Несколько телеграм-каналов сейчас начали поднимать шум про уязвимость в архивах 7-zip, но не надо поддаваться панике. На самом деле в windows-версии архиватора 7-zip есть ошибка, с помощью хитро сформированного архива можно выполнить произвольные команды от имени пользователя. Но чтобы это произошло, пользователь сам должен зачем-то кинуть файл 7-zip на окно хелпа программы 7-zip. Такая вот албанская уязвимость получается.

github.com/kagancapar/CVE-2022-29072

GitHub - kagancapar/CVE-2022-29072: 7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.

7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area. - GitHub - kagancapar/CVE-2022-29072...

Некоторые новости из мира крипто читаются как киберпанк-фантастика с кучей непонятных терминов. Beanstalk, криптовалютный протокол на базе блокчейна ethereum, потерял более $180 миллионов из-за ошибки в контракте. Злоумышленник нашел эту ошибку и получил доступ к валюте, часть из которой (около 80m) уже вывел через миксер.

Давайте я попробую вам помочь понять. Есть блокчейн Ethereum, это большая сеть для создания приложений, она распределенная и работает на основе криптографических алгоритмов, позволяя не просто доверять каким-то контрактам, но и видеть их исполнение своими глазами.

Есть протокол Beanstalk, по сути это такой технологический проект, который позволяет людям получать финансы в долг и зарабатывать на том, что даешь кому-то в долг. Он использует сеть Ethereum как среду для исполнения. В его коде была ошибка, которая позволила злоумышленнику вывести часть денег в миксер.

Миксер — это такая система, которая собирает много-много транзакций вместе, перемешивает деньги в них и отправляет по частям на разные кошельки. Большая часть криптовалют позволяет проследить транзакции и увидеть, куда пошли какие деньги. Если они не прошли через миксер, конечно.

Поставьте сердечко, если вам и дальше иногда проводить такой ликбез.

www.theblockcrypto.com/linked/142272/ethereum-based-stablecoin-protocol-beanstalk-loses-more-than-80-million-to-exploit

Ethereum-based stablecoin protocol Beanstalk loses about $182 million to exploit

Beanstalk, a credit-focused stablecoin protocol built on Ethereum, was exploited Sunday morning.

VR шлем Pico Neo 3 начинает официально продаваться в Европе по цене 449 евро. Для старта выбрали Германию (где официально не продается Oculus Quest 2) и еще 3 европейских страны. Внутри железка примерно такая же как конкурент от Meta, я бы наверное даже не писал про этот запуск, если бы не владелец компании.

Дело в том, что компания Pico год назад была куплена ByteDance, т.е. тиктоком. uploadvr.com/pico-neo-3-link-europe-launch/

Pico Neo 3 Link €449 Standalone VR Headset Comes To Europe

BREAKING: The Pico Neo 3 Link consumer standalone headset is coming to Europe. More details here.

Огромный лонгрид о жизни Джека Дорси после ухода из Твиттера. Формально он уходил заниматься своей второй компанией, Block — на деле же он, похоже, занимается продвижением биткоина в массы, а не работой генерального директора.

Дорси очень странный персонаж, но он, безусловно, очень круто умеет продвигать то, чем восторгается (например, свои продукты). Если вы еще не смотрели на крипту — вот вам дополнительный аргумент.

www.bloomberg.com/news/features/2022-04-13/twitter-founder-jack-dorsey-s-bitcoin-obsession-explained

How Jack Dorsey Quit Twitter to Become Bitcoin’s Spiritual Leader

The Twitter founder, Block CEO, and Elon Musk buddy is gazing into the future — and he wants you to follow him.

Кортни Холт, глава развития направления подкастов в Спотифай, покидает компанию. Это именно он когда-то привлек на платформу Джо Рогана и Обам www.bloomberg.com/news/articles/2022-04-12/spotify-podcast-architect-courtney-holt-will-be-leaving-company

Spotify’s Podcasting Architect Will Be Leaving Company

The architect of Spotify Technology SA’s podcasting strategy, including the signing of controversial commentator Joe Rogan, is leaving the company after almost five years, according to people with knowledge of matter.

Уже и великие белые воротнички в лице Okta и IBM отменяют требование к высшему образованию при найме на работу. В статье пишут, что это из-за нехватки людей. На самом деле это мировой кризис в высшем образовании — оно не дает больше тех знаний, которые реально необходимы для работы в IT. Есть исключения, есть, но типовой даже американский ВУЗ не дает тебе больше знаний, чем то, что ты получаешь сам за первые полгода работы верстальщиком форм для бизнес-приложений.

www.wsj.com/articles/tech-jobs-no-college-degree-necessary-11649371535?mod=djemalertNEWS

Blue-Collar Workers Make the Leap to Tech Jobs, No College Degree Necessary

The pandemic has helped catapult Americans in low-paying roles into more upwardly mobile careers, often involving technology skills. Demand for employees is so high that companies are dropping prequalifications and adding training programs.

