ИИ в Google проник и в команду Chrome: те выпустили обновления, закрывающие больше 100 уязвимостей, тогда как обычно это число колеблется в районе десятков. Забавно, что нарисовать красивые числа спешили так сильно, что случайно опубликовали подробности незакрытой до сих пор уязвимости, связанной с фоновой работой Service Worker и позволяющей превратить любой браузер на основе Chromium в ячейку ботнета, особенно Edge.
Пока Гугл пытается встать у руля новой реальности, ленты профильных изданий пополняются новостями об Android-вредоносах. Специалисты HUMAN Security обнаружили сеть из 455 приложений на 183 C2-доменах, общий объём загрузок — 24 миллиона. Все эти опубликованные в Google Play приложения выступали в роли лазейки (поэтому кампанию назвали Trapdoor), открывающей двери для настоящего вредоноса. Суммарно ботнет генерировал до 659 миллионов мошеннических bid requests в день, а примечателен он тем, что использовал атрибуцию Adjust в качестве kill switch: вредоносная нагрузка не активировалась для органических установок.
В середине недели исследователи из Zimperium опубликовали отчёт о другой вредоносной кампании, направленной на жителей Малайзии, Таиланда, Румынии и Хорватии: 250 приложений подписывали пользователей из этих стран на платные сервисы. Кампания оставалась активной на протяжении 10 месяцев, приложения распространяли посредством рекламы на Facebook, TikTok и Google. Подписки выполнялись как при помощи SMS, так и через браузер, причём вредонос способен отключать Wi-Fi, перехватывать OTP-коды подтверждения и Cookies.
Подытожить тут хочется заголовком из нового для меня подкаста: початок кінця (точно невідомо, кінця чого, просто таке відчуття).
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍4🔥2😁1
В то же время, специалисты ESET обнаружили новую вредоносную сетку из 28 приложений, в сумме собравшую 7.3 млн установок. Мошенники обещали доступ к журналам вызовов, текстовым сообщениям и даже истории звонков в мессенджере WhatsApp третьих лиц, но на самом деле приложения только подводили пользователя к оплате. Часть приложений полагалась на Google Play биллинг, тогда как другие поддерживали индийскую платёжную систему UPI. В отдельных случаях форма для ввода данных банковской карты была встроена прямо в приложение. В результате вместо реальных данных клиенты получали случайным образом сгенерированные отчёты.
Также Google включила для Workspace, Workspace Individual и личных аккаунтов Google функцию Chrome Device Bound Session Credentials — протокол, использующий криптографический чип компьютера для привязки сессионных cookie на удалённом сервере. Таким образом перенос cookie требует и переноса секретного ключа, связанного с сессией. Это заметно усложняет жизнь инфостилерам, а вот антидетект-браузеры наверняка реализуют (или уже реализовали) эмуляцию TPM/Secure Enclave-чипа с сохранением секретных ключей.
devicenative.com. Motorola заявила, что поведение было непреднамеренным и уже исправлено. Журналисты считают, что ошибка могла возникнуть на стороне рекламной системы, или же компания решила подзаработать на партнёрских ссылках.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍5❤4🔥2
Всё это очень странно: во-первых, у Moloco есть такое понятие, как Workplace, под которым объединяются все кабинеты одного агентства, и почему в рамках хотя бы одного Workplace приложение не может использоваться несколькими рекламодателями — загадка.
Но точно известно, что партнёром Moloco накануне IPO стала 42matters (дочка Similarweb, от которой ничего хорошего ждать не приходится), и что всё это очень похоже на сбор какой-то базы данных. Маловероятно, что они собирают её для Google, но вполне может оказаться, что через некоторое время у 42matters появится какой-нибудь AI-фильтр типа "low-quality apps", обученный бесплатно на наших данных.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥4👍2❤1
С другой стороны, новые условия могут дать толчок развитию собственных отделов разработки внутри баинговых команд и холдингов, поскольку иметь свои приложения без утекающего во все щели трафика и без необходимости бороться за возможность первым вставить его в интерфейс Moloco становится не роскошью, а жизненной необходимостью.
