Мы в субботу обсуждали историю с faker.js, популярную библиотеку для node.js для генерирования фейковых данных — её автор, долгое время пытавшийся как-то монетизировать её популярность, в итоге отправил коммит, который стер весь репозиторий. В результате Github заблокировал ему аккаунт, а npm откатил версию библиотеки на предыдущую, чтобы не ломать проекты, которые её используют.

Но мы как-то пропустили, что чуть ли не одновременно этот же автор отправил еще один коммит в другую библиотеку своего авторства — color.js, — в результате чего в проектах, её использующих (а их насчитывается порядка 19 тысяч, библиотека скачивается 20 млн раз в неделю на npm), начали появляться сообщения в консоли с текстом "LIBERTY LIBERTY LIBERTY".

Казалось бы, не хочешь ты, чтобы твою работу использовали корпорации — ну так не делай её. Как прокомментировал один из разработчиков — "не хочешь, чтобы твой свободный код использовали — не публикуй свободный код".

Остается вопрос, надо ли было его банить на гитхабе и откатывать версию или это нарушение авторских прав и вообще свободы слова, но, как комментировал еще один разработчик — "Он испортил библиотеки, сломав кучу проектов и думал, что ничего не случится?".

@blognot

https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/

Take-Two Interactive, компания, разрабатывающая и издающая такие игры, как Civilization, Grand Theft Auto и Red Dead Redemption, покупает Zynga — автора FarmVille и многих других социальных игр. Сумма сделки составит 12,7 млрд долларов, частично деньгами, частично — собственными акциями, что составит на 64% выше, чем капитализация Zynga на прошлой неделе (теперь уже подскочила, конечно).

Сделку планируется закрыть в конце весны.

Для Take-Two это очевидный шаг в мобильный гейминг. И немного в социальный. Для Zynga — окончание истории, как мне кажется. В принципе, довольно успешное, хотя за последние 10 лет, выйдя на IPO, компания не особо блистала, держась примерно на одном уровне.

@blognot

https://www.wsj.com/articles/videogame-maker-take-two-interactive-to-buy-zynga-in-12-7-billion-deal-11641818298?mod=djemalertNEWS

Журналисты проанализировали профили в LinkedIn и обнаружили примерно 100 человек, покинувших в прошлом году команду Microsoft Hololens. Около 40 из них в итоге оказались в Meta. Казалось бы, да и ладно, в Hololens team работает полторы тысячи человек, но в большом количестве случаев уходили заметные сотрудники, в итоге ставшие руководителями в Meta.

Если еще добавить новость прошлой недели про странный бонус Apple, которая пыталась удержать своих разработчиков от перехода в Meta, то становится очевидным масштаб ставки, которую Марк Закерберг делает на развитие пресловутой metaverse.

@blognot

https://www.wsj.com/articles/microsoft-hit-by-defections-as-tech-giants-battle-for-talent-to-build-the-metaverse-11641819601?mod=djemalertNEWS

Мэтью Розенфелд, в миру гораздо больше известный как Мокси Марлинспайк, предприниматель, разработчик, основатель мессенджера Signal, объявил, что покидает пост CEO компании. Временным главой компании станет один из первых сотрудников компании, Брайан Эктон, пока будет идти поиск кандидата на постоянную роль. Мокси останется в компании и будет участвовать в её работе, но, очевидно, хочет быть больше разработчиком и меньше менеджером.

Вообще, строго говоря, Signal — не компания, а non-profit организация, поддерживаемая взносами желающих, так что привычные термины про компанию и совет директоров тут употреблять не очень верно.

@blognot

https://signal.org/blog/new-year-new-ceo/

Сотовые операторы ополчились на новую фичу Apple - Private Relay, - которая позволяет проксировать трафик таким образом, что никто, даже сама Apple не в состоянии понять, к какому сайту обращается пользователь. В Европе сразу несколько операторов - британские Vodafone, T-Mobile и EE, - даже подписали открытое письмо, в котором совершенно открыто заявляют, что эта возможность лишит их критически важных данных и лишит возможности эффективно управлять своими сетями.

Кроме того, они уже некоторое время блокируют доступ пользователей к сервису. Вчера к ним присоединился американский T-Mobile - второй по количеству абонентов оператор, - правда, без публичных заявлений. Просто устройство пользователя получает сообщение, что эта возможность отключена в тарифном плане.

