Tag Archives: COVID-19

Научни новини: палеонтология, ледени риби и нещо ново за COVID–19

Post Syndicated from Михаил Ангелов original https://www.toest.bg/nauchni-novini-paleontologiya-ledeni-ribi/

Палеонтологични открития

Научни новини: палеонтология, ледени риби и нещо ново за COVID–19

Праисторията на планетата ни е изключително богата и вълнуваща. За съжаление, големи участъци от нея все още не са ни известни. Две скорошни открития запълват частици от този пъзел и ни позволяват да надникнем към отдавна отминали времена.

Креда е последният период на мезозойската ера и е с продължителност около 70 млн. години. Преходът между долна и горна креда преди 99 млн. години е период на големи промени в климата на планетата, което се отразява на популациите на динозаврите. Поради повишаването на нивата на въглероден диоксид в атмосферата, глобалната температура и нивата на световните океани се повишават, което води до намаляване на обитаемите области. В този период гигантските тревопасни завроподи с дълги шии в сегашна Северна Америка започват да изчезват, докато популациите на по-малките орнитоподи се увеличават.

Научни новини: палеонтология, ледени риби и нещо ново за COVID–19
Iani smithi най-вероятно е изглеждал така. В зелено са оцветени откритите кости. Адаптирано от Zanno et al., 2023

Именно за ранен орнитопод е считан от откривателите си динозавърът Iani smithi, наречен на двуликия бог на промяната Янус. Добре запазеният скелет е открит в щата Юта. Особено ценно е наличието на почти пълен череп, което е помогнало на палеонтолозите да разберат повече за вида и да го причислят към подгрупата на орнитоподите Rhabdodontomorpha най-вече заради характерните за тях широки зъби и някои особености на челюстта. Това прави находката рядка за Северна Америка, тъй като подобни животни са се срещали предимно в Европа.

В най-южната част на Чили учените се натъкват на уникална находка под формата на фосили от първия по вида си тревопасен динозавър, открит в субантарктическия регион Gonkoken nanoi. Името му е взето от езика на теуелче – коренните жители на Патагония: gon означава „сходен, подобен“, а koken – „дива патица“ или „лебед“. Дължината на динозавъра е била около четири метра и е можел да се изправя на задните си крака, за да се храни с по-висока растителност.

По останките учените са определили, че е бил много сходен с широко разпространената група на хадрозаврите (известни като динозаври с „патешки човки“), но не спада към нея. Засега хипотезата е, че за разлика от по-северните си роднини от Патагония, той е потомък на общ предшественик, от който са произлезли и хадрозаврите. Най-вероятно този прото-Gonkoken е мигрирал рано в Южна Америка, като е достигнал най-южните ѝ части, докъдето същинските хадрозаври не са успели. Откритието повдига въпроса дали не трябва да се преразгледат и другите фосили от района, защото може да се окаже, че не са типични хадрозаври, а са по-близки роднини на Gonkoken.

След средата на креда броят на тези тревопасни се увеличава бързо и те стават едни от най-усъвършенстваните машини за приемане на растителна храна със стотиците си зъби, способни да мачкат, накъсват и стриват най-различни растения. Хегемонията на гигантите приключва със събитието К–Т, причинено от сблъсъка на астероид със Земята. Глобалните климатични промени, произтекли от него, променят драстично видовия състав на планетата и откриват поле за еволюцията на видове, по-добре адаптирани към новия свят.

Оцеляване в студа

Животът намира своето място дори и в най-екстремните ареали. Около Антарктида живеят риби от разред Бодлоперки, наречени ледени риби заради способността си да оцеляват във вода с температура, достигаща -2°C. Освен че е една от причините за по-ниската температура на водата, Западноветровото течение, опасващо континента, ги е изолирало от останалите океански обитатели. Това им е позволило да запълнят много от свободните екологични ниши и да образуват значително количество отделни видове (предполага се, че са между 130 и 140).

За справяне с околната среда рибите са развили редица адаптации, сред които синтез на „антифризни“ белтъци и големи мускулни влакна. Но ниските температури са станали причина и за загубата на характеристики, които се смятат за общи за всички живи организми – от бактериите до човека. Една от тях е, че когато са изложени на по-високи температури, не отделят специфични протеини, които се синтезират при стрес от околната среда.

Още по-интересна е липсата на функционални червени кръвни телца, които снабдяват с кислород всички останали гръбначни животни. Загубен или драстично намален е и синтезът на хемоглобин, поради което тяхната кръв няма характерния червен цвят, а е безцветна. Тази адаптация е възможна благодарение на факта, че кислородът е много по-разтворим в студена вода и за да се възползват от повишената му концентрация, рибите са развили голямо, бавно биещо сърце и широки кръвоносни съдове.

Секвенирането на геномите на 24 вида, част от които с помощта на по-нова технология, позволяваща прочитането на по-дълги участъци ДНК, дава възможност да се вникне във възникването на тези промени и да се определи техният еволюционен път. Според получените данни първите видове са започнали да се формират много по-скоро, отколкото се считаше до момента – около 10,7 млн. години вместо 22 млн., като преди около 5 млн. години е започнало интензивно видообразуване. Това е подкрепено и от климатични данни, сочещи, че в този период температурата в района е паднала, започнало е образуването на лед и са се повишили нивата на кислород.

Оказва се също, че геномът на някои от видовете, които живеят около Антарктида, е почти два пъти по-голям от този на роднините им, обитаващи южните брегове на Южна Америка. Това се дължи основно на намножаването на транспозони – подвижни генетични елементи, които имат свойството да се преместват или копират в генома. Те са основна причина и за промените в два участъка, отговорни за синтеза на хемоглобин при рибите. Възползвайки се от улеснената биоинформатична обработка на данните от новата технология за секвениране, учените са успели да получат информация за гените, намиращи се в тях – при ледените риби те са изчезнали, като са били заменени от транспозони.

Освен за непосредственото разкриване на механизмите на генетичните адаптации при изследваните видове, развитието на технологиите за секвениране ни дава възможност да вникнем много по-добре в еволюцията на обитателите на най-екстремните екологични ниши. Тъй като са тясноспециализирани за живот в такива условия, те са изключително застрашени от глобалните климатични промени, поради което подобни проекти ще са много ценни за проследяването на промените в биоразнообразието в тези региони.

