Записки интернет-обывателя

Facebook сообщил о запуске сервиса электронных денег. ( Read more... )

Злой Facebook запоминает все, что вы хотели в нем запостить, но потом передумали. ( Read more... )

Непризнанный в своем отечестве поэт запросил в качестве выкупа за дочь не деньги – счастье, как известно, не в них, а миллион "лайков" в Facebook. Ясен пень, что столько лайков жениху не по плечу – быстрее состаришься, чем накликаешь. Остается только накрутить – купить, что, вероятно, не по карману, или с помощью небезразличных обитателей соцсетей. Многие соотечественники прониклись сочувствием к жениху и стараются ему помочь. Но для небольшой страны, с более чем ограниченным числом пользователей интернета, этого недостаточно. Не желаете проявить милосердие и сострадание – лайкнуть творения поэта, чтобы свадьба состоялась? Кстати, как сказал поэт, если он увидит, что парень приложил немало сил выполняя непосильное задание, то готов стать гибким и снизойти, чтобы увидеть их в счастливом браке.

Говорят, ДАМ заявил, что следит в фейсбуке за работой коллег. Еще и хвалится, что чаще выкладывает информацию о своей работе, чем, например, финский премьер. Оно и понятно, если все время следить за коллегами и обновлять свою страничку, то просто не хватит времени на исполнение прямых обязанностей. Финны могут не понять.

Специалисты High-Tech Bridge решили проверить кто из 50 крупнейших соцсетей, веб-сервисов и бесплатных почтовых систем, злоупотребляет конфиденциальностью своих пользователей. Для этого они провели простой технический эксперимент, который может быть легко воспроизведен кем угодно. Сущность проведенного эксперимента достаточно проста: они развернули выделенный веб-сервер, на котором создали тайные и абсолютно непредсказуемые URL-адреса для каждого тестируемого сервиса, доступ к которым был запрещен для роботов через robots.txt. После этого были использованы различные законные функции этих сервисов для передачи тайных URL, например, в Google+ поделились ссылкой с кругом в котором не было пользователей, а в Facebook отправили л/с с ссылкой и т.д. Расставив сети, начали мониторить журналы веб-сервера на предмет входящих HTTP-запросов. За 10 дней эксперимента в ловушке оказалось только шесть сервисов из 50. Однако, среди этих шести были четыре из наиболее крупнейших и часто используемых соцсетей: Facebook, Twitter, Google+ и Formspring. Остальные два были сервисы сокращения ссылок: bit.ly и goo.gl. Причем только робот Twitter'а соблюдал ограничения указанные в директиве disallow, а все остальные сервисы просто игнорировали ее. Кстати, ЖЖ также входил в число тестируемых сервисов и не засветился. Может быть потому, что у него просто нет робота, или есть, но очень ленивый.

Нашел палестинский разработчик уязвимость в Facebook, которая позволяет пользователю размещать сообщения на стене любого пользователя, независимо от настроек приватности, даже если тот не является вашим другом. Будучи безработным решил немного заработать по программе вознаграждений White Hat за найденные уязвимости. Разместил на стене однокурсницы Цукерберга – Сары Гудин, сообщение и отправил ссылку в саппорт. Но в саппорте не смогли открыть ссылку, возможно потому, что ее стена открыта только для друзей. После повторного обращения в саппорт, к которому он приложил скриншот своей записи на стене Сары Гудин, ему ответили, что это вовсе не баг. И тогда палестинец, чтобы привлечь внимание к найденому багу, решил разместить сообщение на странице самого Марка Цукерберга.



На это сообщение отреагировали быстро – аккаунт разработчика отключили, а в комменте к его сообщению попросили подробную информацию о баге. После небольшой переписки аккаунт активировали, но сообщили, что вознаграждение выплачивать не будут, так как палестинец нарушил правила использования сервиса – для демонстрации найденной уязвимости использовал не тестовый аккаунт, а аккаунт реального человека не договорившись с ним. Формально, конечно, они правы, но захочет ли в следующий раз разработчик связываться с "программой вознаграждения" или найдет покупателя на стороне? 500 баксов за найденную ошибку – небольшие деньги, Марку стоит над этим подумать, имхо. Как выглядит найденная палестинцем уязвимость можно посмотреть на видео.


