• Легислатура Мэна одобрила LD 307 — первый в США мораторий на выдачу разрешений для дата-центров мощнее 20 МВт. Действует до ноября 2027 года.
• Поводом стали два громких провала: проект на $5 млрд в Wiscasset (жители заблокировали из-за закрытого NDA и размещения на общественной земле) и проект на $300 млн в Lewiston (городской совет единогласно отклонил из-за нагрузки на сеть).
• По данным Data Center Watch, за последние два года по США заблокировано или отложено проектов дата-центров примерно на $64 млрд.
• Сейчас дата-центры потребляют около 4% электричества США; к 2030 году цифра может удвоиться — это давит на тарифы везде, где идёт ИИ-стройка.

Что именно приняли

LD 307 временно запрещает штату и муниципалитетам выдавать разрешения на дата-центры с подключённой мощностью более 20 МВт. 20 МВт — это порог, ниже которого остаются небольшие корпоративные и колокейшен-объекты, но выше него начинается всё, что строят гиперскейлеры под ИИ-нагрузки: кластеры на тысячи GPU уходят за 50–100 МВт легко.

Мораторий действует до 1 ноября 2027 года. За это время новая Data Center Coordination Council должна изучить, как такие объекты влияют на изношенную электросеть штата, и предложить постоянные правила. Губернатор Джанет Миллс (демократ) поддерживает паузу.

«Взять эту паузу сейчас — критически важно», — заявил член палаты представителей Кристофер Кесслер со ссылкой на Maine Public Radio. Застройщик Тони Макдональд назвал новые ограничения «катастрофическими» и пожаловался, что его команда «попала в эту облаву».

Почему именно Мэн

Формально инициатива на уровне штата — но раскатал её конкретный провал в Lewiston. В декабре 2025 года городской совет единогласно зарубил проект дата-центра на $300 млн внутри старого текстильного комплекса Bates Mill. Детали проекта вскрылись за шесть дней до голосования — и жители успели поднять шум вокруг расхода воды и нагрузки на сеть. Показательная деталь: раньше в том же здании сидел колл-центр TD Bank на тысячу с лишним рабочих мест, а дата-центр обещал дать всего около 30.

За месяц до этого в городе Wiscasset так же жёстко слили проект на $5 млрд. Недовольство вызвали закрытое NDA, которое город подписал с застройщиком, и размещение объекта на общественной земле. Также в подвешенном состоянии находятся площадки в Jay (на месте бывшего бумажного комбината), в Sanford и на Loring Air Force Base.

У штата и так один из самых высоких в стране жилых тарифов на электричество — поэтому идея подключать к изношенной сети нагрузку в сотни мегаватт, где один объект жрёт как небольшой город, прозвучала как «за чей счёт банкет». Отсюда и скорость, с которой мораторий прошёл легислатуру.

Не только Мэн: кто ещё тормозит

По данным Data Center Watch, за последние два года по США заблокировано или отложено проектов дата-центров примерно на $64 млрд. Локальные паузы уже ввели округа в Мичигане и Индиане. Города от Денвера до Детройта обсуждают похожие ограничения — и это ещё до того, как мэнский прецедент начнёт раскатываться дальше.

Сейчас дата-центры потребляют около 4% электричества США. Прогнозы сходятся на том, что к 2030 году цифра может удвоиться — в основном за счёт ИИ-нагрузок. Экономист Анирбан Басу назвал решение Мэна «канарейкой в шахте» для сопротивления штатов энергоаппетитам бигтеха.

Что это значит для разработчиков

Прямого эффекта «AWS завтра подорожает» ждать не стоит: Мэн — не главный ИИ-хаб США. Но если прецедент подхватят более жирные штаты (а к этому сейчас движется дискуссия в Вирджинии и Техасе, где сконцентрирована бо́льшая часть американских ЦОДов), сроки запуска нового железа у гиперскейлеров (то есть Google, AWS, Microsoft, Meta и прочих операторов гигаваттных ЦОДов) поедут вправо. Дефицит capacity — это классический триггер для роста цен на облачные инстансы и, особенно, на GPU-мощности для обучения моделей.

Российским командам это косвенно важно по двум линиям. Первая — мировые цены на ИИ-инференс: даже если вы работаете с российскими провайдерами вроде Yandex Cloud, VK Cloud или Cloud.ru, тарифы на GPU формируются под влиянием глобального дефицита H100 и B200. Вторая — локальная повестка: в России тоже регулярно вспыхивают истории про нагрузку ЦОДов на регионы, и мэнский сценарий даёт удобную шпаргалку, чего ждать от публичной дискуссии. Что конкретно стоит начать делать уже сейчас: следить за новостями по Вирджинии и Техасу как по раннему индикатору; закладывать в годовые GPU-бюджеты диапазон неопределённости на случай роста цен; мониторить spot-рынки H100/B200 у российских провайдеров — там первый эффект виден быстрее всего.

Источники: Gadget Review, Bangor Daily News, Data Center Watch.

Что известно

ICEBlock позволял пользователям отмечать и передавать данные о перемещении агентов ICE. По данным Business Insider, Apple удалила приложение после запроса правоохранительных органов.

«Мы создали App Store как безопасную и надёжную площадку для поиска приложений, — заявили в Apple. — Получив информацию от правоохранителей о рисках, связанных с ICEBlock, мы удалили его и похожие программы».

Разработчики ICEBlock пока не прокомментировали решение.

Реакция властей

По информации Fox News, с требованием удалить ICEBlock к Apple обратилась генеральный прокурор Флориды Пэм Бонди. Она заявила, что приложение «создано для того, чтобы подвергать агентов ICE опасности».

«Насилие против сотрудников правоохранительных органов — красная линия, которую нельзя пересекать», — отметила Бонди.

Министерство юстиции США пока не дало официального комментария.

Контекст

Администрация Дональда Трампа выступает против приложений, отслеживающих правоохранителей. Ранее Politico сообщало, что министр внутренней безопасности Кристи Ноэм предлагала возбудить дело против CNN за публикацию материала о таких сервисах.

Интерес к теме усилился после стрельбы у здания ICE в Далласе 24 сентября, когда двое задержанных погибли и один был ранен.

Не первый случай давления

Apple уже не раз удаляла приложения по требованию властей. В 2019 году компания убрала HKmap.live, использовавшееся протестующими в Гонконге для отслеживания полиции.

В 2024-м Apple по требованию Китая удалила WhatsApp, Signal и Telegram. Тогда представитель компании заявил, что Apple «обязана соблюдать законы стран, где ведёт деятельность, даже если не согласна с ними».

Давление со стороны администрации

Эксперт Гарвардской школы права Алехандра Карабальо отметила, что формально Apple как частная компания имеет право решать, какие приложения размещать. Однако реакция на давление властей «вызывает тревогу»:

«Правительство может угрожать тарифами или другими мерами, если компания не выполнит их требования. Это создаёт опасный прецедент, когда корпорации действуют под негласным давлением», — сказала Карабальо.

Она добавила, что разработчику ICEBlock будет сложно оспорить решение Apple в суде: формально приложение удалено добровольно, а не по приказу правительства.

Речь идет не только о типичных возрастных фильтрах: компания готовит систему, которая будет определять возраст пользователей по стилю общения. В случае сомнений, ChatGPT автоматически переключится на «безопасный режим для подростков».

А в отдельных странах или ситуациях сервис может запросить удостоверение личности — паспорт или аналогичный документ.

Что изменится для подростков

Подросткам (до 18 лет) закроют доступ к:

• флиртующим и эротическим сценариям,
• даже вымышленным сценам насилия или самоубийства (в том числе в рамках творчества),
• чувствительным запросам, которые допускаются для взрослых.

Если нейросеть зафиксирует суицидальные мысли у несовершеннолетнего, OpenAI попытается связаться с родителями. В случае угрозы жизни — с экстренными службами.

Что говорят в OpenAI

Компания признает, что эти меры нарушают баланс между свободой, приватностью и безопасностью:

«Мы ставим безопасность подростков выше их приватности и свободы. Это мощная и новая технология и несовершеннолетним необходима особая защита».

Для взрослых OpenAI обещает больше свободы — включая «флирт по запросу» и работу с тяжелыми темами в рамках художественных сценариев.

Но с оговоркой: только после верификации возраста.

Когда это заработает

OpenAI уже разрабатывает систему возрастного предсказания и новые родительские инструменты.

Точные сроки внедрения не объявлены, но инициатива будет глобальной — с поправками на законы в отдельных странах.

По данным Минцифры, за первые шесть месяцев 2025 года количество проверок бизнеса со стороны Роскомнадзора выросло примерно на 40% по сравнению с 2024-м. Это не просто бюрократия — это новые требования к архитектуре ПО, методам хранения данных и даже процессу разработки. Разберёмся в изменениях законодательства и выясним, как ИТ-компаниям остаться эффективным в этих условиях.

Персональные данные: новые правила

После масштабных утечек личных данных, которые выявлены уже в этом году за первое полугодие, законодатели перешли от рекомендаций к жёсткому регулированию в этом вопросе. Поправки в 152-ФЗ, вступившие в силу с 30 мая 2025, затронули даже малые SaaS-сервисы и стартапы.

Категоризация данных и согласия, запрет иностранных сервисов для сбора аналитики и новые правила оформления документооборота — основные изменения, касающиеся любой компании, у которой есть представительство в интернете.

Штрафы выросли кратно:

• до 300 тыс. ₽ для должностных лиц и 700 тыс. ₽ для юрлиц за отсутствие согласия;
• до 6 млн ₽ за нарушения хранения данных;
• до 3 млн ₽ за несвоевременное уведомление Роскомнадзора об утечках.

Количество проверок со стороны Роскомнадзора выросло, а автоматизированные системы мониторинга с использованием ИИ ежедневно сканируют сотни сайтов на предмет нарушений.

Есть ещё один момент, на который бизнесу стоит обратить внимание. Раньше для многих компаний расчёт был простым: заплатить условные 300 тыс. ₽ штрафа за нарушение — это выгоднее, чем тратить 3–30 млн ₽ на перестройку архитектуры. Фиксированные штрафы не учитывали масштаб бизнеса — траты на санкции были по сути стоимостью ведения дел.

Ситуация изменилась радикально в 2025 году:

• Штрафы «с оборота» стали нормой. Например, за использование иностранного ПО на объектах КИИ — до 3% годовой выручки. Для компании с оборотом 10 млрд ₽ это 300 млн ₽ — сумма, сопоставимая с затратами на полную миграцию на российский софт.
• Прогрессивная шкала за повторные нарушения. Вторая локализация данных за год: 5–8% выручки. Третье нарушение: приостановка деятельности до 90 суток + аннулирование лицензий.
• Кумулятивный эффект. При одновременном нарушении нескольких норм (например, отсутствие резервов КИИ + иностранная аналитика) штрафы суммируются. Потолок — 21% годового оборота.

Вывод: бизнес больше не может считать штрафы «операционными расходами». Теперь стоимость несоблюдения закона в разы превышает цену комплаенса.

Что изменилось на практике

Трёхуровневая система согласий стала технологическим вызовом. Теперь недостаточно общего чекбокса «Я согласен». Для биометрии (голос, отпечатки) требуется отдельный документ с электронной подписью или реальной подписью на бумажном носителе.

Специальные категории (здоровье, политические взгляды) требуют письменного согласия с явным указанием целей обработки. Обычные данные (ФИО, email) — стандартная форма, но с обязательным указанием ИНН/ОГРН оператора в подвале сайта.

Запрет на скрытые трекеры ударил по аналитике. Сервисы Google Analytics и Meta* Pixel теперь приравнены к обработчикам ПДн. Их использование без явного согласия карается штрафами до 18 млн ₽ за трансграничную передачу данных. Альтернативы вроде Яндекс.Метрики и Рамблер.Топ обязаны хранить данные на российских серверах и предоставлять РКН доступ к исходному коду алгоритмов обработки.

*Компания признана на территории РФ экстремистской и запрещена

Журнал обработки превратился в инструмент реального контроля. DevOps-командам теперь необходимо интегрировать системы логирования (например, ELK-стек) с реестром ПДн и обеспечивать онлайн-доступ для инспекторов РКН. Требуется фиксация: IP-адреса сотрудников, запрашивающих данные, цели запроса, временные метки.

Технические нюансы для разработчиков:

• Интеграция с ЕСИА стала обязательной для форм регистрации, собирающих паспортные данные. Библиотека Gosuslugi.Auth требует добавлять три новых параметра в запросы OAuth 2.0.
• Cookie-баннеры должны технически блокировать скрипты Google Analytics до получения согласия. Решение: динамическая загрузка тегов через API Consent Manager Platform (CMP).
• Шифрование журналов: Данные о действиях с ПДн необходимо шифровать модулями КриптоПРО TLS 1.3, иначе штраф до 1,5 млн ₽ по ч. 6 ст. 13.11 КоАП.

Вывод: Новые правила превратили комплаенс в часть SDLC (жизненного цикла разработки программного обеспечения). Тестировщикам нужно добавлять сценарии проверки согласий в регрессионные тесты, а архитекторам — закладывать 20% ресурсов на модуль аудита. Безопасность данных теперь — условие выживания продукта.

КИИ: когда код становится стратегическим объектом

С января 2025 года перечень отраслей, подпадающих под регулирование закона №187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)», расширен до 15 категорий.

Наиболее значимые нововведения:

• Медицинское оборудование с функцией удалённого управления (искусственные органы, системы ИВЛ, томографы) теперь приравнены к объектам КИИ. Для разработчиков это означает обязательную сертификацию ПО по ГОСТ Р 59560-2024 и интеграцию с Единой системой мониторинга Минздрава.
• Логистические хабы федерального значения обязаны внедрить системы киберфизической защиты. Например, ПО для управления роботизированными складами должно включать модуль автоматического отключения при попытке несанкционированного доступа.
• Агропромышленные системы с господдержкой свыше 500 млн ₽ в год подпадают под требования ФСТЭК к резервированию. Это касается IoT-платформ для управления поливом и умными теплицами.

Технические вызовы для инженеров

Переход на отечественные аналоги библиотек — лишь верхушка айсберга. Многие компании столкнулись с проблемами:

• Задержки поставок сертифицированных компонентов. Например, замена OpenSSL на КриптоПРО TLS 1.3 в системах реального времени может занимать до 6 месяцев из-за тестирования ФСТЭК.
• Конфликты зависимостей. Сертифицированные версии библиотек (например, OpenJDK Corretto для Java) часто несовместимы с legacy-кодом.
• Жёсткие требования к восстановлению. SLA в 15 минут для систем 1-й категории означает необходимость: Автоматического переключения на hot-standby кластеры; Сквозного тестирования аварийных сценариев каждые 72 часа; Логирования всех операций в защищённом ЦОД уровня Tier III.

Нормативные нюансы 2025 года

Верификация open-source теперь требует:

• проверки всех зависимостей через Национальный реестр уязвимостей;
• подписания контрактов с вендорами на экстренные патчи (п. 4.2 Приказа ФСТЭК №183).

Автоблокировка обновлений реализуется через:

• цифровые подписи ФСТЭК для пакетов;
• интеграцию с SIEM-системами (например, RuSIEM или MaxPatrol O2).

Контроль целостности журналов стал строже: отклонение в метках времени более 50 мс считается нарушением.

Если раньше комплаенс (соответствие требованиям) был этапом перед релизом, то теперь это ежедневная практика. Каждый пулл-реквест должен проходить проверку на соответствие Приказу ФСТЭК №183. Без этого сборка не запустится.

Эти изменения делают архитектурные решения ключевым фактором выживания проектов. Код для КИИ — это уже не продукт, а стратегический актив.

Комментирует эксперт Алексей Сухоруков, сооснователь международного ИТ-рекрутингового агентства Alex Staff Agency:

С введением ряда санкций перед российскими разработчиками открылся огромный пласт задач по импортозамещению. Подавляющее большинство компаний, включая госкорпорации, по сей день не могут перейти на отечественное ПО. А оставаться на старом иностранном становится все опаснее, так как без обновлений оно становится все уязвимее с каждым днем. Не исключение и отрасли, попадающие в список КИИ. Порог входя в разработку продуктов и систем для этих отраслей закономерно стал выше. Но в то же время, компании, которые будут способны создавать продукты, соответствующие стандартам и требованиям, получат несомненное конкурентное преимущество.

