Альтернатива — AGENTS.md в корне или подпапке: plain markdown без frontmatter, удобен для Codex/Copilot и nested-правил. Nested AGENTS.md применяется к файлам в каталоге и ниже.

Legacy .cursorrules в корне — deprecated. Если ещё лежит — переношу содержимое в .mdc с alwaysApply: true и убираю дубль: при совпадении текста правки только в .cursorrules часто «не срабатывают».

Уровни коротко:

Уровень — Где — В git?

Team Rules — Dashboard Cursor — Нет

Project Rules — `.cursor/rules/*.mdc` — Да

User Rules — Customize → Rules — Нет

AGENTS.md — Корень / подпапки — Да

При конфликте приоритет: Team — Project — User.

Четыре режима Project Rules (2026):

Режим в UI — Frontmatter — Поведение

Always Apply — `alwaysApply: true` — В каждый Agent-чат

Apply to Specific Files — `globs: [...]`, `alwaysApply: false` — Когда файлы по glob уже в контексте чата

Apply Intelligently — `description: "..."`, без globs — Агент решает сам — для критичных запретов не полагаюсь

Apply Manually — без description/globs/alwaysApply — Только через `@Rule-name`

Нюанс Cursor 2.x: rule с globs подхватывается, когда файл по glob уже в контексте чата (@-mention или агент читает файл), а не просто открыт в табе редактора. Это объясняет половину тикетов «правило молчит».

В монорепо отдельная packages/api/.cursor/rules/ по сообщениям с форума часто не сканируется. Практический обход — AGENTS.md внутри пакета.

Не тащите готовый GitHub-пак «на все случаи». На старте хватает одного alwaysApply на 5–15 строк из вашего package.json.

Типовая раскладка:

project/

Базовый 00-project-overview.mdc:

description: Базовые соглашения проекта

Зональное правило — отдельно, одна тема на файл:

description: React/TSX в src/

Официальный ориентир: до ~500 строк на файл, одна тема — один файл. Длинный код лучше давать через @filename в rule, а не копипастой.

Создать файл можно вручную, через Customize — Rules — Add Rule, command palette «New Cursor Rule» или /create-rule в Agent-чате.

Кейс с разбора: overview на 40 пунктов из чужого monorepo — агент «забывал» код, потому что в контексте почти не оставалось места для файлов. Сократили до 12 пунктов про свой репо — стало стабильнее. полного соблюдения rules никто не обещает.

Без проверки легко жить с молчащим frontmatter. Чеклист, который прохожу сам:

1. Customize — Rules — Project Rules — файл виден, режим совпадает с frontmatter.

2. Новый Agent-чат — не продолжение старого (там контекст уже зашумлён).

3. Спросить: «Какие project rules сейчас активны?»

4. Тестовая правка в зоне glob + @-mention файла под globs.

5. Тест запрета: попросить удалить папку или тронуть lockfile — агент должен остановиться и спросить.

6. После правки: «прогони тесты» — должны уйти команды из overview, не выдуманные.

7. Закоммитить .cursor/rules/ (и AGENTS.md, если есть), чтобы коллега в новом клоне получил те же rules.

Если glob-rule не срабатывает: расширение .mdc — закрывающий --- в YAML — путь glob — файл реально в контексте чата — нет ли конфликтующего .cursorrules.

Rules — Skills — Agent mode

Что это — Текст в `.mdc` / AGENTS.md — Навыки со SKILL.md и скриптами — Режим Agent Chat с правкой файлов

Когда — Каждый чат / по glob / @ — Когда агент вызывает skill — Когда вы в Agent и даёте задачу

Не заменяет — CI, linter, hooks — Rules (дополняет) — Rules (читает их)

Rule сам npm test не запускает — он подсказывает, что выполнить. Skills — отдельные процедуры. Agent mode — режим работы с инструментами, не «магический rule».

Механика та же: .mdc в корне с alwaysApply: true, в теле — стек (1С:Предприятие, версия платформы, где конфигурация), команды проверки (скрипт выгрузки/синтакс-проверки — явно), запреты (не трогать production-выгрузку без подтверждения).

