Первый день ДефКона порадовал интересными докладами на тему физической безопасности - индустриального шпионажа, взлома замков и иже с ними. Секции по Web-безопасности пока слабоватые - относительно интересный доклад по теме добавления своих гаджетов на страницы iGoogle с последующим учетом поисковых запросов пользователя через Google, однако доклад про социальные сети, несмотря на попытки докладчиков сделать его веселым, хромал в плане матчасти.

В качестве темы обсуждений был выбран OpenSocial API от MySpace, после чего шло банальное описание функциональности, которая в JS позволяет и переводить народ на другой сайт, и загружать страницы, выдающие POST-запросы на добавление друзей. Последнее наверняка баг, который починят.

В самом начале докладчики еще посмеялись с народа, который доверяет Facebook кредитные карты. Мне стало интересно почему - все сессии проходят через HTTPS, использование кредитки требует дополнительного пароля, система проверена на соответствие PCI, т.е. особой разницы между системой безопасности Facebook и, скажем, Амазона, нет - они все сертифицированы по одному стандарту. Оказалось, что небезопасно доверять, поскольку OpenSocial API много какой пользовательской информации дает сторонним разработчикам.

Вечером была корпоративная вечеринка в клубе Jet, который в Мираже. Пока все.

Секреты экономии средств на Вэб-хостинге - в самом начале своего развития стартап HotOrNot.com Джеймса Хонда (проданный за $20 млн. компании Avid Life Media) использовал GeoCities в качестве хостинга картинок участников. Yahoo! же в это время убивала аккаунты, которые сводились к хостингу картинок, однако никогда не трогала аккаунт HotOrNot - по словам Хонга, кто-то внутри компании ему сообщил, что сайт нравился разработчикам Yahoo!

После этого Хонгу удалось заключить соглашения с фото-хостингами Ofoto и Shutterly - пользователям рекомендовалось открыть аккаунт именно там, и за каждый лид HotOrNot делал какую-то комиссию.

Весьма значительное судебное решение для американской юридической практики - Нью-Йоркский суд вынес решение, что компания Cablevision Systems может продавать сервис удаленной записи телевизионных программ, не попадая в ранг цифровых пиратов. Разница между домашними цифровыми DVRами и сервисом от Cablevision - это удаленное хранение записанного видео.

Старожилы помнят, что 7 лет назад примерно за такое же поведение, только в контексте аудиозаписей, засудили MP3.com, сервис Майкла Робертсона, который разрешал вставить компакт-диск и заполучить доступ к музыке в онлайн-хранилище. Робертсон тогда утверждал, что пиратству это ни способствует, ни препятствует - у пользователя уже есть компакт-диск, он его способно может переписать самостоятельно и выложить в любое доступное ему файлохранилище. Однако суд посчитал иначе, насчитал MP3.com миллиарды убытков, после чего Робертсон спихнул сервис Universal Music Group, которая затем продала домен CNET.com в убыток себе.

После этого Робертсон открыл новый проект MP3Tunes.com, на котором замаячил новый сервис - удаленное хранение MP3-файлов. Теперь ничего не распознавалось автоматически, файлы нужно было грузить самому, и слушать их можно только залогинившись через форму на сайте, однако это не помешало EMI начать судебное разбирательство с MP3Tunes по обвинению в пособничестве пиратству.

Если Робертсон сумеет связать воедино решение о Cablevision и свою ситуацию, то сегодняшнее решение в Нью-Йорке может монументально изменить рынок музыкальных онлайн-сервисов.

На Слэшдоте сегодня бурная дискуссия по поводу системы поощрений в компании Cuil и возвращении "мыльного пузыря". Инициированная вот этой записью в блогах журнала PC Pro. Сама запись появилась из-за записи в блоге некой Сары Кери, ирландки, работающей в Cuil в Менло Парке и занимающей сомнительную должность "помощника гендиректора по стратегии". Запись удалили, оставив вместо нее всякие интересные вещи типа записи о грядках во дворе.

В самой же записи Сара удивлялась бурному темпу растрат компании, которая снабжала своих сотрудников бесплатными обедами, а также в офисе держала постоянный запас фруктов, ягод, булочек и различных напитков. Аналогично сотрудники могут самостоятельно приходить и покидать рабочее место, когда им вздумается. Все это настолько покоробило ирландскую душу, что на свою поездку в Ирландию помощник гендиректора по стратегии потребовала себе бизнес-класс. И получила.

When I observed this behaviour first I was appalled and took my CEO friend aside. This was disastrous! His company would never succeed if he wasted money like this and didn’t crack the whip. He laughed. This is the way it works out here. You have to be nice to people.

