tlgspace"Кибер-активность российского правительства" - совместный отчет homeland security и FBI. Оставлю, пожалуй, без коментариев

www.us-cert.gov/ncas/alerts/TA18-074A

Russian Government Cyber Activity Targeting Energy and Other Critical Infrastructure Sectors | CISA

Since at least March 2016, Russian government cyber actors—hereafter referred to as “threat actors”—targeted government entities and multiple U.S. critical infrastructure sectors, including the energy, nuclear, commercial facilities, water, aviation, and critical manufacturing sectors.

Гугл только что сменил название Android Wear на Wear OS, чтобы подчеркнуть, что устройства на этой ОС совместимы и с андроидом и с айфонами. И это совсем не похоже на watchOS, tvOS и другие наименования от эппл! www.blog.google/products/wear-os/android-wear-its-time-new-name/

Android Wear, it’s time for a new name

Android Wear is now Wear OS by Google—a new name that better reflects our technology, vision, and the people who wear our watches.

“Майкрософт научились переводить с китайского на английский лучше человека!”, да, сначала у этой статьи был именно такой заголовок. А потом его уточнили и сейчас стало хорошо и правильно: системы автоматического перевода от майкрософт переводят фразы из новостей с китайского на английский лучше, чем живые люди. Да, пока задача хорошего перевода решена только для домена новостей и только для отдельных фраз, но это уже очень крутое достижение.

На самом деле, конечно, до человека пока далеко, потому что у человека есть контекст. Кажется пора уже вводить антоним к слову “AI”, пусть это будет “NI” (like “natural intelligence”). Так вот, у NI есть куда больше входящих данных для уточнения перевода - и то что он слышит по телевизору, и то что он узнал в разговорах с другими людьми. Для того чтобы сравниться напрямую, AI придется скормить полный датасет, тоесть напичкать его огромным количеством фраз, используемых в общении NI. Но это уже не за горами, технически эта задача решаема.

blogs.microsoft.com/ai/machine-translation-news-test-set-human-parity/

Microsoft reaches human parity in translating test set of news stories from Chinese to English

Researchers create a machine translation system that translates sentences of a test set of news articles from Chinese to English as well as a human.

Вчера ночью Гугл выложил в опенсорс свою текущую реализацию системы семантической сегментации на tensorflow. Непонятно?

Это система, позволяющая различить какая область фотографии чем занята. Говоря очень грубо, компьютер понимает где на фотографии человек, где дом, где машина и так далее. Это важно не только для каких-то сложных штук (вроде самоуправляемый автомобилей), но и для банального размытия фона на фотографиях. Собственно для этого изначально deeplab и использовался для обработки фотографий.

Кроме исходных кодов реализации Гугл так же щедро выложил и уже предтренированные модели. Пользуйтесь, я сегодня вечером тоже попробую.

research.googleblog.com/2018/03/semantic-image-segmentation-with.html

Semantic Image Segmentation with DeepLab in TensorFlow

Posted by Liang-Chieh Chen and Yukun Zhu, Software Engineers, Google Research Semantic image segmentation, the task of assigning a semantic ...

Спотифай тестирует голосовое управление проигрыванием, минуя сири/алексы и это хорошо. Потому что у них специализированная голосовая модель, заточенная именно под музыку и управление ей. Пока отзывы о качестве распознавания хорошие, уверен что ввод русских треков мне вряд ли удастся, но это и не важно, главное чтобы работали основы: выбор плейлиста, пауза, следующий трек и тд.

А в Я.Браузере для виндоуз сегодня тоже праздник - к ним Алису завезли :)

techcrunch.com/2018/03/14/spotify-voice-control/

Spotify tests native voice search, groundwork for smart speakers

Now Spotify listens to you instead of the other way around. Spotify has a new voice search interface that lets you say “Play my Discover Weekly,” “Show Calvin Harris” or “Play some upbeat pop” to pull up music. A Spotify spokesperson confirmed to TechCrunch that this is “Just a test for now,” as only a […]

Хотел сохранить молчание сегодня, но эта тема очень важная и большя: президента компании Theranos и генерального директора будут судить за мошенничество. Обвинение уже было выдвинуто, пресс-релиз о том, что будет дальше, вы можете почитать на сайте sec.

Все это огромный знак для тех, кто думает что если ты не публичная компания, можно рассказывать про себя любые сказки. Ну и правда, дело Theranos очень прискорбное, это большой удар по доверию ко всей нынешней IT- и венчурной индустрии.

