Очередная волна взломов библиотек пробежала по рынку. В этот раз пострадали пользователи небольшой библиотеки phpass для PHP и совсем старый пакет ctx для Python. В обоих случаях злоумышленники получили доступ к аккаунту разработчиков библиотеки и отправляли данные переменных окружения на удаленный сервер. А там часто чувствительные данные, например, ключи от AWS.

Вообще тема безопасности все важнее и важнее. Надеюсь, что большинство компаний уже начали поднимать зарплаты безопасникам.

https://www.bleepingcomputer.com/news/security/popular-python-and-php-libraries-hijacked-to-steal-aws-keys/

В Nature статья с экспертизой, в которой почти все единодушны: человечеству нужна отдельная система регуляции изобретений, сделанных с помощью ИИ. Просто переработать старые законы о патентах не получится, по сути это новая сущность — объекты интеллектуальной собственности, созданные алгоритмами.

Многие полагают, что то, что делает сейчас ИИ, — это “только компиляция человеческих решений”, но это уже давно не так. Современные системы уже давно строятся на других принципах, часто даже не используя обучение на действиях людей.

https://www.nature.com/articles/d41586-022-01391-x

Twitter заплатит 150 млн долларов штрафа за нарушение собственной политики privacy — компания предлагала пользователям указать номер телефона или почту в качестве второго фактора авторизации и затем использовала его для таргетинга рекламы, не сообщая об этом и не получая разрешения.

История еще 2019 года, но сейчас дело дошло до решения федерального суда по жалобе Минюста США от имени FTC. Кроме штрафа, Twitter получил судебный приказ, которым ему запрещается продолжать эту практику, компания обязана уведомить пользователей об использовании его данных таким образом, кроме того, Twitter должен предоставить возможность использовать другие способы 2FA, без указания телефона или почты.

Впрочем, это давно есть — можно использовать Authy или Google Authentificator для этого.

https://www.ftc.gov/business-guidance/blog/2022/05/twitter-pay-150-million-penalty-allegedly-breaking-its-privacy-promises-again

Помните, был (и есть) такой стор для взломанных устройств на базе iOS — Cydia? Они довольно давно судятся с эппл и, видимо, побеждают, потому что Эппл попытались замять дело “за сроком давности”. Сегодня федеральный судья постановил, что иск будет продолжен, срока давности на антимонопольных делах такого типа не бывает.

Ждем разрешение для Cydia быть на невзломанных девайсах, что думаете?

https://www.reuters.com/legal/transactional/apple-cant-dodge-rival-app-store-cydias-antitrust-lawsuit-2022-05-27/

По слухам от Kuo компания Sony начнет массовое производство своей гарнитуры PSVR2 уже во второй половине этого года. А значит, запуск продаж возможен уже в первом квартале 2023, все будет зависеть только от выхода соответствующих игр.

Обратите внимание, вся эта эйфория вокруг метавселенных и виара сейчас тормозится ТОЛЬКО аппаратурой. Будут более совершенные беспроводные шлемы за приемлемые деньги — аудитория вырастет скачкообразно.

https://uploadvr.com/kuo-psvr-mass-production-h2-2022/

Илон Маск ненадолго отвлекся от твиттера и рассказал о будущем Starlink. Новые спутники Starlink 2.0 будут на порядок мощнее и в 5 раз тяжелее. А это в свою очередь потребует новой ракеты, Starship.

Я как-то очень поверил в реальность старлинка за полгода до войны, а сейчас посмотрел на его реальную работу. И если учитывать, что сейчас проект работает на 1/10 реальных мощностей — нас ждет очень любопытное будущее.

https://gizmodo.com/spacex-elon-musk-starlink-satellites-starlink-2-0-1848995490

А тем временем Маск написал письмо работникам Tesla о том, что все они должны выйти в офис на работу или увольняться. Удаленная работа теперь разрешена только за пределами основного рабочего времени. Обратите внимание что это правило для всех сотрудников компании Tesla, включая довольно много программистов, которые там работают.

Я и так был не очень удовлетворен качеством софта в Теслах, сейчас у меня будет еще больше вопросов. Рынок в Калифорнии высококонкурентный, сильные разработчики легко меняют работу. За 2 года ковидов все вошли во вкус и поняли, что не хотят тратить время на дорогу в офис.

https://twitter.com/wholemarsblog/status/1531807546729799687

Антимонопольная служба США продолжает расследование в отношении Амазон. По сути они переформировали группу следствия, повторно опросили свидетелей и много всего уточняли по свежей сделке с MGM.

Еще один интересный год для монополий.

https://www.bloomberg.com/news/articles/2022-05-31/ftc-s-antitrust-probe-of-amazon-picks-up-speed-under-new-boss

Спотифай в мире давно стал игроком номер два (после эппла) по распространению подкастов. Во вторник подкасты в спотифай не работали более 8 часов по самой банальной причине — кто-то забыл продлить и обновить сертификат безопасности в сервисе. 8 часов на обновление SSL-сертификата, кажется, мы все очень расторопные на фоне Spotify.

https://www.theverge.com/2022/5/31/23148682/spotify-podcast-outage-ssl-joe-rogan-ringer-megaphone?scrolla=5eb6d68b7fedc32c19ef33b4

Рубрика “а что случилось?”: российские государственные и прочие официальные компании потратили больше $10m на покупку контрактов на VPN, позволяющий им обходить блокировки сайтов в России. И это только с момента начала войны.

