это, конечно, не infosec, но все равно крутая тема — как делают столы для нового офиса Apple http://design-milk.com/112-year-old-company-making-enormous-tables-apple-campus-2/ странно только, что они при этом прямоугольные, а не, например, слегка искривленные под круглый офис

статья о том, как чувак "хачил" всякие выборы в южной и центральной америке. жаль, маловато технических деталей, а вообще все равно страшно, насколько технологии вокруг нас могут быть использованы с разной целью http://www.bloomberg.com/features/2016-how-to-hack-an-election/

Почему я скептично отношусь к Хололенс: "the hour or so we were in the room, there was about 10 minutes of real hands-on time with HoloLens. The rest was full of explainers on how the layers worked, how to activate them and what we could expect when we put the HoloLens back on." Продукт точно не для массового рынка.

вот это смешная новость, которую я почему-то пропустил в свое время: хакеры взломали подразделение Verizon — Verizon Enterprise Solutions, которое отвечает за обеспечение информационной безопасности корпоративных клиентов, и украли у них информацию на 1,5 млн клиентов. и вымогали 100 тыс долларов за возврат информации. https://krebsonsecurity.com/2016/03/crooks-steal-sell-verizon-enterprise-customer-data/

а вот это плохая новость. все очень плохо. http://www.wired.com/2016/03/reddit-warrant-canary-hints-it-got-a-national-security-letter/

https://widerimage.reuters.com/story/building-a-humanoid-hollywood-star чувак построил себе робота, который типа как копия Скарлет Йохансон. Вообще не странно, вообще ни капельки. И да, думаю, в ближайшем будущем это будет вообще на поток поставлено

"North Korea has this week begun to block access to Twitter, Facebook, YouTube and other websites in the country." Кто бы мог подумать, что там в Северной Корее был доступ к ФБ и Твитеру

я все надеялся, что эта хуйня с соковыжималкой с WiFi за 700 баксов — это первоапрельская штука. но про них продолжают писать, и, похоже, это таки не шутка :( более того, этот проект еще и 120 млн долл инвестиций поднял http://fortune.com/2016/04/02/juicero-doug-evans-startup/ не тем мы занимаемся, ой не тем

а вот еще одна хорошая статья про TrueCrypt, и почему он так нравится чувакам из ИГИЛ (организация запрещена на терр... а, бля, ну что я в самом деле) http://www.newyorker.com/news/news-desk/the-strange-origins-of-truecrypt-isiss-favored-encryption-tool

истинно говорю вам, вот-вот земля налетит на небесную ось: "Head of Oracle Linux Moves To Microsoft"

продолжаем трансляцию нашего канала, почему-то странным образом оказавшегося на тему infosec. Теперь ФБР хочет получить доступ к Skype-аккаунту подозреваемого в терроризме чувака https://www.bostonglobe.com/metro/2016/04/03/fbi-seeks-access-ciccolo-skype-records/L6xN4b7N9dZbKevCoguwmJ/story.html

ну и говоря про infosec, нельзя, конечно, обойти стороной тему про утечку документов про панамские оффшоры. тут мы, конечно, не будем теребить политоту-шный аспект всей этой истории, нам гораздо интересней узнать, как же на самом деле спиздили эти документы (а их там 2,6 терабайта, на минуточку). уже появились какие-то истории про расстроенную девушку, у которой была сексуальная связь с кем-то из партнеров компании, а потом ее продинамили (или пропанамили?), и она якобы отомстила, слив эти данные.

я, честно говоря, пока что в эту красивую историю пока не верю, уж очень она романтическая :) и вообще вот тут пока что пишут про то, что это все-таки больше похоже на "external hack" http://www.scmagazineuk.com/email-server-hack-behind-panamanian-law-firm-leaks/article/487251/

хахахаха! "A propaganda application developed by the Islamist fundamentalist group the Taliban was live on the Google Play store for two days before being booted, raising questions about Google’s app review process, which today includes a combination of human editors and algorithms. The app’s content, written in the Pashto language, included statements and videos from the Taliban, which confirmed to Bloomberg it was behind the app’s creation."

Как Google/Nest запланировали вырубить устройство по управлению умным домом. Что вызывает интересный вопрос: кто на самом деле контролирует устройство, которое вы купили https://medium.com/@arlogilbert/the-time-that-tony-fadell-sold-me-a-container-of-hummus-cb0941c762c1#.760hfhe7h

расскажу вам былину, которая сегодня со мной произошла и даже имеет какое-то отношение к информационной безопасности.  Ну или это даже история из серии  "Lost in translation или почему плохо быть ненативным спикером". запускаю Find My iPhone и нахожу там MacBook Air, бывший свой рабочий ноутбук, который я передал полгода назад в другой отдел. Думаю "а зачем он мне тут в списке, давай-ка я удалю его из этого списка, вот тут и кнопочка Erase есть — как раз сотрется из списка". Сидя параллельно на звонке, особо не фокусировался на том, что там на экране было написано, ну и сделал ему Erase.

а когда компьютер не пропал из списка, я начал понимать, что, кажется, это все-таки был именно Erase (данных на устройстве), а не Delete, который мне нужен был. немножко стало не по себе, потому что фиг его знает, кому я там удалил данные на компьютере, и есть ли у него бекап. К счастью, оказалось, что компьютер был у QA автоматизации, поэтому ничего страшного не потерялось. а чтобы удалить компьютер из списка, надо идти на icloud.com и удалять его оттуда. а все потому, что надо задумываться над смыслом терминов.

теперь и у WhatsApp шифрование сообщений — "from end to end" https://whispersystems.org/blog/whatsapp-complete/

документ whatsapp по этому поводу. https://twitter.com/chronic/status/717425903551266816 Вот, кстати, заметил странное: когда Apple говорит "наш iMessage шифруется от отправителя до получателя и мы не видим этих сообщений", набегают эпплохейтеры и вопят "ну да, конечно!". Когда Воцапп об этом говорит - тишина. Не любят эпол, ой не любят.