчание

После релиза Spegel, Microsoft вышла на связь: представители компании заинтересовались проектом, устроили встречу, попросили помощи в запуске. Автор делился архитектурными решениями, надеясь на сотрудничество и открытые коммиты. Однако после пары диалогов наступила тишина.

О том, что Microsoft всё-таки продолжила работать над этим направлением, он узнал только на конференции KubeCon в Париже. На докладе по P2P-дистрибуции он узнал Spegel — свой проект — в примерах.

А затем услышал про Peerd — утилиту, разработанную Microsoft, с очень знакомыми фрагментами кода. В README мельком упоминалось «спасибо Spegel», но глубже всё оказалось куда интереснее.

Копия Spegel под другим брендом

При ближайшем рассмотрении Peerd оказался форком Spegel — с теми же сигнатурами функций, комментариями, а в тестах встречались названия, связанные с бывшим работодателем автора.

Некоторые тесты были скопированы дословно. Лицензия Spegel — MIT, и, формально, Microsoft имела право на форк. Но даже при MIT лицензии нельзя удалять оригинальное авторство и выдавать код за свой.

По словам автора проекта, Microsoft перезапустила Spegel под собственным MIT-лицензированным проектом — без указания на то, что большую часть кода написали не они.

Это вызвало путаницу у новых пользователей и сделало поддержку оригинального проекта сложнее — бренд Microsoft делает своё дело.

Давид против Голиафа

Автор Spegel открыто признаёт, что чувствовал себя выброшенным за борт. Он тратил время на поддержку, багфиксы, безопасность и был открыт к сотрудничеству — но в итоге оказался в ситуации, где крупная корпорация фактически перехватила его труд.

Он подчёркивает, что не первый и не последний, кто сталкивается с подобным: когда огромная компания пользуется open-source без отдачи соразмерной своему масштабу. В условиях снижающегося интереса к финансированию OSS и изменений в лицензировании (вспомним HashiCorp) это создаёт тревожный фон.

22 апреля тебя ждут крутые спикеры, секретный гость и два мощных трека.

Hard

Наш хардовый трек — для тех, кто в проде с закрытыми глазами. API First, компонентные и контрактные тесты, мониторинг и SRE. Обсудим реальные кейсы нашего банка и как мы создаём системы, которые работают стабильно и эффективно.

Как внедрить API First в сложную финтех-инфраструктуру с учетом legacy-систем? Разберем, почему стандарт AsyncAPI не всегда подходит для крупных систем, как мы адаптировали его под наши реалии и разработали собственные инструменты.

Покажем сравнительный анализ решений, демонстрацию работы нашего генератора и подход к безболезненному переходу на API First. Подробности в докладе старшего технического руководителя Максима Морозова.

Head of profession QA Кристина Клигер поделится, как через развитие команды тестирования можно быстро доставлять фичи до клиентов и радовать бизнес.

Глава центра развития ИТ-мониторинга Валентин Лебедев раскроет секреты превращения мониторинга в сервис. Живет ли OpenSource в крупных предприятиях?

Soft

В ламповой уютной атмосфере на пуфике с бутером в руке обсудим, что такое настоящий софт. Как растить инженеров, внедрять изменения и работать с сопротивлением команд и представителей бизнеса.

СТО Виктор Цветков и Head of profession SA Юлия Григорьева расскажут, какие способы внедрения изменений существуют по степени мягкости. Почему важно учитывать корпоративную культуру при работе с изменениями. Далее поговорим про неотъемлемую часть — обучение команды и работе с их сопротивлением новым практикам. Поделимся нашими лайфхаками и секретами.

Head of Profession Вадим Ваганов объяснит, зачем коммитить в main несколько раз на дню. Спойлер: чем чаще релизишься, тем меньше ошибок.

Техлид Роман Олеск поделится лайфхаками для успешного роста ваших инженеров. Расскажем о матрице инженерных ролей и компетенций, а также о персональных треках развития сотрудников.

Экспозона

50 экспертов Газпромбанк.Тех ждут тебя, чтобы погрузить в специфику нашей работы.

16 стендов объединят вместе ИТ-направления в нашем банке:

Data Science, RPA, Искусственный интеллект, Инновации, Database, Backend, QA, DevOps, Frontend, Мобильная разработка iOS и Android, Product Design, Кибербезопасность, Business Analysis, System Analysis, IT Recruitment и Agile.

Не упусти возможность лично пообщаться с экспертами. Узнай из первых уст, как банк запускает инновационные стартапы, почему с помощью Data Science можно решать творческие задачи и что нужно для запуска собственного робота. Мы расскажем, какие современные технологии и подходы используют команды.

Нетворкинг

После официальной части мероприятия приглашаем остаться и продолжить общение в неформальной обстановке. С нас космические угощения и напитки!

Как закоммититься

Вход по мультипаспорту:)

Торопись, количество мест ограничено!

До встречи на GPB CONF!

А тут можно узнать больше о наших проектах.

С чего все началось

Сейчас хакеры из CCC позиционируют себя в Хвиттере так: «галактическое сообщество живых существ, выступающих за свободу информации и оценку последствий технологий».

Все началось в 1981 году в Германии. Тогда 7 сентября Вау Холланд (Херварт Холланд-Мориц) разместил рекламу в газете о том, что состоится встреча хакеров — в анонсе говорилось, что компьютерные гики больше не должны действовать разрозненно. Уже 12 сентября Вау Холланд и несколько его друзей собрались за столом в редакции газеты Die Tageszeitung. Они видели, как технологии начинают менять мир, и решили, что доступ к информации должен быть свободным. Сейчас один из их главных принципов — «Вся информация, кроме личной, должна быть доступна».

У них есть локальные группы — Erfa-Kreise, где хакеры обмениваются опытом, а название «Chaos» тут не про беспорядок, а про творческий подход к технологиям.

Чем занимается ССС

Они исследуют уязвимости технологий, чтобы показать, как их можно улучшить, организуют крутые мероприятия и помогают обществу разбираться в цифровом мире. Вот их основные направления:

• Исследования и разоблачения. Они тестируют системы — от Wi-Fi до биометрических замков — и показывают, где всё может сломаться. Их цель — не навредить, а предупредить.
• Мероприятия. Ежегодный Chaos Communication Congress — крупнейшая хакерская конференция в Европе, собирающая тысячи участников. А раз в четыре года проходит Chaos Communication Camp — летний лагерь для хакеров под открытым небом.
• Образование. Через проект Chaos macht Schule они учат школьников, родителей и учителей основам цифровой грамотности.
• Активизм. CCC борется за приватность, против цензуры и слежки, часто выступает экспертами в судах или консультирует политиков.

Но если шифропанки, о которых мы рассказывали в прошлый раз, никого не взламывали, а писали код и пытались сделать все, чтобы интернет был безопаснее, то CCC — в душе хакеры. Ниже рассказываем, кого и зачем они взламывали.

Первый взлом: BXT

Этот злом по-настоящему прославил CCC. В 1984 году они хакнули систему Bildschirmtext — ранний немецкий аналог интернета — и перевели 134 000 марок (больше 130 000 евро) на свой счет из банка. На следующий день CCC вернули деньги в присутствии прессы, показав, насколько система ненадежна. До этого хакеры неоднократно приводили доказательства, что система небезопасна и BTX нарушают правила. Сама же компания говорила, что у них все работает как часы — результат, как говорится, на лицо.

Взлом NASA (и заодно КГБ)

В 1987 году к CCC обратилась группа хакеров, которая случайно наткнулась на серьезную уязвимость. Они проникли в компьютеры NASA и нескольких крупных компаний, но быстро поняли, что вообще натворили, и попросили помощи у CCC. Те связались с немецким Управлением по защите Конституции и передали список скомпрометированных систем в ЦРУ, чтобы остановить утечку. Однако ситуация осложнялась: в Париже арестовали пресс-секретаря Клуба Петера Вернери — он просидел в СИЗО три месяца.

Параллельно часть хакеров, включая 23-летнего Карла Коха (псевдоним Хагбард Селин), основателя ганноверского отделения CCC, пошла дальше. В рамках так называемого «взлома КГБ» они начали продавать полученные данные советской разведке. В марте 1989 года полиция задержала эту группу. Коха, который долго страдал от наркозависимости и психологических проблем, вскоре нашли мертвым — официально объявили о самоубийстве, но слухи о том, что его могли убрать, ходят до сих пор. Эти события потрясли CCC: доверие внутри сообщества пошатнулось, а организация пережила внутренний кризис.

Биохакинг (или взлом биометрии)

CCC неоднократно доказывали, что биометрия — не самый надежный способ идентификации. В 2008 году они взломали сканер отпечатков пальцев немецкого министра внутренних дел Вольфганга Шойбле и опубликовали их в журнале Die Datenschleuder. На страницы прикрепили плёнку с отпечатком Шойбле, которую можно наклеить на палец, чтобы обмануть сканеры — например, при въезде в США или в магазине.

Сняли отпечаток с бокала, который министр оставил на пресс-конференции, сделали копию из латекса и обманули сканер. CCC также опубликовали «биометрический фотоальбом» с именами политиков, чьи отпечатки они хотели заполучить, включая Ангелу Меркель и Гюнтера Бекштайна, и дали инструкции, как собирать отпечатки и отправлять их в клуб.

В сентябре 2013 года хакеры из Chaos Computer Club сумели взломать систему защиты отпечатков пальцев на только что выпущенном iPhone 5s. Они заявили, что для проникновения в чужой смартфон достаточно заполучить четкий след пальца его владельца — например, с поверхности оконного стекла. Этот отпечаток фотографируется в высоком разрешении (2400 точек на дюйм), затем обрабатывается в графическом редакторе и печатается на лазерном принтере с разрешением 1200 dpi на плотной бумаге. После этого на отпечаток наносится жидкий латекс, который застывает, а затем снимается, образуя точную копию отпечатка хозяина телефона. Если надеть эту «заготовку» на палец, система Touch ID принимает ее за настоящий отпечаток владельца. У способа были последователи, правда, это оказалось сложнее, чем они думали, но метод рабочий.

А в 2017 году они взломали сканер радужки на Samsung Galaxy S8, используя фото глаза и контактную линзу. Эти акции доказали, что биометрия уязвима к простым атакам, и заставили производителей искать новые решения.

Trojaner-Affäre

В 2011 году CCC разоблачили немецкую полицию, использовавшую шпионское ПО Staatstrojaner для слежки за подозреваемыми. Они получили копию трояна, разобрали его код и нашли кучу проблем: он был плохо защищён, передавал данные в незашифрованном виде и даже мог быть перехвачен хакерами. CCC опубликовали отчёт, доказав, что программа нарушает законы и угрожает приватности. Скандал дошёл до суда, и использование такого ПО в Германии ограничили.

Project Blinkenlights

В 2001 году CCC отмечали свое 20-летие крайне необычным способом: они превратили фасады здания в гигантские экраны низкого разрешения, где окна становятся «пикселями». Они запустили первую инсталляцию в здании Haus des Lehrers на Александерплац в Берлине. На восьми этажах по 18 окон (всего 144 «пикселя») разместили лампы, превратив фасад в монохромный экран. За ночь там показывали анимации, а люди могли звонить по номеру и играть в Pong или отправлять свои «любовные письма» — короткие послания, которые отображались на здании.

Проект собрали за рекордные четыре недели: протянули 5000 метров кабеля, настроили три компьютера для управления светом, анимациями и телефонией. Это был подарок клуба себе и городу, и он мгновенно стал сенсацией.

Позже проект вырос: в Париже (Arcade, 2002) добавили игры вроде Tetris на 520 окнах, а в Торонто (Stereoscope, 2008) — управление через iPhone. Это хакерское искусство объединяет технологии, творчество и участие публики, показывая, как с простыми средствами можно создать нечто масштабное.

Ребята из CCC доказывают, что хакерство — настоящее искусство и в какой-то степени хорошее дело. Главное — помнить, что любая система уязвима, но Chaos Computer Club вам обязательно об этом скажут.

Перед подачей заявки важно понимать терминологию:

• Tech Nation — организация, оценивающая заявки на GTV. Именно она решает, соответствуете ли вы требованиям.
• Exceptional Talent — категория для опытных профессионалов (от 5 лет), уже внесших значительный вклад в индустрию.
• Exceptional Promise — для молодых специалистов (до 5 лет опыта) с потенциалом для крупных достижений.

Для обоих вариантов потребуется собрать убедительное досье, включающее:

• CV (резюме);
• Personal Statement (личное заявление);
• Recommendation Letters (рекомендательные письма);
• Evidences (доказательства достижений).

Как правильно оформить документы?

Резюме (CV)

Кратко, но емко представьте свой профессиональный путь:

• Компании и должности;
• Главные достижения и технологии, с которыми работали;
• Роль в каждом значимом проекте;
• Выступления на конференциях, публикации в СМИ/научных журналах, награды.

