📰 Week 40. 27.09.2026 - 04.10.2026

💻 Основная деятельность

Проводили крупные и объемные нагрузочные тесты и снимали дампы памяти в рамках большой интеграции с новым провайдером

🌐 Новости\События

Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов [1]

Компания Cloudflare анонсировала создание собственного удостоверяющего центра, нацеленного на предоставление бесплатных TLS-сертификатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере. Одновременно объявлено о покупке удостоверяющего центра GlobalSign, который станет базисом для реализации задуманного проекта и позволит сразу выпускать сертификаты, для которых обеспечен максимальных охват устройств, благодаря присутствию GlobalSign в существующих списках корневых сертификатов. Помимо этого компания Cloudflare подала заявки на включение собственного корневого сертификата в списки корневых сертификатов, поддерживаемые Google, Apple, Microsoft и Mozilla.

Предполагается, что новый общедоступный удостоверяющий центр дополнит сервис Let's Encrypt, доля которого среди удостоверяющих центров оценивается в 39.2% по числу в выданных сертификатов. Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски в случае сбоев в работе Let's Encrypt из-за отсутствия похожих бесплатных альтернатив. Как и Let's Encrypt сервис Cloudflare будет полностью автоматизирован и позволит управлять сертификатами, используя открытый протокол ACME. Для получения сертификата в сервисе Cloudflare пользователям Let's Encrypt достаточно будет изменить URL в настройках.

Второй задачей нового удостоверяющего центра называется подготовка к переходу на постквантовую криптографию. В 1 квартале 2027 года компания Cloudflare планирует одной из первых реализовать в своём удостоверяющем центре поддержку упрощённого формата сертификатов MTC (Merkle Tree Certificates), рассчитанного на использование с постквантовыми криптоалгоритмами, размер цифровой подписи у которых примерно в 40 раз превышает размер традиционных подписей.

Для сокращения размера данных при каждом TLS-подключении в MTC задействована древовидная структура "Дерево Меркла" (Merkle Tree), в которой каждая ветка верифицирует все нижележащие ветки и узлы, благодаря совместному (древовидному) хешированию. Если при традиционном подходе удостоверяющий центр подписывает каждый сертификат по отдельности, то при использовании MTC, сертификаты объединяются и добавляются в лог на основе дерева Меркла, а подписывается только корневой хэш. При подобной схеме, имея конечный хэш можно удостовериться, что конкретный сертификат включён в текущее подписанное дерево. При подключении к сайту браузер получает сокращённый MTC-сертификат и набор хэшей для математического доказательства его включения в дерево, что позволяет клиенту проверить подлинность сайта на основе подтверждения, что сертификат действительно находится в подписанном дереве.

Удостоверяющий центр Cloudflare будет поддерживать как традиционные, так и MTC-сертификаты, что позволит пользователям плавно перейти на новый формат. Публичный запуск проекта ожидается после завершения тестирования новой инфраструктуры на внутренних сервисах Cloudflare. Cloudflare обязуется обеспечить полную открытость процессов в новом удостоверяющем центре, публиковать воспроизводимые сборки ПО, задействованного для формирования цифровых подписей, проводить аттестацию аппаратных модулей безопасности (HSM), в которых хранятся закрытые ключи, и оперативно раскрывать информацию о проблемах и инцидентах.

Microsoft опубликовал WSL 3.0 с поддержкой запуска Linux-контейнеров в Windows [2]

Компания Microsoft представила релиз инструментария WSL 3.0 (Windows Subsystem for Linux), позволяющего запускать Linux-приложения в Windows. Новая ветка примечательна реализацией возможности для запуска Linux-контейнеров в Windows и переходом на использование ядра Linux 6.18. Код применяемых в WSL утилит командной строки, фоновых процессов для Linux-окружений, сервисов для запуска контейнеров и виртуальной машины, а также графического стека wslg открыт под лицензией MIT. Изменения для ядра Linux поставляются под лицензией GPLv2

WSL предоставляет виртуальную машину с полноценным ядром Linux (на базе ветки 6.18), в которой могут запускаться дистрибутивы Linux. Ядро включает специфичные для WSL изменения, такие как оптимизации для сокращения времени запуска и уменьшения потребления памяти, возможность возвращения Windows освобождённой Linux-процессами памяти и настройки для исключения лишних драйверов и подсистем. Система устанавливается в отдельный дисковый образ (VHD) c файловой системой ext4 и виртуальным сетевым адаптером.

