Roem.ru | Новости Голосов: 1 Адрес блога: http://roem.ru Добавлен: 2008-04-30 01:05:52 блограйдером Lurk

Google разрешил себе удалять приложения с телефонов пользователей без их ведома

2014-09-26 14:34:00 (читать в оригинале)

Компания Google внесла изменения в «Соглашение Google Play о распространении программных продуктов». Вот часть из них:

1. Google формально обозначил своё право удалять уже установленные приложения с устройств пользователей по своему усмотрению:

Если ваш продукт содержит элементы, которые могут причинить серьезный ущерб пользовательским устройствам или данным, Google имеет право по своему усмотрению отключить Продукт или удалить его с устройства, на котором он был установлен.

2. Для паблишеров платных приложений вводится требование предоставлять поддержку и отвечать на запросы пользователей в течение трех дней и в течение 24 часов на вопросы, признанные Google срочными. Невыполнение этого требования будет караться понижением рейтингов, возвратами платежей и исключением из Play.

3. C 1 января 2015 года Google возьмет на себя сбор и перечисление VAT с покупок из EC.

4. Google снимает с себя часть обязательств по информированию разработчиков о будущих изменениях в «Соглашение Google Play о распространении программных продуктов».

---

Уязвимости bash оказались подвержены даже F5 Big-IP

2014-09-26 05:25:30 (читать в оригинале)

Эксперт по безопасности Ашкан Солтани обнаружил подверженность веб-интерфейса F5 Big-ip уязвимости bash, обнародованной сутки назад:

Злоумышленники прямо сейчас целенаправленно сканируют подсети IP-адресов в поиске уязвимых веб-серверов. Александр Лямин, генеральный директор и основатель Qrator Labs, рассказал Roem.ru, что это обозначает:

Виновник торжества - Bash — по умолчанию используется в большинстве Linux и BSD систем, что делает уязвимость чрезвычайно опасной. Но даже если вы не используете Linux, BSD и Mac OS X на собственных серверах, вы всё равно можете пострадать от CVE-2014-6271 и CVE-2014-7169. Уязвимости подвержен Web-интерфейс администрирования целого ряда сетевых устройств (маршрутизторы, роутеры, гаджеты с удаленным управлением), одно из которых может быть и в вашей инфраструктуре. При этом для эксплуатации уязвимости веб-интерфейса не требуется вводить корректный логин и пароль.

Мы поймали за хвост живой ботнет уже написанный для x86 и MIPS, который посредством этих уязвимостей распространяется со скоростью калифорнийского пожара. Уязвимость вчера — ботнет сегодня. На 21:00 25 сентября в ботнете было несколько десятков тысяч участников.

Qrator Labs и их партнёры из Wallarm (защитные решения для веб-приложений) поясняют:

Хакеры могут взламывать веб-приложения, использующие в работе популярный интерфейс CGI, и выполнять на уязвимой системе произвольные команды. В некоторых случаях атака может быть произведена через протоколы SSH (используется для удаленного управления) и DHCP (применяется для раздачи клиентам IP-адресов).

Александр Лямин считает, что "Shellshock по своим последствиям уступает только нашумевшей уязвимости HeartBleed, и о Shellshock мы будем слышать еще многие годы". Достанется серверам, маршрутизаторам (включая домашние роутеры), рабочим компьютерам на на OS X и Linux.

Специалисты рекомендуют: Немедленное обновление используемой версии Bash или замена Bash на альтернативный интерпретатор. Ограничение доступа к уязвимым сервисам и устройствам. Для веб-приложений: отключение функционала, реализованного через интерфейс CGI, фильтрация пользовательского ввода, фаервол.

Эксперты предупреждают, что заметная часть подключаемых к сети устройств навсегда останется уязвимой, даже после того, как к Shellshock будут написаны соответствующие патчи. Например использующиеся, морально устаревшие, и потому неинтересные своим производителям: роутеры, NAS, веб-камеры, возможно так и не дождутся новых прошивок. Что делает судьбу Shellshock поинтереснее серверной истории HeartBleed.

---

Multiship не выдержал партнёрства с "Яндекс.Маркетом"

2014-09-25 19:44:46 (читать в оригинале)

"Яндекс" прекращает сотрудничать с агрегатором логистических сервисов MultiShip, с которым договорился об инвестициях в январе, рассказали Roem.ru в пресс-службе поисковика.

Яндекс и Multiship прекращают сотрудничество - по итогам первых кварталов совместной работы обеим сторонам стало понятно, что у компаний разные подходы к ведению бизнеса и разные представления о его развитии.

