Почему ARM взлетел?

В среду седьмого февраля, оценка акций британской корпорации ARM Holdings PLC взлетела с 70 долларов за акцию до 115 (график в приложенных картинках). Случилось это после выпуска финансовых результатов за третий квартал, и, честно говоря, такой результат несколько удивителен. Прибыль в разных сегментах увеличилась — да, но от в пределах 10~15, чипов отгрузили меньше чем в прошлом году, лицензии растут но не колоссально. ARM на 90% процентов принадлежит Softbank, дела у которой идут далеко не так радужно, если вычесть рост обусловленный последними успехами ARM. Так в чём же собственно дело?

Если мы посмотрим на, вероятно, самый значимый, и точно самый известный сегмент — архитектуру ядер для смартфонов, то акции покупателей дизайнов ARM растут, но весьма скромно. IoT сегмент слишком обширный чтобы легко анализировать, да и недостаточно прибыльный чтобы пытаться это делать. В конце концов, стремительный рост акций происходит на хайпе, а какой хайп от того что ваш чип засунули в очередной умный чайник. Картина проясняется если мы добавим тренд акций Nvidia, партнеров ARM, и пару известных конкурентов для сравнения. Intel, пусть и не катастрофически, но падают после анонса их результатов, которые оказались ниже прогнозируемого. AMD растут, но куда более скромными темпами чем их «зелёный» конкурент. Серверная платформа NVIDIA Grace использует ARMv9 ядра в своих CPU и, наверное, является сейчас самым желанным куском «железа» для любого дата центра на планете. Что не сильно помогает Intel, процессоры которой были традиционным «сердцем» серверных — в новой эпохе высокопроизводительных вычислений ARM ядра справляются ничуть не хуже х86.

В итоге никакого другого объяснения для столь стремительного роста найдено не было — ARM показывает приличные результаты и находится в «слипстриме» успеха Nvidia. Которые, в свою очередь, являются двигателем искин-бума. Ни новых продуктов, ни инновационных решений, ни бессердечных децимаций персонала не требуется когда вы на стороне человека тысячи кожанок, а мир требует всё больше вычислительных мощностей. Впрочем, следующая интересная дата в истории компании настанет 12 марта — тогда закончится период блокировки IPO, и инсайдеры получат возможности эти акции продавать.

P.S: мои сердечные поздравления всем кто год назад купил акций SuperMicro. Если у вас есть возможность переводить деньги в Россию — поддержите проект «Альфа 1918»

E.Б.

#ЕБ #рынок

Друзья, короткое объявление!

Дорогие хохлята прямо сейчас устраивают какой-то подозрительный цифровой нахрюк на множество самых разных компаний, и ваша, велик риск, не исключение. Сразу от нескольких знакомых мы услышали почти одинаковую историю, от которой за версту веет салом. Целями атаки выбирают сотрудников оборонки, крупных отечественных IT-компаний и всех, кто как-либо связан с крупными гос. контрактами.

Суть такова.

С вами каким-либо образом связывается «директор» вашей компании. Это может быть телеграм, вотсапп, вайбер или что-то ещё. На аккаунте стоит аватарка вашего директора (или какого-то высокого руководителя) и его действительное ФИО или ник. Ник может быть неформальным и вам известным. Может, он напишет нейтрально, что-то вроде: «Добрый день! Тебе уже звонили из ...? Нет? Значит попозже наберёт Имя Отчество Фамилия, у них есть пара технических вопросов, поговори пожалуйста». Чуть позже звонок действительно может поступить и собеседник будет давить авторитетом, представляться спец. службами или напирать на срочность — чтобы у вас не было времени подумать. Сценарий разнится от случая к случаю и вполне может быть таргетированным. Вам могут прислать какой-то файл (очевидно, с вирусом) персонально для вас. Могут попытаться что-то узнать. С вами просто могут затянуть разговор, чтобы собрать образец голоса, который поучаствует уже в следующей атаке на других сотрудников.

Ещё раз. Атакующие знают либо детали про вас, либо про вашу компанию, либо и то, и другое. Они могут назвать ваших коллег, они могут упомянуть проекты, над которыми вы работаете. Атакующие применяют разные сценарии. Атакующие хорошо подкованы, и, взяв вас на удочку, продолжат давить.

Что здесь надо делать?

В первую очередь — не считайте себя умнее атакующих и не ведите с ними разговоров. Вообще никаких. Ваша речь может быть использована против вас, как компромат или «материал» для клонирования голоса. Никаких разговоров, никаких умных идей, прикидывайтесь камнем, кидайте чуваков в бан. Во-вторых — немедленно сообщите службе безопасности вашей компании — потому что если работают «по вам», значит, скорее всего, в работу взяли вообще всех и прямо сейчас ваш менее разумный коллега может скидывать этим ребятам квартальный отчёт по доходам или ставить себе AnyDesk.