Well if that was the case, he could be nice to me. I wasn’t going to fly home in the back of the plane. I summoned up the audacity to ask for business class travel and was granted it without hesitation. Knowing the cost of the ticket was over €2000, which is about $5 million given the current exchange rate, I had to walk around for 15 minutes afterwards chanting “I’m worth it. I’m worth it. I’m worth it”.

But am I worth it? What on earth was I expected to do amongst these doctorates and luminaries. Within minutes of my arrival it all becomes clear. They may know something about computers, but I know a thing or two about people. All the fancy programming in the world won’t convince people to use their product and they need me to figure out how to tell people what they do. I am a devotee of the Internet and email but nothing can replace coming out here and looking them in the eye. When you’re in the same room as someone, one look can explain far more than a phone call or email.

Officially then my job is to develop a communications strategy which simply means working out how to talk to people.

Cuil можно поздравить с появлением первой сотрудницы, которая заинтересована не столько в качественном продукте, сколько в желании отхватить себе побольше из корпоративного бюджета. Думаю, что остальные сотрудники компании, прочитав эту запись, на ус себе намотали тот факт, что в следующий раз нужно также попросить бизнес-класс.

Аналогично примерно понятно, кого правление будут увольнять первым, если финансирование закончится - строителей поискового индекса или специалистов "по разговорам с людьми".

Amazon запустила собственную платежную систему. Обработка платежей от $10 стоит 2.9% и 30 центов за месячный объем до $3,000, 2.5% + 30 центов за объемы $3-10 тыс., 2.2%+30 центов за транзакции от $10 до $100 тыс., 1.9% и 30 центов за объемы более чем $100 тысяч.

Разбивка цен под копирку взята у Paypal, т.е. конкурировать в плане цен Amazon не намеревается, и планирует делать прибыль с первого дня запуска платформы. В плане цен более конкурентноспособным по-прежнему является Google Checkout, хотя и требует предварительной регистрации пользователей. Paypal на такую регистрацию намекает, но позволяет обрабатывать платежи и без нее.

Поисковик Cuil, долгое время находившийся на стадии закрытой беты и известный также под именем Cuill, выходит в люди. Президент компании, Анна Пэттерсон, до Cuill запускала в Google проект крупнейшего индекса - TeraGoogle, а до этого строила архив всего Вэба в archive.org.

Подобный опыт позволяет надеяться на то, что Cuil не шутит с объемом индекса - на сегодняшний день проиндексировано 120 млрд. страниц. Что еще интересно - Cuil принципиально не хранит поисковые логи.

Поисковик экспериментирует и с выдачей страниц - результаты выдаются в решетке из трех колонок, если на странице находится иллюстрация, она также показывается, параллельно предлагаются родственные категории.

Минусы:

• пока не понимает запросы не на английском языке
• показывает достаточную дозу спама

Поискать чего-то в Cuil.

Несколько новых вещей от Facebook, в основном интересно разработчикам:

• fbFund начинает новый раунд грантов. Гранты в размере от $25,000 до $250,000 не являются инвестициями либо кредитами - отдавать их не нужно. Единственное, что - если компании-разработчику предложены определенные условия финансирования, спонсоры fbFund (Accel Partners и The Founders Fund) должны иметь возможность профинансировать на аналогичных условиях. Приложения, получившие гранты в предыдущем раунде.

• Facebook Connect для других сайтов будет доступен к концу лета, пока же есть бета-программа для определенных партнеров. При минимальном количестве дополнительного кода сайту теперь можно:
  • использовать логины Facebook
  • привязывать собственные логины к логинам Facebook (в адрес Facebook отсылается хэш почтового адреса, Facebook делает поиск по своей базе данных и говорит, если такой пользователь есть в системе)
  • транслировать действия пользователя на сайте в Facebook в формате, который предпочтет сайт и с настройками, указанными пользователем

• Верификация качества приложений для тех разработчиков, кто легитимно использует механизмы для коммуникации пользователей внутри Facebook, однако продолжает спотыкаться о преграды, сделанные для подавления спама. Для особо продвинутых и тесно интегрированных приложений также есть программа Great Apps - эти приложения пользователям в некоторых контекстах будет предлагать собственно Facebook, им же будет предложено участие во всех бета-запусках новой функциональности.

• Приложения для перевода сайта пользователями открыто для приложений. Разработчики могут теперь сами контролировать процесс перевода своего приложения, скажем, на японский. Тут, конечно, есть проблема яйца и курицы, т.е. при отсутствии перевода вряд ли найдется достаточное количество японцев, заинтересованных в переводе, однако некоторым разработчикам будет в самый раз, особенно если набор переводимых предложений меняется весьма часто.