История классическая: распространяясь в виде SDK для устанавливаемых приложений или в виде предустановленных в ТВ-приставки модулей, ботнет ежедневно поддерживает соединение с примерно двумя миллионами уникальных IP с целью использования этого соединения как прокси. Кроме названия, здесь смешно ещё то, что, согласно отчёту специалистов Spur, магазины приложений для телевизоров Samsung и LG (это ОС Tizen и webOS) заражены подобным ПО больше чем на треть.
В это же время в магазине Chrome опять обнаружили 152 вредоносных расширения, которые под видом живых обоев на самом деле накручивали ПФ на сайтах злоумышленников. Хотя почему "накручивали" — расширения доступны и сейчас. Работают специалисты Google 🤡
Атаки на цепочки поставок не обошли стороной и JetBrains — в репозиториях популярного инструментария эксперты Aikido нашли как минимум 15 плагинов, сливающих API-ключи к различным AI-сервисам. Суммарное число загрузок почти достигло 70 тыс., а данные просто отправлялись на внешний IP по HTTP. В JetBrains уже отреагировали и удалили пакеты.
privacy.apple.com. Оказывается, Apple получает данные о скорости печати, нажатиях, поисковых запросах, даже тех, что не были отправлены. Отключить эту функцию невозможно.#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤2
Разумеется, в РФ есть свои CA, однако их корневые сертификаты не входят в стандартные доверенные хранилища — внесение корневого сертификата CA в системное хранилище означает возможность прослушивания трафика (MitM).
Одним словом, то, что должно было случиться ещё в 2014 году, таки наступило, хоть и со значительным опозданием. Все эти изменения, конечно, не могут не быть политически мотивированными, однако не думаю, что кто-то, кроме рядовых пользователей, серьёзно пострадает от таких неспешных мер. VK и многие другие, кстати, перешли на сертификаты греческого академического удостоверяющего центра HARICA, который на данный момент не присоединился к ограничениям.
Изменения будут разворачивать постепенно, начиная с ЕЭЗ, США и Великобритании. Всё это — последствия мировой в судебной тяжбе с Epic Games.
Мой последний опыт с AppsFlyer — исключительно негативный: все "улучшения" в интерфейсах и в отношениях с клиентами это полный кошмар.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍5
У F-Droid нет ответа, что произойдёт с приложениями незарегистрированных разработчиков, включая клиент F-Droid и приложения из его репозитория, но, вероятно, они перестанут запускаться.
Активация программы контроля разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а впоследствии станет обязательной по всему миру. Заявление, видимо, приурочено не к этой дате, а к тому, что на днях Суд ЕС окончательно оставил в силе антимонопольный штраф в размере более 4 миллиардов евро за злоупотребление доминирующим положением в экосистеме Android: компания требовала предустанавливать Google Search и Chrome для лицензирования Play Store, что, по мнению суда, способствовало укреплению позиций поисковой системы Google.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3
Эта модель уже была проверена компанией в Латинской Америке — там программа отметила своё четырёхлетие, а сумма инвестиций достигла 8 млн долларов, и даже какими-то тайтлами может похвастаться. В Африке корпорация намеревается работать, например, с нигерийскими специалистами, но не думаю, что печально известные продавцы аккаунтов перейдут на светлую сторону — скорее Google обломает о них зубы, а не наоборот.
А вот другая активная кампания: там хакеры из группировки Lurking Lizard развивают собственную сеть резидентских прокси через поддельные установщики 7-Zip, VPN и сайты-обзорники. Они даже мимикрируют под сайты известных поставщиков, таких как IPIDEA, SmartProxy, IPRoyal и 911Proxy, чтобы монетизировать захваченные узлы.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🔥2
Коллег из более благополучных стран, наверное, заинтересует реально крутая возможность: новая программа Google Play Catalog Access — API для Google Play, позволяющее получить доступ к данным каталога прямо на Cloud Storage. Своим появлением эта программа обязана всё тому же знаменитому разбирательству с Epic Games, так что предназначена она для аккредитованных независимых сторов приложений и с 22 июля начнёт работу в США. По требованиям, стор должен не только сам предотвращать распространение вредоносного ПО, но и проходить регулярные проверки Google. За такие блага корпорация добра взимает ежегодный сбор — 5 000 долларов, зато обещает доступ к данным в реальном времени и удобные инструменты для инициации установки на устройстве через Play Services — качать APK сомнительными способами не придётся.