Ново за COVID-19

Макар повечето хора да приемат, че тежките дни на пандемията са преминали, последствията от нея тепърва се разгръщат и ще бъдат оценявани. Научните изследвания продължават и ни дават все по-добро разбиране на самия вирус и на начина, по който взаимодейства с тялото ни.

Точният механизъм на проникване на вирусните частици (вириони) на SARS-CoV-2 в клетките все още крие тайни и учените се опитват да разберат как протича този процес. На повърхността си всеки вирион носи между 20 и 40 шипчета (спайкпротеини), които са хомотримери – изградени от три идентични полипептида. С тяхна помощ той се свързва с ACE2 рецепторите, намиращи се по човешките клетки.

Една от хипотезите до момента беше, че поради гъвкавостта на спайкпротеините вирионът ще може да свърже няколко от тях с няколко рецептора по клетките. Друго предположение беше, че тъй като всяко шипче е изградено от три компонента, то ще е много по-ефективно да се свърже с полимер на ACE2 рецептора. По времето, когато тези хипотези бяха предложени, в тяхна подкрепа имаше достатъчно информация, но тя не беше получена по оптимален начин, тъй като наблюденията са правени с пречистени протеини, което не отразява реалното състояние в човешките клетки.

Ново изследване на германски екип дава повече яснота за случващото се по време на инфекция в условия, по-близки до естествените. Учените са използвали метод за микроскопия със суперрезолюция dSTORM (direct stochastic optical reconstruction microscopy), разработен от тях. Използвайки антитела, специфични за ACE2 рецепторите, свързани с багрило, те са определили броя и плътността на рецепторите в няколко линии клетки, стандартно използвани в изследванията с вируса.

Резултатите показват, че рецепторите са слабо разпространени, с плътност около един до два на всеки квадратен микрометър от повърхността на клетъчната мембрана, което се отнася към разстояние между тях от около 500 нанометра – около пет пъти повече от размера на вирусните частици. Това опровергава първата хипотеза, тъй като, щом се закачат за един рецептор, вирионите нямат възможност да стигнат до друг. Наред с това е установено, че ACE2 не образуват полимерни структури както при отсъствието на вириони, така и след свързване на спайкпротеина с тях. По този начин се отхвърля и втората хипотеза.

Комбинирани с откритието, че за инфекция е достатъчно свързването само на един спайкпротеин с един клетъчен рецептор, тези свойства на вируса най-вероятно са част от причините за високата му инфекциозност.

Авторите смятат, че все още няма пълно обяснение за процеса на инфекция със SARS-CoV-2, но се надяват, че откритията им ще помогнат за разработването на нови медикаменти. Във философски аспект резултат от изследването е, че показва колко динамичен процес е науката и колко трудно е да се постигне пълно разбиране, особено на биологични системи.

Наред с високата температура и болките в гърлото, загубата на обоняние и вкус бяха сред характерните черти на заболяването, причинено от първите варианти на вируса. Обикновено обонянието и вкусът се възстановяват след преминаване на по-тежките симптоми, но от ново изследване става ясно, че това може да не е така при немалък процент хора.

След обобщаване на данните от въпросници, попълнени от почти 30 000 възрастни през 2021 г. в САЩ, е установено, че около 60% от отговорилите са загубили обоняние и вкус. Една година по-късно около 24% от тях са имали само частично възстановяване на обонянието, а при 4% загубата е била трайна. Сходни са и данните за вкуса, съответно с 21% и 3%. Открита е и положителна корелация между това колко тежко протича заболяването, вероятността за загуба на обоняние и намаляването на шанса за възстановяването му.

Тъй като двата симптома са свързани, е възможно процентите да не са абсолютно точни поради некоректно съобщаване от анкетираните, но все пак данните са притеснителни. Въпреки че привидно не са сериозни, тези симптоми могат да имат силен ефект върху психическото здраве на пациентите. Не е изключено да доведат до загуба на апетит и тегло, което от своя страна да е причина за възникване на други проблеми.

Тъй като механизмът на загубата на обоняние не е изяснен, няма общоприети начини за терапия, които са клинично доказани. Един от обещаващите методи е трениране с аромати, при който пациентите трябва да подушват определени миризми по няколко пъти дневно. Най-често се използват аромати от различни групи, сред които роза, евкалипт, лимон и карамфил. Методът е много подходящ за прилагане в началото на терапията, защото не е инвазивен и изключително рядко може да доведе до странични реакции. За съжаление, не е универсален и невинаги дава резултат.

Друг експериментален подход е блокадата на ганглион стелатум (част от вегетативната нервна система и намиращ се в основата на врата) с помощта на локални анестетици. Досега процедурата е използвана с различен успех и при други заболявания – посттравматичен стрес, мигрени, невралгии. Нейното приложение е все още ограничено, тъй като ефективността ѝ не е напълно клинично доказана, има описани само отделни случаи и за момента липсва твърдо обяснение как може да повлияе на загубата на обонянието. Това повдига някои съмнения за въвеждането ѝ в рутинната практика поради липсата на клинични изпитвания в контролирани условия и на ясна връзка между терапията и начина ѝ на действие. Още повече, тъй като състоянието на пациентите може да се промени с времето и резултатите се оценяват от самите тях, установяването на ефективността е по-сложно.

Без значение какъв е видът на симптомите, с които се проявява, т.нар. дълъг ковид е факт. Освен преките последствия от него, той може да отключи и нови заболявания, често от неврологично или сърдечносъдово естество. Пациентите с такива симптоми или потенциал за появата им трябва да бъдат наблюдавани с повишено внимание и да получават по-тясно насочена медицинска помощ. Тепърва пред учени и лекари ще бъде поставена нелеката задача да помогнат на голям брой хора, които носят трайния отпечатък от вируса върху здравето си.