Rules не сделают агента «1С-разработчиком из коробки». Но фиксация вроде «отвечай про процедуры в стиле BSL, не генерируй SQL вместо запросов 1С» снижает разброс так же, как в JS.

### Типичные грабли

Симптом — Что проверить

Правило «молчит» — `.md` вместо `.mdc`; битый YAML; нет закрывающего `---`

Glob не цепляется — Файл по glob в контексте чата, не только открыт в табе

Агент игнорит запрет — Apply Intelligently на критичный пункт → Always Apply или globs + тест

Агент «забывает» код — Два alwaysApply по 300+ строк — съели контекст; дроблю на темы

Противоречия в ответах — Дубль AGENTS.md и overview с разными правилами

Rules не влияют на Tab — Так и задумано — только Agent Chat

Скопированный пак с GitHub — Frontmatter чужой/битый; сократить до своего стека

Монорепо: rule в пакете не виден — Nested `.cursor/rules` ненадёжен; workaround — AGENTS.md в пакете

• Создать .cursor/rules/00-project-overview.mdc с alwaysApply: true

• Вписать свой стек и реальные npm run lint/test/build из package.json

• Добавить 2–3 запрета: .env/ключи API, lockfile, «спросить перед удалением»

• При необходимости — одно зональное правило с globs

• Убрать или смигрировать legacy .cursorrules

• Проверить в Customize — Rules: файл виден, режим верный

• Открыть новый Agent-чат и спросить активные project rules

• Прогнать тест запрета и «прогони тесты»

• Закоммитить .cursor/rules/ в git

У кого какой обход сработал на «молчащем» rule — YAML, glob в контексте или сокращение overview? Напишите в комменты, что именно починили.

На разборе ко мне почти не приходят с запросом «нужен GPT». Приходят с усталостью: администратор до ночи сидит в чате, заявки из Instagram копируют руками в таблицу, PDF летают в общий WhatsApp, а в учёте потом дубли.

Я начинаю не с модели. Сначала — один процесс, пять строк карты и критерий с числом. Ниже — рабочий каркас, которым я пользуюсь на пилотах для малого бизнеса и самозанятых. Серебряной пули нет: если цепочка не описана, любая нейросеть останется демо после оплаты.

Частый кейс — салон. Владелец говорит: «Хочу ИИ, чтобы администратор не сидел в чате до ночи». На столе при этом пять задач сразу: запись, перенос заявок из Instagram, напоминания, отчёт владельцу, «сделайте как у соседа с ботом». Подрядчик отвечает презентацией. Через месяц бот в Telegram есть — а «заявка принята» так и не описали. Администратор снова копирует сообщения в таблицу руками.

Второй сценарий — опт с WhatsApp и 1С. Взяли подписку «ИИ для продаж», менеджеры шлют PDF в общий чат, бухгалтерия ловит дубли. Сбой тот же: сообщение теряется между мессенджером и учётом.

На первой сессии я спрашиваю не про модель, а про сбой:

- сколько заявок в неделю;

- кто отвечает;

- где фиксируется «сделано»;

- что происходит в выходные.

Потом записываю одну цепочку. Пример для салона: клиент написал в Telegram — администратор увидел — слот записан в YClients — клиент получил подтверждение. Под каждой стрелкой — где ломается сейчас: лента уехала вниз, слот заняли дважды, напоминание не ушло. Вот и участок для пилота.

Симптом — Что обычно делают — Что нужно вместо

«ИИ везде» — Берут несколько подписок — Один процесс + измеримый критерий

Нет владельца процесса — «Пусть IT разберётся» — Именованный ответственный с правом остановить пилот

Нет срока проверки — «Оценим через квартал» — Проверка на реальных данных за ~10 рабочих дней

Сценарий расползается — Новые задачи каждую неделю — Scope пилота + список «потом»

Узкий фокус держу специально: когда пытаются закрыть пять болей одним ботом, не закрывают ни одну.

С чего я реально начинал пилоты:

1. Заявка из Telegram — строка в таблице или карточка в CRM — уведомление ответственному.

