Яндекс поймал на подозрительной активности расширения для Chrome SaveFrom, Frigate Light и Frigate CDN. В Яндекс.Браузере они уже отключены и настоятельно рекомендуется отключить их, если они у вас стоят в обычном Хроме. Расширения работают фактически как вирусы-трояны, выполняя в браузере пользователя инструкции с удаленного сервера (например, воспроизводя видео в скрытом табе, накручивая просмотры) и даже перехватывая токены авторизации — например, токен ВКонтакте.

Вероятно, особенно актуально тем, у кого основная активность протекает в браузере. И владельцам Chromebook-ов. Примерная аудитория расширений — 8 млн человек. А могли бы просто DDOS-ами развлекаться, между прочим.
https://habr.com/ru/company/yandex/blog/534586/

Порадовал к концу года «Киевстар» - на всей сети 4G у оператора заработала функция VoLTE, которая использует передачу данных через LTE для голосовых звонков. В результате качество передачи голоса из привычного телефонного становится аналогичным IP-телефонии, а скорость соединения практически моментальна и не вырубается интернет при этом. Пока поддерживаются только iPhone последних трёх лет выпуска, но функция есть и в современных Android смартфонах, конечно.

Интересно, а VoWiFi мы дождёмся? Это такая штука, когда телефон умеет звонить и принимать звонки через WiFi, даже если сигнал оператора отсутствует. У меня примерно половина активной жизни дома происходит в местах, где уровень сигнала сотовой сети составляет примерно одну риску на шкале, а скорость WiFi не опускается ниже 800 мБит/с. Поэтому я тихо ненавижу сервисы, которые вдруг говорят «Мы отправили вам смс».

https://kyivstar.ua/uk/volte

Президентские выборы 2020 года в США при всей их скандальности обошлись без главного хита выборов 2016 — утечек конфиденциальной переписки. Оказывается, одна из причин тому — физические ключи безопасности, часть из которых была передана через некоммерческую организацию Defending Digital Campaigns самим Google. Кроме того, многие участники процесса в предвыборных штабах кандидатов использовали ключи других производителей, например, симпатичных ребят Yubico. С этой же некоммерческой организацией сотрудничала Microsoft, которая организовала тренинги для сотрудников штабов и волонтеров.

Подобные ключи, конечно, все равно не панацея — они делают невозможным удалённый взлом той же почты, но вы можете потерять ключ или даже ноутбук со вставленным ключом. Правда, это сложно не заметить, так что вред будет как-то минимизирован. И, как видим, результат вполне осязаемый, точнее, наоборот — никаких громких скандалов.
https://www.cnbc.com/2020/12/23/physical-security-keys-protected-2016-election-campaigns-against-leaks.html

Иван Лучков находит новые подтверждения смешному факту — в коробке с новым флагманом компании Xiaomi Mi 11 (кстати, завидую Ивану и еще нескольким знакомым, которые сохраняют способность ориентироваться в отличиях и логике в наименованиях моделей, я давно перестал понимать, что круче — Mi 10, Mi 10T, Mi 10 Pro, Mi 10 Note Pro или Mi 10T Pro) не будет знаете чего? Правильно, блока зарядки. А знаете, почему? Правильно, чтобы уменьшать углеродный след. А знаете, кого компания Xiaomi пыталась высмеять пару месяцев назад своим роликом со словами «Мы не выкинем ничего из коробки с нашим смартфоном»? Правильно, Apple. А почему? Правильно, потому что Apple объявила, что в комплекте поставки iPhone 12 не будет блока зарядки. Л — логика, правда, андроидная какая-то.

С нетерпением ждем деталей про новый флагман S21 — Samsung уже удалил аналогичную рекламу, в которой тоже пытался высмеять Apple.
https://teleg.eu/LuchkovCh/3305

С этими праздниками есть одна проблема — новостей немного, да и те легко забиваются многочисленными итогами года. Поэтому чуть не пропустил любопытное — Times сообщает, что Facebook закрыл некоторые свои холдинговые компании с регистрацией в Ирландии, которые являлись владельцами прав на объекты интеллектуальной собственности компании за пределами США. Сам Facebook уверяет, что это было сделано исключительно для упорядочивания структуры корпорации, а никакого намерения уклоняться от уплаты налогов у компании не было.