Личное заявление (Personal Statement)

На двух страницах изложите:

• Почему выбрали Великобританию;
• Какие проекты планируете реализовать;
• Почему ваш опыт будет полезен этой стране и как вы можете повлиять на развитие IT-индустрии?

Важно не дублировать CV, а раскрыть именно мотивацию и влияние.

Рекомендательные письма (Recommendation Letters)

Нужны три письма от признанных экспертов, которые:

• Описывают совместные проекты;
• Подтверждают ваш вклад и достижения;
• Подчеркивают ваш потенциал для индустрии.

Каждое письмо — не более трех страниц, без лишних деталей и личных оценок.

Доказательства достижений (Evidences)

Этот блок подтверждает вашу экспертность. Включите:

• Скриншоты кода, документы о разработанных продуктах;
• Данные о влиянии ваших проектов;
• Подтверждения наград, публикаций, участия в open-source.

Если документы написаны на любом другом языке кроме английского, то придется сделать официальный перевод.

Виза GTV: основные критерии

Обязательный критерий (Mandatory criteria)

Нужно показать, что вы уже повлияли на индустрию или имеете большой потенциал. Это можно доказать через:

• Разработку успешных технологических продуктов;
• Создание инновационных решений;
• Награды, публикации и упоминания в СМИ.

Опциональные критерии (Optional criteria)

Кроме основного критерия, нужно выбрать два из четырех направлений:

1. Инновации — патенты, исследования, новые технологии.
2. Признание — выступления на конференциях, публикации в медиа.
3. Вклад в индустрию — успешные проекты, хорошие отзывы от партнеров.
4. Научная деятельность — статьи, исследования, преподавание.

Зачем нужен публичный профиль?

Для IT-специалистов важно быть узнаваемыми в своей сфере. Это показывает вашу экспертность и повышает шансы на визу. Хорошо, если у вас есть:

• Доклады на конференциях;
• Публикации в профильных изданиях;
• Опыт преподавания и менторства;
• Участие в open-source проектах.

Публичность — это ваше преимущество. Она доказывает, что вы не просто хороший специалист, а лидер в своей области.

Как усилить публичный профиль?

1. Публичные выступления — подавайте заявки и участвуйте в IT-конференциях.
2. Публикации — пишите экспертные статьи в профильные медиа.
3. Преподавание — участвуйте в образовательных проектах.
4. Open-source — вносите вклад в открытые разработки.
5. LinkedIn — оформите профиль так, чтобы он подчеркивал вашу экспертизу и профессионализм. Укажите не только период работы в компании, но и обязанности и достижения на этой должности. Например, что вы вывели продукт в релиз не за год, а за 7 месяцев, что увеличило прибыль.

Как усилить статус эксперта?

1. Упоминания в медиа и профессиональном сообществе. Публикации в специализированных изданиях и интервью подтверждают ваш авторитет. Они показывают, что рынок вас признает и цитирует.
2. Авторский вклад в индустрию. Колонки, аналитические статьи, научные публикации — все это доказывает вашу экспертизу. Чем больше полезного контента вы создаете, тем выше ваша ценность в глазах коллег и иммиграционных служб.
3. Лидерство и влияние. Доклады на конференциях, участие в жюри, организация профильных мероприятий — все это показывает, что вы формируете рынок, а не просто работаете в нем.
4. Членство в профессиональных ассоциациях. Участие в престижных сообществах и организациях — знак качества. Это еще одно подтверждение тому, что вас признают не только коллеги, но и официальные структуры.

Как ускорить процесс подготовки?

• Обновите профессиональный профиль — четко структурируйте достижения.
• Работайте с медиа — через PR-агентства или самостоятельно.
• Фокусируйтесь на ключевых доказательствах — качество важнее количества.

Виза GTV требует внимательной подготовки, но, в отличие от американских O-1 и EB-1, здесь важен сам факт публикаций и достижений, а не их детальный разбор иммиграционными офицерами.

Любое действие в цифровом мире, будь то отправка электронного письма, покупка на маркетплейсе или работа с конфиденциальными корпоративными данными, требует надёжных механизмов защиты. Системы информационной безопасности не только предотвращают утечки, но и формируют доверие клиентов и партнёров.

Для специалистов по кибербезопасности работа — постоянный процесс обучения. Они должны следить за новыми угрозами, осваивать передовые технологии и разрабатывать комплексные решения. Сегодня компании нуждаются не просто в ИБ-экспертах, а в стратегах, способных выстраивать многоуровневую защиту бизнеса.

В этой статье разберём, что происходит в сфере кибербезопасности сейчас, какие навыки нужно качать специалисту по ИБ и куда расти.

Что происходит сейчас

В последнее время уровень сложности фишинговых-, ransomware- и DDoS-атак буквально взлетел. Кроме того, всё больше атак проводится с помощью ИИ. Потому важно внедрять машинное обучение для предсказания атак, усиливать меры по защите облачных данных.

По данным экспертов Seven Senses, в 2024 году количество фишинговых атак в России выросло на 425%, а DDoS — на 70%. При этом ущерб от кибератак только за первые 7 месяцев составил 99 млрд ₽. Программы-вымогатели — всё ещё одна из главных угроз: их количество выросло почти в 2 раза по сравнению с 2023.

В 2025 году киберпреступлений станет больше, причём прогнозируется, что вырастет количество атак с использованием ИИ. Ожидается и развитие «цифровых двойников» — с помощью них хакеры будут как бы «симулировать» поведение пользователей или систем для обхода мер безопасности.

А потому сейчас так важно качать навыки в:

1. ИИ и ML;
2. Этичном хакинге, а именно участии в программах по типу bug bounty;
3. Аналитике Big Data;
4. Понимании бизнес-процессов компании и как с помощью усиления кибербезопасности можно улучшить сам проект.

Карьерные уровни в ИБ и возможные пути развития

Начальный уровень: с чего начать и как получить первый опыт

Начать карьеру в информационной безопасности можно с позиций Junior-специалиста, SOC-аналитика или технического специалиста. Эти роли не требуют глубоких экспертных знаний, но предполагают понимание основ кибербезопасности, работы с операционными системами, сетями и инструментами анализа угроз.

Первый шаг — освоить ключевые навыки. Будущему специалисту важно:

• разбираться в операционных системах Windows и Linux, уметь анализировать логи, управлять правами доступа и пользователями;
• понимать сетевые технологии, включая принципы работы TCP/IP, DNS, HTTP/HTTPS, а также уметь настраивать VPN и брандмауэры;
• обладать базовыми знаниями языков программирования (Python, Bash, PowerShell), что поможет автоматизировать рутинные задачи и анализировать данные.

Однако теории недостаточно — нужна практика. Один из лучших способов развить практические навыки — использовать специализированные платформы по типу TryHackMe, Hack The Box. Эти ресурсы позволяют моделировать реальные кибератаки, учиться анализировать уязвимости и настраивать системы защиты.

Следующий важный этап — получить реальный опыт. У новичков есть несколько вариантов:

• Bug Bounty-программы. Некоторые платформы дают возможность тестировать продукты крупных компаний, находить уязвимости и получать за это вознаграждение. Это отличный способ получить опыт работы с реальными системами, даже без официального трудоустройства.
• CTF-соревнования (Capture The Flag). Это состязания по кибербезопасности, где участники решают задачи, приближенные к реальным сценариям атак и защиты. Многие работодатели (особенно международные) ценят такой опыт, поскольку он демонстрирует практические навыки работы с уязвимостями.
• Стажировки в крупных компаниях. Организации, по типу Positive Technologies, Касперский, Яндекс и другие, регулярно набирают стажеров и junior-аналитиков, предлагая им возможность работать с SIEM-системами, анализировать логи и участвовать в расследовании инцидентов.

Дополнительно важно формировать личное портфолио. Ведение блога или Telegram-канала о кибербезопасности, участие в open-source проектах и публикация исследований на GitHub помогут продемонстрировать навыки работодателям.

Средний уровень: развитие управленческих и технических навыков

Когда специалист по информационной безопасности выходит на уровень Middle или Senior, перед ним открываются новые возможности и вызовы. Теперь важно не только анализировать угрозы и управлять системами защиты, но и уметь принимать стратегические решения, работать с командами и выстраивать долгосрочные процессы.

Как углублять технические знания?

На этом этапе уже недостаточно базового понимания киберугроз и инструментов их анализа — требуется более глубокая экспертиза в конкретных направлениях:

• Безопасность сетей и инфраструктуры. Работа с SIEM-системами (Splunk, ArcSight, QRadar) на продвинутом уровне, знание принципов защиты облачных сред (AWS, Azure, GCP), настройка IDS/IPS, WAF и систем реагирования на инциденты.
• Форензика и реагирование на инциденты. Анализ атак с использованием Volatility, Autopsy, ELK Stack. Умение разбирать дампы памяти, исследовать заражённые файлы и определять источник угроз.
• Red Team / Blue Team. Понимание работы атакующих (Red Team) и защитников (Blue Team), тестирование на проникновение (Metasploit, Cobalt Strike) и разработка мер противодействия.
• Разработка и автоматизация. Для Senior-уровня важно уметь писать собственные скрипты для автоматизации процессов, а также разрабатывать кастомные security-решения. Здесь пригодятся Python, Bash, PowerShell, Go.

Как развивать управленческие навыки?

На уровне Middle и Senior специалисты всё чаще сталкиваются с задачами, требующими не только технических, но и управленческих компетенций. Важно уметь:

• Выстраивать процессы внутри команды. Senior-специалист должен быть наставником для младших коллег, помогать им адаптироваться и осваивать новые технологии. Это значит, что помимо технических знаний важны soft skills: умение объяснять сложные вещи простым языком, мотивировать и распределять задачи.
• Разрабатывать стратегию безопасности. Middle- и Senior-уровень предполагает участие в создании политики кибербезопасности компании, включая анализ рисков, выбор инструментов защиты и планирование ответных мер на инциденты.
• Эффективно взаимодействовать с бизнесом. Важно не просто «защищать данные», но и уметь объяснять бизнесу, зачем это нужно. Senior-специалист должен уметь находить баланс между безопасностью и удобством, аргументированно доказывать необходимость тех или иных мер защиты.

Middle и Senior-уровень — момент, когда специалист начинает выходить за рамки своей технической зоны и становится лидером в области безопасности. Чем больше управленческих и стратегических компетенций он освоит, тем быстрее сможет перейти на следующий этап — CISO.

Продвинутый уровень: путь в топ-менеджмент и стратегическое управление безопасностью

На уровне CISO, Security Architect или Red Team Lead специалист по кибербезопасности перестаёт работать только с техническими задачами — теперь он отвечает за формирование стратегии безопасности на уровне всей компании. Это означает, что ему нужно не только углублять техническую экспертизу, но и развивать управленческие и бизнес-навыки, понимать, как киберугрозы влияют на стратегию организации и её финансовую устойчивость.

На этом этапе ключевыми становятся три группы навыков: стратегическое управление, бизнес-компетенции и глубокая техническая экспертиза.

Стратегическое управление безопасностью

CISO и Security Architect должны не просто реагировать на инциденты, а выстраивать долгосрочную стратегию защиты компании. Это включает:

• Разработку политики безопасности. Формирование стандартов защиты данных, мониторинга угроз и реагирования на инциденты.
• Управление рисками. Оценка потенциальных угроз для бизнеса, разработка мер по их минимизации, внедрение методов риск-менеджмента.
• Взаимодействие с топ-менеджментом. Необходимо уметь объяснять руководству компании, почему безопасность — это не просто расходы, а стратегическое вложение, влияющее на устойчивость бизнеса.

Бизнес-компетенции и финансовая грамотность

Безопасность тесно связана с бизнес-процессами, поэтому на уровне CISO важно:

• Понимать экономику информационной безопасности. Определять, какие решения выгодны компании, как оптимизировать бюджет на защиту данных, как оценивать стоимость инцидентов и возможные финансовые риски.
• Работать с юридическими аспектами. Знать нормативные требования и законы в области защиты информации (GDPR, Закон о защите персональных данных, стандарты ISO 27001).
• Уметь управлять командами. Развитие специалистов, построение внутренних процессов, создание культуры кибербезопасности в компании.

Глубокая техническая экспертиза

Хотя топ-менеджер в сфере безопасности уже не занимается ручной настройкой систем, он должен разбираться в ключевых технологиях, чтобы принимать стратегические решения:

• Архитектура безопасности. Проектирование защищённой инфраструктуры, включая Zero Trust, модели сетевой сегментации и защиту облачных сред.
• Современные угрозы и способы их нейтрализации. Работа с Threat Intelligence, анализ новейших атак и тактик APT-групп, применение MITRE ATT&CK.
• Технологии защиты и мониторинга. Глубокое понимание SIEM, SOAR, EDR/XDR, а также технологий машинного обучения в кибербезопасности.

Как перейти на уровень CISO, Security Architect или Red Team Lead?

