📧 Технорассылка: куда деть полмиллиарда украденных записей

🔔 Прочесть последний выпуск можно здесь, а подписаться здесь. Все выпуски хранятся тут.  Подписка бесплатна и работает без пароля.

Тема выпуска — похищенная информация как большие данные

За последние несколько месяцев свыше полумиллиарда человек стали жертвами хакеров. Их личная информация, вероятно, находится на рынке и может многое рассказать об обществе потребления.

Чем дальше, тем чаще объем похищенной информации слишком велик, чтобы хакеры попытались использовать ее всю для атак, краж и мошенничества.

Гораздо выгоднее использовать их так же, как обычно используют большие данные — для генерации инсайтов и продажи доступа заинтересованным рекламодателям.

Читайте «Глазами хакера: куда деть полмиллиарда украденных записей»

​​Утренний технодайджест: 5G не для Apple, Facebook и дубина народных данных, Google выпустит свои AirPods

Британский парламент опубликовал сотни страниц внутренних документов Facebook. Из публикации следует, что пользовательские данные использовались как средство давления. Любая возможность конкуренции со стороны партнеров наказывалась ограничениями доступа к данным.

— Например, Facebook по распоряжению Цукерберга перекрыл доступ к данным для твиттеровского видеосервиса Vine.

— Facebook не отрицает подлинности документов, но подчеркивает, что никогда не продавал данные пользователей на сторону.

Гонка за 5G становится все более ожесточенной. В США  в 2019 году AT&T и Verizon будут продавать смартфон Samsung, способный работать в сетях пятого поколения. В следующем году свои 5G-аппараты обещают выпустить OnePlus и Motorola, а вот Apple, как ожидается, представит айфон с поддержкой 5G только в 2020 году.

Google и Amazon выпустят наушники, конкурирующие с  AirPods, во второй половине 2019 года. Apple ответит добавлением медицинских датчиков, пишет аналитик Мин-Чи Куо.

+1 к продуктивности

Microsoft обновила Outlook для iOS. Самое время попробовать клиент с новым дизайном. Вскоре станет доступна и темная тема.

Read later

HTTPS в реальном мире. «В криптографии доверие математически доказывается. Все остальное — вера». Сравнение реального мира и формального описания защищенного протокола HTTPS (не в пользу последнего).

Закрытая встреча с Дмитрием Гришиным

За 15 прошедших встреч BellClub стал местом притяжения вдумчивых и деятельных людей.

Настоящим интеллектуалам из бизнеса настало время обсудить перспективы интеллекта искусственного. Сделать это можно 11 декабря: в гостях у участников клуба будет сооснователь Mail.ru Group, основатель фонда Grishin Robotics, венчурный инвестор и новатор Дмитрий Гришин.

Купить билет на встречу: https://thebell.io/bellclub-grishin/

Выпускник Бауманки Дмитрий Гришин начинал как рядовой программист в компании Netbridge Юрия Мильнера, а в итоге стал сооснователем крупнейшей интернет-компании в России, в числе активов которой есть почтовые сервисы, социальные сети, мобильные игры, а скоро скоро появится собственная «умная колонка». Дмитрий не только участвует в развитии Mail.ru Group в качестве председателя совета директоров, но и успешно занимается собственными проектами и инвестирует самостоятельно.

Стартап Ring, или «Умный звонок», в который его фонд Grishin Robotics инвестировал в 2016 году, купил Amazon — по разным оценкам, за $1,1–1,8 млрд. На сделке Гришин мог заработать от $50 до $90 млн, что делает его одним из самых успешных российских инвесторов. Если вы хотите узнать, в какие технологические сферы стоит вкладывать деньги и как добиться внимания инвестора, приходите на нашу встречу. На все вопросы Дмитрий готов ответить лично без камер и журналистов. Модерирует встречу главный редактор The Bell Ирина Малкова.

Количество мест ограничено. Чтобы иметь возможность попадать на все встречи клуба без ограничений, приобретайте клубные карты.

​​Утренний технодайджест: голосовой помощник «Олег», Edge на базе Chromium, Tesla сэкономила Австралии $40 млн

🔔 Тиньков показал сотрудникам банка голосового помощника «Олег». На видео, чтобы зарезервировать столик в ресторане «Царская охота», Олег Тиньков отвечает на несколько вопросов, а затем подтверждает запрос нажатием.

