Итак, началось все с того, что я купил себе glofiish x650, взамен надоевшей нокии н91, правда попользоваться им в кайф так и не удалось, тормозил он знатно, друг из СЦ сказал что модель не удачная и посоветовал х900, послушал друга и сменил х650 на х900, и вновь облом, работал он конечно быстро, но с кучей артефактов, не помогло и то, что я потребовал замены, продал х900 другу за 10 т.р поскольку мне для поддержания морального духа в связи с увольнением подарили HTC 4g MAX, пользуюсь им уже пару месяцев.

Группа анонимных хактивистов Anonymous, которую связывают с протестным движением «Захвати Уолл-стрит», во вторник выполнила дефейс и вывела из строя сайт пенсильванской компании Combined Systems Inc. (не работает на данный момент), являющейся производителем средств контроля массовых собраний людей — слезоточивого газа, аэрозольных, звуковых и световых гранат, наручников и т.п. Около года назад, во время массовых волнений в Египте, компания поставила местным властям более 46 тонн производимых ей товаров — именно это и стало причиной атаки, которая, к тому же, была приурочена к годовщине событий в Бахрейне. В результате атаки были украдены личные данные сотрудников компании и её клиентов. Владельцы компании пока никак не комментировали компрометацию своего сайта.

Вполне традиционно хактивисты разместили на PasteBin запись, поясняющую мотивы своих действий и, собственно, «слитые данные» — фамилии и имена сотрудников, клиентов, дистрибьюторов, их логины, пароли, письма, номера телефонов; также присутствуют дампы таблиц MySQL.

Пришла мне недавно вот такая рассылка от уважаемой компании. Я прочитал, сел и прямо заплакал от того, как гладко. Прямо в дёсны целуют.

У них, может, и так, а у меня немного накипело, простите. Я постарался собрать примеры по последним случаям, когда что-то пошло не так. Естественно, никаких пруфов не будет, и всё дальше — не более чем слухи.



Для начала возьмём отличную связку из полосатого оператора и компании, где прямо в названии указано качество поставляемого железа. Раньше поставка была через российских посредников-интеграторов, потом подписались напрямую, устранили «лишнее звено». Дальше — ярчайший пример экономии средств. Производитель не может согласовать российскому заказчику рублевый контракт. Контракт валютный, а значит все валютные риски, все издержки на операторе. Что было с курсом доллара, вы знаете.

В результате, не получилось ни удешевления контракта, ни ускорения поставок, и никакой гибкости тоже не получилось. Ещё производителю важно отгрузить, когда ему самому это нужно. У них свои кварталы, свои периоды отчетности. А заказчику нужно, когда заказчику нужно. И эти события могут не совпадать. Обычно разница между этими событиями составляет 6-9 месяцев.

И это не всё.

Xiaomi может удаленно установить на любой смартфон собственного производства любое приложение. Вскрылось это после того, как один нидерландец, обучающийся компьютерной безопасности, обратил внимание на странное предустановленное приложение AnalyticsCore.apk, которое работает на смартфоне Xiaomi MI4 в режиме 24/7.

После того, как на официальном форуме технической поддержки вопрос о происхождении AnalyticsCore.apk был проигнорирован, Тайс Броенинк провел реверс-инжиниринг приложения и выяснил, что каждые 24 часа оно обменивается данными с официальными серверами компании. Каждый раз приложение отправляло данные об IMEI устройства, MAC-адрес, цифровые подписи и другую информацию. Если же на сервере присутствует обновление в виде Analytics.apk, оно будет автоматически устанавливаться на смартфон без какого-либо подтверждения со стороны пользователя.

Оказалось, что аптечный бизнес достаточно прост в плане старта (аптека крупной франшизы открывается чуть ли не по механике «далее-далее-ок»), но достаточно сложный в управлении. При этом таким он не кажется. Сложная часть в управлении запасами, то есть в поставке лекарств, медсредств и прочего в конечную розничную точку. В реальности делают это люди руками и часто жёстко лажают.

Очень часты ситуации недозаказа товара (когда нужного ходового лекарства просто нет в аптеке), перезаказа (товар поставляется на пару ближайших лет) или неправильного распределения по сети аптек (в одной нет, а в другой — на шесть месяцев запаса). Таблетки компактные, выкладка в аптеках — хорошо, если 5 % от товарного запаса, поэтому восемь–десять миллионов рублей можно запросто спрятать даже на 15 квадратных метрах в ящиках. А потом у этих лекарств внезапно уже через год закончатся сроки годности.

Проблема — в ручном управлении запасами и в неправильном прогнозировании спроса: рынок таков, что часто в начале года подписываются обязательства на год вперёд, и производитель впихивает тонны неходового товара аптечным сетям.

