Ну, и рубрика #вопрос_ответ

Вчера несколько читателей задали вопрос (перефразируя в одно предложение): "почему в Бенине (Эмиратах, Саудовской Аравии, Пакистане, Китае) удалось заблокировать Телеграм, а в России — нет?"

На самом деле, частично блокировать Телегу удается даже в Казахстане. А в России не получается, потому что у нас не пять операторов. И пользуется этим мессенджером достаточно много людей, чтоб блокировки обходились.

Все просто — обход блокировок основан на двух базовых вещах:
1. Отказ от DNS для получения "точки подключения" — Телеграм это приложение и здесь не нужно вводить никаких адресов доменов. Приложение само получает IP-адрес для коннекта с серверами "откуда-то". В кавычках — потому что там есть несколько механизмов.
2. И эта "точка подключения" — распределена по адресному пространству всего интернета (4 млрд только IPv4 и никто не знает сколько IPv6) таким образом, чтоб алгоритм подключения было не вычислить алгоритмом. Грубо говоря — рандомно.

И чем больше связей, доступных для адресации, тем сложнее блокировки. Теперь представьте, что у вас есть некий "садок", где связей с внешним миром счетное число, то у вас есть потенциальная возможность "перекрыть трафик". Но когда число связей — тыщщи, то заблокировать ничего не получится.

Именно по этому в странах, где трансграничный трафик находится под контролем трех-пяти операторов — потенциально можно заблокировать Телеграм. Но в России, как показывает наш индекс связности ~3,5K забанить не очень-то реально.

Вот тут можно посмотреть Индекс: https://ozi-ru.org/proekty/indeks-svyaznosti/

А для того, чтоб в странах с низким индексом связности тележка работала — нужны прокси-сервера ВНУТРИ периметра. А для этого нужно, чтоб: а) было достаточное количество пользователей, которым хватает квалификации эти сервера ставить и б) достаточное число пользователей, чтоб для установки серверов была мотивация.

Россия отвечает этим требованиям. И потому сентенция "цифровое сопротивление означает просто пользоваться телеграмом" вполне себе верная.

Если бы в Бенине (кстати, вы вообще знаете, где это? погуглите), внутри периметра, было достаточное число пользователей Телеги, то ничего бы там заблокировать было невозможно, так же, как в Россиющке. И да — в Китае телега прекрасно работает, не смотря на GCWF и без VPN. Я сам пробовал. Просто там этот мессенджер не очень-то популярен по сравнению с WeChat'ом.

И в догонку:

Как вы знаете, блокировки в Россиющке устроены следующим образом: сначала РКН формирует некий "черный список" — реестр запрещенных ресурсов, который включает и IP-адреса, и всяческие домены и url. Затем, все операторы скачивают этот реестр и применяют на фильтрующем оборудовании.
Важной составляющей является то, что "качество блокировок" проверятеся с помощью специального приборчика "Ревизор" (по сути бытового маршрутизатора TP-Link MR3020), который эмулирует действия пользователя, и если получает доступ к "запрещенному ресурсу", то полуавтоматом выставляет оператору штраф.

Проблема в том, что MR3020 ... не умеет эмулировать клиента Телеграма. Следовательно, РКН не может выставить штраф за "неблокировку" ресурсов, которые мочат в рамках "резинового постановления" 27-31-2018/Ид2971-18

Ну, то есть, "Ревизор" предназначен для проверки блокировок "обычных сайтов". А против Телеги он ничего проверить не может. Прокси ж не выдают html-страничек со статусом 200.

На основании оного, некоторые "строители газенвагенов" делают вывод, что операторы саботирует решение по блокировке. Ибо: "ну вот же — на нашем бытовом микротике, где применен реестр блокировок, Телега не работает!!!". Это реальный диалог.

Но проблема лабораторных блокировок заключается в том, что у микротика в данном случае:

а) только один аплинк
б) это не эмуляция работы оператора вообще
в) на "микротике в лабе" нет... "Ревизора" :)

Но уже другая история

​Есть такие облачные решения из Китая – iTrack и ProTrack, задача их отслеживать и управлять парком автомобилей оборудованных специальными GPS-трекерами – это такие маленькие коробочки подключенные к мозгам машины, вроде этой (такие трекеры автономны и с симками внутри) .

