GETTR, несчастная про-трамповская соцсеть в стиле твиттера, за несколько дней своей жизни уже подверглась трем большим "аттакам". Сначала туда набежали боты с порно картинками и буквально зафлудили все. Потом кто-то массово заводить ботов и реплаить на сообщения членов команды трампа гифками.

А вчера кто-то просто хакнул почти все verified аккаунты, дописал в их название "free palestine" и Juba Baghdad. Короче отхватили свое

www.businessinsider.com/gettr-trump-allies-get-accounts-hacked-july-4-launch-day-2021-7?op=1

A string of top accounts on the new pro-Trump app GETTR were hacked and defaced on its July 4 launch day, and the person claiming to be the hacker says the site still has several security bugs

Marjorie Taylor Greene, Mike Pompeo, and Newsmax all had their pages hacked, as did the app's founder Jason Miller.

Группировка REvil подтвердила что это они, утверждает что зашифровано более 1 миллиона компьютеров, и требует выкуп 70 млн долларов в биткоинах, обещая опубликовать дешифратор. Kaseya, которая является разработчиком атакованной системы все еще не дает никаких комментариев. therecord.media/revil-gang-asks-70-million-to-decrypt-systems-locked-in-kaseya-attack/

REvil gang asks for $70 million to decrypt systems locked in Kaseya attack

The REvil ransomware gang is asking for a $70 million ransom payment to publish a universal decryptor that can unlock all computers locked during the Kaseya incident that took place this past Friday, The Record has learned.

Более 200 компаний из США, являющихся клиентами Kaseya Corp судя по всему подверглись атаке с шифрованием, как обычно, в этот раз исследованием занимается Huntress Labs и они уверенно считают что это дело рук REvil, которых традиционно считают бандой русских хакеров.

Кажется назревает вторая волна сериала “русские хакеры”, поэтому ссылки две

1. для нормальных людей www.bbc.com/news/world-us-canada-57703836

2. немного технических подробностей и сэмплов с исследованых машин (в том числе та самая библиотека, которая подгружалась в Windows Defender и выполняла всю работу) twitter.com/vxunderground/status/1411058433558786049

US companies hit by 'colossal' cyber-attack

A cyber-security firm says it believes the Russia-linked REvil ransomware gang is responsible.

Меня в комментариях раз в неделю спрашивают одно и то же: “а где посмотреть твои видео или выступления”. Я обычно про это не пишу и видео не коллекционирую, но давайте для эксперимента попробуем - 7го числа я в районе 10 утра даю короткий мастеркласс по работе с нападками и комментариями на мероприятии “Podlodka Soft Skills”. Мероприятие платное, я работаю бесплатно - просто хочу помочь людям жить лучше.

Вот вам ссылочка clck.ru/Vrhks нет, не реклама, можете расценивать как рекомендацию

Онлайн-конференция Podlodka Soft Skills Crew, сезон #2

Двухнедельное мероприятие от команды Podlodka: ежедневные интерактивные сессии в Zoom, нон-стоп общение с экспертами и звёздами индустрии, закрытое профессиональное сообщество в Slack. Стартуем 13 сентября!

В понедельник пост CEO Амазон официально занимает Энди Джэсси, и по этому поводу в WSJ огромный текст (почти разворот) про его стиль управления и отношения с Безосом. Я давний фанат Джэсси, напомню именно он по сути драйвил AWS все последние годы. Рекомендую хотябы пробежаться по статье, любопытная.

www.wsj.com/articles/amazon-primed-andy-jassy-to-be-ceo-can-he-keep-what-jeff-bezos-built-11625218225?mod=djemalertNEWS

Amazon Primed Andy Jassy to Be CEO. Can He Keep What Jeff Bezos Built?

Andy Jassy is about to take over an e-commerce colossus that employs 1.3 million people. His first challenge is an antitrust campaign that threatens the empire he will oversee.

