Технологии и общество

Я чувствую разорванность.

С одной стороны — у меня полным ходом идёт дело технического директора, есть чем похвастаться и куча обязательств по работе. Нужно напрячь силы, что успеть все, что пообещал (пообещал, как всегда, больше, чем по силам). Кажется правильным не замечать новостей, делать своё дело, хвастаться, не сбегать в новости, которые мало касаются меня лично.

С другой стороны — я человек и работаю психологом. Могу предположить, сколько потребуется работы с людьми, которые вернутся с этой войны. Сколько придётся работать с их жёнами, детьми, внуками. А ведь эти люди вернутся с войны, и буду жить рядом с нами: те, кто убивал и теперь мучается этим. А те, кто убивал и не мучается? Вы думали о том, как мы будем жить вместе?

Я на себе, на своей семье чувствую отзвуки не то что второй мировой, а ещё Гражданской войны. Зачем затевать новую? Нам что, заняться нечем?

Очень хочется сделать что-то, чтобы войны не было. Хочется даже найти ту точку, в которой лично я совершил ошибку, хочется, чтобы в этой войне было больше моей ответственности — ведь из этого следовало бы, что у меня есть власть над текущими событиями.

И вот опять неопределенность: та ли эта ситуация, в которой нужно просто принять свою беспомощность перед лицом насильника (стихии, бога)? Или та, в которой взять ответственность — это значит признать ошибку, вину (какую?) и что-то поменять в своем поведении?

Вопросов больше, чем ответов. Одно я знаю точно. Мне очень-очень жаль, что моя страна, Россия, начала войну с Украиной. И я всей душой желаю, что покалечится как можно меньше людей и что моя страна закончит эту войну как можно скорее. Я не понимаю, что лично я могу сделать в такой ситуации и буду благодарен помощи разобраться.

Спасибо.

Помните историю, как израильская компания NSO Group продавала услуги взлома телефонов, когда среди жертв были министры, правозащитники и личные враги арабских шейхов? Там фигурировал взлом айфонов через уязвимость в сообщениях.

Достаточно знать номер жертвы и все — получаешь полный удаленный контроль над телефоном.

Google project zero опубликовал технический анализ этого взлома.

Процитирую резюме из вот этого краткого пересказа: вам приходит гифка, которая на самом деле пдфка, и ее по ошибке не копируют, а пытаются прочитать; в ней доисторическая картинка в формате ксероксов, которая в результате [ошибки] целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно изменить, чтобы убежать из песочницы [получить полный контроль над телефоном].

Автор вспоминает корабли в бутылке, а у меня в ушах звучит вот эта ирландская песня.

Как замечает Project zero, раньше мы думали, что такое умеют делать только спецслужбы некоторых государств (Россия, Америка, Израиль, Китай), теперь видим, что подобное оружие создают и частные компании, которые торгуют им на рынке.

Технически это шедевр, а использовали его для слежки, пыток и убийств.

Раньше, Zoom немного бесил меня тем, что каждый раз при включении записи звонка громко говорит «Recording in progress» (прям как диктофон в британских полицейских процедуралах).

А вчера обнаружил, что клон зума от Амазона — Amazon Chime, так не делает, когда с удивлением осознал, что инженер Амазона записывал весь наш звонок. Я бы аккуратнее шарил экран, если знал об этом.

Имейте в виду.

Цукерберг на позапрошлой неделе рассказал, что теперь они строят пространство виртуальной реальности метаверс и переименовывают компанию в мета.

Метаверс — это термин, введенный фантастом Нилом Стивенсоном в романе «Лавина» в 1992 году. Огромная, качественная, никогда не выключающаяся видеоигра, в которой можно заниматься своими делами, как и в обычном мире. Стивенсон даже очки виртуальной реальности предсказал очень точно!

До Стивенсона было ещё «киберпространство» из дебютного романа Гибсона «Нейромант», гораздо более абстрактное, зато аж в 1984 году.

Эти культовые романы вдохновили не одно поколение разработчиков видеоигр.

Статья в pcmag о том, что современный интернет во всем его богатстве сайтов, программ и игр и есть тот самый «метаверс» и «киберпространство».

А ещё о том, что оба произведения — антиутопии, в которых реальный мир стал совсем невыносимым, да и виртуальный не сильно лучше. И что Цукерберг, кажется, не видит этой иронии.

Всем художественная литература, друзья!

Прокуроры 13 штатов США подали в суд на гугл. На днях стала доступна практически полная версия иска.

Обвиняют компанию в нарушении антимонопольного законодательства. Мол, гугл контролирует рынок онлайн-рекламы (что, конечно, правда) и использует своё доминирующее положение для уничтожения конкурентов и получения сверхприбылей.

