Cюжет из начала какого-нибудь фильма про шпионов и мафию: хакеры похитили 900гб данных из клиники пластической хирургии. Компания специализировалась на изменении лица, похищенно довольно много фотографий до-после. www.bbc.com/news/technology-55439190

Hackers threaten to leak plastic surgery pictures

The Hospital Group has confirmed that patient photos are being held to ransom by hackers.

В FT очень интересная статья о том, сколько денег сейчас собирается в компаниях, пытающихся построить "новый проктер энд гэмбл", т.е. большой конгломерат разных мелких производителей под единым брендом. При этом все они "Amazon native", т.е. заточены только на продажу в амазоне и подобных площадках.

Я из таких amazon native brands знаю только Anker и я их большой фанат. Если вы занимаетесь е-комерсом - статью пролистайте, кажется это какой-то новый большой тренд www.ft.com/content/9a9cc7e0-e406-477c-bc15-28d6d250c29b

Subscribe to read | Financial Times

News, analysis and comment from the Financial Times, the worldʼs leading global business publication

Слухи говорят, что Apple планирует выпустить обновленный AppleTV. Акцент на игры, обновленный пульт управления и новый собственный процессор уже в следующем году. Как я обычно говорю в таких случаях: не знаю зачем мне, но придется брать www.bloomberg.com/news/newsletters/2020-12-22/apple-tv-is-missing-the-moment

Apple TV Is Missing the Moment

Hey everyone, it’s Mark Gurman. I cover all things Apple Inc. at Bloomberg Technology and I'm the host of the new consumer tech segment Power Up on Bloomberg TV.

В BBC немного деталей про MuZero, дальнейшее развитие программы, когда-то выигравшей у человека в Go. Да, идея научить компьютер играть в любые старые игры (в данном случае с Atari) по той же модели, что Alpha Zero была крутой. По сути DeepMind построили первый подход к чуть более широкому ИИ, который может решать разные игровые задачи в рамках одной сети, до них такого не делали.

Отдельно забавно, что кажется ровно этот же подход поможет дипмайнду улучших компрессию видео на YouTube - находить обьекты для компрессии в видеоизображении тоже вполне себе интересная игровая задачка www.bbc.com/news/technology-55403473

DeepMind's AI agent MuZero could turbocharge YouTube

The successor to AlphaGo is being used to create a more efficient type of video compression.

Не так давно компания и продукт, который все помнят под названием maps.me были проданы небольшой швейцарской компании, владеющей онлайн-кошельком. И вот вышел первый релиз продукта под управлением уже новой компании, в нем оторвали все важные отличия maps.me (такие как идеальная работа в оффлайне, например) и собственную карту, зато добавили тот самый онлайн-кошелек. По сути они просто купили аудиторию, выдав под названием старого продукта новый, сомнительного качества.

И вот сегодня появилась инициатива "воссоздадим Maps.me", в которой на базе оригинальных открытых исходников пытаются вернуть любимый продукт. Очень нравится когда такое случается, надеюсь что у ребят все получится! telegra.ph/What-happened-to-the-old-MAPSME-12-20

MAPS.ME is gone. We must bring it back.

TL;DR: MAPS.ME got bought by a payments company and completely rewritten, I want it back. I will rebuild the original app and bring it back. Sign up for this email list to get the original version back. Or subscribe to this Telegram channel. On December 20th, 2020, version 2.0 of the MAPS.ME app got pushed to the Apple App Store. It is expected to land on Android in the coming days. This is due to the app being sold off to a South Korean payments company. What changed? Compare these two images.

Эппл все же собирается в 2024 выпускать собственные электроавтомобили с оригинальной батарейкой "следующего уровня". Думаю что для меня "следующий уровень" это 600 гарантированных миль на одном заряде. Просто 600 миль означают, что на такой машине можно уже ездить и далеко, например на отдых. Но пока слухам про то, что такую машину и батарейку сделает Эппл верится с трудом www.reuters.com/article/us-apple-autos-exclusive/exclusive-apple-targets-car-production-by-2024-and-eyes-next-level-battery-technology-sources-idUSKBN28V2PY

Exclusive: Apple targets car production by 2024 and eyes 'next level' battery technology - sources

Apple Inc is moving forward with self-driving car technology and is targeting 2024 to produce a passenger vehicle that could include its own breakthrough battery technology, people familiar with the matter told Reuters.

