Начнем понедельник с крайне забавной новости: в выходные сразу несколько изданий (включая WP) написали о том, что “русские субмарины совершают рейды вдоль трансатлантических интернет-кабелей”. Новость мелкая и кажется политической, но на самом деле нет: современный интернет это спайс. Кто контролирует спайс - контролирует средства массовой информации. Давайте себе представим, что история про подводные лодки правдива, у таких патрулей может быть две цели: 1. отрепетировать процесс уничтожения связи и 2. организовать слежку через установку специальных устройство на линии связи.

Напомню, в 70ых годах была широко известная сейчас программа НАТО “Ivy Bells” (почитайте про нее если не знали) - американские подводники установили систему прослушки на советском подводном телефонном кабеле. Глядя на абзац выше, это схема номер два - прослушка. Но благодаря развитию технологий защиты связи, я вообще не верю что можно что-то прослушать в толстенном многожильном, многогигабитном кабеле на дне океана. Значит задача подлодок - просто потенциальное уничтожение кабеля.

Что произойдет если будут выведены из строя трансатлантические интернет-кабели? Ну, будет жить почти все, кроме популярных американских сервисов. И частично умрет DNS, репликацией которого уже занялись. Мораль: военные - ребята серьезные, видимо реально прорабатывают такую возможность, причем не только с военной, но и с технической стороны. Изучать это интересно, но перспектива, конечно, пугающая.

http://thehill.com/policy/defense/366290-russian-submarine-activity-increases-around-under-sea-internet-cables

В WirelessNews обнаружили очень неожиданное: с недавнего времени в пользовательском соглашении на дравйвера видеокарт NVIDIA появился новый пункт в разделе “ограничения” (2.1.3). В нем написано буквально следующее: No Datacenter Deployment. The SOFTWARE is not licensed for datacenter deployment, except that blockchain processing in a datacenter is permitted.

Что это означает? Что на большую часть игровых видеокарт (таких как GeForce 1080 Ti), которые используются разработчиками для работы с нейронными сетями, теперь распространяется запрет на эксплуатацию. Надо ли этого бояться? Кажется нет, пока это ограничение в пользовательском соглашении - вы можете его нарушать под свою ответственность. Но сам по себе факт довольно тревожный. Да, это не серверные видеокарты, но это самый дешевый способ ставить эксперименты с современными алгоритмами машинного обучения.

Я вижу две причины для такого изменения: 1. у nvidia есть более дорогая серия карт, специально для серверов, у них такого ограничения нет 2. nvidia не хочет отвечать за пожары в датацентрах, вызванные перегревом и взрывами видеокарт, не предназначенных для работы 24 часа в сутки. Скорее всего, конечно, причина исключительно в желании продавать более дорогие карты - заметьте, для майнинга вы можете продолжать покупать обычные видеокарты 🙂

https://wirelesswire.jp/2017/12/62708/

=== Объявление ===

Раз уж у всех такая расслабленная неделя - позволю себе два объявления:

1. Когда я вам советовал попробовать SetApp (это такой альтернативный аппстор для мака) я как-то не заметил - там за “больше всего людей, присодединившихся по инвайтам” ноутбук дают, а мне бы не помешал! Если у вас есть мак и вы хотите попробовать интересные программы из альтернативного стора - попробуйте вот тут зарегистрироваться и затестить https://go.setapp.com/invite/grigory а я вам благодарен буду. Хотя конечно, скорее всего никакого ноутбука мне не дадут 🙂

2. У этого канала, совместно с несколькими другими, есть общий чатик в котором люди обсуждают разные около-технические новости. Зайти на него можно так: https://j.mp/ru-tech-alliance (осторожно, там тысяча человек и довольно много просто обычных интересных разговоров). Да, я в этом чате тоже есть.

Одно из самых масштабных исследований о том, как технологически работает Netflix. Собранно на базе открытых публикаций, статей, интервью. Автор, правда, жалуется что местами статьи противоречат друг другу.