На этом этапе важно не только расширять свои знания, но и заявлять о себе в профессиональном сообществе:

• Работать с экспертными сообществами. Участвовать в конференциях, публиковать исследования, писать аналитические статьи.
• Получать управленческие сертификации. Помимо технических (CISSP, CISM, OSCP), на этом уровне могут быть полезны MBA-программы и курсы по лидерству.
• Выстраивать личный бренд. CISO и Security Architects часто консультируют компании, выступают на конференциях, ведут блоги — всё это помогает укреплять позиции в индустрии.

Переход в топ-менеджмент в кибербезопасности требует не только глубоких технических знаний, но и способности мыслить стратегически, управлять командами и понимать бизнес-процессы. Чем раньше специалист начнёт развивать эти компетенции, тем быстрее он сможет занять ключевые позиции в компании.

Технические навыки, которые нужно освоить ИБ-шнику

Вне зависимости от грейда или должности, поддержание технических навыков на высоком уровне — не только способность эффективно защищать системы, но и хорошая возможность вырасти в профессии. Рассмотрим подробнее:

Python

Широко используется в кибербезопасности благодаря большому количеству библиотек и инструментов для анализа данных, автоматизации задач и разработки инструментов для тестов на проникновение. Python также можно использовать для написания скриптов для автоматизации рутинных процессов специалиста по ИБ: мониторинг сетевой активности, анализ логов и т.д..

C++

Более сложный язык, но его плюс в том, что C++ даёт доступ к низкоуровневым операциям с памятью и ресурсами системы.

Технологии шифрования

«База» в защите конфиденциальной информации. Важно понимать и углублять знания в основных алгоритмах шифрования (AES, RSA) и применять эти методы на практике. Необходимо понимать различия между симметричным и асимметричным шифрованием, выявлять их сильные и слабые стороны.

Основные методы обеспечения безопасности

Ключевые инструменты защиты включают брандмауэры (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS) и VPN. Эти технологии помогают контролировать трафик, предотвращать несанкционированный доступ и обеспечивать безопасное соединение.

Управление событиями безопасности (SIEM)

Системы управления информацией и событиями безопасности (SIEM) позволяют собирать, анализировать и управлять данными о событиях в режиме реального времени. Они помогают своевременно выявлять потенциальные угрозы и оперативно реагировать на них. Важно не только освоить работу с SIEM, но и правильно настраивать её под потребности проекта, адаптируя по мере необходимости.

Тестирование на проникновение

Это симуляция атак хакеров. Здесь важно обладать глубокими тех.знаниями сетевых протоколов, понимать, как эффективно работать с уязвимостями ПО и методами социальной инженерии.

Как ИБ-шнику обучаться?

Чтобы стать профи в информационной безопасности, важно постоянно обучаться. Одной «корочки» здесь не хватит, это должен быть принцип life-long learning. И в идеале нужно задуматься о получении международных сертификаций, например:

• CISSP — сертификат от ISC² для специалистов с опытом работы в области кибербезопасности от 5 лет;
• CISM — ещё один сертификат для управленцев информационной безопасности;
• CEH — сертификат, в процессе получения которого специалист осваивает методы тестирования и анализа.

Есть и другие программы обучения специалистов по информационной безопасности:

1. MIT Cybersecurity — онлайн-программа от Массачусетского института технологий. Фокус здесь приходится на разработку стратегий защиты информации.
2. Cyber Security Certificate — онлайн-программа от Стэнфордского онлайн-университета. Акцент на современные угрозы и технологии защиты.
3. Кибербезопасность — магистерская онлайн-программа обучения от ВШЭ. Включает курсы по криптографии и управлению рисками.
4. MS in Information Security Policy & Management — программа от университета Карнеги-Меллона. Одна из ведущих программ, ориентированная на управление политикой информационной безопасности.
5. Cyber Security for Business Leaders — программа от Оксфордского университета. Короткий интенсив для бизнес-руководителей в сфере ИБ.

Конференции — ещё одна классная возможность расширить знания о тенденциях в кибербезопасности и новых вызовах с возможностью нетворкинга. В России проводятся конференции по типу Positive Hack Days. За рубежом — Black Hat USA и DEF CON.

Ещё повышать квалификацию можно с помощью курсов по кибербезопасности на платформах Coursera, Udemy, Otus, Яндекс.Практикум, Нетология и edX.

Вы думали, это всё? Как бы не так! Важно участвовать и в профессиональных сообществах, потому что это ещё один способ постоянно развиваться и быть готовым к новым угрозам:

• ISACA — сообщество профессионалов по аудиту системы безопасности;
• (ISC)² — ассоциация экспертов по информационной безопасности;
• OWASP — открытый проект по безопасности;
• FIRST — форум команд реагирования на инциденты;
• SANS Institute — организация по обучению кибербезопасности.

Информационная безопасность — сфера, в которой изменения будут всегда. Всегда будут появляться новые угрозы, а потому важно постоянно развиваться в профессиональном смысле и уметь быстро и эффективно реагировать на все возможные угрозы. Более того, их нужно вовремя замечать ещё до фактической атаки. А для этого важны навыки аналитики, понимания всех технических тонкостей.

Ну а если вы действующий (или планирующий) специалист по информационной безопасности, вам точно понадобится инструменты, о которых мало, кто расскажет. Заходите в тг канал и забирайте

Мир IT стремительно меняется и диктует новые требования к разработчикам. Поэтому каждый год мы составляем топ языков программирования, на которые стоит обратить внимание будущим и уже опытным айтишникам.

TypeScript впервые стал #1 на GitHub, обогнав Python и JavaScript

Python по-прежнему лидирует в TIOBE (21,25%), но потерял 2,59 п.п. за год

Go упал с 7-й на 16-ю позицию в TIOBE — самое неожиданное падение года

Самые высокие зарплаты в РФ у Go-разработчиков — 320 000 ₽ (медиана)

Рост зарплат в IT остановился: +19% (H2’2024) → 0% (H2’2025)

На что мы опирались при составлении этого обзора:

TIOBE Index (март 2026) — отслеживает популярность языков программирования на основе поисковых запросов, упоминаний в новостях, научных статьях и на форумах.

GitHub Octoverse 2025 — рейтинг на основе статистики GitHub. Показывает, какие языки используют в репозиториях и какие проекты популярны среди пользователей.

Данные Хабр Карьеры (H2 2025) по медианным зарплатам программистов, работающих с разными языками.

В статье рассмотрим:

1. Python;
2. TypeScript;
3. JavaScript;
4. Java;
5. C++;
6. Golang (Go);
7. 1С.

Python

Популярность

Python уверенно удерживает первое место в рейтинге TIOBE с долей 21,25%, хотя за год потерял 2,59 процентных пункта. На GitHub он опустился на 2-е место, уступив TypeScript. При этом по числу новых репозиториев Python вырос на 53% за год — 9,26 млн новых репо.

Уровень зарплат

Медианная зарплата Python-разработчиков во втором полугодии 2025 составила 229 000 ₽ (+8% к H1 2025). Python показывает стабильный рост зарплат на фоне общего замедления рынка.

Перспективы

Python — ключевой инструмент для анализа данных, машинного обучения, автоматизации и веб-разработки. Бум ИИ продолжается: 1,1 млн публичных репозиториев на GitHub используют LLM SDK (+178% за год), и Python остаётся языком #1 для ИИ-проектов.

TypeScript

Популярность

TypeScript совершил исторический прорыв: в августе 2025 он впервые стал языком #1 на GitHub по числу контрибьюторов, обогнав Python и JavaScript. GitHub назвал это «самым значительным сдвигом за десятилетие». Рост числа контрибьюторов — +66,63% за год, а новых репозиториев стало на 78% больше.

В рейтинге TIOBE TypeScript пока не вошёл в топ-10, но это объясняется методологией индекса: TIOBE считает поисковые запросы, а не реальное использование.

Уровень зарплат

В российских зарплатных обзорах TypeScript обычно объединяют с JavaScript. Медиана для JavaScript/TypeScript-разработчиков во втором полугодии 2025 — 241 000 ₽ (+11%).

Перспективы

TypeScript популярен в веб- и мобильной разработке, облачных и корпоративных приложениях. Главная причина роста — ИИ: строгая типизация TypeScript делает код, сгенерированный Copilot и другими ИИ-ассистентами, безопаснее для продакшена. Крупные фреймворки теперь по умолчанию генерируют проекты на TypeScript.

JavaScript

Популярность

JavaScript сохранил 6-ю позицию в TIOBE (3,45%) и опустился на 3-е место на GitHub, уступив TypeScript. Но важно понимать: JavaScript + TypeScript вместе по-прежнему образуют крупнейшую экосистему. По числу новых репозиториев JavaScript всё ещё лидирует — 9,35 млн (+14,6%).

Уровень зарплат

Медианная зарплата JavaScript/TypeScript-программистов во втором полугодии 2025 составила 241 000 ₽ (+11%). Это один из самых заметных ростов среди всех языков.

Перспективы

JavaScript остаётся фундаментом веб-разработки, хотя многие проекты мигрируют на TypeScript. В России спрос на JS-разработчиков стабильно высок благодаря цифровизации бизнеса и импортозамещению. Node.js позволяет использовать его как для фронтенда, так и для бэкенда.

Java

Популярность

Java опустился на 4-е место в TIOBE (7,99%, -2,37 п.п.), но это всё ещё один из крупнейших языков мира. На GitHub Java держится на 4-м месте с устойчивым ростом контрибьюторов (+20,7%).

Уровень зарплат

Медианная зарплата Java-разработчиков — 226 000 ₽ (+1% к H1 2025). Рост минимальный, но стабильный.

Перспективы

Java активно используют в корпоративных приложениях, банковских сервисах и Android-приложениях. В России появилась отечественная IDE — OpenIDE — для работы с Java и другими языками. Это хороший сигнал для развития экосистемы.

C++

Популярность

C++ опустился с 2-й на 3-ю позицию в TIOBE (8,18%), уступив место языку C. На GitHub C++ стабильно входит в топ-6 языков по использованию.

Уровень зарплат

Медианная зарплата разработчиков на C++ — 241 000 ₽ (+14% за полугодие). Это самый сильный рост среди всех языков во втором полугодии 2025.

Перспективы

C++ остаётся основным инструментом для геймдева, встроенного ПО и высокопроизводительных систем. Рост зарплат на 14% объясняется спросом в embedded-разработке и оборонном секторе. Изучать C++ как первый язык непросто, но после него легко освоить другие языки.

Golang (Go)

Популярность

Go показал самое неожиданное падение года: с 7-й на 16-ю позицию в TIOBE (-1,49 п.п.). Однако это не значит, что язык теряет актуальность — TIOBE меряет поисковые запросы, а не реальное использование. На практике Go остаётся одним из самых востребованных языков в России.

Уровень зарплат

И вот главный аргумент: Go-разработчики получают самые высокие зарплаты среди всех языков в нашем рейтинге. Медиана — 320 000 ₽ (+4% к H1 2025). Это на 37 000₽ больше, чем у C# и на 91 000₽ больше, чем у Python.

Перспективы

Go остаётся языком выбора для микросервисов, высоконагруженных систем и облачных сервисов. Простота синтаксиса и высокая производительность делают его отличным выбором для бэкенд-разработки, особенно в финтехе.

1С

Популярность

Этого языка нет в международных рейтингах TIOBE и GitHub — в наш топ он попал вне конкурса. 1С использует большинство компаний России для бухучёта, управления торговлей и расчёта зарплат.

Уровень зарплат

Медиана для 1С-программистов — 200 000 ₽. Рост зарплат остановился (0% во втором полугодии 2025). На рынке переизбыток джунов, но синьоры 1С по-прежнему в дефиците.

Перспективы

Спрос на 1С-разработчиков стабилен благодаря импортозамещению: компании переходят на отечественное ПО. 1С — идеальный шанс войти в IT для тех, кто не уверен в английском.

Кстати, мы уже публиковали статью «Стоит ли учиться программированию на 1С» — там можно узнать все за и против.

Окей, так какой язык выбрать в итоге?

Зависит от ваших интересов и направления, в котором планируете развиваться.

— Хотите строить карьеру в области ИИ, анализа данных или автоматизации — обратите внимание на Python. Это лучший старт для новичков.

— Для веб-разработки и фулстека — TypeScript (язык #1 на GitHub) или JavaScript. TypeScript становится стандартом для новых проектов.

— Хотите максимальную зарплату и работу в финтехе — выбирайте Go. Медиана 320 000₽ — это на 40% больше, чем у Python.

— Универсальный и стабильный выбор — Java. Корпоративные приложения, банки, Android — Java подходит для любых задач.

— Геймдев, embedded, системы реального времени — C++. Зарплаты выросли на 14% за полгода.

— Для работы в российских компаниях — 1С. Идеальный шанс войти в IT без английского.

В комментариях можно дополнить наш обзор — и поделиться своим опытом. Так статья будет еще полезнее!

Если бы вы составляли топ языков для изучения в 2026 году, какие ЯП туда бы включили и почему?

Этот шаг может стать историческим, изменив юридический статус одного из самых популярных языков программирования в мире.

Почему JavaScript должен быть свободным?