При малейшем подозрении лично загляните к тому, от чьего имени вам прилетела внезапная просьба. Лишним не будет.

Если вы глава компании — озадачьте СБшников сделать рассылку, проведите информирование под подпись, расклейте информ-плакаты. Если вы СБшник — вы знаете, что делать.

Если же ваш СБшник дятел, коллеги слышали про информационную безопасность только в кино или ваша компания построена на беспорядочном общении в телеграмах, вайберах, вотсаппах, скайпе и вконтакте, а не в защищённой корпоративной сети по защищённому закрытому корпоративному мессенджеру/почте — храни вас бог. Вас поимеют так, что оказаться на набережной Буэнос Айреса через неделю с банкой для милостыни будет неплохим исходом.

Помните — нет ничего более подозрительного, чем внезапный звонок или сообщение по странному каналу связи.

Берегите себя и близких.

Если американец надел маску клоуна — он хочет вас убить.

В нашем сообществе мы стараемся трезво и хладнокровно смотреть на зарубежную шумиху вокруг СВО. Европейские и американские политики прямым текстом говорят о желании нашу страну уничтожить и нас всех убить, поэтому восторги Такера Карлсона или заплачки о нехватке финансирования на войну нас не очень впечатляют.

Последнее время на слуху как раз обсуждение, что американцы никак не могут принять очередной пакет помощи хохлам. Дескать, спикер не принимает проект, конгресс на каникулы ушёл и прочая не особо впечатляющая предвыборная возня. И что, это кого-то остановило? Вот всплыли в прессе подробности одной из запасных схем финансирования Украины. Слушайте.

Поскольку у всяких конгрессменов и спикеров нет прямого контроля над армией, то финансирование хохлов продолжилось прямо из текущего операционного бюджета Европейской и Африканской армии США (USAREUR-AF). С октября прошлого года оттуда потрачено 430 миллионов долларов на обучение хохлов, поставку мат. ценностей и увеличение американских гарнизонов. Вроде мелочь, но вообще-то у евроафриканского командовании армии США весь бюджет составляет 3 миллиарда долларов и таким темпом он кончится уже в мае. Финансирование хохлов считается приоритетным согласно решению президента США, так что проекты по ремонту бараков и бонусов контрактникам уже порезали, а в мае евроафриканское командование вообще прекратит операционную деятельность, то есть перестанет проводить выплату зарплат, заправку и обслуживание техники, тренировку персонала и прочая.

Смешно, что секретарь армии США Кристина Вормут (по иерархии — это старший гражданский чиновник армии США) прямым текстом сказала прессе: «Ну мы вообще ожидали, что нам бюджет пополнят из пакета помощи хохлам». Для драматизма другой чиновник добавил: «Иначе мы (евроафриканское командование) прекратим своё существование!»

Схема рабочая, проверена уже в финансовом секторе, когда очередной банк в США на грани банкротства приходит в правительство и говорит, мол, подумайте о людях! О наших вкладчиках! Мы же, как говорится, «Too big to fail!» и поэтому нам срочно надо «bail». Так и тут: «Вы же не оставите наших деточек, наших солдатиков без зарплат, правда?» 🤡

Поскольку про красные линии мы неловко не вспоминаем, то никаких преград на пути бесконечных поставок хохлам техники и средств на ведение войны нет. И уж точно этой преградой не станут внутриполитические американские интриги, ведь обе партии сходятся во мнении, что ничего лучше в мире нет, чем инвестиции в убийство русских.

Так что не обращайте внимание на мишуру, поддерживайте армию, любите Россию.

#А

Как вы могли заметить авторов на канале у нас несколько, и не всегда мнения по обсуждаемым темам сходятся полностью. Поэтому мы решили добавить немного публичной дискуссии, и этот пост — ответ-дополнение к предыдущему тексту #А.

Для начала стоит понять что такое Министерство обороны (DOD) США, и как оно управляет своими финансами. США тратят на вооруженные силы больше, чем десять следующих стран вместе взятых. Соглашение о потолке госдолга увеличило военные расходы почти на 50 миллиардов долларов до общей суммы в 886 миллиардов на 2024 финансовый год. На долю Министерства обороны приходится около двух третей всей заключенных федеральных контрактов. При этом с 2013 года DOD провалило уже пять аудитов и в 2023 не смогло отчитаться за более чем половину своих активов, которые превышают 3,1 триллиона долларов. Другими словами — это абсолютная черная дыра, которую «гражданские» никак не могут или не хотят закрыть.
Управление правительственной отчетности (GAO) с девяностых годов безуспешно пытается привести различные финансовые системы армии, флота, воздушных сил, нац.гвардии и 666 других офисов, агентств, оперативных групп к хоть какому-то подобию последовательности. Тем временем один только проект «DOD Healthcare Management System Modernization», который должен обеспечить модернизацию электронных медицинских карт, не достиг ни одной из поставленных технических целей, и одновременно увеличил смету на жизненный цикл до 1,27 млрд долларов. Успехом в последнем отчёте GAO, названо уже то что расходы превышающие миллион будут проходить дополнительную сертификацию.