По нашей информации, в ближайшее время Multiship предложит магазинам, с которыми работает, заключить договоры напрямую с логистическими партнерами Multiship. До конца ноября все расчеты с перевозчиками и магазинами, которые не переоформят сотрудничество с новыми операторами, будут проходить по-прежнему через MultiShip.

"Яндекс" объявил о своем сотрудничестве с MultiShip для Яндекс.Маркета в январе 2014 года. Компании договорились об инвестициях в MultiShip - сумма их не раскрывается, взамен "Яндекс" получил технологию и команду разработчиков. Кроме того, в рамках сотрудничества MultiShip взял на себя оффлайновую часть работы с логистическими операторами - именно эту совместную работу компании сейчас и останавливают.

"Яндекс продолжит развивать выкупленную в начале года у MultiShip платформу, - говорит пресс-секретарь "Яндекса" Ася Мелкумова. - Основатели MultiShip сконцентрируются на других своих проектах. При этом "Яндексу" эта история очень важна, так что хотя он останавливает работу с MultiShip, он ищет нового логистического партнера для работы непосредственно со складам и курьерами".

MultiShip - это не только софт, немаловажную роль играли именно его оффлайн-компетенции. Он договаривался с различными службами доставками, кроме того, держал собственный склад и автопарк - благодаря этому MultiShip самостоятельно забирал товар у интернет-магазинов, а затем передавал его в нужную службу доставки.

И вот с этой оффлайновой частью у него и были проблемы, говорит собеседник Roem.ru, знакомый с ситуацией. "Главная причина, почему "Яндекс" расстается с MultiShip - сложности работы агрегатора с магазинами. Продолжение работы с MultiShip ставило под угрозу саму идею агрегатора логистических сервисов".

С частью оффлайна MultiShip действительно стало тяжело из-за болезни роста, рассказывает директор и сооснователь курьерской службы доставки Axiomus Илья Новоселов, плотно работавший с MultiShip.

"MultiShip создавался как ИТ-компания, долгое время значительной частью их оффлайна занимались мы. Заборную логистику, предварительную сортировку делал именно Axiomus на аутсорсе. Но MultiShip всегда держал свой маленький склад, который осуществлял финишную обработку заказа, передачу их сторонней службе, работу с возвратом.

Мы работали с MultiShip с самого их начала - и по началу небольшие их объемы позволяли многие ошибки склада MultiShip исправлять в ручном режиме. В дальнейшем, с ростом объемов, особенно после публичной сделки с "Яндексом", MultiShip привлек существенное количество клиентов, которые принесли большое количество заказов. И MultiShip в этот момент перестал справляться со своей частью оффлайна. Мы пытались исправить ситуацию сколько могли за свой счет, неоднократно обращались к руководству MultiShip с предложениями, но, к сожалению, какого-то вменяемого отклика найдено не было.

MultiShip как и до своей сделки, так и после, мог качественно обработать лишь 200-300 заказов в сутки, говорит Новоселов. "Количество заказов увеличилось, качество обработки осталось на прежнем уровне".

24 сентября MultiShip стал рассылать интернет-магазинам письма, в которых сообщал, что по техническим причинам отключает часть логистических служб. "Насколько нам известно, в данный момент в операционной деятельности Multiship есть технические сложности, - говорит Мелкумова. - Поэтому было принято решение отключить часть служб доставки, чтобы снизить нагрузку и разобраться с текущими статусами по заказам, которые находятся в работе (хранение, доставка, возврат). С текущим количеством служб доставки это сделать сложно, поэтому Multiship отключил наименее популярные из служб, с которыми он сотрудничает (кандидатов на отключение выбирались с тем расчетом, чтобы сохранить максимальный регион доставок по России)".

Мелкумова подчеркивает, что "Яндекс" по-прежнему не хочет самостоятельно заниматься логистикой. "Это не наш бизнес. Наш бизнес - это технологии".

Управляющий партнер MultiShip Константин Жуков от комментариев отказался.

Когда "Яндекс" вкладывался в MultiShip, он планировал "наладить нормальную коммуникацию интернет-магазинов с покупателями из любого города". Предполагалось, что через MultiShip интернет-магазины смогут работать с любой уже подключенной к агрегатору логистической службой, без необходимости договариваться с каждой по отдельности. А благодаря ПО MultiShip "Яндекс" хотел рассчитывать сроки и стоимость доставки в Яндекс.Маркете.

(Обновлено): Директор по маркетингу "ООО Хисп" Георгий Юдин о работе MultiShip с интернет-магазинами.