Apple, Google, Microsoft и Mozilla заблокировали в своих браузерах использование корневого сертификата правительством Казахстана для перехвата и дешифрования HTTPS-трафика. С 6 декабря пошли репорты о том, что крупные казахские провайдеры требуют у пользователя установку своего сертификата, иначе блокируют доступ к гуглу, ютубу, инстаграмму и еще части сервисов. Не понимаю пока как на такие вещи реагировать. С одной стороны американские компании поступили совершенно правильно, защитив не понимающих ничего пользователей от потенциального перехвата трафика. А с другой, вот если я готов, чтобы правительство за мной следило - мне нельзя пользоваться Сафари? Почему? www.zdnet.com/article/apple-google-microsoft-and-mozilla-ban-kazakhstans-mitm-https-certificate/

Apple, Google, Microsoft, and Mozilla ban Kazakhstan's MitM HTTPS certificate

This marks the second time browsers makers had to intervene and block a certificate used by the Kazakhstan government to spy on its citizens.

Я все ждал-ждал и дождался-таки! Майк Помпео заявил что россия "довольно ясно" стоит за атакой на компанию SolarWinds и как следствие на проникновение в большую часть госкомпаний и корпораций США. Russian Cyberpunk 2020! www.washingtonpost.com/national-security/russia-is-behind-the-broad-ongoing-cyber-spy-campaign-against-the-us-government-and-private-sector-pompeo-says/2020/12/19/8c850cf0-41b3-11eb-8bc0-ae155bee4aff_story.html

Trump contradicts Pompeo in bid to downplay massive hack of U.S. government, Russia’s role

The secretary of state on Friday blamed Moscow for the hacks, calling them “significant.”

По слухам Майкрософт работает над своими собственными чипами для серверов и ноутбуков. Читай "стопами Эппл" пошел www.bloomberg.com/news/articles/2020-12-18/microsoft-msft-is-designing-its-own-chips-in-move-away-from-intel-intc

Microsoft Designing Its Own Chips for Servers, Surface PCs

Microsoft Corp. is working on in-house processor designs for use in server computers that run the company’s cloud services, adding to an industrywide effort to reduce reliance on Intel Corp.’s chip technology.The world’s largest software maker is using Arm Ltd. designs to produce a processor that will be used in its data centers, according to people familiar with the plans. It’s also exploring using another chip that would power some of its Surface line of personal computers. The people asked no

Cудя по всему, суд по антимонопольному делу против Гугла в Штатах не начнется в блиайщие 2 года. Т.е. буквально дело завели, но проверки, подготовки, анализ бумаг и тп - в результате передача дела в суд состоится "не ранее 2023 года". www.engadget.com/doj-google-antitrust-trial-date-set-2023-184633530.html

DOJ antitrust case against Google may not go to trial until 2023

DOJ antitrust case against Google may not go to trial until 2023

В популярной механике любопытная статья о том, как состоялся первый полёт военного самолета, где всем занимался ИИ-автопилот. Удивительно тут не только применение ИИ, но и что ему доверили (пусть и с наблюдением пилота) настолько старый самолёт. Если я правильно помню, U-2 (не путать с U2) летают уже более 50 лет.

www.popularmechanics.com/military/aviation/a34978872/artificial-intelligence-controls-u2-spy-plane-air-force-exclusive/

Exclusive: AI Just Controlled a Military Plane for the First Time Ever

The U.S. Air Force tells us how it successfully flew an AI copilot on a U-2 spy plane—and kicked off the age of algorithmic warfare.

Агенство по ценным бумагам США все же решили оштрафовать компанию Robinhood за то, что она вводила пользователей в заблуждение относительно источников своих доходов. Да, по сути компания, которая предоставляла платформу для торговли акциями, из-под полы продавала сигналы по поведению своих пользователей сторонним компаниям. Сумма штрафа составит 65 миллионов долларов.

www.sec.gov/news/press-release/2020-321

В течение получаса пролежал Телеграм. Не критично, но неприятно, декабрь стал месяцем падения социальных сервисов. downdetector.com/status/telegram/

Telegram down or not working? Live status, problems and outages.

Real-time status and problems for Telegram. Is the app not working? Can't send or read messages? Here you see what is going on.

Знаете ли вы, что Google официально поставляет расширение для браузеров, которое позволяет вам быть невидимыми для сервиса Google Analytics? Да, это единственный способ выхода из учета для этой системы, и расширение очень простое и не нужное, есть куда более универсальные решения. Но сама идея звучит благородно, а главное удобно: никто не знает что такое расширение есть, из тех кто знает бОльшая часть забудет его поставить, формально opt out из GA есть, а на деле нет 🙂 tools.google.com/dlpage/gaoptout

Евросоюз показали наконец, как они собираются регулировать цифровой мир, платформы и корпорации. Это два больших документа: Digital Services Act и Digital Markets Act. Почитайте у Politico неплохой верхнеуровневый разбор того, что написано в документах.

Я со своей стороны хочу обратить ваше внимание на вот такие абзацы:

1. Платформы, охватывающие более 10% населения ЕС (45 миллионов пользователей), считаются системными по своему характеру, и на них распространяются не только определенные обязательства по контролю собственных рисков, но и новая структура надзора.

