Сумма технологий

Законопроект об уголовной ответственности за оборот украденных персональных данных загнал кибер-сообщество в ситуацию цугцванга. Нюанс в том, что законопроект не предусматривает исключений для компаний, занимающихся защитой инфраструктуры от атак и расследованием утечек данных, в том числе профильных госструктур. Напомним, в обновлённой версии законопроекта уголовно наказуемо, в частности, создание ресурсов (сайт, IT-система, программа) для незаконных хранения и передачи информации, содержащей персональные данные, полученные незаконно. Максимальное наказание за подобные нарушения предусматривает лишение свободы на срок до пяти лет, штрафы до 700 тысяч рублей и иные ограничения. Ужесточение ответственности за незаконный оборот данных может сократить количество ресурсов, занимающихся таким оборотом, однако не гарантирует полную их ликвидацию, так как злоумышленники не лишатся доступа к инструментам проникновения в организации При этом законопроект не оставляет никаких возможностей расследовать подобные утечки, так как это также теперь будет являться уголовным преступлением. Тем самым законопроект может достичь прямо противоположного результата: изучение способов получения злоумышленниками персональных данных и утечек из баз данных окажется невозможным. Кроме того, сами пострадавшие компании могут столкнуться с запретом отдельных направлений своей работы, включая поиск следов компрометации на хакерских форумах, что создаст дополнительные риски для безопасности данных. #законодательство#интернет#безопасность

Антисодержание #телеграмное Давно заметил корреляцию: чем точнее некий телеграм-канал следует стандартным SMM-правилам, тем более скучным он мне покажется. Ниже привожу очень субъективный список признаков. Интересно, насколько эти наблюдения близки подписчикам, и замечают ли они в принципе такие тонкости. Итак, какие конкретно маркеры унылости я имею в виду: 1) Менеджеры. В профиле канала прописан менеджер по рекламе, а как связаться с автором (авторами) напрямую — непонятно. В особо запущенных случаях указываются менеджеры контента, у которых в профиле, в свою очередь, есть очень деловые фотографии, написано рабочее время и даты отпуска. Да, делегировать — это полезно и эффективно, а указывать информацию о себе — современно и заботливо по отношению к собеседникам. Но почему-то и посты в таких каналах бывают как несолёная куриная грудка с брокколи на пару, то есть такие же никакие полезные и современные. 2) Рубрики. В канале неукоснительно ведутся регулярные рубрики и выходят поздравления с праздниками, в том числе непопулярными. Соблюдается баланс образовательного, развлекательного, исторического и новостного контента. Часто это означает, что автору особо нечего сказать, и он опирается на формальные схемы и поводы для выдумывания хоть какого-нибудь поста. Впрочем, этот признак не так критичен, рубрики бывают и хорошими. Примерно в эту же категорию попадают дайджесты, каталогизация и другие формы вторичной переработки информации. Может ли это быть полезным? Может. Бывает ли полезно в реальности? Очень редко. 3) Натужный интерактив, розыгрыши, постоянные прямые просьбы о комментариях. Тот самый надоевший приём, когда каждый пост должен заканчиваться вопросами к подписчикам в духе "а как у вас?". Естественно, иногда вопросы уместны, особенно конкретно и по делу. А вообще, если пост интересен, и у читателя есть мысли или примеры, то он и сам догадается оставить комментарий без идиотских подсказок. 4) Личный контент и кружочки. Спорный пункт, но, как правило, органично добавить личную линию в тематический телеграм-канал не удаётся почти никому. Где-то в самом тупике этого пути лежит традиция сопровождать каждый пост своей студийной фотографией, и эта традиция заслуживает запрета на территории РФ и вообще всего мира гораздо в большей степени, чем сам Инстаграм, откуда эта зараза и пришла. Как читатель я вижу в этом, прежде всего, неуверенность автора: он ведёт то ли канал для друзей а-ля лента ВК, то ли тематический канал для широкой аудитории. Она как будто говорит мне: я понимаю, что в посте написана банальщина, но зато какой томный взгляд! Удаётся ли кому-то гармонично вплетать личные новости и фоточки в основную линию? Да, но только тем, кто пишет искренне и не боится показаться неидеальным, а не шпарит по методичке. 5) Вёрстка цитат, эмодзи, разделители. Заметил, что их обильное использование для выделения самого важного, срочного, интересного и т.п. — верный признак пустоты. Самое интересное в телеграме, как правило, написано вообще как попало, простым текстом и в лучшем случае без грубых грамматических ошибок. Обобщая, лично я, видимо, до сих пор воспринимаю ТГ как место для чистого содержания в минималистичной форме. А иногда мне пытаются продать что-то вместо содержания, то есть прикрыть его отсутствие красивой вёрсткой, удобной навигацией, сбалансированным контент-планом, привлекательными фотографиями и даже попыткой вызвать симпатию к автору. Вероятно, именно из-за этих случаев следование SMM-канону вызывает раздражение с самого начала.