Чтобы вы понимали, гугл — это самая крупная площадка обмена рекламой. То есть сайты говорят гуглу, какие у них есть рекламные места, а рекламодатели — какую они рекламу хотят показать. Гугл — аукционный дом. Причем аукцион происходит каждый раз, когда вы заходите на сайт, где увидите рекламу, буквально за миллисекунды. То, как работает эта система — отдельная интересная тема.

Всё бы ничего, но гугл видит все ставки и, используя подставные фирмы, завышает цены на рекламу (стр. 56). При этом, гугл блокирует возможность сайтов использовать другие обменные площадки (аукционные дома) (стр. 50).

Когда же гугл позволяет использовать другие обменные площадки, он говорит, что аукцион выиграла его собственная площадка, даже когда её цена ниже, чем цена на конкурирующей площадке (проект Jedi, джедай, стр 5).

Когда рекламная индустрия придумала способ обойти эти проблемы, гугл заключил секретный договор с фейсбуком, по которому было оговорено, какую часть лотов будет «выигрывать фейсбук» (проект Blue Jedi, синий джедай, стр 81). Сами сотрудники гугла знали, что это незаконно и писали об этом во внутренней переписке.

Вообще, собственная аукционная площадка позволяет гуглу забирать себе до 43% стоимости рекламного места, что довольно дико (стр. 93). Представьте, что такое бы происходило на фондовой бирже.

Помните AMP, который гугл подавал под соусом, что это — единственный способ сделать интернет-страницы побыстрее? Оказывается, проект использовался как раз для уничтожения конкуренции аукционных площадок. И сайты с AMP стали зарабатывать на 40% меньше, чем без AMP (стр 92).

Кроме обменных площадок, рекламодатели используют специальные «инструменты покупки рекламы» (ad buying tools). Так вот, у гугла была специальная программа Бернанке (в честь знаменитого главы ФРС), которая помогала пользователям инструментов покупки рекламы гугла выигрывать, даже если их ставка была ниже, чем у конкурентов, использующих внешние инструменты (стр 57).

Помните, нам говорили, что кукисы — это механизм слежки и давайте его ограничим по максимуму? Гугл только за, потому что тогда единственным способом трекать пользователей останутся внутренние механизмы браузера. А тут у гугла и свой браузер есть — хром. У них был целый проект NERA, который придуман для того, чтобы сделать из интернета «walled garden», как у фейсбука, где они будут не только одним из игроков, а полным владельцем рынка. (стр 94). Свежая версия этого проекта называется Privacy Sandbox. Идея та же самая — через блокирование кукисов (приватность!) убиваем всех конкурентов и продаем рекламу только сами. (стр 96).

В общем, жира там — на целый вагон. Я пересказал только самые понятные и броские места. Интересно, чем закончится дело. 🍿

Фейсбук залетел. Несколько его сотрудников слили внутренние документы и исследования о негативном влиянии соцсетей на психику, особенно — подростков. В сентябре об этом написала большую серию статей The Wall Street Journal, а в четверг будут слушания в Сенате США.

Часть документов теперь доступна нам всем на сайте WSJ: «тела подростков», «психическое здоровье подростков — глубокое исследование», «сравнение образа себя с другими в инстаграме», «сравнение себя с другими: темы, знаменитости, лайки, селфики», «открытия по психическому здоровью», «подростки и молодежь в инстаграме и фб». Да, названия не обманывают.

Первоисточники интересны хотя бы тем, что можно подсмотреть, какие исследования ученые могут провести, если дать им нормальный доступ к данным соцсетей и не затыкать рот страхом. Я бы законодательно требовал у всех соцсетей делать сырые данные для такого рода исследований публичными, но пока все законодатели ломаются на вопросе «как работает айфон» :(

Пересказ Медузы.

Вы могли видеть новости, что ютуб удалил каналы немецкой Russia Today. RT — новостные каналы российских властей на иностранных языках, «наш ответ» Deutsche Welle и Голосу Америки. Поговаривают о блокировке ютуба на территории России в ответ.

Прикол в том, что это не специальное решение Гугла (или Ютуба) против российской пропаганды. RT просто задело в рамках массированной кампании ютуба по борьбе с анти-ваксерами, то есть теми, кто пропагандирует отказ от прививок. Ютуб вчера объявил о новых правилах и уже заблокировал крупнейшие ютуб-каналы, самых популярных анти-ваксеров.

Видимо, в Германии RT решили сыграть на страхе перед прививками. Интересно, пойдет ли Ютуб на сделку с Россией? Например, чтобы RT удалила анти-вакциночные видео? Это был бы самый дешевый исход для обоих сторон. Но это всё — side story.

Новые правила ютуба про прививки довольно интересные. Не-воды — всего два абзаца. Приведу тут их целиком, мой перевод — ниже.