Заглавно изображение: Крокодиловата ледена риба е едно от малкото гръбначни с прозрачна кръв и живее в ледените води, заобикалящи Антарктида. Източник: Wikipedia

Научни новини: нов механизъм за борба с COVID-19 и пръстени вместо луни

Post Syndicated from Михаил Ангелов original https://www.toest.bg/nauchni-novini/

Медицина

COVID-19

Научни новини: нов механизъм за борба с COVID-19 и пръстени вместо луни

За да заразят клетките, вирусните частици обикновено се закачат за рецептори, намиращи се по тяхната повърхност, и така преминават през клетъчната мембрана. Един от добре проучените рецептори е ACE2, към който са специфични спайкпротеините на някои коронавируси, включително причинителите на SARS и COVID-19. Той се среща в редица тъкани, наред с горните части на дихателната система, които са един от основните пътища за навлизането му в тялото.

Учени от Австралия са открили нов рецептор – LRRC15, който също може да свързва SARS-CoV-19, но за разлика от ACE2, той не съдейства на вируса да навлезе в клетките, а помага за предпазване от заболяването. Екипът го описва като молекулярно велкро, което се прилепя към вирионите и ги отдалечава от клетките, пречейки им да ги заразят.

Подобно на ACE2, този протеин е разпространен в различни тъкани, но количеството му в белите дробове е сравнително ниско при здрави хора. При болни от COVID-19 нивото му се повишава, откъдето идва и хипотезата, че е налице непознат до момента механизъм за борба с инфекцията.

Това се подкрепя от изследване на пациенти с бъбречна недостатъчност, при които нивата на LRRC15 са пряко свързани с тежестта на протичане на заболяването им от COVID-19. С намаляване на концентрацията на протеина симптомите стават по-сериозни и прогнозата се влошава.

Наред със свързването на вирусните частици, отделянето на този протеин от клетките, причиняващи лезии по белите дробове (фибробласти), намалява образуването на колаген при срещата им с вируса и така предпазва органа от дълготрайни увреждания.

Авторите смятат, че това откритие ще помогне за разработването на нови медикаменти за облекчаване на симптомите от инфекции, причинени от сходни вируси, както и за предпазване от белодробна фиброза. Публикацията показва колко малко знаем за имунната система, и дава поле за бъдещи изследвания в тази област.

Вече е известно, че по време на бременност жените са изложени на повишен риск от COVID-19. Заболяването протича по-остро и при новородените, поради което лекарите препоръчват на бъдещите майки да минат пълен ваксинационен курс. Това се подкрепя от изследване на почти 9000 бебета под 6 месеца.

При двукратна ваксинация вероятността децата да бъдат защитени от вируса е 95% за Делта и 45% за Омикрон вариантите. Вероятността за избягване на хоспитализация е съответно 97% и 53%. Проучването показва, че е най-добре втората ваксинация да се направи по време на третия триместър. Поставянето на трета доза подобрява резултатите за Омикрон, повишавайки защитата от инфекция на 73%.

Тези данни потвърждават редица проучвания, показващи ползата от ваксините, и дават поглед върху по-малко обследвана част от популацията, а именно децата под 6-месечна възраст.

Птичи грип

Глобалната ситуация с разпространението на H5N1 продължава да е динамична и притеснителна. Вирусът е Инфлуенца тип А и е описан за пръв път през 1996 г. в Китай. Характерно за него е, че е силно вирулентен и има свойството да мутира бързо, както повечето РНК вируси. Наред с това, тъй като геномът му е сегментиран, той може да обменя части с други грипни вируси, което му позволява по-лесно да прескача между различни видове.

Съобщенията за загинали животни не са нови – в началото на миналата година в Гърция бяха открити труповете на над 500 къдроглави пеликана, случаи имаше и в Англия, Израел, Канада. Освен за дивите животни, вирусът е проблемен и за птиците във ферми поради високата гъстота на отглеждане и близкия контакт, на който са изложени. Според здравните служби на САЩ в последната година от заболяването са засегнати над 50 млн. птици.

Особено тревожни са новините за прескачането на вируса към бозайници. В Англия, Шотландия и Уелс са установени случаи при лисици и видри, а в началото на тази година в Перу са намерени почти 600 морски лъва, които най-вероятно са загинали от H5N1. Много притеснително е откриването на вируса и във ферма за норки в Испания. Горният респираторен тракт на норките е много сходен с човешкия, което създава рискове за рекомбинация и междувидово прескачане към работниците в тези ферми. Вероятно животните са се заразили от храната си, която е включвала птичи субпродукти.

За момента специалистите от СЗО смятат, че вероятността за инфекции при хора е малка. Оптимална среда за развитието на вируса са птиците, което налага срещата му с човешки вирус в тях. Едва след рекомбинация между двата генома той придобива възможността да прескочи в хора. Но дори и това не гарантира способността за заразяване от човек на човек – нужни са допълнителни мутации. Въпреки това, поради големия брой случаи, всички малки шансове се натрупват и опасността не трябва да бъде пренебрегвана, както се вижда от случая в Испания, където е установен пренос от една норка към друга

Все още не е напълно ясно и каква е смъртността от вируса при хора. От случаите, известни до момента, тя е много висока – 56%, но това може да се дължи и на факта, че хората с по-леки симптоми не са потърсили медицинска помощ и съответно не са диагностицирани и включени в статистиката.

Тъй като учените следят вируса от появата му и са предвидили пандемичния му потенциал, за него вече има няколко ваксини. Притеснителното е, че четири от петте ваксини, одобрени в ЕС, се произвеждат в кокоши яйца. Това създава два големи проблема. Първо, не е ясно дали компанията, произвеждаща ваксината си в тъканни култури, ще успее да предостави достатъчно бързо голям брой дози при необходимост. Второ, масовото производство зависи от най-вероятната жертва на вируса, при която смъртността е над 90%. Очаква се компаниите, произвеждащи mRNA ваксини за SARS-CoV-19, да адаптират технологията и за Инфлуенца, но това ще отнеме време както по технологични, така и по регулаторни причини.

Ако искате да прочетете повече по темата за междувидовото прескачане, горещо препоръчвам книгата Spillover: Animal Infections and the Next Human Pandemic на Дейвид Куамен. Въпреки че е издадена преди COVID-19, случаите в нея са интересни и може да се научи много за науката и историята зад редица епидемии.