У них постоянно проблемы. Пару дней назад все оформленные и переданные заказы просто исчезли из системы. По некоторым курьерским службам статусы вообще не обновляются, приходится вручную прозванивать. Возвраты сначала идут неделями до склада MultiShip, а потом еще надо ловить логиста, чтобы получить их обратно.

Сейчас мы уже четыре недели со склада не можем получить свой товар, т.к. логист очень занят. Пару месяцев назад было время, когда он неделями банально не поднимал трубку. Вернуть курьерами они не могут вообще. Саппорт не знает никаких подробностей о регламенте работы курьерских служб, с которыми они заинтегрированы.

Все вопросы, которые можно решить обычно за один звонок в курьерскую службу растягиваются на дни и недели за счет "прокладки" - MultiShip.

Сама система очень сырая, постоянно происходят глюки и сбои. Были дни, когда просто нельзя было подготовленные заказы оформить к отправке. Иногда сам сайт не доступен в течение дня. Однажды в пятницу после очередных правок от их разработчиков все навернулось к чертям.

Нормальные люди бы откатились к старой версии правок или бы поправили в субботу, но в MultiShip решили, что и так до понедельника повисит. Слава богу, удалось найти номер телефона генерального директора и в личной беседе попросить, чтобы хотя бы наши заказы оформили в ручном режиме на складе.

Постоянно какие-то из курьерских служб пропадают, бывает на неделю, бывает и на месяц. Сейчас штук пять отключили и вроде как минимум на два месяца.

Недавно, многие интернет-магазинщики в течение месяцев жаловались, что из-за виджетов MultiShip очень сильно падает скорость загрузки сайтов. Не знаю, удалось ли им поправить это или нет. Сам гендир жаловался, что решения проблем тормозятся тем, что решаются уже на стороне Яндекса. "Яндекс заставил нас переехать на свои сервера без подготовки. Мы предупреждали о возможных ошибках, но менеджмент Яндекса никак не отреагировал". "Здесь все дело в том, что ошибки фиксятся на стороне Яндекса (там сидит их администратор, доступа у нас нет). Если ошибка на нашей стороне - мы ее закроем сегодня-завтра".

---

SeoPult продаст RTB-рекламу под видом SEO

2014-09-25 11:42:14 (читать в оригинале)

SeoPult запускает новый инструмент "Поведенческие факторы" - RTB-рекламу, замаскированную под SEO. Об этом Roem.ru рассказал инвестиционный директор iTech Capital Николай Давыдов. В 2012 году фонд вложил в компанию $10 млн.

Давыдов объясняет механизм работы "Поведенческих факторов" так:

У нас на многих сайтах стоят счетчики UpToLike. Плюс, мы сотрудничаем со многими крупнейшими DMP - покупаем у них данные. Мы видим всех пользователей Рунета по нескольку раз, аналитически мы понимаем, какие у них в данный момент времени интересы. Создаем под это сочетание (пользователь-ключевик-интерес-рекламодатель) креатив и покупаем показы этому пользователю на аукционах Google Double Click, AdFox и тп. Дальше мы принимаем решение - знает поисковик об этих интересах или нет. Если нам кажется, что поисковик не знает, мы приземлим пользователя не на сайт рекламодателя, а на выдачу "Яндекса". Выдача будет открыта на правильной странице, а сайт рекламодателя будет подсвечен.

Хотя по факту, "Поведенческие факторы" - это RTB, продаются они под оберткой поискового продвижения. "Дело в том, что мы не можем продать нашей базе клиентов RTB - это очень сложный инструмент, тяжелый для понимания, - говорит Давыдов. - Но поведенческое продвижение сайтов они, как нам кажется, понять в состоянии. По крайней мере, по закрытой бете у нас отзывы хорошие".

Инструмент ориентируется на малый и средний бизнес, так что такого высокого порога, как при работе с обычным RTB, здесь не будет, обещает Давыдов. Минимальный бюджет кампании составит 300 рублей.

Схема работы довольно сомнительна, считает владелец сервиса продвижения за счет поведенческих факторов SerpClick Николай Хиврин.

Если внимательно прочитать анонс с сайта seopult.ru, то можно заметить фразу "при обнаружении такого "эталонного" пользователя ему показывается непоисковая реклама, которая приведет его на ваш сайт через поисковую выдачу". Фактически получается, что мы отправляем пользователя на поиск, за которого нам уже пришлось заплатить достаточно много (трафик через RTB уже стоит дорого). После этого вероятность перехода на продвигаемый сайт на самая высокая. Следовательно мы сильно теряем в эффективности рекламного бюджета.

