Roem.ru

Редакторы Financial Times на ходу убирают антивоенный настрой из публикаций о Путине Британское издание Financial Times продемонстрировало свой подход к редактированию статей о российско-украинском конфликте при создании заметки о разговоре президента России Владимира Путина с норвежским премьером и финским президентом Йонасом Стёре и Александром Стуббом, соответственно Две версии статьи о событии, последовательно опубликованные на одной и той же странице сайта, очень сильно отличаются и по фактическим утверждениям, и по их тональности. Первый вариант статьи придерживался нейтрального тона и использовал фактурный заголовок. В нём сообщили о факте звонка и изложили заявления сторон, вплоть до уверений в том, что разговор был дружелюбным и содержательным. Вторая версия статьи, обновлённая в 18:50, резко отличалась от исходной: - соавтор Fabrice Deprez из киевского бюро FT был понижен до "участвовашего в подготовке материала" - упор в статье, в том числе в заголовке, был сделан на то, что Путин всё время беседы посвятил историческому экскурсу в средневековую историю и описанию исходных причин конфликта - были изъяты упоминания о перемирии в Алёшках и тезис о том, что война должна прекратиться, а переговоры продолжаться, после чего осталась лишь подпись о необходимости поддержки Украины Фактически, из нормальной объективной информации в доработанный текст были добавлены лишь реакции на встречу в Италии и Дании. Остальные оценочные суждения добавлены со ссылками на неуказанные источники, а претензии России к происходящему в Европе последние десятилетия поданы как историческая болтология сомнительной степени уместности, что сместило рамку подачи от фактурной к оценочной, принижающей серьёзность российской мотивации.

No text

В колонках и станциях "Яндекса" появлялась возможность получения root-доступа и внедрения тотальной прослушки Компания «Яндекс» со своими умными колонками стала одной из жертв компрометации удостоверяющего центра eMudhra — теперь в локальной сети, к которой подключена колонка Алисы, можно запустить поддельный сервер конфигурации колонки quasar.yandex.net, что позволяет поднять на устройстве root-shell со свободным доступом. Дальнейшие возможности зависят от степени зловредности пользователя, получившего root-доступ: положительными сценариями для юзера может быть отвязка колонки от сервисов «Яндекса» и управление умным домом самостоятельно, по сути использование колонки как домашнего сервера. Негативные же сценарии могут включать в себя постоянную прослушку происходящего вокруг колонки, использование её в качестве участника ботнета, прокси-сервера для доступа в локальную сеть и других неприятных вещей. При этом получение обновлений устройством может быть заблокировано, что надолго сохранит доступ к устройству злоумышленнику. Даже обновление прошивки колонки не гарантирует её защищённости в будущем, поскольку сброс до заводских настроек возвращает уязвимость на место. Несмотря на сложность осуществления незаметного воздействия на устройство совсем посторонними людьми, степень нарушения приватности лицами, администрирующими устройства в сети (сисадмин офиса, приятель-айтишник, гость-шутник, которому дали пароль от Wi-Fi, другие члены семьи, etc.), может оказаться неожиданной и шокирующей ситуацией для покупателей умной колонки «Яндекса». Возможность такого доступа появилась в силу беспечности разработчиков колонок из «Яндекса», которые пренебрегли возможностью использования certificate pinning (закрепления сертификата) и/или подписи файла конфигурации, принимаемого устройством. В результате компрометация лишь одного из многих десятков удостоверяющих центров (eMudhra) привела к полной деградации модели доверия, заложенной разработчиками колонок «Алисы» в устройство. Стоит заметить, что проблема небезопасности «умных» колонок обсуждалась год назад, когда эксперт Роскачества Сергей Кузьменко предложил общественности думать о том, где ведутся переговоры, и не обсуждать важные вопросы рядом с колонками. Тогда Сергей Боярский, депутат Госдумы, написал в своём телеграм-канале что эксперт (в кавычках) делает безответственные и провокационные заявления, и кроме того добавил, что: «...распространение безосновательных цифровых фобий среди населения — недопустимо». Как показала жизнь, безответственными оказались заявления о безопасности своих девайсов именно производителей колонок и примкнувших к ним людей, голословно опровергавших опасения представителя Роскачества.

