Илья Мартын

Открываю Search Console по одному из проектов— 200 тысяч новых страниц. Двести тысяч, за пару дней. Столько страниц я точно не делал. Иду смотреть, что это за страницы. А там порнуха. Слитые фотки, онлифанс, телеграм-каналы «моделей», сотни разных имён. И всё это живёт теперь у меня. Формально я теперь владелец онлифанс-каталога на двести тысяч страниц. Узнал об этом из Search Console. Сижу, не понимаю, что за хрень. Потом дошло. У нас был выделенный сервер на DigitalOcean. На него смотрело несколько поддоменов — служебные, технические, всякая мелочь. Потом мы переехали: основной домен перенесли, рабочие поддомены перенесли, сам сервер погасили за ненадобностью. А пару поддоменов забыли. Они висели в воздухе и показывали на IP мёртвого сервера. Не нужны, не на виду — ну и хрен с ними. Вот этот «хрен с ними» и оказался дырой. Когда ты гасишь сервер, облако возвращает его IP в общий пул. Кто-то арендует новую машину — и ему достаётся ровно тот самый IP. Дальше он видит: на его свежий сервер всё ещё ведут чужие живые поддомены. А гугл этим поддоменам доверяет — домен-то настоящий, с историей. Красота: заливай что хочешь. Он и залил — страницы, которые для гугла выглядят как честная часть сайта. У этого даже есть название — subdomain takeover. Через висячую DNS-запись. Тебя ломают через то, что ты сам выкинул и забыл. Повезло в одном: гугл эти страницы нашёл, но в выдачу поставить ещё не успел. Поймал за пару дней до того, как весь этот порносклад реально встал бы в поиск. Лечится за минуту. Удаляешь висячие DNS-записи — поддомены перестают отвечать, и у атакующего в руках остаётся сервер, который больше ни за кого себя не выдаёт. Правило, которое я теперь не забуду: гасишь облачный сервер — сначала удали DNS-записи, а потом отпускай IP. Не наоборот. Освободившийся IP облако отдаст первому желающему, а желающие бывают разные.

Дорогие AI-зависимые, поделитесь, как у вас проходит период ухаживания с Fable? Я за первые три дня (месяц назад) смог сдвинуть задачу, которую опус жевал мне две недели (правда сжег все лимиты за 2 часа). В этот раз пытаюсь быть хитрее. У меня опус исследует код, пишет выводы, готовит план реализации отправляет кодексу, получает его мнение, синтезирует. Затем вместе со стартовой задачей и мнением отправляет fable - получает в ответ исправленный план реализации. Реализует (опус), и потом в том же цикле приемка. Не знаю уж, дело ли в том, что опус последние дни был "тупее", или еще что - но ощущение, что попал в передачу "В гостях у сказки": эта троица в итоге нашла и исправила кучу старых проблем, решила (вроде) новую. Правда, пришлось к своим трем подпискам макс докупить еще одну :) потому что игрушку нам дали только до 7 июля, надо успеть сделать максимум. Ну а еще поражает стремительно растущая автономность систем. В целом после постановки задачи теперь можно уходить пить чай - раньше нужно было периодически подпинывать, корректировать, отвечать на вопросы - сейчас при необходимости (в режиме /loop) все работает само часами. Чудеса :) Если все что выше - для вас птичий язык - приходите к нам на курс: https://manaraga.ai/course/ . Я тут напомню (уже писал) - это курс для фаундеров и предпринимателей - как разобраться в AI, начать его применять, как оценить спектр применимости и не давать вешать себе лапшу на уши. Если есть вопросы - пишите в комменты или в личку.

Поздравляю всех с возвращением Fable :) Кстати, то что пишет Дима это вполне правильный flow, как получить от него максимум до 7 июля, пока он в подписке

Друзья из Mento VC попросили меня рассказать про канал @exitsexist. Не буду делать вид, что я случайно нашёл его в ленте: с Катей, одним из партнёров фонда, я знаком лично. Я зашёл почитать канал и сам залип, поэтому делюсь. Канал ведёт Саша Журавлёв, основатель и управляющий партнёр Mento VC. Фонд инвестирует в B2B AI-стартапы в США и заходит в раунды вместе с Sequoia, a16z и Google Ventures. Среди сделок, например, Phia, стартап дочери Билла Гейтса. До Mento Саша был портфельным директором в AltaIR, где в его треке были Miro и Deel. Чем канал полезен: Саша берёт свежие разборы Sequoia, a16z, ICONIQ про то, куда едет AI-рынок, переводит это на русский и добавляет взгляд человека, который не просто читает отчёты, а сам смотрит сделки в такие компании. Местами там неожиданно честно. В одном посте он начинает с «каминг-аут: мы убыточная управляющая компания» и спокойно объясняет, как на самом деле устроена экономика венчурного фонда. Такое редко пишут в каналах, где рынок всегда огромный, всё растёт, а график обязан идти вправо-вверх. Из того, что зацепило: кто станет следующей компанией на триллион долларов, почему ваш клиент больше не человек, убьют ли агенты софт. Если интересно, куда идёт AI глазами управляющего фондом, а не пересказчика чужих тредов, почитайте @exitsexist.