Космос

Ракети и двигатели

След дълга подготовка SpaceX успешно изпита двигателите на бустера Super Heavy. Той е в основата на напълно преизползваемата ракета Starship, която компанията планира да включи в програмата „Артемис“, а в бъдеще – и в колонизацията на Марс.

Продължителността на теста е била с пълната предвидена дължина, като според информация от Илън Мъск един от двигателите е изключен от инженерите, а друг е отказал по време на работа. Той обаче смята, че останалите работещи двигатели са достатъчни за достигане на орбита. Това е голяма стъпка за проекта, тъй като дава зелена светлина за изпитанията на ракетата. Следващото най-вероятно ще е орбитален тест.

Интересно за Super Heavy е, че използва 33 двигателя за задвижването си. В повечето случаи проектантите се спират на по-малък брой по-големи двигатели, тъй като това намалява вероятността за проблем в някой от тях и значително опростява ракетата.

Изключение е замислената като отговор на лунната програма „Аполо“ съветска ракета Н-1, чиято първа степен има 30 двигателя, работещи с керосин и течен кислород. Програмата е обречена заради политически интриги и неразбирателство между главните проектанти и след четири неуспешни изстрелвания, водещи до катастрофални експлозии, е прекратена заедно с амбициите на СССР да спечелят лунната надпревара.

Главоболия имат и наследниците им от „Роскосмос“ – един от товарните апарати „Прогрес МС-21“, в момента скачен към Международната космическа станция, е загубил налягане в охладителната си система. В изявленията на руската агенция и НАСА се казва, че няма опасност за седемте космонавти в станцията, като температурата и налягането в обитаемия отсек са нормални. Все още не е ясно на какво се дължи тази авария, но двете агенции разследват случая. Товарният апарат вече е напълнен с отпадъци и по график ще напусне МКС на 18 февруари и ще изгори в атмосферата над Тихия океан.

Това е вторият сходен случай с руски апарат. В края на миналата година „Союз МС-22“, с който на станцията пристигнаха двама руски и един американски космонавт, също загуби охлаждането си, като официално обявената причина беше удар от микрометеорит. Това наложи удължаването на престоя на екипажа, който ще изчака изстрелването на „Союз МС-23“ без пътници, а повреденият „Союз МС-22“ ще бъде разкачен в безпилотен режим и оставен да изгори в атмосферата.

Въпреки че все още няма информация за инцидента с „Прогрес МС-21“, вероятността за втори аналогичен удар от микрометеорит в рамките на няколко месеца е малка. Това повдига редица въпроси относно причината за повредата в „Союз МС-22“ и състоянието на руската космическа програма.

Пръстен вместо луна

Пръстените около небесните тела са една от впечатляващите гледки, които Космосът ни предоставя. До момента се смяташе, че процесът на образуването им е добре проучен, но ново откритие в периферията на Слънчевата система може да промени това.

Планетата джудже Куауар е с диаметър около 1000 км и се намира в пояса на Кайпер – зона след орбитата на Нептун със сравнително ниска плътност и дом на множество подобни малки обекти, най-големият от които е Плутон. След откриването ѝ през 2002 г. астрономите установяват, че има естествен спътник, наречен Уейуот, а вече е известно, че има и система от пръстени. Те са прекалено малки и бледи, което прави директното им наблюдение невъзможно.

За откритието учените са използвали най-големия оптичен телескоп Gran Telescopio Canarias, намиращ се на остров Палма. С помощта на математически модел те са предвидили преминаването на планетата пред далечна звезда, т.нар. окултация. По време на наблюдението с телескопа, яркостта на звездата е намаляла преди и след преминаването на планетата на равни интервали. Наблюдението е направено неколкократно с няколко звезди. Най-вероятното обяснение за такива симетрични окултации е наличието на пръстен около планетата.

Учудващо е, че според получените данни пръстенът е разположен на разстояние 7,4 радиуса от планетата, което е два пъти над границата на Рош. Това е пределът, след който приливните сили от гравитацията на по-голямото тяло може да разкъсат малки тела в орбитата му. Според научните разбирания и симулации в момента, пръстените извън зоната на този ефект за кратко време започват да агрегират в луни.

Възможни са различни хипотези за обяснението на това наблюдение, но учените проучват комбинация от няколко фактора. Планетата може да има неравномерна форма и като следствие от това нейното гравитационно поле да се променя при въртенето ѝ – ефект, който би попречил на образуването на обекти на по-далечно разстояние. Пръстенът пък се намира в орбитален резонанс с отношение 1:3 с въртенето на планетата, което означава, че частиците в пръстена правят една орбита около планетата, докато в същото време тя се завърта три пъти около оста си, оказвайки им периодично гравитационно влияние.

Според авторите това може да помага за задържането на пръстена и да пречи на образуването на втора луна. Сходен орбитален резонанс имат и пръстените на планетите джуджета Харикло и Хаумея, но при тях те се намират в границата на Рош.

Това откритие е интересно, защото показва, че дори за добре приети идеи с история от над 150 години, може да бъдат открити изключения, вълнуващи научните среди.

Заглавно изображение: Микроскопска снимка на епителни клетки, 100х увеличение. Източник: Berkshire Community College Bioscience Image Library/Flickr

Веднъж-дваж месечно Михаил Ангелов – биолог, агроном и любим нърд от нашия екип, ни представя най-интересните скорошни новини от различни сфери на науката и обяснява защо тези постижения са толкова значими за света и човечеството. Или най-малкото – любопитни и забавни.

The US Has a Shortage of Bomb-Sniffing Dogs

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/11/the-us-has-a-shortage-of-bomb-sniffing-dogs.html

Nothing beats a dog’s nose for detecting explosives. Unfortunately, there aren’t enough dogs:

Last month, the US Government Accountability Office (GAO) released a nearly 100-page report about working dogs and the need for federal agencies to better safeguard their health and wellness. The GOA says that as of February the US federal government had approximately 5,100 working dogs, including detection dogs, across three federal agencies. Another 420 dogs “served the federal government in 24 contractor-managed programs within eight departments and two independent agencies,” the GAO report says.

