Файл русскоязычной Википедии объемом 29 ГБ был загружен более 100 тысяч раз с начала марта, что на 4000% больше, чем в начале января. Есть подозрение, что это происходит из-за опасений возможного запрета википедии в России https://slate.com/technology/2022/03/russia-wikipedia-download-kiwix.html?scrolla=5eb6d68b7fedc32c19ef33b4

Хакеры из группировки Lapsus$ выложили в общий доступ 37 гигабайт исходных кодов компании Microsoft. Я посмотрел, внутри много интересного, в частности, большая часть исходных текстов Bing и интерфейсы Cortana. Также сегодня эта же группировка показала скриншоты внутренних систем компании Okta и список сотрудников внутреннего портала LG.

Вообще появление Lapsus$ — это самый серьезный сдвиг в хакерских группах за последние лет 10 точно. В их послужном списке за последний год Samsung, Nvidia, теперь и Microsoft. Это только самые крупные, среднего размера компаний не счесть.

https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-microsofts-alleged-source-code/

При всем уважении к украинской компании MacPaw (CleanMyMac, Gemini, Setapp и другие), кажется ребята в своем патриотизме сворачивают куда-то не туда. Сегодня они анонсировали новое бесплатное приложение SpyBuster, которое мониторит ваши приложения и сетевое подключение и сообщает, если обнаруживает в них российские и белорусские корни, или пытаются коммуницировать с серверами на территории РФ и Беларуси.

При этом даже по представленным скриншотам SpyBuster видно, что особо "шпионское ПО" там никто не ловит. Например, в списке "нежелательного ПО" стоит Telegram ибо "в пакете есть идентификатор ru и владелец из России".

Фактически, ребята из MacPaw сделали сетевой фильтр с акцентов выделения из общей массы ресурсов, так или иначе связанные с Россией без разбора куда и как. Очень взвешенное и зрелое решение.

Немножко про Яндекс. Вчера вышел большой текст в Wired, где с довольно странной стороны показывается и рассказывается история Яндекса, и по прочтении складывается ощущение: во всех проблемах виноват Илья Сегалович, который невовремя умер. Это не так. Нет ничего хуже, чем обожествлять людей, тем более после смерти. Илья человек был, умел ошибаться и признавать свои ошибки. Вот чего не хватает, так это умения Ильи сказать: “Да, вот тогда мы, кажется, ошиблись”. А остальное — просто мнения разных довольно далеких от проблемы людей.

Ну и чтобы два раза не вставать — недавно вышло на английском неплохое интервью Льва Гершензона, который руководил Яндекс.Новостями и потому имеет право на очень сильное мнение вокруг этого сервиса, да и компании в целом. Для тех, кому сложно читать английский — есть хороший перевод на украинский. Некоторые фрагменты этого перевода доказывают, что украинский местами еще более великий и могучий.

И для непонятливых — нет, обе статьи не выражают мое мнение по поводу происходящего. Это статьи с другими сильными мнениями, каждый из авторов в полном праве его выражать.

Сразу две крипто-новости: Сальвадор, сославшись на “неблагоприятные рыночные условия” (читай “надеемся, что биткоин сейчас резко вырастет”), отложил выпуск облигаций, обеспеченных биткоинами. Многие крипто-инвесторы сейчас ожидают криптозимы, в том смысле что мало кто верит сейчас в резкий рост курса основных криптовалют.

Но криптовалютные компании вполне себе нормально живут, вот например Crypto.com стали официальными спонсорами ЧМ по футболу в Катаре. Событие знаковое, но не единичное — недавно crypto.com стал главным спонсором главной арены Лос-Анжелеса. Крипто входит в обычный бытовой мир, может быть, не в лучшие времена и не быстро, но уверенно.

А помните, был такой Clubhouse? У него еще был конкурент Spotify Greenroom? Так вот, гринрум переименуется в Spotify Live, а отдельное приложение закроется — функция прямых эфиров переедет в основное приложение. Мне кажется, так правильно, идея отдельных приложений для каждой функции снова прошла.

https://www.bloomberg.com/news/articles/2022-03-22/spotify-will-move-its-live-conversation-product-to-its-main-app

Посмотрел, как выглядел год 2021 для компаний, которые занимаются ИБ, и всё оказалось очень неплохо. Глядя в отчет Positive Technologies, кажется, что они из тех, у кого в 2021 получилось поработать не неплохо, а очень хорошо: рост прибыли на треть год к году — это более чем значительно, продажи выше на 28%, ключевые продукты (в первую очередь MaxPatrol) выросли еще быстрее. А в нынешних условиях потенциал для роста явно еще больше — конкурентов на рынке всё меньше и меньше, плюс знание локальной специфики играет свою роль.

Компания листилась напрямую на российской бирже, что, конечно, ограничивает рост капитализации, но с другой стороны — у них есть все шансы выйти на внешних рынках с существенно большей оценкой. В апреле должна быть полная аудируемая отчетность, посмотрим подробнее.