Интересно, что классический VPN операторов не волнует, но вот возможность, которая до сих пор находится в бете и которую надо явно включить, напрягла вот так сильно. Хотя что удивительного? Операторы прекрасно понимают, что у Apple хватит уверенности включить эту возможность по умолчанию и действительно, немалая часть бизнеса операторов пострадает.

@blognot

https://9to5mac.com/2022/01/10/t-mobile-block-icloud-private-relay/

Увлекательный рассказ про операцию "Тюльпан", в ходе которой Facebook добивался строительства датацентра в небольшой деревне Зеевольд в Нидерландах. Весь процесс был окружен секретностью - о том, кто именно собирается строить датацентр, даже мэр поселения узнал спустя год ведущихся переговоров, впрочем, это, кажется, обычная практика для больших компаний прятаться за подставными компаниями в процессе.

Нидерланды выглядят очень привлекательно для подобных проектов сразу по нескольким причинам - во-первых, они очень удобно расположены с точки зрения расстояния по Европе и до США и именно поэтому сюда приходят большинство трансатлантических кабелей, во-вторых, налоговая система страны очень благоприятна для подобных проектов и не только - не случайно именно сюда в основном перебрались "налоговые беженцы" из Великобритании в 70-х годах прошлого века. В третьих, здесь хороший доступ к зеленой энергии, хотя это в некотором роде конечный ресурс. В общем, все те факторы, которые в 16-м веке привели к первой в мире буржуазной республике, продолжают действовать и сейчас.

Что не означает, что нидерландцы, особенно жители этой небольшой деревни прямо так уж рады большим корпорациям. Им, правда, сложно сопротивляться, поскольку те предлагают деньги и сразу - Facebook обещал платить по 2 млн евро в год в бюджет деревни, что немало, конечно. При этом Facebook настаивал на быстром принятии решения, даже пытался добиться статуса проекта "национального значения", что позволило бы избежать некоторых бюрократических требований и даже нарушить нормативные документы. Статуса он не получил, но муниципалитет деревни его проект одобрил.

@blognot

https://www.buzzfeednews.com/article/amansethi/operation-tulip-inside-facebooks-secretive-push-to-build

В преддверии рассмотрения в Европарламенте проекта Digital Markets Act (законопроекта, который предназначен для регулирования деятельности больших технологических компаний) Google развернул мощную лоббистскую кампанию. Депутаты Европарламента сообщают о том, что их социальные сети завалены рекламой соответствующего характера, они получают приглашения обсудить детали законопроекта со специалистами, обращения лоббистских групп — в общем, идет нормальная политическая жизнь и, боюсь, новость в этом составляет только реакция парламентариев.

Хотя, чего они ждали-то? Нынешние проекты, что этого закона, что параллельного Digital Services Act, содержат достаточно угроз как для больших компаний, так и для рынков, вот те и ведут соответствующую агитацию.

@blognot

https://www.ft.com/content/8c7527bc-7ab4-41cd-ba94-3145208da9c3

Необычный пост с целью рекрутинга.

У меня есть идея проекта. Мне кажется, что идея вполне перспективная, сам проект должен хорошо масштабироваться, более того — есть понимание этапности проекта и даже потенциальный инвестор, он же пилотный пользователь. Проект заключается в построении прогнозной модели по большому массиву реальных данных. Факторов в модели, по ощущениям, несколько десятков, так что до нейронок на первых порах мы вряд ли дойдем. Мне эта задача кажется близкой к поисковой системе, но это у меня просто прошлый опыт сказывается.

Так вот, мне в проект нужен специалист по data science и машинному обучению на уровне кофаундера. Всё, что касается данных, генерации гипотез и финансирования, я постараюсь обеспечить. Что из этого получится — определимся вместе.

Честно скажу, что в идеале хорошо было бы, чтобы кто-то нашелся в Одессе — я все же верю в личное общение, — но удалённо тоже можно.

Если вам интересно, пишите мне на sergey.petrenko@gmail.com, пообщаемся. Да, сюда тоже можно, но в почте надежнее.

Apple сдастся и предоставит пользователь возможность использовать сторонние платежные системы в iOS - правда, только в Южной Корее, где с недавних пор требует соответствующий закон. Как и Google, Apple будет взимать с таких платежей уменьшенную комиссию, но другие детали пока неясны. Когда именно это начнет работать, тоже неясно.

@blognot

Ждем комментариев про тронувшийся лед и несправедливость взимания какой-либо комиссии в этом случае.
https://en.yna.co.kr/view/AEN20220111004700320?input=tw

Эстонский Bolt объявил о привлечении очередного раунда инвестиций — он составил 628 млн евро при оценке компании 7,4 млрд евро — всего пять месяцев назад, на предыдущем раунде, компания стоила 4,8 млрд.