2. Закон о цифровых рынках устраняет негативные последствия, возникающие в результате поведения платформ, действующих в качестве цифровых «привратников» для единого рынка ... Это может дать им возможность выступать частными законодателями и по сути становиться бутылочным горлышком между бизнесами и потребителями.

3. Операторы онлайн-платформ, таких как приложения для социальных сетей и сайты обмена видео любого размера, должны уделять первоочередное внимание жалобам, поданным «доверенными лицами», у которых есть опыт выявления реальных проблем.

www.politico.eu/article/europe-digital-markets-act-services-act-tech-competition-rules-margrethe-vestager-thierry-breton/

Europe rewrites rulebook for digital age

The bloc wants to impose fines of up to 10 percent of companies’ revenue if they abuse their position in digital markets.

Я тут уже расказывал про разные способы, позволяющие по звуку клавиатуры восстанавливать текст, который на ней набирают. Но все предыдущие методы были сложными и требовали переобучения для каждой новой клавиатуры. По ссылке новый интересный заход на эту тему: обучения не требуется, но нужно, чтобы на этой клавиатуре набирали обычный английский текст - тогда по частотности слов и n-грамм в языке и похожести звучания соседних кнопок довольно точно разбирается текст.

Чем дальше тем страшнее использовать набор на клавиатуре, как что-то безопасное. Пароли из букв видимо скоро окончательно уйдут в прошлое github.com/ggerganov/kbd-audio/discussions/31

Keytap2 - acoustic keyboard eavesdropping based on language n-gram frequencies · Discussion #31 · ggerganov/kbd-audio

Introduction Keytap is my hobby project for acoustic keyboard eavesdropping. In short, it works like this: Train an algorithm with the sounds that a specific keyboard emits when pressing its keys R...

Очень странный сбор подписей от Мозиллы: оставьте свою подпись, чтоб показать Эппл что вы серьезно относитесь к проблеме слежки за пользователями через уникальные идентификаторы IDfA. Действительно, год назад Эппл говорили что начнут закручивать гайки и запретят использовать этот идентификатор для прослеживания поведения пользователя в разных приложениях. Но что-то воз и ныне там, судя по слухам потому, что фейсбук очень против. foundation.mozilla.org/en/campaigns/apples-anti-tracking-plans-iphone/

Apple’s anti-tracking plans for iPhone

Apple plans to improve privacy on iPhone, but it’s already pushed back the implementation. Apple needs to hear that consumers want anti-tracking features as soon as possible.

---=== реклама ===---

А вот неожиданно любопытная акция на тему безопасности от Microsoft и партнеров - тестовая фишинг-атака на Комитет.

По сути, от имени руководителя издательского дома, но с совершенно другого адреса отправили ссылку на фейковую страницу, которая довольно точно повторяла внешний вид внутреннего портала компании. Статистику и выводы смотрите в статье, она конечно не о том, что в СМИ плохо думают о безопасности. А о том, как важно обучать людей и помогать думать головой.

"Комитет" компания уже почти знаменитая, туда кроме VC и TJ, входят еще DTF и (вдруг вы не знали) Coub, мне кажется акция очень крутая, обязательно почитайте. Ну и подумайте, как бы быть внимательнее к вопросам безопасности vc.ru/microsoft/185135-vc-attacked

Фишинговая атака на сотрудников vc.ru прошла успешно

Эксперимент Microsoft и редакции.

На прошлой неделе с подачи WP опять начали писать про "секретное оружие русских хакеров" и взлом системы пожаротушения и слежения за гособьектами FireEye. Компания, обслуживающая большую часть государственных и военных обьектов заявила что их взломали и это наверняка state-sponsored attack. Ну, оказалось что они сами (точнее их главные исполнители) выложили год назад логины-пароли от своих систем на GitHub в публичном доступе.

Чем чаще я вижу такие "атаки", тем меньше я верю в реальость каких-то государственных хакеров. Как тот мальчик, который кричал "волки-волки" savebreach.com/solarwinds-credentials-exposure-led-to-us-government-fireye-breach/

SolarWinds Exposed FTP Credentials Publicly in a Github Repo

Cybersecurity expert Vinoth Kumar shares an important clue to the US government breach, which possibly happened due to weak credentials and a GitHub leak.

В WSJ обзор системы Apple Fitness+ - такой сервис по подписке с тренировками и контролем выполнения через Apple Watch. Кажется что революции никакой не произошло, но сама по себе концепция очень неплохая. www.wsj.com/articles/apple-fitness-review-great-affordable-workoutsfor-watch-owners-only-11607954400?mod=djemalertNEWS

Apple Fitness+ Review: Great, Affordable Workouts—for Watch Owners Only

Apple’s Fitness+ takes on Peloton Digital, with an at-home program including cycling and strength training. But you must own an Apple Watch.