Возвращаясь к посту А. Можно подумать, что если поддержка Украины ставит под удар такую критическую часть военного присутствия США в мире, то ресурсы будут перенаправлены из других частей вооруженных сил, проведена перестройка логистических цепей и прочие мероприятия которые обычно называют «оптимизацией бизнеспроцессов». Однако, это означало бы уменьшение расходов перераспределяемых в тумане войны, чего допустить нельзя. К счастью, США уже отработали идеальную схему для ситуаций, где некомпетентность приводит некоторую отрасль на грань катастрофы. Произнеся магическое слово «bailout», запускается долларовый принтер и денежные проблемы заботливо перекладываются на плечи обладателей данной валюты через инфляцию.

И наконец, часть вывода, вызвавшая моё несогласие:

ведь обе партии сходятся во мнении, что ничего лучше в мире нет, чем инвестиции в убийство русских.

Моё личное убеждение что у американского истеблишмента нет какого-то особого геноцидального драйва, и это просто очень удачный конфликт для поддержки своего благосостояния. Убивают друг друга в основном люди с европейского континента, причём вежливо и на очень ограниченной территории. Да и терроризмом по большому счёту занимаются только вассальные еврохолопы США. Недостаток энергоресурсов и гуманитарный кризис в конкурентных экономиках за исключением Китая, который спонсирует половину Конгресса. Консолидированной русской диаспоры в США наподобие еврейской нет, а если и есть, то за русских пытаются говорить русофобские новиопы. Образ врага для бумеров уже знакомый — нового ничего особо выдумывать не надо.

Любой исход, кроме апокалиптического, выгоден. Вялотекущий конфликт? Выделяем деньги Украине. Поражение России? Миротворческие мероприятия. Победа России? Расширение присутствия в приграничных странах НАТО в рамках «стратегического сдерживания». Поэтому первопричина, как мне кажется, далеко не какая-то особая русофобия — какая разница какой этничности работник потогонки в которой шьют ваши Jordan’s. Ну конечно если это не еврей.

Сопровождающая музыка к посту — Lil Wayne - A Milli [KENSEN REMIX]

#ЕБ

После нашего недавнего поста про то, что США это не-страна и что относиться к ней нужно соответствующе, нам поступила претензия, мол, ладно «нет избирательной комиссии» и «нет здравоохранения», но как понять «нет дипломатии»? А как эти ребята союзы свои держат? А как они с Британией и ЕС договариваются?

Здесь, на самом деле, можно было бы написать много текста или прислать штук пять статей Галковского про США, но реальность внесла свои коррективы.

22 числа пресс-секретаря госдепартамента США Мэттью Миллера спросили, «Что вы думаете про подаренный Путиным Ким Чен Ыну люксовый AURUS?»

В ответ Миллер выдал следующее:

Я видел этот доклад, и, если честно, я даже не был в курсе, что существует такая штука как «русский люксовый автомобиль». Я надеюсь Ким получил расширенную гарантию.

(вмешивается голос из зала: Хех, ему стоит ожидать спам-звонков от гарантийного отдела) — Ха, спорю так и будет!

Так вот. Я не думаю, что если бы я стал покупать люксовый автомобиль, я стал бы искать в России, даже без учёта санкций, хе-хе.

Так вот, отвечая на ваш вопрос...

(Оригинал видео)

То есть, на минуточку. Лицо американского государства на внешнеполитической арене (а именно им является пресс-секретарь госдепартамента, на наши деньги Министерства Иностранных Дел) выходит к журналистам и говорит:

У русских автомобили — ВЁДРА С ГАЙКАМИ. (Пауза, ждёт смеха) Развалится по дороге, понимаете? (пауза, ждёт смеха) Спамеры на телефон начнут звонить, вот УГАР! (да засмейтесь уже!)

И ЭТО — ПЛАНЕТАРНЫЙ ГЕГЕМОН.

———

Отдельно доставляет биография Мэттью Миллера. «Родился в 1973 или 1974 году у матери, аналитика из министерства сельского хозяйства, и у отца пастора. Закончил университет в Остине с отличием. Работал в администрации Обамы»

У ЛИЦА АМЕРИКАНСКОЙ ДИПЛОМАТИИ НЕИЗВЕСТЕН ДАЖЕ ГОД РОЖДЕНИЯ.