Давайте я коротко поясню, что это за схема. Дело в том, что уже довольно давно крупные американские корпорации используют для минимизации налогообложения особенности ирландского законодательства. В Ирландии очень низкие налоги на доходы от royalties, то есть лицензионные и другие отчисления от использования интеллектуальных прав. Причем, если ирландская компания решает выплатить вcю свою прибыль как дивиденды иностранной компании, чаще всего оффшорной, то прибыль избегает налогобложения. Важной частью также является тот факт, что интеллектуальные права — штука уникальная и их ценность может определяться только соглашением между участниками. Поэтому схема, которая получила название Double Irish with Dutch sandwitch, выстроена так — одна ирландская компания владеет правами и получает доход от их использования в США, например, как процент за использование рекламных технологий при показе рекламы. Вторая ирландская компания делает то же самое, но на территории Европы. Вторая компания, получив доход, отправляет его своему акционеру — компании, которая зарегистрирована в Нидерландах — там удобное корпоративное право и низкие корпоративные налоги, — которая, в свою очередь, по еще одному договору отправляет доход опять же в первую ирландскую компанию. В результате, даже если где-то возникнет налогообложение, то это будет ирландский налог на доход от royalty, а это немного.

Собственно, именно поэтому в Ирландии так много европейских штаб-квартир американских компаний. На Ирландию давно давили всем Евросоюзом, чтобы те закрыли эту дыру и они это сделали в 2015 году, но разрешили существующим компаниям пользоваться схемой до … конца 2020 года, который наступает буквально в этот четверг. И вот совершенно случайно Facebook решил упорядочить структуру своей корпорации, как всё совпало, вы только подумайте 😊.
https://www.bloomberg.com/news/articles/2020-12-26/facebook-shutting-irish-units-at-center-of-tax-dispute-times?srnd=technology-vp

Cisco объявил о прекращении проекта Kinetic for City - продажи соответствующих продуктов прекращаются, а поддержка замораживается. Проект представлял собой попытку Cisco переключиться с корпоративных пользователей на города и включал продукты и сервисы для построения решений Smart City. Причина простая - пандемия серьезно ударила по бюджетам городов, которые массово сворачивают ближайшие проекты в области smart solutions, причем сам Cisco тоже не блещет успехами примерно по той же причине - традиционные покупатели в виде корпораций ограничили закупки нового оборудования, ведь они обычно предназначаются для офисов, а их расширение планируют только самые смелые.

Интересно, кстати, что Ubiquiti, скромный, но все же конкурент на рынке сетевого оборудования, производящий решения для очень продвинутых пользователей из SOHO-сектора, чувствует себя прекрасно и зафиксировал рекордные доходы в квартале, который закончился в сентябре этого года. Собственно, я про них подумал именно потому, что тот трафик, который раньше генерировали офисы, теперь перетекает в дома и их решения оказываются самыми гибкими для этого сектора. Но Cisco справится, конечно.
https://www.wsj.com/articles/cisco-turns-off-lights-on-smart-city-push-11609178895?mod=tech_lead_pos2

Американская FAA планирует разрешить небольшим дронам полеты ночью и над группами людей, при условии, что они будут оборудованы системой RemoteID, которая позволит идентифировать их с земли по радиоканалу. Для полетов ночью дроны должны будут иметь соответствующее освещение.

Это значительное продвижение в части регулирования полетов дронов — после совершенной вольницы начала десятилетия большинство стран ввело довольно строгие правила полетов, запретив летать ночью и над группами людей, а во многих американских городах вообще запрещены полеты в черте города. Понятно, что нынешние правила вводятся не ради любителей — они необходимы для запуска систем доставки небольших грузов службами доставки. Но и любителям, вероятно, тоже можно будет — при условии регистрации и, возможно, сдачи тестов.
https://www.reuters.com/article/us-usa-drones-faa/u-s-to-allow-small-drones-to-fly-over-people-and-at-night-idUSKBN2921R8

Интересно, к чему это приведет — окружной суд Флориды отказал Apple в удовлетворении иска к компании Corellium по поводу виртуализации iOS, которую та продавала своим клиентам. Ранее Apple пыталась купить Corellium, но безуспешно.

Если говорить подробнее, то суд признал эмуляцию iOS в исполнении Corellium случаем fair use, но при этом оставил без рассмотрения претензии Apple, что такая эмуляция нарушает DMCA. Corellium с 2017 года предоставляет сервис по виртуальной эмуляции iOS в основном специалистам по компьютерной безопасности — это позволяет им изучать уязвимости системы без конкретных устройств.

