Классная функция в хроме для отладки веб-приложений — «Clear storage».
Можно нажатием на одну кнопку сбросить всё, что связано с конкретным сайтом — localStorage, куки, все кеши и даже сервис-воркеры.
Гораздо круче для отладки и тестирования, чем режим инкогнито. В инкогнито не работают пуши, например. А тут будто в первый раз зашел на сайт, но при этом все вкладки рядом живы, экстеншены нужные стоят и никакого жонглерства с профилями. 👍
Whastapp запретил одновременный форвард сообщения более чем 5 получателям. Раньше можно было выбрать до 20 контактов или групп.
Они полгода тестировали это изменение в Индии, где, начиная с 2017го года линчевали почти 100 человек и убили 40 из них после фейков, распространенных в ватсапе (см. Indian Whatsapp lynchings). ФБ утверждает, что это изменение сильно уменьшило число форвардов и поможет сохранить фокус ватсапа на личной переписке, а не делать из него ещё один источник фейковых новостей. Представитель фб отметил, что основное приложение фейсбука достаточно хорошо справляется с этой задачей.
В Чечне и Дагестане, говорят, все новости именно в ватсап-группах распространяются. Буду рад, если кто-то исследовал этот феномен и вы поделитесь ссылкой. Лучшее исследование, которое нашел я — это статья на GQ в разделе «развлечения» (хорошая!).
Сегодня, французский регулятор SNIL оштрафовал гугл на 50 миллионов евро за нарушение GDPR (может, не такой уж и пшик получится).
Найденные нарушения:
1. Сложно понять, что гугл делает с нашими данными — информация об этом разбросана между несколькими документами, для доступа к некоторым из них требуется 5-6 кликов.
2. Компания утверждает, что получает разрешение пользователей на сбор их личных данных для персонализации рекламы, но это разрешение не имеет законной силы по двум причинам:
i) новый пользователь не до конца понимает, на что он соглашается — нет единого документа со списком сервисов, информация о пользовании которыми агрегируется и анализируется вместе;
ii) а) разрешение не «явно» — галочки проставлены заранее. По закону, человек должен отметить их своей рукой, чтобы согласие имело силу; б) разрешение не «детализировано» — список собираемой информации скрыт за ссылкой «больше настроек», её можно проскочить целиком; этот пункт должен быть обязательным этапом.
Будет ли гугл подавать аппеляцию (какой там вообще процесс аппеляции?) и, что гораздо важнее — будет ли он менять процедуру регистрации из-за этого штрафа? Напомню, что 50 миллионов евро — это только начало. Максимальный штраф — до 4% годовой прибыли компании — 5 миллиардов долларов. 🍿🍿🍿
Привет, я программист. Вы можете знать меня по фразам «кажется, работает», «пофиксим в следующем релизе» и, конечно же, «займет неделю, две максимум».
Почему система обновления APT (Ubuntu, Debian, etc.) не использует HTTPS? Они проверяют аутентичность и свежесть обновлений по криптографической подписи, а слепки ключей распространяют вместе с ОС.
Статья вновь актуальна (в своё время, команду APT задолбали настолько, что для этой статьи даже зарегистрировали отдельный домен почемунеиспользуетhttps.com!), потому что на прошлой неделе, какой-то аноним прибежал в багтрекер VLC и открыл баг «у вас всё сломано, чините срочно, достаточно добавить HTTPS». Тред на 350 комментариев на реддите.
Необходимость постоянно включать мозги — то, что делает безопасность одной из самых сложных (и дорогих) дисциплин. Не будьте как топикстартер. Если вам вдруг кажется, что вы правы, а все ошибаются — детально (но сухо) распишите сценарий атаки, а не «всё сломано, сделайте X».
3 года потребовалось Роскомнадзору, чтобы догнать, что стратегия FB, Twitter, Google и вообще всех западных компаний (кроме Microsoft) в отношении законов о локализации данных в России — тянуть время и ничего не делать. В ответ, Роскомнадзор подаст на них в российский суд и тот оштрафует компании на … 50 долларов.
Гугл-докс подсказывает, на что сослаться, сделав гуглопоиск по выделенному тексту. Крутое использование своих сильных сторон 💪
Netflix: «мы конкурируем с Fortnite больше, чем с HBO (и Fortnite выигрывает)». Источник: финансовый отчет Netflix от 17 января.
Вспомнил, как года 4 назад Макс Балабин (продакт Букмейта) говорил, что главный конкурент книжек — мобильные игры. Ох уж эти игры!
Почему я не веду анонимные каналы. Чуваки раскрывают автора @horse_js (лошадь джаваскрипта, популярный анонимный твиттер про язык программирования javascript) используя базовый анализ вида «когда он твитит (часовой пояс), кого ретвитит, Android или iOS, самые частые ключевые слова». Этих 4 параметров было достаточно, чтобы найти довольно вероятного автора твиттера.
Смешно, что примерно с такой же долей уверенности можно сказать, что это «расследование» — качественная реклама облачных сервисов Microsoft. Оба «следователя» работают в Microsoft (developer advocate, for gods sake), берут комментарии у ученого из Microsoft, дают красиво сверстанные ссылки на два облачных сервиса Microsoft и даже «раскрытый» автор твиттера — сотрудник Microsoft.
Всё это не отменяет факта, что если вы активны в интернете — то можете забыть об анонимности. TOR и VPN не помогут — вас выдадут ваши устройства, ваш часовой пояс и даже манера письма.
Спасибо Леше Гусеву за наводку на эту историю.
Илон Маск собирается открыть интернет-провайдера. Как вы можете догадаться, это будет не районная сеть, которая кидает «сопли» между крышами 9-этажек.
Он планирует построить сеть из 7500 (!) спутников Земли, которые будут поддерживать связь друг-с-другом с помощью лазеров. В прошлом месяце SpaceX получила разрешение FCC (американский брат Роскомнадзора) на запуск 7500 спутников на низкую околоземную орбиту (в 2018 вокруг Земли было 1900 рабочих спутников).
В новой сети обещают latency (задержка, измеряется в миллисекундах, не путать с «шириной канала», измеряемой в мегабитах в секунду) на уровне оптических кабелей, за счёт того, что спутники будут расположены очень близко к земле — на высоте 550 км. Расчетная задержка сигнала от Лондона до Нью-Йорка и обратно (RTT) — всего 46 миллисекунд (текущая оптика — 76ms). То есть можно будет играть в контру и доту практически в любой точке планеты, включая высокие широты (предоставление интернета на Аляске было одним из условий выдачи лицензии).
Через обычный (геостационарный, высота 35 тысяч километров) спутниковый интернет сложно даже скайпом пользоваться (RTT около секунды). Интересно, что у компании O3b уже работает сеть из 16 спутников на высоте 8 тысяч километров — и там приличные 140 ms RRT. Имя этой компании расшифровывается как other 3 billions, отсылая к 3 миллиардам людей, у которых пока нет интернета; один из инвесторов — гугл. Кстати, по этой же ссылке хорошее объяснение, что такое latency и почему он важен.
Вот я думаю, как у Маска будет с работой на территории Китая, России, Ирана и прочих? Блокировки же, суверенитет, стратегическая инфраструктура. Я писал этот пост ещё в прошлом году и хотел закончить фразой «КОСМОС!», а получилось вот так. Извините :(
Вот офигенная визуализация проекта Starlink. Обратите внимание на красные лучи — это лазеры, которыми спутники будут поддерживать связь с «соседями» и создадут сеть вокруг планеты.