Microsoft выпустит Edge под Mac OS, Windows 7 и Windows 8. Новая версия браузера разрабатывается заново, как мы уже писали, будет основана на движке Chromium. Предположительно первые тесты и переход Windows на новый Edge начнутся в 2019. В новом браузере пользователи смогут использовать расширения Chrome.

— Реакция Mozilla: «решение Microsoft передает больше контроля Google ... возможно, затруднит процветание Firefox».

Огромная батарея Tesla в Южной Австралии сэкономила $40 млн за год. Стоимость системы Tesla составляет $66 млн, так что за второй год она должна окупиться. Это та самая система, которую Илон Маск внедрил на спор, заявив, что она будет бесплатной, если Tesla не успеет построить крупнейшую в мире систему батарей за 100 дней.

+1 к продуктивности

Repl.it, предоставляющий веб-среду разработки,Repl.it, предоставляющий веб-среду разработки, запустил возможность одновременной работы в REPL. Несколько человек могут одновременно работать в одном терминале, переписываться в IDE, использовать интерпретатор. Поддерживается несколько десятков языков.

1 вещь, которую стоит сделать сегодня

Перепроверьте, какие расширения и веб-приложения установлены в вашем браузере. Здесь описывается возмутительно простой способ подсунуть мошенническое расширение невнимательным пользователям (и описано, как подлог обнаружили за очень короткое время).

Read later

Кто какой редактор использует. Triplebyte опубликовал результат опроса программистов: доля Visual Studio Code за год выросла с 5 до 22%, почти все остальные долю теряют. Правда, средний уровень пользователей VSCode несравним с уровнем любителей vim и Emacs.

#Пятничнаярекомендация

Канал @startupnews собирает интересные стартапы, выпускает дайджесты, пишет про технологии, науку и бизнес и объединяет свыше 4000 читателей.

Как заявляют авторы — «без шелухи, визуальной карамели и ’’полезных ссылок’’».

Изложение чуть более хулиганское, чем в нашем канале, тем ценно.

👉 t.me/startupnews

🔔TECH: Чтение на выходные

В субботу и воскресенье наш канал старается не сообщать новости. Вместо этого выходит подборка интересных статей, на которые у вас могло не хватить времени в будни.

Сегодня у нас четыре материала:

⚫️ Чтобы получить черную дыру снаружи, надо отрастить ее изнутри. Леонард Зюскинд, пионер теории струн, голографического принципа и многих других физических идей, возможно, понял, почему черные дыры постоянно растут изнутри, но не снаружи.

🏝 Myst 25 лет. Как одна игра научила целое поколение геймеров исследовать новые миры.

👩‍💻 Почему работать в техноиндустрии не круто. Это деморализует. Всегда есть кто-то новенький. Это дорого. И техноиндустрии на вас плевать.

📧 Сотрудники из поколения Z не умеют в электронную почту. Колонка о достоинствах и недостатках посттекстового мира.

Бонус-трек:

🐈 Да, вам следует выгуливать своего кота. Колонка в The New York Times доказывает, что коты созданы править саванной, а не спать в квартире.

Утренний технодайджест: в Facebook секса нет, роутеры майнят криптовалюты, «Темная вишня» атакует банки

Facebook запретил намеки на секс. Американский законопроект FOSTA, борющийся с секс-торговлей людьми, привел к тому, что Facebook несет ответственность за происходящее на его платформе, если речь может идти о проституции и даже секс-работе по согласию. В результате пользователи:

— не могут употреблять «плохие» слова или предполагать занятие сексом даже в форме вроде «хочу вечером хорошо провести время»

— использовать сленг, касающийся секса;

— создавать и распространять на платформе контент, который изображает сексуальную активность или людей в призывных позах.

Именно этот закон уже привел к решению Tumblr запретить любого рода взрослый контент на своей платформе, не помог сократить объемы секс-торговли, но осложнил полиции поиск потенциальных нарушителей.

Восемь восточно-европейских банков атакованы с помощью прямого подключения к локальной сети. В Kaspersky Labs серию взломов назвали DarkVishnya.

