Большой overview report от a16z на тему общего состояния криптоиндустрии. Очень много всего написано про web3 и сравнение разных индустрий с крипто стартапами.

Вообще исследование на фоне настоящих довольно пустое, предназначено скорее для инвесторов, чем для специалистов. И надо быть осторожным, помня, что у a16z большая (в том числе и в деньгах) ставка на web3 и вообще крипто стартапы. Им банально выгодно приукрашивать общее состояние этого мира.

В Zoom был баг, который позволял выполнить произвольный код в вашем клиенте, посылая сообщения в чат во время созвона. Ошибка примитивная — неправильный парсинг XML-потока. Но пишу я эту заметку по другой причине, ошибку закрыли еще в феврале.

А вы знали, что как минимум чат в Зуме — это jabber, т.е. протокол xmpp? Для меня это стало открытием. Вот так открытые протоколы и решения постепенно двигают прогресс вперед. И зачастую мы даже не знаем, что где-то там внутри есть кусочек и нашей работы. Приятное чувство, слегка омраченное багом.

https://bugs.chromium.org/p/project-zero/issues/detail?id=2254

В соседнем канале у меня новость: акции Snap подешевели на 40% за день (из-за плохой отчетности). И эти люди обвиняют крипту в излишней волатильности. Никакой приличный биткоин себе такого не позволяет! https://t.me/ftsec/4409

Niantic представляет Visual Positioning System, платформу для разработчиков, создающих приложения AR с учетом местоположения, и запускает Campfire, свою микросоциальную сеть, привязанную к геолокации. Если вы забыли, кто такие Niantic, — это бывшая игровая студия при Гугле, которая выкупила сама себя, потом запустила мировой хит Pokemon Go, а теперь вот это. И знаете что, я по возможности попробую этот их VPS.

https://www.theverge.com/2022/5/24/23138313/niantic-lightship-augmented-reality-ar-platform-social-network-gaming

Очередная волна взломов библиотек пробежала по рынку. В этот раз пострадали пользователи небольшой библиотеки phpass для PHP и совсем старый пакет ctx для Python. В обоих случаях злоумышленники получили доступ к аккаунту разработчиков библиотеки и отправляли данные переменных окружения на удаленный сервер. А там часто чувствительные данные, например, ключи от AWS.

Вообще тема безопасности все важнее и важнее. Надеюсь, что большинство компаний уже начали поднимать зарплаты безопасникам.

https://www.bleepingcomputer.com/news/security/popular-python-and-php-libraries-hijacked-to-steal-aws-keys/

В Nature статья с экспертизой, в которой почти все единодушны: человечеству нужна отдельная система регуляции изобретений, сделанных с помощью ИИ. Просто переработать старые законы о патентах не получится, по сути это новая сущность — объекты интеллектуальной собственности, созданные алгоритмами.

Многие полагают, что то, что делает сейчас ИИ, — это “только компиляция человеческих решений”, но это уже давно не так. Современные системы уже давно строятся на других принципах, часто даже не используя обучение на действиях людей.

https://www.nature.com/articles/d41586-022-01391-x

Twitter заплатит 150 млн долларов штрафа за нарушение собственной политики privacy — компания предлагала пользователям указать номер телефона или почту в качестве второго фактора авторизации и затем использовала его для таргетинга рекламы, не сообщая об этом и не получая разрешения.

История еще 2019 года, но сейчас дело дошло до решения федерального суда по жалобе Минюста США от имени FTC. Кроме штрафа, Twitter получил судебный приказ, которым ему запрещается продолжать эту практику, компания обязана уведомить пользователей об использовании его данных таким образом, кроме того, Twitter должен предоставить возможность использовать другие способы 2FA, без указания телефона или почты.

Впрочем, это давно есть — можно использовать Authy или Google Authentificator для этого.

https://www.ftc.gov/business-guidance/blog/2022/05/twitter-pay-150-million-penalty-allegedly-breaking-its-privacy-promises-again

Помните, был (и есть) такой стор для взломанных устройств на базе iOS — Cydia? Они довольно давно судятся с эппл и, видимо, побеждают, потому что Эппл попытались замять дело “за сроком давности”. Сегодня федеральный судья постановил, что иск будет продолжен, срока давности на антимонопольных делах такого типа не бывает.

Ждем разрешение для Cydia быть на невзломанных девайсах, что думаете?

https://www.reuters.com/legal/transactional/apple-cant-dodge-rival-app-store-cydias-antitrust-lawsuit-2022-05-27/

По слухам от Kuo компания Sony начнет массовое производство своей гарнитуры PSVR2 уже во второй половине этого года. А значит, запуск продаж возможен уже в первом квартале 2023, все будет зависеть только от выхода соответствующих игр.

Обратите внимание, вся эта эйфория вокруг метавселенных и виара сейчас тормозится ТОЛЬКО аппаратурой. Будут более совершенные беспроводные шлемы за приемлемые деньги — аудитория вырастет скачкообразно.

https://uploadvr.com/kuo-psvr-mass-production-h2-2022/

Илон Маск ненадолго отвлекся от твиттера и рассказал о будущем Starlink. Новые спутники Starlink 2.0 будут на порядок мощнее и в 5 раз тяжелее. А это в свою очередь потребует новой ракеты, Starship.