Холмс согласилась выплатить пол миллиона штрафа, на 10 лет лишается права работать директором где-либо, И теряет все, что приобрела от компании Теранос, конечно.

www.sec.gov/news/press-release/2018-41

---=== реклама ===---

В прошлом году я вам уже рассказывал про конференцию JPoint - это наверное самая важная конференция в мире Java для восточной европы, с погружением в технологии, не обычный маркетинг булшит. В этом году на мероприятии куча новых крутых докладов:

Java много лет пытались распилить на модули, и в прошлом году Оракл это наконец сделал. На конференции о том, как теперь с этим жить, расскажет Сандер Мак - это автор книги “Java 9 Modularity”. Котлин многие за что-то любят, на JPoint будет Андрей Бреслав, по сути автор языка. Можно будет лично поспрашивать самого главного по Котлину! В “День Холостяков” Alibaba обрабатывали почти 350 тысяч транзакций в секунду. Судя по всему их рассказ будет именно об этом - как на джаве добиться таких диких RPS.

В общем суть вы поняли, доклады будут мощные. Я хочу пойти, для тех кто тоже хочет - есть промокод BobukPromo, снижающий цену билетика. Если вы не из Москвы, есть онлайн, на него промокод тоже действует. А вот программа мероприятия целиком: bit.ly/2paCIdv

JPoint — международная конференция по Java-технологиям: Москва, 15-16 мая 2020

JPoint — Java-конференция только для опытных Java-разработчиков и только про разработку. Это будет уже седьмая по счету конференция JPoint: с каждым годом она получается еще больше, еще интереснее и еще хардкорнее! 15-16 апреля, в Москве, Крокус Экспо

Вышел Firefox 59. Главное: это релиз на Квантуме (читайте “очень быстрый”), так же изменили список поисковых систем (включили Ecosia и Qwant, выкинули совсем Yahoo), добавили настройку “не разрешать сайтам посылать мне пуш-нотификации”. Если вы еще почему-то не пробовали Firefox - попробуйте. Он стал в тысячу раз лучше и быстрее за последний год. www.mozilla.org/en-US/firefox/59.0/releasenotes/

Firefox 59.0, See All New Features, Updates and Fixes

Какой странный союз: Гугл и Ubisoft анонсировали опенсорсный проект Агон - система для запуска выделенных игровых серверов поверх kubernetes. Зачем это гуглу - понятно, они надеются что на базе Агона будут развернуты сервисы в Google Compute Engine. А вот зачем это Юбисофту - мне не ясно пока.

cloudplatform.googleblog.com/2018/03/introducing-Agones-open-source-multiplayer-dedicated-game-server-hosting-built-on-Kubernetes.html

Introducing Agones: Open-source, multiplayer, dedicated game-server hosting built on Kubernetes | Google Cloud Blog

In the world of distributed systems, hosting and scaling dedicated game servers for online, multiplayer games presents some unique challenges. And while th

Трамп лично запретил сингапурскому Broadcom покупать американскую компанию Qualcomm. Потому, что это стратегический ресурс страны. У меня в голове сейчас звучит тревожная музыка www.cnbc.com/2018/03/12/trump-issues-order-prohibiting-broadcoms-bid-to-take-over-qualcomm.html

Trump blocks Broadcom-Qualcomm deal, citing national security concerns

President Donald Trump killed Broadcom's proposed buyout of Qualcomm on Monday, citing national security concerns.

И раз уж речь зашла о децентрализации: кажется нашлась понятная причина падения курса биткоина в начале года. Помните шумную историю про обанкротившуюся криптобиржу MtGox? Так вот, оказывается с конца декабря ее сохраненные биткоин-активы активно продаются через разные биржи, делают это те самые “менеджеры по банкротству”. И обьем этих активов ну очень немаленький - было продано биткоинов почти на пол миллиарда долларов. При таких мощных распродажах курс любого актива всегда идет вниз, так что все логично. На текущий момент задолженности MtGox перед кредиторами закрыты. Но, если я правильно считаю, у адвокатов по банкротству осталось еще немного биткоинов - где-то на 15 миллиардов долларов. Как они ими распорядятся - большой вопрос.

www.businessinsider.com/bitcoin-price-traders-angry-over-mt-gox-trustees-bitcoin-sales-2018-3?op=1

'This is horse s---': Bitcoin traders are angry that Mt Gox's crypto stash is being 'dumped' on the market

Crypto traders are concerned that large bitcoin sales from Mt Gox's trustees could be affecting the price of the digital asset.