— Во всех случаях злоумышленник физически подключал к сети либо нетбук, либо компьютер на базе Rasperberry Pi, либо специальный инструмент для атак через USB.

— Атакующий проникал в организацию под видом курьера или соискателя, а затем подключал устройство в одной из переговорок, уходил, и уже удаленно анализировал сеть.

— Ущерб от DarkVishnya оценивается в десятки миллионов долларов.

1 вещь, которую надо сделать сейчас

Обновите ваш роутер MikroTik. Для этого достаточно скачать обновление RouterOS с сайта. Почему? Потому что по всему миру взломаны 415000 роутеров. Злоумышленники заставляют устройства майнить криптовалюты. Первые сообщения о взломах, затронувших в основном роутеры MikroTik, появились еще в августе. Тогда стало известно о 200 тысячах устройств, в основном сконцентрированных в Бразилии. Теперь их вдвое больше, и эпидемия майнинга через роутеры охватывает множество стран, включая Россию.

-1 к продуктивности

JIRA как антипаттерн. Пакет, изначально созданный для отслеживания багов, теперь используется как неэффективный ответ на любую повторяющуюся проблему.

Read later

100 графиков «единорогов». Как выглядит типичная компания стоимостью в миллиард долларов на старте? Сколько у нее основателей? Проходит ли она через программы акселераторов?

📧 Технорассылка. Банка с пауками: почему вам не надо покупать смартфон с 5G

🔔 Прочесть последний выпуск можно здесь, а подписаться здесь. Все выпуски хранятся тут.  Подписка бесплатна и работает без пароля.

Тема рассылки — битва пятого поколения. Ограниченные и неограниченные ресурсы цифровой эпохи.

В 2019 году производители смартфонов, телекомы и крупные технологические компании будут работать над внедрением сетей связи пятого поколения — нового стандарта связи, обещающего качественное преображение цифрового мира.

Мы собрали краткую справку по 5G, а также рассказали об инженерных проблемах Intel и конфликте Apple и Qualcomm. Помните, что полет фантазии всегда ограничен емкостью аккумулятора и объемом кошелька.

Читайте «Банку с пауками».

Вечерний дайджест

Биоэлектрические вычисления за пределами нервной системы. Почти часовая лекция. https://www.youtube.com/watch?v=RjD1aLm4Thg& via @daily_links

Искусственный интеллект начал войну во вселенной Eve Online. «Больше года назад CCP Games начали добавлять своим NPC (неигровые, процедурно генерируемые фракции и корабли) в космической MMORPG EVE Online более сложные механики взаимодействия с окружающим миром и игроками: вызывать подкрепления для своих флотов, адаптироваться к ситуациям в планетарных системах, занимать выгодные позиции для ведения боя. Фактически, сгенерированные игрой персонажи получили в своё распоряжение некоторые элементы искусственного интеллекта. А дальше всё пошло не так, как запланировали разработчики». https://t.me/addmeto/2457 via @addmeto

После прочтения поста очень рекомендуется обратить внимание на исходник.

Прививка в VR. В Бразилии прививки детям делают с помощью виртуальной реальности — чтобы победить чудовищ в VR, ребенок должен получить суперсилу. Это не просто мультик, укол делают синхронно с происходящим. Видео: https://t.me/brodetsky/1482  

Занимательные статистические факты https://t.me/groks/909 via @groks:

— ритейлеры США только сейчас отказываются от подписей на чеке,

— 90% опрошенных американцев готовы получать меньше на более осмысленной работе,

— роботы в 2019 году уничтожат 10% традиционных рабочих мест и создадут 3% новых.

Symantec представила ICSP. Это первая нейросеть для защиты критической инфраструктуры от кибератак http://bit.ly/2C11MeE via @robotics_channel

​​Утренний технодайджест: Apple подешевела, за вами следят 75 компаний, Microsoft обновит Блокнот

Капитализация Apple упала ниже $800 млрд. Мы написали, почему:

— компания потерпела поражение в патентной войне с Qualcomm (чуть больше об их масштабном конфликте можно найти в последней рассылке здесь)

— Citi стал седьмым крупным инвестбанком, понизившим прогноз по акциям Apple.