The report also underscores the demands placed on detection dogs and the potential for overwork if there aren’t enough dogs available. “Working dogs might need the strength to suddenly run fast, or to leap over a tall barrier, as well as the physical stamina to stand or walk all day,” the report says. “They might need to search over rubble or in difficult environmental conditions, such as extreme heat or cold, often wearing heavy body armor. They also might spend the day detecting specific scents among thousands of others, requiring intense mental concentration. Each function requires dogs to undergo specialized training.”

A decade and a half ago I was optimistic about bomb-sniffing bees and wasps, but nothing seems to have come of that.

Why Vaccine Cards Are So Easily Forged

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/03/why-vaccine-cards-are-so-easily-forged.html

My proof of COVID-19 vaccination is recorded on an easy-to-forge paper card. With little trouble, I could print a blank form, fill it out, and snap a photo. Small imperfections wouldn’t pose any problem; you can’t see whether the paper’s weight is right in a digital image. When I fly internationally, I have to show a negative COVID-19 test result. That, too, would be easy to fake. I could change the date on an old test, or put my name on someone else’s test, or even just make something up on my computer. After all, there’s no standard format for test results; airlines accept anything that looks plausible.

After a career spent in cybersecurity, this is just how my mind works: I find vulnerabilities in everything I see. When it comes to the measures intended to keep us safe from COVID-19, I don’t even have to look very hard. But I’m not alarmed. The fact that these measures are flawed is precisely why they’re going to be so helpful in getting us past the pandemic.

Back in 2003, at the height of our collective terrorism panic, I coined the term security theater to describe measures that look like they’re doing something but aren’t. We did a lot of security theater back then: ID checks to get into buildings, even though terrorists have IDs; random bag searches in subway stations, forcing terrorists to walk to the next station; airport bans on containers with more than 3.4 ounces of liquid, which can be recombined into larger bottles on the other side of security. At first glance, asking people for photos of easily forged pieces of paper or printouts of readily faked test results might look like the same sort of security theater. There’s an important difference, though, between the most effective strategies for preventing terrorism and those for preventing COVID-19 transmission.

Security measures fail in one of two ways: Either they can’t stop a bad actor from doing a bad thing, or they block an innocent person from doing an innocuous thing. Sometimes one is more important than the other. When it comes to attacks that have catastrophic effects—say, launching nuclear missiles—we want the security to stop all bad actors, even at the expense of usability. But when we’re talking about milder attacks, the balance is less obvious. Sure, banks want credit cards to be impervious to fraud, but if the security measures also regularly prevent us from using our own credit cards, we would rebel and banks would lose money. So banks often put ease of use ahead of security.

That’s how we should think about COVID-19 vaccine cards and test documentation. We’re not looking for perfection. If most everyone follows the rules and doesn’t cheat, we win. Making these systems easy to use is the priority. The alternative just isn’t worth it.

I design computer security systems for a living. Given the challenge, I could design a system of vaccine and test verification that makes cheating very hard. I could issue cards that are as unforgeable as passports, or create phone apps that are linked to highly secure centralized databases. I could build a massive surveillance apparatus and enforce the sorts of strict containment measures used in China’s zero-COVID-19 policy. But the costs—in money, in liberty, in privacy—are too high. We can get most of the benefits with some pieces of paper and broad, but not universal, compliance with the rules.

It also helps that many of the people who break the rules are so very bad at it. Every story of someone getting arrested for faking a vaccine card, or selling a fake, makes it less likely that the next person will cheat. Every traveler arrested for faking a COVID-19 test does the same thing. When a famous athlete such as Novak Djokovic gets caught lying about his past COVID-19 diagnosis when trying to enter Australia, others conclude that they shouldn’t try lying themselves.

Our goal should be to impose the best policies that we can, given the trade-offs. The small number of cheaters isn’t going to be a public-health problem. I don’t even care if they feel smug about cheating the system. The system is resilient; it can withstand some cheating.

Last month, I visited New York City, where restrictions that are now being lifted were then still in effect. Every restaurant and cocktail bar I went to verified the photo of my vaccine card that I keep on my phone, and at least pretended to compare the name on that card with the one on my photo ID. I felt a lot safer in those restaurants because of that security theater, even if a few of my fellow patrons cheated.

This essay previously appeared in the Atlantic.

Privacy Violating COVID Tests

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/02/privacy-violating-covid-tests.html

A good lesson in reading the fine print:

Cignpost Diagnostics, which trades as ExpressTest and offers £35 tests for holidaymakers, said it holds the right to analyse samples from seals to “learn more about human health” — and sell information on to third parties.

Individuals are required to give informed consent for their sensitive medical data to be used ­ but customers’ consent for their DNA to be sold now as buried in Cignpost’s online documents.

Of course, no one ever reads the fine print.

Are Fake COVID Testing Sites Harvesting Data?

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/01/are-fake-covid-testing-sites-harvesting-data.html

Over the past few weeks, I’ve seen a bunch of writing about what seems to be fake COVID-19 testing sites. They take your name and info, and do a nose swab, but you never get test results. Speculation centered around data harvesting, but that didn’t make sense because it was far too labor intensive for that and — sorry to break it to you — your data isn’t worth all that much.

It seems to be multilevel marketing fraud instead:

The Center for COVID Control is a management company to Doctors Clinical Laboratory. It provides tests and testing supplies, software, personal protective equipment and marketing services — online and printed — to testing sites, said a person who was formerly associated with the Center for COVID Control. Some of the sites are owned independently but operate in partnership with the chain under its name and with its guidance.

[…]

Doctors Clinical Lab, the lab Center for COVID Control uses to process tests, makes money by billing patients’ insurance companies or seeking reimbursement from the federal government for testing. Insurance statements reviewed by Block Club show the lab has, in multiple instances, billed insurance companies $325 for a PCR test, $50 for a rapid test, $50 for collecting a person’s sample and $80 for a “supplemental fee.”

In turn, the testing sites are paid for providing samples to the lab to be processed, said a person formerly associated with the Center for COVID Control.

In a January video talking to testing site operators, Syed said the Center for COVID Control will no longer provide them with PCR tests, but it will continue supplying them with rapid tests at a cost of $5 per test. The companies will keep making money for the rapid tests they collect, he said.