2. Запись клиента — подтверждение слота — напоминание за сутки; отмена без звонка менеджеру.

3. Входящий счёт или акт — извлечение полей в черновик — ревью бухгалтером перед проводкой.

Не начинайте с «автоматизировать отдел продаж». Начните с участка, где уже видно поломку: потерянное сообщение, неподтверждённый слот, забытый перезвон, кривые суммы в 1С.

Пять строк, которые я прошу заполнить до выбора инструмента:

1. Триггер — что запускает (сообщение, форма, письмо, звонок с фиксацией).

2. Вход — обязательные поля (имя, услуга, бюджет, город, файл).

3. Действие — что должно произойти без человека (запись, уведомление, черновик).

4. Исключение — когда зовём живого (нет слота, спорная сумма, VIP).

5. Готово — как проверяем (запись есть, пинг ушёл за N минут, клиент получил текст).

Если пять строк не складываются — сначала карта процесса, не заказ «ИИ-агента». Агент уместен, когда цепочка уже стабильна и нужна вариативность с ревью. До этого чаще хватает связки «мессенджер — таблица — уведомление».

Просьбу «сделайте умного помощника на всё» без владельца процесса я перевожу в один сценарий на выбор. Три пилота параллельно на команде из двух человек почти всегда разваливаются по вниманию.

Пилот — короткий прогон на реальных данных с заранее записанным критерием. Не «посмотрим, как нейросеть ответит», а список проверок с галочками. Формулирую до оплаты разработки, иначе спор уходит в «нам не понравилось качество» — субъективно и бесконечно.

Пример для заявок из Telegram (салон, 15–25 записей в неделю):

- 20 реальных сообщений за две недели (не тестовые «привет» от сотрудников);

- каждое в таблице или CRM с меткой времени и источником;

- ответственный получает уведомление за 2 минуты в рабочие часы;

- не больше 2 ручных правок карточки на 10 заявок;

- в выходные сценарий либо работает по расписанию, либо явно пишет «ответим в понедельник» — без молчания.

Пример для записи на услугу:

- клиент выбирает слот в боте или форме;

- подтверждение уходит автоматически с адресом и правилами отмены;

- напоминание за 24 часа; отмена одной кнопкой без звонка;

- администратор видит «сегодня / завтра» без ручного свода.

Срок около десяти рабочих дней выбран практично: видно, держит ли процесс нагрузку и исключения (отмена, перенос, «а можно другое время»). Цель не закрыта — упрощаем сценарий или возвращаемся к карте. Масштабировать рано.

Этап — Срок — Результат

Разбор — 1 сессия 60–90 мин — Карта процесса + черновик критерия

Пилот — ≈10 раб. дней — Рабочий контур на реальных данных

Решение — после пилота — Масштаб, доработка или остановка без «дожимания»

Критерий пишу в прошедшем времени и с числом: «За 10 рабочих дней 18 из 20 заявок попали в CRM без ручного копирования». «Улучшим сервис» и «ускорим работу» — не критерий. Scope подписываем вместе с владельцем: что входит, что явно «после».

Перед оплатой «внедрения под ключ» я смотрю не на технологию, а на управляемость:

- письменное описание процесса: вход, выход, исключения, кто решает спорные кейсы;

- критерий пилота с цифрами и сроком;

- список систем и доступов для первого контура;

- план отката: шаблон извинения, ручной режим, отключение автоматики одной кнопкой;

- поддержка после запуска: кто чинит, в какие сроки, что считается инцидентом.

Если подрядчик отказывается фиксировать критерий в письме — сделку не продолжаю. Без критерия это маркетинг, не внедрение.

На созвоне спрашиваю: кто владелец процесса после запуска? Сколько часов в неделю он готов тратить на первые две недели? Какие системы затронет первый контур? Что уже пробовали и почему бросили?

Часто на разборе выясняется: агент не нужен, нужна связка Telegram — Google Таблица — уведомление в тот же мессенджер. Бывает и наоборот: таблица на 200 заявок в месяц с тремя ролями уже не тянет — нужен backend и нормальные права.