---=== реклама ===---

Вы ездите в командировки? У меня их довольно много, бывали времена, когда на перелеты уходило до недели чистого времени в месяц. Все их оформить, учесть, ничего не забыть - всегда была проблема. И количество денег, которые тратятся на поездки меня всегда угнетало.

У давно известного всем OneTwoTrip уже давно появился прекрасный специальный инструмент OneTwoTrip for Business который помогает не только более удобно покупать и оформлять билеты, но и позволяет неплохо экономить. Как следует из названия - сервис только для юрлиц, но по удобству не уступает обычному OneTwoTrip, зато оплачивать поездки можно с корп.карты или вообще просто внести депозит. Там же у вашей бухгалтерии будет прямой доступ к отчетности, что тоже существенно экономит время.

Для подписчиков канала есть небольшой, но приятный бонус - при подписании договора до 9 июля на счет будет зачислено +1000 рублей, хватит на небольшой завтрак в аэропорту 🙂 Вот ссылка чтобы получить бонус clck.ru/Vn7ku

Организация командировок сотрудников – сервис для заказа билетов и бронирования отелей корпоративными клиентами OneTwoTrip for Business

Удобный и современный онлайн-сервис организации деловых командировок. Отели, ж/д и авиабилеты для вашего бизнеса.

Гугл существенно обновил свои API для сохранения данных о вакцинации на телефоне. Обратите внимание, все сделано правильно - по описанию данные не покидают телефон пользователя. Как там в реальности - определить сложно, полных исходных текстов же нет. 9to5google.com/2021/06/30/google-pay-gains-the-ability-to-save-and-display-covid-vaccination-cards-on-android/

Google Pay gains the ability to save and display COVID vaccination cards on Android

Google Pay is now capable of saving and displaying COVID-19 vaccination cards on Android, starting in the United States.

Меня такие новости немного даже пугают. Кажется что “отказ от продления договора о ненападении” приведет к тому, что пострадают пользователи.

Да, это скриншот из моего закрытого канала с выжимками из важных статей, подписаться можно только через бота @fortytwo_Invite_bot в обмен на персональные данные. Нет, по другому нельзя, это не обсуждается.

На этой неделе суд отклонил иск от Федеральной торговой комиссии против Facebook, однако есть понятный план, что делать дальше: в течении 30 дней нужно пересобрать и переподать иск, подкрепив доказательствами что Facebook является монополией. Посмотрим чем все закончится, но я немного удивлен что иск не принят был к суду с первого захода www.wired.com/story/ftc-antitrust-case-against-facebook-very-much-alive/

Actually, the Antitrust Case Against Facebook Is Very Much Alive

A judge dealt the Federal Trade Commission a setback this week in its quest to break the company up—but also provided a roadmap for how to proceed.

Линкедын по поводу последнего датасета утверждает, что это не утечка, а просто скраппинг данных через их API. Не знаю даже как реагировать. Вам полегчало от того что эти данные можно получить через API? Мне нет :( news.linkedin.com/2021/june/an-update-from-linkedin

An update on report of scraped data

Our teams have investigated a set of alleged LinkedIn data that has been posted for sale. We want to be clear that this is not a data breach and no private LinkedIn member data was exposed. Our initial investigation has found that this data was scraped from LinkedIn and other various websites and includes the same data reported earlier this year in our April 2021 scraping update. Members trust LinkedIn with their data, and any misuse of our members’ data, such as scraping, violates LinkedIn terms of service. When anyone tries to take member data and use it for purposes LinkedIn and our members haven’t agreed to, we work to stop them and hold them accountable. For additional information about our policies and how we protect member data from misuse: https://www.linkedin.com/help/linkedin/answer/56347/prohibited-software-and-extensions

Я уже писал, очень нравится что в 2020ых годах начали появляться альтернативные поисковики. Сначала Brave запустил свой, теперь вот стартовала Neeva - это поисковик от двух гуглеров, с очень простой идеей: вообще без рекламы. Да, это поиск по подписке и если им удастся сделать хотябы приличное качество поиска - это будет хороший дифференциатор.