“You guys will continue making the $28.50 you’re making for the rapid test,” Syed said in the video.

Read the article for the messy details. Or take a job and see for yourself.

Доклад на European Journalism Centre Когато пандемията е параван за корупция: Как Биволъ отразява COVID-19 в България

Post Syndicated from Николай Марченко original https://bivol.bg/%D0%BA%D0%BE%D0%B3%D0%B0%D1%82%D0%BE-%D0%BF%D0%B0%D0%BD%D0%B4%D0%B5%D0%BC%D0%B8%D1%8F%D1%82%D0%B0-%D0%B5-%D0%BF%D0%B0%D1%80%D0%B0%D0%B2%D0%B0%D0%BD-%D0%B7%D0%B0-%D0%BA%D0%BE%D1%80%D1%83%D0%BF%D1%86.html

петък 17 септември 2021


Сайтът за разследваща журналистика Биволъ е единствената медия в България (и една от няколкото на Балканите), подробно анализирана в мащабното изследване и доклад (The Resilience Report) на Европейския Център за Журналистика…

Cloudflare and COVID-19: Project Fair Shot Update

Post Syndicated from Brian Batraski original https://blog.cloudflare.com/cloudflare-and-covid-19-project-fair-shot-update/

Cloudflare and COVID-19: Project Fair Shot Update

Cloudflare and COVID-19: Project Fair Shot Update

In February 2021, Cloudflare launched Project Fair Shot — a program that gave our Waiting Room product free of charge to any government, municipality, private/public business, or anyone responsible for the scheduling and/or dissemination of the COVID-19 vaccine.

By having our Waiting Room technology in front of the vaccine scheduling application, it ensured that:

  • Applications would remain available, reliable, and resilient against massive spikes of traffic for users attempting to get their vaccine appointment scheduled.
  • Visitors could wait for their long-awaited vaccine with confidence, arriving at a branded queuing page that provided accurate, estimated wait times.
  • Vaccines would get distributed equitably, and not just to folks with faster reflexes or Internet connections.

Since February, we’ve seen a good number of participants in Project Fair Shot. To date, we have helped more than 100 customers across more than 10 countries to schedule approximately 100 million vaccinations. Even better, these vaccinations went smoothly, with customers like the County of San Luis Obispo regularly dealing with more than 20,000 appointments in a day.  “The bottom line is Cloudflare saved lives today. Our County will forever be grateful for your participation in getting the vaccine to those that need it most in an elegant, efficient and ethical manner” — Web Services Administrator for the County of San Luis Obispo.

We are happy to have helped not just in the US, but worldwide as well. In Canada, we partnered with a number of organizations and the Canadian government to increase access to the vaccine. One partner stated: “Our relationship with Cloudflare went from ‘Let’s try Waiting Room’ to ‘Unless you have this, we’re not going live with that public-facing site.’” — CEO of Verto Health. In another country in Europe, we saw over three million people go through the Waiting Room in less than 24 hours, leading to a significantly smoother and less stressful experience. Cities in Japan, — working closely with our partner, Classmethod — have been able to vaccinate over 40 million people and are on track to complete their vaccination process across 317 cities. If you want more stories from Project Fair Shot, check out our case studies.

Cloudflare and COVID-19: Project Fair Shot Update
A European customer seeing very high amounts of traffic during a vaccination event

We are continuing to add more customers to Project Fair Shot every day to ensure we are doing all that we can to help distribute more vaccines. With the emergence of the Delta variant and others, vaccine distribution (and soon, booster shots) is still very much a real problem to keep everyone healthy and resilient. Because of these new developments, Cloudflare will be extending Project Fair Shot until at least July 1, 2022. Though we are not excited to see the pandemic continue, we are humbled to be able to provide our services and be a critical part in helping us collectively move towards a better tomorrow.

Introducing Project Fair Shot: Ensuring COVID-19 Vaccine Registration Sites Can Keep Up With Demand

Post Syndicated from Matthew Prince original https://blog.cloudflare.com/project-fair-shot/

Introducing Project Fair Shot: Ensuring COVID-19 Vaccine Registration Sites Can Keep Up With Demand

Introducing Project Fair Shot: Ensuring COVID-19 Vaccine Registration Sites Can Keep Up With Demand

Around the world government and medical organizations are struggling with one of the most difficult logistics challenges in history: equitably and efficiently distributing the COVID-19 vaccine. There are challenges around communicating who is eligible to be vaccinated, registering those who are eligible for appointments, ensuring they show up for their appointments, transporting the vaccine under the required handling conditions, ensuring that there are trained personnel to administer the vaccine, and then doing it all over again as most of the vaccines require two doses.

Cloudflare can’t help with most of that problem, but there is one key part that we realized we could help facilitate: ensuring that registration websites don’t crash under load when they first begin scheduling vaccine appointments. Project Fair Shot provides Cloudflare’s new Waiting Room service for free for any government, municipality, hospital, pharmacy, or other organization responsible for distributing COVID-19 vaccines. It is open to eligible organizations around the world and will remain free until at least July 1, 2021 or longer if there is still more demand for appointments for the vaccine than there is supply.

Crashing Registration Websites

The problem of vaccine scheduling registration websites crashing under load isn’t theoretical: it is happening over and over as organizations attempt to schedule the administration of the vaccine. This hit home at Cloudflare last weekend. The wife of one of our senior team members was trying to register her parents to receive the vaccine. They met all the criteria and the municipality where they lived was scheduled to open appointments at noon.

When the time came for the site to open, it immediately crashed. The cause wasn’t hackers or malicious activity. It was merely that so many people were trying to access the site at once. “Why doesn’t Cloudflare build a service that organizes a queue into an orderly fashion so these sites don’t get overwhelmed?” she asked her husband.

A Virtual Waiting Room

Turns out, we were already working on such a feature, but not for this use case. The problem of fairly distributing something where there is more demand than supply comes up with several of our clients. Whether selling tickets to a hot concert, the latest new sneaker, or access to popular national park hikes it is a difficult challenge to ensure that everyone eligible has a fair chance.

