February 2026

S M T W T F S
1234567
891011121314
15161718192021
22232425262728

Style Credit

Expand Cut Tags

No cut tags
Saturday, August 22nd, 2015 09:50 pm
Для нашего же блага

1. %CHG Jobs Jan-June: US restaurants (1.2%), Seattle (1.2%), Non-Seattle Restaurants (3.2%), Seattle restaurants (-1%)
Что-то опять пошло не так...

2. Synthetic Drugs Are Very Dangerous. Let’s Legalize Them.

3. Стоимость Олимпийских игр для принимающих городов.
Only two Games, both in Los Angeles, have ever made a real profit

4. Meijer's recent opening of two Wisconsin stores has led to a state investigation to determine if the Midwest retailer violated a Depression-era law that keeps products from being sold below cost.
Дикие нравы там в Висконсине, я вижу, несмотря на все усилия Вокера. И стоит им это по 35 миллионов в год. Но если вы думаете, что иметь высокие цены или цены такие же, как у конкурентов - спасёт вас от вмешательства правительства - то это совсем не так.

5. The manufacturer of Oreo cookies recently announced plans to move production of Oreos from Chicago to Mexico, resulting in a loss of 600 U.S. jobs./…/Chicago, one of the largest U.S. cities for confectionery manufacturing, has lost nearly one-third of its SCP manufacturing jobs over the last 13 years. These losses are attributed, in part, to high U.S. sugar prices.
Защитили национального производителя на отличненько!

Старомыслы не нутрят ангсоц

6. Теоретическое основание запрета юбок, от настоящего учёного в American Studies. Умом я понимаю, что и не такое всерьёз пишут, а всё равно ищу, где же пометка, что это такая острая сатира?

7. Эпическая битва между феминистами и асексуалами по поводу лекарства, стимулирующего женскую сексуальность.

Лучшие люди города

8. Ted Kennedy Secretly Asked The Soviets To Intervene In The 1984 Elections. Если вы думали, что он был говно только в личной жизни, а в политике был просто рыцарь.

9. Разумеется, всё вышеописанное не мешает строить ему монументы за счёт налогоплательщика: Over half of the funding for the Teddy Kennedy “shrine” came from taxpayer dollars, half of that from Defense budget.

10. The last batch of Hillary Clinton emails released by the State Department included one from Clinton asking to borrow a book called “Send: Why People Email So Badly and How to Do It Better,” by David Shipley and Will Schwalbe.
Too bad she didn’t read it so she still has no idea how email works (if you believe her).

Международная панорама

11. Estimate China’s budget deficit – including local govt borrowing – at close to 10% of GDP in 2014
US’s is about 1/3 of that (though were about 10% in “stimulus” years). Maybe we should be less worried about “Chinese owning America” and more worried about “Chinese going bankrupt and taking the world economy down with them”.

12. According to a 2013 statement by Sweden's Supreme Commander Sverker Göransson, Sweden can, at best and in five years, defend itself in one place for one week.
Грозно.

13. Was Jewish American rapper Matisyahu booted from a Spanish music festival because he wasn’t anti-Israeli enough?

Россия - щедрая душа

14. Бывший боевик ЛНР Михаил Константинов (Медведь), застреливший двух офицеров ДПС в Подмосковье: «Я в Донбассе завалил столько, что двумя больше или меньше значения не имеет».
Логично.

15. The Secret Plot to Destroy Russia

16. Russia's Book Industry Shrinks as Russians Stop Reading

Технологии

17. Что о вас знает Виндовс 10.
Если вас волнует privacy и вы пользуетесь windows - то вас не волнует privacy.

18. Партия науки!

19. Federal Trade Commission, /…/ demanded a twenty-year consent decree from Twitter on the ground that the company “deceived consumers and put their privacy at risk by failing to safeguard their personal information.” How did it do that? According the FTC, the company failed to ensure that its employees used unique passwords on every website they joined, and this failure contributed to a compromise of customer security.
Mind you, *every* website. So FTC thinks Twitter is supposed to monitor all internet usage by their employees, not just work usage?