Зато качать APK придётся пользователям из РФ: для них, видимо, это остаётся последним способом установить заблокированные из-за санкций MAX, VK, Одноклассники и другие приложения холдинга Mail․ru. Можно было бы сказать, что официальным способом установки станет RuStore, в спешке проданный VK своему гендиректору, но не думаю, что Google подпишет RuStore доступ к каталогу.
Также Google выкатила скилл для анализа исходного кода проекта на предмет соответствия правилам Google Play. Из интересного, там есть официальный скрипт для скрейпинга данных со страничек Google Play, можно подсмотреть, на что обращает внимание модерация, но каких-то суперинсайдов не видно.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Социальная инженерия — хотя данный случай можно назвать ею лишь с натяжкой — уверенно сохраняет популярность и эффективность. Например, таким же способом злоумышленнику удалось заменить DNS-записи
appsflyer.com, в тот раз через агента поддержки другого регистратора — видимо, GoDaddy.В комментариях советуют альтернативы в виде Porkbun, Dynadot, Cloudflare и других, но у коллег, как всегда, несколько иные предпочтения.
Решить эту проблему несложно: достаточно добавить к Burp mitmproxy. Скорее всего, PortSwigger решит эту проблему в ближайшем будущем.
А ещё корпорация добра нацелилась на наши лица: Google внедряет верификацию аккаунта по видеоселфи. Компания отдельно подчёркивает, что при помощи видео можно будет не только войти в аккаунт, но и восстановить утраченный доступ. Исследователь из Malwarebytes не советует пользоваться данной функцией, но что-то мне подсказывает, что спрос на дипфейки у фарма Play Console скоро может подрасти.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤4
Уязвимость возникает из-за разности контекста во время проверки прав доступа и фактического использования JavaScript-моста между нативным кодом и страницей. Всего специалисты выделили две основные семьи паттернов, ведущих к UXSS: в одном случае злоумышленнику достаточно установить обработчик определённого события и перенаправить пользователя на целевую страницу, а в другом эксплуатируется распространённая ошибка обработки навигации.
WebView является важным компонентом экосистемы, но думаю, что если его проблемам будут уделять больше внимания, то функциональность браузера может быть урезана. Google последовательно забирает у разработчиков свободный доступ к различным API — файлы, уведомления, буфер обмена, а вскоре и установку APK.
Проблема подделок носит системный характер: похожая история была с приложением Ledger и ещё 26 пакетами, и тоже в App Store. В этом иске потерпевшие заявляют об убытках более 1.8 млн долларов, а в истории с Ledger сообщалось о 9.5 млн потерь.
Происхождение кода непрозрачно для пользователей, а магазины приложений игнорируют проблему. Google пытается поддерживать SDK Index, но на страницах Play Store не раскрывает, какие библиотеки используются; к тому же AppMetrica в SDK Index значится как доверенная. Вместе с этим американские исследователи обнаружили, что 7% приложений, ориентированных на военный персонал США, включают код компаний из стран-противников — прежде всего Китая и РФ. Чаще это код Huawei, Яндекс, Pushwoosh.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6🔥1
Журналисты поделились подробными описаниями креативов, но ссылок не дали. Они отмечают, что за последние недели это уже второй случай, и сетуют на то, что в библиотеке рекламы нельзя жаловаться на уже неактивные объявления.
Рынок перенасыщен, и это, конечно, с одной стороны, здорово — расцветают шопы, у Trident Apps доступны буквально сотни приложений, ZM Apps выкатила AI-ассистента по заливам, Banda Apps открыла каталог для всех желающих.
С другой стороны, при таком развитии ИИ это не может быть случайной ошибкой модераторов. Рано или поздно рынок снова схлопнется, и, признаюсь честно, будет интересно наблюдать за этим.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Судья уже встал на сторону Epic, так что скоро стоит ожидать обновления воронки. Видимо, этого и ждут крупные игроки, такие как Epic Games и Microsoft, не торопясь с запуском своих магазинов.