Про IPO речь пока не идет — как сказал основатель, причин для спешки нет. Но деньги, которые предлагают, они берут, а чего не взять?

@blognot

https://www.cnbc.com/2022/01/11/european-uber-rival-bolt-valued-at-8point4-billion-in-new-funding-round.html

Со второй попытки федеральный суд округа Колумбия принял к рассмотрению иск Федеральной торговой комиссии (FTC) к Facebook (Meta). В первый раз в июне прошлого года судья отклонил иск, отметив, что он недостаточно обоснован. Сейчас, очевидно, FTC проделала подготовительную работу, хотя особого эффекта рассмотрение иска может и не иметь — это тот самый иск, в котором рассматривается правомерность покупки Facebook WhatsApp и Instagram.

Так что Meta справедливо надеется на победу в суде.

@blognot

https://www.reuters.com/legal/litigation/us-judge-rejects-facebook-request-dismiss-ftc-antitrust-lawsuit-2022-01-11/

Magic Leap — супер стартап, который больше десяти лет ведет работы в области дополненной реальности, собрал 3,5 млрд долларов инвестиций, выпустив откровенно разочаровывающий девайс One в 2018 году, — переориентируется на использование своих технологий в медицине. Их новое устройство, которое было представлено в октябре прошлого года и должно выйти к середине этого года, Magic Leap 2, уже используется некоторыми медицинскими стартапами.

Разработчики красиво описывают, как именно будет полезен их девайс, например, хирургам в операционной. А мне больше кажется интересным то, что в октябре компанию оценивали в 2 млрд долларов — да, почти в два раза дешевле привлеченных инвестиций.

@blognot

https://www.bloomberg.com/news/articles/2022-01-12/magic-leap-goes-after-medical-customers-with-augmented-reality-headset

Фил Либин — основатель Evernote и CEO компании mmhmm, — раскритиковал нынешнюю шумиху про metaverse, сказав, что она ему напоминает пропаганду в Советском Союзе — Фил родился в Ленинграде, ему было восемь лет, когда родители эмигрировали в США.

Фил рассказывает, как ему постоянно повторяли в школе "Коммунизма еще нет. Мы еще не построили коммунизм. Мы строим коммунизм. То, что ты видишь вокруг себя, это ужасное, ужасное место, - это не коммунизм. Мы строим к нему, и, возможно, когда он наступит, это будет здорово".

Он добавляет "Поэтому я не хочу слышать: "О да, metaverse еще не существует. Все эти глупые, бесполезные, дерьмовые вещи, которые существуют прямо сейчас - это не metaverse". Основным ограничением развития metaverse Фил считает VR шлемы. "VR - это гарантия того, что ничего из этого никогда не взлетит, потому что никто не хочет проводить какое-то количество времени с пластиковой штукой, пристегнутой к лицу".

@blognot

https://www.businessinsider.com/metaverse-hype-communist-propaganda-evernote-founder-phil-libin-soviet-union-2022-1

Поисковый стартап Neeva - поисковик без рекламы, доступный только по подписке, - объявил о запуске двух моделей подписки. Если раньше доступ к поиску был бесплатным, но компания предупреждала, что будет позже брать 4,95 доллара за подписку, то сейчас у пользователя будет выбор - подписаться на бесплатную версию или выбрать Premium с дополнительными возможностями.

Правда, не очень понятно, что за дополнительные возможности предполагаются - в описании перечислены такие пункты, как членство в комьюнити, возможность общения с основателями и даже VPN, но в моем представлении это не совсем фичи поиска.

Пока все это доступно пользователям в США, как и всегда, впрочем.

@blognot

https://neeva.com/blog/introducing-neeva-free-basic-and-neeva-premium

Новость не очень айтишная, но только на первый взгляд — Китай сокращает количество рейсов из США, отменяя еще 6 рейсов. Теперь между странами будет курсировать всего 14 рейсов в неделю. Причина отмены — резкий рост числа случаев заболевания Covid-19 в США и не менее резкий рост случаев, когда пассажиры рейсов оказывались больными по прибытию в Китай.

А интересность этой новости в том, что еще до пандемии, когда между США и Китаем курсировали больше 100 рейсов в неделю, Apple в среднем в день выкупала 50 мест бизнес-класса на рейсах Сан-Франциско-Шанхай. Сейчас эти рейсы отменены и общего здоровья пресловутой supply chain это явно не добавит.