Частенько говорю или пишу о том, как важна для будущего интернета децентрализация. И я сейчас не столько о криптовалютном хайпе, сколько о децентрализации интернета, отказе от сложившейся строго-централизованной структуры “сервер-клиенты” и тп. В wired хороший, хоть и поверхностный обзор нескольких проектов, которые заменяют централизованные сервисы с помощью технологий децентрализации. Безусловно, пока не совсем понятно как с этим всем работать, как их разрабатывать, как зарабатывать, но первые шаги к отказу от централизованных платформ - это уже хорошо.

www.wired.com/story/the-decentralized-internet-is-here-with-some-glitches

The Decentralized Internet Is Here, With Some Glitches

Privacy advocates and venture capitalists want to circumvent the tech giants with apps using encrypted data stored on networks of computers.

С неделю назад Касперски Лаб выпустили обзор очередной малвари, под названием “Slingshot” - по-настоящему сложный комплекс программ, явно нацеленный на исспледование онлайн-активности вполне определенных людей. Сам обзор длинный, но можно прочитать обзор обзора на арстехнике. Удивляет, какое огромное количество сложной технической работы готовы проделать хакеры, чтобы получить информацию от десятков, или максимум нескольких сотен людей - там же сотни тысяч строк кода! Причем не простого кода, это не то что может написать просто кодер с улицы.

arstechnica.com/information-technology/2018/03/potent-malware-that-hid-for-six-years-spread-through-routers/

Potent malware that hid for six years spread through routers

Nation-sponsored Slingshot is one of the most advanced attack platforms ever.

Я обычно не пишу про власти и технологии, но последний месяц прямо бум какой-то: ФБР заключили под стражу директора (и некоторых други сотрудников) компании Phantom Secure. Эта компания делала кастомизацию телефонов для повышения безопасности - в частности удаляла из блекберри и андроидных телефонов микрофоны и камеры, наливала кастомную прошивку и устанавливали Signal и другие “принципиально непрослушиваемые” мессенджеры. Так же в качестве звонков использовались преднастроенные собственные SIP-сервера, находящиеся далеко за пределами юрисдикции ФБР. Интересно, какой именно закон нарушил Phantom Secure.

Судя по слухам, главная претензия в том, что эти телефоны использовались наркокартелями. Надеюсь, что производители бритв и зубных щеток уже тоже трепещут - очевидно наркобароны пользуются и их продуктами.

motherboard.vice.com/en_us/article/a34b7b/phantom-secure-sinaloa-drug-cartel-encrypted-blackberry

Feds Bust CEO Allegedly Selling Custom BlackBerry Phones to Sinaloa Drug Cartel

Phantom Secure is one of the most infamous companies in the secure phone industry. Sources and court documents detail that its owner has been arrested for allegedly helping criminal organizations.

Это гениально: найден способ как установить малварь на компьютер под управлением Windows. Да, для этого находиться рядом с компьютером и иметь возможность воткнуть в него USB (там будет поднята сеть), обратиться к Кортане и поросить ее открыть любой не https сайт. Дальше все понятно - происходит перехват трафика, загрузка малвари и атака.

Понятно, что проделать это все можно даже когда компьютер заблокирован паролем, или даже находится в режиме сна. Сколько еще дырок через голосовые интерфейсы мы будем находить? Думаю много, мы в самом начале пути motherboard.vice.com/en_us/article/xw53jk/researchers-bypassed-windows-password-locks-with-cortana-voice-commands

Researchers Bypassed Windows Password Locks With Cortana Voice Commands

Two independent Israeli researchers found a way for an attacker to bypass the lock protection on Windows machines and install malware by using voice commands directed at Cortana.

Продолжается история со шпионским VPN Onavo Protect, принадлежащим фейсбуку. Если вам лень читать, этот продукт после первого запуска начинает собирать: полную информацию по настройкам телефона (локаль, время, оператор, есть ли вайфай и тп), включения-выключения экрана, статистику по использованию сетей и так далее. Причем часть информации собирается и высылается в фейсбук даже если VPN выключен.

medium.com/@chronic_9612/notes-on-analytics-and-tracking-in-onavo-protect-for-ios-904bdff346c0

BlackBerry подала в суд на Facebook, утверждая, фейсбук мессенжер нарушает патенты BlackBerry, добиваются судебного запрета и возмещения ущерба. Великая прежде компания решила заработать просто на патентах, надо же как-то держаться на плаву.

www.cnbc.com/2018/03/06/blackberry-suing-facebook-for-patent-infringement.html

BlackBerry is suing Facebook for patent infringement

BlackBerry claims infringement on patents it holds covering message encryption, battery and message notifications and combining messaging with gaming.