Вы могли пропустить на сайте 🔔 The Bell

— русскую выжимку из исследования единорогов, содержащего 50 графиков

— расследование WSJ о черном рынке персональных данных

— рассказ о том, как готовящиеся IPO Uber и Lyft взорвут рынок в 2019 году

— сделку о покупке Snap'ом за $8 млн российского сервиса по виртуальной окраске волос

1 вещь, которую надо купить в 2019 году

На выставке CES LG покажет капсульную пиво-машину (на картинке). Пожалуй, это не только подарок любителям крафтового пива, но и первый прорыв в истории инноваций человечества со времен Nespresso.

+0 к продуктивности

Microsoft серьезно обновит Блокнот. В последних сборках Windows Insider он стал лучше поддерживать Unicode, сочетания управляющих клавиш, показывает, сохранен ли документ и умеет работать с путями длиннее 260 символов.

Read later

Ваши приложения знают, где вы были прошлой ночью, и не держат это в секрете. The New York Times опубликовала фичер, посвященный сбору и распространению геоданных пользователей.

— 75 компаний получают анонимные точные геоданные от 200 млн пользователей, включивших сервисы отслеживания местоположения на своем телефоне.

— Объем рынка торговли геоданными пользователей оценивается в $21 млрд.

— Пользователи не всегда осознают, что их данные собирает не единственный сервис — например, поставщик местных новостей или прогноза погоды.

Google стал совсем беспечным. В соцсети Google+ (да, ей никто не пользуется, но на старте очень многие оставили там свои данные) обнаружена вторая за несколько месяцев брешь, дававшая доступ к данным 50 млн пользователей. Теперь Google закроет соцсеть к апрелю — время для новых утечек еще есть.

http://amp.gs/EjQl

​​Вечерний дайджест

Джон Ромеро выпустит пятый эпизод Doom к 25-летию игры. Сборник уровней под названием SIGIL выйдет в феврале 2019 года и будет бесплатным. Отдельно выйдут фанатские коробки, содержащие музыкальные записи, арт, футболку и стикеры. via @addmeto

Сингапурский стартап Лысенко поднял $2 млн. Фонд Target Global Fintech Opportunities при участии фондов Phystech Ventures и AD.RU, а также нескольких бизнес-ангелов, вложил $2 млн в сингапурский стартап сооснователя Рокетбанка Виктора Лысенко Osome. https://t.me/rusven/643

Цукерберг сделает из WhatsApp индийский WeChat. Facebook ждет одобрения властей Индии на внедрение системы платежей в WhatsApp. Если разрешение получат, у 200 млн индийских пользователей WhatsApp  появится электронный кошелек. via @groks

Read later

Евгений Тимко об индийском чуде: телекоммуникационной компании Jio, охватившей с октября 2016 года 95% населения Индии и взорвавшей рынок мобильной связи. На строительство сети компания потратила $40 млрд.

Утренний технодайджест: беспилотникам Uber не хватает пилотов, баг в системе входа Microsoft, Marriott ломали изнутри

Менеджер Uber предупреждал об опасности беспилотных автомобилей компании за несколько дней до того, как в марте 2018 беспилотник сбил человека.

— Робби Миллер, менеджер операций подразделения, занимающегося автономными устройствами, отправил своему начальнику и топ-менеджерам компании письмо на 890 слов

— В письме Миллер изложил опасения и предложил решения, но его никто не послушал. В частности, говорилось, что главная причина инцидентов — плохая подготовка операторов. Он советовал вернуть схему, где на каждый беспилотник приходится двое запасных водителей.

— До того как беспилотник сбил пешехода, качество автономной программы оставляло желать лучшего. Машины сбивали что-нибудь после каждых 15 тысяч миль пробега, а хотя бы один беспилотник приходилось чинить раз в два дня.

Баг в системе логина Microsoft позволил багхантеру взломать аккаунты в Office. Домен success.office.com был неправильно настроен. Индийский охотник за багами смог получить над ним контроль, а затем и убедить систему логинов Microsoft, что этому домену можно доверять.

— Сам баг заключался в том, что система входа по умолчанию доверяет всем поддоменам office.com.

— В результате злоумышленник мог отослать жертвам поддельную ссылку, а после перехода собрать и успешно использовать сгенерированные системой входа данные.