Epic Games, не переставая судиться с Эпплом, получили еще немного инвестиций — около 2 миллиардов от Сони и более мелких инвесторов. Пост-мани оценка компании $31.5 миллиардов — не так уж много для производителя игры номер один в мире.

www.reuters.com/technology/epic-games-raises-2-bln-valuation-nearly-32-bln-2022-04-11/

Epic Games valued at about $32 bln in funding from Sony, Lego firm

Epic Games said on Monday it had raised $2 billion from Sony Group Corp and the family owned holding company behind the Lego Group, valuing the "Fortnite" creator at $31.5 billion.

Илон Маск решил не входить в совет директоров Твиттера. Причина не названа, но все это выглядит очень, очень странно.

Сегодня любопытно будет посмотреть на реакцию фондового рынка на эту новость twitter.com/paraga/status/1513354622466867201

Parag Agrawal

Elon has decided not to join our board. I sent a brief note to the company, sharing with you all here.

Бета-версия iOS 16 просто битком набита ссылками на AR-гарнитуру от Apple и ее взаимодействие с iPhone. Все мы сейчас не богатые, но дорогой эппл, возьмите мои деньги.

www.bloomberg.com/news/newsletters/2022-04-10/what-s-coming-at-apple-aapl-wwdc-2022-ios-16-macos-13-tvos-16-watchos-9-l1tc8m3s

Apple Sets the Date for Another Virtual WWDC—Here’s What to Expect

Apple is set to hold its developers conference virtually for the third year in a row. Expect major iOS and watchOS upgrades, and perhaps some new Macs. Also: Some Apple employees push back on the iPhone maker’s stringent office return policy.Last week on Power On: Why Apple is preparing to let you subscribe to your iPhone.

В Северной Дакоте обнаружили хорошо сохранившиеся остатки динозавра, который судя по всему был убит непосредственно падением гигантского метеорита. Это первая такая находка, до сих пор гипотеза вымирания вследствие столкновения с метеоритом базировалась на следах изменения климата, а не на фактических остатках существ.

www.bbc.com/news/science-environment-61013740

Tanis: Fossil found of dinosaur killed in asteroid strike, scientists claim

Remains are unearthed of a dinosaur that may have died on the very day a space rock hit Earth.

В Остине, Техас официально открывается Giga Factory — самая большая фабрика от Tesla. По этому поводу будет проведен целый фестиваль, но самое интересное, кажется, уже заметили на парковке около фабрики.

twitter.com/Teslaconomics/status/1511897394891218945

Пока я спал, приложение “Умного голосования” имени Навального вернулось в Аппстор. Непонятно, зачем оно сейчас, но вернулось.

www.washingtonpost.com/technology/2022/04/06/navalny-apple-app-russia/

Интересно: оказывается, Facebook не просто сменил курс и переименовался в Meta. В этом году не будет традиционной уже конференции F8. Вместо нее 19 мая пройдет “business messaging event”, называется Conversations. А потом позднее еще одно мероприятие на тему AR/VR.

www.theverge.com/2022/4/6/23013527/facebook-meta-f8-conference-pause-2022?scrolla=5eb6d68b7fedc32c19ef33b4

Facebook won’t hold its F8 developer conference this year after pivoting to Meta

But you can expect Connect "later this year."

OpenAI показали свою новую сеть, которая рисует или изменяет существующие изображения согласно текстовому описанию. Поиграйтесь с демо на странице, чтобы получить общее впечатление. И есть видео, которе неплохо описывает общую суть работы.

Жаль только, настоящего демо пока не получить, можно записаться в лист ожидания, чтобы получить доступ к API, не больше.

openai.com/dall-e-2/

DALL·E 2

DALL·E 2 is a new AI system that can create realistic images and art from a description in natural language.

Binance US (это не сама биржа, это рекламная компания/аффилиаты для маркетинга биржи/прокси для работы с американскими клиентами Binance) привлекла $200m при оценке капитализации в 4.5 миллиарда. Да, вы правильно прочитали, только дочерняя система Binance в США стоит 4.5 миллиарда. Представляете, сколько в реальности стоит полный набор компаний Бинанс? Я знаю, многие из вас все еще ждут, когда же лопнет этот пузырь критовалют — но кажется, уже не при вашей жизни.