И ещё одна новость для тех, кто верит, что можно быть большим и в стороне от политики: ФБР много лет консультируется и получает информацию от технической команды Best Buy.

www.zdnet.com/article/new-documents-reveal-fbi-paid-geek-squad-repair-staff-as-informants/

New documents reveal FBI paid Geek Squad repair staff as informants

A freedom of information request revealed that the FBI used the Best Buy division's repair staff to flag illegal content.

И если вы думаете, что бывают аполитичные компании-гиганты - Гугл совместно с минобороны США делают систему, для анализа изображений с дронов. Надо сказать что технологически в этой истории ничего нового и интересного. А вот политически криков наверное будет немало gizmodo.com/google-is-helping-the-pentagon-build-ai-for-drones-1823464533

Google Is Helping the Pentagon Build AI for Drones

Google has partnered with the United States Department of Defense to help the agency develop artificial intelligence for analyzing drone footage, a move that set off a firestorm among employees of the technology giant when they learned of Google’s involvement.

Google показал первый процессор Bristlecone, это такой эмулятор 72-кубитного компьютера, пока в качестве исследовательского стенда. Конечно, сейчас классические чипы ощутимо быстрее, но это уже действительно похоже на гонку за квантовое превосходство. По крайней мере мы уже не сомневаемся что появление квантовых компьютеров - вопрос времени, и у нас есть средства чтобы начать исследовать их свойства.

research.googleblog.com/2018/03/a-preview-of-bristlecone-googles-new.html

A Preview of Bristlecone, Google’s New Quantum Processor

Posted by Julian Kelly, Research Scientist, Quantum AI Lab The goal of the Google Quantum AI lab is to build a quantum computer that can be...

А вот то, о чем я вам говорил давно: самоуправляемые грузовики это и есть ближайшее будущее селфдрайвинга. Убер (точнее подразделение Uber Freight) начали доставлять грузы по Аризоне и другим штатам, где разрешен автономный транспорт.

Важно заметить, что речь идет пока об "автономных" грузовиках, которые частично управляются дистанционно живыми водителями. Но все равно это и есть тот маленький шаг для Убера, и гиганский прыжок для человечества

techcrunch.com/2018/03/06/uber-self-driving-trucks-are-now-moving-cargo-for-uber-freight-customers/

Uber self-driving trucks are now moving cargo for Uber Freight customers

Uber’s autonomous trucks are now doing actual work for customers via Uber Freight, Uber’s commercial cargo shipping on-demand app. The first runs are being done in Arizona, with regular hauls operating with both human drivers and autonomous trucks working in tandem. How it works is that Uber will load up the freight on a conventional, […]

Сегодня все пересылают друг другу ссылку на курс гугла про машинное обучение. Я его полистал и имхо он не стоит потраченного на него времени - есть куда более классный и адекаватный курс "Practical Deep Learning for Coders", который я всем горячо рекомендую. Курс создан Джереми Говардом и рассчитан на программистов, знание математики в нем совсем не обязательно. course.fast.ai/

Невероятная история от разработчиков из Panic: они внезапно обнаружили, что у них по ночам резко стал тормозить интернет-канал на скачивание. Почитайте, там почти детектив.

Но для ленивых: оказалось что во всем виноват Комкаст. А самое удивительное, что после первого же сообщения Комкаст все починил :)

panic.com/blog/mystery-of-the-slow-downloads/

The Mystery of the Slow Downloads

A few months ago, a complaint started popping up from users downloading or updating our apps: "Geez, your downloads are really slow!" If you work in support, you probably have a reflexive reaction to a complaint like this. It's vague. There's a million possible factors. It'll probably resolve itself by tomorrow. You hope. Boy do…

Отличная статья с выжимкой самых важных показателей Спотифая, подчерпнутых из документов для IPO. Черн рейт в 5.5% это невероятно круто, конечно. blog.chartmogul.com/metrics-behind-spotifys-ipo/

The metrics behind Spotify’s IPO

Spotify's recent F-1 filing is packed full of metrics and insights into both consumer subscriptions and the streaming music industry.