Главное достижение стенд-ап комика это помощь в назначении Энтони Блинкена госсекретарём США. Сам Блинкен отличился разработкой политики США в отношении Афганистана, Пакистана и ядерной программы Ирана. «Успех» этих начинаний мы все видели в новостях. При республиканцах он ушёл в частный сектор, основав WestExec Advisors — мутную консалтинговую фирму с очень интересной командой. Рекомендуем CTRL+F «former». В прочем при Байдене Блинкен продолжил свою карьеру успеха координируя украинский вопрос.

Т. & Е.Б.
#T #ЕБ

Вчера пришла большая новость: разработчики yuzu, эмулятора Nintendo Switch, согласились со всеми требованиями Nintendo, прекратят разработку эмулятора и не будут (пожизненно?) участвовать в разработке новых; выплатят 2.4 млн. долларов компенсации (что для свободного проекта с 30К долларами в месяц на патреоне чудовищная сумма); передадут домен и сайт Nintendo и удалят все имеющиеся у них копии эмулятора и любого софта для взлома.

Сайты и репозитории проекта уже оффлайн, вместе с этим в бозе почил эмулятор 3DS Citra.

Что об этом надо понимать?

Во-первых, эмуляция является абсолютно легальной. Нет, не "серая зона", а абсолютно легальная зона. В любой нормальной юридической системе Nintendo бы разгромно проиграла или максимум бы выбила решение убрать скриншоты своих игр из социальных сетей проекта. Но действие происходит в Америке, не-стране изменников, воров и сектантов-дегенератов, конец был немного предсказуем. Но даже в этой не-стране это всё ещё, насколько известно, не является судебным прецедентом, так как не было судебного решения.

Во-вторых, Нинтендо — контора пи... оптимистов. Это не первый и не последний случай неправомерного решения в их пользу, достигнутого очевидными угрозами. Если не в курсе, у нинтенды огромная тёмная история, как они достигают своих целей. В ход у них идёт всё. Слежка, угрозы, угрозы родственникам, вымогательство. Совершенно рядовой ситуацией в стане нинтендо является, скажем, обнаружить за собой хвост из частных детективов на тонированном джипе, копающих под вас пару месяцев, потому что вы сделали видеообзор на инструмент для взлома консолей.

Независимо от пункта о легальности эмуляции, пиратить продукты Nintendo — МОРАЛЬНО ПРАВИЛЬНО. А давать им деньги — нет. Если вы даёте Nintendo деньги, вы заслуживаете всего, что с вами дальше произойдёт. Вы заслуживаете отношения компании к себе (отвратительного), вы заслуживаете цен (платите по 10к за игру и не обляпайтесь), вы заслуживаете покупать мыльный трижды переизданный мусор про потного итальянского сантехника. Вы заслуживаете необходимости ежемесячно платить деньги за возможность забекапить ваши сохранения в вашей игре с вашей консоли. В конце-концов, вы заслуживаете не иметь возможность поиграть в ваши купленные игры на эмуляторе.

Кстати, Нинтендо это ещё и Яша Хаддажи, легендарный персонаж, бывший глава российского отделения Nintendo, ПАКИСТАНЕЦ, про которого вы можете сами почитать в интернете. Про него надо знать сейчас тот факт, что после ухода Нинтенды из РФ после начала СВО, он занялся лоббизмом... Против разрешения пиратства и за исключительно легальные поставки игр через вторичный импорт.

Да-да. В условиях, когда западные компании (включая Нинтендо) кинули всех своих игроков внутри РФ, этот персонаж лоббирует их интересы.

Ну и в-третьих. Со стороны авторов было абсолютно идиотским решением оперировать в США, с их идиотской судебной системой, лоббизмом и DMCA.

Безумным в своём изяществе манёвром со стороны, допустим, РФ, было бы пригласить разработчиков РФ, выдать гражданство и дать зарплату за продолжение разработки этого эмулятора. Как вам такая ассиметричная война, пендосы? Разумеется, это если бы РФ воспринимала свою войну с западом как реально экзистенциальную и священную, а не как набор лозунгов без какого-либо подкрепления делом.

Но помечтать можно. Трудно представить, каким кошмаром бы обернулось для Sony и Nintendo такое развитие событий.

...

Подводя итог. Скачайте yuzu (если ещё есть где). Скачайте исходники yuzu (пока они ещё есть). Скачайте Citra, ryujinx, поставьте EmuDeck с набором эмуляторов и т.д. и т.п. Расскажите друзьям как ставить эмуляторы и как ставить туда игры и откуда их брать. Отговорите желающих от покупки консолей Нинтендо.

Nintendo — рак игровой индустрии, который должен быть уничтожен.

Т.

#Т

Вдогонку к предыдущему посту Т расскажу интересный факт про не-страну. Из-за одного ушлого дельца по фамилии Зейденберг у американцев нет абсолютно никаких прав на покупаемый софт, а пользовательские соглашения (EULA) имеют статус «Enforceable Contract», чуть дальше поясню на примере что это значит.