Согласно петиции, термин «JavaScript» стал универсальным обозначением языка программирования, описанного в спецификации ECMA-262.

Миллионы разработчиков и организаций используют это название ежедневно, никак не связывая его с Oracle. В таких случаях закон требует признать товарный знак недействительным, поскольку он стал «родовым понятием».

«JavaScript — это не бренд, а основа современного программирования», — утверждает Райан Даль.

Обвинения против Oracle

Петиция основывается на трёх ключевых аргументах:

1. JavaScript стал родовым термином. Название используется повсеместно и не ассоциируется с коммерческой деятельностью Oracle.
2. Мошенничество при продлении товарного знака. В 2019 году Oracle продлила права на «JavaScript», предоставив в USPTO ложные доказательства. Среди них были скриншоты Node.js, который к Oracle не имеет никакого отношения. Этот факт, по словам Даля, нарушает законы о товарных знаках.
3. Прекращение использования товарного знака. Oracle давно не использует название «JavaScript» для активной коммерческой деятельности. Закон считает товарные знаки, неиспользуемые в течение трёх лет, «заброшенными».

Что это изменит?

Если петиция будет удовлетворена, сообщество разработчиков сможет свободно использовать название JavaScript.

Конференции смогут вернуть себе название «JavaScript Conference» вместо обходных форматов вроде «JSConf». Язык сможет официально называться «JavaScript», а не «ECMAScript», как это требует текущий юридический статус.

Дальнейшие шаги

Oracle обязана ответить на петицию до 4 января 2025 года. Если компания проигнорирует запрос, права на товарный знак будут аннулированы.

Если Oracle решит защищать свои права, команда Deno обещает бороться, предоставив доказательства нарушений.

Более 14 000 разработчиков, включая создателя JavaScript Брендана Эйха, уже поддержали инициативу, подписав открытое письмо.

Даль утверждает, что название «JavaScript» должно принадлежать сообществу, а не корпорации, и призывает разработчиков к распространению информации.

Что такое Cloud.ru Evolution и какие обновления появились

Платформа Cloud.ru Evolution — это собственная разработка компании, в которой интегрированы самые востребованные среди разработчиков сервисы. На платформе можно запускать виртуальные машины, пользоваться сервисами Managed Kubernetes, а еще объектными хранилищами для своих проектов и многое другое – уже доступно более 20 сервисов.

С момента запуска в начале 2024 года, Cloud.ru Evolution активно развивается: ее протестировали более 30 тысяч пользователей, и теперь она включает в полтора раза больше сервисов, чем было изначально. На конференции провайдер анонсировал еще несколько обновлений:

• Появилась вторая зона доступности — теперь пользователи могут развертывать отказоустойчивые приложения.
• Можно автоматизированно развертывать кластеры PostgreSQL и управлять ими.
• Добавили Evolution Container Apps, который запускает контейнеры в готовой облачной среде на базе Docker-образов — их пользователи загружают в реестр Artifact Registry.
• Развернули маркетплейс Cloud.ru. Это цифровая витрина программного обеспечения от различных вендоров и партнеров, которая объединила почти все: от инструментов для анализа данных до образов для разработчиков, таких как LAMP и Nginx.
• Появились виртуальные машины с GPU. Это сервис, ориентированный на ресурсоемкие задачи, где пользователям доступны мощные графические карты, такие как V100, что особенно полезно для обучения нейронных сетей.
• Запустили Evolution Managed Trino и Evolution Managed Metastore — инструменты для обработки больших объемов данных и хранения метаданных.

Чаще всего юзеры используют облачные ресурсы для тестирования и проверки гипотез, аналитики данных, разработки cloud-native приложений и многого другого. Получить большинство самых востребованных сервисов клиенты могут по модели free tier, в рамках которой доступны фиксированные объемы облачных ресурсов.

Самое яркое обновление — запуск сервиса Evolution Bare Metal

Одним из самых обсуждаемым апдейтов на конференции стал сервис Evolution Bare Metal, который теперьдоступен всем пользователям. Суть его в том, что пользователь может зайти в личный кабинет, выбрать подходящую ему конфигурацию, выбрать тип операционки, провести настройки и запустить процесс установки. После того, как процесс установки закончится, клиент получает полностью готовое решение, которое, интегрировано с остальными сервисами Cloud.ru. При этом весь объем арендованных ресурсов принадлежит только одному пользователю.

Плюс сервис мало чем отличается от обычных виртуальных машин, но за исключением производительности. Evolution Bare Metal позволяет производить мониторинг и подключаться к удаленной консоли, а еще управлять питанием и, например, переустанавливать образы, если пользователю это вдруг понадобится.

В Evolution Bare Metal делается акцент на автоматизации: клиенты могут быстро развернуть физический сервер без участия инженеров. При установке операционной системы сервер временно подключается к изолированной сети для безопасности, а после завершения установки возвращается в общую сеть. Также платформа поддерживает MC-LAG — технологию для повышения надежности сети. Это значит, что если один из сетевых интерфейсов выходит из строя, соединение сохраняется благодаря другим.

Evolution Bare Metal разделен на микросервисы, каждый из которых отвечает за свою задачу: включение и выключение серверов, установку системы, настройку сети и мониторинг. После установки сервер становится недоступен разработчикам Cloud.ru, и мониторинг ведется извне, что обеспечивает приватность данных клиента.

Когда система становится сложной, мы производим декомпозицию и разбиваем систему на набор сервисов. То есть то, что для клиента выглядит как единый неделимый сервис, у нас под капотом на самом деле это набор микросервисов, которые уже работают и взаимодействуют друг с другом. У нас отдельно выделены сервисы, они позволяют управлять серверами, то есть уже переключение, включение-выключение, перезагрузка и так далее.

Более того, платформа поддерживает виртуальную консоль, позволяющую восстановить доступ, если клиент случайно заблокировал его, например, настройками фаервола. Cloud.ru также работает над унифицированной системой доступа к виртуальным консолям, чтобы пользователи могли подключаться к серверам разных производителей без каких-либо сложностей.

В Evolution Bare Metal есть готовые конфигурации для разных задач. Они отличаются типом процессоров, объемом памяти и характеристиками дисков. Благодаря этому пользователь может развернуть сервис меньше, чем за минуту — здесь, конечно, не учитываем время на установку операционной системы.

Для чего можно использовать Evolution Bare Metal:

• Размещение высоконагруженных приложений, баз данных и российских EPR-систем
• Среда для разработки и тестирования
• Обработка больших данных
• Создание виртуализированных сред и контейнеров для рационального управления ресурсами и изолирования приложений и сервисов для их гибкости и безопасности

Управлять сервисом можно через удобный интерфейс в личном кабинете или через API, что делает сервис доступным как для малого бизнеса, так и для крупных компаний, работающих с финансовыми, аналитическими и стриминговыми приложениями.

В будущем Cloud.ru планирует интеграцию EvolutionBare Metal с Kubernetes, что позволит использовать физические серверы для контейнеров, дополняя возможности виртуальных машин в рамках общей облачной инфраструктуры.

О сетевых сервисах настоящего будущего

Cloud.ru представил несколько больших обновлений в своих сетевых сервисах — они упрощают управление инфраструктурой для пользователей и предоставляют им больше возможностей для настройки сети.

Раньше единственный вариант подключения виртуальной машины к интернету был через «плавающий» IP, когда локальный адрес машины отображался в публичный IP. Теперь у платформы есть Direct IP — возможность назначать публичный IP напрямую на интерфейс виртуальной машины. Это удобно для тех, кто хочет усилить контроль над подключениями, например, для настройки виртуального фаервола.

Для распределения нагрузки есть сервис Load Balancer. Сейчас он в публичном превью, и его можно тестировать. Этот балансировщик уровня L4 поддерживает алгоритмы round robin, maglev и least request, каждый из которых полезен для разных сценариев. К примеру, maglev направляет запросы от одного клиента на одну и ту же машину, что может быть полезно для постоянного соединения. Скоро LoadBalancer станет доступен для продакшена, а в следующем году планируется добавить взвешенный round robin и поддержку для внутреннего балансировщика. Компания даже наметила переход на новую архитектуру, что позволит добавить L7-балансировку.

Еще один новый сервис — Evolution DNS, который решает проблему с DNS-записями. Сейчас Cloud DNS поддерживает только внешние записи, но в Evolution DNS появится возможность создания приватных доменов. К тому же, можно будет настроить перенаправление запросов на конкретные публичные серверы и отслеживать статистику обращений.

Что касается сетевого взаимодействия между виртуальными сетями, мы предлагаем VPC Peering через наш Magic Router — решение, которое соединяет VPC в пределах одного облака. Magic Router также поддерживает Direct Connect для прямого соединения с нашей облачной инфраструктурой через физические точки присутствия, а также межплатформенное соединение для совместной работы с нашими другими облачными платформами.

С новыми функциями Cloud.ru делает управление сетевой инфраструктурой проще и безопаснее, открывая больше возможностей для масштабирования и настройки сети в соответствии с потребностями бизнеса. Разработчики, посетившие конференцию, отметили, что проведенный на ней день позволил им узнать больше актуальной информации из своей сферы деятельности и построить новые коммуникации.

Реклама. Рекламодатель: ООО "Облачные технологии", ИНН 7736279160, erid: LjN8KKUEj

Турнир включал два трека: индивидуальный зачет по алгоритмическому и командный по робототехническому программированию. Заключительный этап прошел в формате шоу-кодинга и гонки роботов. На глазах у зрителей ребята на время решали задачи, а также писали код для роботов-мышей, чтобы те как можно быстрее нашли выход из лабиринтов со спецэффектами: вспышками света, дымом, подвижными стенами.

Общий призовой фонд чемпионата превысил 10 млн рублей.

Призовые места в первом треке заняли:

• первое место, приз 1 млн рублей: Александр Бабин (Москва);
• два вторых места, призы по 500 тыс. рублей: Владимир Звездин (Санкт-Петербург), Иван Пискарев (Москва);
• три третьих места, призы по 250 тыс. рублей: Алексей Михненко (Москва), Гимран Абдуллин (Казань), Роман Первутинский (Московская область).

Призерами второго трека стали команды:

• Первое место, приз 4 млн рублей: «Котята и роботы» (Санкт-Петербург) – Дмитрий Титов и Максим Попов;
• Второе место, приз 2,5 млн рублей: ClosedCV (Республика Татарстан) — Николай Ростов, Андрей Растопшин, Евгений Шломов;
• Третье место, приз 1 млн рублей: «Микро-мыши» (Ленинградская область и Санкт-Петербург) — Глеб Прохоров, Денис Логашов, Дмитрий Чупров.

На главной сцене с докладами и мастер-классами на самые актуальные ИТ-темы выступили эксперты отрасли и ученые. Так, сооснователь и генеральный директор Postgres Professional Олег Бартунов порассуждал о будущем Open Source и информационных технологий в целом. Руководитель лаборатории Центра прикладного ИИ Сколтеха Алексей Зайцев рассказал о том, как обмануть нейросеть с помощью возмущений. Директор департамента машинного обучения MTS AI Даниил Киреев поделился, в каких случаях следует применять LLM, а в каких — обращаться к классическим методам. Доктор биологических наук, профессор кафедры физиологии человека и животных биологического факультета МГУ имени М.В. Ломоносова, Вячеслав Дубынин поведал о том, что такое соревновательность с научной точки зрения, и какие гены и гормоны отвечают за стремление к победе и азарт.

Участие в олимпиадах по математике и программированию принимали многие звезды ИТ — начиная с сооснователей крупнейших международных корпораций, заканчивая выдающимися учеными. Несмотря на то, что далеко не все они становились призерами, турниры, по их словам, помогли развить логическое мышление, а также научиться видеть возможности и находить нестандартные решения.

В лектории, стилизованном под гараж, прошел стресс-воркшоп от рекрутеров МТС «Плохой собес», командная игра на логику, камеди-баттл «Плохие прогерские шутки» и многое другое.

На площадке работали более десяти развлекательных зон, где желающие могли покорить скалодром по маршруту, сгенерированному ИИ; написать код, преодолевая натяжение троса; примерить роль финалиста чемпионата и поучаствовать в гонке робомышей, пройти мастер-класс по пайке плат, а совершеннолетние посетители даже могли набить татуировку. После торжественной церемонии награждения победителей перед гостями выступили популярные артисты — Антон Токарев, A.V.G, Jakone и DJ Константин Телешев.

Окружение во многом формирует личность, поэтому с помощью наших мероприятий True Tech мы стремимся объединять в одном месте много талантливых и заинтересованных в развитии ребят. В этом году мы сделали упор на командной работе как в испытаниях для участников, так и в развлекательных активностях на площадке, чтобы еще больше мотивировать общаться и действовать сообща. Будет здорово, если однажды мы узнаем, что создатели прорывных проектов познакомились на чемпионате или конференции True Tech.

МТС проводит True Tech Champ уже во второй раз. В прошлом году участие в соревнованиях приняли более восьми тысяч человек.

