У фейсбука родолжаются разборки с “русскими выборами”. На этот раз не сходятся цифры сторонних исследователей и самого фейсбука. А ответить пытаются на вопрос “сколько подписчиков было у инстаграмм-аккаунтов, аффилированых с Агенством интернет-исследований”. Удивительно, мне казалось, что фейсбук в такой ситуации может посчитать не то что фоловеров, а даже количество просмотров всех постов kremlebot’ов.

Очень смешное слово “kremlebot”, хорошо обогащает американский английский новыми смыслами.

https://www.wired.com/story/facebook-does-not-know-how-many-followers-russian-trolls-had-on-instagram

В рамках подготовки мира к GDPR, еще один европейский суд вынес решение, что фейсбуковская слежка за поведением людей на вебе через куки и невидимые пиксели незаконна. Решение предсказуемое, но очень-очень неприятное.

Цитата спикера в TC очень уж все обьясняющая: “Куки и пиксели которые мы используем, это индустриальный стандарт, позволяющий сотням тысяч бизнесов расти и общаться со своими потребителями в Евросоюзе”, что я бы перевел на русский так: “Вы офигели, почему вы плющите только нас - так все делают!”, и это правда, так делают все.

Если фейсбук перестанет за вами следить - вы просто потеряете в качестве рекомендуемой вам рекламы. А вот если ваше поведение перестанут мониторить поисковики - вы получите существенное ухудшение качества поиска. Простого решения этой проблемы нет, к сожалению.

https://techcrunch.com/2018/02/19/facebooks-tracking-of-non-users-ruled-illegal-again/

Внезапно всплыла старая, очень старая история о том, как на компанию SJ Games (это создатели огромной пачки настольных игр, в т.ч. Манчкина) наехали разные правительственные агенства.

В истории рассказывается, как в марте 1990 года в офис SJ Games в остине приехали представители USSS и изьяли все, что связано с игрой (точнее с книгой) GURPS Cyberpunk. По официальной версии (которая выяснилась потом) причина была в том, что 1. книга эта нашлась на полке многих хакеров 2. в игре слишком реалистично описывались некоторые особенности взломов.

Я в эту версию совсем не верю, потому что я эту книгу читал - там все неправда 🙂 Есть две других версии, обе кажутся мне более достоверными.

Версия 1: в книге по жестокой случайности оказались довольно точно описаны некоторые шпионские практики, которые показались читавшим ее представителям USSS слишком правдоподобными. Как следствие - следствие.

Версия 2, банальная: в 1990 в США проходила операция Sundevil, первая громкая операция по борьбе с киберпреступностью. А SJ Games оказались единственной компанией в Техасе, которые купили себе резак для создания CD дисков в домашних условиях. Тоесть их просто решили проверить, а вдруг они там хакеры какие-то.

Какая версия правдивая - сейчас уже не важно. Важно, что через 3 года в суде SJ доказали незаконность такой практики, и отсудили у USSS почти 100 тысяч долларов, по тем временам приличные деньги. Но вы прочитайте саму историю, она правда поучительная.

http://www.sjgames.com/SS/

На арстехнике маленький обзор супер-дешевых телефонов на Android Go, мне визуально больше всех нравится Нокия https://arstechnica.com/gadgets/2018/02/new-android-go-phones-show-how-much-you-can-get-for-100/

Интересный момент, оказывается одновременно были проблемы у Signal и Telegram. Толи это была одна атака, толи проблемы у одного сервиса породили нагрузку на другой - не ясно, может быть и просто совпадение.

https://thenextweb.com/apps/2018/03/05/signal-messenger-many-users-globally/

Новость дня: Google продает Zagat. Вы о нем ничего не знали? Не удивительно, последние 6 лет о нем никто ничего не слышал. А 7 лет назад гугл купил Загат за 150 миллионов долларов.

На самом деле гугл кое-что делал - дважды за 7 лет сменил дизайн загата, трижды пытался расширить зону покрытия этого сайта с обзорами ресторанов, но каждый раз это было настолько нелепо, что, кажется, пользователей у этого сервиса уже нет. Сумма сделки не разглашается, но учитывая геморрой с переездом из гугловой инфраструктуры - вряд ли он составит и половину от стоимости изначальной покупки.

https://mobile.nytimes.com/2018/03/05/business/dealbook/zagat-google-infatuation.html

Статья от 1 марта, но все равно новость: математики взялись за биологию и обнаружили, что инкубационный период заболевания распределяется логнормально.

Что это значит для нас: мы можем предсказать, в какой день после инфицирования с какой вероятностью мы начнём ощущать симптомы. Интересно, что логнормальное распределение показывают и грипп и онкология, только пределы инкубационного периода разные.

https://www.quantamagazine.org/disease-modelers-seek-statistical-clues-to-the-timing-of-symptoms-20180301/

На вердже обзор последнего Surface Pro: легкий, красивый, встроенный LTE, неплохо держит батарейку. А вот процессор слабоват.

Мое мнение: это чуть не лучший портативный девайс на Windows. Если у вас нет жесткой привязки к другим экосистемам - я бы брал.

https://www.theverge.com/2018/3/6/17080188/microsoft-surface-pro-lte-cellular-connected-pc-laptop-review

Отличная статья с выжимкой самых важных показателей Спотифая, подчерпнутых из документов для IPO. Черн рейт в 5.5% это невероятно круто, конечно. https://blog.chartmogul.com/metrics-behind-spotifys-ipo/

Невероятная история от разработчиков из Panic: они внезапно обнаружили, что у них по ночам резко стал тормозить интернет-канал на скачивание. Почитайте, там почти детектив.