Директор Bending Spoons (компания, которая купила Miro за 1.3 ярда, например, а до этого приобрела Evernote и множество других проектов) описал свою концепцию работы, назвав её словом SaaSpocalypse Если вкратце изложить его концепцию, то она проста: - у любого SaaS есть доходы от базы, с неким churn rate Смотрим на такие компании (уж где они эти данные берут — неведомо, но можно купить данные у любого крупного банка, а то и у Stripe, например) Дальше смотрим на их финансовое состояние — если они изнемогают под грузом зарплат разрабов и менеджмента — это хорошо. Это значит, что они не готовы к реальному будущему, где все разработчики уже по уши в ИИ, и значит компанию уже все готовы продать, чтоб не множить убытки. Покупаем по оценке у плинтуса и делаем следующее (тут, опять же, надо понять, что прямо он это не озвучивает: он рассказывает про эффективность и полную ИИзацию процесса работы компаний, но понятно к чему это приводит): - расходы на разработку снижаем в разы, увольняем нахрен всех, кто не может держать ИИ в руках и работать в новом темпе. - старых управленцев — тоже на мороз: все эти теории менеджмента про то, как правильно внедрять изменения были интересны, когда от постановки задачи до выкатки на прод проходили месяцы, но это просто не нужно, когда от идеи до прода проходят часы. - тех кто занимается маркетингом оставляем только при доказанном ROI выше единицы И всё. Получается скучная cash cow с пользовательской базой, в которую проинвестировали предыдущие владельцы. И даже при падении доходов, отжать от этой коровки до момента её падежа можно больше, чем сумма за которую она была куплена, с процентами. И помогает ему, конечно, то, что в вечном противостоянии SaaS против внутренней разработки, качели здорово качнулись в пользу внутренней, поскольку она подешевела с ИИзацией процесса разработки. Никто не говорит, кстати, что эта модель будет долгосрочной — любой апокалипсис продолжается недолго: следующие стартапы будут более экономные и эффективные в плане затрат. Однако в моменте, когда многие не понимают как действовать — вполне можно оказаться царём горы, скупая обломки старых SaaS-компаний с раздутыми бюджетами.

"Яндекс" отменил три конференции: по рекламе (Rekonfa), платежам в интернете и использованию виртуального офиса Компания "Яндекс" отказалась от проведения в назначенное время мероприятий для рекламщиков (Rekonfa), финансистов ("Говорит дело", под эгидой "Яндекс Pay") и Connect для продвижения "Яндекс 360" — все эти мероприятия планировались в интервале с 14 по 30-е октября. При этом, если Connect просто заявил об отмене, то Rekonfa и "Говорит дело" пишут о возможности проведения мероприятий в другое время. Причиной изменения дат стали не только сами по себе проблемы с доступностью сервисов "Яндекса" после атак украинских БПЛА по дата-центрам компании, но и непредсказуемость с аптаймом сервисов "Яндекса" в ближайшем будущем. Самой большой потерей в аудиторном, и, скорее всего, финансовом смысле для "Яндекса" будет смещение по срокам проведения Rekonfa, которая должна была пройти в ВТБ-Арене, куда "Яндекс" собирал 8-10 тысяч зрителей. Что касается финансовых расходов, посетители могут потерять деньги на сданных отелях и авиабилетах, а сам "Яндекс" десятки миллионов на аренде площадки: едва ли внутренние PR-проблемы компании будут сочтены основанием для форс-мажора. Тем не менее, при переносе мероприятия на другую дату, скорее всего, уровень компенсации площадке и нанятому персоналу, может быть снижен, да и в целом расходы на ивенты и подбор подходящей даты для них вряд ли будут являться самой существенной проблемой "Яндекса" в ближайшем будущем.

