Интернет и платформы

Apple отозвал корпоративный сертификат Facebook для iOS-разработки (Apple Developer Enterprise Program). Это беспрецедентный шаг, перестали работать десятки внутренних приложений Facebook под iOS, в основном — бета-версии програм, которые фб тестировал не-публично.

Причина - Facebook нарушил правило, по которому приложения, подписанные корпоративными сертификатами, можно использовать только на устройствах сотрудников. Facebook предлагал своим пользователям (в том числе несовершеннолетним) установить подписанное корпоративным сертификатом приложение Facebook research, которое высасывало все личные данные из телефона за 20 долларов в месяц. Вчера об этом написал техкранч и Apple сразу же отозвал сертификат. Через 7 часов после этого фб заявил, что прекратит программу (умолчав, что программу за них прекратил Apple).

Другого поведения от фб я и не ждал, поэтому даже собирался не писать об этом инциденте; в августе прошлого года была похожая история с VPN Onavo, который делал вид что он VPN, но на самом деле тоже использовался фейсбуком для сбора данных о пользователях.

Но то, что Apple в ответ отозвали корпоративный сертификат — очень интересное развитие событий. Апсторы гугла и эпла настолько системообразующие, что легко забыть, что они — не нейтральные общественные площадки для распространения программ. В этом случае Apple играет карту «делаем хорошо для пользователя». Но всё равно, сколько крупных компаний прямо сейчас задумались, а нужно ли им быть в такой сильной зависимости от Apple? Представьте, у вас десятки тысяч сотрудников, у них на руках десятки тысяч устройств с вашими рабочими программами. И вдруг во мгновение ока всё это превращается в тыкву, программы перестают работать и никто кроме Apple не может вам помочь.

Даже жалко немного фейсбук (на самом деле нет).

Телеграм работает без VPN! Раньше у меня был ритуал — включить VPN на паспортном контроле, а на этот раз телеграм работает без ухищрений (пара секунд ожидания на запуске не в счёт).

Интересно, у вас тоже работает? Пожалуйста, проверьте, последняя ли у вас версия клиента и выключен ли прокси-сервер перед тем, как голосовать. Пчелка живет заграницей.

Илон Маск собирается открыть интернет-провайдера. Как вы можете догадаться, это будет не районная сеть, которая кидает «сопли» между крышами 9-этажек.

Он планирует построить сеть из 7500 (!) спутников Земли, которые будут поддерживать связь друг-с-другом с помощью лазеров. В прошлом месяце SpaceX получила разрешение FCC (американский брат Роскомнадзора) на запуск 7500 спутников на низкую околоземную орбиту (в 2018 вокруг Земли было 1900 рабочих спутников).

В новой сети обещают latency (задержка, измеряется в миллисекундах, не путать с «шириной канала», измеряемой в мегабитах в секунду) на уровне оптических кабелей, за счёт того, что спутники будут расположены очень близко к земле — на высоте 550 км. Расчетная задержка сигнала от Лондона до Нью-Йорка и обратно (RTT) — всего 46 миллисекунд (текущая оптика — 76ms). То есть можно будет играть в контру и доту практически в любой точке планеты, включая высокие широты (предоставление интернета на Аляске было одним из условий выдачи лицензии).

Через обычный (геостационарный, высота 35 тысяч километров) спутниковый интернет сложно даже скайпом пользоваться (RTT около секунды). Интересно, что у компании O3b уже работает сеть из 16 спутников на высоте 8 тысяч километров — и там приличные 140 ms RRT. Имя этой компании расшифровывается как other 3 billions, отсылая к 3 миллиардам людей, у которых пока нет интернета; один из инвесторов — гугл. Кстати, по этой же ссылке хорошее объяснение, что такое latency и почему он важен.

Вот я думаю, как у Маска будет с работой на территории Китая, России, Ирана и прочих? Блокировки же, суверенитет, стратегическая инфраструктура. Я писал этот пост ещё в прошлом году и хотел закончить фразой «КОСМОС!», а получилось вот так. Извините :(

Для меня было шоком, когда я на прошлых президентских выборах узнал, что эти прекрасные риал-тайм данные собираются Associated Press, а не правительством США. Вот статья про это у NYT и официальная страница сервиса AP.

Ночные посты не проспонсированы госдепартаментом (хотя я бы не отказался!)

Очередная жуткая статья от The Atlantic о детском ютубе (они все жуткие). На этот раз, рассказанная через историю успеха индийского ChuChu TV. Чуваки начали с того, что сделали флеш-ролик для своей дочки и увидели, как сильно она залипает. Выложили его на ютуб и мгновенно получили 300 тысяч просмотров. Сделали ещё пару роликов, к ним пришел ютуб и сказал «ну вы блин даёте» и после этого они основали компанию. Сейчас у их основного канала больше 20 миллионов подписчиков, а у видео — больше 20 миллиардов (да, миллиардов) просмотров.

Меня в статье задело очень точное замечание, что принимать решения на основе цифр — способ сделать вид, что не принимаешь решения; это было сказано в контексте того, что сейчас ChuChu делают и приличные ролики тоже, но ютуб продолжает рекомендовать ранний треш на основе «метрик».

Не хочу цитировать статью (она достойна прочтения), а просто оставлю здесь ссылку на видео колыбельных ChuChu продолжительностью час, у которого полмиллиарда просмотров.

Минутка разгрузки: эта же колыбельная в исполнении, от которого не тошнит. А вот оригинальная музыка Моцарта, которую переделали для колыбельной, хорошая!

