Аларм, у нас тут очередная утечка ключа по сторонним каналам. На этот раз дистанционная.
Подвержены чипы а-ля Bluеtooth или WiFi с аппаратным шифрованием. Например, мой любимчик AR9271.
Проблема реальная и спасти может разве что перенос шифрования на CPU в качестве меры защиты.
Ломать начинают уже с десяти метров.
Это пиздец, товарищи.
Все вендоры, по идее, должны срочно обновить firmware радиомодулей и как можно скорее.
Поможет что-то вроде случайных прерываний с подмешиванием случайных операций во время процедуры шифровки фрейма. Ну ли чего-то еще придумают, не дураки же.



Инструментарий уже выложен в паблик.
https://github.com/eurecom-s3/screaming_channels#Story

Вот тут инфа на русском:
http://www.opennet.ru/opennews/art.shtml?num=49036

Оригинал:
http://s3.eurecom.fr/tools/screaming_channels/

PDF:
http://s3.eurecom.fr/docs/ccs18_camurati_preprint.pdf

В инвестициях мы склонны инвестировать в знакомое. В Калифорнии с большей вероятностью человек вложится в технологии, в Техасе в нефть, в Нью-Йорке в финансы.

https://forklog.com/ne-vri-ne-skam-ne-ajsios-obzor-memov-i-zapovedej-ot-kriptosoobshhestva/
#пятничное

Все еще хуже чем я предполагал.
Пришел ответ от Бена (Ben Greear. Автор 802.1Q в ядре Linux и своей версии ath10k-ct, но сейчас не об этом).
Бен, помимо всего прочего, делает свою прошивку для чипов Qualcomm и говорит, что даже она не контролирует сам процесс шифрования фреймов. Это делается глубоко в железе и ни драйвер, ни firmware на данный процесс повлиять не могут.
В качестве единственного решения на данный момент он тоже видит перенос шифрования на CPU.
Если для SPECTRE и MELTDOWN деградация производительности была ощутимая, но не критичная, то с вайфайными чипами она будет тотальной, особенно на устройствах со слабым процессором MIPS24k/74k, которых на рынке большинство даже в enterprise сегменте.
Печаль...

Добрый вечер

Вот так сегодня выглядит работа оператора у бровки поля. За ним бегает ассистент, контролирующий кабель. Кабель нужен для передачи картинки с камеры. 5G должен решить эту проблему.

https://crypto-fox.ru/currency/nem-xem/
#блокчейнпросвет

МТС кастрирует IPv6, чтобы заставить абонентов платить за преимущество постоянного IP-адреса: http://r.crvw.ru/4puLqi

Сам оператор называет это блокировкой "опасных" портов. Правда опасность заключается в том, что абоненты массово уходят на IPv6. Раньше они были вынуждены платить за услугу "Постоянный IP-адрес", подключение которой еще и блокировало использование интернет-пакетов, трафик приходилось оплачивать помегабайтно. А на IPv6 все было круто и бесплатно.

Теперь не будет. "Опасные" порты, конечно, можно будет разблокировать, подключив услугу "Доступ к IPv6+". Стоимость услуги узнаем 9 августа.

У пользователей Openbazaar появилась возможность торговать 1500 криптовалютами без комиссий и KYC-процедур
https://forklog.com/openbazaar-users-can-now-trade-1500-cryptocurrencies/

Ещё один элемент фантастических романов и фильмов, медленно но верно превращающийся в инженерную действительность: сооружения на другой планете, сделанные на основе местного сырья, но не по старым технологиям строительства (нарежем местные камни на кирпичи, а дальше по старинке).  3D-печать помещений планетарной базы с использованием марсианского минерального сырья - это серьезный конкурс NASA с вполне понятными прикладными целями, в нем представляются проработанные инженерные решения, а не картинки иллюстраторов фантастики.
Впрочем, самое впечатляющее как раз то, что решения эти выглядят покруче того, что нам в фильмах показывают ;)) Просто взгляните на галерею по ссылке ;)
https://techcrunch.com/2018/07/27/nasas-3d-printed-mars-habitat-competition-doles-out-prizes-to-concept-habs/

​​CB Insights публикует отчет о том, как изменится индустрия управления активами

Ключевой тезис отчета не нов - основной объем персональных финансов постепенно перетекает от бэби-бумеров к миллениалам. К 2030 году, согласно прогнозу, в их владении будут активы на сумму 20 трлн долл. Это интересный период для индустрии, поскольку потребительские привычки у этих двух поколений различны, и компаниям придется адаптировать к новым условиям свои сервисы и способы их предоставления, если они хотят выжить.