«Отвалилась реклама и продажи билетов». К чему привело падение сервисов «Яндекса» на примере Smart-lab — рассказывает Тимофей Мартынов Тимофей Мартынов — основатель финансового портала Smart-lab, организатор ежегодной конференции Smart-lab для частных инвесторов и трейдеров рассказал, как атаки на дата-центры «Яндекса» сказались на его бизнесе: Первый дата-центр, когда вынесли, — у нас упал сайт конференции Smart-lab, которая пройдёт 31 октября. Мы его быстренько развернули в другом месте, перенаправили трафик и, в общем-то, в течение дня всё исправили. Когда вынесли второй дата-центр, у нас отвалилась система продажи билетов, по сути, система эквайринга — это Timepad. Он до сих пор не работает. Быстро эти вещи не поменять, поэтому пока мы просто не продаём билеты, а собираем заявки на их покупку. И третий момент: у нас отвалилась система открутки рекламы. То есть сама реклама работает, но в админку не зайти. Для открутки рекламы мы используем систему Adfox. Соответственно, сейчас она не работает, и мы не можем выполнить свои обязательства по размещению баннеров на нашем сайте. Пока вот такие замеченные неудобства. Надеюсь, «Яндекс» всё быстро поправит и переместит свои сервисы в другие дата-центры

За четыре дня Украиной были атакованы три дата-центра "Яндекса": сегодня прилетело в ДЦ во Владимире, компания рекомендует применять "альтернативные планы" для размещения данных Компания "Яндекс" сообщила об остановке работы дата-центра во Владимире, который сегодня был атакован украинскими беспилотниками. Ранее атакам подверглись ЦОДы компании в Калуге и в Сасово Рязанской области. Пострадавший сегодня Владимирский ЦОД начал строиться в 16-17-х годах, состоит из нескольких корпусов являющихся в плане квадратными моноблоками, это один из первых проектов "Яндекса" по постройке крупных центров данных в регионах Статусы восстановления работы внешних сервисов затронутых отключениями, доступны на соответствующей странице. Если ранее "Яндекс" объявлял о переводе работы облачных сервисов, предоставляющихся внешним потребителям в аварийный режим, и о снижении квот по возможной аренде новых вычислительных мощностей, то теперь компания рекомендует "задействовать любые другие альтернативные планы по аварийному восстановлению", считая работу своих сервисов нестабильной.

Рязанский датацентр "Яндекса" подожгли беспилотники, часть сервисов "Яндекса" неработоспособна, клиенты лежат Компания "Яндекс" ночью сообщила об инциденте в своём ДЦ Сасово в Рязанской области, в результате которого оказалась неработоспособна часть сервисов компании. Хронология разрешения инцидента ведётся на странице статуса сервиса "Яндекс.Облако" О характере инцидента сообщил ТАСС — это пожар, начавшийся после атаки беспилотников по территории, где находится дата-центр. Из крупных проектов, которые внезапно отключились ночью и сохраняют свою неработоспособность, можно привести в пример сайт аэропорта Шереметьево

Напомним, что мы уже писали однажды о том, чем отличаются шпионы, агенты и информаторы в пищевой цепочке добычи нужной информации: - Шпион: чаще всего гражданин иностранного государства, работающий на его разведку, занимающийся этим профессионально, организатор разведывательной работы на месте. Получение информации - его основная деятельность. - Агент: полевая единица, работает как фрилансер за идею или вознаграждения. Получение и продажа информации для него - подработка. - Информатор: источник сведений. Может не знать о том, что то, что он говорит, утекает в разведку. Любит болтать, хорошо разбирается в нужной теме Поэтому Эван Гершкович по этой классификации — или хорошо маскирующийся шпион, или плохо замаскировавшийся (раз был раскрыт) агент, и рассказы, что он невинная жертва обстоятельств и просто журналист, выдаваемые им на публику — могут убедить только не очень понимающих сути происходящего людей.

Нужен результат SEO за недели, а не месяцы, нужен взлёт ракеты? 🚀 Хотите быстрее расти в Google и получать больше органического трафика? Visibility Boost улучшит позиции сайта в поиске за счет работы с поведенческими факторами. Сервис дополняет обычные маркетинговые каналы и помогает быстрее выводить страницы в топ выдачи по целевым запросам. - Больше запросов в ТОПе - Больше видимости в Google - Profit! Вы можете достигнуть роста трафика до 200% без постоянного увеличения рекламных расходов! Проверить эффект можно бесплатно — новые пользователи получают 2 месяца Visibility Boost в подарок 🔶 Попробуйте для своего сайта и оцените результат 🔶 Сайт: https://visibility-boost.com Личный контакт в Telegram: Сергей Кошкин