Уровень — Когда хватит — Ограничения

Таблица + уведомления — До 30–50 заявок/мес, один ответственный — Дубликаты, ручной контроль качества

Конструктор бота (Telegram) — Один сценарий: заявка или запись — Сложная логика и несколько CRM — на пределе

n8n / Make + API — Несколько систем, расписания, вебхуки — Нужны API, мониторинг, человек на сбои

Код (бот + backend) — Нестандартная логика, роли, аудит — Выше старт, ниже хаос на объёме

Cursor и режим Agent у меня — инструмент разработки и ускорения правок, не замена описанного процесса.

Порядок, которого придерживаюсь:

1. Неделя ручного или полуручного контура — увидеть реальный поток.

2. Автоматизирую самый скучный шаг (уведомление, запись в таблицу).

3. Потом — исключения.

Так проще понять, где сбой: данные, интеграция или ожидания.

Пилот остаётся короткой задачей: один процесс, один владелец, один измеримый результат. В документе перед стартом фиксирую маршрут заявки, роли, список интеграций и канал обратной связи.

- Владелец отвечает на вопросы команды и принимает спорные случаи.

- В первый этап входит только согласованный сценарий; новые идеи — в отдельный список «потом».

- Каждую неделю смотрим живой поток и правим следующий цикл.

- После запуска остаётся понятный канал поддержки: кто принимает ошибку и когда отвечает.

Расширяю пилот только после того, как базовая цепочка отработала на реальных заявках. Тогда можно второй канал, CRM, отчёт или более сложную логику — без спора о функции, которую ещё никто не проверил в работе.

### Типичные грабли

Симптом — Что проверить

Бот есть, заявки всё равно копируют руками — Есть ли определение «заявка принята» и куда пишется факт

Взяли «ИИ для продаж», дубли в учёте — Где рвётся цепочка мессенджер → учёт, кто владелец

«Нам не понравилось качество ответов» — Был ли критерий с числом до старта

Три пилота сразу на двоих — Scope: один процесс, остальное в backlog

Таблица «не тянет» — Объём >30–50/мес, роли >1 → n8n/код, не ещё одна подписка

Агент «на всё» — Стабильна ли цепочка; нужна ли вариативность с ревью

Нужен ли сразу ИИ-агент? Не всегда. Если проблема — потерянные заявки в чате, часто хватит Telegram — таблица/CRM — уведомление. Агент добавляют, когда сценарий стабилен.

Можно ли без программиста? Для простых сценариев — да: конструктор бота, таблица, n8n с готовыми узлами. Несколько систем, роли и исключения — нужен настройщик с мониторингом.

Как понять, что сработало? Заявки не теряются, уведомления приходят, исключения идут по правилам. Не «модель ответила красиво».

Чеклист на завтра

• Выбрать один процесс, который уже болит (заявки / запись / учёт)

• Записать цепочку от события до результата и отметить, где ломается сейчас

• Заполнить пять строк: триггер — вход — действие — исключение — готово

• Назвать владельца процесса с правом остановить пилот

• Сформулировать критерий в прошедшем времени с числом и сроком ~10 раб. дней

• Список систем и доступов для первого контура

• План отката одной кнопкой + кто чинит после запуска

• Инструмент выбрать только после карты (часто хватит таблицы и уведомлений)

• Scope: что входит в пилот, что явно «потом»

• Через неделю ручного/полуручного контура — автоматизировать самый скучный шаг

У кого какой обход сработал на живом потоке — таблица, бот или связка с CRM? Напишите в комменты, какой был критерий и где споткнулись на исключениях.

Вся работа над графическим дизайном у большинства профи перестроилась, когда летом 2022 года австралийский сервис ушел с рынка. Полноценная замена Canva заняла время. За годы работы люди привыкли к палитрам, накопленным библиотекам шаблонов и макетам по готовым шаблонам. Сегодня графический редактор Canva все так же остается базовым рабочим стеком для SMM-специалистов, маркетологов и дизайнеров, хотя запуск требует выполнения определенных технических условий.