А вообще чувствуется, что ребята не дураки - посмотрите на их дизайн. Он прямо очень точно мимикрирует под Google, но не потому что он идеальный, а потому, что люди привыкли к дизайну гугла. Они привыкли, что поисковая система выглядит вот так, и делать альтернативу в другом дизайне - просто отталкивать их

neeva.com/features

Ad-free, private search - Neeva

We find exactly what matters to you, whether it’s on the web or buried in your emails. Join us and redefine what search does for you.

Майкрософт вместе с OpenAI анонсировали GitHub Copilot - это основанный на ИИ инструмент для улучшения работы программиста. По сути программист пишет “def test_convert_string_to_int(“ а Copilot дописывает все остальное! Ну в идеале так, на деле конечно будет сильно проще.

Все равно это примерно ¼ шага к отказу от программистов на копипасте, теперь они просто не нужны 🙂 www.cnbc.com/2021/06/29/microsoft-github-copilot-ai-offers-coding-suggestions.html

Microsoft and OpenAI have a new A.I. tool that will give coding suggestions to software developers

For decades researchers have tried to get programs to write programs. Microsoft and OpenAI are drawing on vast cloud computing power and extensive source code.

Новая утечка данных из LinkedIn, в этот раз настоящая! Утекло 750м учетных записей, и в составе данных есть например данные геолокации, что автоматом отметает аргумент «это скрэпинг с сайта».

Не знаю почему у Линкедин стало так плохо с безопасностью, но я пойду на всякий случай закрою профиль. restoreprivacy.com/linkedin-data-leak-700-million-users/

New LinkedIn Data Leak Leaves 700 Million Users Exposed | RestorePrivacy

Data from 700 million LinkedIn users has been put up for sale online, making this one of the largest LinkedIn data leaks to date. After analyzing the data and making contact with the seller, we have updated this article with more information, including how the data was obtained and the possible impact on LinkedIn users. …

Игровой стриминг Microsoft xCloud официально доступен теперь везде и вышел из беты. Особенно привлекательно, что он официально поддерживает устройства на iOS (через браузер), и не требует установки какого-то особого софта. Открыл браузер и играй в свои AAA игры.

Правда купить так игры нельзя, эппл и гугл против того, чтобы ты заносил деньги за эти игры, минуя их собственные системы платежей.

www.theverge.com/2021/6/28/22554267/microsoft-xcloud-game-streaming-xbox-pass-ios-iphone-ipad-pc

Microsoft’s xCloud game streaming is now widely available on iOS and PC

The road has been bumpy, but xCloud is finally on iOS.

Duolingo подался на IPO по цене в $2.4 миллиарда. Кто не знает - duolingo это самое большое приложение по обучению людей разным языкам. Отличается оно крайней навязчивоcтью нотификаций “тебе пора учиться”, и как следствие - бОльшей чем другие программы эффективностью, ну, по крайней мере так заявляют разработчики.

Я бы даже не стал наверное про это писать, если бы не личность фаундеров - Луис Фон Ан это парень из Гватемалы, ставший просто идеальным предпринимателем для Долины. Он сделал первую Captcha на деньги Yahoo. Потом он сделал несколько прорывов в математике ESP игр, по сути он стоял в основе краудсорсинга как бизнеса. Потом он с коллегами сделал reCAPTCHA и продал ее Гуглу. Ну и вот теперь Duolingo, который тоже частично строится на краудсорсинге. Потрясающий человек techcrunch.com/2021/06/28/duolingo-s-1/

Duolingo filed to go public

Duolingo, a Pittsburgh-based language learning business last valued at $2.4 billion, has officially filed to go public. The 400-person company, which we explored in great detail in our EC-1, was co-founded by Luis von Ahn, the inventor of CAPTCHA and reCAPTCHA, and Severin Hacker. One of the most revealing bits of its story? It’s a […]