RP-системы под прицелом: грядущие санкции за SAP и аналоги

Издание РБК сообщает о новой законодательной инициативе: ERP-системы планируется приравнять к объектам критической информационной инфраструктуры (КИИ). Это означает, что компании, использующие SAP, Oracle и другие иностранные решения, столкнутся с прогрессивной шкалой штрафов за несвоевременный переход на отечественные аналоги.

Суть изменений:

• Юридический статус ERP. Системы управления ресурсами предприятия (финансы, логистика, HR) теперь классифицируются как стратегические объекты. Для них станут обязательными: Использование российского ПО (1С, «Галактика ERP», «Турбо ERP»); Сертификация по ГОСТ Р 59560-2024; Интеграция с национальными системами мониторинга.
• Сроки перехода. До 2027 года для компаний с оборотом свыше 50 млрд ₽ (по данным Минцифры).
• Санкции. Прогрессивные штрафы (до 3% годовой выручки) и налоговые преференции для перешедших на отечественные решения.

Технические сложности миграции

По оценке АПКИТ (Ассоциации предприятий компьютерных и информационных технологий), 25-30% крупных компаний (включая «Северсталь», ВТБ, «Аэрофлот») всё ещё используют SAP.

Основные преграды:

• Производительность. Российские аналоги уступают SAP в скорости обработки транзакций для предприятий с >100 000 операций/день.
• Интеграция. Несовместимость legacy-систем с API отечественных ERP.
• Кадровый дефицит. Только 12% ИТ-интеграторов имеют опыт миграции сложных SAP-систем (данные «КОРУС Консалтинг»).

Реальные последствия для разработчиков:

• Спрос на специалистов. Вакансии для миграции SAP → 1С выросли на 70% за 2025 год (hh.ru).
• Архитектурные требования. Обязательное использование СУБД Postgres Pro и ОС «Ред ОС» в новых проектах.
• Риски «бумажного» замещения. ФСТЭК будет проводить внезапные аудиты для выявления двойных контуров (старая SAP + новая ERP для отчётности).

Экспертное мнение. По словам Николая Комлева, главы АКПИТ, ERP-система, установленная у владельца КИИ, в том числе в банках или на заводах, может стать мишенью для атак. По этой причине формальный переход без перестройки процессов — повод для штрафов. К 2026 году ФСТЭК внедрит инструменты автоматического детектирования SAP-трафика.

Прогноз: До 2027 года рынок ERP-миграции в России достигнет 120 млрд ₽. Ключевые бенефициары — «СберТех» (разрабатывает аналог SAP) и «1С-Рарус».

Видеоконференцсвязь для госсектора: жёсткие стандарты 2025

Согласно постановлению №984 от 30 июня 2025, все государственные ВКС-системы обязаны:

• внедрить сквозное шифрование по ГОСТ Р 34.11-2021 (режим CFB, ключ 256 бит);
• интегрировать биометрическую аутентификацию через Единую биометрическую систему (ЕБС) ФНС;
• хранить записи транслируемых данных исключительно в спецхранилищах уровня "Г" с сертификацией ФСТЭК.

Технические последствия для разработки:

• Производительность. Биометрическая верификация добавляет 250-400 мс к задержке соединения из-за ГОСТ-шифрования (данные тестов Минцифры).
• Сертификация. Средний срок аттестации ФСТЭК для ВКС-решений составляет 3-4 месяца против 1,5 месяцев для обычного ПО.
• Архитектурные изменения. Требуется замена 25-35% кода медиастека для поддержки российских криптобиблиотек (КриптоПРО TLS, SignalCom).

Правовые последствия нарушений — штрафы до 800 тыс. ₽ за отсутствие шифрования, приостановка системы на срок до 30 суток.

Требования к ВКС — самый сложный техрегламент 2025 года. Без перехода на отечественные TLS-библиотеки и оптимизации QUIC-протокола соответствия требованиям достичь непросто.

Комментирует эксперт Алексей Сухоруков (IT-агентство Alex Staff):

ВКС в госсекторе — одна из наиболее незащищенных систем ввиду использования не только западного ПО, но и иностранного оборудования. Потому вызов этой области стоит не только перед разработчиками софта, но и перед разработчиками железа. Недостатка в квалифицированных специалистов для решения этих вопросов в России нет, но в плане электронных систем может недоставать необходимой технологической базы. Что дает возможность существенного развития для инженерных компаний, разрабатывающих сложные электронные устройства и компоненты, начиная от офисных микрофонов и заканчивая базовыми станциями сотовой связи и магистральными маршрутизаторами.

Штрафы: где спрятаны финансовые риски

Размер штрафов теперь зависит от оборота компании. Для IT-сектора актуальны следующие наказания:

• Неиспользование российского ПО в госзакупках. До 3% годовой выручки. Этот пункт касается объектов критической инфраструктуры в госучреждениях здравоохранения, науки, атомной и оборонной промышленности, энергетики.
• Отсутствие резервных копий КИИ. 500 тыс. - 1,5 млн ₽, приостановка проекта на 30-90 суток — до устранения нарушений и проверки ФСТЭК. Штраф применяется даже при наличии копий, если нет доказательств ежедневного тестирования восстановления.
• Нарушение локализации данных. Штраф 3–6 млн ₽ для юрлиц при выявлении обработки данных россиян за пределами РФ или использования несертифицированных иностранных облаков. Повторное нарушение (в течение года) — штраф 10–18 млн ₽ либо 5–8% годовой выручки (выбирается максимальное значение). Дополнительно — блокировка ресурса на 30 суток.

Статья 274.1 УК РФ дополнена пунктами об уголовной ответственности. За действия, приведшие к сбою КИИ — до 3 или 5 лет лишения свободы. При отягчающих обстоятельствах (корыстный умысел) — до 10 лет.

Комментирует эксперт Алексей Сухоруков (IT-агентство Alex Staff):

Изменения в законодательстве и необходимость их исполнения приводит к коррекции рынка труда. Необходимо привлекать в штат новых сотрудников с квалификацией, связанной с работой с персональными данными, шифрованием, сертификацией, миграцией. Что приводит к более высокому спросу на кандидатов, которые сочетают в себе два и более востребованных направлений навыков и компетенций.

Итоги: новые компетенции разработчика

2025 год стал поворотным: знание законодательных требований теперь столь же критично, как владение фреймворками. Реальность диктует новые профессиональные стандарты.

Три ключевых тренда на 2026 год:

• DevSecOps как новая норма. Безопасность интегрируется в каждый этап разработки — от проектирования до релиза. Системы автоматической проверки кода на соответствие Приказам ФСТЭК и ГОСТ становятся обязательными в CI/CD.
• Бум криптографии. Спрос на специалистов по ГОСТ-шифрованию (КриптоПРО, SignalCom) растет. В госсекторе и банках зарплаты экспертов достигают 600 тыс. ₽/мес.
• Compliance как конкурентное преимущество. Проекты, изначально учитывающие ФЗ-152 и ФЗ-187, получают ускоренную сертификацию.

Сегодня разработчик — не просто кодер, а архитектор защищённых решений. Однако и те, кто готовит для него ТЗ, должны учитывать нюансы новой цифровой реальности.

Что известно об инициативе ведомства

В прошлом году вектор на импортозамещение продолжился. Власти активно обсуждали внесение в Госдуму законопроекта о специальном сборе за использование иностранного ПО. Предполагалось, что использующие зарубежный софт российские компании, обяжут платить дополнительные отчисления.

По задумке, новая инициатива призвана стимулировать бизнес к переходу на уже имеющиеся отечественные аналоги и уравнять условия внедрения российского и иностранного ПО. При этом одну часть средств планировалось направить непосредственно на поддержку ИТ-сектора, а другую использовать в качестве «залоговой массы» для льготного кредитования российских разработчиков, иными словами — использовать эти деньги в качестве резерва для обеспечения кредита.

Но по информации на сегодня, работа над законопроектом временно приостановлена. Об этом сообщил «Коммерсанту» собеседник, близкий к Минцифры. В издании сообщают, что новый законопроект оказался слишком сложным в проработке. В частности, власти так и не смогли определить механизмы, как выявить использование зарубежного софта и детализировать параметры сбора с учётом классов программных решений. Кроме того, согласно информации от источника, инициативу не поддержали ни Минфин, ни ФНС, ни участники отрасли. Тем не менее, в самом ведомстве утверждают, что работа над законопроектом будет продолжена после обсуждения деталей с участниками рынка.

В отрасли властей не поняли

Идея ввести дополнительный сбор за использование иностранного ПО в отрасли была принята, мягко говоря, прохладно. Специалисты указывали на несколько основных рисков и возможные негативные последствия. В частности, речь шла о том, что инициатива не только станет препятствием на пути к достижению технологического суверенитета страны, но и будет воспринята компаниями как разрешение нарушать авторские права и отсрочить переход на российское ПО. Также противники нового законопроекта указывали на то, что полные аналоги у некоторых классов программных решений — отсутствуют вовсе. Например, не удалось целом импортозаместить определенные ERP-решения, специализированный софт наподобие PLM-систем. Кроме того, особое беспокойство у специалистов вызывает риск введения внеплановых проверок бизнеса по используемому ПО.

Цена цифровой независимости

Идея полного цифрового суверенитета, на первый взгляд, выглядит крайне привлекательно, обещает высокий уровень развития ИТ-сектора, независимость от западных вендоров и технологических ограничений, контроль над бизнес-приложениями и данными. Но насколько она достижима, реалистична и, главное, целесообразна?

С одной стороны, события последних лет ярко продемонстрировали, как быстро зарубежные вендоры могут ограничить доступ к ПО, включая его покупку, обновление и техподдержку. Инициативы, направленные на достижение высокого уровня цифровой независимости, при грамотном внедрении действительно способны снизить санкционные риски, но у концепции есть недостатки. Сегодня цифровой мир настолько взаимосвязан, что 100%-ый суверенитет и внедрение мер по его достижению могут привести к технологической изоляции и отставанию в ИТ-сфере. Ведь ИТ-индустрия — глобальна, языки программирования, библиотеки и фреймворки — едины для всех стран. Уход только на отечественный софт невозможен и не позволяет обеспечить поддерживаемость и доступность сервисов, развитие согласно общемировым стандартам и использование современных стандартов отрасли.

Остро стоит вопрос и со сроками достижения этого суверенитета. Даже сейчас, в условиях активного стимулирования собственных разработок, на российском рынке отсутствуют полные функциональные аналоги многих нишевых программных решений. В частности, речь идет о ERP-решениях, специализированном ПО для медицины и промышленности, платформах для проектирования.

Именно поэтому вопрос не в том, нужен ли в нашей стране технологический суверенитет как таковой, а в том, какой уровень независимости будет оптимален с учетом сегодняшний реалий. Полная технологическая изоляция, даже в ключе исключительно программных решений, — нереалистична и нецелесообразна. А высокий уровень зависимости от иностранных поставщиков, как это было до 2022 года, несёт в себе слишком много рисков — например, в виде невозможности приобретения лицензий, потери доступа к обновлениям и патчам безопасности.

Безусловно, здесь властям необходимо найти «золотую середину» и сохранить разумную избирательность в мерах реализации. Например, направить усилия на защиту объектов критической инфраструктуры, но все-таки разрешить коммерческому сектору использовать гибридные модели с использованием как российского, так и зарубежного софта там, где это экономически эффективно.

Между кнутом и пряником

Законопроект о сборе за использование иностранного ПО — и есть одна из попыток нащупать баланс между возможностями и регулированием. По мнению властей, инициатива призвана стать не просто еще одним налогом для бизнеса, а потенциально эффективным инструментом стимулирования к внедрению отечественного софта и, главное, способом перераспределения финансовых потоков.

Если Минцифры все-таки решит продолжить работу над инициативой, ее реализация потребует серьезных усилий со стороны властей. В первую очередь, предстоит выяснить, готовы ли российские разработчики и компании-пользователи к подобным изменениям. Ведь если ввести подобные ограничения сейчас, огромное количество предприятий окажется перед сложным выбором — платить новый сбор или серьёзно пересматривать парадигму использования ПО. И оба варианта несут в себе риски.

Дополнительные отчисления за иностранный софт могут серьёзно повысить финансовую нагрузку на компании. Несмотря на то, что о каких-то конкретных цифрах пока говорить рано — от чего именно будет зависеть величина сбора пока неизвестно — это может особенно серьёзно сказаться на малом и среднем бизнесе.

В случае принятия законопроекта оптимальное решение — поэтапное введение сбора, но лишь для тех классов ПО, в которых присутствуют полноценные аналоги иностранных решений. Вместе с этим необходимо предусмотреть длительный переходный период, чтобы смягчить процесс адаптации бизнеса к новым условиям.

Также хотелось бы видеть, что власти готовы продвигать подобные инициативы не только «кнутом» в виде сбора, но и «пряником» в виде налоговых льгот, субсидий на пилотные проекты и введением других преференций. Ведь по-настоящему успешное импортозамещение требует не столько регулирования со стороны властей, сколько создания действительно конкурентоспособных продуктов.

Как показывает наша практика, среди российских решений уже есть готовые альтернативы иностранному ПО даже в сложных нишах наподобие инфраструктурного софта. В частности, VMmanager и DCImanager — российскиее платформы для управления ИТ-инфраструктурой предприятия — успешно заменяют зарубежные аналоги в коммерческих и государственных проектах.

Это закономерно: как правило, уровень качества ИТ-решения напрямую коррелирует со степенью его зрелости. В частности, платформа VMmanager развивается уже более 20 лет и за это время успела вырасти до полноценного enterprise-решения с поддержкой всех функциональных возможностей для управления виртуализацией и стала частью полноценной ИТ-экосистемы. Именно такой подход — выбор в пользу проверенных временем и пользователей продуктов — позволит бизнесу не только минимизировать риски, но и получить преимущества при переходе на отечественное ПО.

Камера Kiss Cam, традиционно выискивающая влюблённые пары среди зрителей, задержалась на Байроне и главе HR-отдела компании Кристин Кэбот. Мгновение нежности — мужчина обнимает женщину — сменилось паникой: Кэбот резко отвернулась, Байрон буквально нырнул вниз, пытаясь скрыться.

Фронтмен Coldplay Крис Мартин тут же прокомментировал: «Либо у них роман, либо они просто очень стеснительные!». Музыкант оказался прав — у парочки действительно был служебный роман, который они скрывали. Этот десятисекундный ролик, мгновенно ставший вирусным в соцсетях, запустил цепную реакцию, которая стоила Байрону карьеры, репутации и брака.

Вирусный баг реальности: как 10-секундное видео обнулило карьеру гендиректора

Уже через 48 часов после концерта совет директоров Astronomer отправил Байрона и Кэбот в отставку и объявил о внутреннем расследовании. Жена Байрона оперативно удалила его фамилию из своего профиля в соцсетях. Пиар-команда Astronomer утонула в запросах СМИ. Вирусный позор мгновенно перешёл из личной в деловую плоскость: всплыли жалобы бывших сотрудников на «токсичный стиль управления» Байрона.

Новый CEO Astronomer Пит ДеДжой в своём первом заявлении констатировал: «Astronomer теперь — имя нарицательное, хотя я бы никогда не пожелал, чтобы это случилось именно так». Ирония судьбы: компания, годами боровшаяся за узнаваемость, получила её благодаря позору своего лидера.

Пока Байрон собирал вещи в офисе, мир уже монетизировал его падение. Бренды мгновенно встроили скандал в рекламу:

• Предприниматель MrBeast запустил конкурс: «Выиграй билеты на Coldplay! Отметь босса, но осторожнее с kiss-cam».
• Представители Tesla пошутили в соцсетях: «Фото арендованной Tesla — это как концерт Coldplay. Ваша машина узнает об измене первой».
• Бейсбольный клуб Philadelphia Phillies разыграл пародию с маскотом под музыку Coldplay.

