вечерний обзор it-новостей 18 ноября сегодня совет директоров « яндекса » объявил , что пересмотрел структуру компании с тем , чтобы она больше отвечала требованиям властей . грубо говоря , чтобы большую российскую технологическую компанию вдруг не купила какая-нибудь ещё большая зарубежная компания — тогда бы возникли вопросы к национальной безопасности . из основного : кто хочет подробностей , прошу в материал the bell , там освещены и более тонкие материи вроде комитетов при совете директоров , и кое-какой бэкграунд . + сегодня вечером депутат антон горелкин , чьё имя получил законопроект об ограничении иностранного капитала в значимых it-компаниях , решил отозвать документ из госдумы . говорит , что получил много хорошего фидбэка ( « живых и проработанных идей » ) , и раз дело не горит , можно его доработать за кулисами . no hurry , антон вадимович . нам не к спеху . bloomberg разведал , что власти нескольких штатов сша расширили антимонопольное расследование рекламного бизнеса google на сервис поиска и android . они проверяют , использовала ли компания своё влияние на рынке , чтобы проталкивать в органической выдаче свои или выгодные для себя ресурсы . митап dins java evening21 ноября в 19 : 30 , санкт-петербург , беcплатноtproger.ru события и курсы на tproger.ru кроме того , конкуренты корпорации жаловались , что google заключает договоры с производителями смартфонов на условии предустановки приложений вроде youtube и gmail . а это нечестно . антимонопольное расследование рекламного бизнеса google началось в пару месяцев назад ( см . обзор от 10 сентября ) . власти 48 штатов посидели , подумали и решили , что хотят заглянуть корпорации под капот . « начнём с рекламы , а там посмотрим , куда приведёт дело » , — сказали они . вот , первый поворот уже нашли . не то чтобы любимая тема , но по современным меркам очень важная . итак , хакеры взломали … * * * … disney ( почти ) + : стриминговый сервис запустился 12 ноября , едва набрал кое-какую базу пользователей , а их учётные данные уже гуляют по форумам . « кое-какую базу » — это , конечно , преуменьшение , в первые сутки disney + заработал 10 миллионов подписчиков . в сеть попали тысячи аккаунтов . на одних форумах учётные данные отдают даром , на других — продают . zdnet нашёл десяток сайтов , где можно купить доступ к аккаунту disney + , цена вопроса — от 3 до 11 баксов . при том , что подписка стоит 7 . некоторые пострадавшие признавались , что устанавливали пароли от других сервисов , некоторые утверждали , что для disney + создали уникальный . это значит , что хакеры получали учётки из разных источников : собирали из баз утечек и , возможно , крали с помощью неизвестной малвари . по словам zdnet , единственное , что могла бы сделать disney + , это организовать 2fa . * * * … сеть « сапсана » : пользователь « хабра » написал разгромный пост об информационной защите сети поездов « сапсан » . от нечего делать он с помощью публичных эксплоитов и инструмента nmap для изучения сетей взломал сеть , увидел данные пассажиров текущего и прошлых рейсов вкупе с другой « интересной инфой » , а также доступ в сеть ржд . из бонусов : одинаковые пароли , хранение данных в текстовых файлах , угроза перехвата трафика . иногда даже не задумываешься , насколько хрупок мир вокруг . * * * … кучу всего : китайские специалисты на соревновании tianfu cup взломали chrome , edge и safari , microsoft office 365 и adobe pdf reader , нашли уязвимости в маршрутизаторах d-link dir-878 и qemu-kvm + ubuntu , в vmware workstation . организаторы предупредили разработчиков и производителях уязвимых продуктов , так что всё честно . победители состязания получили 382 тысячи долларов . хрупкий , хрупкий мир . мы уже видели , как хорошо spotmini справляется с обычными лестницами . а как насчёт вертикальных ? команда японских инженеров разработала алгоритм для четвероногого робота , который помогает ему взбираться по абсолютно вертикальной лестнице . робот распознаёт поручни , цепляется , переносит вес , отцепляется , цепляется чуть повыше и так далее , но очень , очень медленно . и для каждой новой лестницы алгоритм надо переучивать . но ведь в целом круто , правда ?