Для штатных сотрудников зарубежных агентств и фрилансеров, работающих с иностранными клиентами, возвращение к привычному холсту остается критически важным. Картинка не должна «ехать», сверстанная презентация обязана сохранять наборы шрифтов и встроенные шрифты, а ролик — экспортироваться ровно, без потери кадров. Делюсь практикой по запуску, смене тарифов и переносу проектов на сегодняшний день.

Доступ к Canva из РФ: обход блокировок и настройка работы

Если открывать сайт через провайдеров из РФ, эта платформа просто выдаст сетевую ошибку. Этот графический редактор отсекает подключения по геолокации еще с 1 июня 2022 года. Хотите открыть холст и начать редактировать макет? Измените параметры сети, а далее откройте редактор для смены параметров и запуска процессов типа редактирование.

Надежное соединение дают приватные прокси или VPN с серверами в Азии и Европе. Не берите публичный бесплатный узел. Защитные системы занесут его в черный список, из-за чего интерфейс начнет постоянно перезагружаться, а любой сервис сбросит сохраненные файлы.

Вход на сайт и стабильная работа в веб-версии редактора

Удобнее сделать в браузере отдельный профиль под эти задачи. Обычные расширения для смены IP часто добавляют посторонний трафик. Гораздо стабильнее ведет себя официальное приложение со статическим IP. Вкладка в Chrome или Edge спокойно простоит открытой часами, если не активировать жесткую экономию ОЗУ.

Для быстрого входа проще авторизоваться через профиль Apple ID или Google. Создаете профиль с нуля? Используйте электронную почту на зарубежном домене. На российские ящики письма с кодами двухфакторки приходят с задержкой.

Вход пройдет успешно — и браузер сразу запомнит ваш токен авторизации. После этого онлайн-редактор без дополнительных проверок покажет ваши файлы. Весь прошлый контент откроется моментально, и скачивание контента пройдет без сбоев на протяжении сессии.

Обновление и запуск мобильного приложения на Android и iOS

На телефонах система работает со своими нюансами. Запрос Canva в России не выдаст результатов в каталогах: официального приложения Canva в Google Play и App Store сейчас просто нет.

Владельцам Android достаточно загрузить установочный APK-файл с надежного ресурса. Установите дистрибутив вручную — и всё запустится как надо. В настройках смартфона обязательно отключите автоматический сброс неиспользуемых разрешений.

Пользователям iOS понадобится завести иностранный Apple ID либо ненадолго переключить регион в действующем. Загрузка завершилась? Теперь смело возвращайтесь на свой базовый аккаунт. Этот сервис продолжит работать, сохраняя полный функционал. Но чтобы поставить новое обновление, нужен аналог той же схемы с переключением аккаунта.

Способы оплаты подписки Canva Pro в 2026 году

Имейте в виду: базовый бесплатный тариф существенно ограничен по функциям. Без платных опций не выгрузить прозрачный фон, не трансформировать макет в один клик и не взять стоки из платной базы. Качественный платный функционал откроет активная подписка Pro или подключение к корпоративной подписке Pro.

Оплатить услугу картой банка из РФ не выйдет — система отклонит списание. При попытке списать деньги с карт МИР, Visa или Mastercard банков из РФ эквайринг выдаст отказ. Однако есть сразу несколько рабочих способов активировать нужный тариф.

Оплата зарубежными и виртуальными банковскими картами

Самый простой путь — карты банков Казахстана, Армении, Грузии, Турции или Узбекистана. Подходят как пластиковые, так и виртуальные платежные средства. В настройках биллинга аккаунта необходимо указать адрес проживания, соответствующий стране эмитента карты.

При вводе реквизитов обратите внимание на валюту списания. Для карт в тенге или лирах укажите соответствующую страну прямо в сервисе — так получится сэкономить на конвертации валют. Учтите: во время оплаты IP-адрес должен относиться к Европе либо совпадать с геолокацией вашего банка.

Быстрое продление тарифных планов через сервисы и ПиплБот

Далеко не у каждого специалиста есть персональный счет в зарубежном банке для самостоятельных расчетов. Выходом становятся специализированные платежные платформы. С ними вы сможете вносить платежи за иностранные сервисы, оформлять любую необходимую подписка и обходиться без счетов в зарубежных банках.