Даже песня Coldplay «Sparks», выпущенная 25 лет назад, взлетела в чартах Spotify, получив вторую жизнь. Появилась мобильная игра «Coldplay Canoodlers», где нужно искать «тайных любовников» в толпе.

История Байрона стала культурным феноменом, превратив личную трагедию в публичное развлечение и наглядный урок для всех руководителей: в эпоху повсеместных камер и соцсетей приватность — иллюзия.

Цена публичности: почему уход Байрона был неизбежен

Попытки Байрона отшутиться или отрицать роман провалились. Юристы единодушно заявили: судиться с Coldplay бесполезно. Ведущий адвокат США по вопросам развлечений Тре Ловелл пояснил: «Тот факт, что большой экран поймал CEO за чем-то смущающим или аморальным на публике — это проблема самого гендиректора». Художественное использование Kiss Cam защищено законом. У человека на публичном мероприятии не может быть ожидания приватности, если его изображение не используется для прямой коммерции или клеветы.

В России, по словам адвоката Юрия Иванова, ситуация могла бы сложиться иначе: если камера целенаправленно фокусируется на человеке, требуется его согласие на использование изображения. Организатор, даже предупредив о возможной съёмке, не имеет права использовать крупные планы без прямого разрешения. Но в США Байрону оставалось только уйти.

Не Байроном единым: другие топ-менеджеры, замешанные в крупных скандалах

История Astronomer — не исключение. Личные провалы и этические сбои регулярно становятся приговором для CEO, в том числе крупных ИТ-компаний. Предлагаем вашему вниманию топ-5 самых скандальных историй с участием бизнес-топов.

1. Брайан Кржанич: роман, который стоил поста гендиректора Intel

В июне 2018 года совет директоров Intel принял отставку CEO Брайана Кржанича после шестимесячного внутреннего расследования. Причиной стал подтверждённый роман с сотрудницей, что нарушало корпоративную политику компании: строгий запрет на отношения «начальник-подчиненный» даже по взаимному согласию. Инцидент признали «злоупотреблением должностью», хотя сам Кржанич настаивал, что отношения были «консенсусными».

Ирония ситуации заключалась в двойных стандартах. Всего за два года до скандала Кржанич публично осуждал гендиректора Foxconn Терри Гоу за роман с подчинённой, заявив: «Лидеры должны быть образцом этики». Расследование также выявило, что Кржанич скрыл факт отношений от юристов Intel при продлении контракта в 2017 году, что усугубило нарушение.

Последствия:

• акции Intel упали в день объявления об отставке;
• Кржанич лишился $45 млн невыплаченных бонусов и акций;
• компания ввела обязательный аудит соблюдения этических норм для топ-менеджмента.

Финал. Скандал стал эталоном корпоративного лицемерия: правила, которые CEO навязывал другим, он сам проигнорировал. Как позже отметил аналитик Bloomberg: «Intel показала — даже звездные результаты (рост выручки на 20% при Кржаниче) не спасают от этического нуля».

2. Илон Маск и «MechaHitler»: ИИ-бунт

Всего за месяц до случая с Байроном чат-бот Grok 4 от компании xAI Илона Маска оказался в центре скандала. Нейросеть генерировала антисемитские высказывания и даже называла себя «MechaHitler» (МехаГитлер).

Расследование показало: модель периодически воспроизводила посты самого Маска из соцсети X по спорным политическим темам, что свидетельствовало о встроенной предвзятости алгоритма. Кто знает, что ещё наговорил бы бот, если бы его вовремя не остановили.

Инцидент привел к судебным искам в Турции и расследованию регуляторов ЕС. Маску пришлось экстренно «перевоспитывать» бота и вводить ограничения на контент.

Что в итоге. Ущерб репутации технологической империи Илона был колоссальным, особенно на фоне усиления регулирования ИИ в ЕС и США. Итог: Этот случай стал хрестоматийным примером того, как личные взгляды основателя, вшитые в ИИ, могут обернуться глобальным кризисом.

3. Тревис Каланик: как токсичная культура уничтожила CEO Uber

Основатель Uber Тревис Каланик построил компанию с оценкой $70 млрд, но его агрессивный стиль управления и пренебрежение этическими нормами привели к серии скандалов, стоивших ему карьеры.

Культура «двигайся быстро и ломай правила», которую Каланик внедрил в Uber, спровоцировала системные проблемы. Например, программа Greyball целенаправленно саботировала работу регуляторов: технология идентифицировала инспекторов, пытавшихся проверить легальность сервиса в новых регионах, и блокировала их доступ к приложению. Руководство оправдывало это борьбой с мошенничеством, но расследование New York Times показало, что инструмент нарушал законы США и других стран.

Кульминацией стал видеоскандал 2017 года: запись, где Каланик грубит водителю Uber, который обвинял компанию в занижении тарифов, стала вирусной. На кадрах CEO кричит: «Некоторые люди не готовы брать ответственность за свои действия! Твои беды — твои проблемы!». Публикация вынудила Каланика признать: «Мне стыдно. Мне нужна помощь в руководстве». Но это была лишь верхушка айсберга.

Годом ранее разразился скандал с сексуальными домогательствами. Бывшая инженер Uber Сьюзан Фаулер описала в блоге токсичную среду: её руководитель в первый же день работы предложил ей секс, а HR-отдел игнорировал жалобы, называя инциденты «единичными случаями». Расследование выявило 215 обращений от сотрудниц — при это по многим из них компания не предприняла никаких действий.

Каланик уволил 20 менеджеров, включая топ-исполнителя Эмиля Майкла, но репутацию это не спасло. Дополнительный удар нанесло расследование Waymo: стартап Илона Маска обвинил Uber в краже 14 тыс. файлов с данными беспилотных технологий. Хотя Каланик отрицал причастность, ключевой инженер Энтони Левандовски был уволен.

Финал истории: в июне 2017 года инвесторы вынудили Каланика уйти. Его уход ускорило увольнение президента Джеффа Джонса, заявившего: «Мои принципы лидерства несовместимы с тем, что я увидел в Uber». Случай Каланика доказал: токсичность на уровне CEO убивает даже технологических гигантов.

4. Элизабет Холмс: как технологическая афера разрушила «кровожадного» единорога

Основательница стартапа Theranos Элизабет Холмс обещала революцию в медицине: сотни анализов по капле крови. Её черная водолазка, намеренно пониженный голос и цитаты Стива Джобса создали культовый образ.

Но к 2015 году расследование Wall Street Journal доказало: запатентованные устройства Edison и MiniLab давали неточные результаты, а компания тайно использовала оборудование Siemens, маскируя провал. Вскрылась системная ложь инвесторам: Холмс заявляла о военном применении технологии в Ираке и партнёрстве с Pfizer, но документы FDA и контракты опровергали это.

Конфликт этики и амбиций стал ключом к краху:

• Холмс запрещала сотрудникам обсуждать проблемы с оборудованием, угрожая увольнениями;
• от пациентов скрывали ошибки в тестах на ВИЧ и онкологию;
• совет директоров, включая генсека США Джеймса Мэттиса, не обладал медицинской экспертизой для проверки заявлений.

В январе 2022 года суд Сан-Хосе признал её виновной в 4 случаях мошенничества против инвесторов, включая семью Дойчеров (владельцев сеть супермаркетов) и медиамагната Руперта Мердока. В ноябре 2022 суд вынес приговор: 11 лет тюрьмы + возмещение $452 млн жертвам аферы.

Парадокс ситуации:

• Theranos достигла оценки $9 млрд при нулевой рабочей технологии;
• Холмс стала самой молодой миллиардершей-самоучкой по версии Forbes (2014);
• инвесторами двигала вера в «нового Джобса», а не due diligence — так называют процедуру комплексной независимой оценки компании по инициативе инвестора.

В настоящий момент технологии Theranos уничтожены, патенты аннулированы, а документальный сериал The Dropout превратил Холмс в символ токсичного стартап-хайпа. Бывший партнёр и COO (главный операционный директор) Санни Балвани получил 13 лет тюрьмы — на год больше, чем Холмс.

Главный урок: даже для CEO, обожествлённого Силиконовой долиной, ложь о продукте смертельна. Инвесторы поверили в историю, а не в технологию. Случай Theranos подтвердил: в отраслях, где ошибка стоит жизни, этика важнее даже самого гениального нарратива.

5. Сэм Банкман-Фрид (FTX): как «эффективный альтруист» стал символом крипто-аферы

Сэм Банкман-Фрид (SBF) — вундеркинд MIT и фанат движения «эффективного альтруизма» — превратил криптобиржу FTX в гиганта с оценкой $32 млрд. Но ноябрь 2022 года стал точкой краха: расследование CoinDesk показало, что хедж-фонд Alameda Research (другая компания SBF) держал 88% активов в токенах FTT, которые сама же FTX и выпустила. Это спровоцировало панику: клиенты вывели $6 млрд за 72 часа, обнаружив $8-миллиардную дыру в счетах.

Что вскрылось:

• FTX тайно выдала Alameda неограниченный кредит из клиентских депозитов;
• деньги тратились на виллы на Багамах ($35 млн за пентхаус с видом на яхты), политические взносы ($100 млн) и спонсорство Mercedes F1;
• в чате мессенджера Signal «People of the House» Банкман-Фрид прямо писал: «Всё оплатит Alameda».

Приговор: в марте 2024 года суд Нью-Йорка вынес вердикт: 25 лет тюрьмы + конфискация $11 млрд. Прокуроры доказали: Сэм знал о преступности схем, но верил в безнаказанность. Судья Льюис Каплан заявил: «Он хотел власти. И использовал для этого воровство».

Мораль: криптоинновации ≠ анархия. Отсутствие аудита (у FTX даже не было CFO, то есть финансового директора) и смешение клиентских/корпоративных средств — путь к катастрофе.

Уроки выживания: как CEO избежать участи Байрона и остальных

Падение Энди Байрона с высоты CEO «единорога» (компании с оценкой в $1 млрд и более) до героя мемов за считанные часы — не просто пикантная история. Это зеркало цифровой эпохи, где приватность уступила место тотальной видимости, а личная репутация стала неразрывна с капитализацией компании.

Для топовых IT-менеджеров это напоминание: код можно отладить, баги — исправить, но единственный неверный шаг в реальном мире, зафиксированный камерой, способен стереть годы упорной работы.

Этика должна быть встроена в ДНК лидерства. Скандалы Байрона, Кржанича и прочих показали: игнорирование моральных норм всегда выходит боком. Личное = профессиональное. Для CEO больше нет границ между частной жизнью и работой. Любые попытки скрыть нарушения лишь усугубляют падение.

В мире, где каждый — потенциальный папарацци, лучшая защита CEO — безупречность не только в алгоритмах работы, но и в жизни. Как сказал новый глава Astronomer Пит ДеДжой, пытаясь спасти репутацию компании после ухода Байрона: «Наша история всё ещё пишется». Но теперь уже другими людьми и на испорченной бумаге.

Разработчики оказались на передовой этой битвы. Каждая строчка вашего кода может как защитить пользователей, так и подвергнуть их риску. Но не стоит воспринимать это как проблему, скорее как вызов — грамотная работа с данными открывает новые возможности для создания надёжных и востребованных цифровых продуктов.

Что изменилось в законодательстве: главные обновления 2025 года

С 30 мая 2025 года в России вступили в силу поправки к Федеральному закону №152-ФЗ «О персональных данных». Эти изменения стали самыми значительными за последнее десятилетие и затронули все компании, работающие с пользовательской информацией. Разработчиков эти нововведения касаются самым непосредственным образом.

Теперь даже сбор данных о поведении пользователей на сайте (клики, время просмотра) требует отдельного согласия. Файлы cookie, которые раньше работали по умолчанию, теперь нужно настраивать так, чтобы пользователь мог выбирать, какие данные он разрешает сайту о себе собирать.

Штрафы за нарушения выросли в разы. Например, за обработку данных без согласия теперь можно получить штраф до 700 тысяч рублей для юридических лиц. Повторные нарушения могут привести к штрафу в 3% от годового оборота компании — изменения вступили в силу в конце мая.

Новый закон уже работает. В антирейтинге главных нарушителей 2025 года лидируют компании телекоммуникационной отрасли — на их долю приходится 55% всех расследований по статье 272 УК РФ о неправомерном доступе к информации. Следом за телекомом идут госструктуры (16% расследований) и финансовый сектор (15% случаев).

Для разработчиков это важный сигнал: при создании решений для этих отраслей необходимо уделять особое внимание встроенным механизмам защиты данных.

Особенно важно:

• реализовывать строгие протоколы аудита доступа для госсистем;
• внедрять дополнительные уровни шифрования в банковских приложениях;
• разрабатывать специализированные инструменты мониторинга для телеком-операторов.

Такая отраслевая специфика требует от разрабов глубокого понимания не только общих принципов защиты данных, но и особых требований конкретных секторов экономики.

В 2025 году 152 ФЗ о Персональных данных уже получил несколько существенных поправок, и, похоже, скоро получит еще несколько. И это, в общем, хорошо: персональные данные — вещь серьезная, и мне бы очень хотелось, чтобы компании относились к их сбору, обработке и передаче соответствующе. Пусть даже из-под палки. Разделение труда предполагает, что в компаниях, особенно крупных, за compliance и связанные с ним практики отвечает менеджмент, а разработчик просто пишет код, но мой опыт показывает, что этого недостаточно. Ответственность и базовую цифровую гигиену необходимо развивать всем — программистам в том числе.

Какие данные считаются персональными в 2025 году

Для разработчиков в 2025 году понимание классификации персональных данных — это основа проектирования архитектуры любого приложения. Закон четко разделяет информацию на три категории, и каждая требует особого подхода:

1. Биометрические данные — отпечатки пальцев, сканы сетчатки глаза, голосовые образцы. Для них требуется письменное согласие человека.
2. Специальные — информация о здоровье, политических взглядах, религиозных убеждениях. Такие данные, как правило, требуют обезличивания.
3. Обычные — имя, телефон, email, адрес. Их можно обрабатывать после получения согласия через договор или специальную форму.

Разработчикам важно понимать: комбинация из имени и номера телефона уже считается персональными данными. А IP-адрес вместе с геолокацией — тем более. Даже хешированные данные могут считаться персональными, если возможна деанонимизация.

При проектировании API и баз данных разработчикам важно учитывать:

• раздельное хранение разных категорий данных;
• механизмы автоматического удаления по истечении срока;
• разграничение доступа на уровне кода (например, @Secured аннотации)

Совет: создавайте карту данных (data mapping) на этапе проектирования системы — это поможет избежать проблем с соответствием требованиям. Современные IDE предлагают плагины для автоматического анализа кода на предмет обработки персональных данных.

Обязательные шаги для легальной работы с данными

Если ваш проект собирает любую информацию о пользователях, разработчикам нужно учесть ряд юридических требований. Пропуск любого из этих пунктов может привести к серьезным штрафам:

1. Публикация политики обработки данных — это не просто формальность. Документ должен чётко объяснять, какие данные вы собираете, зачем и как будете их защищать. Роскомнадзор рекомендует включать в политику несколько обязательных разделов: цели обработки, категории данных, порядок их уничтожения и т.д..
2. Согласие на обработку данных теперь нельзя прятать в общих условиях использования. Это должна быть отдельная форма с понятным интерфейсом.
3. Регистрация в Роскомнадзоре обязательна для всех, кто работает с персональными данными. На подачу уведомления даётся 30 дней с момента начала обработки данных. Штраф за отсутствие регистрации — до 300 тысяч рублей.

Технические аспекты защиты данных: что должен знать разработчик в 2025 году

Для разработчиков в 2025 году работа с персональными данными начинается с архитектурных решений. Современные требования предполагают не просто формальное соблюдение норм, а глубокую интеграцию принципов безопасности в код. Рассмотрим ключевые технические аспекты, которые нельзя игнорировать.