Госуслуги и российская почта: глупость и некомпетентность. 20 ноября депутаты Госдумы на пленарном заседании приняли в первом чтении законопроект о рассмотрении органами власти обращений граждан в электронной форме только при указании адреса почты с российским доменом. Предлагается установить новое требование к обращению в органы государственной власти, органы местного самоуправления или должностному лицу в электронной форме. Согласно действующему закону, при направлении обращения гражданин обязан указать адрес своей электронной почты или использовать адрес личного кабинета на портале "Госуслуги". Поправками в закон предлагается обязать гражданина указывать адрес электронной почты только с российским доменом. На обращения, отправленные с указанием адреса почты с иностранным доменом, ответы даваться не будут. Речь идёт о доменах первого уровня .RU, .РФ, .РУС, .SU, а также доменах второго уровня с географической принадлежностью региону или городу: .MSK.SU, .SPB.SU и т.д. Теоретическое обоснование законопроекта достаточно интересное: информационная структура законодательных органов субъектов РФ систематически подвергается спам-рассылкам с адресов, зарегистрированных в иностранной доменной зоне, а часть обоснованных, мотивированных и не содержащих признаки спам-рассылки обращений, отправленных с адресов с иностранным доменом, не превышает 5%. Очевидно, авторы законопроекта предполагают, что наличие российского домена предполагает некую безопасность или дополнительный контроль. Де-юре это так, но де-факто - нет. К примеру, почта на домене yandex.ru принадлежит ООО "Яндекс", которое имеет статус международной компании и уже поэтому не является российской компанией. Более того - отсутствует запрет на регистрацию российских доменов иностранными гражданами и юридическими лицами, то есть знака равенства между российской принадлежностью домена и национальностью (и местоположением) его владельца нет, и вряд ли когда-либо будет, так как это противоречит правилам ICANN, которым Россия будет вынуждена следовать при любых раскладах. Кроме того, остаётся совершенно нераскрытым статус таких российских доменов второго уровня, как .RU.COM, .RU.NET, которые формально подпадают под статус "иностранных". Однако самая главная глупость законопроекта заключается в том, что все российские почтовые системы позволяют пользователям бизнес- и профессиональных аккаунтов использовать для своей почты в этих системах собственные доменные имена. То есть сама почта хранится в российской почтовой системе, а адрес у неё может быть любым. Также авторы законопроекта не учитывают чисто технический нюанс: адрес почты, с которой пришло обращение, не обязательно является абсолютно достоверным. Существует масса несложных способов изменить адрес отправителя на любой другой. В конечном итоге непонятна цель этого законопроекта: складывается впечатление, что депутатам просто нечем заняться. #почта#законы#госдума

Вчерашний старт "Starship IFT-6" во всей красе. Шестой полёт Starship был проведен с целью расширить возможности по повторному использованию корабля и ускорителя и приблизиться к многоразовости всей системы Starship. Starship успешно стартовал из Starbase, запустив все 33 двигателя Raptor. После старта и горячего разделения ступеней, ускоритель Booster 13 успешно произвёл манёвр Boostback burn, чтобы начать возврат к месту старта. Во время этого этапа, автоматизированные проверки работоспособности оборудования на башне обслуживания привели к отмене попытки ловли. Затем ускоритель выполнил заранее запланированный для такого случая манёвр отклонения от стартовой площадки, успешно повторно запустил свои двигатели, и мягко приводнился в Мексиканском заливе. Илон Маск идеально держит удар, выдавая неудачи за запланированные мероприятия. Бустер должна была поймать наземная башня, однако он упал в Мексиканский залив. Маск объявил, что это запланировано, так как была высока вероятность разрушения наземной башни. Однако уже на следующий день в SpaceX признали, что отмена ловли произошла из-за потери связи с компьютером башни обслуживания. Как говорится, не баг, а фича. Кроме того, в процессе запуска выяснилось, что термозащитные плитки на Starship отлетают, и крыло плавится. Однако, несмотря на эти проблемы, старт признан успешным, "Ship 31" приземлился в заданной зоне. #spacex#sptarship#илонмаск#космос