Конечно же, в этой ситуации очень не хватает математической модели. Ну мы с ней и пришли. В процессе сделали ещё несколько чудесных открытий про рынок.

И снова здравствуй. Какое-то время назад я писал о другом малоизвестном инструменте для любителей высокой производительности — System.IO.Pipelines. По своей сути, рассматриваемый System.Threading.Channels (в дальнейшем «каналы») построен по похожим принципам, что и Пайплайны, решает ту же задачу — Производитель-Потребитель. Однако имеет в разы более простое апи, которое изящно вольется в любого рода enterprise-код. При этом использует асинхронность без аллокаций и без stack-dive даже в асинхронном случае! (Не всегда, но часто).

По итогам прошлого года Научно-технический Центр «МЕДИТЭКС» подготовил подробный обзор о развитии российского рынка медицинских изделий и технологий. По согласованию с авторами мы публикуем обзор с некоторыми сокращениями.

На конференции DEF CON 2019 в Лас-Вегасе (штат Невада, США) эксперты по безопасности из компании Eclypsium представили доклад о стандартных ошибках и уязвимостях при разработке ПО, которые они нашли в 42 драйверах режима ядра, исследовав программное обеспечение почти двух десятков различных производителей. Причем, их обращения и вопросы по этому исследованию некоторые производители оборудования просто проигнорировали.

12 марта 2022 года Минпромторг РФ запустил "Биржу импортозамещения" в связи со значительным повышением спроса на отечественную промышленную продукцию. Сервис реализован на электронной торговой площадке «Газпромбанка» на базе и с помощью ресурсов государственной информационной системы промышленности.

26 апреля китайский производитель дронов DJI (Dajiang Innovation) объявил, что временно приостановит всю свою деятельность в РФ и Украине. Причина — переоценка требований соответствия рынку.

По информации WSJ, китайские компании Lenovo и Xiaomi решили по-тихому уйти с рынка РФ из-за санкций США. Эксперты рынка считают, что причина может быть не только в этом, а в локдауне из-за вспышки коронавируса и общем сокращении поставок смартфонов в мире из-за инфляции и экономической нестабильности, что оказывает давление на потребительские расходы.

По информации российского издания Forbes, после легализации параллельного импорта стоимость компьютерной техники и электроники для конечного потребителя может вырасти на 20-40%. Причина повышения цены на товары — закупка небольшими партиями, чтобы зарубежного поставщика не заблокировал производитель, а также дополнительные траты на доставку товаров в РФ через сложные логистические цепочки. Продавцы в РФ будут получать товары с помощью параллельного импорта обновленными путями, используя Казахстан, Китай, Киргизию и Армению.

12 мая Wildberries разрешила продавать на своем маркетплейсе товары из списка параллельного импорта, составленного и обновляемого Минпромторгом.

13 мая маркетплейс «Яндекс.Маркет» вслед за Ozon и Wildberries разрешил продажу на своей площадке товаров из списка параллельного импорта, составленного и обновляемого Минпромторгом.

По информации издания «Коммерсантъ», американская корпорация компания Sylvamo, являющаяся производителем офисной бумаги под брендами SvetoCopy и Ballet Classic, объявила в своем финансовом отчете об уходе из РФ и продаже активов в стране.

23 мая Минпромторг назвал ответственных за гарантийное обслуживание товаров, электроники и оборудования, купленных по схемам параллельного импорта.

По информации издания «Коммерсантъ», Apple, Huawei и Samsung продолжают сертифицировать свою новую электронику в Ростесте и НИИ Радио. Информация об этом есть в реестре сертификатов соответствия и деклараций о соответствии Росаккредитации.

По информации Tom's Hardware, Microsoft рекомендует производителям ПК и ноутбуков с Windows 11 с 2023 года ставить только современные твердотельные накопители (SSD) для загрузочного диска, а не классические жесткие диски (HDD).

20 июня СМИ сообщили, что маркетплейсы «Яндекс Маркет» и Ozon начали активно организовывать процедуру и управлять процессом параллельного импорта товаров иностранных брендов, которые прекратили поставки в РФ. Площадки создают и оперативно обновляют собственные схемы логистики, у них есть отдельные команды сотрудников, отвечающих за параллельный импорт товаров.

По информации издания «Известия», в российских авторизованных сервисных центрах Apple наблюдается дефицит основных запчастей для ремонта смартфонов. Чтобы поменять аккумулятор или элементы дисплея на iPhone, клиентам теперь нужно ждать неделю или больше, вместо нескольких дней, как было ранее. По некоторым пунктам ремонта в сервисах вообще отказывают, ссылаясь на отсутствие запчастей в ближайшее время и проблемы с логистикой.