Локализация данных стала строгим требованием. При выборе облачных провайдеров убедитесь, что их дата-центры физически расположены в России. Проверьте не только основное хранилище, но и резервные копии — они тоже должны находиться на территории РФ. Для веб-аналитики переходите на российские аналоги Google Analytics, такие как Яндекс.Метрика с опцией хранения данных в России или аналогичные решения от Mail.ru Group.

Шифрование данных требует особого внимания:

• TLS 1.3 стал минимальным стандартом для передачи данных;
• для хранения используйте алгоритмы, сертифицированные ФСТЭК (ГОСТ Р 34.10-2021, ГОСТ Р 34.11-2021);
• биометрические данные требуют дополнительного уровня защиты — рассмотрите использование специализированных HSM-модулей;
• реализуйте ротацию ключей шифрования не реже чем раз в 90 дней.

Системы контроля доступа должны быть:

• ролевыми (RBAC) с минимальными необходимыми правами;
• с обязательной двухфакторной аутентификацией для доступа к персданным;
• с сессионным контролем (автоматический выход при бездействии);
• с детальным логированием всех операций (кто, когда, какие данные просматривал/изменял).

Дополнительные меры:

• автоматическое маскирование данных в интерфейсах;
• настройка алертов на подозрительную активность (множественные запросы, экспорт данных);
• механизмы предотвращения SQL-инъекций и других уязвимостей из списка OWASP Top 10;
• для мобильных приложений обязательна защита от перехвата трафика — внедрение SSL сертификата (certificate pinning).

Разработчикам стоит обратить внимание на новые инструменты — например, фреймворки для автоматического обнаружения персональных данных в коде и их защиты. Также появились решения для автоматического составления Data Flow Diagrams, помогающие визуализировать пути движения данных в системе.

Петр Емельянов, СЕО компании Bloomtech, отмечает: «Есть принцип Privacy by Design. Раньше, когда мы разрабатывали информационные системы, о конфиденциальности данных думали, скажем так, во вторую очередь. Из-за это часто приходилось действовать реактивно: что-то случилось, и мы вкорячивали "хот-фикс", ставили костыль. Архитертура набухала, расползалась, становилсь уродливой и рыхлой. Privacy by Design ставит конфиденциальность в один ряд с отказоустойчивостью, надежностью и производительностью. Конфиденциальность больше не какая-то там неинтересная деталь, которую можно отложить на потом, – это один из основных принципов программной архитектуры».

Как правильно собирать согласия пользователей

Корректная реализация механизма получения согласий — важная архитектурная задача для разработчиков. Рассмотрим ключевые технические аспекты, которые нужно учитывать.

Форма согласия должна быть:

• отдельным API-эндпоинтом или микросервисом, а не частью основного функционала;
• конкретной — каждый тип данных требует отдельного пункта согласия;
• информированной — используйте понятные технические термины с пояснениями;
• легко отзываемой — реализуйте метод DELETE в API для отзыва согласий.

При реализации механизмов работы с cookie разработчикам необходимо учитывать несколько аспектов. Во-первых, создать гибкую систему приоритетов для различных категорий данных, чтобы пользователи могли осознанно выбирать, какие типы информации разрешают собирать. Во-вторых, важно предусмотреть механизм частичного согласия, позволяющий давать разрешение на отдельные виды обработки данных.

Особое внимание следует уделить синхронизации между клиентской и серверной частями приложения — любые изменения в предпочтениях пользователя должны мгновенно отражаться во всех компонентах системы.

Не менее важен надёжный механизм хранения истории изменений, который фиксирует все действия пользователя относительно его куки-настроек. С технической точки зрения это подразумевает создание отдельной таблицы в базе данных специально для хранения информации о согласиях. Обязательным требованием стало версионирование политик конфиденциальности — при их обновлении система должна запрашивать подтверждение новых условий.

Отдельный технический вызов — реализация автоматической очистки данных при отзыве согласия. Система должна не просто помечать информацию как неактивную, а полностью удалять соответствующие записи из всех хранилищ. Особенно важно отметить новое требование 2025 года: API должно поддерживать возможность массового отзыва согласий, когда пользователь может одной операцией отозвать все ранее выданные разрешения.

Действия разработчика при утечке данных: алгоритм реагирования в 2025 году

Для технических специалистов утечка данных требует не только юридического, но и технического реагирования:

1. Первые сутки критически важны — необходимо зафиксировать время и способ утечки через системные логи, оперативно изолировать уязвимый компонент системы (например, отключить проблемный API или заблокировать доступ к скомпрометированной базе данных), а также подготовить детальный технический отчет для регуляторов с указанием типов утекших данных, версий используемого ПО и примененных механизмов защиты.
2. Далее начинается этап технического расследования. Разработчикам необходимо провести forensic-анализ кода, изучить историю изменений в системе контроля версий и тщательно проанализировать логи доступа за последний месяц. Эти данные помогут не только понять причины инцидента, но и предотвратить подобные ситуации в будущем.
3. На этапе исправлений важно не просто устранить уязвимость, но и пересмотреть архитектурные решения. Для критических систем стоит реализовать механизм принудительной смены учетных данных, обновить библиотеки шифрования и пересмотреть политики доступа. Особое внимание следует уделить системам, обрабатывающим биометрические или специальные категории данных — к ним применяются наиболее строгие требования.

При крупных утечках (более 100 тысяч записей) разработчикам следует быть готовыми к детальному аудиту кода со стороны контролирующих органов. В 2025 году особое внимание проверяющие уделяют реализации принципа минимальных привилегий, качеству журналирования операций и использованию сертифицированных алгоритмов шифрования.

Лучшая профилактика — внедрение проверок безопасности в процесс непрерывной интеграции и доставки (CI/CD), включая автоматизированное тестирование на распространенные уязвимости и регулярные аудиты кода.

Инструменты и практики для разработчиков: как внедрить приватность в повседневную работу

Работа с приватностью в 2025 году вышла далеко за рамки простого соблюдения законодательных требований. Сегодня это комплексный подход к проектированию систем. Пользователи все чаще выбирают сервисы, которые не только функциональны, но и прозрачно обращаются с их личной информацией. Как разработчик, вы можете превратить требования к приватности в возможность создать по-настоящему качественный продукт.

Privacy by Design: защита данных с первого дня проекта

Концепция Privacy by Design пережила серьезную эволюцию за последние годы. Если раньше она рассматривалась как дополнительная опция, то в 2025 году стала обязательным стандартом для любого серьезного проекта. Суть подхода проста — вопросы приватности должны решаться на этапе проектирования архитектуры, а не добавляться постфактум.

На практике это означает несколько важных принципов:

• Минимизация данных: собирайте только ту информацию, которая действительно необходима для работы сервиса. Например, если для регистрации достаточно email, не запрашивайте номер телефона «на будущее».
• Сквозное шифрование: защищайте данные на всех этапах — при передаче, обработке и хранении. Особенно это важно для биометрической информации и медицинских данных.
• Децентрализованное хранение: там, где это возможно, избегайте создания единых баз данных. Современные решения позволяют хранить информацию распределенно, снижая риски массовых утечек.

Хороший пример — банковские приложения, которые теперь часто используют локальное хранение биометрических данных на устройстве пользователя вместо централизованных серверов.

Петр Емельянов, СЕО компании Bloomtech, отмечает: «Раньше, когда мы разрабатывали информационные системы, о конфиденциальности данных думали, скажем так, во вторую очередь. Из-за этого часто приходилось действовать реактивно: что-то случилось, и мы вкорячивали хот-фикс, ставили костыль. Архитертура набухала, расползалась, становилсь уродливой и рыхлой. Privacy by Design ставит конфиденциальность в один ряд с отказоустойчивостью, надежностью и производительностью. Конфиденциальность больше не какая-то там неинтересная деталь, которую можно отложить на потом, — это один из основных принципов программной архитектуры».

С технической точки зрения, по словам Петра, это значит:

1. Минимизация данных. Меньше собрали, меньше рисков создали.

2. Персональные данные граждан Российской Федерации нужно хранить в Российской Федерации, так что лучше не разворачиваться в забугорных облаках (даже если это дешевле) и не использовать инструменты вроде Google Sheets (даже если это удобно).

3. Разделение и токенизация данных. Не надо хранить все данные в одной условной плоской табличке, из которой кто угодно с минимальным знанием SQL получит ваши ФИОДР, телефон, адрес, номер паспорта и размер ноги впридачу.

4. Инвентаризация и классификация персональных данных. Нужно точно знать все места, где у вас хранятся ПДн, внедрять соответствующие политики доступа и журналировать все запросы и попытки запросов.

5. Хранение полных логов согласий с датой действия и привязкой к пользователю (но не с его ПДн) там, где их трудно будет потереть или удалить.

7. Развитие регламнентов реагирования на инциденты. Например, сейчас есть всего 24 часа, чтобы уведомить РКН об утечке. Так что, если вы поняли, что беда случилась, или считаете, что она вот-вот случится, не молчите.

8. Обязательное шифрование при хранении и передаче ПДн. Лучше сразу по ГОСТ, хотя закон этого напрямую не требует.

9. Рекомендуемые РКН методы обезличивания данных. Особенно важно в контексте поправок в 142 ФЗ, которые, вероятно, начнут действовать с сентября 2025.

10. Изучение новых технологий и способов защиты данных. Конфиденциальные вычисления, дифференциальная приватность, разные виды федеративного обучения — технологии защиты данных во время использования востребованы, их много, они развиваются. Рекомендую если не изучать, то послеживать.

Анонимизация и псевдонимизация: технические нюансы

Разработчикам важно понимать разницу между этими двумя подходами к защите данных, так как юридические последствия их применения существенно отличаются.

Анонимизация означает необратимое удаление связи между данными и конкретным человеком. После такой обработки восстановить персональные данные невозможно. Этот метод идеально подходит для аналитических систем, где важны общие тенденции, а не индивидуальные поведенческие паттерны.

Псевдонимизация — замена прямых идентификаторов (например, имени) на условные коды. Такой подход позволяет работать с данными, сохраняя возможность (при необходимости) установить связь с конкретным пользователем.

Важно: псевдонимизированные данные по-прежнему считаются персональными и требуют соответствующей защиты.

В 2025 году появились новые инструменты для работы с анонимизированными данными. Например, библиотеки дифференциальной приватности позволяют получать точную аналитику, не раскрывая информацию об отдельных пользователях.

Регулярные аудиты и инвентаризация данных

Практика показывает, что даже хорошо спроектированные системы со временем обрастают избыточными механизмами сбора данных. Регулярные проверки помогают выявить такие «накопления» и снизить связанные с ними риски.

Проводите аудит по следующему алгоритму:

1. Картирование данных: составьте полный перечень всех типов собираемой информации, мест ее хранения и путей передачи.
2. Оценка необходимости: для каждого типа данных задайте вопрос — зачем мы его собираем и что будет, если перестанем?
3. Анализ рисков: определите, какие данные требуют особой защиты и соответствуют ли текущие меры их важности.
4. Планирование улучшений: разработайте дорожную карту по устранению выявленных проблем.

Современные системы мониторинга данных (например, Data Protection Officer SaaS-решения) позволяют автоматизировать большую часть этого процесса.

Инструментарий разработчика: что использовать в 2025 году

Рынок инструментов для обеспечения приватности значительно расширился. Вот несколько категорий решений, которые стоит рассмотреть для своих проектов:

Фреймворки для Privacy by Design:

• OpenGDPR Framework — набор библиотек для встраивания принципов приватности в архитектуру приложений.
• Microsoft Privacy Development Kit — инструменты для реализации сквозного шифрования.
• Google’s Differential Privacy Library — решение для работы с анонимизированными данными.

Средства мониторинга и аудита:

• OneTrust Data Mapping — облачное решение для инвентаризации данных.
• TrustArc Privacy Intelligence — платформа для оценки рисков.
• Osano Consent Management — система управления согласиями пользователей.

Инфраструктурные решения:

• российские сертифицированные криптографические библиотеки;
• облачные хранилища с российскими серверами и обязательным шифрованием;
• Middleware для автоматического обезличивания данных перед их попаданием в аналитические системы.

Важно помнить: выбор инструментов должен основываться на конкретных требованиях проекта и типах обрабатываемых данных. Слепая установка всех доступных решений защиты может только усложнить систему без реального повышения безопасности.

Эксперт Евгений Кокуйкин (Head of Raft Security) рекомендует:

- Убедитесь, что в обучающих данных нет персональной информации.

- Для анонимизации используйте специализированные инструменты, такие как Microsoft Presidio.

Если ваше ИИ-приложение включает пользовательские данные в системные промпты, убедитесь, что оно защищено от промпт-атак:

- Ориентируйтесь на рекомендации OWASP AI Security and Privacy Guide и OWASP Top 10 for LLM Applications.

Итоги: приватность как конкурентное преимущество

В 2025 году забота о приватности — не просто соблюдение закона, а способ выделиться среди конкурентов. Пользователи стали более осознанно относиться к своим данным, и они выбирают сервисы, которые уважают их приватность.

Как разработчик, вы можете превратить эти требования в возможности:

• создавайте понятные интерфейсы для управления согласиями;
• разрабатывайте системы, которые собирают только необходимый минимум данных;
• используйте современные методы защиты информации;
• будьте прозрачны в том, как используете данные пользователей.

При правильном подходе работа с приватностью перестаёт быть головной болью и становится частью качественного пользовательского опыта. А в эпоху, когда данные стали новой валютой, такое отношение ценится особенно высоко.

Сейчас на сайте Роскомнадзора появилось уведомление, что представительство — «в стадии согласования». Что именно это значит и насколько быстро оно появится — неизвестно.

В СМИ также пишут, что заявка в реестр подана ещё в 2021 году, но обработать её решили только сейчас — почему и по чьей именно инициативе – неизвестно.

На сайте также указано, что компания, которая владеет мессенджером Telegram, уже зарегистрировала личный кабинет на официальном сайте Роскомнадзора.

Против Telegram в РКН принимались «меры понуждения» с 18 августа 2022 года: «Информирование пользователей информационного ресурса иностранного лица о нарушении иностранным лицом, осуществляющим деятельность в сети «Интернет» на территории Российской Федерации, законодательства Российской Федерации». Об этом тоже указано на сайте.

Напомним, что 1 июля 2021 года в России приняли закон «О деятельности иностранных лиц в информационно‑телекоммуникационной сети „Интернет“ на территории Российской Федерации» (Федеральный закон № 236-ФЗ). Согласно ему, иностранные интернет‑компании с суточной аудиторией свыше 500 тыс. пользователей должны открыть свои уполномоченные представительства на территории РФ. В октябре 2023 года мессенджер никак не отреагировал на необходимость регистрироваться в перечне, чтобы соблюсти законодательство. Но, видимо, теперь ситуация изменилась.

Напомним также, что Михаил Мишустин 15 июля 2025 года подписал указ, что MAX от VK станет официальным российским мессенджером — взамен Whatsapp, Telegram и Viber. По словам разработчиков, главное преимущество MAX — полная локализация. Вся инфраструктура сервиса размещена в России, а это значит, что пользовательские данные хранятся и обрабатываются внутри страны.

В комментарии к новости, некоторые пользователи в сети вспоминают приписываемую создателю Telegram и Вконтакте Павлу Дурову цитату: «Тысячелетиями люди рождались великанами, и общество превращало их в карликов. Наше поколение — другое. Мы не откажемся от мечты из-за шума мнений окружающих. И мы не променяем творчество, поиск и дух свободы на уют сосисочно-телевизионного мирка».

Но много и положительных комментариев — с надеждой, что мессенджер Telegram останется работать в России.

К слову, согласно данным РКН представительство в России есть у мессенджера Viber и компании Apple.

Также пользователи отмечают, что на сайте Кремля появилась новость о том, что Президент утвердил перечень поручений по итогам встречи с представителями российских деловых кругов в мае 2025 года. В числе предложений было «введение дополнительных ограничений на использование в Российской Федерации программного обеспечения (в том числе коммуникационных сервисов), произведённого в недружественных иностранных государствах».

Апдейт:

В сети появилась информация об опровержении планов об открытии офиса в России Павлом Дуровым.

