While You Were Out

2017-07-01 03:36:54 Добрый вечер. Сегодня пятница, поэтому данный выпуск рассылки, традиционно, будет последним на этой неделе — и довольно длинным.

1) Я понимаю, что Петя/НеПетя всем уже надоел до смерти, но тут всплывают новые интересные подробности: исследователи из антивирусной компании F-Secure утверждают, что основные компоненты червя были разработаны в феврале — то есть задолго до того, как WikiLeaks опубликовали информацию об эксплойте EternalBlue.
https://labsblog.f-secure.com/2017/06/29/petya-i-want-to-believe/

2) Германия приняла закон, по которому соцсети обязаны удалять hate speech в течение 24 часов, в противном случае их ждёт штраф в размере до 50 млн евро.
http://www.bbc.com/news/technology-40444354

3) В погоне за популярностью на YouTube девушка нечаянно убила своего бойфренда. Впрочем, он сам её уговорил выстрелить в него и снять это на видео.
https://arstechnica.com/tech-policy/2017/06/in-attempt-to-achieve-youtube-stardom-woman-accidentally-kills-her-boyfriend/

4) Ремастированная версия StarCraft, поддерживающая разрешения вплоть до 4К, выйдет 14 августа и будет стоить 15 долларов. Всё как по учебнику: «опять надо покупать ”Белый альбом“ Битлз».
https://www.theverge.com/2017/6/30/15906204/blizzard-starcraft-remastered-4k-pricing-release-date

5) Sony опять начинает производство винила в Японии после почти 30-летнего перерыва (компания закрыла свой японский завод грамзаписи в 1989 году).
http://www.independent.co.uk/arts-entertainment/music/news/sony-is-opening-a-vinyl-factory-in-japan-a7816326.html

6) На Ars Technica вышел длинный и хороший текст — история создания IBM PC. Рекомендую!
https://arstechnica.co.uk/gadgets/2017/06/ibm-pc-history-part-1/

7) В 2008 году астрономы успешно предсказали столкновение астероида 2008-TC3 с нашей планетой. С тех пор это достижение никому не удалось повторить.
http://www.atlasobscura.com/articles/sudan-asteroid-prediction-2008

8) Попугаи какаду оказались прирождёнными барабанщиками. Более того, они сами делают свои барабанные палочки!
http://news.nationalgeographic.com/2017/06/cockatoos-drumming-music-birds-australia/

===
Так уж вышло, что на этой неделе мне понравились всего два музыкальных альбома, причём оба — это электроника.

Первый — альбом Ruinism британского продюсера Стюарта Ховарда, больше известного под псевдонимом Lapalux, на котором сложные ритмы и диссонантные эмбиентные мотивы подчинены тематике исследования пространства между жизнью и смертью. Звучит пафосно, но альбом и правда хороший.
- Apple Music: https://itun.es/ua/OIpsjb
- Google Play: https://play.google.com/store/music/album/Lapalux_Ruinism?id=Bk5o2ambebuhfhhgdh4i7odk2ny
- Spotify: https://open.spotify.com/album/6XFgLcLwDdxqdNlFW1Gv6o

Второй — саундтрек к сериалу Halt and Catch Fire, написанный бывшим участником Tangerine Dream Полом Хаслингером. Сериал я, разумеется, не смотрел, но саундтрек очень приятный.
- Apple Music: https://itun.es/ua/Rj5ceb
- Google Play: https://play.google.com/store/music/album/Paul_Haslinger_Halt_and_Catch_Fire_Original_Televi?id=Bh7jsna7pgel2dtuyarszmnhtq4
- Spotify: https://open.spotify.com/album/6SREPA19KJrxIfMhijErlF

Всего вам хорошего и до встречи в понедельник.

Открыть/Комментировать

2017-06-30 04:54:17 Привет.

