Журнал Forbes опубликовал ежегодный, 17-й по счету рейтинг богатейших бизнесменов России.

Впервые в рейтинг Forbes по итогам года попали братья Дмитрий и Игорь Бухманы, создатели разработчика игр Playrix. Они дебютировали на 34-м и 35-м местах списка с состоянием по 3,1 миллиарда долларов. Год назад Бухманы попали в рейтинг самых богатых людей мира Bloomberg Billionaires Index.

—
Если кто не в курсе, это создатели игры, реклама которой достала буквально всех.

И вот статья про собственно игровой бизнес братьев Бухманов.

Игорь и Дмитрий Бухманы выросли в небогатой семье в Вологде. Сегодня созданная ими компания Playrix с выручкой $1,7 млрд входит в десятку крупнейших мировых разработчиков мобильных игр. Forbes оценивает стоимость бизнеса Бухманов в $7 млрд.

Очень круто, что они сумели так круто пробиться (без публичных инвесторов, ангелов и партнёров!) и сумели вовремя из страны сбежать. Причём они уже сами занимаются инвестициями.

Когда вы читаете новость типа Dating Apps Exposed 845 GB of Explicit Photos, Chats, and More, имейте в виду, что на один такой случай есть десятки (а может сотни), которые происходят непублично.

Было бы даже интересно сделать honeypot, чтобы посмотреть, кто до него вообще достучится и сколько из них потом такое зарепортят хотя бы создателям сервиса.

Один из базовых принципов бытового системного мышления — рассматривать всё с разных точек зрения. В системной инженерии разные представления объекта (не обязательно материального) в зависимости от выбранной точки зрения называются аспектами. В математике же они называются проекциями.

Выделение аспектов/проекций вовсе не такой простой процесс, как может показаться, поскольку он требует широкого (а часто даже достаточно поверхностного) кругозора в самых разных областях. Когда мы рассматриваем аспект, мы оставляем от объекта только самое существенное, что непосредственно «видно» с выбранной позиции и точки зрения.

Простой пример — автомобиль. Банк рассматривает автомобиль как объект кредитования и ему больше интересны продавец и страховка, чем цвет и количество лошадиных сил. Ремонтник кузова рассматривает от автомобиля только кузовную часть и ему неинтересны характеристики двигателя или производитель покрышек, например. Для изготовителя критичны детали, кто и за какие деньги производит все компоненты авто, но вот для владельца они второстепенны, но только до тех пор, пока ему не нужно машину ремонтировать.

Вот что может быть в головах у людей, которые придумывают ТАКОЕ?

https://qz.com/1145669/googles-true-origin-partly-lies-in-cia-and-nsa-research-grants-for-mass-surveillance/

В основе каждой крупной корпорации обязательно лежит государство и спецслужбы.

Цитата из статьи 2019 года:

«…у подавляющего большинства граждан Евросоюза сформировалось за столетия борьбы за свои права единственно верное представление о безналичных платежах как об инструменте финансового порабощения и ущемления индивидуальных свобод. В европейском сознании банковская карта – это символ рабства и контроля, поэтому бытует представление о том, что единственной формой расчетов, достойной свободного человека, могут выступать только наличные деньги. [...] Отсюда повсеместное предпочтение, отдаваемое наличным в Евросоюзе. В этом, кстати, принципиальное отличие Европы от Америки: в последней население давно обменяла свое первородство на густую чечевичную похлебку из электронных платежей и тотальной закредитованности жизни. В Европе пока из последних сил держатся, хотя поражение и неизбежно.»

Многофакторная аутентификация через SMS — это объективно ненадёжно. К счастью, есть очень простой и надёжный метод MFA, в процессе работы которого код подтверждения не нужно передавать два раза (от сервиса к вам и назад от вас к сервису). Это TOTP — Time-based One Time Passwords. Именно TOTP используется внутри Google Authenticator, хотя это открытый протокол и можно использовать любую другую программу, его реализующую.