Справка о True Tech

True Tech — серия масштабных ежегодных событий от МТС на российском ИТ-рынке с разнообразной образовательной и развлекательной программой. Среди ключевых направлений и мероприятий True Tech — конференция, олимпиада, ИТ-хакатон, митапы и одноименное ИТ-сообщество.

True Tech Day — крупнейшая в России ИТ-конференция с международными спикерами и топовыми темами без воды и лирики. Флагманское мероприятие True Tech Day посещают десятки тысяч разработчиков. С докладами выступают топовые эксперты МТС и других компаний.

True Tech Champ — всероссийский чемпионат по программированию, ИТ-фестиваль, где открываются таланты в области технологий и создается новое ИТ-комьюнити в стране. Принять участие в олимпиаде могут как школьники и студенты, так и действующие специалисты.

True Tech Hack — ИТ-хакатон в рамках конференции True Tech Day. На мероприятии в решении задач от МТС соревнуются frontend-, backend- и мобильные разработчики, data science-специалисты, UX/UI-дизайнеры и продакт-менеджеры.

True Tech Camp — летний ивент для IT-специалистов, продактов и дизайнеров. В программе выступления ведущих экспертов МТС и других компаний на самые актуальные темы в области информационных технологий, а также серия летних развлечений на берегу Москвы-реки: регата, йога на сапах, водные эстафеты, концерт популярных исполнителей и многое другое.

В течение трех дней участники командных киберучений, проходивших на платформе Jet CyberCamp, изучали все аспекты киллчейна: прогнозировали, эмулировали, обнаруживали, предотвращали нападение на каждом этапе «убийственной цепочки» и останавливали хакеров. Для них было разработано 16 сценариев — их готовили «Инфосистемы Джет», «Код Безопасности», «АйТи Бастион», R-Vision, Axel PRO, команда Standoff.

Все участники были разделены на три фракции — Blue (команда мониторинга и расследований), Red (команда наступательной безопасности), Yellow Team (команда архитекторов и методологов). Красные (Red Team) победили в соревновании фракций, а наибольшее количество баллов в киберучениях набрали следующие команды.

Корпоративная лига

Первое место: DeepPurple — 2850,81 балла

Второе место: akPots_team — 2794,76 балла

Третье место: CheemSquad — 2719,45 балла

Студенческая лига

Первое место: EXE1sior (Дальневосточный федеральный университет) — 2459,77 балла

Второе место: KOTN (Тихоокеанский государственный университет) — 2419,35 балла

Третье место: Ransom_abcd (Тюменский государственный университет) — 2349,31 балла

Лучшие участники корпоративной лиги получили 300 000, 200 000 и 100 000 рублей, студенческой — 100 000, 70 000 и 50 000 рублей. Кроме того, топ-6 команд студенческой лиги (EXE1sior, KOTN, Ransom_abcd, IBEEE, MagicCrew, TTPI) вышли в финал Международных игр по кибербезопасности — они примут участие в кибербитве Standoff. Такую возможность организаторы CyberCamp предоставили участникам впервые.

Параллельно с командными киберучениями проводились интерактивы для соло-участников: для них было разработано более 30 заданий. В подготовке интерактивов для индивидуальных участников CyberCamp 2024 в этом году впервые участвовали спикеры. Так, например, было предложено разобраться со злоумышленниками вместе с Павлом Ивановым из «Инфосистемы Джет». «Задания создавались на основе атак, которые мы встречали на расследованиях, а также тестировали в лаборатории в рамках процесса Detection Engineering», — говорит Павел Иванов, ведущий аналитик группы киберисследований Jet CSIRT «Инфосистемы Джет». Сами спикеры тоже принимали участие в интерактивах после докладов — проходили викторины, отгадывали сгенерированные нейросетью изображения и отвечали на вопросы зрителей в прямом эфире.

Всего в эфире CyberCamp 2024 прозвучало 25 докладов от представителей компаний «Инфосистемы Джет», BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, «Лаборатории Касперского», «Кода Безопасности» и др. Доступ к платформе с докладами и заданиями будет открыт до 11 октября, 18:00 мск.

• Генеральный партнер CyberCamp 2024 — «Инфосистемы Джет».
• Партнеры киберучений — «Код Безопасности», «АйТи Бастион», R-Vision, Standoff, Axel PRO.
• Технологические партнеры — Yandex Cloud, Curator.
• Информационные партнеры — Xakер, Сisoclub, CyberED, Global Digital Space, Information Security, BIS Journal.

Реклама. Рекламодатель: АО «Инфосистемы Джет» ИНН 7729058675, erid: LjN8KQA4b

В этом году главная тема кэмпа — Cyber Kill Chain. Вместе с ИБ-экспертами участникам предстоит изучить все аспекты киллчейна: научиться прогнозировать, эмулировать, обнаруживать, предотвращать нападение на каждом этапе «убийственной цепочки» и останавливать хакеров.

О формате

Участие доступно в двух форматах: в соло, как зритель, или с командой. Платформа с эфиром, докладами, практическими заданиями, а также мерч и призы будут доступны для всех зарегистрированных участников CyberCamp 2024. За выполнение эфирных заданий и прохождение игры на платформе полагаются «сайбы», которые можно потратить в CyberShop.

Что уже доступно участникам

На платформе мероприятия открыты первые доклады и задания — за их выполнение можно получить «сайбы». Например, уже появилось задание «Под капотом фишинга» — чтобы успешно его выполнить, нужно послушать доклад от Артема Семагина из Jet CSIRT на тему Email Forensics. Артем рассказал о реальных атаках, инструментах для анализа технических заголовков и механизмах для защиты почтового сервера от вредоносных рассылок — DKIM, DMARC, SPF.

Сейчас на платформе мероприятия доступны доклады и других специалистов «Инфосистемы Джет». Так, Павел Абакумов рассказал про Attack Surface Management, а Данил Глазырин — про методы обмана в кибербезопасности. Эти доклады тоже пригодятся для получения «сайбов». Кстати, их потом можно будет обменять на эксклюзивный мерч в CyberShop.

Кроме того, участники могут пройти опрос об опыте в ИБ, поделиться любимой книгой по ИБ (книги из топ-3 разыграют в прямом эфире) и рассказать об эпичных провалах в ИБ. Все задания можно пройти только один раз, они будут открыты до старта эфира CyberCamp 2024 — 3 октября.

Немного о программе

3 октября откроются задания киберучений CyberCamp 2024. В первый день участники будут разбираться с подменой данных, попытаются повысить себе привилегии внутри системы, расследуют подозрительную активность в необычной инфраструктуре и пр.

Во второй день — продемонстрируют умение анализировать вредоносное ПО, попытаются расследовать запутанную цепь событий, проэксплуатируют уязвимости хостов и др.

В третий день нужно будет провести анализ инцидента в АСУТП, показать умение работать с SOAR-решениями и системами обнаружения и предотвращения вторжений. В разработке сценариев для командных киберучений приняли участие «Инфосистемы Джет», «Код Безопасности», «АйТи Бастион», R-Vision, Axel PRO, команда Standoff.

А еще участников ждут целых 25 докладов от лидеров ИБ — знаниями поделятся спикеры «Инфосистемы Джет», BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, «Лаборатории Касперского», «Кода Безопасности» и многие другие. Среди них — эксперты по реагированию и расследованию инцидентов ИБ, архитекторы ИБ, специалисты по мониторингу и расследованию инцидентов и аналитики. Ниже — несколько примеров тем.

Первый день:

• «Все по-настоящему: пошаговая инструкция по эмуляции атак»;
• «Безопасная разработка Telegram-ботов: минимизация рисков ИБ»;
• «Прокачиваем подсистему мониторинга: детектирование атак с помощью решений на основе eBPF».

Второй день:

• «Инструменты и практики MLSecOps»;
• «Что нам стоит процесс Detection Engineering построить»;
• «NAC — путь к Zero Trust Network Access»;

Третий день:

• «Нас зашифровали! Как повысить киберустойчивость?»;
• «Восстановлению подлежит: что делать, если данные были удалены»;
• «Как мы детектировали DNS-туннели с помощью ML, и что из этого вышло».

Зарегистрироваться на CyberCamp 2024 можно на сайте. Участие бесплатное.

• Генеральный партнер CyberCamp 2024 — «Инфосистемы Джет».
• Партнеры киберучений — «Код Безопасности», «АйТи Бастион», R-Vision, Standoff, Axel PRO.
• Технологические партнеры — Yandex Cloud, Curator.
• Информационные партнеры — Xakер, Сisoclub, CyberED, Global Digital Space, Information Security, BIS Journal.

Реклама. Рекламодатель: АО «Инфосистемы Джет» ИНН 7729058675, erid: LjN8JxiiJ

В нем они призывают компанию освободить торговую марку JavaScript. Письмо, опубликованное 16 сентября, собрало более 10 000 подписей всего за несколько дней.

Основная претензия заключается в том, что Oracle фактически забросила марку, оставшуюся ей после приобретения Sun Microsystems в 2009 году.

Почему это важно?

Письмо под заголовком «Oracle, пришло время освободить JavaScript» утверждает, что право собственности на торговую марку JavaScript стало анахронизмом.

Ни Sun, ни Oracle никогда не выпускали продукты с этим названием и его использование создает путаницу в сообществе.

По словам Дала, передача торговой марки в общественное достояние устранила бы множество сложностей, таких как невозможность называть конференции «JavaScript» или опасение компаний, работающих с JavaScript, столкнуться с юридическими последствиями.

«Мы могли бы открыто заявлять, что Deno — это среда выполнения для JavaScript, без страха перед иском от Oracle», — добавил Дал. Это также позволило бы официальной спецификации JavaScript называть себя по имени, а не под названием «ECMAScript», которое используется сейчас.

Попытка изменить ситуацию

Это уже не первая попытка сообщества убедить Oracle отказаться от прав на торговую марку.

Два года назад подобная инициатива была проигнорирована компанией. Но теперь разработчики планируют подать официальную петицию в Ведомство по патентам и товарным знакам США (USPTO) с целью отменить регистрацию товарного знака.

Oracle снова молчит

На момент публикации материала, Oracle не предоставила официального комментария по поводу открытого письма.

Тем временем онлайн-петиция продолжает набирать подписи, а сообщество JavaScript надеется на скорую реакцию со стороны корпорации, чтобы устранить затянувшийся вопрос с торговой маркой.

Особенно популярными стали функции на базе искусственного интеллекта. 50% бизнес-пользователей используют функцию суммаризации звонков, что позволяет быстро подводить итоги встреч. Автоматическая расшифровка речи через SaluteSpeech стала использоваться в пять раз чаще, а умное шумоподавление в веб-версии утроило количество сессий.

Если вы думали запустить своего аватара на один из дейликов, то всё это можно сделать через инструмент дополненной реальности SaluteJazz XR. С момента запуска этой функции количество встреч с использованием анимированных персонажей выросло на 40%.

В ответ на этот растущий спрос, SaluteJazz продолжает активно развивать свои технологии. Недавно была анонсирована версия платформы 2.0, которая предложит пользователям улучшенное качество связи и передачи изображения.

К концу года планируется завершить миграцию на новую версию, где будет поддержка звонков с участием до 1000 человек и вебинаров до 10 000 зрителей. Пользователи on-prem версии смогут воспользоваться функцией транскрибации встреч через SaluteSpeech.

Ну и конечно, они собираются еще больше прокачать свой GigaChat API, чтобы добавить новые полезные фишки для бизнеса.

Сегодня у нас в гостях Евгений Антонов — старший технический менеджер проектов в Yandex Infrastructure, IT-консультант, автор телеграм-канала «Тимлид Очевидность» и ведущий подкастов «Кода кода» и «Три тимлида заходят в бар».

Как прошла неделя? Над чем работаешь в последнее время?

Как у менеджера и тимлида, у меня обычно столько разных контекстов, между которыми я переключаюсь, что даже нет смысла всё это перечислять. Ощутимую часть недели точно занимает операционная деятельность: рутинное ведение проектов, команд, стыковка планов со смежными командами, отчётность и т.д.

Из не рутинного:

• У нас в службе происходит реструктуризация, и я помогаю готовить планы, как пройти через неё с меньшим количеством боли и вреда для людей и для производительности труда. А в идеале даже ещё получить удовольствие и профит.
  
• Моя команда – инфраструктурная, и занимается она работой с опенсорсом, поэтому я был озабочен новыми потребностями некоторых команд по интеграции внутреннего репозитория и опенсорса.
  
• Подготовил контент для двух докладов: первый – «Должен ли тимлид писать код?» Второй – «Как тимлиду найти синергию с рекрутером».
  
• Делал посильный вклад в ИТ-сообщество. Помогал в организации митапа и конференции, писал со своими товарищами новые выпуски подкастов для тимлидов.

Какая из последних IT новостей запомнилась тебе больше всего? Почему?

Мне было интересно прочитать про то, что Microsoft закрыл свой проект Natick по расположению дата-центра под водой.