1) Айфону исполнилось 10 лет. Можно как угодно относиться к Apple, но iPhone стал настоящим прорывом, изменившим индустрию — а заодно и весь мир.
https://daringfireball.net/2017/06/perfect_ten

2) Несмотря на всю революционность iPhone и последовавших за ним Android-смартфонов, его лучше не брать с собой на кухню, в спальню и за обеденный стол. По крайней мере, так говорят психологи.
https://www.theatlantic.com/technology/archive/2017/06/where-not-to-use-your-phone/532053/

3) Google обновил сервис Google Photos до версии 3.0, в которой появились новые удобные способы делиться своими фотографиями с другими. Apple стоит взять это на заметку, потому что в Apple Photos отправить другому человеку свои фотографии — особенно если этот другой человек не является пользователем Apple — это целое приключение.
https://arstechnica.com/gadgets/2017/06/google-photos-3-0-launches-with-shared-libraries-suggested-sharing/

4) Армия США тестирует боевые лазеры на вертолётах.
https://www.engadget.com/2017/06/29/the-army-is-flight-testing-helicopter-mounted-laser-weapons/

5) На «Теориях и практиках» — очень полезный материал о том, как прокачать критическое мышление.
https://special.theoryandpractice.ru/critical-thinking

Открыть/Комментировать

2017-06-29 05:55:34 Доброй ночи, или скорее уже доброе утро.

1) На Register опубликовали хороший текст, суммирующий известную информацию о черве NotPetya, который вчера атаковал компьютеры по всему миру. Самое главное: это никакой не вымогатель-шифровальщик, червь был написан не с целью обогащения, а с целью выведения систем из строя.
https://www.theregister.co.uk/2017/06/28/petya_notpetya_ransomware/

2) Google выкатил новую версию сервиса Google News, который наконец-то стал похож на сервис, разработанный в XXI веке. Любители Material Design будут рады.
https://www.blog.google/topics/journalism-news/redesigning-google-news-everyone/

3) Исландия работает над методом лечения ран при помощи рыбьей кожи (ну разумеется, подумал я, но с какой стати).
https://www.bloomberg.com/news/features/2017-06-27/fish-skin-may-be-the-answer-to-chronic-wounds

4) Занятный спецпроект, посвящённый наполеоновским планам Илона Маска. Там приводится список всех его обещаний с цитатами, можно следить, что уже сделано, что в процессе и т.п.
https://www.bloomberg.com/features/elon-musk-goals/

5) WikiLeaks опубликовали данные об очередном инструменте, который ЦРУ использует для слежки. Проект ELSA отслеживает местоположение пользователей при помощи Wi-Fi (просто смотрит, какие сети доступны в данный момент), и сохраняет лог его перемещений. Затем при необходимости эти данные можно слить с компьютера при помощи какой-нибудь из многочисленных уязвимостей Windows. Техника, в общем-то, далеко не новая, так что параноикам лучше не забывать выключать Wi-Fi.
https://www.wired.com/story/wikileaks-cia-wifi-location-tracking/

Открыть/Комментировать

2017-06-28 04:32:49 4) На «Теориях и практиках» опубликовали отрывок из книги Эрика Хобсбаума «Разломанное время. Культура и общество в XX веке», в котором автор рассуждает о том, как интернет и другие технологии повлияли на массовую миграцию.
https://theoryandpractice.ru/posts/16126-globalnyy-supermarket-kak-massovaya-migratsiya-menyaet-kulturu-i-obrazovanie

Открыть/Комментировать

2017-06-28 04:32:49 Всем привет.

1) Главная новость прошедших суток — это, конечно, атака вируса-шифровальщика Petya.A (хотя некоторые, например, «Лаборатория Касперского», считают, что это вовсе не Petya, поэтому назвали его NotPetya). Атака началась в Украине, но со временем распространилась на весь мир. Сейчас уже становятся понятны некоторые детали происходящего:

— изначально злоумышленники взломали сервер украинской компании «IT Эксперт», которая разрабатывает программу подачи бухгалтерской отчётности M.E.Doc, и запушили зловредное ПО под видом новой версии приложения. Стоит отметить, что вышеупомянутая программа используется подавляющим большинством украинских предприятий, потому что её активно и настойчиво рекомендует Государственная фискальная служба Украины. Таким образом произошло начальное заражение. В других странах для заражения использовались заражённые .DOC- и .PDF-файлы.

— после заражения вирус использует полный ассортимент трюков для распространения внутри локальной сети предприятия: сканирование сети, дамп содержимого Active Directory, воровство паролей и использование встроенных инструментов управления вроде редактора групповых политик, комбинация различных уязвимостей, включая уже успевшую надоесть MS17-010 (это та самая уязвимость, которая после утечки данных ЦРУ была использована в вирусе-шифровальщике WannaCry), CVE-2017-0199 (удалённое исполнение кода в MS Office и встроенном в Windows текстовом редакторе WordPad) и вроде бы даже ту самую дыру в Windows Defender, о которой я упоминал вчера.