Судя по слухам из “надежных источников” фейсбук на этой неделе запускает Bulletin. По сути это сервис новостных рассылок, платных или бесплатных - тема была модной год назад, а сейчас хайп спал и оказалось что это все еще вполне любопытный бизнес. Я подписан на несколько рассылок и (что удивительно) реально их читаю. view.newsletters.cnn.com/messages/16249316652354834f0fa6678/raw

Новость не очень значимая, но неприятная: пользователи довольно старых домашних стораджей WD My Book Live проснулись сегодня в мире, где их данных не существует. Судя по всему очень старый эксплоит, который на большинстве устройств починили еще в 2019 году, продолжал работать на WD My Book и этим воспользовались злоумышленники - получая обновление доступные из сети железки перезагружаются в режиме “factory defaults” и стирают все данные на жестком диске.

Еще раз напомню, не пользуйтесь устройствами, срок поддержки которых истек. В лучшем случае вы просто потеряете данные. arstechnica.com/gadgets/2021/06/mass-data-wipe-in-my-book-devices-prompts-warning-from-western-digital/

“I’m totally screwed.” WD My Book Live users wake up to find their data deleted

Storage-device maker advises customers to unplug My Book Lives from the Internet ASAP.

Amazon купил Wickr, компанию которая делала этакий супер-безопасный мессенжер с возможностью видеосвязи. Главным плюсом сервиса всегда была безопасность и независимость от всякого правительства, ввиду p2p шифрования. Что с этим всем будет делать Амазон - не ясно, им такое продавать никто не разрешит, конечно. Однако сейчас известно, что Wickr купли в группу AWS, чтобы заменить или усилить команду Amazon Chime (это их собственный сервис видео-общения) aws.amazon.com/ru/blogs/security/aws-welcomes-wickr-to-the-team/

AWS welcomes Wickr to the team | Amazon Web Services

We’re excited to share that AWS has acquired Wickr, an innovative company that has developed the industry’s most secure, end-to-end encrypted, communication technology. With Wickr, customers and partners benefit from advanced security features not available with traditional communications services – across messaging, voice and video calling, file sharing, and collaboration. This gives security conscious enterprises […]

Все ерунда кроме этого: в Windows 11 будет поддержка андроидных приложений. И ставиться они будут из стора Amazon! Это большая победа и признание для экосистемы амазона и при этом идеальное решение для самого Майкрософта, гениальная сделка.

Осталось понять детали, как именно будет реализована поддержка андроида, но это мы увидим уже только в свежих девелоперских билдах windows www.theverge.com/2021/6/24/22548428/microsoft-windows-11-android-apps-support-amazon-store?scrolla=5eb6d68b7fedc32c19ef33b4

Microsoft is bringing Android apps to Windows 11 with Amazon’s Appstore

A surprise Android addition is coming to Windows 11.

С 1 июля разработчики, участвующие в Google Play будут платить всего 15% от стоимости своих приложений или услуг, пока не заработают 1 миллион долларов. После этого снова 30%. Таким широким красивым шагом Гугл по сути уравнял правила с Эпплом.

Обратите внимание, в какой еще индустрии могли придумать “если ты зарабатываешь больше - с тебя надо брать больший процент”? 🙂 android-developers.googleblog.com/2021/06/continuing-to-boost-developer-success.html

Continuing to boost developer success on Google Play

Posted by Purnima Kochikar, VP of Play Partnerships As we highlighted in March , our mission is to help all developers succeed and b...

МакАфи покончил с собой в испанской тюрьме 🙁

Напомню, он прославился не только тем, что был совладельцем и автором аналогичного антивируса, но еще и был большим фанатом криптовалют, теорий заговора и зачастую открытых махинаций (на самом деле почти всегда был в серой зоне).