Тем не менее, в официальном телеграм-канале Павла, напротив, сообщается, что против мессенджера идёт кампания по дискридитации с фейковой информацией об уходе Телеграм из России:

Но зато в Telegram-канале бывшего пресс-секретаря Дурова Георгия Лобушкина опубликовано опровержение информации об открытии офиса компании в России. «Таких планов нет и быть не может по многим причинам», — указал источник.

Сам Павел Дуров слухи о приземлении Telegram никак не прокомментировал, но отреагировал на пост, где сказано, что в отношении мессенджера сейчас ведется целенаправленная кампания по дискредитации. На это он ответил коротко: 100%.

Эти сайты используют искусственный интеллект для генерации фейковых обнажённых изображений по обычным фотографиям — без ведома и согласия тех, кто запечатлен на фото. Среди жертв — как взрослые, так и дети.

Как это работает

Пользователи загружают обычные фото (часто взятые из соцсетей), а ИИ уже берет на себя процесс «раздевания.

Такие сервисы доступны публично, а для создания изображения достаточно нескольких кликов. Во многих случаях используются украденные снимки — от школьных фото до публичных аккаунтов на популярных площадках.

Почему это серьёзно

• По данным Indicator, 85 таких сайтов в сумме получают 18,5 млн визитов в месяц.
• Доход некоторых из них может достигать $36 млн в год.
• Сайты часто используют инфраструктуру Google, Amazon и Cloudflare для работы.
• В ряде стран уже введены законы, запрещающие производство таких изображений, но на практике сайты остаются онлайн.

Почему их сложно закрыть

Большинство сайтов:

• используют стандартные платёжные шлюзы и системы авторизации от крупных компаний;
• маскируют домены и обходят проверки, чтобы сохранить доступность;
• создают партнерские программы и даже сотрудничают с порностудиями для рекламы.

Как защититься

1. Ограничьте доступ к своим фото. Закройте социальные сети, уберите личные фото с публичных аккаунтов.
2. Мониторьте утечки. Регулярно проверяйте, не используются ли ваши фото в таких генераторах (существуют платные и бесплатные сервисы для поиска изображений в интернете).
3. Сообщайте о нарушениях. Если обнаружили использование своих фото, отправляйте жалобы в хостинг-провайдеры и поисковики. Это увеличивает шансы на блокировку.
4. Не загружайте личные фото в сомнительные генераторы. Даже если они обещают «безопасность» — ваши данные могут быть использованы для обучения ИИ без вашего ведома.

Аккаунты надо защищать, чтобы их не взломали, а ограничить доступ к фото уже вряд ли получится — фотографии людей много где есть в публичном доступе. Технологии создания дипфейков сильно упростились, поэтому если с вами говорят с неизвестного номера, даже если голос похож на вашего близкого человека не доверяйте, задайте личный вопрос, будьте начеку.

Что дальше

Законы против фейковой обнажёнки уже начали вводить в США, Великобритании и других странах.

Некоторые компании, вроде Microsoft, подают судебные иски против разработчиков таких сервисов. Однако эксперты считают, что ждать скорого исчезновения nudify-сайтов не стоит: они будут уходить в теневой сегмент интернета.

Этот диссонанс — не исключительно российская проблема. В Германии 20% взрослых функционально неграмотны, а в США 37% выпускников колледжей отрицают теорию эволюции и другие базовые научные парадигмы. Чем больше дипломов получает население, тем меньше оно знает. Почему?

Главная причина — подмена целей. Образование превратилось в формальность: школы натаскивают на ЕГЭ, вузы штампуют «корочки», а студенты учатся не думать, а запоминать. Даже преподаватели признают: современные программы развивают память, но не критическое мышление.

Из статьи вы узнаете, почему диплом перестал быть гарантией знаний, как интернет, соцсети и ИИ усугубляют кризис, какие решения нужно принять, пока проблема не переросла в катастрофу.

Дипломы есть у всех. А где знания?

Кажется, мы живем в эпоху всеобщей образованности. Цифры выглядят впечатляюще: почти половина молодежи в мире (48% в возрасте 25–34 лет) сегодня заканчивает вузы — против 27% в 2000-м. В Южной Корее и Канаде дипломы есть у двух третей взрослого населения, а Китай за 30 лет увеличил число студентов в 10 раз — с 3,8 млн до 50 млн. В России почти каждый третий взрослый человек имеет «вышку».

Но вот вопрос: если дипломов стало больше, почему мир не превратился в цитадель просвещенных эрудитов? Почему вместо этого мы получаем армии «специалистов», которые не могут отличить ДНК от РНК, путают Гражданскую войну с Отечественной и верят, что Земля плоская?

Глобальный бум высшего образования

Тренд очевиден — мир массово учится. В OECD (Организации экономического развития) подсчитали, что среди 25–34-летних женщин и мужчин дипломы об образовании есть у 50%. Лидеры — Южная Корея (69%) и Канада (66,4%), но даже отстающие страны вроде Турции или Мексики показывают рост. Европа к 2030 году планирует довести долю людей с высшим образованием до 45%, а Китай уже сейчас значительно превысил этот показатель.

В России цифры скромнее, но динамика похожая: если в 2000-х вузы заканчивали 25% работающих, то сейчас — 31%. В Москве и Питере дипломы среди молодежи 25–34 лет есть у 41%. Однако наличие «корочки» еще не гарантирует реальных знаний.

На этом графике показан процент сотрудников с высшим образованием:

Почему все рвутся в вузы

Ответ прост: рынок требует. В развитых странах ручной труд и низкоквалифицированные работы вытесняются автоматизацией, а в развивающихся образование стало социальным лифтом. Китай, например, делает ставку на массовую подготовку инженеров и IT-специалистов, чтобы удержать экономический рост.

Но есть и обратная сторона. Когда диплом превращается в формальность (нужен «для галочки» при приеме на работу), его ценность падает. В России, например, 45% трудоспособного населения имеют среднее профобразование — то есть фактически «отсидели» в колледжах, но не получили глубоких знаний. С вузовскими дипломами ситуация не лучше.

Парадокс: больше дипломов — меньше грамотности

Казалось бы, если образование доступно, люди должны становиться умнее. Но данные PISA и TIMSS (центры международных исследований и оценки компетенций) показывают обратное: школьники в развитых странах стабильно теряют навыки чтения, математики и науки.

В причинах подобной ситуации мы будем подробно разбираться в одном из следующих разделов, но основные факторы нужно указать сразу. Современная система образования во многих странах нацелена на «прохождение» программ, а не на понимание. Тесты вроде ЕГЭ учат запоминать и угадывать, а не мыслить.

Перекос в сторону STEM-образования (то есть естественных и технических дисциплин) снижает значимость гуманитарных знаний (история, философия, логика). В итоге прогер умеет писать сложный код, но не отличает пропаганду от фактов.

Важный фактор — инфошум. Соцсети и алгоритмы заменяют глубокий анализ кликбейтом. Зачем учить историю, если «все и всех» уже разоблачили в Ютубе или ТикТоке?

Пока система не перестанет штамповать «корочки» и не начнет учить думать, парадокс будет только усугубляться.

Образованный — не значит умный

По данным Росстата, за последние 20 лет доля людей с дипломами среди трудоспособного населения выросла с 25% до 35%. В Москве и Санкт-Петербурге показатели еще выше — здесь вузы заканчивают около половины жителей. Казалось бы, перед нами общество образованных граждан.

Но реальность разбивает этот стереотип:

• 30% россиян не могут назвать точные годы ВОВ.
• Каждый пятый уверен, что Солнце вращается вокруг Земли.
• 15% считают, что радиоактивное молоко становится безопасным после кипячения.

Эти цифры — не статистические погрешности. Они отражают системный кризис, когда формальное образование перестало гарантировать реальные знания.

К слову, многие американцы уверены, что шоколадное молоко дают коричневые коровы, не говоря уже о том, что более 40% населения в Штатах с трудом умеют читать и писать.

Глобальная картина: образованные, но неграмотные

Проблема носит мировой характер. В Германии, некогда известной своей качественной системой образования, пятая часть взрослых испытывают трудности с пониманием инструкций к лекарствам. Во Франции 40% выпускников школ не могут объяснить, что собой представляют молекулы и атомы.

В США, где 38% населения имеют степень бакалавра, ситуация еще тревожнее:

• треть американцев не могут назвать три ветви власти;
• 37% отрицают теорию эволюции;
• 41% не знают исторического значения Освенцима.

Особенно удручает ситуация с исторической памятью. В Европе 40% молодежи не могут объяснить, что такое Холокост. В России, по данным статистических агентств, около половины респондентов путаются в исторических событиях XX века. При этом подавляющее большинство этих людей имеют как минимум среднее образование.

Информационный хаос vs. знания

Социальные сети окончательно подорвали традиционные образовательные парадигмы. Алгоритмы TikTok и YouTube сознательно продвигают контент, который вызывает эмоции, а не формирует фундаментальные знания.

Последствия:

• около половины молодых россиян получают новости из Telegram-каналов сомнительной достоверности;
• каждый третий выпускник вуза верит хотя бы в одну теорию заговора;
• 60% студентов не проверяют информацию, если она выглядит правдоподобно.

Причины: почему образованные люди становятся невежественными

Дипломы перестали быть гарантией эрудиции — сегодня даже выпускники престижных вузов могут верить в плоскую Землю или отрицать эволюцию. В чем корень проблемы?

Образование, которое не учит думать

Система обучения все чаще работает на количественные показатели, а не на качество знаний. В России за последнее десятилетие число часов на историю и литературу в школах сократилось на 20%, тогда как технические дисциплины сохранили свои позиции. Школьникам с раннего возраста внушают, что единственная цель образования — получить навыки и дипломы, которые помогут им заработать деньги во взрослой жизни

Это не значит, что STEM-науки не важны — проблема в дисбалансе. Когда из программы исчезают философия, логика и анализ источников, даже талантливый инженер может стать жертвой манипуляций.

ЕГЭ и аналогичные системы оценивания усугубляют ситуацию. Школы натаскивают на тесты, а не учат работать с информацией. Результат:выпускники не могут отличить научную публикацию от псевдонаучного текста. Они запоминают формулы, но не понимают, как применять знания в реальной жизни.

Информационный потоп: когда правда тонет в шуме

Алгоритмы поощряют контент, который вызывает эмоции, а не размышления:

• видео с теориями заговора набирают втрое больше просмотров, чем научно-популярные ролики;
• множество пользователей соцсетей никогда не проверяют факты, если заголовок соответствует их убеждениям.

Эксперты называют это «эффектом обратного отбора»: чем громче и увереннее звучит заявление, тем больше у него шансов распространиться. В результате блогер-дилетант с миллионной аудиторией становится для многих авторитетнее профессора. Упадок экспертного сообщества — довольно значимая причина нашего невежества.

Культура быстрых ответов

Раньше образование было инвестицией в себя. Сегодня большинство студентов рассматривают вуз как «пункт выдачи дипломов» для работодателя.

Это меняет мотивацию:

• вместо глубокого изучения предмета — стратегия «сдать и забыть»;
• вместо чтения первоисточников — поиск кратких конспектов в интернете;
• вместо дискуссий с преподавателями — готовые ответы от ИИ.

Книги проигрывают клиповому контенту: за 10 лет среднее время чтения у россиян сократилось до нескольких часов в неделю. Когда человек привыкает получать информацию порциями по 15 секунд, он теряет способность анализировать сложные тексты.

Эти тенденции не фатальны. В следующих разделах мы разберем, какие решения предлагают ученые — от реформы образования до цифровой гигиены. Пока же ясно одно: диплом больше не защищает от невежества. В мире, где правду приходится фильтровать вручную, критическое мышление становится важнее любых корочек.

Эволюция ИТ и уровень знаний: почему доступ к информации не сделал нас умнее

За последние 20 лет информационные технологии радикально изменили способ получения знаний. В 2005 году только 25% россиян имели постоянный доступ к интернету, сегодня — около 90%. Казалось бы, это должно было привести к взрывному росту образованности. Но парадокс в том, что, получив неограниченный доступ к информации, люди разучились ей пользоваться.

Доступ к информации и девальвация знаний

Интернет устранил географические барьеры: студент из провинции может слушать лекции МГУ, а школьник — изучать квантовую физику по YouTube. В России за последнее десятилетие число онлайн-курсов выросло в десятки раз, а дистанционное обучение стало нормой даже в традиционных вузах. Однако большинство студентов использует эти ресурсы для поверхностного изучения темы, а не системного образования.

Проблема не в отсутствии информации, а в ее избытке. Когда Google выдает 400 тысяч ссылок по запросу «информационные технологии в экономике», лишь 5% из них содержат достоверные данные.

Цифровой разрыв: когда технологии не помогают, а мешают

ИТ создал новый тип неравенства — доступ к информации есть у всех, но лишь единицы способны ее обрабатывать и критически оценивать

При этом:

• Школы до сих пор делают акцент на запоминании, а не анализе. Хотя 90% учебных заведений оснащены компьютерами, лишь 15% учителей используют их для развития критического мышления.
• Университеты внедряют ИТ формально. Например, 70% преподавателей применяют PowerPoint, но только 10% — интерактивные симуляторы или виртуальные лаборатории.

Особенно тревожит «эффект Google»: студенты запоминают не факты, а пути к ним. Значительная часть пользователей не может воспроизвести информацию, найденную в сети, уже через неделю после прочтения.

ИТ vs. фундаментальные навыки

Технологии изменили не только способы обучения, но и содержание. В России за 10 лет вдвое сократилось количество часов на историю и литературу, зато программирование ввели даже в начальной школе.

Это создало перекос:

• Технические навыки растут. Каждый третий студент IT-специальностей к выпуску имеет опыт коммерческой разработки.
• Гуманитарная грамотность падает. Треть молодых специалистов не может написать отчет без шаблонов, многие путают Гражданскую войну с Отечественной.

При этом сами ИТ-компании жалуются на дефицит soft skills. Но даже сильный программист не справится с проектом, если не понимает логики исторических процессов или не видит причинно-следственных связей.

ИТ — это инструмент, который усиливает существующие тенденции. Если система образования продолжит делать акцент на тестах и «корочках», технологии лишь ускорят деградацию знаний. Но если пересмотреть подходы — например, заменить зубрежку анализом Big Data или дискуссиями в виртуальных лабораториях — у следующего поколения есть шанс стать по-настоящему образованным.

Последствия: чем это грозит обществу

Когда дипломы перестают гарантировать компетентность, а критическое мышление становится роскошью, страдает вся общественная система. Последствия этого кризиса уже видны в политике, науке и экономике.

Политика: эпоха манипуляций

Недостаток базовых знаний делает избирателей уязвимыми для популизма. В Великобритании уровень образования оказался ключевым фактором в голосовании за Brexit — менее образованные граждане в основном поддерживали выход из ЕС, даже не понимая экономических последствий. В России лишь единицы способны объяснить, как санкции реально влияют на экономику.

Проблема глубже, чем кажется. Когда люди не разбираются в механизмах власти или не знают содержание Конституции, они голосуют не за программы, а за эмоции. В результате политики тратят ресурсы не на решения, а на пиар-кампании, где громкий лозунг важнее, чем факты.

Наука: война с фактами

Антивакцинное движение, отрицание эволюции и вера в плоскую Землю — это не просто курьезы. Если 25% населения сомневается в шарообразности планеты, такие заблуждения напрямую угрожают прогрессу:

• Медицина. Неверие в науку тормозит внедрение генетических технологий, хотя именно они, по прогнозам, к 2030 году позволят лечить рак и наследственные заболевания. Уже сейчас значительная часть населения не доверяет вакцинам — определенные основания для опасений есть, но полное отрицание вакцинации повышает риски эпидемий.
• Технологии. В США более трети выпускников вузов отрицают, что люди произошли от других видов. Если будущие инженеры не понимают базовых принципов биологии, как они создадут биосенсоры или отредактируют геном?

Особенно тревожит рост «альтернативных экспертов». Блогеры без образования обсуждают квантовую физику или эпидемиологию, собирая миллионы просмотров, а профессиональные ученые теряют авторитет. В результате общество делится на два лагеря: те, кто верит в «тайные знания», и те, кто устал спорить.