Интересно, как можно развить эту тему — если можно запускать эмуляторы iOS, то почему нельзя запускать и предлагать своим клиентам эмуляторы macOS, попросту говоря, hackintOShi?
https://appleinsider.com/articles/20/12/29/apple-loses-in-court-to-security-firm-corellium-over-ios-emulation-issues

Редкий для этого канала текст без всякой новости. В одной дискуссии в Twitter встретил мнение, что culture fit при найме на работу противоречит diversity, поскольку позволяет отказывать подходящим кандидатам под благовидным предлогом. Уже в следующей реплике прозвучало дополнение — если компания сейчас состоит из белых выпускников определенного колледжа, то требование соответствия сложившейся культуре фактически ограничивает круг возможных кандидатов и определенным колледжем, и определенной расой.

Отвлечемся от требований diversity и додумаем дальше. Есть довольно широко известное понятие искажения в машинном обучении, когда модель, обученная, например, на данных о преступности в Гарлеме, начинает считать цвет кожи одним из факторов, влияющих на преступность. Culture fit в данном случае является именно таким искажением — совпадение по культурным ценностям с уже существующим набором сотрудников или с руководством оказывается важным фактором, перечеркивающим или уменьшающим влияние основных. Если компания считает, что в ней работают молодые, творческие, общительные и веселые сотрудники, то шансов у сорокалетнего интроверта не очень много, правда? И, если представить себе, что вы продвигаете свои вакансии на условную look-a-like аудиторию, исходником для получения которой является ваши нынешние сотрудники, то человек, не совпадающей с ней по профилю, даже не увидит вашего объявления.

Но, кроме очевидной аналогии с машинным обучением, существует менее очевидная — с генетикой. Процесс, когда селекционеры для усиления целевых характеристик занимаются скрещиванием близкородственных организмов, называется инбридингом. И, хотя он приводит к повышению постоянства нужных признаков — например, определенному содержанию сахара в сортах технического винограда или определенной форме ушей у породы охотничьих собак, но и риск развития рецессивных признаков тоже достаточно высок и может привести к появлению дефективных генов с соответствующими проблемами для особи. И жестко продвигаемый culture fit — сознательно или подсознательно, как это часто бывает у стартапов, — тоже вполне может привести к проблемам компании — я неоднократно наблюдал, как «молодые, динамично развивающиеся компании» либо оказывались неспособными справиться с, как теперь принято говорить, токсичными личностями, либо останавливались в развитии. То есть у них либо падал иммунитет, либо наступало вырождение.

Так что, продвигая идею соответствия кандидатов культуре компании, не забывайте обеспечивать разнообразие этой самой культуры. Не доводите дело до инцеста.

Помните историю про Coinbase и его CEO Брайана Армстронга, который осенью после волны протестов в США и перед президентскими выборами заявил, что сотрудникам компании рекомендовано воздерживаться от политических дискуссий на работе, а кто не согласен с этим, могут уволиться? New York Times раскопало данные о зарплатах сотрудников Coinbase и обнаружило, что на сопоставимых позициях в компании женщинам платят на 8% меньше, чем мужчинам, а черным сотрудникам — на 7% ниже, чем представителям других рас. И это именно проблема компании, поскольку из анализа открытой аналогичной статистики по другим компаниям — тому же Google, — видно, что в среднем по индустрии диспропорция составляет менее 1 процента. При этом соотношение женщин и черных к другим сотрудникам уменьшается на более высоком уровне в компании, что в принципе продолжает тему предыдущего текста в блоге.

Coinbase после осенних событий покинуло примерно 5% сотрудников. В будущем году компания планировала выйти на IPO и ей может оказаться это не так просто сделать.
https://www.nytimes.com/2020/12/29/technology/coinbase-pay-employees.html

Amazon сообщил, что покупает компанию Wondery, которая занимается производством подкастов. Стоимость сделки не сообщается, но ранее ходили слухи, что покупка оценена более чем в 300 млн долларов.

Подкасты весь год были горячей темой — тон, конечно, задавал Spotify, но и остальные отметились неплохо. Радует, конечно, что и за пределами США подкасты перестали быть уделом небольшой группы очень продвинутых пользователей. Это, правда, не всегда говорит о качестве, но все равно приятно.
https://reut.rs/2Mcq2lk

Уходящий год был непростым не только лишь для всех, но и для TikTok — весь год с ним сражалась администрация Трампа, а под самый конец года на него обратили внимание европейские органы, контролирующие вопросы соблюдения privacy.