Суть работы схемы очень простая: код проверки генерится на основе текущего времени и секретного ключа, которым обмениваются стороны один раз при настройке многофакторной аутентификации. Вы вводите секретный ключ в локальном приложении, после чего каждые 30 секунд оно генерит новый код подтверждения. В процессе аутентификации сервис запрашивает от вас текущий код и сравнивает его со своим текущим, если они совпадают, проверка завершена и можно продолжать.

Главная здесь проблема — обмен первичным секретным ключом, но так как это делается один раз по защищённому каналу через SSL/TLS, то уже это существенно надёжнее, чем многократная незащённая передача кода через SMS.

На мой взгляд video conferencing — это тупиковая ветка эволюции. Это попытка протащить чуждую концепцию (личное общение) в чуждую среду (сетевые соединения). Видеоконференс раздражает, поскольку притворяется настоящим общением, но отрубает все каналы коммуникации, кроме звукового, а от визуального оставляет куцый огрызок. Организм это подсознательно осознаёт и начинает раздражаться от такого суррогата.

Процесс получения результатов тестирования на коронавирус в Остине сильно тормозится из-за использования факсов.

https://news4sanantonio.com/news/local/use-of-fax-machines-by-austin-labs-blamed-for-long-wait-times-for-coronavirus-test-results

С 2018 года было известно, что Google Play Music будет заброшен и закрыт, однако точной даты гугол не называл. И вот она озвучена: продукт будет убит до конца этого года и гугол предлагает смигрировать все данные в Youtube Music.

И это очень печально, поскольку Youtube Music — это одно из самых кошмарнейших мобильных приложений, которые мне удавалось использовать. Оно неудобное и некрасивое абсолютно по всем пунктам, в нём огромное количество неструктурированного мусора, а часть треков просто недоступна без объяснения причин. Интерфейс абсолютно чужеродный для любой концепции: это не стриминговый сервис, это не видеоплеер, это не аудиоплеер, это вообще непонятно что.

Главным в создании софта является не написание кода, не красивые алгоритмы, а решение задач заказчика. Бо́льшую часть времени отнимание не кодинг, а сбор и дистилляция клиентских «хотелок», это называется stakeholder needs. Когда needs собраны, обработаны и преобразованы в requirements, написать код сможет любая обезьяна.

Никогда не понимал претензий к кино, что типа там, например, много чернокожих изображают среди учёных, например, хотя в реальности их очень мало. Кэмон, это КИНО, они всегда продвигали нереалистичную реальность, по сути нет никакой разницы между одной нереалистичностью и другой.

Голубицкий продолжает отлично писать. Вот свежий текст: Догнать и перегнать Alphabet IT-индустрию в России пожирает государство.

«…властные элиты видят индустрию высоких технологий исключительно сквозь призму «народного хозяйства». IT рассматривается как придаток российского госкапитализма. Соответственно, нужен Госплан, который этот придаток будет разруливать. Если что нужно домкратить — дают налоговые льготы, если шибко умные и мешают — придушат лицензиями и налогами. Всё вместе — глухой анахронизм, прошлый век, безнадежно отставший от прогресса технологий и реальных запросов рынка.»

Шифрование целого андроидного девайса не имеет никакого смысла, если вы пользуетесь стандартной схемой, где в качестве ключа шифрования используется короткий пин (тот же, что и для разблокировки экрана, например). При наличии физического доступа к девайсу четырёхзначный пин брутится за минуту.

Для безопасного и надёжного шифрования нужно использовать отдельный сложный пароль вместо короткого цифрового пина.

Насчёт паролей. Для своего первого GPG-ключа я придумал парольную фразу, состоящую из двух своих паролей. А потом я забыл, каких именно и больше не смог вспомнить. Я даже их все выписал в файл и в разных сочетаниях прогнал скриптом — безрезультатно. Поэтому я теперь в профилактических целях что-нибудь расшифровываю/подписываю текущим ключом только ради того, чтобы не забыть парольную фразу.

Настоящий ИТ-параноик никогда не пользуется командой sudo, он пользуется командой /usr/bin/sudo -i.

Прекрасная история про малоизвестное американское государственное агентство Wildlife Services, раскидывающее мины с цианидом по всей стране. Мины эти нужны для контроля численности (т.е. убийства) диких животных.

Как выглядит процесс разработки ПО.