Для нас в этой истории понятны две вещи: Google как уж на сковородке пытается предотвратить появление свободной экосистемы распространения приложений, и второе — если Epic дожмёт Google, то она у нас появится. Гугл больше не сможет модерировать приложения, правда, всё ещё сможет забанить пакет из-за обязательной верификации разработчиков.
В прошлом году Google добавила в Chrome локальную модель, которая, анализируя содержимое уведомлений, способна обнаруживать спам и предлагать опцию отписки. Тогда недовольные уже высказывались по поводу перекоса в сторону веб-приложений, опирающихся на сервисы Chrome, тогда как устанавливаемые программы высылают свои уведомления относительно легко.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤5🔥2👏1
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у Антона и @SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1
Для оптимизации разработчикам уже доступны новые инструменты в Play Console: детальные метрики Memory Usage (Anonymous RSS + swap) и Bitmap Memory Usage, оповещения о превышении лимитов, новые отладочные данные в Firebase Crashlytics и дополнения в API ProfilingManager.
С февраля 2027 Google Play будет учитывать данные показатели качества при ранжировании, причём будут учитываться данные начиная с Android 13.
— Дима, и тот же вопрос к тебе. Какие главные задачи стоят перед командой дальше? То бишь что вы хотите улучшить и куда планируете двигаться в ближайшем будущем?
— Да, я тут хочу как раз-таки поделиться в этот момент важными новостями. За всё то время, что я в Devils, — это немало, уже 7 лет прошло, — мы за это время построили довольно-таки сильный продукт. Но в этой сфере, как и в любом другом проекте, есть свои периоды роста, перестройки и моменты, когда приходит время для нового этапа. В последнее время я много думал, куда хочу двигаться, чем хочу заниматься. И принял для себя решение, что я хочу дальше двигаться в развитии по баингу, возможно, по другим ещё продуктам. И вот сейчас, в последнее время, передавал дела в команде новой для того, чтобы они этим занимались. […] Я думаю, что новая команда вас ещё очень сильно удивит. А я в целом оставляю Devils Apps с благодарностью за этот путь. […]
— Так, ну вот такой вот дропчик у нас произошёл, ребят. В целом неожиданно, но спасибо всем гостям за разговор, спасибо ребятам за экспертный взгляд со стороны рынка […]
Не думаю, что Дима действительно совсем покидает нас — скорее, мы свидетели очередной перестановки мест слагаемых. Сам сервис переименовали в DEVILS APPS 2.0. Такой вот дропчик.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍5🔥1
Эти самые СМИ пишут, что специалисты NordVPN обнаружили PWA-конструктор BetterLinks, при помощи которого мошенники имитировали более 400 брендов в рекламе на платформе Meta. Жертв направляли на поддельные страницы Google Play, дальше всё происходило так же, как в любом PWA-сервисе. Сейчас никаких следов BetterLinks не осталось, разве что сообщение о закрытии сервиса и пара снепшотов в веб-архиве. Впрочем, этого достаточно — коллег выдают
sapog.online (cloaking и extendy_push в теле ответа. Ну а так вообще и PWA можно посмотреть.Сенсация здесь только в том, что, на моей памяти, в адрес PWA-конструкторов такие серьёзные и публичные обвинения звучат впервые. Ну, то ли ещё будет.
Коллегам для информации: VPN — это прежде всего инструмент безопасности, а уже потом обход блокировок. Неудивительно, что у NordVPN есть уважаемая и признанная аналитическая команда. В 2022 году Nord Security и Surfshark провели слияние, так что вместе они образуют крупную группу на рынке кибербезопасности.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3
Давайте по традиции вспомним, что хорошего было сделано за последнее время:
Уже три года каждую пятницу выходит постоянная рубрика с обзорами трендов за неделю, и я не вижу ни единой причины пропускать её сегодня. Вот, держите:
Бывший глава App Review Филлип Шумейкер характеризует подход Шиллера к разработчикам как модель "заявитель — принимающий решение": разработчики были "просителями", которым Apple устанавливала жёсткие правила, часто непрозрачные. В качестве примеров приводятся запреты на приложения, связанные с каннабисом (даже в штатах, где он легален), и споры о том, являются ли насекомые животными для применения правил о жестоком обращении.
