惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

C
Cisco Blogs
爱范儿
爱范儿
有赞技术团队
有赞技术团队
博客园 - 【当耐特】
Jina AI
Jina AI
Project Zero
Project Zero
宝玉的分享
宝玉的分享
Martin Fowler
Martin Fowler
WordPress大学
WordPress大学
Simon Willison's Weblog
Simon Willison's Weblog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
T
Tenable Blog
F
Fortinet All Blogs
大猫的无限游戏
大猫的无限游戏
Last Week in AI
Last Week in AI
月光博客
月光博客
雷峰网
雷峰网
G
Google Developers Blog
V
V2EX
T
Tor Project blog
罗磊的独立博客
Schneier on Security
Schneier on Security
Know Your Adversary
Know Your Adversary
W
WeLiveSecurity
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
P
Privacy International News Feed
S
Securelist
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
P
Proofpoint News Feed
Blog — PlanetScale
Blog — PlanetScale
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
小众软件
小众软件
Scott Helme
Scott Helme
I
Intezer
T
Threat Research - Cisco Blogs
The GitHub Blog
The GitHub Blog
N
Netflix TechBlog - Medium
C
CERT Recently Published Vulnerability Notes
Security Archives - TechRepublic
Security Archives - TechRepublic
酷 壳 – CoolShell
酷 壳 – CoolShell
L
LINUX DO - 最新话题
N
News | PayPal Newsroom
L
Lohrmann on Cybersecurity
T
Troy Hunt's Blog
Google DeepMind News
Google DeepMind News
P
Proofpoint News Feed
人人都是产品经理
人人都是产品经理
Latest news
Latest news
AWS News Blog
AWS News Blog
Apple Machine Learning Research
Apple Machine Learning Research

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как с помощью Мегафон и Max навсегда потерять доступ к клиентам- информационная безопасность на уровне тупика
Димитрий Геваль · 2026-06-28 · via Все публикации подряд на Хабре

Статья для @MegaFon, в меньшей степени для Мах, но их тут и не призвать к ответу, тем более что они как-то и не совсем при делах, но в принципе тоже могли бы как-то поучаствовать. ( впрочем, поддержка Мах на удивление быстро отреагировала в субботу вечером)

История отчасти детективно-нердская, но во многом о том, как "информационная безопасность" и "бюрократия" могут дойти до тупика, да и по сути лишают доп.прибылей.

Ах да, Max все же в меньшей степени, а скорей про то, что если моему приложению/компании нужна служба поддержки, то её регистрировать можно только на реальную симку, а это очень неудобно.

Итак, предыстория: я как разработчик ПО имел и имею канал поддержки клиентов в телеграм канале, после усиления блокировок часть клиентов оттуда отвалилось (не хотят квн смотреть) и перешли в Мах, и соответственно клиентам нужно иногда выставлять счета, также оказывать поддержку, и для этого пришлось завести аккаунт МАХ отдельного для этого (не с личного же номера это делать, тем более если доступ надо давать кому-то ещё к этому каналу).

У Мегафона БЫЛА (и есть) удобная услуга, дополнительный номер, это когда есть основной номер по сим-карте, и можно еще приделать хоть три номера дополнительных виртуальных ( за 2р в сутки- 60р в месяц), при этом смс туда приходят и звонки, да и звонить можно с этого номера, удобно, и выгодней-удобней чем делать доп.сим-карту, и вот на такой номер были более двух лет назад созданы аккаунты поддержки в телеграме и не так давно в Махе ( причем доступ дан и некоторым другим со-админам- которые также отвечают в поддержке). Смс естественно при регистрации туда пришли.


В том то и логика делать такой отдельный номер, чтобы не обвешиваться симками, и вот вчера вижу выход со всех устройств- а их 5-7 с данного номера.

При попытке восстановления имею такую картину (смс не приходит).

Обычные смс и звонки приходят на этот доп.номер ( было проверено)

Ждите ответа в следующей серии..

Ждите ответа в следующей серии..

После чего было проверено на другом номере с Max- смс приходят моментально. М-да, около 50 клиентов скажут спасибо, что называется...

Ладно, пишу в тех.поддержку Мах, памятуя по отзывам- что там и поддержки никакой нет, и на удивление получаю сначала ответы от роботов (суббота вечер), а потом и от человека.