Read later

Бывший старший вице-президент по технологии Starwood рассказывает о том, почему хакерам удалось украсть данные о полумиллиарде гостей. Он указывает, что

— вряд ли система бронирования вообще могла содержать 500 млн записей. Скорее всего, было взломано главное хранилище данных

— почти невозможно представить себе ситуацию, в которой внешний хакер получил доступ к главным ключам шифрования. Это можно сделать только изнутри

— в конце 2017 года Marriott уволила большую часть технического персонала Starwood, и поэтому сейчас ей довольно сложно определить, кто именно получил доступ.

5 декабря «Яндекс» представил собственный мобильный телефон. Александр Амзин прожил с ним несколько дней, за которые:

☠️ дважды уронил смартфон со стола

💔 поссорился с «Алисой» из-за музыки

🤦‍♂️ не раз забрел в сервисы Google вместо «Яндекса»

Подробности – в нашем обзоре.

http://amp.gs/E1fo

Главный претендент на создание облачного хранилища секретных данных Пентагона сотрудничает с компанией, у которой есть связь с Виктором Вексельбергом, говорится в расследовании Би-би-си

http://amp.gs/E1C2

Вечерний дайджест

«Обязательный код-ревью убивает мотивацию и сильно замедляет разработку — ревьюер может быть занят, может не уметь делать ревью[...] Несмотря на это, я все равно ввожу обязательный ревью для всех новичков» https://t.me/pmdaily/194

На молодежном форуме в Ярославле показали робота, который ходит, говорит и танцует. По телевизору и Путину сказали, что это настоящий робот. На деле это «механический турок» — внутри живой человек. https://t.me/netstalkers/335 — там же видео

​Команда исследователей из Калифорнийского университета в Беркли продемонстрировала ускоренный метод обучения ИИ. С новым алгоритмом серийно выпускаемый робот PR2 учится, просто наблюдая за человеком. Кое-что он понимает с первого раза. http://bit.ly/2zVAdlj via @robotics_channel

​​Утренний дайджест: новая архитектура Intel, дела Nvidia плохи, хакеры нацелились на оборонку

Intel представила новую архитектуру чипов Sunny Cove. Новые процессоры выйдут в 2019 году, будут выполнены по 10-нанометровому техпроцессу, а также:

— ускоряют новые задачи вроде шифрования и вычислений, связанных с нейросетями;

— поддерживают до 4 петабайт оперативной памяти.

Wired пишет, что в чипах используется новая технология Foveros, которая позволяет «складывать» логические схемы стопками. В массовом производстве это новый подход, ранее в основном использовались «чиплеты» — небольшие ядра/схемы, сопрягающиеся друг с другом в двух измерениях.

Nvidia потеряла половину стоимости. Стоимость акций крупнейшего производителя графических карт с октября упала на 48,8%.

— Спрос упал из-за остывания криптовалютного рынка;

— Появилась сильная конкуренция со стороны стартапов, работающих на новых рынках вроде упрощения расчетов ИИ;

— Геополитические осложнения на американо-китайском фронте поставили под угрозу поставки в Китай, которые приносили Nvidia 20% выручки;

— Японский SoftBank, инвестировавший в Nvidia $3 млрд, намерен в 2019 году продать свою долю.

Хакеры проникли в десятки компаний в ходе операции «Стрелок» (Sharpshooter).  Специалисты McAfee обнаружили скоординированное проникновение в 87 компаний. Целью злоумышленников была информация об оборонных и государственных организациях. Косвенно атаку удалось связать с Северной Кореей.

Одной строкой

🦆 Google вернул Duck.com поисковику DuckDuckGo

🐛 Microsoft очередным патчем закрыла 40 уязвимостей, включая дырку в ядре Windows

+1 к продуктивности

Деменцию нельзя предотвратить кроссвордами. Приложения, задачи, судоку и кроссворды способны сохранить остроту ума, но никак не влияют на скорость наступления старческого слабоумия, выяснили ученые.

Read later

Колонии муравьев помнят больше, чем отдельные особи. Статья в Smithsonian.com сравнивает устройство муравейника с мозгом и находит больше сходств, чем различий.

❗️Coub сменит дизайн и концепцию

Проект Coub.com, главным продуктом которого являются короткие ролики с наложенной звуковой дорожкой,  13 декабря запускает глобальный редизайн.