20. Жалоба FTC на Твиттер. Похоже, у них там изрядный бардак, но как они всё же должны добиваться, чтобы пароль нигде не повторялся? Можно, конечно, выдавать его, но это никак не гарантирует, что его не повторят, и, кроме того, приведёт к тому, что его будут записывать - хорошо, если не на бумажке, приклеенной к дисплею.

Мудрая дипломатия

21. Less Than 48 Hours After Kerry Shuns Cuban Dissidents, Over 200 Were Arrested
Но мы не позволим этой мелочи испортить торжества.

22. Выплыли подробности того, как именно будут проходить инспекции в Иране. Оказывается, иранцы будут инспектировать сами себя, а инспекторам ООН покажут видео этого. Нет, серьёзно, именно такая процедура, not the Onion.
А, ещё им дадут пробы из одного здания, которые тоже возьмут иранцы. Никаких не-иранцев, кроме театрального визита директора, на инспектируемой территории не будет вообще.

23. Наконец нашлись доказательства американского вмешательства в Украине. На стороне Путина:
As Russian President Vladimir Putin's forces took over Ukraine's Crimean peninsula in early 2014, the interim Ukrainian government was debating whether or not to fight back against the "little green men" Russia had deployed. But the message from the Barack Obama administration was clear: avoid military confrontation with Moscow.

История

24. Black Panthers - totalitarian murderous cult.

Разное

25. Why we don’t eat turkey eggs?

26. American Hippopotamus. Excellent story.

27. This 61-year-old hotel has never had a single guest
Sunday, August 23rd, 2015 05:55 am (UTC)
17. По ссылке какая-то махровая конспирология в худшем смысле этого слова. Вот, например, про OCA (http://deadracoon.livejournal.com/47052.html), которой там прямо в первом же пункте пытаются пугать неокрепшие умы.
Sunday, August 23rd, 2015 08:45 am (UTC)
Я в Windows не работаю, поэтому деталей могу не знать, но в целом нас ТАК дрессируют на предмет полной анонимизации всего до состояния не позволяющего никакого восстановления или идентификации, что я несказанно удивлюсь, если коллеги решили вдруг наступить на настоящие, а не выдуманные грабли (и отдельно удивлюсь, если им это позволили лоеры).
Скорее всего речь идет о CEIP, который поставляет данные в виде, не позволяющем узнать даже были ли вот эти три действия, которые по идее должны быть последовательными, выполнены на одной машине, я уж не говорю о том, чтобы из этого строчку декодировать или пользователя по ним найти.
Sunday, August 23rd, 2015 08:46 pm (UTC)
Ну, во-первых, всё, что можно испохабить заранее, будет порублено еще на клиенте, к тому же оно сразу собирается в виде, в котором почти ничего приватного затесаться не может, во-вторых, клиентом дело не ограничивается, остатки дорежут во входном пайплайне. Полученное, конечно, положат в какой-нибуть OLAP куб или вероянее сначала запихнут в нашу внутреннюю бигдату. Но оттуда уже ничего персонального уже не вытащишь.
В третьих, у нас жесточайшие правила, регламентирующие доступ, причем они не на бумаге, а в виде разданных прав доступа. В НСА, насколько я помню публикации, был (?) бардак и казкацкая вольница.
И в четвертых, к нам с завидной регулярностью ходят внешние аудиторы (http://azure.microsoft.com/en-us/support/trust-center/compliance/), работа которых не верить нам на слово, и я уверяю - они не верят, а вместо этого смотрят в код, скрипты, настройки, опрашивают людей (нам при этом даются четкие инструкции отвечать на их вопросы ничего не скрывая). Что, мне кажется, тоже отличается от того, что мы обычно наблюдаем в госучреждениях после очередных утечек.
И, в пятых, на фоне этого каждый раз, когда мы что-то существенное добавляем или меняем, у нас обязательные security review и privacy review, причем реально бывают случаи, что людей отправляют переделывать большие куски. Т.е. это уже тоже не подход НСА.
Там сложная многослойная система, дающая кучу технических, организационных и даже юридических гарантий.
На самом деле принципиальное отличие в том, что МС точно знает, что доверие пользователей крайне важно, поэтому мы упираемся в то, что чтобы даже случайно его не подорвать, а государству похрен, ибо "куда вы с подводной лодки денетесь".
Sunday, August 23rd, 2015 09:10 pm (UTC)
Подробнее, увы, не могу. Во-первых, я не в той группе, во-вторых, я подозреваю, что это уже будет нарушением НДА.