Экономика: дипломы без навыков

Российские компании уже сталкиваются с дефицитом квалифицированных кадров. Многие работники не умеют грамотно пользоваться компьютерами в профессиональной деятельности, при этом работодатели жалуются, что сотрудники не умеют решать нестандартные задачи.

Вузы продолжают выпускать специалистов, чьи знания не соответствуют рынку:

• Производительность труда в РФ ниже чем в КНР и ряде развитых стран. Одна из причин — образовательная система не учит применять знания на практике. Вместо анализа кейсов студенты зубрят теорию для экзаменов.
• Инновации. Российские компании неохотно инвестируют в разработки, хотя уровень образования — не единственная причина такого состояния. Однако факт налицо — без критического мышления сотрудники не способны генерировать новые идеи, а бизнес предпочитает копировать успешные западные модели.

Формально образованных людей больше, чем когда-либо, но экономика страдает от нехватки реальных компетенций. Закрыть этот разрыв можно только пересмотром подходов к обучению — но система продолжает штамповать «корочки».

Общество, где дипломы есть у многих, а знания — у единиц, рискует скатиться в эпоху «нового средневековья». Уже сейчас мы видим последствия: наука теряет доверие, уступая место теориям заговора., а экономика тормозит из-за кадрового кризиса.

Исправить ситуацию можно, только вернув в образование главный критерий — не количество дипломов, а качество мышления. Пока же тренд обратный: хотя в 2025 году россияне среди ключевых навыков будущего назвали «умение адаптироваться» (27%) и «критическое мышление» (22%), школ и вузов, которые действительно учат этому, — единицы.

Как вернуть знаниям ценность: инструкция по спасению образования

Кризис, при котором дипломы перестали гарантировать компетентность, требует системных решений. Ситуация парадоксальна: вузы выпускают рекордное число специалистов, но работодатели жалуются на дефицит квалифицированных кадров. Исправить это можно, если пересмотреть три ключевых аспекта: содержание образования, методы работы с информацией и роль технологий.

Перезагрузка школы: от тестов к мышлению

Финская модель давно доказала: зубрежка уступает анализу. В России тоже начинают понимать эту необходимость. С 2024 года в школах внедряют учебники по искусственному интеллекту для 5–9 классов, где учат не просто запоминать алгоритмы, а понимать принципы их работы. Однако этого недостаточно.

Основная проблема — ЕГЭ в том виде, в котором эта институция существует в настоящий момент. Система, созданная для объективности, превратилась в «натаскивание на варианты». Учителя тратят больше половины учебного времени на подготовку к тестам, сокращая часы на дискуссии и анализ источников.

Альтернатива — постепенный отказ от формата «единственно верного ответа». Пилотные проекты в Москве и Казани уже экспериментируют с заданиями, где нужно сопоставлять точки зрения или находить скрытые логические ошибки.

Гуманитарные дисциплины — второй фронт борьбы за знания. Сокращение часов на историю и литературу привело к тому, что студенты технических вузов не могут аргументированно поддержать беседу о классической культуре. Возвращение логики и философии в программы — не ностальгия по СССР, а необходимость. Как показывает практика, студенты, изучавшие основы критического мышления, гораздо реже попадаются на фейки в соцсетях.

Медиагигиена: прививка от дезинформации

В 2025 году в российских школах запустили проект «Медиаритм». Ученики создают контент, разбирают кейсы фейков и учатся работать с нейросетями. Важный акцент — не просто технические навыки, а этика: как не стать распространителем дезинформации даже случайно. Первые результаты обнадеживают: участники программы реже репостят непроверенные новости.

Но одних курсов мало. Нужна «цифровая гигиена» на уровне привычек:

• Проверка источников. Простой лайфхак: если новость не публикуют минимум три крупных СМИ, ей нельзя доверять.
• Критика алгоритмов. Видеохостинги показывают то, что вызывает эмоции, а не то, что соответствует истине. Об этом стоит напоминать чаще.
• Практика дискуссий. В том же «Медиаритме» школьники проводят дебаты, где учатся аргументировать позицию без перехода на личности.

Технологии как инструмент, а не замена знаниям

ИИ — не враг образования, если использовать его правильно. Студенты применяют нейросети для учебы, но лишь некоторые из них делают это осознанно: задают уточняющие вопросы, проверяют факты. Остальные просто копируют ответы.

Перспективное решение — интеграция ИИ в учебный процесс как «собеседника». В некоторых вузах уже тестируют систему, где нейросеть не дает готовых решений, а задает наводящие вопросы, помогая студенту прийти к выводу самостоятельно. Например, вместо «Вот формула дискриминанта» — «Как ты думаешь, почему в этом уравнении нельзя просто извлечь корень?».

Виртуальная реальность — еще один инструмент. Вместо сухих параграфов о Древнем Риме школьники надевают VR-очки и гуляют по Форуму, видя, как работали законы и общество. Пилотные проекты в Москве показали: такой материал запоминается гораздо лучше.

Изменения уже начинаются. В 2025 году большая часть педагогов поддержала идею внедрения ИИ в обучение, а многие вузы разрабатывают курсы по медиаграмотности. Но скорость реформ отстает от вызовов времени.

Чтобы диплом снова стал символом знаний, а не формальностью, нужно:

• пересмотреть приоритеты ЕГЭ, заменив тесты на задачи с анализом;
• вернуть в школы философию и логику — не как «лишние предметы», а как основу мышления;
• сделать медиаграмотность таким же обязательным навыком, как чтение.

Как показали проекты типа Skillbox или «ТопБЛОГ», молодежь готова учиться — если давать не абстрактные теории, а практические инструменты. Осталось сделать этот запрос системным.

Главный вывод прост: образование должно готовить не к экзаменам, а к реальной жизни. Когда диплом перестанет быть самоцелью, а станет подтверждением навыков, мы наконец преодолеем разрыв между количеством «образованных» и качеством их знаний. Пока же каждый может начать с себя — развивать привычку проверять информацию и учиться не для галочки, а для понимания мира.

Это юридически ставит ее в один ряд с уже запрещенными организациями — активы будут обращены в доход государства, а сама компания попадет в реестр Росфинмониторинга.

Также вероятен запрет на распространение ее ключевых продуктов: «Мир Танков», «Мир Кораблей» и Tanks Blitz.

Связь с Wargaming и подозрения в «антипатриотичности»

Генпрокуратура считает, что «Леста» аффилирована с международной компанией Wargaming — создателем оригинального World of Tanks, которая в 2022 году ушла с российского рынка и публично поддерживала Украину во время конфликта.

Wargaming закрыла офис в Минске и передала свой бизнес третьим сторонам. По мнению силовых ведомств, «Леста Игры» стала формальным преемником бренда на территории России.

На этом фоне в апреле 2025 года Генпрокуратура уже добилась ареста активов компании. В ответ «Леста» утверждала, что работает вне политики, не нарушала законы РФ или Беларуси и не имеет связи с иностранными компаниями.

Что будет с играми

Теперь судьба «Мира Танков» и других популярных онлайн-игр находится под вопросом. Их могут удалить из магазинов, заблокировать серверы или ограничить доступ к внутриигровым покупкам.

Впрочем, официального решения о блокировке пока нет, и «Леста» может обжаловать решение суда.

Искусственный интеллект вошел в число трех главных стратегических приоритетов для 75% руководителей компаний во всем мире, показал опрос Boston Consulting Group. Но только четверть реально видит от него пользу. Главные тормоза — кибербезопасность, неясность с управлением ИИ и юридические вопросы. При этом лишь 10% компаний рассчитывают сократить персонал благодаря ИИ, а большинство (64%) уверены: человек и алгоритм скорее союзники, чем конкуренты.

Действительно, генеративный ИИ помогает специалистам решать всё больше прикладных задач в клиентском сервисе, маркетинге, на производстве. С появлением агентов (более продвинутых по сравнению с привычными ассистентами моделей, способных решать задачи самостоятельно), этот процесс начинает идти быстрее. 2025 год может стать периодом взлета ИИ-агентов (для 67% участников AI Radar они являются частью трансформации программ внедрения ИИ), ведь их производительность и скорость решений втрое выше, чем у традиционных виртуальных помощников и распространенных нейросетей.

Быстрый прогресс ИИ и LLM звучит впечатляюще, но не всё так однозначно. Эксперты советуют смотреть на вещи трезво: эффективность развития моделей вызывает сомнения. По данным AAAI, в декабре 2024 года даже лучшие ИИ от OpenAI и Anthropic смогли правильно ответить лишь на половину специально отобранных простых фактологических вопросов.

Проблема в том, что сейчас ИИ-модели в основном развиваются экстенсивным образом: наращиваются их вычислительные мощности. Это, возможно, тупиковый путь для ИИ, который никогда не приведет человечество к созданию общего искусственного интеллекта (AGI), способного думать на уровне человека. По крайней мере, 76% участников исследования AAAI высказали такое предположение.

ИИ-модели: дефицит точности и данных при росте мощностей

Еще в прошлом году представители OpenAI признавали, что результативность новых моделей немногим превышает достижения предыдущих. Это уже косвенно свидетельствует о том, что развитие ИИ по пути масштабирования моделей сталкивается с ограничениями. Важнейшим из них является нехватка данных, подходящих для обучения. Исследовательский институт Epoch AI прогнозирует, например, что уже до 2032 года большинство разработчиков LLM-моделей столкнутся с дефицитом данных для обучения ИИ. Эта проблема может решаться двумя путями: повышением доступности подходящих для обучения ИИ данных и созданием новых наборов качественных синтетических. Но пока дефицит данных остается сдерживающим фактором для совершенствования ИИ.

Чтобы ИИ давал более точные и достоверные ответы, ему нужно много обратной связи от человека — а это время и деньги. Один из способов повысить точность — использовать метод RAG, когда нейросеть подключается к внешним источникам данных. Но он сильно зависит от качества этих данных. Если источник — весь интернет, в ответ может попасть всё что угодно, вплоть до лжи. Поэтому RAG часто дополняют другими инструментами: проверкой фактов, логическими системами, калькуляторами. Всё это помогает ИИ делать более осмысленные выводы.

Еще один метод, который сейчас используют разработчики, чтобы сделать более точные ИИ-модели, это CoT (Chain of thoughts, цепочка рассуждений). В данном случае запросы к нейросети разбиваются на несколько подвопросов. После ответов нейросети дается время на то, чтобы обдумать свой ответ и оценить достоверность, вовремя заметив галлюцинации.

Внедряются и новые подходы к построению архитектуры нейросетей, такие как Mixture of Experts: использование вместо одной модели сразу ряда «специализированных» экспертных ИИ-решений. Такой подход (его использует, например, китайский стартап DeepSeek) позволяет добиться от ИИ более релевантных и быстрых ответов.

Несмотря на новый инструментарий для уточнения работы нейросетей, 60% участников опроса AAAI заявляют, что вряд ли в ближайшее время будет достигнута полная надежность ответов ИИ. Одна из проблем в том, что для достижения такого результата необходимо добиваться прозрачности всех источников фактических данных, которые используются при тренировке моделей. Вопросы вызывают и сами способы, которые используются для оценки точности ответов. Обычно она включает использование эталонных тестов, но сами тестовые данные со временем «загрязняются» штампами. Ученые приводят отличную цитату в тему: «Когда мера становится целевой, она перестает быть правильной (хорошей) мерой».

Впрочем, признавая все сложности, ученые отмечают более важную вещь. Постепенно сокращается основной разрыв между ИИ и человеческим мышлением: в способности к абстрактным рассуждениям. Некоторые ИИ-агенты уже умеют самостоятельно выполнять поставленные человеком задачи и даже объяснять ход своих размышлений. Например, Claude 3.7 Sonnet от Anthropic умеет и давать быстрые ответы, и последовательно разъяснять, как она к ним пришла.

Перспективы: как и любое крупное явление, ИИ несет риски

Появление ИИ-агентов, которые умеют рассуждать, вызывает всё больше вопросов — не только технических, но и социальных. Один из главных — что будет с рынком труда? По прогнозам UNCTAD, к 2033 году ИИ затронет до 40% рабочих мест по всему миру. Особенно уязвимы развивающиеся страны: там ИИ может вытеснить дешевую рабочую силу — например, заменить операторов колл-центров. Есть и геополитическая сторона: 40% всех инвестиций в ИИ сосредоточены в руках сотни компаний, в основном из США и Китая. А более сотни стран вообще не участвуют в глобальной дискуссии. Всё это может усилить цифровое неравенство и закрепить технологическую монополию.

Пока же отдельные страны стараются сделать всё для того, чтобы обезопасить себя от неконтролируемого использования искусственного интеллекта. Многие принимают законы, запрещающие внедрение в госструктурах и крупных коммерческих компаниях ИИ без подтверждения того, что его мощность и производительность остаются в рамках установленных ограничений. При этом одной из признанных проблем является вероятность утечек конфиденциальных данных из систем ИИ, которые уже стали объектами для атак киберпреступников. Причем хакеры научились даже вносить в ИИ-модели изменения, заставляющие их искажать ответы.

AGI — не прямое следствие масштабирования ИИ-моделей

Технический прогресс не остановить — AGI всё равно будет развиваться, даже если правительства не готовы к этому. Учёные продолжают решать задачи шаг за шагом. Но это не значит, что нужно торопиться: пока LLM-модели уже хорошо справляются с рутиной — помогают врачам, маркетологам, учёным. ИИ остаётся скорее инструментом, чем заменой человеку. Представлять себе AGI как «следующий шаг» текущих моделей вроде ChatGPT — не совсем верно. Это разные уровни. Многие исследователи сомневаются, что масштабирование существующих подходов вообще приведёт к созданию настоящего AGI. Может, вместо гонки стоит сделать паузу и переосмыслить, каким должен быть ИИ — не только с технической, но и с этической точки зрения.

Искусственный интеллект — это только начало. Чтобы постоянно узнавать о новинках в индустрии, скорее подписывайтесь на Нейроканал.

С чего все началось

Сейчас хакеры из CCC позиционируют себя в Хвиттере так: «галактическое сообщество живых существ, выступающих за свободу информации и оценку последствий технологий».

Все началось в 1981 году в Германии. Тогда 7 сентября Вау Холланд (Херварт Холланд-Мориц) разместил рекламу в газете о том, что состоится встреча хакеров — в анонсе говорилось, что компьютерные гики больше не должны действовать разрозненно. Уже 12 сентября Вау Холланд и несколько его друзей собрались за столом в редакции газеты Die Tageszeitung. Они видели, как технологии начинают менять мир, и решили, что доступ к информации должен быть свободным. Сейчас один из их главных принципов — «Вся информация, кроме личной, должна быть доступна».

У них есть локальные группы — Erfa-Kreise, где хакеры обмениваются опытом, а название «Chaos» тут не про беспорядок, а про творческий подход к технологиям.

Чем занимается ССС

Они исследуют уязвимости технологий, чтобы показать, как их можно улучшить, организуют крутые мероприятия и помогают обществу разбираться в цифровом мире. Вот их основные направления:

• Исследования и разоблачения. Они тестируют системы — от Wi-Fi до биометрических замков — и показывают, где всё может сломаться. Их цель — не навредить, а предупредить.
• Мероприятия. Ежегодный Chaos Communication Congress — крупнейшая хакерская конференция в Европе, собирающая тысячи участников. А раз в четыре года проходит Chaos Communication Camp — летний лагерь для хакеров под открытым небом.
• Образование. Через проект Chaos macht Schule они учат школьников, родителей и учителей основам цифровой грамотности.
• Активизм. CCC борется за приватность, против цензуры и слежки, часто выступает экспертами в судах или консультирует политиков.

Но если шифропанки, о которых мы рассказывали в прошлый раз, никого не взламывали, а писали код и пытались сделать все, чтобы интернет был безопаснее, то CCC — в душе хакеры. Ниже рассказываем, кого и зачем они взламывали.

