Новое

Новый эпизод подкаста, про Тикток!

Как и должно быть в Тиктоке, в нем много музыки и зажигательная героиня — Юлия Коростелёва. Юля живет в Нью-Йорке и развивает аукционную модель рекламы в Тиктоке. Это механизм, на котором основаны сверхдоходы Google, Facebook, Mail.ru, Яндекса и вообще почти всего интернета. Так что мы разобрались не только в тикток-криейторах и тикток-трендах, но и в некоторых важных базовых принципах, до которых не доходили раньше.

Отдельная благодарность нашему звукорежиссеру Нине Мамотиной и редактору Юле Яковлевой. Музыка и голоса из тиктоков в этом эпизоде 💣

Слушайте и подписывайтесь: Apple, Google, Castbox, Spotify, Яндекс, Overcast, веб-версия.

Адская дырка во встроенном почтовом клиенте macOS, или почему нужно обновлять софт.

Исследователь нашел ошибку в стандартной почтовой программе Mail.app из macOS. Уязвимость такая, что даже кликать ни на что не нужно, достаточно просто получить специальным образом подготовленное письмо в свой почтовый ящик, чтобы атакующий получил практически полный контроль над почтовым приложением. Он, например, может настроить пересылку всех писем на свой ящик.

Суть ошибки в том, что почтовое приложение автоматически при получении распаковывает все архивные файлы, подготовленные специальным образом. Атакующий готовит архив, который при распаковке заменяет файл настроек почтового приложения. Готово.

Интересно, что эпл выпустила обновление, исправляющее уязвимость в течении полутора месяцев, а вот выплатить исследователю так называемый багбаунти (приз за нахождение уязвимости, такие программы есть у всех крупных компаний) не может уже больше полугода. Срамно!

А мораль простая — обновляйте софт, когда появляются обновления, настройте автоматические обновления. Исследователи постоянно находят дырки в софте и не обновляться — это как в эпидемию чумы ходить без маски.

Долгое время главными производителями процессоров для компьютеров были компании Intel и AMD. Но в конце 2020 года Apple представила ноутбуки на своих собственных процессорах M1. Вместе с инженером из Intel Алексеем Корчиным разбираемся, как устроены процессоры, как их производят и почему компании Apple удалось сделать их эффективнее.

Слушайте и подписывайтесь: Apple, Google, Castbox, Spotify, Яндекс, Overcast, веб-версия.

Фото: Стив Джобс презентует переход маков на процессоры Интел и держит в руках ту самую кремниевую «вафлю», из которой нарезают процессоры. 2006 год.

Прикольная страничка позволяет посмотреть, к чему могут получить доступ современные браузеры и как именно они эти доступы просят.

От банальной камеры с микрофоном и надоедливых пуш-уведомлений (их, кстати, можно совсем отключить в настройках браузера, чтобы сайты даже не могли спросить, горячо рекомендую) до считывания буфера обмена и прочих хитростей.

А вот криптопанки, о которых рассказывал Саша в эпизоде. Рожиц всего 10 тысяч и в среднем они продаются (и покупаются!) за 25 тысяч долларов.

NFT — это невзаимозаменяемый токен (non-fungible token). Эта технология работает на блокчейне и позволяет передавать человеку право на владение цифровым предметом. Сейчас к NFT прикрепляют картины, музыкальные альбомы и скины из видеоигр и выставляют на специальные маркетплейсы. Например, основатель Twitter Джек Дорси продал в виде NFT-токена свой первый твит за 2,9 млн долларов. Разбираемся в этой технологии с Александром Худжилиным. Саша занимается невзаимозаменяемыми токенами в блокчейн-стартапе NEAR.

Слушайте на всех платформах: Apple, Google, Castbox, Spotify, Яндекс, Overcast, веб-версия.

Ссылки из эпизода: библия от главного nft-маркетплейса OpenSea, статья об NFT от главного инвестора кремниевой долины a16z, длинный и хороший документальный фильм об nft на ютубе.

На картинке — криптокотики, один из первых популярных nft проектов, запущенный в 2017 году.

Представляете себе зум или вацап созвоны, которые идеально работают на ОЧЕНЬ плохом интернете? А вот ученые из NVIDIA не только представили, но и придумали, как это сделать.

Они передают по интернету только первый кадр вашего лица на видео-звонке, а дальше перестают транслировать видео созвона и вместо него транслируют специальные сигналы о том, как вы двигаете головой и меняете выражение лица во время разговора. Алгоритм машинного обучения генерирует очень похожее на оригинал видео из этого сигнала прямо в реальном времени.

Такой способ передачи видео головы говорящего человека требует в десять (!) раз меньше трафика. WinRAR!

Ах да, ещё они, конечно же, могут поворачивать голову и вообще менять выражение лица на лету программно. 2021 же.

Спасибо ютуб-каналу two minute papers за офигенные обзоры интересных научных статей (название врет, конкретно этот обзор аж семь минут 11 секунд).

Отличная игра в жанре «угадай, модель машинного обучения или реальность», для программистов, на основе исхоных кодов популярных программ под Linux, на языке С++.

Признаю ошибку. Я писал вчера, что твиттер не скрывает аккаунты по запросу властей и это оказалась неправда. У твиттера есть инструменты для этого, которыми они регулярно пользуются и отчитываются об этом в своих transparency reports.

Например, в последнем доступном отчете, за Январь-Июнь 2020го, они получили 9 тысяч юридических требований по скрытию контента от России и исполнили примерно пятую часть. В результате они скрыли для российских пользователей полторы тысячи твитов и 19 аккаунтов.

Насчет моих предсказаний — я теперь уже не так уверен, но всё же сомневаюсь в том, что твиттер скроет аккаунт МБХ-медиа в России. А уж про желание властей контролировать интернет я слышал от множества независимых источников и вижу действия своими глазами. В любом случае, извините за дезинформацию. Спасибо Сереже Серебрякову за то, что указал на ошибку.

В мире есть 4 главные программы базы данных. Oracle, Microsoft SQL и даже MySQL принадлежат корпорациям. Четвертую, PostgreSQL, придумали ученые в Калифорнийском университете в Беркли и сделали опенсорсной. Вместе с американскими учеными и энтузиастами по всему миру, эту базу данных разрабатывал Олег Бартунов. Спустя много лет он основал компанию, которая занимается поддержкой PostgreSQL и помогает ее использовать Яндексу и Министерству финансов РФ. Мы поговорили с Олегом о его работе с базами данных. Как Олег из ученого-астронома стал главных специалистом по PostgreSQL в России, как он наблюдал рождение IT-гигантов Кремниевой долины и как участвовал в создании рунета.

Слушайте и подписывайтесь: Apple, Google, Castbox, Spotify, Яндекс, Overcast, веб-версия.