— шифровальшик перезаписывает главную загрузочную запись на жёстком диске компьютера, после чего подвешивает систему при помощи вызова недокументированной функции Win32 API NtRaiseHardError. Когда пользователь нажимает на кнопку Reset для перезагрузки, то вместо операционной системы грузится вирус и начинает шифровать содержимое жёсткого диска. При этом пользователю вирус показывает экран, подражающий системной утилите CHKDSK, то есть пользователь думает, что система просто проверяет диск на наличие ошибок.

— по некоторым данным, вирус шифрует не сами файлы, а главную файловую таблицу файловой системы NTFS.

— чтобы остановить распространение вируса, надо закрыть на компьютерах TCP-порты 1024-1035, 135 и 445.

Какие выводы можно сделать из произошедшего? Во-первых, кто не обновился и не установил нужные патчи (к слову, вышедшие более 2 месяцев назад) — тот сам виноват. Во-вторых, от некоторых атак патчи не спасут, так как основной проблемой безопасности является человеческий фактор. В-третьих, Windows — сама по себе не очень безопасная система, а уж комбинация Windows с Microsoft Office или Adobe Acrobat — это вообще пороховая бочка.

Информация на сайте украинской киберполиции:
https://www.cybercrime.gov.ua/16-novosti/241-kiberpolitsiya-vzhivae-zakhodiv-reaguvannya-na-kiberintsendenti-z-urazhennya-derzhavnikh-ta-privatnikh-ustanov-ukrajini

Неплохое саммари на сайте Wired:
https://www.wired.com/story/petya-ransomware-wannacry-mistakes/

2) На волне паники Microsoft объявила, что осенью в Windows 10 вернётся EMET — инструмент для минимизации последствий эксплойтов, ранее доступный для Windows 7 и 8. Раньше компания заявляла, что Windows 10 достаточно безопасна сама по себе, а вот теперь, видимо, передумала.
https://arstechnica.com/information-technology/2017/06/microsoft-bringing-emet-back-as-a-built-in-part-of-windows-10/

3) Еврокомиссия оштрафовала Google на 2.4 млрд евро за то, что компания продвигала свой сервис сравнения цен Google Shopping в результатах поиска. Теперь Еврокомиссия будет разбираться, не нарушил ли Google монопольное законодательство при продвижении своих карт, почтового сервиса Gmail, браузера Chrome и т.д. Чувствуется, что это не последний штраф. Правда, Google уже заявил, что оспорит это решение в судебном порядке.
https://www.theguardian.com/business/2017/jun/27/google-braces-for-record-breaking-1bn-fine-from-eu Открыть/Комментировать

2017-06-27 03:48:24 Доброй ночи. Надеюсь, ваши выходные прошли хорошо.

Я не собираюсь ничего писать о потенциальной блокировке Telegram в России, которая выглядит неминуемой, учитывая развёрнутую в государственных СМИ кампанию против мессенджера. Просто хочу сказать, что если Telegram всё-таки заблокируют, то это будет лучшим показателем того, что этим мессенджером можно и нужно пользоваться, поскольку его владельцы отказались сотрудничать с Роскомнадзором и российскими спецслужбами.

А теперь — новости дня.

1) Nintendo анонсировала выпуск консоли SNES Classic, которая появится в продаже в сентябре и будет стоить 80 долларов. Консоль будет включать 21 игру, в том числе такие культовые тайтлы, как Contra III, Donkey Kong Country, Super Castlevania IV, Kirby Super Star, Legend of Zelda: A Link To The Past и другие. Судя по опыту NES Classic, новая консоль также станет дефицитом и её будет очень сложно купить.
https://www.wired.com/story/new-super-nes-classic-continues-nintendos-retro-renaissance/

2) Встроенный в Windows антивирус Windows Defender оказался настолько дырявым, что простое посещение сайта со специальным образом сконструированной веб-страницей неминуемо приводит к удалённому исполнению вредоносного кода. Microsoft уже залатала эту дырку, но кто знает, какие сюрпризы нас ждут в будущем.
https://arstechnica.com/security/2017/06/latest-high-severity-flaw-in-windows-defender-highlights-the-dark-side-of-av/

3) Apple выпустила первую общедоступную бета-версию iOS 11. Ставить её на основное устройство, конечно, не нужно, достаточно просто почитать превью на разных техноблогах, например — на The Verge.
https://www.theverge.com/2017/6/26/15870508/apple-ios-11-public-beta-preview-ipad-iphone

4) Интересный материал о том, что городские деревья не высыпаются из-за уличного освещения, из-за этого болеют и быстро умирают.
https://www.treehugger.com/natural-sciences/city-trees-suffer-poor-health-not-enough-sleep.html

Открыть/Комментировать

2017-06-24 02:45:42 Привет!