Прецедент произошёл ещё в 1996 году, когда делец купил диск с индивидуальной некоммерческой лицензией каталога телефонных номеров и сделал сайт, на котором продавал номера отдельных компаний из этого каталога. На довольного торговца телефонными номерами Зейденберга подала в суд компания-разработчик каталога ProCD, которые для коммерческих целей продавали соответствующие коммерческие же лицензии. Окружной суд в Нью-Йорке встал на сторону ProCD и постановил, что софт является товаром, а EULA - контрактом, который Зейденберг, очевидно, нарушил. С тех пор любые судебные разбирательства по вопросам прав покупателей софта регулируются согласно этому очень грубому прецеденту из прошлого века.

На практике это означает, что когда вы покупаете новую игру в стиме и вам не повезло быть американцем, то если в EULA мелким шрифтом написано, что издатель имеет право прийти к вам домой и убить вашу собаку, то он реально имеет на это право. И когда собаку пристрелят, с точки зрения суда предметом спора будет не то, что компания убила вашу животинку, а то, что вы хотите оспорить пункт контракта, где им это разрешается. Причём шансов у вас будет мало и придётся доказывать судье, что этот пункт в EULA был несправедливым и нарушает закон о защите прав животных или что-то в этом роде.

Игровая индустрия пользуется этим прецедентом куда агрессивнее других, издатели злоупотребляют своими возможностями и пишут в EULA, что они ни за что не отвечают, могут делать что угодно с играми, никакие права собственности пользователям не передаются и они вообще абсолютно ничем не обязаны ни при каких обстоятельствах. Естественно, что из-за этого игры частенько выходят в ужасном техническом состоянии, а и без того поехавшая компания злобных дегенератов Нинтендо позволяет себе творить грязь под полной защитой закона. Или вот Юбисофт собрался закрывать сервера The Crew (ссылка раз, ссылка два), из обсуждений чего я в принципе узнал о прецеденте ProCD vs Zeidenberg.

Иронично, что в пост-индустриальном обществе «цифровой» экономики рядовым гражданам не принадлежат абсолютно никакие права на цифровые товары. Будь разработчики yuzu чуть опрометчивее, то судились бы не в США, а в Австралии или Франции. Россию не предлагаю, потому что у нас вопросами правообладания занимаются каргокультисты-американофилы из секты «Как бы чего не вышло!» и свидетелей возвращения в Россию западных компаний. Ещё и вышеупомянутый Яша Хаддажи возглавил «Русскую ассоциацию дистрибьютеров и импортёров видеоигр.» Тьфу.

#A

Заметка по знаменательному событию: 10 лет с возвращения домой Тавриды.

Часть 1.

К официальным торжествам и громким речам присоединяюсь, но мне есть что добавить к официальной хронике. В 2014 году я жил в Крыму и все события застал лично, поэтому поделюсь несколькими прохладными историями тех волнительных дней.

События на майдане в Киеве мы в Крыму переживали с тревогой, много крымчан служило в спецназе МВД «Беркут», который противостоял революционерам, а мы болели за «наших парней». Хотя Януковича никто не любил и люди были скорее за законность и против отъявленных русофобов. Янук предал интересы русских и развёл страшнейшую коррупцию, а его наместник в Крыму вёл себя исключительно по-хамски. Иронично, что его партия регионов по всему Крыму натыкала рекламы «За единую Украину!» Сюр да и только, всерьёз ту власть воспринимать было тяжело, поддерживать её не хотелось, но когда оппонентами выступали «западенские» людоеды альтернатив не было.

После победы майдана и свержения Януковича, тут же разлетелись фото и видео избиений и грабежа участников «анти-майдана», которые на автобусах ехали домой в южные регионы. СМИ и соц. сети полнились комментами и заявлениями победивших хохлов из разряда: «Готовьтесь, крымчане, мы идём вас жечь!» Отношение к Крыму в украинском социуме мы наблюдали каждый курортный сезон, поэтому иллюзий на этот счёт не испытывали и угрозы восприняли серьёзно. Чего греха таить, люди сильно испугались. К тому же секретом полишинеля была готовность крымскотатарских ячеек Хизб-ут-Тахрира (запрещён в РФ) и других террористических исламских организаций достать ножи из схронов и устроить резню «русским оккупантам». Для них это тоже был долгожданный шанс, тем более, что на почве русофобии они с украинскими наци всегда находили общий язык. Несколько февральских митингов в Симферополе и Севастополе были от отчаяния. Без надежды, что местная власть импотентов защитит крымчан. Ну и после 23 лет игнорирования со стороны России мало кто верил, что она придёт.