The solution is to open registration to acquire the scarce item ahead of the actual sale. Anyone who visits the site ahead of time can be put into a queue. The moment before the sale opens, the order of the queue can be randomly (and fairly) shuffled. People can then be let in in order of their new, random position in the queue — allowing only so many at any time as the backend of the site can handle.

At Cloudflare, we were building this functionality for our customers as a feature called Waiting Room. (You can learn more about the technical details of Waiting Room in this post by Brian Batraski who helped build it.) The technology is powerful because it can be used in front of any existing web registration site without needing any code changes or hardware installation. Simply deploy Cloudflare through a simple DNS change and then configure Waiting Room to ensure any transactional site, no matter how meagerly resourced, can keep up with demand.

Recognizing a Critical Need; Moving Up the Launch

We planned to release it in February. Then, when we saw vaccine sites crashing under load and frustration of people eligible for the vaccine building, we realized we needed to move the launch up and offer the service for free to organizations struggling to fairly distribute the vaccine. With that, Project Fair Shot was born.

Government, municipal, hospital, pharmacy, clinic, and any other organizations charged with scheduling appointments to distribute the vaccine can apply to participate in Project Fair Shot by visiting: projectfairshot.org

Giving Front Line Organizations the Technical Resources They Need

The service will be free for qualified organizations at least until July 1, 2021 or longer if there is still more demand for appointments for the vaccine than there is supply. We are not experts in medical cold storage and I get squeamish at the sight of needles, so we can’t help with many of the logistical challenges of distributing the vaccine. But, seeing how we could support this aspect, our team knew we needed to do all we could to help.

The superheroes of this crisis are the medical professionals who are taking care of the sick and the scientists who so quickly invented these miraculous vaccines. We’re proud of the supporting role Cloudflare has played helping ensure the Internet has continued to function well when the world needed it most. Project Fair Shot is one more way we are living up to our mission of helping build a better Internet.

Cloudflare Waiting Room

Post Syndicated from Brian Batraski original https://blog.cloudflare.com/cloudflare-waiting-room/

Cloudflare Waiting Room

Cloudflare Waiting Room

Today, we are excited to announce Cloudflare Waiting Room! It will first be available to select customers through a new program called Project Fair Shot which aims to help with the problem of overwhelming demand for COVID-19 vaccinations causing appointment registration websites to fail. General availability in our Business and Enterprise plans will be added in the near future.

Wait, you’re excited about a… Waiting Room?

Most of us are familiar with the concept of a waiting room, and rarely are we excited about the idea of being in one. Usually our first experience of one is at a doctor’s office — yes, you have an appointment, but sometimes the doctor is running late (or one of the patients was). Given the doctor can only see one person at a time… the waiting room was born, as a mechanism to queue up patients.

While servers can handle more concurrent requests than a doctor can, they too can be overwhelmed. If, in a pre-COVID world, you’ve ever tried buying tickets to a popular concert or event, you’ve probably encountered a waiting room online. It limits requests inbound to an application, and places these requests into a virtual queue. Once the number of users in the application has reduced, new users are let in within the defined thresholds the application can handle. This protects the origin servers supporting the application from being inundated with too many requests, while also ensuring equity from a user perspective — users who try to access a resource when the system is overloaded are not unfairly dropped and forced to reconnect, hoping to join their chance in the queue.

Why Now?

Given not many of us are going to live concerts any time soon, why is Cloudflare doing this now?

Well, perhaps we aren’t going to concerts, but the second order effects of COVID-19 have created a huge need for waiting rooms. First of all, given social distancing and the closing of many places of business and government, customers and citizens have shifted to online channels, putting substantially more strain on business and government infrastructure.

Second, the pandemic and the flow-on consequences of it have meant many folks around the world have come to rely on resources that they didn’t need twelve months earlier. To be specific, these are often health or government-related resources — for example, unemployment insurance websites. The online infrastructure was set up to handle a peak load that didn’t foresee the impact of COVID-19. We’re seeing a similar pattern emerge with websites that are related to vaccines.

Historically, the number of organizations that needed waiting rooms was quite small. The nature of most businesses online usually involve a more consistent user load, rather than huge crushes of people all at once. Those organizations were able to build custom waiting rooms and were integrated deeply into their application (for example, buying tickets).  With Cloudflare’s Waiting Room, no code changes to the application are necessary and a Waiting Room can be set up in a matter of minutes for any website without writing a single line of code.

Whether you are an engineering architect or a business operations analyst, setting up a Waiting Room is simple. We make it quick and easy to ensure your applications are reliable and protected from unexpected spikes in traffic.  Other features we felt were important are automatic enablement and dynamic outflow. In other words, a waiting room should turn on automatically when thresholds are exceeded and as users finish their tasks in the application, let out different sized buckets of users and intake new ones already in the queue. It should just work. Lastly, we’ve seen the major impact COVID-19 has made on users and businesses alike, especially, but not limited to, the health and government sectors. We wanted to provide another way to ensure these applications remain available and functional so all users can receive the care that they need and not errors within their browser.

How does Cloudflare’s Waiting Room work?

We built Waiting Room on top of our edge network and our Workers product. By leveraging Workers and our new Durable Objects offerings, we were able to remove the need for any customer coding and provide a seamless, out of the box product that will ‘just work’. On top of this, we get the benefits of the scale and performance of our Workers product to ensure we maintain extremely low latency overhead, keep estimated times presented to end users accurate as can be and not keep any user in the queue longer than needed. But building a centralized system in a decentralized network is no easy task. When requests come into an application from around the world, we need to be able to get a broad, accurate view of what that load looks like inbound and outbound to a given application.

Cloudflare Waiting Room
Request going through Cloudflare without a Waiting Room

These requests, as fast as they are, still take time to travel across the planet. And so, a unique edge case was presented. What if a website is getting reasonable traffic from North America and Europe, but then a sudden major spike of traffic takes place from South America – how do we know when to keep letting users into the application and when to kick in the Waiting Room to protect the origin servers from being overloaded?

