Microsoft заявляет, что хакеры использовали уязвимости в веб-сервере Boa, который был снят с производства в 2005 году, но широко распространен в IoT-устройствах. Атака на энергетический сектор Индии, хакеры по сути проникли во внутреннюю сеть через камеры, которые не обновлялись больше 10 лет. Классика.

https://www.bleepingcomputer.com/news/security/hackers-breach-energy-orgs-via-bugs-in-discontinued-web-server/

Федеральная торговая комиссия США, скорее всего, заблокирует сделку по покупке Microsoft Activision с помощью антимонопольного иска. Сделка оценивается в 69 млрд долларов и уже несколько месяцев проходит согласование у регуляторов нескольких стран, включая США.

Подобный иск стал бы крупнейшим шагом FTC после того, как её возглавила Лина Хан, известная своей активной позицией против технологических компаний. Источники Politico уверяют, что практически вся процедура уже пройдена, главы компаний дали показания, но решение о подаче иска еще не проголосовано всеми членами комиссии.

И это при том, какую репутацию нарабатывала Microsoft все эти десятилетия после разбирательств конца 90-х.

Против сделки выступала Sony, которая, хоть и является лидером, но считает, что её возможности конкурировать будут серьезно ограничены, если в будущем Microsoft захочет сделать игры Activision доступными эксклюзивно на платформе xBox.

@blognot

https://www.politico.com/news/2022/11/23/exclusive-feds-likely-to-challenge-microsofts-69-billion-activision-takeover-00070787

У stablediffusion вышла версия 2.0, технически там очень много всего поменялось. Но вот с точки зрения потребителя, пользователя кажется, что все то же самое. Качество существенно не изменилось. Как ни старайся, уверенно отличить версию первую от версии второй я не могу в 7 случаях из 10. Это я пытаюсь сказать, что не стоило называть этот релиз 2.0. Больше похоже на 1.9. Но все равно поздравляю причастных.

https://stability.ai/blog/stable-diffusion-v2-release

Бета-версия системы Full Self-Driving теперь свободно доступна по запросу всем водителям Tesla в северной Америке. Если вы конечно заплатили 15000 долларов, чтобы выступать тестировщиком продвинутого ассистента вождения. Напомню, судя по условиям и описанию функций, это не автопилот, а система помощи водителю, которую вряд ли удастся сертифицировать по Level 3. По правилам использования ты должен всегда держать руки на руле и смотреть на дорогу. https://www.theverge.com/2022/11/24/23476570/teslas-full-self-driving-beta-release-north-america-safety-score

Судя по слухам, Яндекс пытается получить согласие Путина на реструктуризацию. По сути речь идет о продаже российской части бизнеса (да, и назначении Кудрина главным) и выделении селфдрайвинга, образования и нескольких других проектов из непоискового сектора в самостоятельные команды под зонтиком международного Яндекса.

Кажется, все логично, но как звучит бредово, да? Публичная компания просит разрешения президента, а не регулирующих органов, для того чтобы распорядиться тем, что создано и заработано. Кто бы сказал 20 лет назад — я бы точно не поверил.

https://t.co/7CQ29jKXd9

Еще один слух, но если сбудется — это будет феерия: Эппл заинтересован в покупке футбольного клуба Манчестер Юнайтед. Я не понимаю, зачем айти-гиганту спортивная команда, да еще и по соккеру, не самой популярной в Штатах дисциплине. Но сама идея определено будоражит, да?

https://9to5mac.com/2022/11/24/apple-expressed-interest-in-buying-uk-soccer-team-manchester-united/

upd: нет, судя по более достоверному источнику - не сбудется https://www.macrumors.com/2022/11/24/apple-not-planning-to-buy-manchester-united/

Начинаем утро с новости про Твиттер: похоже, китайские проправительственные структуры начали заливать в Твиттер кучу картинок порнографического содержания, добавляя к ним геотеги или просто указание конкретных мест. А места эти — это точки, где случаются антиправительственные протесты. Да, это простейший способ перегрузить резко уменьшившуюся в размерах команду (по команде Маска она была урезана почти до нуля) по борьбе с пропагандой.