@blognot

https://www.reuters.com/world/china/us-criticizes-china-canceling-some-flights-over-covid-19-cases-2022-01-12/

Австрийское ведомство по защите персональных данных вынесло решение, что австрийский сайт, используя Google Analytics, нарушал GDPR. По мнению регулятора, система аналитики передавала все данные о посетителях, включая IP и cookies, на серверы Google в США, где к ним могли иметь доступ американские правоохранительные органы.

Несмотря на то, что Google явно показывает, что данные о пользователях псевдонимизируются — то есть обезличиваются, — регулятор указал, что система при этом использует cookies и другие идентификаторы именно для того, чтобы различать посетителей, а, следовательно, пользователя становится возможным отследить.

Если это решение выдержит апелляцию хотя бы в рамках Австрии, то, боюсь, в интернете больше не будет систем аналитики ни в каком виде — понятно, что следом к праведной борьбе подключатся все страны ЕС.

@blognot

https://techcrunch.com/2022/01/12/austrian-dpa-schrems-ii/

Комитет Конгресса США, ведущий расследование событий 6 января 2021 года, вызвал повесткой представителей Reddit, Twitter, Alphabet и Meta, чтобы те дали показания относительно того, что эти компании делали и не делали непосредственно перед событиями. Поступить так формально пришлось после того, как представленные письменные ответы совершенно не удовлетворили конгрессменов.

Правда, что они собираются узнать от компаний такого, что не стало известным за прошедший год? Или просто соскучились по шоу "интернетчики выступают в Конгрессе"?

@blognot

https://www.nbcnews.com/politics/congress/jan-6-committee-subpoenas-tech-giants-after-inadequate-response-n1287442

Сегодня ночью неизвестные хакеры произвели дефейс ряда сайтов правительственных органов в Украине — пострадали сайты нескольких министерств, перестали работать сайты Кабмина, Дии, налоговой администрации и других. Судя по всему, взлом был осуществлен через достаточно старую уязвимость October CMS, которая была обнаружена еще в мае прошлого года и тогда же официально исправлена.

На данный момент большинство сайтов, затронутых атакой, недоступны, только на сайте Дии включен редирект на предыдущую версию.

Я даже не знаю, надо ли про это писать так подробно — ведь "роль кибербезопасности немного преувеличена" ©Минцифры. Но интересно понаблюдать за процессом — возможно, "у нас бэкап есть, у нас рестора нет"…

@blognot

https://www.ft.com/content/ac431782-62c6-4f3a-a08e-d832fc4ac2a1

Джек Дорси от имени компании Block подтвердил, что они приступают к развитию открытой системы майнинга биткоина. Компания впервые объявляла, что рассматривает проект, еще в октябре. Целью проекта будет сделать майнинг более распределенным и эффективным.

Правда, судя по объяснениям, речь идет о разработке очень простого в эксплуатации и доступного майнера, который будет "just works". Затея перспективная как бизнес сам по себе — почему бы не продать новую модель лопаты старателям во время "золотой лихорадки"? Как это повлияет на биткоин — большой вопрос.

@blognot

https://www.cnbc.com/2022/01/13/jack-dorsey-block-officially-building-an-open-bitcoin-mining-system.html

Не знаю, кто что думает про перспективы удалённой работы, но вот Google явно уверен, что без офисов нам не обойтись — и выкупает за 1 млрд фунтов здание в центре Лондона, которое сейчас снимает под свой офис.

Впрочем, теперь Google переделает здание так, чтобы оно подходило и для обычного, и для гибридного стиля работы. Будет интересно посмотреть.

@blognot

https://www.reuters.com/technology/google-buys-london-site-1-billion-2022-01-14/

Постепенно начинает проясняться настоящая картина произошедшей в пятницу кибератаки на серверы правительственных органов в Украине — Microsoft сообщила о выявленном в инфраструктуре украинских организаций новом вирусе, который ведет себя как вымогатель, шифруя содержимое жестких дисков и требуя выкуп, но лишен функции расшифровки.

Большинство сайтов, которые пострадали от дефейса (каковой оказался лишь операцией прикрытия), восстановлены еще в пятницу. До сих пор не работает портал Дия. Как сообщает ДССЗЗИ, пострадала система Моторного бюро Украины — оказалась уничтожена информация на дисках серверов, но не собственно база данных о страховых полисах. Теперь специалисты МТСБУ восстанавливают информацию, одновременно разрабатывая новую версию инфраструктуры.

@blognot

https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/