В Лондоне суд принял на условиях анонимности иск от 12-летней девочки, которая собирается обвинить приложение в нарушении законодательства относительно конфиденциальной информации детей. Истице отдельным решением позволили сохранить анонимность и в суде её будет представлять уполномоченный по правам детей в Великобритании. Насколько это всё будет серьезно, говорить пока рано, а офис Bytedance пока не комментирует ситуацию.

https://www.bloomberg.com/news/articles/2020-12-30/london-girl-granted-anonymity-to-bring-tiktok-privacy-suit

Под конец года закончилось налоговое перемирие между США и Францией - французское правительство начало взимать давно обещанный 3% налог на доходы технологических компаний во Франции. США в свою очередь планируют 6 января запустить сбор пошлин с товаров французского импорта, включая косметику, вино и сумки.

Если помните, то французский налог должен был стартовать ещё в начале заканчивающегося года, но тогда Трамп договорился отложить его введение лично с Макроном. Ну вот, отсрочка закончилась, Трамп, находясь в режиме «выжженной земли», скорее договорится о резком увеличении налогов для ненавистных ему компаний, так что какой-то прогресс можно ожидать только уже в феврале-марте будущего года.

https://www.wsj.com/articles/global-digital-tax-detente-ends-as-u-s-and-france-exchange-blows-11609333200?st=el35ca9bzr7jjw1&reflink=article_copyURL_share

Вот не буду придумывать оригинальные банальности про непростой год и прочие итоги. Конечно, вспомнить есть о чем и пожелать, чтобы не повторялось — тоже. Так что давайте пожелаем себе, чтобы уходящий год нас чему-то научил, а будущий сделал этот опыт немного бесполезным. Хотя я не уверен, что это точно хорошо :).

С Новым Годом!

Новостей нового года пока не особо много, поэтому приходится оглядываться и смотреть, что осталось в прошлом году. А там, кстати, помимо всего разного, включая наконец-то убитый Flash, осталась и такая штука, как FarmVille. Пожалуй, первая игра в социальных сетях и основной хит компании Zynga 31 декабря была доступна в последний раз всем её фанатам — впрочем, кажется, их оставалось уже очень мало.

И вот так посмотреть — вроде бы ничего особенного и новаторского, казуальные игры были известны задолго до FarmVille, браузерные игры — тоже, да и с сетевыми многопользовательскими играми человечество познакомилось еще в 90-х, а но вот как-то всё это да внутри социальной сети дало такой эффект и с тех пор эксплуатируется вовсю.
https://www.nytimes.com/2020/12/31/technology/farmville-zynga-facebook.html?referringSource=articleShare

Одна из тенденций прошлого года — массовый исход компаний и отдельных гиков из Кремниевой Долины. В этом исходе многие регионы увидели для себя новые возможности — помимо много раз упоминавшегося Техаса, как места назначения для многих переездов, заметна выделилась Флорида, где мэр Майами зазывал всех, начиная с Илона Маска.

Флорида, конечно, чем-то похожа на Калифорнию — тоже южный штат на берегу океана, даже ближе к Нью-Йорку и Европе, — но вот не совсем. И предновогодняя статья в Miami Herald немного детализирует этот вопрос, чтобы подготовить техногиков к жизни в новом месте — где вместо роботов водятся тропические насекомые размером с кулак и игуаны, близость океана означает ураганы и наводнения, на парковке можно встретить аллигатора, да и до парковки надо уметь доехать в местном трафике, где количество водителей, соблюдающих правила, примерно равно количеству Tesla, то есть предельно низкое.
https://www.miamiherald.com/miami-com/funny-stories/article248132210.html

Пока нет других новостей, в публичное поле вышел казус с модерацией в Mac AppStore приложения Amphetamine. Небольшое приложение делает только одну функцию — не позволяет устройству с macOS уйти в сон и довольно популярно при этом. 29 декабря с разработчиком приложения связался представитель Apple и сообщил ему, что его приложение будет исключено из AppStore, поскольку призывает к использованию нелегальных лекарств и наркотиков, что является нарушением правил магазина.

Разработчик некоторое время спорил с модератором, но в итоге решил сделать ситуацию публичной. Правда, он и апелляцию в Apple направил, поэтому не очень понятно, что повлияло, но вчера Apple пересмотрела решение и приложение остается в AppStore без изменений.