Поскольку GPS-трекеры физически подключены к «компьютеру» автомобиля, помимо трекинга местоположения с помощью GPS, эти устройства собирают много данных с бортовых систем – уровень топлива, логи, состояние двигателя и тп.
Помимо сбора данных, некоторые устройства могут удаленно подавать команды двигателю, например – заглушать двигатель если машина едет со скоростью медленнее 10 км/ч.

Так вот, какой-то чувак, взломал 27 000 аккаунтов этих сервисов – у него теперь полно персональных данных на пользователей из Южной Африки, Марокко, Индии и Филиппин, но помимо этого у него теперь есть доступ к сотням аккаунтов подключеных к реальным машинам прямо сейчас – то есть чувак может в любой момент устроить «Каширское шоссе в будний день, 18:00» в множестве мест мира.

В оригинальной статье приведена цитата хакера, мол «я контролирую сотни тысяч машин и могу остановить их двигатели с одного клика» – мне кажется кто-то немного приврал насчет сотни тысяч, но это может быть отчасти правдой: разработчики одного из этих сервисов использовали пароль "123456" в качестве стандартного при регистрации, остальные аккаунту хакер взломал подбором паролей.
¯\_(ツ)_/¯

Чувак оказался нормальным, машины не глушил, сообщил о баге компаниям и попросил заплатить за дыру денег, пока не ясно чем это закончится.

Госсайты выложили в общий доступ более двух миллионов личных данных россиян

В открытом доступе оказались порядка 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве российских граждан.

➡️ https://roskomsvoboda.org/46860

За анализ - спасибо Ивану Бегтину. К слову, вот его канал: https://t.iss.one/begtin

Мировая торговля продолжает замедляться - мировые торговые объемы - самое бысрое падение за 10 лет

Мировой финансовый рынок обеспокоен ростом потребления криптовалюты.
https://finance.yahoo.com/news/global-financial-market-concerns-fuel-140023316.html

Есть уже и рекламный ролик от Jaguar Land Rover. В таком варианте IOTA должны оседать как на кошельках автомобилей, так и гигант производитель должен выкупать с рынка часть монет и платить ими за данные, собираемые вашим автомобилем/ Ну и возможно местные власти будут выкупать данные о состоянии доног. Конечо стоимость этих данных будет довольно смешной, но это только начало.

«Технологию «умного кошелька» можно с легкостью приспособить ко всем новым автомобилям. IOTA стремится обеспечить операционную совместимость со множеством разнообразных игроков, предлагая своей токен в качестве универсального актива для машинной экономики», — заявил сооснователь IOTA Доминик Шинер.

Дополнительные ограничения введены с 16 апреля по переводам в Китай, в том числе, в Гонконг, в Казахстан, в Кыргызстан и Вьетнам. Максимальная сумма перевода составляет 100 тысяч рублей в течение 30 календарных дней. Это дополнительные ограничения именно системы Western Union, они направлены на минимизацию рисков использования денежных средств в противоправных целях. На данный момент лимиты установлены бессрочно

https://ria.ru/20190429/1553136617.html

За последние двое суток хэшрейт резко упал. Это самый низкий хэшрейт, начиная с января, соответственно упало количество транзакций. Обычно, когда такое происходит, велик шанс пампа/дампа. (Смотрите по API - 18.4.)

Немного поспоривши с Битлентой соглашусь, в моменте хешрейт составляет сейчас 18.7. Сейчас пойдет повышенная загрузка , а далее скорее всего реально велик шанс резкого ценового движения.

Доходы от услуг Интернет, ТВ, сотовых, таки растут (примерно на10% в 18 году по сравнению с прошлым, данные Минкомсвязи)

#криптобанкстеры
Как стало известно, в январе этого года около двадцати представителей крупнейших игроков криптовалютного и традиционного финансового рынков, включая Binance, Coinbase и Goldman Sachs, на закрытой встрече обсудили дальнейшее развитие индустрии.

Целью встречи была разработка стратегии, как сделать криптовалюты частью мировой финансовой архитектуры через создание упорядоченного рынка криптовалютных деривативов.

Игроки обсудили внедрение такого нового класса активов, как ❗️частные двусторонние криптодеривативы или ОТС-контракты вместо биткоин-фьючерсов. Внебиржевые контракты пока никак не стандартизированы.