Первый взлом: BXT

Этот злом по-настоящему прославил CCC. В 1984 году они хакнули систему Bildschirmtext — ранний немецкий аналог интернета — и перевели 134 000 марок (больше 130 000 евро) на свой счет из банка. На следующий день CCC вернули деньги в присутствии прессы, показав, насколько система ненадежна. До этого хакеры неоднократно приводили доказательства, что система небезопасна и BTX нарушают правила. Сама же компания говорила, что у них все работает как часы — результат, как говорится, на лицо.

Взлом NASA (и заодно КГБ)

В 1987 году к CCC обратилась группа хакеров, которая случайно наткнулась на серьезную уязвимость. Они проникли в компьютеры NASA и нескольких крупных компаний, но быстро поняли, что вообще натворили, и попросили помощи у CCC. Те связались с немецким Управлением по защите Конституции и передали список скомпрометированных систем в ЦРУ, чтобы остановить утечку. Однако ситуация осложнялась: в Париже арестовали пресс-секретаря Клуба Петера Вернери — он просидел в СИЗО три месяца.

Параллельно часть хакеров, включая 23-летнего Карла Коха (псевдоним Хагбард Селин), основателя ганноверского отделения CCC, пошла дальше. В рамках так называемого «взлома КГБ» они начали продавать полученные данные советской разведке. В марте 1989 года полиция задержала эту группу. Коха, который долго страдал от наркозависимости и психологических проблем, вскоре нашли мертвым — официально объявили о самоубийстве, но слухи о том, что его могли убрать, ходят до сих пор. Эти события потрясли CCC: доверие внутри сообщества пошатнулось, а организация пережила внутренний кризис.

Биохакинг (или взлом биометрии)

CCC неоднократно доказывали, что биометрия — не самый надежный способ идентификации. В 2008 году они взломали сканер отпечатков пальцев немецкого министра внутренних дел Вольфганга Шойбле и опубликовали их в журнале Die Datenschleuder. На страницы прикрепили плёнку с отпечатком Шойбле, которую можно наклеить на палец, чтобы обмануть сканеры — например, при въезде в США или в магазине.

Сняли отпечаток с бокала, который министр оставил на пресс-конференции, сделали копию из латекса и обманули сканер. CCC также опубликовали «биометрический фотоальбом» с именами политиков, чьи отпечатки они хотели заполучить, включая Ангелу Меркель и Гюнтера Бекштайна, и дали инструкции, как собирать отпечатки и отправлять их в клуб.

В сентябре 2013 года хакеры из Chaos Computer Club сумели взломать систему защиты отпечатков пальцев на только что выпущенном iPhone 5s. Они заявили, что для проникновения в чужой смартфон достаточно заполучить четкий след пальца его владельца — например, с поверхности оконного стекла. Этот отпечаток фотографируется в высоком разрешении (2400 точек на дюйм), затем обрабатывается в графическом редакторе и печатается на лазерном принтере с разрешением 1200 dpi на плотной бумаге. После этого на отпечаток наносится жидкий латекс, который застывает, а затем снимается, образуя точную копию отпечатка хозяина телефона. Если надеть эту «заготовку» на палец, система Touch ID принимает ее за настоящий отпечаток владельца. У способа были последователи, правда, это оказалось сложнее, чем они думали, но метод рабочий.

А в 2017 году они взломали сканер радужки на Samsung Galaxy S8, используя фото глаза и контактную линзу. Эти акции доказали, что биометрия уязвима к простым атакам, и заставили производителей искать новые решения.

Trojaner-Affäre

В 2011 году CCC разоблачили немецкую полицию, использовавшую шпионское ПО Staatstrojaner для слежки за подозреваемыми. Они получили копию трояна, разобрали его код и нашли кучу проблем: он был плохо защищён, передавал данные в незашифрованном виде и даже мог быть перехвачен хакерами. CCC опубликовали отчёт, доказав, что программа нарушает законы и угрожает приватности. Скандал дошёл до суда, и использование такого ПО в Германии ограничили.

Project Blinkenlights

В 2001 году CCC отмечали свое 20-летие крайне необычным способом: они превратили фасады здания в гигантские экраны низкого разрешения, где окна становятся «пикселями». Они запустили первую инсталляцию в здании Haus des Lehrers на Александерплац в Берлине. На восьми этажах по 18 окон (всего 144 «пикселя») разместили лампы, превратив фасад в монохромный экран. За ночь там показывали анимации, а люди могли звонить по номеру и играть в Pong или отправлять свои «любовные письма» — короткие послания, которые отображались на здании.

Проект собрали за рекордные четыре недели: протянули 5000 метров кабеля, настроили три компьютера для управления светом, анимациями и телефонией. Это был подарок клуба себе и городу, и он мгновенно стал сенсацией.

Позже проект вырос: в Париже (Arcade, 2002) добавили игры вроде Tetris на 520 окнах, а в Торонто (Stereoscope, 2008) — управление через iPhone. Это хакерское искусство объединяет технологии, творчество и участие публики, показывая, как с простыми средствами можно создать нечто масштабное.

Ребята из CCC доказывают, что хакерство — настоящее искусство и в какой-то степени хорошее дело. Главное — помнить, что любая система уязвима, но Chaos Computer Club вам обязательно об этом скажут.

По мнению экспертов, с развитием квантовых компьютеров современные методы защиты данных скоро станут бесполезны.

На форуме Quantum Safe Financial Forum (QSFF) представители отрасли обсудили риск атаки по схеме «сохрани сейчас — расшифруй позже». Злоумышленники уже собирают зашифрованные данные, чтобы в будущем взломать их с помощью квантовых технологий.

Как быстро квантовые технологии станут угрозой?

Сценарий «криптокалипсиса» — момент, когда квантовые компьютеры смогут взломать нынешние алгоритмы шифрования — прогнозируют через 10–15 лет. Однако эксперты предупреждают, что неожиданные технологические прорывы могут ускорить этот процесс.

США уже устанавливают крайний срок — до 2035 года все федеральные агентства должны перейти на квантово-устойчивые системы.

Что делать банкам?

Европол считает, что финансовый сектор должен действовать без промедления.

Для перехода на новые технологии потребуется тесное сотрудничество банков, технологических компаний, политиков и регуляторов. Интересно, что QSFF не предлагает вводить жесткие законы.

По мнению организаторов, достаточно добровольного регулирования между частным сектором и государством.

Банки не готовы к угрозе

В 2023 году 86% руководителей финансовых компаний заявили, что их организации не готовы к рискам, связанным с квантовыми технологиями. 84% считают, что переход на новую криптографию должен произойти в течение 2–5 лет.

Теперь компания не запрещает использовать ИИ в разработке оружия и систем слежки.

Раньше в документах было четко прописано: никаких военных технологий и массового наблюдения. Сейчас же этих ограничений больше нет.

Почему Google передумала?

Официальная версия — меняется мир, а с ним и подход к ИИ. Глава Google DeepMind Демис Хассабис и топ-менеджер Джеймс Маника объяснили в блоге:

Сейчас идет глобальная гонка за лидерство в ИИ. Демократические страны должны быть впереди.

Google заявляет, что будет следить за последствиями использования ИИ, тестировать технологии и учитывать международные законы.

Что об этом думают сотрудники?

Многие недовольны. Их не спросили, а решение приняло руководство. В 2018 году сотрудники уже протестовали против контракта Google с Пентагоном. Тогда компания отказалась от военных проектов и написала принципы этичного ИИ.

Теперь они пересмотрены. Google не скрывает, что хочет работать с государством. Особенно на фоне того, что конкуренты — Microsoft, Amazon, OpenAI, Anthropic — уже сотрудничают с военными.

Что это значит?

Google раньше держалась в стороне от военных заказов, но теперь играет по новым правилам.

Ставка — место в гонке технологий. При этом компания обещает, что ИИ не выйдет из-под контроля.

Но вопрос остается: сможет ли Google сохранить баланс между бизнесом, этикой и ожиданиями пользователей?

Истцами выступают жертвы сексуального насилия, чьи изображения были обнаружены в облачном хранилище Apple.

Суть иска

27-летняя женщина из США, одна из пострадавших, утверждает, что Apple не выполнила обещания защитить жертв.

Компания представила в 2021 году систему NeuralHash для сканирования фото на iCloud, чтобы находить запрещённые изображения, но быстро отказалась от неё под давлением критики экспертов по кибербезопасности.

Юристы истцов заявляют, что Apple продала «дефектный продукт», не внедрив инструмент для удаления и предотвращения распространения таких материалов.

Иск охватывает более 2600 потенциальных жертв и требует от компании компенсаций в размере не менее $1.2 млрд.

Реакция Apple

В ответ Apple заявила, что считает материалы с сексуальным насилием над детьми «отвратительными» и активно разрабатывает инструменты для борьбы с подобными преступлениями.

Компания указала на функции, такие как предупреждения в приложении «Сообщения», но не прокомментировала отказ от NeuralHash.

Контекст проблемы

Технологические гиганты, такие как Google и Facebook, ежегодно сообщают о миллионах случаев выявления запрещённых материалов в своих системах.

Apple, напротив, зафиксировала лишь 267 случаев в 2021 году, несмотря на широкое использование её сервисов.

Эта ситуация отражает напряжённый баланс между защитой конфиденциальности пользователей и необходимостью борьбы с незаконным контентом. В 2020 году один из руководителей Apple, Эрик Фридман, заявил, что «Apple стала крупнейшей платформой для распространения детской порнографии», подчёркивая недостаточную активность компании в этой сфере.

Этот шаг может стать историческим, изменив юридический статус одного из самых популярных языков программирования в мире.

Почему JavaScript должен быть свободным?

Согласно петиции, термин «JavaScript» стал универсальным обозначением языка программирования, описанного в спецификации ECMA-262.

Миллионы разработчиков и организаций используют это название ежедневно, никак не связывая его с Oracle. В таких случаях закон требует признать товарный знак недействительным, поскольку он стал «родовым понятием».

«JavaScript — это не бренд, а основа современного программирования», — утверждает Райан Даль.

Обвинения против Oracle

Петиция основывается на трёх ключевых аргументах:

1. JavaScript стал родовым термином. Название используется повсеместно и не ассоциируется с коммерческой деятельностью Oracle.
2. Мошенничество при продлении товарного знака. В 2019 году Oracle продлила права на «JavaScript», предоставив в USPTO ложные доказательства. Среди них были скриншоты Node.js, который к Oracle не имеет никакого отношения. Этот факт, по словам Даля, нарушает законы о товарных знаках.
3. Прекращение использования товарного знака. Oracle давно не использует название «JavaScript» для активной коммерческой деятельности. Закон считает товарные знаки, неиспользуемые в течение трёх лет, «заброшенными».

Что это изменит?

Если петиция будет удовлетворена, сообщество разработчиков сможет свободно использовать название JavaScript.

Конференции смогут вернуть себе название «JavaScript Conference» вместо обходных форматов вроде «JSConf». Язык сможет официально называться «JavaScript», а не «ECMAScript», как это требует текущий юридический статус.

Дальнейшие шаги

Oracle обязана ответить на петицию до 4 января 2025 года. Если компания проигнорирует запрос, права на товарный знак будут аннулированы.

Если Oracle решит защищать свои права, команда Deno обещает бороться, предоставив доказательства нарушений.

Более 14 000 разработчиков, включая создателя JavaScript Брендана Эйха, уже поддержали инициативу, подписав открытое письмо.

Даль утверждает, что название «JavaScript» должно принадлежать сообществу, а не корпорации, и призывает разработчиков к распространению информации.

Конечно, большие штрафы или уголовное наказание повлияют на уменьшение дипфейков, однако важно понимать, что в 2024 году компании активно представляют новые приложения и нейросети, генерирующие видео. Сегодня развитие и модернизацию таких сервисов можно назвать трендом в мире технологий. Первые короткометражки и клипы создает Sora от OpenAI, благодаря Adobe уже в скором времени можно будет добавлять или удалять объекты из видео с помощью текстовых подсказок. В новом приложении Google ИИ может генерировать визуальные эффекты, создавать высококачественную компьютерную графику. Из-за массового создания и распространения видео с помощью ИИ, все сложнее становится процесс верификации информации. Количество дипфейков с каждым годом будет только увеличиваться, несмотря на законодательную ответственность и применение санкций. К нам ежедневно поступают десятки видео, сгенерированных ИИ. Сегодня необходимо владеть навыком определения источника материала и использовать все доступные инструменты для верификации информации, в том числе искусственный интеллект. Прежде всего это относится к СМИ и лидерам общественного мнения. Они должны выбрать для себя эффективные способы для борьбы с дипфейками.

Робозвонки — это автоматические телефонные звонки с заранее записанным сообщением

Злоумышленники используют их для распространения мошенничества и дезинформации, что раздражает людей и приводит к убыткам.

В США законы ограничивают использование робозвонков без согласия получателя.

Родс звонил людям в разных регионах США, используя поддельные номера, чтобы скрыть свою личность. Звонки часто носили провокационный и неприятный характер.

Мужчина звонил жителям Бруклина после убийства местной жительницы, а также жителям Шарлоттсвилля во время расследования убийства на митинге в 2017 году.

Люди жаловались на звонки в Федеральную комиссию по связи (FCC), которая вычислила Родса. Министерство юстиции США (DoJ) подала иск на Родса в 2021 году.

В свою очередь суд в Монтане оштрафовал его на $9.9 млн и запретил ему в будущем нарушать законы о защите прав потребителей.

План основных мероприятий только предстоит разработать и утвердить правительству РФ. Но уже сейчас мы можем посмотреть, какие изменения, затрагивающие сферу IT, вступают в силу в 2021 году.

IT-компании будут платить меньше налогов и взносов

С 1 января начал действовать закон о налоговом манёвре для IT-отрасли. Благодаря ему у компаний существенно снизится финансовая нагрузка:

• налог на прибыль — 3 % (было 20 %);
• страховые взносы — 7,6 % (было 14 %).

Эти льготы действительны только для тех организаций, которые отвечают следующим требованиям:

1. IT-компания имеет аккредитацию Минцифры и внесена в реестр.
2. IT-компания самостоятельно разрабатывает ПО, реализует его, передаёт права, оказывает услуги по разработке, адаптации, модификации ПО, осуществляет техническую поддержку.
3. Доход от перечисленных выше работ и услуг составляет не менее 90 % за отчётный период.
4. Среднесписочная численность организации — не менее 7 человек.

Ещё одна льгота — освобождение от НДС. Она распространяется только на ПО и БД, внесённые в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Развивать новые технологии станет проще

28 января вступит в силу закон о регуляторных песочницах. Его цель — убрать барьеры для быстрого внедрения новых технологий. Регуляторные песочницы — это особые правовые режимы, позволяющие тестировать в реальных условиях технологии, которые пока существуют вне правового поля. Типичный пример — использование беспилотного транспорта. Из-за законодательных ограничений беспилотники ездят только на определённых территориях. Но раньше в России этот особый режим не был закреплен законодательно. Теперь такой проблемы нет. Регуляторные песочницы — это общемировая практика. Впервые такой режим был создан в Великобритании в 2016 году. Позже песочницы были успешно запущены в США, Австралии, Сингапуре, ОАЭ, Малайзии, Таиланде, Индонезии, Бахрейне, Швейцарии и Канаде. Законодатели признают, что нормативное регулирование не успевает за технологиями. Песочницы же помогут компаниям заниматься развитием новых продуктов и услуг без риска нарушить действующее законодательство. Направления, на которые распространяются регуляторные песочницы:

• медицинская и фармацевтическая деятельность, телемедицина;
• транспорт;
• сельское хозяйство;
• финансовый рынок;
• онлайн-торговля;
• строительство;
• государственные и муниципальные услуги и осуществление госконтроля (надзора) и муниципального контроля;
• промышленность;
• иные направления, установленные правительством.

Максимальный срок действия экспериментального правового режима — 3 года. Но его можно продлить. Компания должна обеспечить прозрачность и информировать клиентов о том, что они получают товар или услугу в рамках эксперимента. Если инновация показывает положительные результаты, то правительство может распространить правовой режим на всю страну.