Поэтому, когда в конце февраля поползли слухи, по смскам, чатам и телефонным звонкам, что в городе какие-то неизвестные военные, местные затаились не зная чего ожидать. Что за военные? СБУ? НАТОвские интервенты или... может быть наши??? Помню сюрреалистичную картину, как 28 февраля открылся первый Ашан в Симферополе. Новый ТЦ был украшен шариками, играла весёлая музыка на всю округу и... ни души, ни машины. Уже к концу дня ситуация прояснилась, Аксёнов объявил себя и.о. премьера Крыма и стало понятно, что это всё же русские военные в городе. Всю следующую неделю неверие и страх постепенно сменились эйфорией. Немыслимое произошло! От опасности защитили, чаяния миллиона человек были услышаны... Россия пришла! Те исторические кадры, на которых местные дарили военным цветы и фотографировали с ними детей — это чистое выражение счастья от сбывшейся мечты.

Забавно, что параллельно этому сразу же пошла жёсткая зачистка исламского подполья и там было что чистить, я вам скажу. Как говорится, пруфов не будет, но однажды лично слышал как семья крымских татар обещала старым знакомым русским укрыть их у себя в подвале «когда начнётся». Вопрос «что начнётся?» повис в воздухе, Впрочем, после внезапной «демонстрации силы» в ноябре 2012 года, когда половину Симферополя внезапно наводнили десятки тысяч татар с чёрными знамёнами Хизб-ут-Тахрира, перекрыли половину города, помитинговали с претензиями к России и также внезапно растворились, вопрос «что начнётся» действительно был риторическим, все всё поняли. Возвращаясь к событиям весны 2014, большую часть грязной работы по зачистке подполья тут выполнили... чеченцы. Местным исламистам они внушали страх, а силовая операция руками единоверцев не позволила создать картинку репрессий на почве религиозной розни. Эту тему всё равно попытались качнуть, но не взлетело. Кстати, эти татарские «укрыватели» быстро научилась танцевать лезгинку вместо хайтармы, не пропадут ребята.

Часть 2.

Когда спала эйфория первых дней, сразу же началась подготовка к референдуму. Я лично ожидал, что нас ждёт абхазский сценарий с объявлением независимости и жизнью под протекторатом России. Некоторые себе уже нарисовали картину «русского Гонконга» и вспоминали книгу Василия Аксёнова «Остров Крым». Мне в полноценное воссоединение всё равно не верилось, это было совсем не в духе осторожного Путина, которого я знал на тот момент. Тем более, что на Донбассе вежливые люди никак не появлялись и в решимости президента появились сомнения. А потом объявили официальные варианты голосования на референдуме и «независимости» там не оказалось. Либо «воссоединение с Россией», либо «остаться частью Украины». При этом события развивались так быстро и новоиспечённая американская колония выпячивала свою людоедскую, русофобскую сущность настолько напоказ, что даже у самых мнительных сомнений не осталось: Если Россия уйдёт нас всех убьют. Так что исход был предрешён. Большая часть крымчан искренне выбрали Россию, а остальных к правильному выбору привело чувство самосохранения. Эх, сколько «добрых» пожеланий я выслушал в те дни от бывших знакомых украинцев! Не счесть! И все они сводились к сжиганию заживо меня и моих родственников.

День референдума стал праздником воплощения мечты, историчность момента захватывала. Сложно передать словами и не звучать при этом пафосно и пошло насколько невероятными казались те события. Ощущение общности и единения с огромным народом накрывало и опьяняло. Меня много раз потом со скепсисом спрашивали, мол, неужели и правда была такая явка? Неужели и правда настолько много людей проголосовало за воссоединение с Россией? С «отсталой», «коррумпированной» «этой страной»? Знакомые из Питера, из Москвы ещё на волне популярности навальнизма просто не могли понять каково это. Мне же оставалось только с ухмылкой Хоакина Феникса отвечать: «Вам не понять...»

Будь у Путина больше решимости, не окружай его тогда трусы и предатели, не приедь 7-го мая в Москву президент Швейцарии Буркхальтер... подобные истории могли бы сейчас рассказывать жители Одессы, Херсона, Запорожья, Кривого Рога, Харькова, Донбасса, Киева и даже Львова. Вся Украина тогда была деморализована и готова вернуться домой, но вместо этого теперь люди из страны-404 рассказывают совсем другие истории. Или уже не расскажут никогда.

#А

Конец детства 2

В мире айти большой шум — в SSH успешно встроили бекдор. Спецоперацию раскрыли в самый последний момент, когда код уже стал расползаться по миру, по дистрибутивам и по серверам. Причём раскрыли её по чистой случайности: один из разработчиков заметил нехарактерное поведение — бекдор вызывал задержку где-то в полсекунды при установлении соединения и приводил к нехарактерному использованию процессора.