Он так и не сьел свою шляпу 🙁 Жаль, крутой был дядька. Но причина самоубийства тоже понятна - вчера была одобрена его экстрадиция в США, а туда он совсем не хотел. nypost.com/2021/06/23/john-mcafee-dies-by-suicide-inside-prison-in-barcelona/

Antivirus software pioneer John McAfee dead after hanging himself in jail

McAfee, the founder of a antivirus software company, was arrested in October of last year and awaiting extradition when he was found dead, police sources told the newspaper El Pais. 

Bitmain (одна из главных компаний по производству майнинг-машин для биткоин) временно заморозил продажи (и видимо производство) новых железок. Причина - из-за резко наступивших китайских ограничений на майнинг и падения цены биткоина, цены на железо для майнинга упало местами на 75%, так уже просто не интересно продавать - и битмэйн решили переждать.

Интересно, кстати, что c марта по июнь хешрейт в сети биткоин тоже упал вдвое, но это не мешает никому работать www.bloomberg.com/news/articles/2021-06-23/world-s-top-bitcoin-mining-rig-maker-halts-sales-as-clients-flee

World’s Top Bitcoin Mining-Rig Maker Halts Sales as Clients Flee

Bitmain Technologies Ltd. has suspended sales of machines for spot delivery globally, aiming to prop up local prices after crypto miners fleeing Beijing’s crackdown dumped used mining rigs on the market.

Простите за ссылку на Vice, но там журналисты запросили и получили инструкцию от GrayKey - системы, которую правительственные агенства используют для взлома паролей от айфона при наличии к ним физического доступа. Там много интересных деталей, почитайте, но мой вывод вот какой: все это работает только для старых айфонов которые давно не обновляли

www.vice.com/en/article/k7835w/how-to-brute-force-iphones-graykey

Instructions Show How Cops Use GrayKey to Brute Force iPhones

Newly released documents provide new insight into the capabilities of the iPhone unlocking tech.

---=== реклама ===---

Частая ситуация - придумали концепцию нового онлайн-проекта, но совсем не можете оценить его потенциальную востребованность и как именно его продвигать. Разобраться в ситуации поможет крайне любопытный бот @MOABTools_bot Он позволит оценить, сколько приблизительно будет заявок, сколько будут стоить лиды и вообще оценить глубину ниши.

Понятно, что это не аналитика на голом месте, бот опирается на знание о привлечении и аудитории по более чем 5 тысячам сайтов из 530 разных отраслей. И отрасли, как мне показалось, любые. Автоматизация там не полная, часть заключений приходит почтой, что не умаляет конечно их ценности.

Общение с ботом диалоговое, отвечаете на анкету, даете ссылку на свой сайт и получаете подробные ответы и практически советы, что делать дальше. Попробуйте, думаю многих заинтересует t.me/MOABTools_bot

Наткнулся на статью, в которой разбирают содержимое QR-кода Green Pass. Это который показывают в Европе вместо справок о вакцинации и тп. И знаете что, на удивление хорошо продуманная схема, по сути в коде хранится вся информация о вакцинах и тестах, которые ты прошел, при этом данные подписаны ключом, который не подделать. Проверить валидность кода и его содержимое может кто угодно, из "личных данных" там только ФИО.

Приятно, что хотябы в Европе научились делать прозрачные и открытые схемы для валидации данных. Надеюсь у нас пойдут хотябы примерно тем же путем. Кстати код приложений для работы с этими кодами лежит на гитхабе в открытом доступе. gir.st/blog/greenpass.html

Hyundai выкупил контроль в Boston Dynamics. При этом доля размазана между тремя дочерними компаниями hyundai, но это не важно, интересно что теперь корейцы будут делать с этой компанией. finbold.com/hyundai-acquires-controlling-stake-in-u-s-robotics-firm-boston-dynamics-for-880-million/

Hyundai acquires controlling stake in U.S. robotics firm Boston Dynamics for $880 million

Hyundai Motor Group has announced the acquisition of a controlling stake in the U.S robotics firm Boston Dynamics.