Интересно ещё и то, что он был более отказоустойчивым в сравнении с наземными. Но закрыли не со словами «не работает, отменяем», а с чем-то, показавшимся мне более обтекаемым (каламбур, фьють-ха): «While we don’t currently have data centers in the water, we will continue to use Project Natick as a research platform to explore, test, and validate new concepts around data center reliability and sustainability, for example with liquid immersion.»

С какой сложной задачей ты столкнулся в последнее время и как решил?

Как менеджер, я сталкивался с двумя типами сложных задач:

1. Кросскомандные проекты, которые нужно координировать и доводить до нужного результата. Тут простой совет – контроль и дисциплина.
2. Очень много задач в целом. Тут простой совет – приоритизация и делегирование части задач.

Что слушал на неделе? Поделись треками или подкастами

Я люблю слушать много аудио-подкастов (в подписках около 30 разных). Вот тут я делился скрином и списком в телеграме.

Из музыки либо какой-то лаунж для сосредоточенной работы, либо что-то более динамичное типа Billy Idol, 69 Eyes, Black Sabbath, Ozzy Osbourne.

Что советуешь почитать?

Сейчас читаю книгу Анны Старобинец «Лисьи броды». Эдакая мистика, фэнтези, триллер. Очень нравится. А на букмейте ещё и круто озвученная аудиокнига имеется.

Недавно закончил читать «Замок» Кафки. Это было очень странно и нудно, но одновременно любопытно и необычно.

Из нон-фикшена читаю «Искусство спора» Поварнина. Ранее у него читал книгу про то, как читать книги. Развивающее и структурирующее чтиво, рекомендую.

А еще люблю рекомендовать «Дом, в котором», «Ложная слепота», «Рифтеры» и «Задача трех тел».

Окей, а что посмотрел и можешь порекомендовать?

Только закончил смотреть сериал «Олененок». Очень напряжённый и драматичный сериал с довольно интересной концовкой.

Недавно еще посмотрел «Идеальные дни». Совершенно чудесный, умиротворяющий и мотивирующий к созерцанию жизни фильм.

«Все страхи Бо» тоже понравился, особенно сразу после прочтения «Замка» Кафки. Есть в этом какая-то криповая синергия.

Твой топ-3 приложения

Telegram – очень много общения там + мой телеграм-канал.

Todoist – невероятно нужная штука, которая помогает держать много контекстов, не терять кучу дел и дисциплинированно их выполнять.

Букмейт – люблю читать. А еще там есть удобная функция бесшовного переключения между текстом и аудио.

Планы на выходные: как планируешь проводить и что посоветуешь нам?

В субботу я обязательно отдыхаю и не делаю ничего, связанного с работой, или общественной деятельностью про IT (канал, подкасты, доклады, конференции и митапы). Ходим с женой на завтрак в кофейню, гуляем по городу, разговариваем. Куда-то можем сходить (в прошлую субботу ходили на флоатинг), что-то посмотреть, во что-то на компьютере поиграть вместе и т. д.

Воскресенье вбирает в себя всякие заботы по домашним делам и часть про доклады, подкасты и прочую подобную деятельность.

Как итог — любимый IT-мем недели!

Будет актуально что для разработчиков и других линейных работников руками, что для менеджеров. Просто каждого из этих категорий торопят немного разные люди и разными словами.

Следите за новыми выпусками «Ретроперспективы недели» на Tproger — будет ещё больше интересного! Если у вас есть идеи, кого бы вы хотели видеть в следующем выпуске, дайте нам знать!

Когда вы приходите на конференцию, занимайте любое место, не обращая внимания на других участников. Оставьте телефон включенным и постоянно отвлекайтесь на звонки и сообщения. Это создаст впечатление, что вы здесь по принуждению.

На самом деле, всем всё равно на ваши звонки — поставьте телефон на беззвучный режим и наслаждайтесь содержанием. Уважайте пространство вокруг себя, выберите доступное место без суеты и шумов. Проявляя уважение к другим, вы сами получите его в ответ.

Совет второй — игнорируйте дресс-код

Приходите в повседневной одежде, даже если организаторы указали дресс-код. Яркие и кричащие наряды привлекут внимание.

Круто выглядеть стильно, но лучше выясните дресс-код заранее и подготовьтесь соответствующе. Это покажет вашу профессиональность и желание быть частью мероприятия. Никому не хочется видеть клоуна на серьезной конференции.

Совет третий — выступайте без подготовки

Если вы выступаете, то делайте это экспромтом, не готовя презентацию заранее. Используйте сложную терминологию, не объясняя её.

А вот и нет. Готовьте презентацию заранее, чтобы уверенно держаться на сцене. Объясняйте сложные термины, ведь ваша аудитория может быть разной. Помогите всем понять вашу точку зрения.

Совет четвёртый — обратной связи для вас не существует

Не слушайте вопросы и комментарии аудитории. Защищайте свою точку зрения, не принимая критику. Это покажет, что вы не заинтересованы во мнениях других и не готовы к развитию.

Помните, что обратная связь — это подарок. Слушайте и учитесь. Вопросы и комментарии — это возможность расширить свои горизонты и улучшить навыки. Не бойтесь признать, что вы можете ошибаться.

Совет пятый — знакомьтесь, но не делитесь

Взяли визитку — и забыли о человеке, никаких дальнейших контактов. Вы же не здесь, чтобы заводить друзей, верно?

В идеальном мире конференция — это не только про контент, но и про связи. Заводите контакты и поддерживайте контакт после мероприятия. Это открывает много дверей и возможностей в будущем.

Совет шестой — используйте конференции для саморекламы

Постоянно говорите о своих достижениях и проектах. Перебивайте других участников, чтобы обратить внимание на себя.

Рассказывать о своих проектах важно, но в меру. Слушайте других, задавайте вопросы, вступайте в диалог. Это создаст положительное впечатление о вас как о внимательном и заинтересованном профессионале.

Совет седьмой — пренебрегайте содержанием выступлений

Появляетесь на выступлениях, но не слушаете, не участвуете в обсуждениях. Лучше поработать над своим проектом.

Правильно по-другому: вовлекайтесь в то, что происходит. Активно слушайте, задавайте вопросы, участвуйте в обсуждениях. Это знак уважения к усилиям спикеров и организаторов, и это помогает вам узнать что-то новое.

Совет финальный — не соблюдайте расписание

Опаздывайте на выступления и мероприятия. Уходите раньше, не дожидаясь конца сессий. Это создаст неудобства для других участников и покажет неорганизованность. Поэтому делаем всё то же самое, но наоборот — соблюдайте расписание, приходите вовремя и оставайтесь до конца.

Проверить свои навыки вы сможете на первом летнем фестивале в Питере, где выступят ведущие предприниматели и блогеры!

С 6 по 9 июня на территории Никольских рядов состоится многотысячный ивент на открытом воздухе. Программа Тинькофф Двора продумана в концепции edutainment: она объединяет образовательные и развлекательные активности. Вас ждут выступления известных предпринимателей, встречи с популярными блогерами и селебрити, увлекательные мастер-классы и музыкальные выступления.

Не упустите возможность стать частью главного события лета! Подробная программа и бесплатная регистрация доступны по ссылке.

Нажимайте на клавиши и узнаете самые важные идеи докладов на конференции YaTalks.

Intel — процессоры

В октябре 2023 компания уже презентовала десктопный процессор 14 поколения (Core i9-14900K). В этом году на выставку Intel приехала с линейкой процессоров уже для ноутбуков (H/HX-серия) и мобильных телефонов (U-серия).

Компания прямо говорит, что ориентируется на геймерскую аудиторию. В H и HX-процессорах обещают повышенную тактовую частоту (5.8 ГГц и 24 ядра у HX-флагмана) и поддержку инновационной периферии. В том числе Wi-Fi 7 модули и DDR-5-5600 / DDR4-3200 МТ/S объёмом до 192 ГБ. Остаётся ждать выхода ноутбуков в продажу, чтобы поиграть в Cyberpunk 2077 на максималках.

Но главная новость в том, что процессоры теперь содержать на своём борту достаточно мощное виртуальное ядро для работы с искусственным интеллектом. Так мы можем надеяться, что нейронные сети некоторых приложений вроде Adobe Photoshop в скором будущем смогут «переехать» с облака на локальные устройства.

NVidia — видеокарта

Новость, которая порадует геймеров и разработчиков видеоигр — NVidia показала линейку видеокарт SUPER. По заверению компании, GeForce RTX 4070 SUPER работает быстрее, чем GeForce RTX 3090, при этом потребляя меньше электроэнергии (а значит, меньше нагреваясь).

Также компания движется в сторону улучшения игр. На CES 2024 презентовали несколько технологий, в частности:

• NVIDIA DLSS — технология рендеринга, поддерживающая обновление и улучшение трассировки лучей с помощью ИИ, и генерации кадров, которая призвана повысить fps.

• NVIDIA ACE (Avatar Cloud Engine) — набор технологий, который поможет разработчикам разнообразить игровой мир.

Коротко о ACE: в играх, где поддерживается технология, ACE захватывает данные с микрофона, переводит речь в текст, отправляет на сервера NVIDIA. Сервер формирует ответ, переводит его из текста в голос, отправляет данные игроку. Локальная система рендерит лицевую анимацию под полученный голос и всё вместе внедряет в игру.

Ещё компания заверила, что целый ряд игр получит поддержку RTX. В частности, Horizon Forbidden West: Complete Edition, Pax Dei, Diablo IV.

LG и Samsung — мониторы

LG удивила на презентации прозрачными экранами на технологии OLED T.

Мониторы по необходимости умеют становиться чёрными (как обычный монитор), а в режиме простоя выводить информацию о погоде или картинку на экран. Новинка работает в беспроводном режиме (с помощью LG Zero Connect Box) и способна транслировать картинку качеством 4К. А матовая поверхность меньше бликует на солнце по сравнению с предыдущими моделями.

Компания Samsung, в свою очередь, привезла на CES 2024 умные телевизоры. Neo QLED 8K с помощью нейронного процессора умеет масштабировать картинку до 8К, обрабатывать спортивные трансляции, повышать чёткость, добавлять детали в быстрые сцены и очищать картинку так, чтобы передний план казался более реалистичным.

Qualcomm и XPENG — автомобильные новинки

На конференции Qualcomm приехала не с новыми процессорами для телефонов, а с «начинкой» для автомобилей. Предполагается, что их новые чипы заметно улучшат интерфейс водительской кабины и обеспечат интерактивную помощь водителю.

Qualcomm уже подписала контракт с Robert Bosch на внедрение первого в автомобильной промышленности центрального автомобильного компьютера. Так что есть надежда, что в скором времени рынок пополнится ещё более «умными» автомобилями на процессоре от Qualcomm.

Никто не ожидал, но XPENG удивила модульным летающим электромобиль Aeroht. Комментировать новинку сложно, просто посмотрите, насколько красиво он выглядит:

Выводы с конференции CES 2024

Компании активно внедряют искусственный интеллект. По задумке, он положительно повлияет и на производительность компонентов, и на впечатление от использования всего гаджета. Что ж, ждём, когда презентованные продукты поступят в продажу и на них появятся отзывы. А что бы вы хотели заполучить себе больше всего? Рассказывайте в комментариях.

Никогда не готовьтесь в одиночестве

Всё, что вы делаете в рамках подготовки к конференции, нужно проверять и тестировать. Как только сформулируете для себя, зачем вы вообще идете на эту конференцию и какую пользу хотите принести, обсудите это с деврелом, руководителем или программным комитетом мероприятия. Есть вероятность, что ваша тема устарела или дублирует какую-либо заявку.

Но даже если вы просто сомневаетесь: «А что, если я вот так пошучу», вариант один: пошутите — и узнаете, насколько удачно, но не во время конференции, а на этапе теста. Когда вас мучают вопросы, доходчива ли эта инфографика, нужно ли разъяснять термин, проверьте их до выхода на сцену.

Любой нюанс, который волнует вас во время подготовки, можно и нужно обсуждать, чтобы у вас была полная уверенность во всем. Кстати, именно это поможет меньше бояться выступать.

Проверяйте тезисы с деврелом в вашей компании или в кругу коллег, которым вы доверяете и обратной связи от которых будете благодарны.

Загляните в программный комитет

Обычно программный комитет конференции или митапа пугает новичков. Но важно быть готовыми к такой встрече, чтобы уметь представить свою идею и рассказать о пользе, которую хотите принести участникам мероприятия.

Проблема может быть и не в вас, а в заявленной теме. Научитесь открыто взаимодействовать с организаторами, чтобы вовремя предложить иной вариант или даже найти другую площадку для выступления. Например, в «Школе спикеров» в Газпромбанке будущим участникам помогают с такой подготовкой — общению с программным комитетом посвящен один из блоков. Комитет часто принимает спикера, сумевшего проявить себя на подобной встрече.