SSH это, если что, сервер (тогда обычно говорят про sshd)/протокол удалённого доступа до серверов. Когда вы — или сисадмин в вашей компании — хотят подключиться к какому-то серверу и провести на нём какие угодно манипуляции, они не идут к нему ногами с монитором и клавиатурой, а скорее всего используют SSH. SSH есть везде. Именно поэтому компрометация SSH настолько страшна — через неё можно потенциально захватить все сервера мира, получить доступ к каким угодно ресурсам и данным.

Проговорю ещё раз: один из самых масштабных, в перспективе, взломов всей планеты был остановлен тем, что горе-бекдореры недостаточно хорошо продумали свой код. Внедрённый эксплоит добавил задержку в половину секунды, и это настолько напрягло одного из пользователей проекта что он перелопатил код и изолировал «пораженный» участок. К счастью у него были нужные рычаги для поднятия всеобщей паники. Да, паники ПЛАНЕТАРНОГО масштаба! Ведь практически на всех серверах есть в том или ином виде торчащий в интернет ssh-сервер.

And oh boy, it's about to get worse.

Бекдор был внедрён неким Jia Tan, мейнтейнером и разработчиком пакета xz (он же lzma). Кто конкретно стоял за этим псевдонимом неизвестно. Рынок вредоносного ПО и эксплоитов достаточно широк, так что с одинаковой вероятностью это мог быть как фрилансер-одиночка, так и «сотрудник» частной или государственной группы хакеров. Сам процесс внедрения был растянут на более чем два года, с втиранием в доверие, манипулированием эмоциональным состоянием других участников проекта, использованием, по всей видимости, «виртуалов», и, в заключение, уже когда бекдор был успешно внедрён и была выпущена новая версия, этот же участник и его виртуалы организовали массовую кампанию по «обновлению» библиотеки на забекдоренную везде где они могли дотянуться. Можно в комментариях найти отзывы самых разных людей, которым в последний месяц приходили патчи на обновление зависимости xz. Патчи присылались даже в проекты на полтора человека.

Сам бекдор устроен нетривиальным образом, эксплуатируя сразу несколько тонких мест в инфраструктуре открытого ПО и банальной человеческой психологии. Можете почитать детали здесь. Если совсем кратко, бекдор основывался на внедрённых ранее уязвимых участках кода в xz, фактологии об использовании xz в debian-дистрибутивах в SSH через systemd, и внедрение самого кода бекдора в итоговые сборки через размещение специально сформированных тестовых данных, которые, в комбинации со специально сформированным скриптом сборки (который автогенерится и в норме никем не читается) создают уязвимую библиотеку.

Юмора ситуации добавляет то, что внедрённая уязвимость вызвала срабатывания valgrind и мейнтейнеры Fedora работали над тем, чтобы исправить эти предупреждения вместе с этим самым разработчиком, внедрившим бекдор.

Ситуация продолжает развиваться, но уже сам факт произошедшего, сама дикая случайность, как сложный многолетний план по взлому планеты сорвался, хронология произошедшего — это всё заставляет идти голову кругом. Остаётся огромное количество вопросов: Кто этот человек? Какому трёхбуквенному агентству какой страны он принадлежит? Где он ещё успел наследить? Сколько таких же операций внедрения идёт по всему миру прямо сейчас? Что было бы, будь он немного удачливее?

Невозможно переоценить, насколько серьёзна эта ситуация и насколько сильно она повлияет на ландшафт открытого ПО и ПО вообще, в целом. Весь мир, вся цивилизация в 2024 году стоит на хрупком и тонком балансе между сотнями и тысячами малых проектов, развивающихся энтузиастами и поддерживающихся волонтёрами со всего мира — и, как пример, сборник алгоритмов архивации xz.

Этому всему был брошен вызов.

T.

#Т

Несмотря на то что ситуация и правда потенциально страшная, это скорее позитивный пример преимуществ открытого кода. Чем больше глаз на вашем проекте, тем более высока вероятность такого спонтанного «аудита». Как мы уже выяснили, в закрытых проектах такие бэкдоры могут жить годами, «врастая» за это время настолько плотно, что одномоментно исправить их уже невозможно. Впрочем, ультимативно, это напоминание что если у вас есть действительно чувствительная информация, то хранить её стоит в месте максимально удалённом от сети, будь то внешней или внутренней.

Из негатива, как мне кажется, заглянув в «око ужаса» корпоративный ответ будет в ещё большей консолидации данных на стороне облачных провайдеров. Если ваши данные и так утекут, то логично со стороны бизнеса будет просто «вынести риски в оффшор», переложив ответственность на облачные хранилища данных, с которыми будут заключены соответствующие контракты. То есть, на рынке, условно, останется только Amazon и Azure со своими S3, у которых будут контрактоваться десять тысяч средних и больших компаний. Как это обработает прецедентное право конечно тот ещё вопрос, но мотивация «прикрыть зад сковородкой» тут мне очевидна.