1) SpaceX, космическая компания Илона Маска, успешно вывела на орбиту груз с помощью ранее использованной ракеты Falcon 9. Более того, компания успешно посадила первую ступень, так что в будущем она наверняка будет использована опять.
https://techcrunch.com/2017/06/23/spacex-successfully-launches-reused-falcon-9-rocket-recovers-first-stage/

2) Google заявил, что компания перестанет сканировать почту в сервисе Gmail для таргетирования рекламы. Это сканирование было самой противоречивой «фичей» Gmail.
https://www.theverge.com/2017/6/23/15862492/google-gmail-advertising-targeting-privacy-cloud-business

3) Специальную версию Windows 10 S, которая позволяет ставить софт только из магазина приложений и вообще вся такая якобы защищённая и неуязвимая, можно легко взломать при помощи макросов Word. Впрочем, ничего нового.
https://arstechnica.com/information-technology/2017/06/microsoft-should-shore-up-windows-10-ss-security-then-offer-it-to-everyone/

4) Продолжаем тему «Microsoft и безопасность»: неизвестные доброжелатели выложили в открытый доступ 32 ТБ (да-да, терабайта) внутренних билдов и исходного кода Windows 10.
https://www.theregister.co.uk/2017/06/23/windows_10_leak/

5) BlackBerry выпустила квартальный отчёт и там всё совсем плохо: продажи софта и сервисов падают, а от продаж телефонов компания отказалась сама. В результате акции BlackBerry обвалились на 13% в течение одной торговой сессии.
https://arstechnica.com/information-technology/2017/06/blackberry-misses-its-mark-as-software-sales-fall/

6) В Washington Post очень объёмный текст о вмешательстве России в выборы в США и о том, как Обама приказал внедрить в российскую инфраструктуру «цифровые бомбы», которые могут быть активированы в любой момент.
https://www.washingtonpost.com/graphics/2017/world/national-security/obama-putin-election-hacking/

7) Крайне занимательный материал о Шарлотте Сербер, которая была главным библиотекарем Манхэттенского проекта. Она отвечала за организацию библиотеки в Лас Аламосе и разработала систему контроля доступа к хранящимся там секретным документам.
http://www.atlasobscura.com/articles/manhattan-project-library-charlotte-serber-oppenheimer-fbi

8) Сегодня вышел новый альбом Imagine Dragons.
- Apple Music: https://itun.es/ua/_qCHjb
- Google Play: https://play.google.com/store/music/album/Imagine_Dragons_Evolve?id=B5ajs37gooyyku2qrkqc3ructey
- Spotify: https://open.spotify.com/album/5GlPAy2PRJW06GVFhKwGTl

9) Обязательно послушайте (хотя бы попробуйте) новую тройную пластинку King Gizzard and The Lizard Wizard. Это психоделическая рок-опера о коварном AI, стремящемся уничтожить Вселенную. Честно говоря, я был уверен, что данный музыкальный жанр остался в глубоком прошлом.
- Apple Music: https://itun.es/ua/4a8-ib
- Google Play: https://play.google.com/store/music/album/King_Gizzard_The_Lizard_Wizard_Murder_Of_The_Unive?id=Bv5w3frzex4cn3fs4aauh2ftu5i
- Spotify: https://open.spotify.com/album/6z2Iou0zZDnOeV1uYyNena

10) В рубрике «незаслуженно забытое старое» у нас сегодня концертный альбом Black Glory великого джазового пианиста Мэла Уолдрона.
- Apple Music: https://itun.es/ua/8r-BN
- Google Play: https://play.google.com/store/music/album/Mal_Waldron_Jimmy_Woode_Pierre_Favre_Black_Glory_L?id=Bimc5gpdvxfsxsr6ggblmjfocpq
- Spotify: https://open.spotify.com/album/1FRQ6huyoolHxRam3ITzVG

На этом всё, хороших вам выходных и до встречи в понедельник. Открыть/Комментировать

2017-06-23 01:28:47 Доброй ночи.