Социальная сеть — невероятно сложный механизм, живущий в чудовищно агрессивной среде.

https://www.washingtonpost.com/technology/2022/11/27/twitter-china-spam-protests/

В WhatsApp добавили функцию сохранения записей и заметок. Причем очень оригинальным, неожиданным образом, просто отправляя сообщения как будто себе самому. Надеюсь, хотя бы тут никто не будет спорить — Дуровы гении и изобрели сначала в ВК, а потом в Телеграм новый способ хранения заметок, теперь уже прочно вошедший в обиход во всем мире.

https://techcrunch.com/2022/11/28/whatsapp-rolls-out-a-feature-that-makes-it-easier-to-message-yourself/

Думал не писать больше про FTX, но кажется, это невозможно.

BlockFI, который с момента падения FTX говорил “у нас всё нормально, мы в порядке”, по слухам, подает на банкротство по 11 статье, так же как и FTX. Причем слухи утверждают, что это произойдет уже сегодня. Планируется уволить большую часть персонала и пытаться как-то найти кредиторов, чтобы расплачиваться с клиентами. Но скорее всего, и тут возврат денег клиентов будет неполным.

https://decrypt.co/115744/crypto-lender-blockfi-files-bankruptcy-ftx-contagion-claims-another

upd: слух оказался надежным и подтвердился

Нашлась причина, по которой Трамп пока не возвращается к ведению своего Твиттера. Дело в том, что дело о незаконной блокировке аккаунта все еще находится в суде, и Трамп твердо намерен довести его до победы. Не факт, что победа случится, но шум по этому поводу мы еще услышим.

https://www.bloomberg.com/news/articles/2022-11-28/trump-s-twitter-legal-battle-lingers-after-musk-allows-him-back

В течение последних двух лет компания Palantir, известная своими продуктами по анализу данных и, что уж греха таить, слежке через них, не уследила за своими инвестициями, потеряв ¾ вложенных денег. Схема была такая: палантир вкладывает деньги в стартап, который в свою очередь на ту же или большую сумму обязуется купить услуги самого Палантира. Идея беспроигрышная, да? Если бы не тот факт, что бизнес большинства компаний просто не пошел.

Это не делает Тиля менее гениальным предпринимателем, но делает мир хуже — это была самая сильная попытка Палантира отвязаться от госзаказов, которые сейчас составляют более 90% их доходов. Никто не хочет зависеть от государства в наше время.

https://www.bloomberg.com/opinion/articles/2022-11-29/palantir-failed-to-spot-pattern-in-spac-debacle

Одна из самых подающих надежды децентрализованных бирж, Serum, по сути объявила себя “не функционирующим” проектом. Причина — ну как обычно в последние месяцы, проект финансировался и жил за счет FTX. При этом твиттер проекта Серум подсказывает пользователям, что есть комьюнити-форк Серума, который называется OpenBook DEX.

Все это хорошо, действительно очищается рынок и всё такое. Но очень обидно за людей, которые вложились в Serum, я знаю нескольких, да и сам бы я вложился при возможности. Теперь придется буквально с лупой изучать отчетности каждого проекта, в который ты собираешься вложиться.

А вот долгожданные (нет, без сарказма, очень ожидал) новости от Yahoo — они планируют наконец-то зарабатывать на своих двух самых удачных активах.

1. На Yahoo Finance запустится прямая покупка-продажа акций. Да, это прямой конкурент Robinhood, и это прямо важно, знаю очень много людей, которые используют именно YF как ежедневный источник информации о состоянии бирж.

2. На Yahoo Sports запустят агрегатор ставок на спорт, т.е. люди, глядя на спортивные события, получат возможность выбрать, на какую команду поставить не только по эмоциям, но и используя данные статистики от YS. Могу ошибаться, но кажется, до сих пор главный источник заработка любых спортивных сайтов — беттинг.

Вроде бы ничего такого, для многих эта новость вообще про “фу, яху превратился в скам” — но мне пока кажется, что это редкая новость про движение вперед на фоне общей рецессии. Вообще хороших новостей в последнее время так мало, что думаю по четвергам собирать и писать только про них.

https://www.axios.com/2022/11/29/yahoo-eyes-stock-trading-amid-growth-push

Утекшие цитаты из внутренней переписки показывают, что доходы от рекламы в Твиттере упали на 15% год к году, а в недельном счете упали почти вдвое. Ну и из этих же писем ясно, что Твиттер Блю, подписка за $8, опять задерживается, т.к. Маск внезапно узнал, что 30% от этой суммы на айфоне заберет Эппл.

https://www.platformer.news/p/twitters-advertising-losses-are-piling

Судя по всему произошел четвертый за время существования компании взлом LastPass. Точно ничего не известно, кроме того что взлом стал последствием августовкой утечки исходных текстов LastPass. Вероятнее всего, у злоумышленника нет простого доступа напрямую к паролям пользователей, но есть много метаинформации, по которой можно восстановить важные для безопасности вещи. Много раз повторял, не стоит доверять компании, которую взламывали уже такое количество раз, даже если ваши пароли при этом не утекают.