За 10 лет время, проводимое в соцсетях с мобильных устройств, выросло в 10 раз.  CB Insights называют миллениалов "mobile-centric" и приводят сравнение отзывов о мобильных приложениях стартапов и традиционных финансовых компаний. Счет, как вы понимаете, в пользу первых.

Согласно опросу Charles Schwab 2018 Investor Study, для 45% опрошенных миллениалов критическим показателем при выборе брокера, робоэдвайзера или торговой платформы является отсутствие комиссий. То есть 45% пользователей меняют привычного провайдера на другого, стремясь уйти от комиссий. Еще 34% считают этот показатель очень важным, хоть и не таким критичным. Здесь CB Insights показывают, что догоняющим компаниям нужно прийти к такой же бизнес-модели без видимых для пользователя комиссий. Но эта модель несет огромные риски, которые могут быть незаметными с первого взгляда.

Современные приложения – это красивые графики и удобные кнопки. И никакой возможности для самостоятельной аналитики. Но это ведь и не нужно. UX нужно упрощать и геймифицировать. Рынок помогает - после кризиса 2008 года американская экономика растет очень стабильно. Поколение Z инвестирует в знакомые бренды, а не в тех эмитентов, по которым есть прогнозируемый апсайд.

Большинство миллениалов, которые приходят на рынок через модные стартапы, приходят на рынок впервые. Они не видели кризисов, не знают свои эмоции, не знают как поведут себя в случае просадки рынка. Например, Robinhood и eToro предоставляют торговые инфраструктуры клиентам без комиссий. На чем они зарабатывают? На размещении клиентских денег. При этом никто не знает как у них внутри устроены системы риск менеджмента. Клиенты берут на себя огромный кредитный риск ради экономии нескольких десятков центов на сделке. Я уверен, что при первом же кризисе появятся истории банкротств подобных компаний. Не обязательно Robinhood или eToro, речь именно о бизнес-модели.

Стартапам скорее стоит сконцентрироваться на том, чтобы дать клиенту простоту и прозрачность в комиссиях, а не полное их отсутствие. Сейчас инвестор платит следующие комиссии: брокерская, депозитарная, биржевая, клиринговая. Все рассчитываются по-разному и по каждой есть несколько тарифов. Клиенты бегут не от самих комиссий, а от сложности их расчетов.

С полным отчетом можно ознакомиться по ссылке.

Северным странам не так просто массово привлекать туристов, однако Исландии это удалось. Доходы от туризма взлетели почти до 25% от совокупного экспорта. "Ху!"

Казахстанская ассоциация конных скачек готовится взять криптовалюты на вооружение, и, после запуска Pegasus Coin, собирается в корне изменить всю индустрию конного спорта.
https://bitnovosti.com/2018/07/28/blokchejn-mozhet-navsegda-izmenit-industriyu-konnyh-skachek/

Зарплаты в зависимости от образования в США. Зеленым заканчивается медиана. Химические и компьютерные технологии дают сейчас максимум - медиана >$100 000  в год.

Статистика сайта ВКонтакте за 2016–2018 годы (именно сайт, без мобильных приложений).

Источник: vk.cc/8jXtiJ (Liveinternet)

ФНС перечислила 10 признаков фирм-однодневок:

- Присутствие на допросах со стороны компании представителей, то есть адвокатов;
- Не явка руководителя компании или ИП на допросы два или более раз;
- Проживание руководителя или ИП не по месту регистрации;
- Отсутствие организации по адресу регистрации или отсутствие заключенного договора аренды с собственником помещения;
- Открытие расчетных счетов в банках не по месту регистрации компании;
- Подача «нулевых» отчетностей на протяжении нескольких предыдущих налоговых периодов;
- Отсутствия дохода у руководителей компании;
- Внесение изменений в состав руководства компании незадолго до отчетности;
- Суммы доходов в декларации близки к сумме расходов, а доля налоговых вычетов по НДС превышает 98% выплаченного налога;
- Установлен факт «обналичивания» средств.
@proimport

всё для людей
https://autorambler.ru/advice/kak-ne-popast-na-dengi-po-evroprotokolu.htm

Журналист Т—Ж проанализировал официальные данные и вообразил, как будет выглядеть жизнь в России, если уменьшить число жителей до 100 человек, сохранив все статистические эффекты. Получился лонгрид с инфографикой.