Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Нет ASI, кроме SSI, и AGI — пророк его.
По вопросам - @okalman
Канал зарегистрирован в Роскомнадзоре — https://clck.ru/3EkT5E
Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Нет ASI, кроме SSI, и AGI — пророк его.
По вопросам - @okalman
Канал зарегистрирован в Роскомнадзоре — https://clck.ru/3EkT5E
Государство будущего переедет в казахский поселок Бурабай
Малайзийский Forest City задумывался как один из самых амбициозных городов будущего: футуристический мегаполис с небоскребами, парками и сотнями тысяч жителей. Однако проект не оправдал ожиданий, а значительная часть недвижимости осталась пустой. Город получил репутацию «города-призрака».
Именно здесь предприниматель и криптоинвестор Баладжи Шринивасан, один из главных популяризаторов концепции «сетевого государства» (network state), решил запустить свою Network School — сообщество предпринимателей.
Его идея проста: не реформировать существующее общество, а создать новое — собрать людей с общими ценностями, сформировать собственную культуру, экономику и правила, а затем постепенно превратить это сообщество в государство.
Концепция этого превращения изложена в его книге The Network State. Сначала создается онлайн-сообщество, затем оно формирует собственные ресурсы, приобретает территорию, строит сеть поселений и в конечном счете пытается добиться международного признания.
Network School — первый этап эксперимента Шринивасана. Пока проект больше напоминает образовательное сообщество предпринимателей, чем зародыш государства, но он отражает более широкую тенденцию: попытку применить технологическую логику к общественному устройству.
За последние десятилетия технологии изменили наши ожидания от окружающего мира. Мы привыкли, что многие проблемы можно решить созданием более удобного сервиса. Приложение вместо похода в банк, бюрократию сменяет автоматизация, посредников — цифровые платформы.
Возникает соблазн распространить эту логику и на государство. Сторонники такого подхода считают, что технологии могут позволить построить новую модель управления: например, систему прямой демократии, где граждане участвуют в принятии решений напрямую, а цифровые инструменты помогают учитывать индивидуальные потребности людей. Некоторое время назад была популярна идея использовать блокчейн для создания более прозрачной системы, где часть функций может выполняться автоматически через код. А искусственный интеллект и автоматизация способны сократить бюрократию и сделать управление быстрее.
Попытки реформировать стремительно устаревающее государственное устройство существуют и помимо проектов типа Network State. Например, провалившаяся инициатива Илона Маска DOGE в США была основана на идее с помощью технологий сделать государственное управление более эффективным, сократив расходы и бюрократию.
Идея создания «идеального государства» далеко не нова. Еще Платон в «Государстве» не ограничивался критикой существующих полисов — он описывал собственную модель общества с правильными законами, воспитанием и гражданами. Разница лишь в том, что у Платона управлять должны были философы, обладающие знанием истины, а у Шринивасана новую элиту составляют основатели стартапов, инженеры и программисты.
Вместо Академии — коворкинг, вместо гимнасия — фитнес-зал, вместо долгих диалогов о добродетели — лекции о стартапах, долголетии и искусственном интеллекте. Но сама идея остается похожей: создать новое общество не через постепенную реформу существующего порядка, а через проектирование идеальной системы с нуля.
Что же до Network School, то ее догнали проблемы нынешних государств. После публикаций о возможном участии в ней граждан Израиля власти Малайзии (страны с мусульманским большинством, которая занимает жесткую позицию по палестинскому вопросу и не поддерживает дипломатические отношения с Израилем) начали проверку проекта. Нарушений не нашли, но проект обязали прекратить из-за проблем с лицензированием.
И тогда Шринивасан объявил о переносе проекта в Казахстан. 27 июля премьер-министр Казахстана Олжас Бектенов встретился с ним, чтобы обсудить создание международного IT-городка Network City в поселке Бурабай и развитие инновационных проектов за счет частных инвестиций.
Нам же, конечно, тут же вспоминается проект города программистов, Иннополиса, в Татарстане, на месте деревни Елизаветино. Может будут города-побратимы?
