Пять лет назад Uber ввел для своих американских клиентов специальную надбавку в 1 доллар, назвав её «Safe Rides Fee», заявляя, что это необходимо для финансирования дополнительных расходов на регулярные проверки автомобилей, разработку дополнительных функций в части безопасности поездок и обучение водителей. Как выяснилось позже, из полученных в результате 500 млн долларов практически все составили дополнительный доход компании, а когда через пару лет это стало поводов для двух массовых исков, компания выплатила 28,5 млн всем клиентам (примерно по доллару каждому) в качестве компенсации. Этим примером открывается большая статья в New York Times, которая сама по себе отрывок из книги американского журналиста Майка Айзека, посвященной Uber, которая выходит через неделю. Майк много лет занимался освещением новостей tech в ведущих американских изданиях, но книга, как и большинство того, что мы знаем про Uber, совсем не про технологии, а гораздо больше про бизнес. Я думаю, стоит читать книгу, когда она появится, а начать со статьи тоже неплохо.

В продолжение вчерашней новости про Google и privacy — к тому, что Google по несколько недель после поездок за границу показывает мне рекламу, релевантную той местности, куда я ездил, я уже как-то привык. Но вот тут мне показывают такую рекламу не просто через две недели после поездки по Исландии, но и на ноутбуке, который куплен неделю назад. И это в общем неплохо показывает, что Google уже давно не нужны никакие куки, чтобы показать вам рекламу. Правда, не очень понимаю, чем такой подход отличается от того самого fingerprinting, с которым Google собирается бороться.

Google сегодня выступил с предложением долгосрочной инициативы по разработке новых стандартов в области privacy, которые позволят заменить нынешние куки в части передачи пользовательской информации, избежать применения технологий типа fingerprinting — когда для отслеживания пользователей используются фрагменты доступной информации, которую пользователи контролировать не могут. Предполагается, что набор стандартов позволит управлять доступностью информации о пользователе так, чтобы вебсайты, с одной стороны, могли получить достаточно информации для таргетинга рекламы, но с другой — не могли бы отслеживать конкретного пользователя без его желания. Не знаю, как вам, а мне подобная инициатива от владельца самой крупной рекламной сети в интернете и по совместительству самого популярного браузера кажется несколько двусмысленной. Большой вопрос, какая информация о пользователе будет доступна самому браузеру (точнее, это вообще не вопрос, поскольку ответ простой — вообще вся) и как это будет использоваться в сервисах компании, которая разрабатывает этот браузер. Деятельность Apple, которая по крайней мере не имеет прямой заинтересованности в показе рекламы пользователям, выглядит как-то проще и честнее.

Bloomberg собрал вместе все ожидания от презентации Apple в сентябре: — новые iPhone, включая замену XS и XS Max под названием «Pro» с новыми процессорами, тремя камерами, включая ультраширокоугольную, возможностью беспроводной зарядки от них, улучшенной влагозащитой и так далее. — обновление iPad Pro и школьных iPad. — новый MacBook Pro c 16-дюймовым экраном. — новые Apple Watch и, возможно, обновление AirPods и HomePod. Выглядит довольно масштабно и иногда фантазерски — по сути, достоверно можно говорить об iPhone и iPad, поскольку есть и утечки, и намеки на новые возможности в бета-версиях iOS. Кстати, саму дату презентации еще не называли, возможно, это будет 10 или 13 сентября. Но все сходятся на том, что 20 сентября новые модели должны поступить в продажу.

Mozilla и Google решили блокировать установку корневого сертификата, который использовался казахским правительством для перехвата пользовательского трафика на территории Казахстана. Пользователи Firefox и Chrome (включая Chromium) будут защищены от подобных попыток впредь. Apple прокомментировала, что тоже заблокировали этот сертификат, а Microsoft утверждает, что CA, которое выпустило этот сертификат, не входит и не входило в число доверенных. Единственный, как я понимаю, способ для Казахстана продолжить эти эксперименты — это соорудить собственный браузер (если на базе Chromium, то как-то выпилив из него блокировку). Ну, или исследовать какие-то другие векторы атаки.

Мы уже привыкли к разного рода утечкам паролей и прочей чувствительной информации, но эта история гораздо более печальна — в Великобритании исследователи по вопросам безопасности получили доступ к 27 миллионам записей в базе данных компании, занимающейся системами контроля доступа, которые используются тысячами организаций по всему миру. Данные, которые стали доступны и которые фактически лежали в открытом и нешифрованном доступе, включали в себя логины, пароли, данные распознавания лиц, отпечатки пальцев, логи доступа и даже персональные параметры персонала этих организаций. Я поэтому и называю историю «более печальной» — если при сообщении об обычном взломе или утечках можно сменить пароль, то что делать с отпечатками пальцев? Как сообщают исследователи, они могли как добавить себя в качестве пользователя любого уровня доступа, так и использовать существующие данные пользователей для доступа. К счастью, в данном случае доступ получили не злоумышленники, но сколько таких систем еще торчит открытой информацией в мир?

Забавная статья-исследование про то, как на современных онлайн-картах появился “новый” несуществующий район Нью-Йорка под названием Haberman, хотя там никто не живет и не жил никогда, это фактически остатки старой промзоны. Небольшой спойлер — скорее всего, проблема в ошибке человека, причем довольно старой. Кстати, если покопаться, то похожих странностей с местными топонимами в картах можно найти немало. Тот же Google вокруг меня не находит довольно много поселков и районов Одессы, при этом показывая какой-то Малый Фонтан на Французском бульваре. Впрочем, это тоже вполне себе человеческая проблема, конечно же.

Центральная статья в сентябрьском номере Wired посвящена Google. Если точнее, то очень объемный материал описывает эволюцию внутренней культуры компании на протяжении последних лет, когда тщательно культивируемая внутренняя атмосфера свободы высказываний начала входить в противоречие с бизнес-целями компании и не только. Google, 90% пожертвований сотрудников которого до избрания Трампа уходили в адрес демократической партии, а Эрик Шмидт, кстати, был советником Хиллари Клинтон, вдруг начал обнаруживать, что внутри компании есть и сторонники ультраправых взглядов и более того — что компании в целом выгоднее смириться с цензурой в Китае и сотрудничать с Пентагоном. Теперь мы регулярно слышим о внутренних протестах сотрудников компаний против подобных вполне рациональных бизнес-проектов. Как выразился один из обозревателей — они строили культуру компании по образцу университета и теперь столкнулись с классическими студенческими протестами. Прочтите всю статью, не пожалейте времени.

Продолжаю постепенно монтировать и выкладывать ролики про путешествие по Исландии. Очередной — про водопады юга Исландии, ледник и черные пляжи. По совместительству почти всё это — места, где снимались эпизоды «Игры престолов». Которую я, впрочем, не смотрел вообще.

---