Snap только что приобрели NextMind, компанию, которая пытается разработать нейроинтерфейс для управления компьютером напрямую сигналами из мозга. У них уже есть разработческий вариант устройства по цене около 400 долларов, который понимает очень базовые действия, пытается вычленить активность разных зон мозга с помощью пяти контактов на голове и машинного обучения.

https://www.theverge.com/2022/3/23/22991667/snap-buys-nextmind-brain-computer-interface-spectacles-ar-glasses

У Кребза хороший рассказ о том, кто такие и как действуют Lapsus$ — совсем новая группировка хакеров, судя по всему возглавляемых 17-летним жителем Оксфорда. Доказательств этого, разумеется, нет, но некоторые подозрения и косвенные улики присутствуют.

https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/

TechCrunch: Oura продала миллион «умных» колец

– Oura была первым носимым устройством с фокусом на сне
– Стоимость «умных» колец Oura составляет $399
– Партнерами Oura являются, например, NBA и NASCAR
– По слухам, Fitbit работает над своим «умным» кольцом

@fortytwo_invite_bot

В vice интересный рассказ про Lantern — систему обхода блокировок, считайте, что простой и бесплатный VPN. Его обычно никто не замечает, а ведь последние два года они приложили много усилий к своему продукту и научились эффективно обходить почти любые системы блокировок, особенно отмечая российские.

Правда, мне кажется, после этой статьи приложение постараются удалить из сторов в России — оказывается, основной источник их финансирования — это американский государственный фонд “Open Technology Fund”. Так что пока не удалили — ставьте из сторов.

https://www.vice.com/en/article/z3n5e9/russian-internet-lantern

После приостановки своей платной подписки в России в начале этого месяца Spotify теперь заявляет, что полностью приостановит свою работу в стране. Очень, очень непоследовательно это выглядит — сначала говорим “мы вас переводим на бесплатные тарифы, потому что не можем принять у вас деньги”, а через 2 недели “мы закрываем бизнес совсем”. Кажется, всем было бы легче, если бы сервис сразу заявил о закрытии.

https://variety.com/2022/digital/news/spotify-suspends-operations-russia-ukraine-1235214863/

Nvidia показали невероятного качества нейронную сеть, которая строит обьемную сцену из нескольких обычных фотографий, назвали ее NeRF. Как раз тот случай, когда видео показывает всё точнее тысячи слов.

Потенциальное применение — не только абстрактные построения видео, но и вполне конкретный синтез изображений для гиперреалистичного VR, например.

https://www.youtube.com/watch?v=DJ2hcC1orc4&feature=emb_logo

Новость не совсем из мира IT, но все же очень важная: Apple со своим фильмом CODA взяли сразу 3 премии Oscar — за лучший фильм, за мужскую роль второго плана и лучшую киноадаптацию. C точки зрения IT это важное достижение, потому что CODA — это первый фильм, вышедший изначально в стримминге, а не только в кинотеатрах, и получивший Оскара.

Отдельно надо отметить героизм Троя Котсура, он получил премию как лучший актер второго плана, сыграв глухого отца главной героини. Трой, как и его герой (и как примерно 3% человечества), не слышит звуков.

https://www.apple.com/newsroom/2022/03/apples-coda-wins-historic-oscar-for-best-picture-at-the-academy-awards/

В NYT большой внезапный рассказ о том, как Nokia активно участвовали в тендерах и разработке систем СОРМ, поставляли для него оборудование, которое до сих пор работает, несмотря на формальную остановку продаж.

Думаю, в реальности роль Nokia тут преувеличена, компании, которые активнее всего были замечены в СОРМ и СОРМ2, — это в основном российские производители.

https://www.nytimes.com/2022/03/28/technology/nokia-russia-surveillance-system-sorm.html

Знаете, в некоторых приложениях (как в телеграме) можно выбрать подходящую тебе gif-ку? Теперь аналогичная функция будет и в TikTok, кроме избранных гифок из GIPHY будет еще возможность выбирать видео, звуки и другие элементы. Короче происходит незаметное сращивание старого мира (giphy) и нового (создание контента в TikTok). https://techcrunch.com/2022/03/29/tiktok-partners-with-giphy-on-new-video-creation-tool-tiktok-library/

Американская федеральная комиссия по связи запретила использование продуктов Касперского в США. По сути компания и ее продукты объявлены угрозой федеральной безопасности. В статье небольшая ретроспектива о том, как это произошло.

Надо сказать, что вообще на рынке продуктов корпоративной и личной безопасности сейчас хаос, чем пользоваться даже для антивируса — неясно. Многие говорят, что антивирусы теперь не нужны, это тоже частично правда.

https://hothardware.com/news/kaspersky-declared-us-national-security-threat-banned-fcc

Ronin Network (это те, через которых работает самая популярная play to earn игра Axie Infinity) сообщает о взломе, в результате которого было украдено 173600 монет эфира и 25.5m долларов в usdc, совокупный объем — более 600 миллионов долларов. Это большой удар по концепции мелких и быстрых блокчейнов для игр, все же чем более популярный блокчейн, тем меньше шансов на взлом.

Немного деталей есть в статье, но по сути классика — получили доступ к приватным ключам и смогли провести много транзакций благодаря доступу к валидатору.

https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w

В Гугл Календаре появилась важная функция — страница “бронирования”. Она позволяет указывать свободные временные слоты для бронирования их другим человеком. По сути это полный клон сервиса calendly, указываешь, когда ты готов принимать людей, и создается спецстраница, где внешний наблюдатель может выбрать время для общения с тобой.

https://arstechnica.com/gadgets/2022/03/google-calendar-now-lets-paid-users-create-a-booking-page-website/

В WP вышло расследование о том, как фейсбук платил за клевету в отношении TikTok, т.е. просто занимался очернением конкурента. Интересно тут, что в современном мире эта практика эмоционально осуждаема, но не наказуема, особенно в США.

Многие воспринимают это как “фейсбук не смог бороться иначе и заказал черный пиар”, на самом деле это не говорит ни о чем. Разве что о том, что Марк уделяет меньше внимания фейсбуку и больше метаверсу.

https://www.washingtonpost.com/technology/2022/03/30/facebook-tiktok-targeted-victory/