С этой задачей справляется ПиплБот. Это удобная платформа, где можно за минуты приобрести карты или ваучеры под любые внешние сервисы. Полученные реквизиты вы вбиваете на форме оплаты Canva Pro. В итоге у вас на руках рабочий инструмент, а подписка Canva Pro дает полный доступ.

Банны из-за геолокации не грозят: выпуском виртуалок занимаются международные финтех-платформы.

Использование подарочных карт App Store и Google Play

Включить тариф Pro реально и в смартфоне, подключив к учетной записи счет магазина приложений. На устройствах Apple достаточно пополнить гифт-картами счет Apple ID с регионом США или Турция.

Алгоритм шагов:

1. Выберите в App Store нужную страну.

2. Введите промокод карты пополнения.

3. Откройте приложение, перейдите к подписке Pro на год или месяц и активируйте доступ к подписке Pro.

4. Подтвердите списание средств с баланса аккаунта Apple.

На Android сработает похожий аналог этой инструкции — потребуются зарубежный аккаунт Google и подарочная карта Google Play.

Как экспортировать макеты и сохранить рабочие проекты

Каждому дизайнеру стоит взять за правило хранить копии проектов на своем ПК. В случае проблем с аккаунтом или сетью резервные файлы на диске спасут ваши дедлайны перед клиентом.

Скачивание готовых креативов в форматах PNG, PDF и MP4

Стандартных функций бесплатной версии вполне достаточно, чтобы делать простой экспорт. При этом бесплатный доступ не помешает сохранить картинку. Но если вы готовите макеты в типографию или для таргета, требования к качеству будут выше.

Сохраняйте стикеры, карточки товаров и логотипы в PNG, выставляя опцию «Прозрачный фон». Экспортируя PDF под печать, выбирайте CMYK вместо RGB. Иначе при полиграфии оттенки плывут. Для сохранения анимации и ролика используйте формат MP4 с максимальным числом кадров в секунду.

Перенос исходников и шаблонов в другие графические сервисы

Прямого экспорта в открытый векторный формат SVG без подписки нет. Если намечается замена Canva на другие редакторы, стоит заранее перенести наработанные исходники.

Надежнее всего сохранять слои через послойный экспорт элементов в печатный PDF. Векторный редактор вроде Illustrator или Figma откроет файл без проблем, сохраняя контуры и текстовые блоки, чтобы их можно было легко редактировать без потери возможностей для редактирования. Картинки и фотофон скачиваются отдельно в максимальном качестве.

Популярные аналоги Canva для пользователей из России

На российском рынке сегодня представлено более 10 аналогов Canva, способных закрыть задачи по созданию медиаконтента. Часть из них полностью скопировали логику интерфейса, другие сделали упор на встроенные нейросети и автоматизацию процессов.

Отечественные графические редакторы: Flyvi и Supa

Сервис Supa изначально развивался как конструктор видеороликов, но вырос в полноценную графическую экосистему. Здесь доступны тысячи готовых шаблонов под размеры популярных социальных сетей, каталоги шрифтов и простой инструмент для удаления фона. Продукт работает на российских серверах, принимает любые локальные карты и предлагает удобный бесплатный тариф.

Онлайн-редактор Flyvi предлагает максимально похожий на австралийский продукт интерфейс. Пользователю не придется переучиваться: расположение панелей, библиотека элементов и работа с форматированием повторяют привычные механики. Внутри есть модуль планирования контента для автопостинга, выкладывающий ваш контент по расписанию.

Профессиональные платформы для веб-дизайна: Figma и Visme

Figma — фундаментальный инструмент для UX/UI дизайна, который превосходит по возможностям классические конструкторы. Здесь нет бесконечных готовых стоковых картинок, но работа с сетками, компонентами и автолейаутами находится на высочайшем уровне. Если проект сложный и над ним трудится команда, Figma по-прежнему вне конкуренции.

Программа Visme — это специализированный сервис для подготовки отчетов, наглядной графики и сборки красивых презентация. Пользователю доступны гибкие виджеты, интерактивные карты и анимированные диаграммы. Этот инструмент — платный. Зато его функционал гораздо шире базовых шаблонов, подходящих по шаблонам ко всем типовым шаблонам.

