惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

O
OpenAI News
GbyAI
GbyAI
人人都是产品经理
人人都是产品经理
Last Week in AI
Last Week in AI
F
Fortinet All Blogs
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
罗磊的独立博客
爱范儿
爱范儿
B
Blog
C
Check Point Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
博客园_首页
A
About on SuperTechFans
Engineering at Meta
Engineering at Meta
V
Visual Studio Blog
P
Proofpoint News Feed
小众软件
小众软件
Google DeepMind News
Google DeepMind News
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
G
Google Developers Blog
Y
Y Combinator Blog
Recorded Future
Recorded Future
博客园 - 聂微东
WordPress大学
WordPress大学
博客园 - 【当耐特】
腾讯CDC
T
Tailwind CSS Blog
The Register - Security
The Register - Security
V
V2EX
S
SegmentFault 最新的问题
IT之家
IT之家
D
Docker
I
InfoQ
大猫的无限游戏
大猫的无限游戏
云风的 BLOG
云风的 BLOG
Microsoft Azure Blog
Microsoft Azure Blog
月光博客
月光博客
Stack Overflow Blog
Stack Overflow Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Jina AI
Jina AI
The Cloudflare Blog
量子位
Microsoft Security Blog
Microsoft Security Blog
aimingoo的专栏
aimingoo的专栏
博客园 - 叶小钗
H
Help Net Security
MongoDB | Blog
MongoDB | Blog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
美团技术团队
B
Blog RSS Feed

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как с помощью Мегафон и Max навсегда потерять доступ к клиентам- информационная безопасность на уровне тупика
Димитрий Геваль · 2026-06-28 · via Все публикации подряд на Хабре

Статья для @MegaFon, в меньшей степени для Мах, но их тут и не призвать к ответу, тем более что они как-то и не совсем при делах, но в принципе тоже могли бы как-то поучаствовать. ( впрочем, поддержка Мах на удивление быстро отреагировала в субботу вечером)

История отчасти детективно-нердская, но во многом о том, как "информационная безопасность" и "бюрократия" могут дойти до тупика, да и по сути лишают доп.прибылей.

Ах да, Max все же в меньшей степени, а скорей про то, что если моему приложению/компании нужна служба поддержки, то её регистрировать можно только на реальную симку, а это очень неудобно.

Итак, предыстория: я как разработчик ПО имел и имею канал поддержки клиентов в телеграм канале, после усиления блокировок часть клиентов оттуда отвалилось (не хотят квн смотреть) и перешли в Мах, и соответственно клиентам нужно иногда выставлять счета, также оказывать поддержку, и для этого пришлось завести аккаунт МАХ отдельного для этого (не с личного же номера это делать, тем более если доступ надо давать кому-то ещё к этому каналу).

У Мегафона БЫЛА (и есть) удобная услуга, дополнительный номер, это когда есть основной номер по сим-карте, и можно еще приделать хоть три номера дополнительных виртуальных ( за 2р в сутки- 60р в месяц), при этом смс туда приходят и звонки, да и звонить можно с этого номера, удобно, и выгодней-удобней чем делать доп.сим-карту, и вот на такой номер были более двух лет назад созданы аккаунты поддержки в телеграме и не так давно в Махе ( причем доступ дан и некоторым другим со-админам- которые также отвечают в поддержке). Смс естественно при регистрации туда пришли.


В том то и логика делать такой отдельный номер, чтобы не обвешиваться симками, и вот вчера вижу выход со всех устройств- а их 5-7 с данного номера.

При попытке восстановления имею такую картину (смс не приходит).

Обычные смс и звонки приходят на этот доп.номер ( было проверено)

Ждите ответа в следующей серии..

Ждите ответа в следующей серии..

После чего было проверено на другом номере с Max- смс приходят моментально. М-да, около 50 клиентов скажут спасибо, что называется...

Ладно, пишу в тех.поддержку Мах, памятуя по отзывам- что там и поддержки никакой нет, и на удивление получаю сначала ответы от роботов (суббота вечер), а потом и от человека.

Суть вот в чем- робот сначала кучу вариантов дал, а проверьте верный номер ли, а нет ли левых программ и еще варианты.. я отвечаю- да да- нет нет и т.д, не помогло не помогло.
В итоге мне предлагают пообщаться с поддержкой Мегафона и предоставить скриншот в чат НЕ ОТ РОБОТА мегафон, а от реального оператора поддержки, о том, что смс на данном номере доходят и не блокируются. (значит уже были прецеденты..)