Канал «Нецифровая экономика» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
«Нецифровая экономика» - канал из категории «Технологии», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 28 800 подписчиков суммарно в Telegram и MAX. За последние 30 дней в истории MaxGate учтено 162 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
Яндекс ближе чем кажется
На хабре новый автор, приглашенный zarazaexe (известен большим количеством годных расследований про российские импортозамесы) начал публиковать результаты полного аудита APK-файлов Яндекса и нашел там такое, что RuStore и MAX на их фоне выглядят как детский сад. Приложение собирает практически все: звук вокруг вас еще до того, как вы сказали «Алиса» (pre-trigger буфер, размер которого, кстати, управляется с сервера), полный список установленных приложений (включая банки, VPN и мессенджеры), адресную книгу с ContentObserver в реальном времени, геолокацию через Wi-Fi-сканирование и сотовые вышки. Самое забавное это то, что платежные данные (PAN + CVV) до токенизации летят на сервер Яндекса, тогда как Stripe и Braintree уже 10 лет назад доказали, что можно сделать так, чтобы сервер приложения вообще не видел карту. Ну впрочем, к Stripe есть свои претензии.
Особого внимания заслуживает обход ограничений Android 11+. Вместо того чтобы запрашивать опасное разрешение QUERY_ALL_PACKAGES, разработчики захардкодили гигантский список целевых приложений в AndroidManifest.xml — все браузеры, мессенджеры, почтовые клиенты и даже Mediascope AppMeter. Плюс жестко забитые DNS 77[.]88.8.8 в обход системного DNS, VPN и DoH, детекция VPN по интерфейсу tun0 с блокировкой авторизации и 94 JavaScript-моста, через которые любая XSS на поддомене yandex[.]ru ведет к компрометации устройства.
Remote config с 70+ флагами позволяет серверу в любой момент выставить pre-trigger на 30 секунд, отложить запрос разрешений на 3 года или вообще отключить валидацию TLS. Это только первая часть из трех — впереди еще 387+ сетевых эндпоинтов и 1500+ JNI-точек.
@antiinfosec
Яндекс ближе чем кажется
На хабре новый автор, приглашенный zarazaexe (известен большим количеством годных расследований про российские импортозамесы) начал публиковать результаты полного аудита APK-файлов Яндекса и нашел там такое, что RuStore и MAX на их фоне выглядят как детский сад. Приложение собирает практически все: звук вокруг вас еще до того, как вы сказали «Алиса» (pre-trigger буфер, размер которого, кстати, управляется с сервера), полный список установленных приложений (включая банки, VPN и мессенджеры), адресную книгу с ContentObserver в реальном времени, геолокацию через Wi-Fi-сканирование и сотовые вышки. Самое забавное это то, что платежные данные (PAN + CVV) до токенизации летят на сервер Яндекса, тогда как Stripe и Braintree уже 10 лет назад доказали, что можно сделать так, чтобы сервер приложения вообще не видел карту. Ну впрочем, к Stripe есть свои претензии.
Особого внимания заслуживает обход ограничений Android 11+. Вместо того чтобы запрашивать опасное разрешение QUERY_ALL_PACKAGES, разработчики захардкодили гигантский список целевых приложений в AndroidManifest.xml — все браузеры, мессенджеры, почтовые клиенты и даже Mediascope AppMeter. Плюс жестко забитые DNS 77[.]88.8.8 в обход системного DNS, VPN и DoH, детекция VPN по интерфейсу tun0 с блокировкой авторизации и 94 JavaScript-моста, через которые любая XSS на поддомене yandex[.]ru ведет к компрометации устройства.
Remote config с 70+ флагами позволяет серверу в любой момент выставить pre-trigger на 30 секунд, отложить запрос разрешений на 3 года или вообще отключить валидацию TLS. Это только первая часть из трех — впереди еще 387+ сетевых эндпоинтов и 1500+ JNI-точек.
@antiinfosec
ФАС возбудила дело против Apple за непредустановку Макс и Rustore
По сообщениям Федеральной антимонопольной службы, компания не исполнила предупреждение о предустановке на устройства с операционной системой iOS национального мессенджера и отечественного магазина приложений. И в соответствии с Законом о защите конкуренции и ранее сложившейся правоприменительной практикой в отношении Apple служба возбудила дело в отношении компании.
При этом ранее Apple в рамках предупреждения от ФАС (от 1 июля) сделала возможным предустанавливать российскую поисковую систему в обновлённой версии iOS с 27 июля.