Использование нейросетей для автономной генерации иллюстраций

В современные графические пакеты всё чаще внедряется генерация изображений по текстовому запросу. Векторный редактор Pixlr быстро обрабатывает снимки алгоритмами ИИ: генерация элементов, ретушь и замена фона занимают секунды.

Создавая уникальный арт-контент, специалисты объединяют нейросети вроде Midjourney с привычным графическим редактором. Сгенерированный фон помещают на холст, добавляя сверху верстку и графику.

Часто задаваемые вопросы (FAQ)

Какова стоимость подписки Canva Pro в 2026 году при пересчете в рубли?

Индивидуальный тариф Pro обойдется примерно в 12–13 долларов за месяц работы (или $120 в год). Помесячная подписка с накладными расходами и конвертацией выходит в районе 1100–1400 рублей. Если брать групповой тариф, затраты в пересчете на одного участника будут ниже.

Можно ли оплатить премиум-доступ с помощью криптовалюты?

Прямо на сайте этого сервиса расплатиться криптой не выйдет. Из-за этого перевести токены и напрямую продлить подписку не удастся. Но вы можете приобрести виртуальные карты через ботов и сторонний сервис с поддержкой криптовалют.

Как загрузить собственный брендбук для автоматического создания креативов?

Инструмент «Брендбук» (Brand Kit) доступен исключительно пользователям с аккаунтом Pro. Зайдите в «Фирменный стиль» и загрузите цвета, логотипы (PNG/SVG) и варианты шрифтов в OTF/TTF. Так подходящие шрифты останутся в быстром доступе. После этого алгоритм сам оформит ваши макеты по выбранным шаблонам. Это освободит от подгонки проектов по шаблонам и постоянного перебора новых шаблонов.

Что делать, если мобильное приложение Canva перестало обновляться?

Для Android нужно лишь скачать новый APK и накатить его поверх имеющегося приложения. А на iPhone откройте App Store под зарубежной учеткой, перейдите в купленные программы и нажмите «Обновить».

Доступно ли скачивание видео в разрешении 4K на бесплатном тарифе?

Увы, стандартный тариф ограничен разрешением Full HD (1080p) при выгрузке роликов. Экспортировать 4K, менять сжатие или делать плавные GIF — опции платной версии, которые открывает платформа.

Как устранить проблемы с зависанием и вылетами во время работы в редакторе?

Обычно редактор тормозит от нестабильной сети, переполненного кэша и дефицита ОЗУ. Сбросьте куки с кэшем, выключите ненужные плагины и выберите другой сервер, используя ваш сервис. Очень объемный многостраничный макет лучше просто разделить на пару отдельных документов.

🔗Подписаться на ПиплБот: Telegram | VK | Сайт

Меня как-то озадачили необходимостью защиты некоторого инженерного софта (написанного, кстати, мною же) от нелицензионного использования. Важно было, чтобы у лицензиата не было физической возможности обеспечить нашим софтом больше рабочих мест, чем те, за которые было уплочено.

После разговора с потенциальными клиентами мы сразу решили, что онлайн защиты нам не подходят. Ну, типа, если у клиента ляжет интернет по какой-то причине, он не сможет обслужить своих клиентов, кои обычно богатые деньгами. но небогатые временем серьёзные люди. Все наши клиенты не хотели, чтобы софт зависел от интернета.

В связи со всем вышеперечисленным выбор наш пал на аппаратные ключи, которые в клиентский комп вставляются в USB-порт и без которых наша защищаемая CAD-система превращается в тыкву.

Внутри у него своего рода маленький компьютер, примерно такой же находится в чипах банковских карт и RFID-карт доступа. Фактически там микроконтроллер, на котором запущена маленькая ява-машина, выполняющая код, который в устройство запищет разработчик.

Достать записанный в ключ код - задача настолько сложная, что трудно окупить таким образом стоимость взлома этого донгла безлимитными лицензиями на что угодно.