Научитесь работать с критикой

Если вы не готовы к критике в любом ее проявлении, лучше сразу отказаться от выступления, чтобы не страдать, получив негативную оценку. Правда, мало быть открытым к критике — нужно еще уметь с ней работать. Если вы пригласите сотрудников подразделения послушать прототип вашего доклада и услышите токсичный комментарий, желание выступить пропасть не должно.

Поэтому, прежде чем соглашаться на роль спикера, научитесь отстаивать свою позицию. Это не значит, что вам должно быть безразлично чужое мнение. Выслушайте оппонента, возьмите паузу, подумайте и объясните, почему вы не согласны. Вы удивитесь, но чаще всего вам даже не будут возражать, если вы обоснуете свою точку зрения. Прогоны — важная часть подготовки спикера. В Газпромбанке для спикеров их организуют деврелы, но если у вас нет такой роли в компании, пригласите знакомых вам экспертов, чтобы они первыми услышали доклад и дали обратную связь.

Другой пример: руководитель вскользь говорит, что поправил бы отдельные моменты, и вы тут же бежите это исправлять, а потом переживаете, потому что в результате стало хуже. Но если аргументировано поспорить, может выясниться, что на этих правках особо никто и не настаивал.

Проговаривайте всё, что пишете

Если выступаете устно, то и отрабатывать выступление нужно устно. Так что ваша подготовительная работа должна свестись к формулировке тезисов, которые необходимо проговорить. Внесли правки — снова проговорите.

При этом необязательно всегда произносить материал от начала до конца: выбирайте ключевые фрагменты и отрабатывайте их по отдельности. Таким образом вы создаете нейронные связи в своей голове, и если во время выступления вдруг начнете волноваться, нужные слова сами всплывут в памяти.

Не начинайте подготовку со слайдов

Приступайте к подготовке слайдов, когда уже понимаете, о чем собираетесь рассказывать. Иначе велика вероятность, что придется всё переделывать. Кроме того, создание слайдов занимает больше всего времени — хотя бы потому, что всем нравится залипать на картинки и подбирать их часами.

Начинайте делать слайды только тогда, когда у вас есть подробный тезисный план и он отработан в нескольких прогонах, в том числе перед вашей фокус-группой. То есть вы уже получили обратную связь, отредактировали тезисы, придумали шутки — и вот теперь можете подумать, как это всё красиво оформить.

Делайте слайды не по порядку

Всегда начинайте с критически важных слайдов, затем переходите к второстепенным. Критически важные — это те, без которых нельзя обойтись, они помогают слушателям понять, о чем вы говорите. Как правило, это слайды с визуализацией данных: графики, таблицы, схемы помещения, интерфейсы и прочее. Таких на одно выступление редко бывает больше трех, если, конечно, это не демонстрация продукта. Сделайте эти слайды в первую очередь, а затем спросите себя, какие еще материалы будут по-настоящему полезными.

Откажитесь от слайдов совсем или привлеките дизайнера

Это позволит направить усилия на шлифовку речи и подачи: высвободится время на работу с логикой, интересными мыслями и шутками.

На конференции прежде всего оценивают речь спикера, а не слайды, поэтому вы можете заняться проработкой тезисов, а основную подготовку наглядного материала делегировать. В Газпромбанке, например, деврел-команда стремится максимально разгрузить докладчика и на определенном этапе подготовки подключает дизайнера, с которым спикер работает в тандеме. Это позволяет сэкономить время и лучше подготовить выступление, слайды при таком подходе становятся не шпаргалкой, а инструментом для усиления внимания.

Кроме того, слайды — не единственный способ сделать информацию наглядной. Если нужно добавить интерактивности в доклад — используйте флипчарт. Если в материале есть схемы, таблицы, графики, а аудитория, перед которой вы выступаете, небольшая, — подготовьте раздаточный материал. В некоторых случаях можно и вовсе отказаться от визуализации.

Готовьтесь на ходу

В любой современной IT-компании график специалистов настолько плотный, что готовиться можно только урывками. Поможет любимый аутлайнер в вашем смартфоне: Trello, Notion, Miro, FigJam, Obsidian, Taskade, Workflowy. В транспорте, на обеде или возле кулера можно менять тезисы местами, добавлять смешные картинки в тему, которые могли бы взбодрить аудиторию. Главное, чтобы у вас была возможность гибко менять положение тезисов и создавать разные версии своего выступления. Поскольку вы уже знаете, что все мысли стоит обсуждать с коллегами, в любой момент вы сможете дополнить ваш документ ценной подсказкой. Не пытайтесь всё систематизировать за один свободный вечер.

Создавайте собственную аудиторию

Чтобы выступать уверенно, нужно понять, чего вы боитесь. Один из самых популярных страхов — вещать в пустоту. Здесь поможет простое упражнение. Расскажите свой доклад чайнику, микроволновке или любому неодушевленному предмету, который попадется на глаза.

Очень часто в онлайн-формате, например на вебинаре, вы вообще не видите аудитории, поэтому может создаться ощущение, что вас не слушают. Это очень неприятное давящее чувство, поэтому спикеры начинают сбиваться, запинаться, путать самих себя вопросами вроде: «Поставьте плюсик, если меня хорошо слышно». Вместо того чтобы продолжать излагать свои мысли, спикер пытается как-то раскачать аудиторию.

Еще один пример — выступление перед камерой или в свете софитов, когда разглядеть можно в лучшем случае ботинки присутствующих в первом ряду. Поэтому прогоняйте свой доклад хотя бы перед торшером, чтобы у вас в голове появилась ваша собственная воображаемая аудитория. Когда вы будете на сцене или в эфире, это вам поможет.

Главное — готовьтесь

Любая IT-конференция — это мероприятие с высокоинтеллектуальным контентом. В этой сфере люди умеют видеть объем работы. Причем оценивать будут как труд, который проделал спикер, чтобы стать экспертом, так и усилия, связанные с подготовкой к конкретному выступлению. Усилия, которые вы приложите, точно не останутся незамеченными.

Kaggle — самая известная в мире платформа для специалистов по Data Science. Она выросла в комьюнити, которое объединило в себе опытных и начинающих исследователей в области анализа данных и машинного обучения.

Платформа была запущена в апреле 2010 года как площадка для проведения соревнований по машинному обучению, но сегодня это уже целая экосистема с более чем 16 млн зарегистрированных пользователей. Сейчас на Kaggle можно проходить курсы по AI, пользоваться облачными ресурсами для решения задач, общаться со специалистами по всему миру, искать работу и, конечно же, участвовать в соревнованиях. В 2017 году Google купила платформу Kaggle, усилив позиции в сообществе исследователей по искусственному интеллекту, а также в борьбе за лучших специалистов на рынке.

Основное предназначение платформы в том, что на ней проводятся различные хакатоны и соревнования от крупных компаний, таких как Google, Amazon, Facebook, Microsoft, Baidu и других, по результатам которых участники получают очки и формируется мировой рейтинг лучших профессионалов в области машинного обучения.

В среднем одно соревнование идёт два-три месяца, в течение которых участники могут загружать свои решения в систему.

Всего на платформе проведено уже более 300 соревнований. Каждое представляет собой актуальную задачу машинного обучения от компании, например, решение задачи кредитного скоринга — необходимо обучить систему принимать решения по кредитным заявкам банка на основе данных клиента (возраст, пол, образование, стаж работы, анкетные данные и других). Или, например, обучить модель компьютерного зрения, которая распознаёт одинаковые достопримечательности на различных фотографиях. Или как можно точнее предсказать цену продажи объектов недвижимости по их описанию и фото.

В каждой из задач есть определённая метрика, по которой оценивается точность решения и формируется лидерборд участников. Качество решений участников проверяется на закрытом наборе данных — это гарантирует максимально честную оценку.

Также каждое соревнование имеет призовой фонд, в среднем это 30-50 тысяч долларов, но были и несколько соревнований с призовыми в 1.2 млн и 1.5 млн долларов. То есть можно успешно решить соревнование, купить себе яхту и отправиться в кругосветное путешествие. Но, конечно, никто не решает соревнования только ради денег, это скорее приятный бонус.

Составляющие успеха на Kaggle

Хороший бэкграунд

Я учился в физико-математическом лицее 131 в Казани. В школе увлекался олимпиадами по математике и физике, а летом выезжал на смены в летние физмат школы. Мне в какой-то степени повезло, что у меня появилась такая сильная техническая база.

В таких точных науках, как математика, физика и программирование, короткая и однозначная цепочка обратной связи. Ты решил задачку и моментально понимаешь, что молодец. Тебя не должен оценивать кто-то извне, как в гуманитарных науках, художке или музыке. Плюс достаточно легко перейти с одного уровня сложности на следующий. Думаю, этим мне и нравится математика, поэтому после окончания школы я с большим удовольствием преподавал её в Физтех-школе в группах для школьников. Было приятно видеть, как ребята учатся решать всё более сложные задачи и получают удовольствие от этого процесса. Уже в аспирантуре я узнал, что это называется зоной ближайшего развития.

После лицея поступил на факультет Робототехники и Комплексной Автоматизации МГТУ им. Н. Э. Баумана, который закончил с отличием. Но думаю, всё-таки кругозор в IT хорошенько меня ударил на двухгодичной программе Технопарка от Mail.Ru Group. Это дополнительная программа обучения для студентов Бауманки по направлению веб-разработки, где молодые заряженные специалисты компании читают лекции по разным предметам: углублённое программирование на C/С++, алгоритмы и структуры данных, разработка веб-сервисов, мобильная разработка, безопасность интернет-приложений, тестирование, управление проектом и другим.

Преподаватели были действительно очень крутыми. Например, по безопасности Ярослав Рабоволюк, CIO Mail.Ru Group, мог на занятии открыть любой сайт, рассказать обо всех его уязвимостях и как с ними работать. Самым ценным опытом были групповые проекты на трех-четырех человек после каждого предмета. Это позволило реализовать достаточно много интересных практических проектов и научиться работать в команде. Сейчас аналогичные программы обучения от VK (ранее Mail.Ru Group) запущены в ведущих технических университетах: МФТИ, МГУ, МИФИ и ИТМО.

На последнем курсе магистратуры встал вопрос выбора задачи для диссертации. Посмотрев онлайн-лекции по анализу данных от ШАДа (Школы анализа данных от Яндекса) в 2012 году, наткнулся на задачу кредитного скоринга в банках, которой и решил заниматься в рамках дипломной работы и в аспирантуре.

Дальше всё было как в тумане: прошёл чуть ли не все курсы по машинному обучению на Coursera. На одном финальном проекте было решение задачи на Kaggle по предсказанию победителя онлайн-игры Dota 2. Я неплохо справился с задачей, занял 39-е место по точности решения из 810 участников курса. Впервые узнал о Kaggle и ощутил, что это довольно увлекательно — соревноваться с другими участниками со всего мира в точности решения.

Меня уже было не остановить. Постепенно я набирался опыта на Kaggle-соревнованиях, программировал свои наработки по различным задачам на табличных данных, текстах и картинках. Суммарно я решил около 80+ задач. Самое успешное соревнование было по сегментации данных на изображениях (необходимо было автоматизировать процесс идентификации ядер клеток, что позволит проводить более эффективное тестирование лекарств, сокращая 10 лет, которые требуются для выхода каждого нового препарата на рынок), во время которого я валялся дома со сломанной ногой (во время прыжка с парашютом не раскрылся парашют) и мог уделить много времени задаче на Kaggle.

Думаю, в первую очередь сильный бэкграунд по математике и программированию помогал мне в дальнейшем быстро погружаться в различные задачи машинного обучения, разбираться в подходах решения, необходимых алгоритмах. Это не исчерпывающий список, поэтому хотел бы выделить ещё некоторые основные моменты.

Удовольствие от процесса

Главным фактором успеха на Kaggle, конечно, считаю то, что я получал удовольствие от участия в соревнованиях. Мне действительно было интересно заниматься решением новых и сложных задач.

Помню, на хакатоне в Сан-Франциско, мы с командой заняли пятое место среди квалифицированных команд. Второе место заняла команда из Google Brain (одно из исследовательских подразделений Google), это была группа из пяти китайцев. После хакатона мне удалось немного пообщаться с ребятами. В конце беседы я уточнил у них, собираются ли они на афтерпати хакатона в бар неподалёку. На что мне ответили, что не пойдут, а планируют разобрать командой своё финальное решение и решения победителей.

Думаю, именно благодаря такому подходу эти ребята и оказались выше нас по результатам. «Вот это уровень интереса!», — подумал я и убежал на афтерпати 🙂

Достаточное количество времени

Каждое соревнование имеет дедлайн, одно соревнование в среднем проходит 2-3 месяца.

В день можно отправить до пяти сабмитов. Если какой-то день вы пропускаете, то теряете возможность протестировать свои решения и идеи. Поэтому, как только у меня выдавалась свободная минута, я программировал, старался побыстрее протестировать и как можно чаще отправлять свои решения. Параллельно идут несколько соревнований, то есть вам необходимо решать несколько задач одновременно на определённых отрезках времени.