В рамках новой концепции центральной сущностью станут тематические сообщества.

— Создатели сравнивают новый продукт с видео-Reddit (крупнейшее в США сообщество, 5 по посещаемости сайт страны)

— Пользователи, как и на Reddit, в будущем смогут создавать собственные тематические сообщества и обсуждать ролики во внутренних чатах.

— Новая концепция — смена модели роста с внешнего, который ограничивался платформами, на внутренний. Внутреннее потребление, как ожидают создатели, даст больше рекламных возможностей.

— Пользователи Coub просматривают свыше миллиарда коубов в месяц, ставят 20 миллионов лайков и поглощают по 170 коубов в сессию.

​​Утренний технодайджест: корабль Брэнсона в космосе, как взломать двухфакторную аутентификацию и милый робот для доставки еды

Космический корабль компании Ричарда Брэнсона достиг границы с космосом. И успешно вернулся на Землю (вот новость на The Bell)

— Это поворотный момент для коммерческих полетов в космос: теперь нужно всего 2-3 испытательных полета, чтобы Virgin Galactic смогла отправить первых туристов в суборбитальный полет.

— Билет стоит $250 000, места забронировали 600 человек

Иранские фишеры смогли взломать двухфакторную аутентификацию Yahoo! и Gmail. Злоумышленники нацелились на SMS с кодами, высылаемые системами на входе, пишут исследователи из компании Certfa.

— Перед атакой фишеры собирали данные о жертве, уточняя ее рабочее время, местоположение, контакты и знание компьютерных технологий;

— Они рассылали фальшивые предупреждения о неавторизованном доступе. Кнопка, которую требовалось нажать, вела на сайт, который только выглядел надежно (например, на бесплатную страничку с адресом sites.google.com, которую могут завести все желающие);

— В письме находился файл изображения, по времени загрузки которого злоумышленники знали, когда их письмо прочитано.

— Злоумышленники начинали перехват данных на своей странице и тут же вводили эти данные на реальной странице входа. Как результат, схема позволяла взломать любые системы двухфакторной аутентификации, где пользователю вообще что-то передается открытым текстом.

— Специалисты по безопасности рекомендуют для нейтрализации подобных атак использовать аппаратные решения вроде Yubikey.

Сервис Postmates разработал робота для доставки продуктов.

— Робот Serve, созданный в лаборатории Postmate X, будет работать на ключевых рынках. Сначала его запустят в Лос-Анджелесе.

— 90% доставок производится на машинах, хотя половина заказов находится в пределах пешей доступности. Эту половину могут постепенно передать роботам. Serve выскочит из машины, заберет в ресторане или доставит пользователю заказ и вернется к водителю.

— Робота нарочно сделали очень милым и немного похожим на WALL-E, чтобы у людей, повстречавших его на тротуаре, не возникло мысли, что это автоматический сапер или другое военное изобретение.

— Postmates один из крупнейших сервисов доставки еды в США, ежемесячно они доставляют 4 миллиона заказов в 550 городов.

+2 к продуктивности

Создавайте разные штуки. Два списка проектов, которые ради тренировки может попробовать реализовать начинающий программист.

— От клона Trello до списка задач (русский перевод на Хабре)

— От текстового редактора до захвата экрана (русский перевод на Хабре)

Read later

25 микропроцессоров, потрясших мир. Статья почти десятилетней давности, которая, впрочем, не потеряла привлекательности. Авторы собрали самые интересные чипы, начав с 1968 года и остановившись в 2000.

Prisma выпустила приложение для ретуши селфи

Prisma Labs, создавшая ранее одноименное приложение для переноса художественных стилей на картинки, теперь занялась ретушью, пишет TechCrunch.

— Новое приложение Lensa позиционируется как «однокнопочный Photoshop», улучшающий цвет кожи, отбеливающий зубы и подчеркивающий брови на неудачных селфи.

— Алгоритм создает трехмерную модель лица, размывает фон, убирает искажения линз. Все это делается с помощью инструментария машинного обучения.

— Это первый продукт компании за последнюю пару лет. Приложение бесплатно. Платная версия стоит $5 и позволяет индивидуально настраивать ретушь.

— Скачать версию для iOS можно здесь. Версия для Android в разработке.