11 июня 2025

Google предлагает добровольные увольнения сотрудникам в нескольких подразделениях, включая команду знаний и информации, которая отвечает за основной поиск и значительную часть рекламного бизнеса. Это может стать прелюдией к сокращениям — в январе компания делала аналогичное предложение команде платформ и устройств, а к апрелю уволила сотни людей из этого подразделения.

В обращении к сотрудникам подчеркивается, что предложение предназначено для тех, кто не чувствует себя вместе с компанией, у кого не оправдываются ожидания и так далее. В общем, что-то типа “Если вам тяжело быть с нами, такими хорошими, валите, мы поможем”.

Вот вы всё время доказываете, что Telegram куда-то сдаёт ключи или вообще не шифрует, а как вам сервис другого странного миллиардера? Система XChat — приватные сообщения в X, — заявляет, что обеспечивает end-to-end шифрование, используя при этом протокол Juicebox.

Главная проблема при этом — отсутствие forward secrecy и хранение приватных ключей на серверах X. В отличие от Signal, который постоянно обновляет ключи, XChat просто шифрует сообщения долгосрочными публичными ключами получателей.

Система Juicebox должна была решить дилемму: как безопасно хранить ключи в облаке, чтобы пользователи могли получить к ним доступ с любого устройства, но при этом сам провайдер не мог их прочитать. Решение — разделить ключ между тремя серверами и использовать PIN пользователя для его восстановления.

Однако есть нюансы. По словам разработчика протокола Норы Трапп, все серверы Juicebox в X работают программно (не на защищенных HSM-модулях) и контролируются самой компанией. Это означает, что X теоретически может получить доступ к любым ключам пользователей.

Хотя представитель X утверждает, что они используют HSM, никаких доказательств или церемоний установки не публиковалось. Как справедливо отмечает автор текста по ссылке — в криптографии недостаточно просто заявить о безопасности, нужно это доказать.

Disney и NBCUniversal подали первый крупный иск голливудских студий против генеративного AI, обвинив Midjourney в нарушении авторских прав. Студии утверждают, что компания использовала их интеллектуальную собственность для обучения модели и создает изображения, копирующие защищенных персонажей — от Миньонов до героев “Короля Льва” и “Аладдина”.

По заявлению компаний, они пытались решить вопрос мирно, но Midjourney, в отличие от других AI-платформ, отказалась внедрять меры защиты интеллектуальной собственности и продолжила выпускать новые версии с еще более качественными копиями.