Илон Маск намерен захватить рынок сверхбыстрых перелётов. По всем признакам, SpaceX возрождает планы по захвату рынка коммерческой суборбитальной авиации — перевозке пассажиров на большие расстояния через ближний космос. По словам Илона Маска, после избрания президентом США Дональда Трампа, концепция космических перелетов "Earth to Earth" на ракете Starship стала теперь возможна. Эту концепцию SpaceX представил почти десять лет назад. В соответствии с ней, до 1000 пассажиров (вместимость двух самолетов "Boeing 747-8") смогут разместиться на борту Starship. Суборбитальный корабль будет подниматься в ближний космос и на скорости 27 000 км/ч достигать нужной точки. Напомним, препятствием для всех предыдущих проектов скоростного перемещения на поверхности Земли являлась атмосфера. На сверхзвуковых скоростях резко возрастают лобовое и волновое сопротивления и падает эффективность аэродинамических профилей. Конструкция корпуса самолета испытывает значительные нагрузки, что приводит к необходимости её усиления и утяжеления, что существенно, почти втрое, удорожает стоимость перевозок. Всего две модели пассажирских самолетов в истории авиации эксплуатировались на скоростях, превышающих скорость звука: британо-французский Concorde (максимальная скорость: 2330 км/ч., произведено 20 единиц, разбился 1 самолет), и советский Ту-144 (максимальная скорость 2500 км/ч., произведено 16 единиц, разбилось 2 самолета). Оба проекта были закрыты из-за экономической неэффективности и значительных технических сложностей. Суборбитальный самолёт не имеет всех описанных проблем сверхзвуковых самолетов, так как он летит над атмосферой планеты. Однако значительным недостатком такой конструкции являются неизбежные перегрузки при взлете и посадке. Кроме того, пока что стоимость перевозки килограмма груза на Starship в тысячи раз выше, чем на обычном самолете. Однако по проекту Маска, на ракете Starship продолжительность перелета из Лондона в Нью-Йорк составит 30 минут, из Нью-Йорка в Шанхай - 39 минут, а из Цюриха в Сидней - 50 минут. #spacex#илонмаск#starship#авиация#космос

Минюст США планирует потребовать от суда обязать Google продать браузер Chrome. Эти действия являются прямым следствием проигрыша корпорацией антимонопольного иска в августе этого года. Суд констатировал, что корпорация захватила около 90% рынка интернет-поиска, контролирует значительную часть рынка интернет-рекламы и предпринимает усилия для сохранению своего исключительного положения. Среди предложений — разделение Android и Google Play от поиска, а также предоставление рекламодателям больше контроля над размещением рекламы и информации. Также планируется дать сайтам больше возможностей ограничивать использование их контента в ИИ-продуктах Google и запретить эксклюзивные контракты. В Google крайне негативно воспринимают инициативы Минюста США, предполагая, что они выходят далеко за рамки полномочий ведомства. #google#chrome#интернет

Модульный летающий автомобиль "Xpeng Land Aircraft Carrier" успешно совершил свой первый публичный полет. В отличие от полностью летающей модели "XPeng Voyager X2", "Xpeng Land Aircraft Carrier" является модульным средством передвижения, в котором гибридный минивэн совмещён с пассажирским дроном. Наземный модуль "Land Aircraft Carrier" представляет собой трёхосный минивэн с гибридной силовой установкой. 800-вольтный электродвигатель дополняется ДВС, который механически не связан с колёсами и используется как генератор для зарядки тяговой батареи. Минивэн предназначен для перевозки всего четырёх человек, поскольку значительную часть внутреннего пространства занимает отсек для транспортировки пассажирского дрона. Дрон представляет собой двухместный летательный аппарат на электрической тяге с вертикальным взлётом и посадкой. Важным нюансом новой модели является то, что наземный модуль приходится оставлять на месте при использовании авиационного модуля. Таким образом, полеты возможны только на относительно небольшие расстояния от наземного модуля. Тем не менее такой гибрид незаменим для туризма и исследований. Серийное производство "летающих автомобилей" запланировано на 2026 год. Уже получено более 2000 предзаказов. Предприятие разместят в одном из районов Гуанчжоу. После выхода на полную мощность завод будет способен производить до 10 тысяч лётных модулей для Land Aircraft Carrier ежегодно. Xpeng (广州小鹏汽车科技有限公司) - китайская автомобилестроительная компания, один из крупнейших производителей "умных" легковых электромобилей (в том числе летающих и беспилотных). Основана в 2014 году, штаб-квартира расположена в Гуанчжоу. Капитализация - 84 миллиарда иен. #авто#авиация#xpeng