Вы наверное знаете, Visa и Mastercard устроили скандал и перестали работать с PornHub из-за сомнительных видео, связанных с насилием и потенциально детским порно. Дело правильное, конечно с этим надо бороться. И после того как платежные системы на это намекнули - ребята из PornHub забегали и удалили все видео, загруженные с аккаунтов без подтверждения личности. Теперь на видеохостинге не 14м видео, а всего 7, т.е. роликов стало в два раза меньше. Понятно что там было очень много дублей, но интересно, почувствуют ли пользователи сервиса какое-то снижение разнообразия? www.vice.com/en/article/jgqjjy/pornhub-suspended-all-unverified-videos-content

Pornhub Just Purged All Unverified Content From the Platform

After changing its policies to ban unverified uploaders and Mastercard and Visa's decision to drop the platform entirely, Pornhub has removed millions of videos.

Гугл лежал более часа почти всеми своими сервисами. Удивительно как при их архитектуре это все ещё возможно. tcrn.ch/3gMTl9C

Google ожидает, что возможость вернуться в офис появится у людей в Сентябре 2021 года. И присматривается к смешанному режиму "три дня в офисе, два дня дома", как и большинство корпораций сейчас. Если я правильно помню, Эппл переставил будильник "вернуться в офисы" на середину лета, Гугл на осень, многие другие компании более категоричны и уже обьявили что не вернутся в офис.

Я, к сожалению, думаю что вовзрата в привычные офисы больше нет. И люди и компании поняли, что можно не тратиться на офисное пространство и не тратить время на дорогу. Все это в среднем приводит к ухудшению и режима работы и производительности труда, но мир изменился и с этим надо считаться www.nytimes.com/2020/12/14/technology/google-delays-return-to-office-and-eyes-flexible-work-week.html

Google Delays Return to Office and Eyes ‘Flexible Work Week’

The Silicon Valley company now plans to have employees return to the office in September. It will be different when they get there.

Просто очень любопытная история: оказывается в рамках Apple TV+ хотели снимать и показывать шоу "Scraper", основанное на реальных событиях вокруг печально известной истории Gawker. Напомню, было такое СМИ, которое состояло из большой толпы активных блоггеров. Они довольно жестко копали информацию и нападали на крупные корпорации, в том числе и на Apple, пока в 15-16 году на них не подали в суд и с тех пор Gawker по сути не стало.

Говорят, что шоу про Gawker закрыли прямым указанием Тима Кука, который вообще-то и был той инициативной стороной, которая убивала Gawker. Получается почти-что цензура - в рамках стриминга TV+ мы точно не дождемся какой-то обьективной истории про Gawker, что, конечно, было предсказуемо www.nytimes.com/2020/12/13/business/media/apple-gawker-tim-cook.html

Apple TV Was Making a Show About Gawker. Then Tim Cook Found Out.

Big tech companies now exert huge influence over what stories get told. The message is clear: Be careful whom you offend.

Пятничное: ребята из ClickHouse загрузили в базу кучу статистики про GitHub и сделали кучу готовых запросов, очень много рассказывающих про культуру и опенсорс вцелом. Если вас интересует эта тема - обязательно посмотрите, много неожиданных открытий. Например теперь понятно, какая компания делает самый популярный опенсорс. Или какой контент на гитхабе самый популярный вообще gh.clickhouse.tech/explorer/

Google тут заявил, что пользователь в настройках сможет ограничить у себя на YouTube появление рекламы про гэмблинг и алкоголь, правда пока только в США. Любопытно, что я даже не думал, а оказывается в части стран мира можно свободно рекламировать алкоголь на таких ресурсах. Гугл, кстати, уточняет, что все это касается только стран, где реклама гэмблинга и алкоголя вообще разрешена searchengineland.com/google-youtube-add-user-controls-to-limit-alcohol-gambling-ads-344611

Google, YouTube add user controls to limit alcohol, gambling ads

The new feature will launch on YouTube in the U.S. first.

У Фейсбука лежит почти вся платформа месседжинга - т.е. Facebook Messenger, частично Instagram DM и некоторые куски whatsapp. Если вы хотели запустить конкурента - срочно, давайте прямо сейчас. developers.facebook.com/status/dashboard/

Platform Status - Facebook for Developers

Cloudflare выпустили очень простую систему вебаналитики для своих кастомеров. Что важно - система рабоатет без кук, буквально по логам, а значит учитывает всех, даже тех кто установил системы блокировки аналитики. Конечно это не конкурент для GA или Метрики пока, но штука важная для всех. blog.cloudflare.com/privacy-first-web-analytics/

Cloudflare’s privacy-first Web Analytics is now available for everyone

Anyone can now sign up to use Cloudflare’s new privacy-first Web Analytics -- even without changing your DNS settings.