Департамент юстиции США приостановил деятельность компании e-gold за неспособность бороться с отмыванием денег. На Stake Ventures более подробное объяснение юридических аспектов проблемы, однако вкратце у компании было две проблемы:

• отсутствие лицензии на финансовую деятельность

• возможность открытия многочисленных аккаунтов одним и тем же пользователем с мгновенной перекачкой денег из одного в другой

Stake Ventures рекомендует обратить внимание на WebMoney, как оставшуюся на рынке систему для обмена средствами, в то время как основатель e-gold объясняет, что делу совершенно не помогли обменники e-gold-WebMoney, через которые совершалось множество мгновенных операций, которые при расследовании были квалифицированы как отмывание средств.

Следующий запуск e-gold будет очень похож на Paypal - лимит в 1 аккаунт на 1 человека и необходимость подтверждения физического лица (которое в Paypal обеспечивается подключением банковского счета).

На прошлой неделе прочитано:

• Starbucked - весьма подробный анализ успеха Starbucks и интересное введение в рынок кофе вообще. В контексте последних событий вокруг Старбакса читать было интереснее, так как автор по ходу дела считает, что компанию остановить невозможно. Хотя сам в Starbucks не ходит и компанию не любит. Интересный факт: самая прибыльная страна для Старбакса - Япония, для Макдональдса - Франция, хотя самым массовым рынком для обеих является, конечно, США.

• Subject to change - книга от Adaptive Path, авторитетного дизайнерского агентства, которые и индустриальным, и Web-дизайном промышляют успешно даже после того, как талантливого Джеффри Вина "купил" Google на должность директора по дизайну. Обсуждаются темы типа почему Google Calendar является самым успешным календарем на рынке, несмотря на то, что доля Gmail сильно уступает Yahoo! Mail и Hotmail. Почему Diamond Rio не сохранил позиции лидера на рынке MP3-плейеров, а передал их Apple, несмотря на преимущество первопроходца. Почему та же Apple выпускала вещи типа Apple TV и G4 Cube, которые, несмотря на стильный дизайн, рынок не покорили?

Предстоит прочитать:

• The Best of 2600 - энциклопедия хакерства. Лучшие статьи из журнала 2600 за последние 24 года.

В марте я написал:

Однако здесь есть место проекту, который наиболее оптимально научится обслуживать именно коммерческие запросы. Информационные можно оставить на долю лидирующих поисковиков, которые на обслуживание таких запросов будут нести инфраструктурные расходы без отдачи.

В мае Microsoft запустил новый проект cashback на базе Live Search:

Не так давно Live Search внедрил программу Cashback для интернет-магазинов, которые теперь могут говорить Microsoft, на какой процент от суммы покупки они готовы сделать скидку, а Microsoft после этого перечислял всю сумму на счет пользователя, довольствуясь траффиком, связанным с коммерческими терминами.

По данным ComScore за июнь 2008 г. Microsoft увеличил объем запросов на лихие 15%, перевалив за миллиард запросов в месяц. Впрочем, на рыночную долю Google это особо не повлияло - Google сам перевалил за 7 млрд. запросов, потеряв суммарно на рынке всего 0.3%.

Но все почему-то считают, что здесь важно количество запросов. Если Microsoft сумеет приучить пользователей искать BluRay-плейеры, игровые приставки, телевизоры и пр. по адресу Live.com, то запросы типа ‘день рождения Мэри Поппинс’ можно беспроблемно отдать Google, и пускай там мучаются с монетизацей.

Пару вещей, которые сможет сделать Microsoft для укрепления позиций:

• уговорить Amazon, Best Buy и пару другую онлайн-магазинов вступить в программу. Уже тот факт, что уговорили eBay, означает, что добрая часть запросов на продукты с eBay будут перенаправляться пользователями через Live Search
• субсидировать некоторые процентные ставки для частых пользователей. Для поиска в Live.com Cashback необходимо быть залогиненным в Live.com, т.е. отслеживать это реально, если Microsoft даст субсидию в лишний 1% на покупку в $150, то расходов - $1.50, а вот пользователю будет приятно

Все это, впрочем, не означает, что Google просто будет молча наблюдать за темпами Live. Во-первых, есть и площадка для запуска аналогичного проекта - слегка сдавший позиции Froogle, который нужно оживить. Во-вторых, есть команда, умеющая клонировать функциональность крупных Web-проектов и делать гугловский интерфейс. В-третьих, есть кредитки, зарегистрированные в Google Checkout и мерчанты, которые их принимают, т.е. для масштабного запуска аналогичного проекта Гуглу придется просто сделать рассылку.