YouTube

Гребаная мордокнига втихаря собирала номера телефонов своих пользователей. Причем делала это автоматически, в фоновом режиме, при первом запуске официального Android-клиента Facebook, еще до того как пользователь вводил свои регистрационные данные. Спасибо спецам из компании Symantec, которым удалось обнаружить факт хранения номеров пользователей на серверах соцсети. В Facebook'е подтвердили этот прискорбный факт, но отмазались, что сбор телефонных номеров происходил по ошибке, которую пообещали устранить, выпустив соответствующее обновление клиента для Android. Спрашивается, а чего они ждали раньше? Вы все еще любите мордокнигу?

Компания Budweiser Brazil тестирует концепцию нового товара под названием "Кубок друзей" – пивной бокал интегрированный с Facebook. Благодаря встроенному в дно бокала микрочипу, два человека могут мгновенно стать друзьями на Facebook, когда чокаются ими. Чтобы начать работу, пьющие должны связать бокал с учетной записью на Facebook. Для этого нужно, с помощью приложения на смартфоне, считать код чипа, отпечатанный на дне бокала. О том, что дружба состоялась, пьющие узнают по загоревшемуся красному индикатору на бокале. К сожалению, в массовое производство новинка не пойдет – бокалы предназначены только для специализированных мероприятий, таких как концерты, фестивали и пр.


YouTube

Лайки в Facebook могут рассказать о вашей сексуальной ориентации? Могут, и не только это. Британские информатики разработали алгоритм, позволяющий практически безошибочно определять возраст, сексуальную ориентацию, интересы и IQ активных пользователей Facebook по «лайкам» на страничках и постах других участников социальной сети, говорится в статье, опубликованной в журнале Proceedings of the National Academy of Sciences, рассказывает Digit. Ученые из Кэмбриджского университета провели эксперимент в Facebook, заручившись поддержкой свыше 58 тысяч пользователей. Получив доступ к "лайкам", и другой информации на страничках этих пользователей, они провели небольшое анонимное анкетирование среди добровольцев. Затем объединили статистику и обработали ее при помощи специального алгоритма, способного находить общие черты между пользователями, поставившими «лайки» на определенных страничках Facebook. Составив социальные «портреты» нескольких сотен добровольцев, исследователи обратились к ним и сравнили прогнозы с реальностью. К их удивлению, практически все результаты были правильными — программа корректно угадала расу пользователей в 95% случаев, их половую ориентацию в 88%, а политические предпочтения — для 85%. Кроме того, алгоритм ученых смог определить и многие другие интересные сведения, в том числе IQ и время развода родителей. Подобные данные могут быть использованы спамерами и жуликами для извлечения выгоды, что должно побудить пользователей осторожно подходить к приватности данных в социальных сетях. Вот вам и безобидный лайк.

Если у вас есть страстное желание вывести все сообщения, получаемые из наиболее часто используемых соцсетей, в одном окне браузера, то это маленькое расширение может быть тем, что вы ищете, рассказывает The Next Web. Новое расширение Chime для браузера Chrome позволяет загружать и просматривать все уведомления, которые приходят пользователю из Gmail, Twitter, Facebook, Reddit, LinkedIn, Quora, Github, Flickr, Foursquare и Stackoverflow. При установке расширения, оно будет автоматически определять, на какие веб приложения пользователь уже подписан. Стоит зайти в один из своих аккаунтов, как расширение автоматически определит это и начнет загружать уведомления. Кроме того, при нажатии на кнопку Chime в панели инструментов на любой другой веб-странице, пользователь увидит информацию о своих уведомлениях. Неплохое расширение, как считаете? Жаль, что LiveJournal не вошел в него.