Кроме того, это механика фактически является обычной накруткой, так как она откровенно пытается выполнить определенный сценарий для влияния на поисковое ранжирование. В такой ситуации системы мотивированного выполнения заданий выглядят значительно привлекательнее, так как позволяют получать трафик значительно дешевле.

"Мы не делали официальные запросы в "Яндекс" и Google, общались кулуарно с топами обеих поисковиков, - говорит Давыдов. - Для них это белое SEO, абсолютно легальный инструмент".

"Они этим продуктом вышли на рынок с интересным продуктом из другой ниши (медийка RTB), который смогут они сразу предложить огромной базе вебмастеров, - делится своим личным мнением руководитель направления "Рекламная платформа" Ростелекома Александр Сиволобов. - Очень крутая характеристика их продукта - что они предлагают его как Trading Desk, как технологическую платформу, без традиционного планирования/согласования - очень ресурсоёмкого этапа".

Ничего принципиально нового SeoPult не создал, полагает Евгений Гордеев, владелец социальных кнопок Pluso, мобильной рекламной сети Okeo:

Знаю как минимум три системы в России, которые делают примерно тоже самое в плане сбора контекстных интересов пользователя, вопрос лишь в том, кто как ее потом использует. Очевидно, что SeoPult таким образом умеет повышать место в поисковой выдаче, другие же просто рекламируются в стиле "Искали окна? Закажите у нас" в RTB. В целом, ребята молодцы.

"Мы начали работать над этой системой 20 месяцев назад, - рассказывает Давыдов. - Pluso мы не купили из-за слишком высокой цены, но купили как раз под эту систему UpToLike и еще одну компанию, про сделку с которой мы пока не рассказывали. Третья сделка сейчас в процессе, и мы, скорее всего, на этом не остановимся".

---

Mail.ru Group отправила на экспорт трёх директоров трёх своих соцсетей

2014-09-25 03:20:01 (читать в оригинале)

Вице-президент Mail.ru Group и глава «Одноклассников» Илья Широков перестал руководить соцсетью, сообщил источник «Ведомостей». Ксения Чабаненко, со стороны Mail.ru Group, подтвердила, что с первого октября соцсеть возглавит новый руководитель — Антон Федчин, в прошлом технический директор Ok. Илья Широков остаётся в холдинге до конца года. 3 месяца он будет передавать дела своему преемнику. Теоретически Широков не исключает, что в будущем он, может быть, возьмёт на себя какие-нибудь новые функции в Mail.ru Group.

После ухода из Ok, Широков намерен сфокусироваться на собственных международных проектах, но их суть он не раскрыл.

Ранее «сольным» проектом предпринимателя была социальная сеть «Мой круг» — но в 2007 её выкупил Яндекс. С конца 2009 Широков, сначала в качестве представителя DST Юрия Мильнера и Алишера Усманова, а затем как руководитель «Одноклассников», добился роста выручки соцсети в 10 раз и EBITDA в 15 раз, — напоминают собеседники «Ведомостей» — они же предполагают, что более половины EBITDA всему холдингу Mail.ru Group сегодня приносят именно Ok.

Месяцем ранее, 29 августа 2014 года Mail.ru Group потеряла ещё одного руководителя собственных соцсетей. В конце лета Денис Алаев перестал руководить «Моим Миром». Как и Широков, Алаев (когда-то основавший и разочаровавшийся в AlterGeo) предпочёл Москве заграницу — Сингапур. Новое место работы Алаева неизвестно, как и в случае с Широковым.

Неделю назад, 18 сентября 2014, появился новый генеральный директор в ещё одной портфельной соцсети Mail.ru Group. Борис Добродеев, сын руководителя ВГТРК, возглавил ВКонтакте. Его назначение не было большой неожиданностью, но долго откладывалось из-за акционерного конфликта совладельцев ВК. Спор завершился 16 сентября, когда Mail.ru Group выкупила у партнёров из UCP Ильи Щербовича их долю, стала владеть ВК на 100% и смогла без помех утвердить своего кандидата в желаемом статусе.

Предыдущий глава ВК Павел Дуров приветствовал окончание противостояния вокруг ВКонтакте. Достоверно неизвестно из какой именно страны в Mail.ru Group пришла поздравительная телеграмма экс-гендиректора ВК. Однако привязки к РФ, мессенджер Telegram, новый проект Дурова, похоже, точно не имеет.

Можно добавить, что не только директора соцсетей, но и основатель самой Mail.ru Group (или "DST" до 16 сентября 2010) Юрий Мильнер к концу 2014 стал международной фигурой и практически перестал фигурировать в новостях, как участник российского венчурного IT рынка.