Вот он, 21ый век. А вот в 20ом поступили бы просто - пошли в нетфликс и попросили прояснить некоторые моменты.

http://highscalability.com/blog/2017/12/11/netflix-what-happens-when-you-press-play.html

Невероятно интересный лонгрид про применение систем ИИ к здравоохранению и вообще к теме персонального здоровья. Не буду коментировать, обязательно прочитайте если вам интересна тема здоровья, медицины, ИИ и (что тоже важно) государственного регулирования совмещения этих тем.

По сути это статья, показывающая как из фейла одного интересного проекта в этой области человечество может извлечь много плюсов. Но читайте сами. Если не в состоянии - прочитайте хотяб конклюжн.

https://link.springer.com/article/10.1007/s12553-017-0179-1

Вообще это не новость, но Lyft (как главный конкурент Uber в штатах) включился в гонку за self-driving taxi. У всех больших игроков (в т.ч. у Яндекс.Такси) есть сильная команда в области селфдрайвинга и уже давно идут эксперименты. Вчера Lyft запустил промо-страницу, рассказывающую пассажирам как попасть в эксперимент с самоуправляемыми такси и что там вообще происходит. Интересно, я в свое время поездил так на убере - ощущения своеобразные но я доверяю команде Убера. А команде Лифта - нет, страшно 🙂

https://www.lyft.com/self-driving-vehicles/faq

Вы знаете, я кажется собираю коллекцию историй про “русских хакеров” и “как русские подрывают американскую демократию”. Нет, не по политическим соображениям - просто все эти статьи читать всегда увлекательно, как фэнтези.

В WP новая статья про то, как специальную контрразведческую операцию американских спецслужб, нацеленную против “Кремлевских Троллей”. Читается на одном дыхании. Жаль что про наши спецслужбы такой фантастики не пишут - я бы тоже почитал. https://www.washingtonpost.com/world/national-security/kremlin-trolls-burned-across-the-internet-as-washington-debated-options/2017/12/23/e7b9dc92-e403-11e7-ab50-621fe0588340_story.html

Хорошая статья о том, как Xiaomi из производителя телефонов превратилась еще и в компанию про умный дом. Для ленивых: благодаря системе инвестиций в более чем сотню стартапов на ранней стадии. Ну и выбирали они конечно самых подходящих китайскому рынку - только xiaomi в своем магазине продает умные комнатные воздухоочистители и рисоварки.

http://www.wired.com/story/behind-the-fall-and-rise-of-china-xiaomi

О разнице подходов государственного внедрения в IT: у нас в стране все “важные сервисы” пытаются заставить авторизовываться через госуслуги, где-то успешно, а где-то нет. А вот власти Китая ставят другой, куда более осмысленный эксперимент: WeChat будет официальной системой электронной аутентификации в Гунчжоу, а потом и в остальном Китае. Официальной - означает одобряемой и применяемой государством.

Те моменты, когда искренне завидуешь некоторым аспектам жизни китайцев.
http://www.scmp.com/tech/social-gadgets/article/2125736/wechat-poised-become-chinas-official-electronic-id-system

В 2017 году десятки тысяч людей в Индии сменили работу, из-за технологического прогресса и автоматизации многие задачи стали выполнять алгоритмы. Но пока все это не очень страшно - все эти люди нашли либо имеют шансы найти другую работу. Года через 3-4 это станет реальной проблемой, вот тогда и поговорим!

http://qz.com/1152683/indian-it-layoffs-in-2017-top-56000-led-by-tcs-infosys-cognizant/

Поверхностная, но важная статья о том, как и на чем зарабатывают разработчики “скилов” для амазоновской Алексы. Внезапно, оказывается отчисления некоторым удачным скилам могут достигать 10 тысяч долларов, я был уверен что цифры существенно ниже. Ну и вообще почитайте, понятно же что за голосовыми интерфейсами много будущего

https://www.cnet.com/news/amazon-alexa-economy-echo-speaker-google-assistant-siri/

Правительство Южной Кореи хочет чтобы правила KYC (know your customer) распространялись на криптобиржи: используйте реальные имена и подтверждайте их документами. И после этого торгуйте сколько влезет. Существенно разумнее, чем обещали нам слухи.