История в принципе неудивительная — при определенном объеме модерации ошибки неизбежны, причем эффективнее именно принять решение о запрете и дать возможность обжаловать, чем подробно разбираться на первой линии с каждым случаем, подпадающим под подозрение по формальным признакам. Я еще много лет назад в Яндексе в ответ на жалобы клиентов на неправильную модерацию отвечал одно и то же — «Нажмите «Ответить» и оспорьте решение, ваш ответ придет на уровень выше и там с ним разберутся».
https://github.com/x74353/SaveAmphetamine

История с неудавшимся IPO Ant Group начинает играть новыми красками — выясняется, что уже больше двух месяцев Джек Ма, основатель Alibaba и Ant Group, не появляется на публике и даже не пишет в Twitter. Даже в финале его собственного благотворительного шоу Africa’s Business Heroes, где он возглавляет жюри, его заменила Люси Пенг, одна из его партнеров по Alibaba, причем трансляция финала, состоявшегося в ноябре, отложена до весны, а в финальном ролике шоу Ма даже не упоминается.

Конечно, это может быть собственной тактикой Джека — уйти в тень после того, как его публичное высказывание вызвало такую реакцию правительства Китая. А может, как предполагают западные комментаторы, молчание вынужденное — некоторые даже говорят о «похищении».
https://au.finance.yahoo.com/news/jack-ma-missing-232138645.html

То, о чем так долго говорили и намекали, свершилось — в Google появился профсоюз! Это независимое объединение — Alphabet Workers Union, но оно поддерживается профсоюзом сотрудников коммуникаций Америки (CWA) и вступающие в ряды профсоюза в Google/Alphabet будут также членами CWA.

Инициативная группа заявляет, что планирует принимать участие в обсуждении вопросов заработных плат, классификации сотрудников и даже политики участия компании в определенных проектах — ведь раньше сотрудники уже устраивали протесты против сотрудничества компании с оборонными проектами и правительством Китая. Не очень понятно, как далеко новый профсоюз пойдет в части переговоров с администрацией — ставят ли они себе целью заключения коллективного договора, что было бы сверхдостижением, конечно.

Ждем профсоюз в Amazon и Facebook?
https://www.bloomberg.com/news/articles/2021-01-04/google-workers-launch-union-escalating-tension-with-management?srnd=technology-vp

Twitter всерьез решил обратить своё внимание на альтернативные форматы — сначала был запуск Fleets, потом в декабре 2020-го в очень ограниченной бете появились «аудио-комнаты» Spaces, и для развития этого направления дальше теперь покупается платформа для подкастинга Breaker. Правда, это классический acquihiring — найм под видом покупки, который применяется постоянно, когда нанимается команда или группа людей, занятых своим проектом. В данном случае два основателя сервиса переходят работать в Twitter, а сервис закрывается с 15 января.

Ну, как бы и хорошо, правда, Fleets, представляющие собой собственный формат Stories, пока не полетели, по моим ощущениям — хотя, возможно, мой консервативный подход в части расширения числа аккаунтов, которые я читаю, тому виной. Посмотрим, как будет выглядеть аудиочасть — ведь туда же кинулся со своими голосовыми чатами Telegram, да и обычные подкасты продолжают взлетать по всему интернету.
https://blog.breaker.audio/the-breaker-team-is-joining-twitter-f8c1721d66c6

Сервис для поиска съемного жилья в США Zumper выпустил регулярный отчет по стоимости аренды квартир в американских городах. Статистика продолжает показывать картину исхода людей из перегретых мегаполисов — в 7 самых дорогих городах (Сан-Франциско, Нью-Йорк, Бостон, Сан-Хосе, Лос-Анджелес, Окленд и Вашингтон) за год стоимость аренды квартиры с одной спальней снизилась на 14-24 процента. Интересно находить места, где аренда, наоборот, растёт — видимо, подорожание на 30 процентов аренды в Ньюарке, находящемся буквально в получасе езды от Манхеттена, говорит о том, куда в первую очередь предпочитают переезжать нью-йоркцы. Аналогично столица штата Калифорния Сакраменто явно становится удобным местом для переезда из Bay Area, а вот жители Лос-Анджелеса, видимо, предпочитают или очень недалекий переезд в Анахайм и Санта-Ана, либо уж по-взрослому в Аризону и Неваду.

Правда, отчёт достаточно инертный, тем более с учетом долгосрочных контрактов на аренду. И, конечно, интересно, что он покажет по итогам начавшегося года — развернется ли тренд после массовой вакцинации или новая нормальность будет заключаться в равномерном расселении населения?
https://www.zumper.com/blog/rental-price-data/