Американская компания "Beta Technologies" представила свой первый серийный электрический самолет CX300, который сошел с полностью масштабированной производственной линии в Вермонте. CX300 — это самолет с фиксированным крылом и максимальной дальностью полета в 620 километров. Размах крыльев самолета - 50 футов, число пассажиров - до пяти человек, время полной зарядки аккумуляторов - один час. Максимальная скорость - 135 kts (морских миль в час). Авиазавод в Бёрлингтоне, открытый в октябре 2023 года, может производить до 300 таких самолетов в год, и является первой производственной площадкой для электрических самолетов в США. Beta Technologies — аэрокосмическая компания из Южного Берлингтона, штат Вермонт, разрабатывающая электрические самолеты с вертикальным взлетом и посадкой, а также электрические самолеты с обычным взлетом и посадкой для грузовой, медицинской пассажирской и военной авиации. #авиация#электрика#betatechnologies

The Show Must Go On. Роскомнадзор начал массово отказывать владельцам тг-каналов в регистрации в специальном реестре. В частности, об отказе ведомства в регистрации тг-канала "Политджойстик" сообщил политолог Марат Баширов. Кроме того, вполне политкорректный депутат ГД от СР Михаил Делягин заявил, что Роскомнадзор без объяснения причин и каких бы то ни было комментариев отказал в регистрации четырёх из пяти его каналов в соцсетях и мессенджерах. В Роскомнадзоре ситуацию традиционно не комментируют. Напомним, на днях выяснилось, что для реализации закона о "десятитысячниках" и деанонимизации страниц в соцсетях до сих пор нет нормативной базы. #роскомнадзор#интернет#соцсети

Эпопея с регистрацией блогеров-десятитысячников продолжается — уже в виде фарса. Как выяснилось, для реализации закона и деанонимизации страниц в соцсетях до сих пор нет нормативной базы. Подзаконные акты о порядке регистрации владельцев персональных страниц в соцсетях с аудиторией больше 10 тысяч подписчиков существуют пока только в виде проектов и еще не приняты кабинетом министров. Федеральный закон вступил в силу 1 ноября 2024 года, реестр популярных блогеров также запущен. Однако до сих пор непонятно, по каким правилам он работает. На это обратил внимание даже председатель Госдумы Вячеслав Володин. В причастных к документам ведомствах — Минцифры и Роскомнадзоре — в ответ на запросы журналистов затруднились сказать, когда подзаконные акты обретут юридическую силу, но зато выпустили подробное разъяснение, кому, как и зачем нужно регистрироваться. В Роскомнадзоре на аналогичный запросы предлагают связаться с Минцифры. #блогеры#соцсети#роскомнадзор#минцифры

Железный занавес опускается? В России наблюдаются наращивание ограничительных мер в отношении зарубежных хостинг-провайдеров и их партнеров, включая Akamai и CDN77. Пользователи также сообщают о проблемах при доступе к сайтам, размещенным на серверах немецкого хостинг-провайдера Hetzner и его британского партнёра Aeza. Депутат Госдумы Антон Горелкин сообщил, что эти процессы происходят с целью выявления и блокирования компаний, распространяющих деструктивный контент. Под пристальное внимание Роскомнадзора попадают как сами зарубежные провайдеры, так и их российские партнеры-реселлеры. Напомним, с 2021 года на территории России действует закон «О приземлении иностранных интернет-компаний», который обязывает зарубежные компании открывать представительства в России и регистрировать аккаунты на платформе Роскомнадзора. За несоблюдение требований закона Роскомнадзор ввёл ограничения для ряда иностранных хостинг-провайдеров, включая Hetzner, Network Solutions, WPEngine, HostGator, DreamHost, FastCornet, Amazon Web Services, GoDaddy, Bluehost, Kamatera и DigitalOcean. #блокировки#хостинг#роскомнадзор

Президент России Владимир Путин пообещал разобраться с замедлением работы YouTube во время встречи с директором "Мосфильма" Кареном Шахназаровым. Шахназаров смог объяснить президенту, что блокировка платформы неэффективна, так как все ограничения легко обходятся, и от этого страдают обычные граждане. Спустя четыре часа после встречи замедление YouTube исчезло практически у всех операторов России. Вот что делает животворящее слово президента. Напомним, что официально YouTube никто не "тормозил", большинство экспертов считают его замедление прихотью и самодеятельностью Роскомнадзора. #youtube#роскомнадзор