В состав новой ветки включён инструментарий для создания, развёртывания и запуска Linux-контейнеров в Windows, включающий интерфейс командной строки wslc (WSL Containers) и сопутствующий API, позволяющий запускать Linux-контейнеры из Windows-программ.

В контейнерах задействованы по умолчанию файловая система "virtiofs", демонстрирующая двукратное ускорение доступа к Windows-файлам, и режим работы сети "consomme", обеспечивающий улучшенную совместимость с различными сетевыми конфигурациями (VPN, прокси и т.п.). В режиме "consomme" Linux-трафик пересылается через Windows, что позволяет использовать для Linux приложений все возможности сетевого окружения Windows, включая политики безопасности и средства для интеграции с корпоративными системами.

За выполнение контейнеров отвечает привилегированный Windows-сервис wslservice.exe, запускающий виртуальные машины и использующий их для выполнения Linux. В отличие от WSL, сервис wslservice.exe создаёт для контейнеров дочерний процесс wslcsession.exe, выполняемый с правами текущего пользователя и берущий на себя такие операции, как создание контейнеров, монтирование каталогов и проброс сетевых портов. Разные сеансы строго изолированы между собой и работают в разных процессах. К каждому сеансу привязывается отдельное хранилище VHD, размещаемое в каталоге %AppData%\Local\wslc\sessions. Возможно монтирование в Linux-контейнере Windows-путей для совместного доступа к файлам.

Автомобили с Wi‑Fi и GPS вновь уличили в передаче данных о своих владельцах [3]

Согласно новому исследованию учёных из Северо‑Восточного университета, современные автомобили, оснащённые технологиями связи (такими как Wi‑Fi и GPS), собирают огромные объёмы данных о своих владельцах и затем передают их технологическим компаниям.

Ранее на эту тему уже проводились многочисленные расследования и подавались судебные иски. В том числе, их авторы жаловались на факты сбора данных о поездках и их передачу третьим сторонам, включая страховые компании. Однако данное исследование демонстрирует масштаб проблемы и показывает, насколько сложно потребителям избежать такого сбора данных, не отказываясь от использования самого автомобиля или его удобных функций — например, дистанционного запуска двигателя или разблокировки дверей.

Исследователи совместно с организацией Consumer Reports протестировали 21 автомобиль последних моделей от 17 автопроизводителей, включая бренды концерна GM (Cadillac и Chevrolet), а также Ford, Lucid, Rivian, Tesla, Toyota и другие. Они также проанализировали 30 сопутствующих мобильных приложений, чтобы «понять, как экосистема подключённых автомобилей влияет на конфиденциальность данных».

Выяснилось, что данные передаются таким технологическим компаниям, как Adobe, ContentSquare, Google, Microsoft, Meta*, Snap и Yahoo.

19 из 21 протестированного автомобиля отправляли данные как минимум одной сторонней компании, а семь из 30 приложений делились конфиденциальной информацией — такой как идентификационный номер транспортного средства (VIN), адреса электронной почты, номера телефонов и точные координаты местоположения.

Зачастую ситуация усугублялась тем, что одной и той же сторонней компании передавались различные виды информации; такая схема позволяет рекламодателям и брокерам данных формировать подробные профили потребителей. Избавиться от подобных профилей бывает крайне сложно, поскольку они перепродаются множеству других компаний, включая страховщиков и банки.