Уходило на это по несколько часов в день, два-три точно. В выходные я тратил больше времени. Обычно мой день выглядел так: до вечера был на работе, приходил домой, открывал Kaggle и решал соревнования. Порой я не замечал хода времени, мне искренне нравилось находить новые подходы и улучшать свои текущие решения. В последние дни соревнований я увлекался и засиживался до самого дедлайна — до 3 ночи (11:59 PM UTC). Конечно, я не решал всё, что публикуется на платформе, но думаю, большую часть в этот период всё-таки решил. Я брал ноутбук с собой в отпуск и старался находить время и на Kaggle. Мне понадобилось около 2-3 лет, чтобы подняться до 68-го места.

Командная работа

Большую часть соревнований выигрывают команды. И немудрено: когда несколько участников объединяют свои идеи, финальное решение будет более качественным и точным.

К тому же вы можете чему-то научиться у своих тиммейтов, понять их идеи, узнать, какими инструментами они пользуются и как организуют свою работу над проектом.

В этом я не сильно преуспел, только 5 из 87 (6%) соревнований я решал в командах. Думаю, если бы я чаще объединялся с другими участниками, результаты были бы выше.

Вычислительное железо

Все задачи на Kaggle вычислительно сложные. Платформа предоставляет мощности, но для быстрой проверки гипотез и идей их бывает недостаточно. Понимая, что без своего девбокса соревноваться за высокие места намного сложнее, я купил сервер с четырьмя видеокартами NVIDIA GeForce GTX 1080 Ti 11Gb, 64 ядрами и оперативной памятью на 128 ГБ за 300 000 рублей. И думаю, это было одним из самых удачных вложений в моей жизни. Сервер позволял относительно дёшево, минуя аренду облачных сервисов, делать вычисления, усиленно нагревать квартиру летом и зимой и относительно быстро обучать модели. Но мне все равно было сложно конкурировать с участниками из больших ИТ-корпораций, у которых в компаниях были вычислительные ресурсы в десятки, а то и сотни раз мощнее.

Сегодня Kaggle старается делать соревнования доступнее для участников, у которых нет возможности доступа к большим вычислительным ресурсам. Главный критерий — решения должны запускаться в Kaggle Kernels. Поэтому для таких облачных вычислений будет достаточно обычного ноутбука.

Упорство и целеустремлённость

Когда решения выстреливают, ты поднимаешься на лидерборде участников соревнования, занимаешь призовые места, это сильно мотивирует.

Но стоит помнить, что в анализе данных или машинном обучении много неудач. Ты постоянно тестируешь различные идеи решений, и не все из них приводят к результату. Помню, как в одном из соревнований от Zillow по предсказанию цены продажи недвижимости по описанию и фото, которое длилось целый год, участвовала команда, которая тратила на аренду облачных серверов около 10 тысяч долларов в месяц, и в конце не заняла призового места.

Главное здесь — не опускать руки, если что-то не получается, продолжать набираться опыта и находить новые решения.

Ключевые выводы

Считаю, что успех в построении AI карьеры обеспечивает следующая комбинация:

1. фундаментальное образование в области математики, физики или компьютерных наук;
2. хорошие навыки программирования (Python);
3. умение работать с базами данных (SQL);
4. знание AI, традиционных алгоритмов ML, CV, NLP, RL.

В Data Science решения создаются на Python. У языка простой синтаксис, который легко изучить, даже если раньше вы на нем не писали. Особенно если у вас есть опыт разработки на других более низкоуровневых языках: C, C++. Также важно владеть различными инструментами по работе с данными. Ключевым здесь является язык SQL и особенности баз данных (Oracle, Postgres и др).

Плюсом будут знания конкретной предметной области. Если вы разбираетесь в финансах, вам будет проще решать, например, задачу кредитного скоринга. В дальнейшем это поможет ориентироваться и в понимании бизнеса.

Что даёт Kaggle

Разнообразный и уникальный опыт

Уникальность платформы Kaggle в том, что у вас появляется возможность решить наиболее актуальные задачи крупных компаний. Например, во время новогодних каникул я смог весьма неплохо решить соревнование от Baidu по 6D позиционированию автомобилей по фотографиям, сделанным с камер беспилотников. Получил серебро и приглашение в VK (ранее Mail.Ru Group) на митап, чтобы рассказать о своём решении.

Или, например, решал задачи по распознаванию рака на медицинских снимках, кораблей на спутниковых снимках и много других.

В итоге ты становишься специалистом в области беспилотного транспорта, распознавания медицинских изображений, спутниковых снимков, вопросно-ответных систем и множества других направлений AI.

На Kaggle можно решать задачи кредитного скоринга для крупного банка и параллельно помогать физикам-исследователям CERN найти траекторию движения частиц в адронном коллайдере, предсказывать победителя в Dota 2 и вместе с океанологами определять вид китов по фотографиям плавников. Вы можете построить оптимальный маршрут для Санта-Клауса, чтобы тот раздал как можно больше подарков. Или, например, я впервые узнал, что позиционирование объектов в задачах беспилотного транспорта происходит по 6 координатам (Х, Y, Z и углы поворота по трём осям). Это безграничное поле для развития и возможностей по обучению.

На KaggleDays в Дубай перед нами однажды стояла задача от полиции Дубая спрогнозировать на карте города районы, где могут произойти преступления. Нам выдали исторические данные по разным происшествиям (кражи, хищения, криптоинциденты): координаты, время и дату. А также статистику по погодным условиям, температуре, окружению в городе. Нужно было построить модель, которая будет прогнозировать области и время с потенциальными преступлениями.

Когда на работе вам попадётся похожая задача, вы сразу понимаете, какие алгоритмы использовать и какую модель построить. Сейчас, когда я сталкиваюсь с задачами на изображениях и видео, или работаю с текстами, или с табличными данными — намного быстрее понимаю, какие подходы применимы в решении этих задач и как создать более качественное решение, и в короткие сроки могу собрать MVP благодаря опыту, который получил на Kaggle.

Связи и потенциальных работодателей

Kaggle — огромное комьюнити людей со схожими ценностями, я бы сказал с одним ДНК.

Благодаря успешному выступлению на платформе, в один день я получил приглашение от Google на ежегодную конференцию Google Next19 в Сан-Франциско, где параллельно с конференцией проходил хакатон KaggleDays. В одной команде со мной были вице-президент технологической компании в Калифорнии и аспирант UCLA. Мы прогнозировали, пройдёт ли деталь автомобиля краш-тест на заводе. Среди квалифицировавшихся команд, участвовавших в хакатоне, заняли пятое место.

На конференции можно было вживую увидеть выступление Сундара Пичаи или, например, лично познакомиться с Винтоном Серфом, вице-президентом компании Google, одним из создателей интернета, участником группы DARPA. Удивительно, конечно, какая открытая культура общения на таких ИТ-мероприятиях мирового уровня. Афтерпати конференции проходил на огромном стадионе Oracle Park (домашняя арена команды San Francisco Giants) с выступлением Гвен Стефани.

Высокий рейтинг на платформе помогает легко устанавливать контакты со многими известными участниками Kaggle, у вас появляется огромное количество друзей по всему миру. Люди сразу понимают, что вы «свой» и вам можно доверять.

Если вы находитесь даже в топ-200 или топ-300 рейтинга на Kaggle, вам начинают регулярно поступать предложения о работе от крупных технологических компаний и амбициозных стартапов. Например, знаю, что большая концентрация людей с высоким рейтингом на платформе работают в NVIDIA или успешном стартапе H2O.ai.

В России при трудоустройстве в любую ИТ-компанию по ML и DS направлениям рейтинг Kaggle будет несомненным плюсом. Если вас собеседует опытный специалист, будьте уверены, он по достоинству оценит ваши навыки, полученные на Kaggle.

Подытожим

Чтобы достичь успеха на Kaggle, нужно уверенно владеть математикой и программированием, уметь себя дисциплинировать и не сдаваться при неудачах, а также много и упорно решать сложные задачи, не теряя мотивацию. Важно получать удовольствие от этого процесса. Не стесняться обмениваться опытом с другими специалистами — так вы не только получите ответ на свой вопрос, но и обзаведётесь полезными связями. Со многими ребятами с Kaggle мы общаемся и сегодня.

В итоге вы получите практический опыт, который сможете применить в своей работе, добавить в резюме, и, возможно, именно он поможет вам найти работу мечты.

Суть игры

Участники конференции: руководители проектов, аналитики и прочие специалисты перемещаются от стойки к стойке, получают четырехзначные коды и отвечают на вопросы вроде этого:

По прохождении игры победителям вручают пакеты с подарками: кружка, Moleskin, шоколад и другие призы от партнеров на сумму около четырех тысяч рублей.

Состав проекта

Для краткосрочной работы телеграм-бота на JavaScript достаточно всего трех зависимостей: node-telegram-bot-api, SQLite для хранения данных игроков и util для обработки параллельных событий. По сути для каждого игрока создается копия игры со своими изменяемыми состояниями, поэтому единовременно минимальный сервер (Ubuntu 22.04 1,5 Гб RAM) может поддерживать игру почти сотни человек:

Зададим константы — они помогут запустить личного бота, чей токен отдает BotFather, а также укажут, с каким типом СУБД предстоит взаимодействовать:

Порядок методов и функций здесь сделать естественным не получится. JavaScript — интерпретируемый язык, и читает код построчно. То есть располагать объекты предстоит в таком порядке, чтобы к моменту запуска метода, обращающегося к базе данных, конфигурация была известна.

Переходы между стендами, победы, проигрыши

В этом участке кода мы проверяем прогресс игрока вне зависимости от того, новичок он или нет. Здесь же содержится обработчик для событий: «переход к следующему вопросу», «победа», «проигрыш», «изменение числа попыток».

Когда игрок вводит верный код, получает очередной вопрос:

Проверка игрока

Начинается игра с проверки пользователя. Если запись с таким ID Telegram уже есть в БД, то мы извлекаем число пройденных этапов. И затем высылаем новый вопрос:

Ниже привожу участок кода, отвечающий за запись данных игрока во время регистрации. Мы собираем имена, номера телефонов и Telegram ID. Стойки и вопросы миксуются, то есть у каждого игрока их набор индивидуальный. Это предотвращает игру толпой и минимизирует слив ответов:

Ппредусматриваем вывод ошибок в консоль:

Когда настало время игры, в мои обязанности входила лишь поддержка игроков. Проблем было немного, лишь три раза бот прекращал отвечать из-за ошибки, которую не удалось воспроизвести. В большинстве случаев перезапуск командой /start позволял продолжать квест.

SQL через командную строку

Я мониторила игроков, вычищала тестировщиков по окончании квеста через консоль (потому что было интересно освоить CLI-версию sqlite3).

Для чтения, записи, обновления и удаления было достаточно проложить путь к файлу.db:

И запустить предварительно установленную библиотеку:

Если нужно было проверить число игроков и донести призы впоследствии, подходил SQL-запрос, выдающий число победителей (stake – число пройденных вопросов от 0 до 10):

Хранилище отдавало такой результат:

Если речь шла о помощи игроку, застрявшему с ботом-молчуном, я пару раз дарила прохождение раунда:

Если в основной код проекта внедрялись изменения (с помощью Vim, прямо на месте), то с помощью process manager бот перезапускался:

Заключение

В мае 2023 года этот квест прошло около 150 человек, что весьма здорово, учитывая нулевые затраты на продвижение. И это увеличило время пребывания на стендах примерно на 11 часов.

Получается, людям действительно интересно проверять себя на прочность, отвечать на непростые, специфические вопросы и даже находить лазейки в моей логике. Нашлись игроки, которые увидели уязвимость в системе проверки победы. Мы решили оставить в качестве проверки демонстрацию скриншота с поздравлением о победе, и на этом сыграли два игрока: второпях проверять, реальный ли интерфейс Telegram, или просто скриншот, наши администраторы не стали. Прямо как на автомойке про 500 рублей: люди показывают мойщику лишь скриншот об оплате.

Главная цель ивента — создание почвы для развития русскоязычного IT-сообщества.

Что было представлено?

Job To Be Fun (именно так расшифровывается аббревиатура ивента) представил лучшие IT-компании Сербии, 150 вакансий с возможностью карьерного роста, полезные доклады илекции, а также мастер-классы и другие мероприятия в области технологических наук.

Кроме того, посетители фестиваля имели возможность лично познакомиться с представителями различных IT-компаний, узнать о последних трендах и получить рекомендации от ведущих специалистов.

Развлечения

Также были представлены различные развлекательные мероприятия. Фестиваль JTBF предлагал разнообразные активности, включая игры, фотосессии и мастер-классы. При этом было целых 9 Fun-зон, а, чтобы не потеряться, к мероприятию прилагались удобные схемы расположения зон на каждом из трёх этажей.

По итогам

В целом, айти-фестиваль JTBF оказался мощным событием, которое привлекло множество специалистов. Такие фестивали помогают развивать русскоязычное комьюнити, предоставляя возможность встретиться, поделиться своими идеями, а также почерпнуть лучшие практики более опытных коллег в сфере IT.