И я в итоге после разговора с поддержкой Мегафон получаю такие скриншоты, где максимально расплывчато написано, что по соображением безопасности сообщения на дополнительный номер от мессенджеров и социальных сетей могут не приходить.

Общался с тремя операторами Мегафон. Первая в итоге написала фразу:
На дополнительный номер сообщения могут не поступать в связи с требованиями безопасности.
Рекомендуем производить регистрацию в мессенджерах через основной номер.

Вы можете ознакомиться с данной информацией на сайте
https://moscow.megafon.ru/services/calls/dop_nomer/dop_nomer.html

Не гарантировано... это как? пациент одновременно и жив и мёртв?

Не гарантировано... это как? пациент одновременно и жив и мёртв?

С одной стороны логика понятна, я взял доп.номер- через месяц его отключил и кто-нибудь взял там и авторизовался, но во-первых тут номер уже очень давно (года три наверное, если не больше), во-вторых тоже самое возможно с основным номером- а он у меня уже 20 лет.. хотя никто не мешает уехать в тайгу, забить, и через полгода получить ту же историю. Ответственность то в любом случае на абоненте. Цитирую ответы от операторов

Технической возможности не предоставляется.. А то что смс приходят обычные- это тогда что такое, сферический конь в вакууме?

Технической возможности не предоставляется.. А то что смс приходят обычные- это тогда что такое, сферический конь в вакууме?

При этом на сайте нет такой рекомендации- делайте регистрацию через основной номер (да и ранее регистрация работала)- и никто конечно ни о чем не предупреждает, в ответ на мои вопросы: мол вся информация у нас на сайте ( хотя кто мешал сделать рассылку на доп.номера по этому вопросу?).

Ведь подозреваю не один я додумался в Махе делать доп.аккаунт для работы с клиентами ( и логично это делать на максимально дешевый номер)

Дальше у меня возникла мысль, ну ладно- раз такие меры безопасности- можно ведь номер этот перевести на отдельный договор (по сути открыть физическую симку- с другим тарифом).

Увы, как выяснилось нет- мегафону не нужны деньги, судя по ответам. Хотя третий оператор всё таки открыла тикет в поддержку, так как реально неприятная ситуация- потеряны переписки с клиентами и т.д. Авось все же Мегафон читает, и отнесётся не формально, поэтому номер заявки -1507448966, номер другой заявки- уже в офисе сделали 1507521871

Ведь реально это большая недоработка:

1) Никто же в здравом уме на доп.номер не будет например регить гос.услуги, поэтому о какой безопасности тут речь? Хотя у Мегафона как раз про гос.услуги не написано, написано только про соц.сети и мессенджеры ( о не гарантии что смс дойдут)

2) Почему нельзя взять и открыть отдельный номер новый договор на меня на отдельную сим-карту- якобы нет технической возможности...( номерная ёмкость есть- а возможности нет).

Да и в самом Махе на самом деле могли бы как-то предусмотреть подобные истории, достаточно абсурдно-что привязка только к телефону и потом никаких вариантов восстановления. А если утеряна физическая сим-карта и по какой-то причине номер уже не восстановить? А если вне зоны доступа сети? Хотя да, опять же можно сослаться якобы на безопасность, но всем рекомендую очень хорошо подумать и не наступать на такие же грабли:-(

Надеюсь все таки Мегафон что-то решит, проблема конечно решается, доступ к рабочим каналам и группам остался ( другие администраторы есть)- и можно там про это написать, но всё равно- проблемы с утерянными переписками есть, опять же пришлось подключать другой номер... Надеюсь Telegram как-нибудь не выйдет со всех устройств, тогда будет еще хуже, там клиентов больше((

Спасибо Мегафону, что называется..

Естественно все доказательства Мегафону что этот номер используется легально- могу предоставить ( информация на сайте и т.д и т.п), лишь бы туда пришло смс подтверждение от Мах, а то как-то это всё не очень красиво выглядит.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

0%Им всё равно, тёмные времена…0

0%Просто наступили тёмные времена, сам дурак, осторожней надо на граблях0

0%Не хочу говорить, боюсь, а вдруг за мной следят0

Никто еще не голосовал. Воздержавшихся нет.