Ожидается, что новая стратегия будет нацелена на "выжимание дополнительной регулярной выручки" из платформы. Что именно скрывается за этой формулировкой — пока не очень понятно, кроме стремления сделать правила прозрачными, автоматизировать ручные проверки приложений и улучшить процесс апелляций.
В моей голове рост выручки вполне соотносится со свободой для гемблинга, брендов и прочих асошников — такой, какую нам в той или иной мере дал Google. Хочется верить, что это всё хорошая новость.
Вообще, такое число обнаруженных проблем не означает, что Android насквозь дыряв. Просто с появлением AI-инструментов стало больше возможностей для обнаружения уязвимостей, что видно как по Android, так и по Chrome.
А ещё на канале у Кости Lukos'а вышла практическая публикация о том, как можно под видом защиты авторских прав попытаться снести чужое приложение. Кстати, примерно то же самое делают и с Instagram-аккаунтами.
И ещё одна новость: появилась брошюра по интеграции Google Ads Web и AppsFlyer. Google сделала из этого процесса настоящее минное поле, так что объяснения лишними точно не будут.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
10👍8❤6🔥6
Существование полностью автоматической проверки, я думаю, для моих подписчиков не станет новостью, в конце концов большинство на неё и уповают 😅
Другое обновление от Google коснулось поиска: из выдачи пропадают прямые ссылки, вместо них теперь используется прокладка вида
google.com/goto?url=.... В принципе, Google уже многие годы пытается прикрыть прямые URL, но данное обновление удаляет их совсем. URL всё ещё присутствуют в коде страницы для некоторых типов поисковых результатов, но расшифровать их из токена возможным уже не представляется. Смысл новшества, по словам Google, в том, чтобы защитить поисковую выдачу от автоматической обработки — и действительно, фаундер легитимного SEO-тула Nozzle уже сообщил, что им приходится бороться с этим явлением.Иронично, что компания, сколотившая состояние на индексации чужих веб-сайтов, пытается всеми силами воспрепятствовать индексации собственного.
Ещё пара подарков от корпорации добра разработчикам Android: во-первых, компания обновила методологию оценки ИИ-моделей для Android-разработки, сделав фокус на "масштабных и сложных задачах" — Gemini как обычно тянется где-то позади, а победителем назвали GPT-6 Astra, с небольшим отрывом от Fable 5.1. Во-вторых, выпустила библиотеки AndroidX Security State, которые я в двух словах могу охарактеризовать так: много новых сигналов для фингерпринтинга и клоакинга 😊 Тут вам и подробности о наборе патчей Android, и информация о ядре, и даже аудит на уровне конкретных CVE. Я действительно вижу в этом очень перспективное направление для нашей работы и не представляю, как они сами собираются защищаться.
Наконец, ещё немного о подарках: Google заключила мировое соглашение с группой британских Android-разработчиков. Последние утверждали, что компания мешает распространению приложений вне Google Play, чтобы затем облагать покупки несправедливой комиссией. Не дожидаясь рассмотрения иска по существу, корпорация согласилась выплатить £260 млн. В результате, компания так и не признала вину и избежала важного правового прецедента. Нужно добавить, что в Британии идёт разбирательство по аналогичному иску, но если среди разработчиков было 2200 людей и компаний, то в продолжающемся деле заявлено примерно 19.5 млн британских пользователей Android.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6👍5🔥1
Кажется, злоумышленники эксплуатируют вероятное отсутствие динамического анализа у магазина расширений Mozilla. Нечто подобное вполне можно провернуть и на наших родных платформах, но Google и Apple давно применяют DAST для проверки приложений.