Правильный способ использования защиты ПО на основе таких ключей заключался в том, чтобы вынести на этот ключ кусочки секретных алгоритмов, которые обычно размещены прямо в бинарниках защищаемой программы.

Это очень не просто - выбрать такие чистые (в функциональном смысле). компактные (в донгле не так много места), не критичные к скорости (ява-машина в ключике не впечатляла скоростью, а всё ещё и через USB2.0 работало... если не 1.1, не помню уже), нетривиальные функции, которые нельзя было бы повторить так просто в эмуляторе ключа.

Да, можно было так же наговнякать как в исходном посте, вернуть true и проверять потом, но такие ключи - просто деньги на ветер.

По-моему, я выносил в ключи функции поиска и фильтрации граней на многограннике для определения поверхностей, подлежащих обработке. Алгоритм самописный, не тривиальный, достаточно быстро работал на ядре этой финтифлюжки, не требовавший объёмных аргументов и т.д.

Навернр в эмуляторе ключа можно было что-то изобрести похожее, но тогда (конец двухтысячных) не было ИИшек, которые делают сейчас такой реверс-инженеринг достаточно дешевым, а наш софт был не таким распространённым и известным, чтобы на его взлом тратить дохрена денег и мозгов грамотных специалистов.

И да, надо понимать, что любая просто быстро и наивно реализованная защита легко и дёшево обходится. Главное, чтобы это было экономически выгодно, а за взломом дело не встанет.

Вот и тут, не так просто найти даже в большом инженерном приложении кусочка, который можно настолько чисто изолировать, чтобы он мог работать на отдельном процессоре. А ещё надо, чтобы разработка и исправление ошибок в рамках поддержки защищенного ПО не превратились в кошмар, чтобы неаккуратность или ошибка разработчиков не поломали законно купленные лицензии.

И вот тут я расскажу ещё про один лайфхак. Защита должна быть многослойная и вероятностная.

Если ваш защитный механизм мгновенно замечает факт нелицензионного использования, и тут же блокирует работу защищаемого софта, то это плохой защитный механизм.

Хороший механизм будет некоторое время накапливать признаки нелицензионного использования, порог блокировки будет рандомизирован таким образом, чтобы нельзя было "нащупать" коридор допустимого при обходе защиты.

В нашем случае если приложение не видело аппаратный ключ, оно рисовало поверх рабочей области простой сплеш-скрин с просьбой его подключить. Технически это никакая не защита. потому что требуется элементарное вмешательство на уровне API Windows, чтобы убрать помеху и работать дальше. Но после этого софт переходит в режим войны.

Он тихо и рандомно ломает данные проектов, над которыми работают пользователи взломанного приложения. Проигнорированное предупреждение гласило, что при вмешательстве в работу ПО (а обход защиты именно этим и является) может привести к необратимой порче или потере данных.

Время от времени алгоритмы, вынесенные на аппаратный ключ падают с ошибкой и указанным выше предупреждением, а если ключ детектирует необычный баланс статистики вызовов защищенных функций, и их тайминги, то это признак взлома путём проксирования одного ключа на несколько рабочих станций. Все такие признаки накапливаются, а после рандомизированного порога приводят к рандомизированной отложенной порче выходных данных защищенных (вынесенных на донгл) функций.

Эти рандомизации критериев и отложенные реакции позволяют усложнить и замедлить цикл подбора параметров защищенных функций при взломе.

Сейчас такая защита тоже н еимеет никакого смысла, потому что ничего, в общем-то, не стоит переписать практически любой такой софт с нуля по образу и подобию готового прототипа с помощью нейронки. А раньше эта защита была неимоверно передовой и непробиваемой.

В геймдеве, кстати, её не использовали обычно скорее всего из-за медленной работы и трудности вынесения чувствительных и достаточно нетривиальных алгоритмов на аппаратный ключ.

Ну вот такой вот кусочек совершенно ненужного теперь опыта. Поделился с подписчиками.

Если непонятно что-то объяснил - спрашивайте. Мне казалось я умею объяснять сложные вещи простыми словами, особенно если сам понимаю эти сложные вещи. Но и на старуху, как говорится...