Суть вот в чем- робот сначала кучу вариантов дал, а проверьте верный номер ли, а нет ли левых программ и еще варианты.. я отвечаю- да да- нет нет и т.д, не помогло не помогло.
В итоге мне предлагают пообщаться с поддержкой Мегафона и предоставить скриншот в чат НЕ ОТ РОБОТА мегафон, а от реального оператора поддержки, о том, что смс на данном номере доходят и не блокируются. (значит уже были прецеденты..)

И я в итоге после разговора с поддержкой Мегафон получаю такие скриншоты, где максимально расплывчато написано, что по соображением безопасности сообщения на дополнительный номер от мессенджеров и социальных сетей могут не приходить.

Общался с тремя операторами Мегафон. Первая в итоге написала фразу:
На дополнительный номер сообщения могут не поступать в связи с требованиями безопасности.
Рекомендуем производить регистрацию в мессенджерах через основной номер.

Вы можете ознакомиться с данной информацией на сайте
https://moscow.megafon.ru/services/calls/dop_nomer/dop_nomer.html

Не гарантировано... это как? пациент одновременно и жив и мёртв?

Не гарантировано... это как? пациент одновременно и жив и мёртв?

С одной стороны логика понятна, я взял доп.номер- через месяц его отключил и кто-нибудь взял там и авторизовался, но во-первых тут номер уже очень давно (года три наверное, если не больше), во-вторых тоже самое возможно с основным номером- а он у меня уже 20 лет.. хотя никто не мешает уехать в тайгу, забить, и через полгода получить ту же историю. Ответственность то в любом случае на абоненте. Цитирую ответы от операторов

Технической возможности не предоставляется.. А то что смс приходят обычные- это тогда что такое, сферический конь в вакууме?

Технической возможности не предоставляется.. А то что смс приходят обычные- это тогда что такое, сферический конь в вакууме?

При этом на сайте нет такой рекомендации- делайте регистрацию через основной номер (да и ранее регистрация работала)- и никто конечно ни о чем не предупреждает, в ответ на мои вопросы: мол вся информация у нас на сайте ( хотя кто мешал сделать рассылку на доп.номера по этому вопросу?).

Ведь подозреваю не один я додумался в Махе делать доп.аккаунт для работы с клиентами ( и логично это делать на максимально дешевый номер)

Дальше у меня возникла мысль, ну ладно- раз такие меры безопасности- можно ведь номер этот перевести на отдельный договор (по сути открыть физическую симку- с другим тарифом).

Увы, как выяснилось нет- мегафону не нужны деньги, судя по ответам. Хотя третий оператор всё таки открыла тикет в поддержку, так как реально неприятная ситуация- потеряны переписки с клиентами и т.д. Авось все же Мегафон читает, и отнесётся не формально, поэтому номер заявки -1507448966, номер другой заявки- уже в офисе сделали 1507521871

Ведь реально это большая недоработка:

1) Никто же в здравом уме на доп.номер не будет например регить гос.услуги, поэтому о какой безопасности тут речь? Хотя у Мегафона как раз про гос.услуги не написано, написано только про соц.сети и мессенджеры ( о не гарантии что смс дойдут)

2) Почему нельзя взять и открыть отдельный номер новый договор на меня на отдельную сим-карту- якобы нет технической возможности...( номерная ёмкость есть- а возможности нет).

Да и в самом Махе на самом деле могли бы как-то предусмотреть подобные истории, достаточно абсурдно-что привязка только к телефону и потом никаких вариантов восстановления. А если утеряна физическая сим-карта и по какой-то причине номер уже не восстановить? А если вне зоны доступа сети? Хотя да, опять же можно сослаться якобы на безопасность, но всем рекомендую очень хорошо подумать и не наступать на такие же грабли:-(

Надеюсь все таки Мегафон что-то решит, проблема конечно решается, доступ к рабочим каналам и группам остался ( другие администраторы есть)- и можно там про это написать, но всё равно- проблемы с утерянными переписками есть, опять же пришлось подключать другой номер... Надеюсь Telegram как-нибудь не выйдет со всех устройств, тогда будет еще хуже, там клиентов больше((

Спасибо Мегафону, что называется..

Естественно все доказательства Мегафону что этот номер используется легально- могу предоставить ( информация на сайте и т.д и т.п), лишь бы туда пришло смс подтверждение от Мах, а то как-то это всё не очень красиво выглядит.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

0%Им всё равно, тёмные времена…0

0%Просто наступили тёмные времена, сам дурак, осторожней надо на граблях0

0%Не хочу говорить, боюсь, а вдруг за мной следят0

Никто еще не голосовал. Воздержавшихся нет.