Я как-то очень поверил в реальность старлинка за полгода до войны, а сейчас посмотрел на его реальную работу. И если учитывать, что сейчас проект работает на 1/10 реальных мощностей — нас ждет очень любопытное будущее.

https://gizmodo.com/spacex-elon-musk-starlink-satellites-starlink-2-0-1848995490

А тем временем Маск написал письмо работникам Tesla о том, что все они должны выйти в офис на работу или увольняться. Удаленная работа теперь разрешена только за пределами основного рабочего времени. Обратите внимание что это правило для всех сотрудников компании Tesla, включая довольно много программистов, которые там работают.

Я и так был не очень удовлетворен качеством софта в Теслах, сейчас у меня будет еще больше вопросов. Рынок в Калифорнии высококонкурентный, сильные разработчики легко меняют работу. За 2 года ковидов все вошли во вкус и поняли, что не хотят тратить время на дорогу в офис.

https://twitter.com/wholemarsblog/status/1531807546729799687

Антимонопольная служба США продолжает расследование в отношении Амазон. По сути они переформировали группу следствия, повторно опросили свидетелей и много всего уточняли по свежей сделке с MGM.

Еще один интересный год для монополий.

https://www.bloomberg.com/news/articles/2022-05-31/ftc-s-antitrust-probe-of-amazon-picks-up-speed-under-new-boss

Спотифай в мире давно стал игроком номер два (после эппла) по распространению подкастов. Во вторник подкасты в спотифай не работали более 8 часов по самой банальной причине — кто-то забыл продлить и обновить сертификат безопасности в сервисе. 8 часов на обновление SSL-сертификата, кажется, мы все очень расторопные на фоне Spotify.

https://www.theverge.com/2022/5/31/23148682/spotify-podcast-outage-ssl-joe-rogan-ringer-megaphone?scrolla=5eb6d68b7fedc32c19ef33b4

Рубрика “а что случилось?”: российские государственные и прочие официальные компании потратили больше $10m на покупку контрактов на VPN, позволяющий им обходить блокировки сайтов в России. И это только с момента начала войны.

Применение высшей математики показывает, что т.к. с начала марта заблокировано было дополнительно около 1500 новых сайтов, за один заблокированый сайт заплатили 6666 долларов.

https://www.top10vpn.com/research/russia-vpn-spending/

В Vice отличная статья о том, что Discord за последине пару лет стал самым главным мессенджером в финансовых и криптосообществах. В первую очередь, кажется, из-за инструментов модерации и построения сообществ. Но все равно интересно посмотреть, как Дискорд борется с фишингом, спамом и мошенниками на платформе.

https://www.vice.com/en/article/n7n848/discord-is-the-worlds-most-important-financial-messenger-and-a-hotbed-for-scammers

Мне Discord жутко неудобен, если вы как я — попробуйте маленькую нативную программу ripcord, она неплохо спасает.

Ладно, давайте считать шалость законченой: статья про покупку VPN российскими госами правда. Но в ней есть упущенная важная деталь: за аналогичный временной промежуток прошлого года куплено VPNов на $6.5m, так что эти закупки не связаны с блокировками, по большей части это обновление лицензий на корпоративные VPN.

Full disclosure: нет, я не намеревался обмануть аудиторию, да, я специально опубликовал статью над содержимым которой стоило бы задуматься, а не верить на слово. Пожалуйста, если вам кажется интересной подводка к статье — прочитайте ее сами и подумайте, насколько она правдоподобна. Да, я по прежнему считаю, что веерные блокировки вредят (в том числе и экономически) России, как и любой стране, которая их практикует.

Гугл продолжает воевать со своими расплодившимся мессенжерами. Судя по слухам, гугл планирует обьединить Meet и Duo в один продукт. Причем называться он будет Meet, но делаться будет на базе кода Duo 🙂

Лично мне Duo нравится куда больше, чем Meet, надеюсь, хотя бы этот мессенджер у гугла получится. Не могу посчитать, какой это, уже третий десяток или еще второй?

https://www.theverge.com/2022/6/1/23149832/google-meet-duo-combination-voice-video

Шерил Сандберг после 14 лет работы в фейсбуке покидает пост COO. Огромный пост в ее фейсбуке по этому поводу. Реально ушла эпоха https://www.facebook.com/sheryl/posts/10166258399565177

Mozilla запустили “Проект Бергамот” в бета-тестирование, и это большая значимая штука — машинный перевод прямо на вашем компьютере, без использования внешних серверов. Почему это важно: обычные онлайн-переводчики по сути сохраняют у себя текст, который вы в них вставляете. Даже звучит небезопасно, поэтому в мозилле попытались сделать переводчик прямо на устройстве, через WebAssembly.

Работает пока без восторгов, основные языки поддерживает. Будем наблюдать за развитием. Чтобы протестировать, надо установить расширение.

https://blog.mozilla.org/en/mozilla/local-translation-add-on-project-bergamot/