1) Администрация Трампа, возможно, собирается пересмотреть программу выдачи так называемых стартап-виз, предложенную при Обаме. Предполагалось, что по этой программе предприниматели, создавшие компанию и получившие инвестиции в размере 250 тысяч долларов, смогут получить грин-карту в США.
https://arstechnica.com/tech-policy/2017/06/trump-plans-to-dismantle-obama-era-startup-visa/

2) Британская компания Imagination Technologies, потерявшая контракт с Apple на использование GPU PowerVR в процессорах для iPad и iPhone, выставила себя на продажу.
http://www.anandtech.com/show/11569/imagination-technologies-formally-puts-itself-up-for-sale

3) У Бена Томпсона — отличный анализ стратегии Amazon в разрезе покупки сети супермаркетов Whole Foods.
https://stratechery.com/2017/amazons-new-customer/

4) На The Verge — забавный текст о том, почему яйца разных видов птиц имеют разную форму.
https://www.theverge.com/2017/6/22/15845802/egg-shape-birds-evolution-flight-ability

5) Wired опубликовал хороший материал о проекте Abandoned Islands, цель которого — рассказать об островах, заброшенных человеком.
https://www.wired.co.uk/article/abandoned-islands-mysterious

6) Фильм о молодости Хана Соло будет снимать Рон Ховард.
http://www.hollywoodreporter.com/heat-vision/star-wars-han-solo-movie-ron-howard-steps-direct-1015674

Открыть/Комментировать

2017-06-21 23:47:27 Добрый вечер!

1) Главная новость дня: инвесторы попросили CEO Uber Трэвиса Каланика уйти в отставку, он согласился. Интересно, что у Uber в данный момент практически не осталось управленцев C-уровня, компания фактически разваливается прямо на глазах.
https://www.nytimes.com/2017/06/21/technology/uber-ceo-travis-kalanick.html

2) Создатель языка Swift Крис Латтнер ушёл из Tesla, где он занимал должность главного по разработке автопилота. Он успел проработать в компании всего шесть месяцев.
https://arstechnica.com/cars/2017/06/tesla-gains-an-autopilot-director-loses-an-autopilot-vp/

3) На Wired опять интересный текст о кибервойне, которую Россия ведёт против Украины. Там опять об атаках на украинскую энергетику, но не только. Очень хороший текст, который позволяет понять масштабы происходящего.
https://www.wired.com/story/russian-hackers-attack-ukraine/

4) На Atlantic вышел материал о группе исследователей, работающих над созданием AI для автоматической транскорипции устной речи в текст. Это важно не только для журналистов и секретарей, но и для людей с нарушениями слуха, например.
https://www.theatlantic.com/technology/archive/2017/06/automated-transcription/530973/

5) Sega запустила сервис доступа к своим классическим играм для iOS и Android. Каждые две недели в коллекцию будут добавляться новые игры, прямо сейчас доступны Sonic the Hedgehog, Comix Zone, Altered Beast, Kid Chameleon и Phantasy Star II. Бесплатная версия сервиса показывает рекламу в играх, но за деньги её можно будет отключить.
https://www.theverge.com/2017/6/21/15845580/sega-forever-retro-games-ios-android

Открыть/Комментировать

2017-06-20 02:09:02 Всем привет.

1) На Ars Technica вышел хороший материал, в котором подробно рассказывается о некоторых новых возможностях macOS High Sierra.
https://arstechnica.com/apple/2017/06/macos-high-sierra-tech-preview-a-quick-look-at-the-stuff-you-cant-see/

2) На AnandTech вышел обзор новой платформы Intel для высокопроизводительных десктопных систем.
http://www.anandtech.com/show/11550/the-intel-skylakex-review-core-i9-7900x-i7-7820x-and-i7-7800x-tested

3) Wired пишет, что в будущем мы можем получать топливо из генно-модифицированных и искусственно выращенных одноклеточных водорослей.
https://www.wired.com/story/synthetic-genomics-genetically-engineered-algae-might-fuel-the-future/

4) Интересный текст о том, как массовая гибель гну во время миграции кормит всю экосистему африканского региона Серенгети.
https://www.theatlantic.com/science/archive/2017/06/how-the-mass-drownings-of-wildebeest-feed-the-serengeti/530799/

Открыть/Комментировать