—
Specifically, content that falsely alleges that approved vaccines are dangerous and cause chronic health effects, claims that vaccines do not reduce transmission or contraction of disease, or contains misinformation on the substances contained in vaccines will be removed. This would include content that falsely says that approved vaccines cause autism, cancer or infertility, or that substances in vaccines can track those who receive them. Our policies not only cover specific routine immunizations like for measles or Hepatitis B, but also apply to general statements about vaccines.

There are important exceptions to our new guidelines. Given the importance of public discussion and debate to the scientific process, we will continue to allow content about vaccine policies, new vaccine trials, and historical vaccine successes or failures on YouTube. Personal testimonials relating to vaccines will also be allowed, so long as the video doesn't violate other Community Guidelines, or the channel doesn't show a pattern of promoting vaccine hesitancy.
—

Перевод:
—
Говорить, что вакцины (здесь и далее — одобренные местными властями и ВОЗ) опасны и что они приводят к долгосрочным проблемам со здоровьем, говорить, что вакцины не помогают в защите от болезней, врать о составе вакцин — запрещено. Например, запрещено говорить, что вакцины приводят к аутизму, раку или бесплодию или что вакцины позволяют отслеживать того, кому её поставили. (про ЧИПИРОВАНИЕ запретили говорить!) Эти правила распространяются не только на обсуждение конкретных вакцин (против кори или гепатита Б, например), но и на вакнцинирование в целом.

Есть несколько исключений из этих правил: можно рассказывать о разработке вакцин, об их истории, включая неудачи и т.д. Личные истории вакцинированных тоже разрешены, если ... (бамс) по каналу в целом не видно, что он призывает зрителей отказаться от прививок.
—

Насколько эффективна такая борьба с анти-прививочниками, по сути — цензура идеи? (Не хочу вдаваться в дискуссию, что ютуб — частная компания и что цензура — она только от государства, это — отдельная тема) Приведет ли она к усилению суеверий про вакцины? К радикализации противников? На все эти вопросы у меня нет ответа, поживем — увидим. Вот бы послушать эксперта про это.

Главу Group-IB задержали, техдир — вне доступа. Это одна из главных компаний в сфере кибербезопасности, предоставляют услуги защиты и кибер-расследований крупнейшим бизнесам России (почти всем крупным банкам, например), сотрудничают с правоохранителями (а как иначе в этой сфере). Никакой конкретики нет, просто маски-шоу в офисе и чуваки вне доступа. 🪆

P.S. Говорят, госизмену шьют.

Почти в каждом эпизоде подкаста разговор приходит к тому, что в конечном счёте интернет живет за счёт онлайн-рекламы.

Большинство рекламы в современном интернете супер таргетированная. Добавил пару ботинок в корзину и их реклама будет преследовать по всему интернету. Сайты и сервисы следят и запоминают навечно малейшие детали нашего поведения.

Хорошо это или плохо — отдельный разговор. Пост — о другом.

Apple строит свой маркетинг вокруг идеи, что они защищают нашу личную жизнь, в отличие от Google. Помните недавние изменения в политике конфиденциальности Apple, «которые потрясли рекламную индустрию»? Как эти изменения повлияли на трекинг внутри приложений на самом деле?

Группа исследователей обнаружила, что большинство популярных приложений продолжают отправлять супер детальную информацию о наших телефонах, вроде точного объёма свободного пространства в телефоне (до байта), яркости экрана (с точность до 15 знаков после запятой), остатка батарейки (15 знаков после запятой), громкости динамиков (3 знака после запятой), точного времени последней перезагрузки айфона (до миллисекунды) и тд и тп в рекламные сети, даже если мы выбрали «запретить следить за мной».

Эти данные не нужны ни для чего, кроме фингерпринтинга. То есть, собрав достаточно много таких уникальных данных о вашем устройстве, его (и вас) можно отличить от остальных телефонов и людей. Как человека можно отличить по набору его уникальных особенностей и привычек. Шах и мат, система приватности Apple.

Техническое решение проблемы довольно простое — приложения должны иметь доступ только к той информации, которая нужна им для работы. Зачем видеоигре знать время последней перезагрузки устройства? А батарейку можно отдать с точностью в десятках процентов — для уведомления «не забудь поставить телефон на зарядку перед матчем» этого более чем достаточно. Интересно, сделает ли это эпол.

Борьба оружия и брони продолжается. 🍿

Первоисточник исследования https://blog.lockdownprivacy.com/2021/09/22/study-effectiveness-of-apples-app-tracking-transparency.html

The New York Times и Bloomberg: Гугл удалил приложение Навального после угроз уголовного преследования сотрудников российского офиса.

Как в анекдоте про шифрование и гаечный ключ