При сопряжении сопутствующего мобильного приложения с автомобилем объём данных, доступных рекламным и аналитическим компаниям, фактически удваивался.

Исследователи ознакомили автопроизводителей с полученными результатами, однако все они — за исключением Honda — попытались переложить ответственность на других, зачастую обвиняя самих потребителей. Honda же приняла меры по совершенствованию методов сбора данных и потребовала от своего подрядчика — компании Amplitude — удалить все полученные сведения о геолокации.

Представители ряда автопроизводителей сообщили организации Consumer Reports, что некоторые ссылки в их фирменных мобильных приложениях вели на сторонние веб‑страницы, которые могли использовать файлы cookie для сбора данных о пользователях. Независимо от того, каким именно образом осуществлялся сбор этой информации, водителей об этом не уведомляли.

Ещё в 2023 году американская компания Privacy4Cars выпустила инструмент под названием «Отчёт о конфиденциальности транспортных средств», который показывает, сколько информации передают транспортные средства своим производителям. Журналисты Wired с помощью него проверили автомобили 10 популярных брендов и выяснили, что они отправляют в компании до 25 гигабайт данных в час.

Между тем исследователь в области информационной безопасности рассказал, что сотни серверов TeslaMate, расположенные по всему миру, открыто передают данные автомобилей Tesla без какой‑либо защиты. В итоге вся телеметрия оказывается в открытом доступе.

Meta Platforms*, а также принадлежащие ей социальные сети Facebook**, WhatsApp** и Instagram**:

* — признана экстремистской организацией, её деятельность в России запрещена;

** — запрещены в России.

Reuters получила доступ к заявке Anthropic на IPO. Что внутри? Убытки [4]

Жду не дождусь, когда Anthropic и OpenAI подадут формы S-1.

Так заканчивался мой вольный перевод статьи о том, как Anthropic с помощью бухгалтерских уловок завышала свои финансовые показатели. Что же, агентство Reuters услышало пожелание публики и опубликовало фрагменты заявки Anthropic на IPO. Два замечания насчет этой статьи:

Напоминаем, что в этом документе компании вынуждены по закону раскрыть свои финансовые показатели, причем весьма детально. Если до IPO можно напропалую приукрашивать прессе свои достижения, то вот начиная с этой заявки компания попадает уже под куда более жесткий контроль. Потому‑то эти цифры так интересны.
Подлинность этих фрагментов, опубликованных Reuters, не подтверждена. Однако судебного иска со стороны Anthropic за клевету мы почему‑то не наблюдаем. Кроме того, компания отказалась как‑либо комментировать эту публикацию. Поэтому будем считать, что описанное довольно близко к истине.

Так что же там? Для начала, Anthropic скромно оценили себя в «жалкие» два триллиона долларов. А в самом деле, чем мы хуже Маска? Вопрос об адекватности такой оценки оставим для какого‑то другого расследования. Просто напомню, что капитализация Ford в 2025 (ну, компании, которая создала автомобильную промышленность и продала 2.2 миллиона машин в 2025) оценивается прямо сейчас в 47 миллиардов долларов. Cognition в ходе последнего раунда инвестиций поднял свою оценку до 48 миллиардов долларов. Он продает ИИ агенты. Какую добавленную стоимость они создают, что это на миллиард долларов больше, чем у конторы, продавшей 2 миллиона машин — вопрос не ко мне, а к инвесторам и финансовым аналитикам. Но если Cognition оценивается в 48 миллиардов, почему бы Anthropic не оценить себя в два триллиона?

В 2025 убытки Anthropic составили скромные 42 миллиарда долларов. Операционные убытки выросли в 3 раза за год — с 2.98 миллиардов долларов в 2024 до 8.06 миллиардов долларов в 2025. При этом компания планирует потратить в ближайшие годы 518 миллиардов долларов на облачную инфраструктуру и компьют.

Еще один интересный момент — концентрация рисков.

