О китайском шпионаже и цензурном поисковике

Аргументы и функции, 15−16 октября Сегодня в новостях: обзор истории о китайских шпионских чипах, публичный комментарий Сундара Пичаи о цензурном поисковике Dragonfly и защита контента с помощью блокчейна. Новости начала недели 4 октября Bloomberg опубликовал итоги расследования о китайских шпионских чипах в американской технике. Статья вызвала толки и поставила общество перед выбором: верить или не верить. С одной стороны, Bloomberg опирается на данные анонимных источников и не может их раскрыть, а с другой — верить истории без доказательств глупо. С одной стороны, Китаю было бы выгодно иметь в распоряжении такие устройства, внедрённые в системы госслужб США, а с другой — многие фигуранты расследования его результаты категорически опровергают. Рассказываем в карточках, кто что сказал, опубликовал или опроверг и насколько происходящее может быть правдой. Сундар Пичаи, CEO Google, впервые публично прокомментировал слухи о приложении Dragonfly с цензурируемым поиском. Из репортажа WIRED можно вынести три главные вещи: Рынок Китая для Google очень важен. Он динамичный, инновационный, там крутится много денег, а всё население страны составляет аж 20 % от общемирового. Такая себе потенциальная пользовательская база. Google так или иначе приходится идти на компромиссы. Начиная отношения с каждым новым государством, компания сталкивается с необходимостью «жонглировать ценностями». Иными словами, приходится поступаться некоторыми принципами. Надо соблюдать законы той страны, в которой работаешь, и от этого никуда не деться. Мнение сотрудников по этому вопросу для Google очень важно, но решение будет принимать всё равно руководство. Ещё Пичаи сказал, что с Maven (от которого Google таки отказалась) ситуация была другая — там был скользкий момент с направлением развития искусственного интеллекта в приложении к оружию. Референдума, говорит он, не будет. О слухах про привязку аккаунтов к мобильному телефону и возможности отслеживать запросы до конкретного человека Пичаи ничего не сказал. Sony скоро будет готова перейти к системе защиты контента (по-взрослому, DRM), основанной на блокчейне. Технических деталей нет, как и точных сроков, но, говорят, это усложнит несанкционированное копирование текстов, музыки, видео, игр и VR-контента и даже позволит отслеживать попытки обойти лицензию. В этом вся фишка блокчейн-технологий — она защищает от подделок цифровых транзакций, а потому логично, что крупные поставщики контента возлагают надежды именно на них. В 2020 году популярные браузеры — Chrome, Firefox, Safari, Edge, а ещё IE до кучи — перестанут поддерживать версии протокола TLS 1.0 и 1.1. Они опираются на устаревшие алгоритмы хеширования. Компании-разработчики объявили это сейчас, чтобы у администраторов сайта было время перестроиться. Рекомендуется перейти на TLS 1.2 и новее, использовать алгоритмы ECDHE и AEAD и алгоритм SHA-2 в подписи сервера. Тут некоторые заметили, что по статистике Google четверть пользователей сервисов компании уже перешла на современный интернет-протокол IPv6. Он распространяется очень медленно из-за того, что старый протокол IPv4 вроде как ещё неплохо работает, а новый довольно сложен. Кроме того, его архитектура сильно отличается, что затрудняет для провайдеров контроль пользовательского трафика. В основном, его расширение происходит за счёт распространения IoT-устройств из-за недостатка адресов в IPv4. Что печально, страны СНГ IPv6 почти не используют: Что ещё любопытного Microsoft подготовила для авторов .NET-библиотек подборку рекомендаций. Компания хочет, чтобы они поддерживали как можно больше платформ, стабильно работали в экосистеме .NET и с другими библиотеками, постоянно развивались и совершенствовались. Ещё разработчики должны обеспечивать качественную отладку инструмента и его надёжность. Adobe представила полноценную версию Photoshop для iPad. В целом, это та же десктопная версия, только заточенная под сенсорное управление. Доступна работа со слоями, отдельными пикселями, масками, кистями. Сохранять всю эту красоту можно будет в облаке Creative Cloud. На Kickstarter появилась кампания по сбору средств на набор MAKERphone. Это такой конструктор для сборки мобильного телефона своими руками. Его, конечно, можно использовать по назначению, но вряд ли это будет удобно. Проект заточен скорее под образовательные цели. NVIDIA открыла платформу RAPIDS для GPU-ускорения обработки больших массивов данных и машинного обучения на основе архитектуры CUDA. По сравнению с системами на базе CPU она работает в 50 раз эффективнее. Эксперты из Microsoft Research Asia рассказали о SilentVoice — технологии для распознавания тихого голоса. Она фиксирует колебания воздуха возле губ пользователя, расшифровывает их и переводит в слышимый голос или текст, а посторонние шумы фильтрует. Исследователи из Google Brain поэкспериментировали с виртуальными роботами: им было позволено менять собственное строение для достижения наилучшего результата. В итоге робот-прямоугольник научился делать свои «ноги» толще, длиннее или более упругими, чтобы было удобнее перепрыгивать через препятствия. MIT основал Колледж вычислительных технологий имени Стивена Шварцмана. Это сооснователь и исполнительный директор Blackstone, который пожертвовал организации 350 миллионов долларов. Он будет изучать широкий спектр вопросов, не исключено и слияние с некоторыми существующими отделами MIT. Колледж откроется в сентябре 2019 года. В сентябре в СУБД Microsoft Jet Database Engine нашли уязвимость, допускавшую произвольное выполнение кода в контексте пользователя, хотя для этого и надо было открыть специально сформированный файл. В один из «вторников обновлений» эту брешь закрыли, но, как оказалось, не до конца. ____________ Екатерина Никитина Поделиться Твитнуть +1 Переслать Вы получаете эти письма, потому что подписались на рассылку Tproger. Отписаться от рассылки.