В третьих, у нас не мертвые буквы. Процитирую себя же "а в виде разданных прав доступа". Т.е. если я завтра захочу посмотреть на что-то просто потому, что я внутри - хрен мне кто позволит.

"Там тоже дают указания отвечать, ничего не скрывая - тем, кому скрывать нечего."
Только если считать, что инженеры, непосредственно делавшие инспектируемый код или непосредственно настраивавшие систему, ничего не знают :) На деле же только они и знают :)

"на сайте МС был бы подробный и полный списочек,"
Я крайне сомневаюсь, что это выполнимо на чисто инженерном и организационном уровне. Слишком большая система, в которой слишком много деталей, которые никто не унифицировал. Кстати, что-то таки публикуется (https://msdn.microsoft.com/en-us/openspecifications/default), без специального упора в прайваси, впрочем.
Edited 2015-08-23 09:20 pm (UTC)
Monday, August 24th, 2015 12:05 am (UTC)
Если бы это было так на деле, а не на словах, то на сайте МС был бы подробный и полный списочек, что как собирается и что куда шлётся, и что происходит потом. Он есть? Я бы с ним с удовольствием ознакомился.
http://windows.microsoft.com/en-us/windows-10/windows-privacy-faq
Я пока нашел только это
Monday, August 24th, 2015 04:02 am (UTC)
Ещё немного конспирологии - https://www.facebook.com/miroslav.makstenek/posts/849039535171772
Про рекламу в Edge после слова "отпуск" в чате - это правда? Если да - тоже для OCA нужно?

Самый главный для меня вопрос - если всё так невинно и безобидно, то где находится кнопка "не посылать в Microsoft ничего"?
Monday, August 24th, 2015 05:26 am (UTC)
Я не понимаю на что вы ссылаетесь. Ссылка ровно та, что с которой обсуждение и началось, но там нет ни слова "edge", ни слова "отпуск", даже в комментариях.
Но если я правильно понимаю вопрос, то мне кажется, что privacy statement (http://www.microsoft.com/en-us/privacystatement/default.aspx) на него отвечает однозначно: "However, we do not use what you say in email, chat, video calls or voice mail, or your documents, photos or other personal files to target ads to you."
Monday, August 24th, 2015 08:57 am (UTC)
Пардон, со ссылкой напутал.
Вот правильная -
http://habrahabr.ru/company/pt/blog/264763/

Собственно, если бы дело ограничивалось рекламой, меня бы это не беспокоило. Так же, как не беспокоит то что gmail "читает" мои мейлы и показывает мне соответствующие google ads.

Но главный вопрос для меня другой.
Меня интересует не то что Microsoft обещает делать или не делать с взятой с моего железа информацией.
Что мне делать если я хочу чтобы мой компьютер НЕ ПОСЫЛАЛ В MICROSOFT ВООБЩЕ НИЧЕГО?
От слова "совсем".
Где кнопка "отключить передачу любой информации на сервера Microsoft"?

И как я могу быть уверен что отключил действительно всё?

P.S. По поводу однозначных ответов, вспомнилось - https://www.eff.org/nsa-spying/wordgames
Edited 2015-08-24 09:18 am (UTC)
Sunday, August 23rd, 2015 06:51 am (UTC)
20: добиваться это следующий вопрос, для начала надо просто потребовать это в правилах ("establish a policy").
Sunday, August 23rd, 2015 07:09 am (UTC)
Во-первых, есть заметное количество людей, которые сами не догадаются, что пароли повторять не надо, поэтому полезно им об этом намекнуть.
Во-вторых, такие вещи иногда вскрываются при расследовании инцидентов.

Sunday, August 23rd, 2015 01:24 pm (UTC)
Читают, может, и не меньше. А вот покупают намного меньше, предпочитая скачивать бесплатные книги.
Аз, многогрешный, уже не помню, когда покупал последнюю книгу по-русски. Хоытя читаю до 3--4 в неделю. :)
Sunday, August 23rd, 2015 02:19 pm (UTC)
про синтетические наркотики, особенно bath salts: натуральный Лем.