http://www.nytimes.com/2017/12/28/business/south-korea-bitcoin.html

Судя по развитию событий - SoftBank покупает небольшую долю в компании Uber. Ну как небольшую - 15-20%, при оценке компании в $48b. Какая же в этом может быть стратегия? Сходу не понятно, но стоит помнить, что SoftBank так же владеет большой частью Didi, главного азиатского конкурента убера.

http://archive.li/4w0Jn

Эппл настолько задолбали сплетнями о том, как именно они замедляют телефоны со старой батареей, что пришлось написать отдельный текст об этом. Вообще такое случается реже раза в год, цените.

https://www.apple.com/iphone-battery-and-performance/

Если вы не знаете, чем заняться в новогодние праздники, - то вот вам Factorio, симулятор безумного инженера, попавшего на заселённую злобными кусаками и плеваками планету. Его задача - построить ракету и отправиться обратно в космос. А для этого нужно развивать технологии. Ребята-разработчики сильно заморочились и выстроили целую систему игрового крафта. В том числе доступно создание логических схем на комбинаторах, которые позволяют извлекать звуки и создавать графические панно. Вот вам ролик для новогоднего настроения https://youtu.be/indN4kcshB0 (а так же бонус-трек на аналогичное поздравление от Tesla https://www.youtube.com/watch?v=Ku5ZjRKCNEk). С Новым годом! Канал уходит на каникулы.

Samsung, LG, HTC и Motorola говорят, что они не замедляют работу телефонов со старыми аккумуляторами. «Не то что некоторые», как бы говорят они и многозначительно играют бровями.

http://www.phonearena.com/news/Samsung-and-LG-also-confirm-they-do-not-slow-down-phones-with-older-batteries_id101140

С Новым Годом. Канал возвращается с каникул, но следует обычному правилу: мы не пишем про CES (что случилось в Вегасе должно остаться в Вегасе) и не возвращаемся к темам, произошедшим за время каникул (привет чипокалипсису).

Но определенно 2018 начался как год массовых проблем с безопасностью. Один из оплотов свободы и безопасности в сети, Let’s Encrypt заявил об отключении протокола TLS-SNI (по спецификации tls-sni-01) у себя, из-за того, что увидел явные признаки уязвимости в его работе. Протокол TLS-SNI (на самом деле это расширение протокола TLS) позволяет при соединении с хостом указать конкретный домен, от которого запрашивается сертификат. В простейшем случае это нужно для защиты от MITM атак, насколько я понимаю.

По сути, речь идет об уязвимости на уровне протокола и взаимодействия провайдера услуги. При этом пока никаких признаков эксплуатации этой уязвимости у себя ребята из let’s encrypt не увидели, проблема носит теоретический характер. И возможно, что мы еще увидим возвращение TLS-SNI, вроде бы tls-sni-03 этой проблемы уже лишен.

https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/5a55777ed9a9c1024c00b241

Сегодня на 20 минут прилег github. Но этого почти никто не заметил. Зато второй день штормит bitbucket, c частичной потерей данных, жестоко. Я думал, что никто не заметит, но как минимум один хороший человек заметил точно. Интересно, что все это с bitbucket происходит на фоне рассазов о росте капитализации Atlassian, владельца сервиса.

Одно из самых важных слов в 2018 - децентрализация. Строго говоря, до тех пор пока вам не нужен интерфейс битбакет, а нужен только репозиторий - вы бы и не заметили падения сервиса. Но у многих в сервисе живут и тикеты, и деплой и многое другое.

https://status.bitbucket.org/

Apple переместит китайские данные китайских пользователей китайского iCloud из США в Китай. Там с 28 февраля вступает в действие новое законодательство. Если я правильно понимаю, то российский iCloud все ещё хостится в Европе и Штатах, хотя закон требует обратного. Честно сказать, особой разницы мне никакой, думаю и в Китае будет хранится реплика, а не оригинал данных.

http://9to5mac.com/2018/01/10/apple-will-begin-storing-chinese-customer-icloud-data-at-new-china-data-center-from-next-month/