Еврокомиссия признала Google виновной в нарушении Закона о цифровых рынках (DMAi) и наложила штраф в €890 млн (около $1 млрд) — это первый штраф по этому закону. Регулятор установил два нарушения: Google выводит собственные сервисы (например, по отелям и шопингу) на более заметные позиции в поисковой выдаче, чем предложения конкурентов, а также правилами Google Play мешает разработчикам сообщать пользователям о более дешёвых способах оплаты и уводить их на сторонние магазины и сайты.
Штраф разбит на две части: €460 млн — за самопродвижение в поиске, €430 млн — за ограничения в Google Play. У Google есть 60 дней на полное исполнение предписаний, иначе грозит штраф до 5% мирового оборота компании — сумма, значительно превышающая нынешний штраф. Компания рассматривает апелляцию, а президент Google по глобальным вопросам Кент Уокер заявил, что исполнение DMA «ломает повседневные продукты». Дональд Трамп резко отреагировал на решение, назвав его «грабежом», и пообещал ответные меры вплоть до тарифов на европейские товары.
Канал «Пентестинг & Security QA & SDET» опубликовал two-частный разбор уязвимости SSTIi — Server-Side Template Injection. Она возникает, когда пользовательский ввод попадает в серверный шаблон и обрабатывается не как текст, а как часть кода шаблонизатора, что в отдельных случаях может привести к выполнению произвольного кода на сервере.
Во втором посте разбирается ответ на предыдущую тестовую задачку: правильный вывод — приложение может быть уязвимо к SSTI, если оно необычно реагирует на пользовательский ввод, отличаясь от обычного вывода текста.
Ускоритель Super Heavy B20 в рамках миссии Flight 13 не смог совершить мягкую посадку на воду в заливе: при переразжиге двигателей на финальном этапе посадки процедура пошла не по плану, и ступень ударилась о воду на скорости около 200 км/ч, в стороне от расчётной точки. Сама ступень при этом находилась в заданной зоне посадки, то есть навигация сработала — проблема оказалась в двигательной установке Raptor 3i.
SpaceX и наблюдатели по телеметрии восстановили последовательность аварии: сбой произошёл уже не на первом этапе тормозного манёвра (как в предыдущем полёте Flight 12), а позже — на втором этапе бустбекiа и далее при посадочном торможении, где вместо 13 двигателей устойчиво заработали только 5.
Автор телеграм-канала «AI для всех» сообщил, что приехал в Сан-Франциско на YC Summer Schooli, а на следующий день провёл весь день на YC Startup Schooli — образовательном мероприятии Y Combinator для стартаперов.
Он предложил читателям встретиться лично во время поездки и пообещал рассказать о самом интересном с мероприятия.
На конференции SIGGRAPH NVIDIA показала Synthetic Video Detectori — сервис, который определяет, снято видео камерой или сгенерировано нейросетью. Инструмент нацелен на новостные редакции, телеканалы и СМИ, которым всё труднее отличать реальные кадры от синтетических на глаз.
По заявлению NVIDIA, метод находит следы генерации, незаметные человеку, и работает даже со сжатым видео из соцсетей, хотя точность падает по мере сжатия ролика.