Впрочем, динамический анализ не помог Google в борьбе с malware. Модерация упустила схему, в точности повторяющую конструкцию выше — об этом в подробнейшем отчёте рассказали в CERT Polska. Специалисты обнаружили сеть из 17 приложений и 852 реклам на платформе Meta, сообщающих о необходимости обновить приложение для чтения PDF. Сами приложения маскировались под мессенджеры и утилиты, так что часть из них вполне законно получала разрешение на доступ к SMS-функциям. Закрепившись в системе, приложения при помощи сложной четырёхступенчатой цепочки запускали загруженный извне вредоносный код. В зависимости от страны пользователя и доступа к функциям SMS вредонос мог отправлять платные сообщения или подписывать пользователя на сервисы через скрытое WebView. Всего под подозрение попало 29 пакетов, и кстати, использовался AppsFlyer 😅 Мне удалось получить пару связанных с кампанией образцов, архив будет в комментариях.
Зато корпорация добра снова вставляет палки в колёса исследователям. Компания вносит изменение в архитектуру сетевой безопасности Android 17: теперь ОС будет проводить проверку Certificate Transparency для всех системных доверенных сертификатов — привычные методы перехвата трафика становятся неработоспособными, если приложение таргетит API 37.
Также в Android 17 внедрена поддержка Encrypted Client Hello (ECH) — той технологии, с которой начались блокировки Cloudflare в РФ. ECH шифрует поле SNI (Server Name Indication) в начале TLS-рукопожатия, что ограничивает возможности провайдера в "подглядывании" за пользователями. К августу 2027 года выбор API 37 станет обязательным для публикации в Google Play.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4
Разработчик получил чужие нюдсы от модератора Google Play, когда пытался опубликовать в магазине легковесный текстовый редактор. Модератор прислал NSFW-снимки экрана стороннего приложения, апелляция не помогла.
"Fuck Android Developer Verification Program" — такова реакция пользователя Твиттера на запущенную 30 сентября для некоторых стран программу верификации разработчиков. Он рассказывает, что Google закрыла его оплаченный аккаунт за неактивность и не даёт создать новый. При этом распространять приложения просто так без идентификации и оплаты сбора нельзя — хобби-разработчики ограничены сложной процедурой допуска пользователей к своим APK и аудиторией в 20 устройств.
В магазине расширений Chrome опять нашли вредоносное расширение с аудиторией около 2 млн пользователей, опять "рекомендованное Google", опять кража данных из браузера. Забавно, что проблему обнаружили и зарепортили ещё в мае, и, конечно, Google не удалила его до сих пор.
И тут же специалисты LayerX Research описали сетку из 32 расширений для Chrome и Edge с аудиторией не менее чем 6 150 пользователей, которая также была нацелена на слив пользовательских данных. Кстати, боевую конфигурацию подтягивали с jsDelivr — у меня есть пост о том, как это делается.
При этом Unity назвала свои финансовые результаты за второй квартал 2026 года рекордными, достигнув наивысших показателей с момента выхода на биржу в 2020 году — как утверждается, за счёт роста рекламного сегмента на базе ИИ. Или за счёт смерти Moloco 😏
Также компания представила бету K2 — Apache Kafka-подобное решение на edge. Для инфраструктуры это очень сильное решение, можно, например, запустить туда постбеки.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤4👍3
app<цифры>.tgcloud.ai, сайты между собой внешний наблюдатель связать не может, есть CLI для автоматизации деплоя, ну а сколько стоит пачка аккаунтов, вы и без меня знаете. Вероятно, если Telegram одобрят заявку на собственный TLD, боты смогут получить домены в этих зонах.Кстати, заявку на фирменный TLD подал и украинский Monobank —
.monoИнструмент обнаружения для медиафайлов у OpenAI доступен давно, а на доступ к текстовому детектору пока только принимают заявки. Google, кстати, на этой неделе запустила свой инструмент для обнаружения SynthID, причём не только в своих генерациях, но и в генерациях партнёров: OpenAI, Nvidia, Kakao и вскоре Apple. Работу с текстом эта утилита тоже не поддерживает.
По заявлению самой OpenAI, замена 10% слов на синонимы снижает шанс обнаружения водяного знака с 92% до 66%.
#тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤3👍2