Anthropic said nearly a quarter of its revenue came from two customers last year, and as part of its risk factors, warned that many of its largest clients were not locked into long‑term contracts and could cut or stop spending.

Т.е. четверть выручки обеспечивается двумя крупными клиентами, и эти клиенты (как и многие другие) не привязаны к компании долгосрочными контрактами, так что могут запросто снизить или вообще обнулить затраты.

Неясно, будет ли продолжение банкета публикаций Reuters. Это явно не вся заявка, и вряд ли к журналистам Reuters попала только часть документа от инсайдеров. Надеемся, что будем продолжение. В конце концов, речь идет об одной из важнейших финансовых сделок в истории.

В Калифорнии воры угнали фуры c логотипами Nvidia, рассчитывая найти внутри видеокарты, но там был песок для балласта [5]

В штате Калифорния воры угнали фуры компании PlusAI с логотипами Nvidia, рассчитывая найти внутри видеокарты, но там был песок для балласта, пишет Wired. Пропажу обнаружил высокопоставленный руководитель компании PlusAI, которая специализируется на системах автономного вождения для грузовиков. Знакомый руководителя рассказал о нахождении фур рядом с офисом в Ньюарке, хотя они должны были быть на складе в нескольких сотнях метров оттуда.

Вскоре на место событий прибыли полицейские. PlusAI и Nvidia сотрудничают в разработке программного обеспечения для искусственного интеллекта и технологии автономных грузовиков. Злоумышленники бросили груз, когда выяснили, что каждый прицеп был заполнен примерно 9 т песка, сообщили сотрудники PlusAI полиции.

PlusAI использует имитированные грузы в своих прицепах для проведения научно‑исследовательских и опытно‑конструкторских работ, рассказала представитель компании Лорен Кван. По её словам, все 18 т песка остались нетронутыми. Тягачи были припаркованы на территории склада, ручные замки прицепов оказались сломанными.

В настоящее время полиция проводит расследование угона. Инцидент произошёл на фоне роста краж дорогостоящего компьютерного оборудования, особенно микросхем и другой электроники, предназначенной для использования в центрах обработки данных.

Месяцем ранее издание Wired сообщило о двух случаях в Калифорнии, когда воры намеренно атаковали автомобили охраны, сопровождающие дорогостоящие технологические грузы. Затем грузовики перегнали в другое место, а не в дата‑центры. Злоумышленников и оборудование до сих пор не нашли.

Также воры нацелились на батареи Tesla и различное оборудование для майнинга криптовалют. В некоторых случаях власти арестовали подозреваемых, но многие подобные преступления остаются нераскрытыми.

🔎 Находки (статьи, репозитории, лонгриды, новости одной строкой)

«Протестировать ML? Чё-то слишком широко берём»: как я собрала QA framework для готовых моделей [6]
Playwright vs Jev: Deterministic Browser Automation Meets a Decision Model [7]
BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы [8]
От бизнес‑метрики до дежурного: как построить алертинг, от которого не страдают [9]
Время — не то, чем кажется | ALI [12]

🥷🏻 Личное

Ходил на moscowQA x черный митап [10]
Выпустил Perfscale news #13. Выжигание WASM модулей, http3 и первый postmortem [11]

📰 Week 40. 27.09.2026 - 04.10.2026

📰 Week 40. 27.09.2026 - 04.10.2026

💻 Основная деятельность

🌐 Новости\События

Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов [1]

Microsoft опубликовал WSL 3.0 с поддержкой запуска Linux-контейнеров в Windows [2]

Автомобили с Wi‑Fi и GPS вновь уличили в передаче данных о своих владельцах [3]

Reuters получила доступ к заявке Anthropic на IPO. Что внутри? Убытки [4]

В Калифорнии воры угнали фуры c логотипами Nvidia, рассчитывая найти внутри видеокарты, но там был песок для балласта [5]

🔎 Находки (статьи, репозитории, лонгриды, новости одной строкой)

🥷🏻 Личное

🔗 Источники

Report Page