Вообще неочевидная мысль, но им не нужны инвестиции для рекламы. На самом деле очевидно, что это инвестиции, чтобы быть более “доверенным” игроком на американском рынке. Поэтому и фонды выбраны такие — Circle Ventures и Foundation Capital — это такие небольшие киты, к которым есть некоторое доверие в долине и вообще в Штатах.

www.bloomberg.com/news/articles/2022-04-06/binance-us-raises-about-200-million-at-4-5-billion-valuation

Binance.US Raises About $200 Million at $4.5 Billion Valuation

Binance.US, the American affiliate of the largest global cryptocurrency exchange, has raised more than $200 million at a valuation of $4.5 billion, the first external funding since its inception about two years ago.

А вот и обвинение со стороны США (в Северной Калифорнии), в отношении Дмитрия Павлова, одного из администраторов Гидры. Будем пристально смотреть за расследованиями — дело может быть масштабнее силкроада.

Если вы читаете меня давно, то знаете — я коллекционирую красиво оформленные новостные статьи. Вот еще одна (про то как по-разному выглядит тикток в Белгороде и Харькове). Сама статья не очень про технологии, но оцените оформление — просто, но смотрится как интерактивное слайд-шоу.

www.nrk.no/osloogviken/xl/tiktok-doesn_t-show-the-war-in-ukraine-to-russian-users-1.15921522

Worlds apart: TikTok doesn't show the war in Ukraine to Russian users

Apple проведет свою ежегодную конферецию WWDС 2022 строго онлайн, 6-10 июня. Я уже жду! www.macrumors.com/2022/04/05/apple-wwdc-2022-announced/

Apple Announces Digital WWDC 2022 Event Taking Place June 6-10

Apple today announced that its 33rd annual Worldwide Developers Conference is set to take place from Monday, June 6 to Friday, June 10. As with the...

Илон Маск иногда просто лучший в отношении поиска лазеек и хождения по грани. Вчера мы узнали, что Маск купил довольно большую долю акций в Твиттере, но как пассивный инвестор, т.е. не влияя на принятие решений в компании, просто покупая акции с рынка. И буквально на следующий день подается заявка на введение Маска в совет директоров Твиттера. Комбинация гениальная, тихо покупаем акции пока цена невысока, а потом входим в совет директоров и автоматически своим брендом поднимаем стоимость компании. Хотели бы уметь так же? Посмотрим, как на это отреагирует SEC.

www.sec.gov/ix?doc=/Archives/edgar/data/0001418091/000119312522095651/d342257d8k.htm

Все уже сегодня написали, но я всегда жду первоисточники, чтобы написать нормально: Германская полиция вместе с ФБР закрыли главный российский рынок даркнета — Hydra. Это маркетплейс с оборотом не менее 2 миллиардов долларов, где можно было купить любые нелегальные товары. Короче, оказалось, что сервера Гидры, которые были видны только в даркнете, физически располагались во Франкфурте, в датацентрах рядом с любимым в россии Hetzner.

Уже очень давно ходили слухи, что Hydra — это бизнес кого-то из ФСБ, достоверность слухов — штука сложная, но если это правда, то получается, начались санкции против ФСБ 🙂

www.coindesk.com/policy/2022/04/05/german-authorities-shut-down-russian-darknet-market-seize-25m-in-bitcoin/

German Authorities Shut Down Russian Darknet Market, Seize $25M in Bitcoin

The Hydra Market's bitcoin privacy mixer complicated the investigation, police said.

У Амазона, оказывается, есть свой проект по спутниковому интернету, Project Kuiper. Безос планирует запустить на своих ракетах (напомню, у него есть космо-компания, Blue Origin), более 3 тысяч спутников, для этого понадобится более 80 запусков.

Пару лет назад я не очень понимал, зачем все эти упражнения. Теперь хорошо понятно, зачем нужен современный спутниковый интернет — чтобы мгновенно разворачивать доступ к сети в любой населенной точке мира, даже если она в горах.

www.theverge.com/2022/4/5/23010245/amazon-project-kuiper-megaconstellation-arianespace-ula-blue-origin

Amazon’s Project Kuiper books up to 83 rockets to launch its internet-beaming satellites

Fellow Jeff Bezos company Blue Origin is part of the deal.

В прошлую фитнес-революцию, когда все остались дома, компания Peloton нормально так заработала на велотренажерах. Однако и ковид, и рынок вешалок для одежды конечен, поэтому теперь компания пытается совершить прорыв на рынке обычных тренировок без тренажеров. По сути они предлагают умную камеру Peloton Guide, которая умеет отслеживать положение твоего тела и указывать на ошибки.

Судя по обзору, надо брать. Когда война закончится и если останутся деньги — буду пробовать.

www.wired.com/story/peloton-guide-body-tracking/

With Peloton Guide, the Fitness Company Bets Big on Body Tracking

Peloton has made a device that uses a camera to track your strength-training workouts. The “camera” part, though, still needs to prove itself.