Но для ленивых: оказалось что во всем виноват Комкаст. А самое удивительное, что после первого же сообщения Комкаст все починил :)

https://panic.com/blog/mystery-of-the-slow-downloads/

Сегодня все пересылают друг другу ссылку на курс гугла про машинное обучение. Я его полистал и имхо он не стоит потраченного на него времени - есть куда более классный и адекаватный курс "Practical Deep Learning for Coders", который я всем горячо рекомендую. Курс создан Джереми Говардом и рассчитан на программистов, знание математики в нем совсем не обязательно. http://course.fast.ai/

А вот то, о чем я вам говорил давно: самоуправляемые грузовики это и есть ближайшее будущее селфдрайвинга. Убер (точнее подразделение Uber Freight) начали доставлять грузы по Аризоне и другим штатам, где разрешен автономный транспорт.

Важно заметить, что речь идет пока об "автономных" грузовиках, которые частично управляются дистанционно живыми водителями. Но все равно это и есть тот маленький шаг для Убера, и гиганский прыжок для человечества

https://techcrunch.com/2018/03/06/uber-self-driving-trucks-are-now-moving-cargo-for-uber-freight-customers/

Google показал первый процессор Bristlecone, это такой эмулятор 72-кубитного компьютера, пока в качестве исследовательского стенда. Конечно, сейчас классические чипы ощутимо быстрее, но это уже действительно похоже на гонку за квантовое превосходство. По крайней мере мы уже не сомневаемся что появление квантовых компьютеров - вопрос времени, и у нас есть средства чтобы начать исследовать их свойства.

https://research.googleblog.com/2018/03/a-preview-of-bristlecone-googles-new.html

И если вы думаете, что бывают аполитичные компании-гиганты - Гугл совместно с минобороны США делают систему, для анализа изображений с дронов. Надо сказать что технологически в этой истории ничего нового и интересного. А вот политически криков наверное будет немало https://gizmodo.com/google-is-helping-the-pentagon-build-ai-for-drones-1823464533

И ещё одна новость для тех, кто верит, что можно быть большим и в стороне от политики: ФБР много лет консультируется и получает информацию от технической команды Best Buy.

http://www.zdnet.com/article/new-documents-reveal-fbi-paid-geek-squad-repair-staff-as-informants/

BlackBerry подала в суд на Facebook, утверждая, фейсбук мессенжер нарушает патенты BlackBerry, добиваются судебного запрета и возмещения ущерба. Великая прежде компания решила заработать просто на патентах, надо же как-то держаться на плаву.

http://www.cnbc.com/2018/03/06/blackberry-suing-facebook-for-patent-infringement.html

Продолжается история со шпионским VPN Onavo Protect, принадлежащим фейсбуку. Если вам лень читать, этот продукт после первого запуска начинает собирать: полную информацию по настройкам телефона (локаль, время, оператор, есть ли вайфай и тп), включения-выключения экрана, статистику по использованию сетей и так далее. Причем часть информации собирается и высылается в фейсбук даже если VPN выключен.

https://medium.com/@chronic_9612/notes-on-analytics-and-tracking-in-onavo-protect-for-ios-904bdff346c0

Это гениально: найден способ как установить малварь на компьютер под управлением Windows. Да, для этого находиться рядом с компьютером и иметь возможность воткнуть в него USB (там будет поднята сеть), обратиться к Кортане и поросить ее открыть любой не https сайт. Дальше все понятно - происходит перехват трафика, загрузка малвари и атака.

Понятно, что проделать это все можно даже когда компьютер заблокирован паролем, или даже находится в режиме сна. Сколько еще дырок через голосовые интерфейсы мы будем находить? Думаю много, мы в самом начале пути https://motherboard.vice.com/en_us/article/xw53jk/researchers-bypassed-windows-password-locks-with-cortana-voice-commands

Я обычно не пишу про власти и технологии, но последний месяц прямо бум какой-то: ФБР заключили под стражу директора (и некоторых други сотрудников) компании Phantom Secure. Эта компания делала кастомизацию телефонов для повышения безопасности - в частности удаляла из блекберри и андроидных телефонов микрофоны и камеры, наливала кастомную прошивку и устанавливали Signal и другие “принципиально непрослушиваемые” мессенджеры. Так же в качестве звонков использовались преднастроенные собственные SIP-сервера, находящиеся далеко за пределами юрисдикции ФБР. Интересно, какой именно закон нарушил Phantom Secure.

Судя по слухам, главная претензия в том, что эти телефоны использовались наркокартелями. Надеюсь, что производители бритв и зубных щеток уже тоже трепещут - очевидно наркобароны пользуются и их продуктами.
https://motherboard.vice.com/en_us/article/a34b7b/phantom-secure-sinaloa-drug-cartel-encrypted-blackberry

С неделю назад Касперски Лаб выпустили обзор очередной малвари, под названием “Slingshot” - по-настоящему сложный комплекс программ, явно нацеленный на исспледование онлайн-активности вполне определенных людей. Сам обзор длинный, но можно прочитать обзор обзора на арстехнике. Удивляет, какое огромное количество сложной технической работы готовы проделать хакеры, чтобы получить информацию от десятков, или максимум нескольких сотен людей - там же сотни тысяч строк кода! Причем не простого кода, это не то что может написать просто кодер с улицы.

https://arstechnica.com/information-technology/2018/03/potent-malware-that-hid-for-six-years-spread-through-routers/