На вердже обзор последнего Surface Pro: легкий, красивый, встроенный LTE, неплохо держит батарейку. А вот процессор слабоват.

Мое мнение: это чуть не лучший портативный девайс на Windows. Если у вас нет жесткой привязки к другим экосистемам - я бы брал.

www.theverge.com/2018/3/6/17080188/microsoft-surface-pro-lte-cellular-connected-pc-laptop-review

Microsoft Surface Pro LTE review: the true mobile computer is here

The cellular-connected laptop for consumers has arrived

Статья от 1 марта, но все равно новость: математики взялись за биологию и обнаружили, что инкубационный период заболевания распределяется логнормально.

Что это значит для нас: мы можем предсказать, в какой день после инфицирования с какой вероятностью мы начнём ощущать симптомы. Интересно, что логнормальное распределение показывают и грипп и онкология, только пределы инкубационного периода разные.

www.quantamagazine.org/disease-modelers-seek-statistical-clues-to-the-timing-of-symptoms-20180301/

Why Don’t Patients Get Sick in Sync? Modelers Find Statistical Clues

The long, variable times that some diseases incubate after infection defies simple explanation. An idealized model of tumor growth offers a statistical solution

Новость дня: Google продает Zagat. Вы о нем ничего не знали? Не удивительно, последние 6 лет о нем никто ничего не слышал. А 7 лет назад гугл купил Загат за 150 миллионов долларов.

На самом деле гугл кое-что делал - дважды за 7 лет сменил дизайн загата, трижды пытался расширить зону покрытия этого сайта с обзорами ресторанов, но каждый раз это было настолько нелепо, что, кажется, пользователей у этого сервиса уже нет. Сумма сделки не разглашается, но учитывая геморрой с переездом из гугловой инфраструктуры - вряд ли он составит и половину от стоимости изначальной покупки.

mobile.nytimes.com/2018/03/05/business/dealbook/zagat-google-infatuation.html

Google to Sell Zagat to The Infatuation, an Upstart Review Site

The deal will bring a new owner for Zagat, once the 800-pound gorilla of restaurant recommendations, at a time when competition is stronger than ever.

Интересный момент, оказывается одновременно были проблемы у Signal и Telegram. Толи это была одна атака, толи проблемы у одного сервиса породили нагрузку на другой - не ясно, может быть и просто совпадение.

thenextweb.com/apps/2018/03/05/signal-messenger-many-users-globally/

Signal and Telegram are down for many users [Update: they’re coming back]

Move your private chats to WhatsApp or Telegram: it has been hours since encrypted messenger Signal went down for users worldwide.

На арстехнике маленький обзор супер-дешевых телефонов на Android Go, мне визуально больше всех нравится Нокия arstechnica.com/gadgets/2018/02/new-android-go-phones-show-how-much-you-can-get-for-100/

New “Android Go” phones show how much you can get for $100

Android Go is stripped down for low-end devices, and here's our first look at them.

Внезапно всплыла старая, очень старая история о том, как на компанию SJ Games (это создатели огромной пачки настольных игр, в т.ч. Манчкина) наехали разные правительственные агенства.

В истории рассказывается, как в марте 1990 года в офис SJ Games в остине приехали представители USSS и изьяли все, что связано с игрой (точнее с книгой) GURPS Cyberpunk. По официальной версии (которая выяснилась потом) причина была в том, что 1. книга эта нашлась на полке многих хакеров 2. в игре слишком реалистично описывались некоторые особенности взломов.

Я в эту версию совсем не верю, потому что я эту книгу читал - там все неправда 🙂 Есть две других версии, обе кажутся мне более достоверными.

Версия 1: в книге по жестокой случайности оказались довольно точно описаны некоторые шпионские практики, которые показались читавшим ее представителям USSS слишком правдоподобными. Как следствие - следствие.

Версия 2, банальная: в 1990 в США проходила операция Sundevil, первая громкая операция по борьбе с киберпреступностью. А SJ Games оказались единственной компанией в Техасе, которые купили себе резак для создания CD дисков в домашних условиях. Тоесть их просто решили проверить, а вдруг они там хакеры какие-то.

Какая версия правдивая - сейчас уже не важно. Важно, что через 3 года в суде SJ доказали незаконность такой практики, и отсудили у USSS почти 100 тысяч долларов, по тем временам приличные деньги. Но вы прочитайте саму историю, она правда поучительная.

www.sjgames.com/SS/