Не знаю насколько это достоверно, сам еще не проверял, но вот тут пишут, что выложены архивы почты всего ВГТРК (900 тысяч емейлов и 4000 файлов), общий обьем — 785 гигабайт. Утверждается, что это вся переписка за более чем 20 лет, и судя по обьему в это легко поверить.

Обратите внимание на дисклеймер: т.к. документы получены во время (и вследствие) кибервойны — разбирать такие данные надо с большой осторожностью и вниманием, могут быть и фейки, и вирусы.

Release: VGTRK (786.2 GB)

Twenty years worth of data from the Russian state broadcasting company

Судя по всему, готовится большой прорыв: MetaMask (один из самых популярных криптокошельков в виде расширения для браузера и мобильного приложения), кажется, собирается начать принимать в оплату за покупку криптовалют на базе эфириума прямо Apple Pay. Т.е. нажав на три кнопки, можно будет по не самому выгодному курсу конвертации, но через их встроенный механизм выбора удобного обмена сконвертировать ваши доллары в Эфир, USDT или другие токены.

Звучит как бомба, осталось посмотреть, сколько процентов от платежа “спилит” эппл в свою пользу. Ну и ожидаем следующего шага — моментальной конвертации в момент покупки, т.е. возможность платить за товары в кафе с помощью эпплпей прямо в крипте.

bctd.news/posts/metamask-announces-integration-with-apple-pay

MetaMask announces integration with Apple Pay | Blockchain Today

The popular cryptocurrency wallet MetaMask intends to expand the list of services and opportunities for its customers

Умные телевизоры Vizio (действительно, довольно популярный бренд в Штатах) начали показывать рекламу приложений прямо поверх видео на экране. Работает это так: специальный сервис анализирует, что сейчас воспроизводится, и если узнает — пытается подобрать адекватную этому моменту рекламу, которая всплывет в наименее напряженный момент прямо поверх видео. Пока что показывается только реклама приложения Fox Now, но это первый шаг к новой баннерной рекламе в телевизорах.

Не знаю, как вы, а я бы такой телевизор сразу сдал обратно производителю. Мало того что он следит за тем, какой контент я потребляю, так еще и показывает рекламу, которую я не просил.

www.flatpanelshd.com/news.php?subaction=showfull&id=1648829114

Vizio TVs are now showing banner ads over live TV

Vizio TV owners still have time to voice their concerns

В wired просто очень приятный лонгрид про историю появления и эволюции звука, который издает персонаж при прыжке в играх-шутерах. Я прочитал прямо не отрываясь, и вам рекомендую.

www.wired.com/story/hup-history-jump-sound-video-games/

A History of Hup, the Jump Sound of Shooting Games

You can hear it in your head: the grunt your character makes when hopping a fence or leaping into battle. But no one quite remembers why it exists.

Очень большое и важное дело сделали ребята из Clickhouse — написали свою позицию по поводу Украины. И я уверен, им было очень сложно, потому что половина компании — россияне, потому что важнейшая часть продукта была создана еще в Яндексе. Но посмотрите, как кристально четко и честно они написали. Большое спасибо вам, ребята, я даже что-то расчувствовался.

clickhouse.com/blog/we-stand-with-ukraine/

ClickHouse - We Stand With Ukraine

ClickHouse is vehemently opposed to and condemns the war of aggression in Ukraine waged by Vladimir Putin and his regime.…

Полиция арестовала двух подростков (16 и 17 лет, еще можно называть “подростки”?) по подозрению в участии и организации хакерской группировки Lapsus$. Обвиняются они в несанкционированном доступе к компьютеру с намерением подорвать надежность данных, мошенничестве путем предоставления ложных сведений и несанкционированном доступе к компьютеру с намерением воспрепятствовать доступу к данным.

Кажется, хороший повод пересмотреть очень-очень старый фильм “Хакеры”, там тоже были сплошные подростки. Думаю, что настоящих организаторов всё же не возьмут.

www.bbc.com/news/technology-60953527

Lapsus$: Two UK teenagers charged with hacking for gang

The actions of the relatively new group have led to an international police hunt.

По заявлению Lichess (самый популярный сервис для игры в шахматы) неизвестные хакеры унесли и опубликовали исходные коды сервиса. Пользовательские данные никак не пострадали, можете не переживать. На всякий случай, скачивать и использовать такие исходные коды в своих целях очень не рекомендуется.

lichess.org/blog/YkYNyREAAB8Amiit/hackers-leak-lichess-source-code

и особенно верить таким постам тоже не надо, 1 апреля все-таки. Пусть и время не веселое.

GitHub - lichess-org/lila: ♞ lichess.org: the forever free, adless and open source chess server ♞

♞ lichess.org: the forever free, adless and open source chess server ♞ - GitHub - lichess-org/lila: ♞ lichess.org: the forever free, adless and open source chess server ♞