Пока московская часовая зона спала, ютуб успел полежать с 4:41 до 6 утра — 1ч и 21м, если верить официальному аккаунту. Никогда такого не видел. Интересно узнать, что у них там случилось; пока подробностей 0. Если бы был такой тотализатор — я бы поставил на то, что опять сеть упала из-за ошибок конфигурации.

Про то, что фейсбук взломали и украли ключи доступа к 50 миллионам аккаунтов, я, вначале, решил не писать.

Уж слишком всё предсказуемо и противно. И то, как фб анонсировал этот факап пользователям, аккаунты которых взломали: ни слова про взлом, а очередной булшит «ваша безопасность важна вас, посмотрите как мы защитили ваш аккаунт» (sic., лол). И утренний конференц-звонок Цукерберга с ведущими западными СМИ, где он сказал «We’re taking it really seriously» (sic., лол).

Но вот то, что алгоритмы фб запретили шарить статьи об этом; буквально: «эту ссылку слишком много шарят, похоже она спам» — очень смешно и достойно поста.

Интересно, как фб обнаружил этот взлом. Они заметили необычный рост посещений сайта и начали копать, откуда он взялся.

Технические детали для любителей: как и 8 лет назад, дырка была в функции «посмотреть, как видят мой аккаунт другие люди». Мне сложно придумать, как сделать её без багов. View as это read-only интерфейс, но для рекомендаций поздравить пользователя с днем рождения программисты забыли выключить компонент шеринга видео. При вызове его из режима «view as», компонент генерировал токен имперсонированного пользователя, причем токен с расширенными правами. Этот токен можно было подсмотреть в клиентском HTML.

Cloudflare собирается прихлопнуть рынок регистраторов доменных имен, так же, как LetsEncrypt уничтожает рынок SSL-сертификатов.

Они уже давно юридически являются регистратором, но предлагали свои услуги только за большие деньги крупным клиентам. Теперь, они начинают принимать к себе домены .com, .net, .org и .info, купленные обычными клиентами у других регистраторов. Доступ к фиче только по инвайтам. Инвайты выдаются небольшими порциями, более старым клиентам CF — в начале. Есть способ прыгнуть в начало очереди — пожертвовать хотя бы доллар организации Girls Who Code. В будущем, они обещают поддержку практически всех доменов верхнего уровня (TLD; проще говоря, то, что идет после точки) и прямую первичную регистрацию, а не только перенос, как сейчас.

Главное — Cloudflare обещает не брать никакой наценки сверх налога, установленного администратором TLD. Для .com это 7.85$, для .ru — около 170 рублей за домен. Обычные регистраторы «зарабатывают» на двух схемах. Первая: регистрация домена — доллар, а вот продление во второй год — 30$. Теоретически, клиент может перенести домен в конце года к другому регистратору, но регистраторы намеренно делают эту процедуру неудобной, да большинство людей и не знает о такой возможности. Второй прием — апсел. Как насчет услуги перенаправления почты за 10 долларов в год? А может, скрытие персональных данных из WHOIS за 5$? То, что делают автодилеры и продавцы телефонов, только в более чистой и беззастенчивой манере.

Делая правильные и хорошие вещи, Cloudflare при этом всё более централизует базовую инфраструктуру интернета в себя. Принс (CEO Cloudflare) говорит очень правильные вещи про Due process, но сути потери децентрализации и «духа фронтира» это не отменяет. Как бы то ни было, этот анонс приурочен к 10-летию Cloudflare и я их от души поздравляю.

Регистратор tierra.net без предупреждений выключил домен Zoho.com из-за 3 (трех) жалоб на спам и не выходил на связь. Эксперты утверждают, что спама с их адресов, на самом деле, в последнее время многовато, но это не повод выключать сервис, у которого, на минуточку, 40 миллионов пользователей.

Zoho.com — конкурент корпоративных пакетов Google и Microsoft; у них полный комплект всех приложений, от почты до документов. В Zoho можно, например, создавать приложения без кода. Zoho creator — старый и уродливый, но рабочий инструмент.

CEO Zoho смог быстро поднять волну хайпа и выйти на регистратора, так что те восстановили доступы в течении часа, но из-за кеширующей природы DNS (серверы экономят запросы и запоминают ответы надолго), у некоторых людей сайт не работает до сих пор.

Очередной урок нам всем — проверить, что домены у приличного регистратора. Я пользуюсь namecheap, а если нужен экзотический tld (типа .ke) — то gandi.net. Ах да, не держите ничего важного на .ru — только редиректы, только хардкор.

Ватсап открывает Business API, позволяет создавать «бизнес-профили» ботов с описанием бизнеса, ссылками и часами работы. Во вторых, партнерится с Twilio, позволяет использовать стандартное API Twilio (и запрашивать аппрув через их интерфейс) для отправки и получения сообщений.

Песочница для тестов доступна уже сегодня (API похоже на API получения/отправки SMS), для доступа к продакшену (ватсап называет это «создание business profile») пока что нужно ручное подтверждение от Whatsapp, запросить можно в своей админке Twilio или напрямую у Whatsapp.

Массовые рассылки можно будет делать только после получения явного согласия пользователя (интересно, сработает ли маленькая галочка внизу экрана?) и после апрува шаблона рассылки ватсапом. Сообщение без апрува ватсапа бот имеет право отправить только в течении 24 часов после того, как ему написал пользователь.

Это шок, потому что всю свою историю Whatsapp противился любым «ботам» и «рассылкам» на своей платформе. «Только настоящие сообщения от живых людей».

Насколько это изменение продиктовано заботой о пользователях, а насколько — требованием Facebook поднять прибыли — неизвестно.

В любом случае — медиа это должно быть интересно.