Есть такой человек — Майкл Бьюрри, прототип героя «Игры на понижение». В 2005-м он поставил против ипотечного рынка США и на момент ставки выглядел полностью сумасшедшим. Потом рынок рухнул, посыпались системообразующие банки, экономику США — а заодно и мировую — спасли каким-то чудом. Кто работал в те годы, тот помнит. Полгода назад все носились с его новым заявлением: AI-бум — это пузырь, Бьюрри идёт в шорт на миллиард. AI-пессимисты приняли декларацию как священное знамя и бегали с ней: «а мы же говорили». Вспомнил я о нём сегодня, потому что рынок даже для меня выглядит сумасшедшим. Те, кто заходил в AI несколько лет назад с пониманием, что это такое на самом деле, сейчас фиксируют прибыли и собирают огромные деньги. А цены при этом не проваливаются — наоборот, летят вверх быстрее, чем когда-либо в истории. Стало интересно: как там знаменитая ставка? По всем законам жанра Бьюрри сейчас должен быть в жопе. Nvidia с момента его ставки продолжала расти и стоит пять с лишним триллионов — самая дорогая компания в истории. Но самое поразительное: даже сейчас она выглядит недооценённой. Вокруг полно компаний поменьше, на которые ставят с запредельными мультипликаторами — а сама Nvidia торгуется как скучный бизнес из старой экономики, около двадцати пяти годовых прибылей. Это при росте выручки на 85% год к году. Консенсус аналитиков: компания должна стоить ещё на треть дороже. И пока не видно причин, почему это должно поменяться. Так вот, как там Бьюрри? Никак. Фонд полностью распущен, деньги возвращены инвесторам. Миллиард он даже не пытался ставить: миллиардом была стоимость акций из отчётности, реальных денег в ставке была примерно сотая часть заголовка. Сейчас он ведёт блог на Substack — совет можно купить за 39 баксов в месяц. При этом нельзя сказать, что Бьюрри пишет неправильные вещи. Его действительно беспокоит перегрев рынка — но уже не в логике «AI не работает, это всё пыль», а в логике стоимости денег и того, сколько капитала зарывается в инфраструктуру. Вывода не будет, потому что его нет. Никто не знает, как оценивать эту гонку. Аналитики могут переоценить компанию стоимостью в сотни миллиардов на треть за один день — на фоне того, что по сути не произошло ничего. И не факт, что кто-то из них ошибается. AI-гонка вышла за рамки таблиц и расчётов окупаемости. Это гонка про квантовый скачок в экономике: на кону не прибыль на вложенный доллар, а место в новой экономике — остаться в её рамках или вылететь. Вот это и есть реальная ставка, вокруг которой сейчас крутится рынок. А про Бьюрри вывод один: его ставка оказалась неподъёмной даже для самого Бьюрри. Это не значит, что он неправ по сути. Это значит, что он полностью ошибся с таймингом: выбрал не ту точку входа и не ту ставку — дождаться в ней переоценки было невозможно. Чувак лоханулся. Теперь пусть ведёт блог.

Дословно, из чата друзей. Считаю это лучший анонс из возможных — Чо, как там новый Opus? — Устарел

Старый андроид за 130 евро. Почистил через Claude Code. 452 часа от батареи. Это не основной телефон, активно я им не пользовался. Но 19 дней — это 19 дней. Современные флагманы каждый год мощнее на бумаге. И тормозят при этом так, будто на дворе 2010-й и в кармане 128 мегабайт оперативки. Мусор. Слой шкурки от производителя. Слой сервисов от гугла. Слой уведомлений от приложений, которые ты открыл один раз и забыл. Из 450+ фоновых процессов изначально, реально нужных для стабильной работы оказалось достаточно около 120.

Я не знаю, кстати, понимаете вы или нет. Но Claude Code говно не такой однозначный выбор, как был с ноября 2025 по середину марта 2026. Если вы только начали им пользоваться и у вас сейчас медовый месяц — это прекрасно. Но уже примерно месяц как логичнее было перейти на Codex, а Claude оставить второй, более дешёвой подпиской. И если вам кажется, что «и так нормально», «я пока с Claude Code разберусь», «мне и этого хватает» — проблема в том, что в этот момент вы не сокращаете отставание.

Просто хочу поделиться, что благодаря вайбкодингу и развитым инструментам дизайна, мы наконец-то получили возможность сделать действительно по-душевному красиво. Поиграть шрифтами там, сделать поярче, вот это всё. Для этого понадобились самые современные базы знаний по UX-шаблонам и передовые модели фронтира. Это, если что, Илья выступал, я сделал презу по тезисам. Оно там всё ещё мигает, да-да. Уже обдумываю, чтобы сделать так следующий сайт.

Во-первых, это очень красиво!