По итогу, с одной стороны открытое ПО показало одну из своих сильнейших сторон — силу weaponized autism и невероятную скорость ответа на атаку, но с другой стороны такая ситуация возможна в любом открытом проекте. Новости фокусируются скорее на последнем, часто игнорируя факт что прямо сейчас «кроты» могут сидеть в офисах Microsoft, Oracle и Google, только вот о результатах их работы мы узнаем не через пару дней после коммита, а лет так десять спустя от очередного Ассанжа или Сноудена.

#ЕБ

Сладкой жизни не будет

Пару месяцев назад в нашей редакции поднялась дискуссия о состоянии международных бирж, тема которой я не уделял особого внимания, поскольку инвестировать я предпочитаю непосредственно в себя, конвертируя ликвидные активы в еду. Однако, как оказалось, следить за международными рынками стоит даже если вы придерживаетесь моей инвестиционной стратегии.

Цены на какао уверенно росли начиная с конца осени прошлого года, но тренд кардинально изменился в середине зимы 2024. Стрелка пошла ВВЕРХ, причём так, что многим альткоинам должно быть стыдно — в феврале тонна какао на американской бирже шла за ~4500$, неделю назад был пробит потолок в ~10000$. На данный момент цена относительно стабилизировалась на уровне в ~9500$, но кто знает как манипуляции спекулянтов поменяют эту цифру.

Какао произрастает в строго определённом климате и по некоторому совпадению большинство стран, которые в этом климате находятся, проходят по категории shithole. Берег Слоновой Кости, Гана, Камерун и Нигерия производят 70% какао, при этом первые две страны производят 50%. В общем, Западная Африка это глобально главный регион культивации какао. В Азии за поставки отвечает Индонезия, в Южной Америке это Бразилия и Эквадор. В России, если что, какао некомфортно. Впрочем, вопрос как всегда решаем расширением границ.

Что же пошло не так? «Идеальный шторм» из нескольких факторов. Рекордная засуха раз, эпидемия древесных болезней два, золотодобытчики отжимающие землю у фермеров три. Ну и как всегда свинью подкинули евробюрокарты, которые запрещают использовать детский рабский труд, и усиливают контроль за вырубкой леса.

Ситуация настолько критична, что уже начал падать спрос. Самые большие покупатели какао это Barry Callebaut, Cargill, ECOM и Olam. Если вы не слышали эти названия раньше — ничего страшного, с высокой долью вероятности любой (западный) шоколадный продукт на одном из этапов прошёл через их склады. «Объединенные кондитеры», по понятным причинам, работают напрямую с производителями, но глобальные цены затронут и их. По недавним оценкам, падение спроса ожидается в среднем 10-20%, но эта информация вышла до пробития пятизначной планки в цене.

Итог? Не знаю как вы, а я пожалуй отведаю шоколадных хлопьев пока их не стали подавать только в «Твин Гарденс».

#ЕБ

TSMC приостановил работу на неопределённый срок из-за землетрясения на Тайване.

Быстро пробежимся по фактам.

Землетрясение было 7.4 баллов по шкале Рихтера. На всякий случай, 7 баллов— характеризуется как очень сильное — трещины в стенах, откалывание кусков штукатурки, карнизов, частичное разрушение дымовых труб. 8 баллов — разрушительное — падение карнизов, дымовых труб; сквозные трещины в стенах и частичное их обрушение; людям трудно устоять на ногах.

О структурных повреждениях фабрик пока не сообщалось, TSMC эвакуировала своих сотрудников. Расстояние от эпицентра до тайваньского научного парка в Тайчунге, где находится Fab 15, около 100 километров. Fab 15 (в том числе) производит чипы 6 нм техпроцесса – AMD Zen 4 & RDNA 3. Fab 18, где на данный момент находятся самые продвинутые 3 нм (Apple M3) и 5 нм (Nvidia 40xx) производственные линии, гораздо дальше и скорее всего пострадала в меньшей степени.

В 1999 году после землетрясения силой 7.7 балла TSMC восстановила 85% мощности всего через неделю. Землетрясение в 6.6 балла в 2016 году привело к задержке лишь ~1% заказов TSMC. В целом, TSMC подготовлены к землетрясениям насколько это вообще возможно.

Правительство Тайваня отдало приоритет восстановлению инженерных коммуникаций для фабрик, а не жилых районов и малых предприятий. Задержки с поставками скорее всего будут, как минимум потому что чипы с острова нужно как-то вывозить, а при побитой инфраструктуре это нетривиально. Однако это скорее проблема для дата-центров и HPC, нежели чем для геймеров — запасов железа потребительского класса полно.

Цена акции TSMC, по крайней мере на момент написания новости, выросла на 1%. Go figure.

#ЕБ