Исходя из скудности поста в блоге самого LastPass, мы скорее всего не узнаем, что именно утекло. Но я бы на месте злоумышленника, конечно, сосредоточился не на копировании базы паролей, а на сборе данных в экстеншне в браузере. Потому что там информации значительно больше.

https://www.theverge.com/2022/11/30/23486902/lastpass-hackers-customer-information-breach

Интересный тред: Coinbase утверждает, что по требованию Эппла удалили фичу отправки NFT из своего кошелька для iOS. Причина — для отправки NFT нужно оплатить “транспортные расходы”, т.н. газ, а эппл хотят, чтобы покупка газа и его расход были обложены 30% сборов в пользу разработчика ОС. Все это при том, что по сути эти платежи и не могут пройти через Эппл, ведь в iOS нет никакой поддержки криптовалют 🙂

Понятно, что это перегиб, и скорее всего, эппл как-то поможет решить эту проблему, но чем дальше я про это думаю, тем больше мне кажется, что всё это место для работы регулятора.

https://twitter.com/coinbasewallet/status/1598354819735031809

В мире андроида невероятная утечка — утекло несколько сертификатов, принадлежащих разработчикам нескольких аппаратных платформ (один из ключей точно Mediatek, еще один — Samsung). Как это произошло — непонятно, пока гугл не раскрывает причин, но подписав приложение таким сертификатом, злоумышленник может “представиться” системе другим приложением и как следствие получить доступ к файлам приложения, а также выполнить действия, которые разрешены этой программе. Т.е., например, я могу прикинуться приложением карт, предустановленным в вашем телефоне, и получать данные о вашем перемещении или приложением “галерея” и иметь полный доступ к вашим фоткам.

Звучит довольно мощно, надеюсь, что это утечка не из гугла, а из какой-то внешней компании, разрабатывающей аппаратную часть дешевых телефонов. Но все равно мощно, особенно зная, как недолго производители телефонов сопровождают апдейты.

https://bugs.chromium.org/p/apvi/issues/detail?id=100

Сразу две новости про FTX:
1. Судя по всему, Аламеда еще в прошлом году защитила FTX от состояния, близкого к банкротству, когда торговля MobileCoin пошла не так, как планировали. Эта помощь полностью уничтожила прибыль Аламеды в 2021. [>>>]
2. DOJ (это Минюст США) запросил независимых экспертов подключиться к рассмотрению “существенных и серьезных обвинений в мошенничестве” в связи с банкротством FTX. Такое чувство, что они там сомневаются, а был ли мальчик [>>>]

TikTok и Bumble планируют использовать базу StopNCII, чтобы не давать размещать на своих сервисах картинки и видео с revenge porn. И я не знал, но оказывается, в Фейсбуке используется та же самая база, будем надеяться, что это станет общим местом для всего крупного интернета.

Если вам интересно, как такие базы работают, то вот как, по шагам:

1. Вы загружаете свою картинку, говоря: “Ребята, всё плохо, кто-то размещает в интернете порно со мной, на которое я не давал согласия”.
2. Живые люди изучают картинку, и если выносится вердикт “это действительно порно и на фото действительно вы”, то
3. к картинке применяется открытый алгортитм PDQ, разработанный фейсбуком, — по сути он создает уникальный набор хэшей, цифровой отпечаток изображения. Даже если картинку пережать или чуть обрезать — PDQ хэши останутся теми же.
4. База этих хэшей рассылается компаниям-партнерам, которые проверяют каждую загруженную картинку на совпадение. При этом, что важно, восстановить из хэша саму картинку они не могут.

Получается довольно открыто и прозрачно, единственный смущающий меня момент — что в StopNCII решение о внесении в базу принимают живые люди.

https://www.bloomberg.com/news/newsletters/2022-12-01/tiktok-and-bumble-join-fight-to-stop-spread-of-revenge-porn

Есть сегодня и любопытные новости. Bloomberg сообщает, что Apple изменила название своей операционной системы в шлемах AR/VR с realiOS на xrOS, поскольку компания наращивает темпы работы по запуску гарнитуры в следующем году. То есть я дождусь того момента, когда можно будет купить компьютер в виде шлема с условно-нормальной OS внутри!

https://uploadvr.com/apple-renames-operating-system-xros/