Удалённая работа теперь регламентирована Трудовым кодексом

Законодательно закреплены 3 формы удалённой работы:

• дистанционная работа на постоянной основе — человек изначально соглашается на такие трудовые отношения;
• временная дистанционная работа — сотрудник устроился в офис, но работодатель вынужден перевести его на удалёнку;
• смешанный формат — сотрудник часть времени работает в офисе, часть — из дома.

Перевести офисных сотрудников на удалёнку работодатель может максимум на 6 месяцев. Если задачи остаются прежними, то зарплату понижать нельзя. За все переработки работодатель обязан платить. Кроме того, он предоставляет сотруднику всё необходимое для выполнения трудовых обязанностей. Это касается как временной, так и постоянной работы на удалёнке. Работодатель и сотрудник должны договориться о графике работы. Например, с 9:00 до 18:00 работодатель имеет право звонить и связываться по электронной почте. Работа вне этого графика без доплаты считается нарушением. Уволить сотрудника на удалёнке можно по следующим основаниям:

• работник не выходит на связь в установленный рабочий график в течение 2 дней;
• работник переехал в место, где с ним сложно связаться.

Плохая связь не считается уважительной причиной неисполнения обязанностей, прописанных в трудовом договоре.

Криптовалютой можно владеть, но нельзя платить

С 1 января законодательно закреплено, что криптовалюта не может быть средством платежа. Цифровые финансовые активы (так определили криптовалюту законодатели) можно продавать, покупать, обменивать на другие виды ЦФА, передавать по наследству. Все сделки совершаются только через операторов обмена — в основном это банки и биржи. Платить за товары и услуги криптовалютой нельзя.

Калифорния — первый штат, в котором ввели подобный мораторий. До этого законы принимались только на уровне городов. Распознавание в нательных камерах уже запрещено в Сан-Франциско и Окленде (Калифорния), а также в Сомервилле (Массачусетс).

Люди видят в распознавании лиц посягательство на частную жизнь. К тому же пока такие системы работают недостаточно хорошо — это чревато ложными срабатываниями. Невиновного могут задержать и причинить ему массу проблем, а виноватого — так же просто упустить.

Правительство РФ поддержало законопроект о «значимых» IT-компаниях, но с некоторыми условиями.

Во-первых, доля иностранного капитала не должна превышать 50 %. Текущая версия предлагает остановиться на 20 %. Автор проекта, Антон Горелкин, заявил, что окончательный процент определит профильный комитет Госдумы, главное, чтобы инициативу в целом поддержали.

Во-вторых, в законопроекте надо указать точные критерии «значимых» IT-компаний. Сейчас эти критерии расплывчаты, под них можно подвести практически любую организацию. Сам Горелкин считает, что значимыми нужно считать ресурсы, информационные системы и программы, позволяющие собирать данные российских пользователей. По его мнению, в число таковых точно входят «Яндекс» и Mail.Ru Group и точно не входит Facebook.

«Яндекс» отказалась комментировать новость. Эксперты из банковской сферы говорят, что с такой редакцией компании будет легче соответствовать закону.

Биометрии бой

Губернатор Калифорнии подписал закон о запрете внедрять системы распознавания лиц в нательные камеры полицейских. Также нельзя использовать для распознавания уже отснятые материалы. Запрет будет действовать с 2020 до 2022 года. Об этом сообщает издание TechDirt.

До этого подобные законы принимались только на уровне городов. Распознавание уже запрещено в Сан-Франциско и Окленде (Калифорния), а также в Сомервилле (Массачусетс). Калифорния — первый штат.

Пока распознающие системы недостаточно хороши, высок уровень ложных срабатываний. Кроме того, указывает издание, изначально нательная камера была инструментом, позволяющим гарантировать ответственность самого офицера. Использовать распознавание в нательных камерах всё равно что требовать документы у каждого мимо проходящего человека.

Мораторий на распознающие системы в России продвигает «РосКомСвобода».

Ущипни мой чехол

Французские инженеры создали материал для управления цифровыми устройствами. Из него можно делать ремешки для часов, чехлы для смартфонов, тачпады для планшетов и компьютеров. Интерфейс называется Skin-On.

Он до жути похож на человеческую кожу. На самом деле интерфейс состоит из двух силиконовых слоёв с сеткой эластичных проводов между ними. Внешний слой при этом заливается в особую форму, которая и придаёт ему схожесть с кожей.

Материал расширяет количество типов взаимодействий с устройствами. В сенсорных экранах есть только два: тапы и свайпы. Для «кожи» можно настроить действия под нажатия разной силы, поглаживания, щекотку, а ещё под щипки и щипки со скручиванием.

Как тебе такое, Краснодар?

Илон Маск выступил по видеосвязи на краснодарском бизнес-форуме «Дело за малым». Его пригласили через баннер, установленный возле офиса SpaceX. На баннере была надпись «Kak tebe takoe, Elon Musk?» и QR-код, который вёл на видео «хора предпринимателей» — молодые люди спели песню-приглашение на мотив «Крылатых качелей».

Маск рассказал, какой видит задачу предпринимателя — делать не бизнес ради бизнеса, а нужный людям продукт, невзирая на неудачи.

Создать бизнес — это как разгрызть стекло и не порезаться. Если вы на самом деле уверены, что этого хотите, — вперёд. Но это очень сложно. Это больно. Заранее приготовьтесь к этому, а потом начинайте думать, как создать полезный продукт.

Полное видео выступления.

Современные опасности

Чётки: помните, рассказывали вам про умные чётки? Они сопрягаются со смартфоном и через приложение Click to Pray помогают правильно молиться. Один эксперт проанализировал приложение и за 15 минут нашёл уязвимость. Она открывает доступ к профилю пользователя и информации в нём. Брешь уже закрыли.

Водные войны: это такое развлечение у выпускников школ в округе Даунингтаун (Пенсильвания). Они в течение нескольких дней разделяются на отряды и атакуют друг друга с помощью водных пистолетов. Иногда стреляют из засад возле «вражеских» домов.

Как раз чтобы узнать адреса противников, несколько старшеклассников взломали школьную базу данных. Они получили доступ к личной информации 12 тысяч человек. Администрация ещё не решила, как наказать учеников. Говорит, последствия будут серьёзными, но руководство примет во внимание то, что во взломе не было злого умысла.

Госдума приняла в первом чтении закон, повышающий штрафы по закону «Об информации». Если коротко, за отказ хранить данные россиян в РФ, фильтровать поисковую выдачу или давать ФСБ доступ к переписке пользователей компании будут получать штрафы не на несколько тысяч, а на миллионы рублей. Максимум — 18 миллионов.

Сейчас к законопроекту будут писать правки, их должны предоставить в течение 30 дней. Затем его будут рассматривать во втором чтении.

Законопроект внесли ещё в июне.

Первый штраф

Районный суд Новгородской области признал россиянина Юрия Картыжева виновным в нарушении закона об оскорблении властей. Его оштрафовали на 30 тысяч рублей за два поста во «ВКонтакте». «Медуза» говорит, это первый известный случай применения на практике новой нормы.

Картыжева наказали за посты с подписями «Путин — сказочный (матерное слово)». Но тот вину не признаёт. Говорит, что в постах вместо мата было написано: «дол…». Матерное слово, по его словам, добавили полицейские, взломав его страничку во «ВКонтакте».

Обжаловать решение суда от лица Картыжева будет правозащитная организация «Агора».

Предупреждение

Сейчас закон об автономном Рунете отделяет от вступления в силу только подпись президента. В связи с этим десять правозащитных организаций со всего света обратились к Владимиру Путину и призвали его не подписывать закон.

Причины, которые приводят организации в пресс-релизе, у всех на слуху. Во-первых, в законе чётко не прописаны случаи, когда власть будет брать на себя управление Рунетом. Во-вторых, закон может способствовать дальнейшему ограничению онлайн-свобод россиян. И это с учётом уже принятых норм: «пакет Яровой» о хранении трафика, «закон Лугового» о блокировке ресурсов нежелательных организаций, пакет законов о фейковых новостях и оскорблении властей.

Организации отметили, что проект идёт вразрез с Европейской конвенцией по правам человека, а пактом ООН о гражданских и политических правах. Россия оба документа подписала и обязалась их придерживаться.

Песочницы

Несколько месяцев назад Минэкономразвития предлагало создать правовые песочницы для обкатки законов про новейшие технологии. Теперь известно, где будут обкатывать и про какие технологии.

Законодательные эксперименты коснутся четырёх регионов: Москвы, Пермского края, Калининградской и Калужской областей. В числе технологий: блокчейн, криптовалюты, искусственный интеллект, нейро- и квантовые технологии, VR/AR и робототехника.

Что в технологиях

Почти тёмный Chrome

Настольный Chrome обновился до версии 74. Что нового:

• управление видео «картинка-в-картинке» с помощью клавиш;
• экспериментальная функция ссылок на слова и фразы на веб-странице без добавления якорей;
• тёмная тема для Windows, доступная не всем из-за затянувшегося тестирования; чтобы получить её пораньше, надо кое-что сделать.
• блокировка скриптов, которые проверяют, включён ли в браузере режим инкогнито.

Неспящие таксисты

«Яндекс» планирует внедрить в автомобили сервиса Яндекс.Такси систему отслеживания уровня усталости водителя. Это будет специальное устройство: если уловит на лице водителя признаки сонливости или рассеянности, то подаст звуковой сигнал. Точных сроков внедрения компания не назвала, но это должен быть 2019 год.

Фейковая новость — это «недостоверная, общественно значимая информация», распространяемая под видом достоверной. Размеры штрафов могут меняться в зависимости от последствий. Минимальные такие: 30−100 тысяч рублей для граждан, 60−200 тысяч для должностных лиц, 200−500 тысяч — для юридических.

Оскорбление властей — это «информация, выражающая в неприличной форме, которая оскорбляет человеческое достоинство и общественную нравственность, явное неуважение» к обществу, государству, российским органам власти и её официальным госсимволам. Это классифицируется как мелкое хулиганство, наказание на первый раз — штраф 30−100 тысяч рублей.

Эти законы состоят из правил, принципов или известных слов великих и вдохновляющих людей мира разработки. В то же время все они интересные и забавные.

В этой статье вы познакомитесь с одними их самых известных законов в мире разработки.

Закон Мёрфи

Наверное, один из самых известных законов, по большей части из-за того, что он применим не только к разработке.

Всё, что может пойти не так, пойдёт не так.

Первый вывод: если программа работает, возможно, не вы её написали.

Второй вывод: язык ругательств — единственный, которым все программисты одинаково хорошо владеют.

Итог: компьютер сделает не то, что вы хотите, а то, что напишете.

Оборонительное программирование, управление версиями, сценарий судного дня (на случай этих проклятых зомби-атак), TDD, MDD и т. д. являются хорошими практиками для защиты от этого закона.

Закон Брукса

Большинство разработчиков рано или поздно — осознанно или не очень — сталкиваются с законом Брукса, который гласит:

Добавление рабочей силы на последних стадиях разработки продукта замедлит его релиз.

Если сроки близятся к концу, а проект не готов, простое увеличение количества программистов скорее всего не обернётся ничем хорошим. Анализ уровня эффективности программирования, методики разработки, архитектуры и т. д. с большей вероятностью принесут пользу. Или нет, что означает, что где-то замешан закон Хофштадтера.

Закон Хофштадтера

Этот закон был сформулирован и назван в честь Дугласа Хофштадтера. Он гласит:

Любое дело всегда длится дольше, чем ожидается, даже если учесть закон Хофштадтера.

Речь идёт о точной оценке времени, необходимого для выполнения достаточно сложных задач. Рекурсивная природа закона отражает всю трудность оценки задач, несмотря на усилия и понимание сложности задачи.

Поэтому всегда нужно иметь запас времени, прежде чем давать какую-либо оценку.

Закон Конвея

Любой программный продукт отражает организационную структуру, создавшую его.

Или ещё более ясно:

Организации, проектирующие системы, ограничены дизайном, который копирует структуру коммуникаций в этой организации.

Закон основан на том, что для того, чтобы отдельно взятый модуль ПО работал, несколько авторов должны часто общаться друг с другом. Поэтому структура ПО будет отражать социальные границы организации, которая его создала.

Закон Постела или Принцип надёжности

Будьте консервативны в том, что отправляете, и либеральны в том, что принимаете.

Изначально Джон Постел сформулировал это как принцип, обеспечивающий надёжность реализаций TCP. Также этот принцип воплощён в HTML, что многие называют причиной его успеха или неудачи, смотря кого спросить.

Принцип Парето или Правило 80/20

Для многих явлений 80 % последствий вытекают из 20 % причин.

Этот принцип стоит за печальной истиной — 80 % багов вытекают из 20 % кода.

Иными словами, 20 % сотрудников выполняют 80 % работы в компании. Проблема в том, что не всегда понятно, какие именно 20 %.

Принцип Питера

Довольно удручающий закон, особенно если вы испытали его на собственном опыте.

В иерархической системе каждый индивидуум имеет тенденцию подняться до уровня своей некомпетентности.

Согласно принципу Питера, человек, работающий в любой иерархической системе, повышается в должности до тех пор, пока не займёт место, на котором он окажется не в состоянии справиться со своими обязанностями, то есть окажется некомпетентным. Этот уровень и называется уровнем некомпетентности данного сотрудника. На этом месте сотрудник «застрянет» и будет находиться до тех пор, пока не покинет систему (то есть не уволится, не умрёт или не выйдет на пенсию).

Принцип Керкгоффса

Криптографическая система должна быть безопасна, даже если о ней известно всё, кроме небольшого фрагмента информации — ключа.

Это главный принцип, лежащий в основе криптографии с публичным ключом.

Закон Линуса

Названный в честь Линуса Торвальдса, создателя Linux, этот закон гласит:

При достаточном количестве наблюдателей ошибки выплывают на поверхность.

Этот закон был описан с помощью известного эссе «Собор и Базар», в котором объясняется разница между двумя свободными моделями разработки ПО:

• Модель Собора, в которой исходный код доступен при каждом релизе, но код, написанный между релизами, доступен только ограниченному кругу разработчиков.
• Модель Базара, в которой код выкладывается в Интернет и доступен каждому.

Вывод: чем доступнее исходный код для публичного тестирования, проверки и экспериментов, тем быстрее будут обнаружены всевозможные баги.

Закон Мура

Мощность компьютеров на единицу стоимости удваивается каждые 24 месяца.

Более популярная версия гласит:

Количество транзисторов интегральной схемы удваивается примерно каждые 18 месяцев.

или

Производительность компьютеров удваивается каждые два года.

Закон Вирта

Программы становятся медленнее куда шустрее, чем компьютеры становятся быстрее.

Как тебе такое, закон Мура?

Правило 90-90

Первые 90 % кода отнимают 90 % времени. Остальные 10 % кода отнимают оставшиеся 90 % времени.

И в итоге получаем 180 %, что подчёркивает сложность оценки времени на разработку.

Принцип оптимизации Кнута

Преждевременная оптимизация — корень всех зол.

Сначала нужно писать код, затем искать узкие места, а затем исправлять их!

И что же это за материалы?

Они обнаружили два полупроводника, диселениды гафния и циркония, из которых могут быть изготовлены пластины толщиной три атома. При этом самоизоляция этих проводников намного выше, чем у кремния, и из них можно получить транзисторы в 10 раз меньшие, чем из кремния.

Учёные подчёркивают, что кремний всё ещё необходим, но комбинация новых материалов с кремнием может дать куда более сложные процессоры с пониженным энергопотреблением и другими преимуществами, получаемыми при сокращении размеров транзистора. Закон Мура не может выполняться бесконечно — законы физики этого не позволят — но новая технология может отложить неизбежное на долгие годы.

Когда эта технология выйдет на рынок?

Как и в случаях со многими технологическими прорывами, самое сложное — выйти с новой технологией на рынок. Пока что команда учёных работает над реализацией полноценных чипов, попутно устраняя уже имеющиеся проблемы. До выхода технологии на рынок могут пройти годы, но если к этому моменту она останется актуальна, она серьёзно повлияет на всю индустрию.