Также по итогам встречи было решено создать первый клиринговый центр для подобных активов, что должно способствовать росту объема торгов и сокращению издержек. Предприятие под названием Liquidity Offset Network должно начать работу уже в июле и будет регулироваться Денежно-кредитным управлением Сингапура, выполняющего функции центробанка. Liquidity Offset Network должна стать центральным контрагентом, предоставляющим услуги, включающие расчеты маржи и подтверждение сделок.

Стороны также пришли к выводу, что развитию криптоиндустрии также могло бы поспособствовать принятие общего руководства по торговым соглашениям, которое заложило бы основу для присоединения институциональных инвесторов и банков с Уолл-стрит.

Участники: Хотя некоторые крупные компании действительно рассматривают возможность инвестиции в криптовалюты, большинство из них пока остаются в стороне из-за недостаточного регулирования этой сферы.

В мае игроки проведут вторую встречу в Чикаго, чтобы привлечь к инициативе больше американских трейдеров.
https://forklog.com/kriptovalyutnye-derivativy-stali-predmetom-obsuzhdeniya-na-zakrytoj-vstreche-krupnejshih-igrokov-industrii/

В Литве приняли поправки к закону, позволяющие срочно останавливать трансляции телеканалов третьих стран без суда при возникновении угрозы национальной безопасности.
https://www.telesputnik.ru/materials/tsifrovoe-televidenie/news/seym-litvy-razreshil-bez-suda-ostanavlivat-translyatsii-telekanalov/

Стенограмма обсуждения закона о Рунете

457 заседание Совета Федерации
Зал заседаний Совета Федерации.
22 апреля 2019 года.

⚡️ Сенатор Нарусова отозвала свой голос «за» по законопроекту «о суверенном Рунете»

А ТАК МОЖНО БЫЛО? Крутая у вас система, Совет Федерации.

https://www.fontanka.ru/2019/04/29/093/

​​IBM Research совместно с производителем ароматизаторов и отдушек Symrise представили Phylira — алгоритм, который подбирает новые комбинации ароматов для создания парфюма.
🤖🌹
Сейчас алгоритм уже используют для создания двух ароматов бразильской марки O Boticário: они поступят в продажу в середине следующего года, сообщается на сайте IBM. Создание новых ароматов — процесс достаточно сложный, требующий парфюмерного мастерства и долгого поиска новых композиций. Специалисты из IBM Research решили доверить это искусственному интеллекту. Созданный ими алгоритм создает новые комбинации для каждой ноты аромата, ищет материалы, которые могут заменить тот или иной аромат, и затем анализирует, насколько приятным композиция будет для человеческого обоняния и похож ли аромат на уже доступную на рынке парфюмерию.
👃✅
Компания не раскрывает подробности о том, как именно устроен их алгоритм и как он обучался: предполагается, что разработчики использовали данные об оценке людей определенных комбинаций и данные о том, насколько одно эфирное масло похоже по структуре и аромату на другое — его заменитель. Кроме того, можно также предположить, что исследователи собрали и базу данных существующих ароматов. Предполагается, что в будущем такой алгоритм может быть использован и для создания других продуктов, например, строительных материалов.
😱💥
Source >>>

#case #datascience #efficiency #experiment #product #trends

Эмма Франс: как читать новости как ученый

Фейк-ньюс – одна из самых серьёзных проблем современных медиа. Сенсации распространяются в социальных сетях подобно пожару в сухом лесу, а для некоторых журналистов скорость сообщения информации важнее её качества. Как быть, кому верить, как отличить правду от лжи? Эпидемиолог Эмма Франс предлагает использовать для анализа информации те же подходы, которые используют учёные в научных исследованиях. Это, конечно, не даст стопроцентных гарантий разоблачения фейка, но здорово снизит общий вред от информационного шума вокруг.

«В науке исследователи должны объявлять о потенциальных конфликтах интересов, прежде чем публиковать свои выводы» - рассказывает Франс. Когда вы сталкиваетесь с новым утверждением, ищите конфликт интересов. Задайтесь вопросом: получают ли авторы выгоду от того, что говорят? Связаны ли они с организацией, которая может повлиять на них? Два других важных вопроса: насколько автор или оратор квалифицирован в обсуждении темы? Какие заявления они делали в прошлом?»

https://theidealist.ru/antifake/