Применение высшей математики показывает, что т.к. с начала марта заблокировано было дополнительно около 1500 новых сайтов, за один заблокированый сайт заплатили 6666 долларов.

https://www.top10vpn.com/research/russia-vpn-spending/

В Vice отличная статья о том, что Discord за последине пару лет стал самым главным мессенджером в финансовых и криптосообществах. В первую очередь, кажется, из-за инструментов модерации и построения сообществ. Но все равно интересно посмотреть, как Дискорд борется с фишингом, спамом и мошенниками на платформе.

https://www.vice.com/en/article/n7n848/discord-is-the-worlds-most-important-financial-messenger-and-a-hotbed-for-scammers

Мне Discord жутко неудобен, если вы как я — попробуйте маленькую нативную программу ripcord, она неплохо спасает.

Ладно, давайте считать шалость законченой: статья про покупку VPN российскими госами правда. Но в ней есть упущенная важная деталь: за аналогичный временной промежуток прошлого года куплено VPNов на $6.5m, так что эти закупки не связаны с блокировками, по большей части это обновление лицензий на корпоративные VPN.

Full disclosure: нет, я не намеревался обмануть аудиторию, да, я специально опубликовал статью над содержимым которой стоило бы задуматься, а не верить на слово. Пожалуйста, если вам кажется интересной подводка к статье — прочитайте ее сами и подумайте, насколько она правдоподобна. Да, я по прежнему считаю, что веерные блокировки вредят (в том числе и экономически) России, как и любой стране, которая их практикует.

Гугл продолжает воевать со своими расплодившимся мессенжерами. Судя по слухам, гугл планирует обьединить Meet и Duo в один продукт. Причем называться он будет Meet, но делаться будет на базе кода Duo 🙂

Лично мне Duo нравится куда больше, чем Meet, надеюсь, хотя бы этот мессенджер у гугла получится. Не могу посчитать, какой это, уже третий десяток или еще второй?

https://www.theverge.com/2022/6/1/23149832/google-meet-duo-combination-voice-video

Шерил Сандберг после 14 лет работы в фейсбуке покидает пост COO. Огромный пост в ее фейсбуке по этому поводу. Реально ушла эпоха https://www.facebook.com/sheryl/posts/10166258399565177

Mozilla запустили “Проект Бергамот” в бета-тестирование, и это большая значимая штука — машинный перевод прямо на вашем компьютере, без использования внешних серверов. Почему это важно: обычные онлайн-переводчики по сути сохраняют у себя текст, который вы в них вставляете. Даже звучит небезопасно, поэтому в мозилле попытались сделать переводчик прямо на устройстве, через WebAssembly.

Работает пока без восторгов, основные языки поддерживает. Будем наблюдать за развитием. Чтобы протестировать, надо установить расширение.

https://blog.mozilla.org/en/mozilla/local-translation-add-on-project-bergamot/

Coinbase, одна из ведущих и самых прибыльных крипто-компаний обьявила о заморозке найма и даже об отмене нескольких уже выданных оферов. И если заморозка найма это мелочи, то отмена оферов это настоящая проблема — по сути компания резко ухудшила отношение к себе на рынке труда, отозвав собственные обещания, выданные потенциальным будущим работникам. Это очень неприятный сигнал для всех, в том числе и нынешних сотрудников компании.

В мире крипты, как, кстати, и в мире технологических работодателей репутация стоит очень, очень дорого. Для настоящих криптоспециалистов Coinbase давно были “не настоящей криптой”, вот теперь и работники начнут что-то подозревать. Мне кажется, дешевле было потерять несколько действующих сотрудников, чем отзывать оферы, но время покажет.

https://www.cnbc.com/2022/06/02/coinbase-hiring-pause-for-foreseeable-future-and-will-rescind-offers.html

Эппл только что показали, что в новом приложении для учета и помощи в принятии медицинских препаратов будут показывать, если ваши таблетки конфликтуют друг с другом. И с алкоголем.

Если вы думаете, что это неважно — важно. Теперь вы можете доверить устройству проверять то, что не учли ваши врачи. Пока что это единственное, что меня удивило на презентации.

Эппл, судя по презентации, очень прилично обновили свое приложение Mail, скопировав большинство громких функций из Gmail. В частности, появились и отмена отправки сообщений, и напоминания из входящих сообщений, и наконец-то работающий поиск.

Возможно, в этой итерации встроенным почтовым клиентом наконец-то можно будет пользоваться.

https://www.theverge.com/2022/6/6/23157188/apple-mail-gmail-undo-scheduled-send-forget-attachment?scrolla=5eb6d68b7fedc32c19ef33b4

Нормальный, подробный разбор анонсированного вчера процессора M2 от Эппл: 20 миллиардов транзисторов (в прошлом было 16), 10 графических ядер и успешное аппаратное декодирование 8к видео. Кажется, теперь для 8к видео всё готово.

https://www.anandtech.com/show/17431/apple-announces-m2-soc-apple-silicon-updated-for-2022