Thanks to some clever engineering and our Workers product, we were able to create a system that almost immediately keeps itself synced with global demand to an application giving us the necessary insight into when we should and should not be queueing users into the Waiting Room. By leveraging our global Anycast network and over 200+ data centers, we remove any single point of failure to protect our customers’ infrastructure yet also provide a great experience to end-users who have to wait a small amount of time to enter the application under high load.

Cloudflare Waiting Room
Request going through Cloudflare with a Waiting Room

How to setup a Waiting Room

Setting up a Waiting Room is incredibly easy and very fast! At the easiest side of the scale, a user needs to fill out only five fields: 1) the name of the Waiting Room, 2) a hostname (which will already be pre-populated with the zone it’s being configured on), 3) the total active users that can be in the application at any given time, 4) the new users per minute allowed into the application, and 5) the session duration for any given user. No coding or any application changes are necessary.

Cloudflare Waiting Room

We provide the option of using our default Waiting Room template for customers who don’t want to add additional branding. This simplifies the process of getting a Waiting Room up and running.

Cloudflare Waiting Room

That’s it! Press save and the Waiting Room is ready to go!

Cloudflare Waiting Room

For customers with more time and technical ability, the same process is followed, except we give full customization capabilities to our users so they can brand the Waiting Room, ensuring it matches the look and feel of their overall product.

Cloudflare Waiting Room

Lastly, managing different Waiting Rooms is incredibly easy. With our Manage Waiting Room table, at a glance you are able to get a full snapshot of which rooms are actively queueing, not queueing, and/or disabled.

Cloudflare Waiting Room

We are very excited to put the power of our Waiting Room into the hands of our customers to ensure they continue to focus on their businesses and customers. Keep an eye out for another blog post coming soon with major updates to our Waiting Room product for Enterprise!

Скандализирано ми е, Съби!

Post Syndicated from original https://bivol.bg/scandal-sabi.html

неделя 10 януари 2021


Може и да помните, дето преди десетина дена ви разказвах как отидох за кренвирши до кварталния магазин, а се прибрах вкъщи като един от първите ваксинирани срещу ковид. Точно така,…

How COVID-19 Reinforced the Need for Mobile Device Management

Post Syndicated from Justin Turcotte original https://blog.rapid7.com/2021/01/07/how-covid-19-reinforced-the-need-for-mobile-device-management/

How COVID-19 Reinforced the Need for Mobile Device Management

How many of you got that call at the beginning of the pandemic to make your company’s workforce 100% capable for remote work? How many of you had no idea how to make that happen, seemingly (and sometimes literally) overnight? How many of you were already prepared for such an event?

Remote workforces and mobile device management (MDM) are more important than ever in 2020’s pandemic reality. Unmanaged remote endpoints are one of the biggest risks to an organization’s cybersecurity posture today.

Don’t think of remote endpoints solely from the isolated ransomware/malware infection standpoint. Instead, think of them from a MITRE ATT&CK matrix perspective. Ask yourself these questions:

  • Can attackers gain access to the endpoint?
  • Can attackers establish persistence?
  • Can attackers perform data collection and exfiltration?
  • What could an attacker achieve by compromising an unmanaged remote endpoint?
  • What can that endpoint bring back to the enterprise network with it when it returns to the office?

While working with Rapid7 customers over the past several months of quarantine and lockdown, it’s evident to me that many companies were caught completely off guard when facing the reality of being unable to work from their corporate offices.

Many customers have no ability to manage their endpoints remotely without them being connected to the company VPN, or in many cases, are unable to manage them at all. Many times, these VPN connections are unreliable, or the company had not planned for the network overhead required for a thousand employees connecting to the company VPN at the same time.

Companies have spent large amounts of money over the past several months rolling out more robust VPN solutions and mobile devices (like laptops and tablets) for users to be able to perform their jobs remotely. And security has seemingly taken a backseat to these larger efforts to keep workforces employed and productive.

Here are a few solutions we’ve seen many of our customers using for remote productivity and connectivity:

  • VPN: Company-controlled VPN service installed and configured on remote endpoints for users to connect as necessary.
  • Always-On VPN: A VPN connection that is “always on,” whenever the endpoint is connected to the internet. This configuration is more secure, as users are forced to connect to the company network in order to perform any work that requires the internet or network resources. This can help ensure users are not surfing dangerous websites or using other unapproved services such as personal email or file-sharing sites to perform official work.
  • Bring-Your-Own-Device (BYOD): BYOD scenarios include installing a company-controlled VPN client and configuration on an employee-owned device. This configuration is less than desirable due to the inability to control the remote endpoint in any capacity due to the lack of ownership.
  • Loose Controls: Some customers have even relaxed security measures that were in place prior to the pandemic. Due to the speed with which companies were forced to loosen security measures—such as removing multi-factor authentication requirements and disabling password rotation requirements—these actions have left some companies at great risk of being compromised.

Cloud-based remote management and security solutions are the key to beating remote work requirements imposed by federal and local governments.

There are still a large number of companies that seem to be cloud-averse when it comes to anything to do with endpoints or security, but this new reality makes it necessary to start adopting cloud-based solutions to manage your enterprise network.

NEVER MISS A BLOG

Get the latest stories, expertise, and news about security today.

Cloud managed services to consider for a completely remote or mostly remote workforce

Antivirus

A cloud-based antivirus solution that does not require connectivity to the enterprise network in order to receive signature or software updates is crucial in this new dynamic. Users are taking their systems to their home wireless networks, which have notoriously weak security.

Anti-malware and endpoint detection and response (EDR)

Having an EDR and anti-malware solution that is able to report to a cloud-based management console is also important to prevent malware infections and alert on suspicious or anomalous activity.

Vulnerability management

Having a cloud-based vulnerabaility management solutionsystem in place that can report back to a centrally managed vulnerability management system is important for assessing the overall level of risk that an organization has in regard to remote endpoints.

Asset management

An effective asset management solution is crucial for an effective vulnerability management program. You cannot patch or secure what you do not know you have on your network. Asset management systems also help with remote support and resource planning.

Patch and software deployment

Are you able to patch or update software on remote endpoints easily and effectively? Is your current patch management solution able to reach remote endpoints reliably? Having a cloud-based patch and software deployment solution is key to ensuring your endpoints are kept up-to-date with the latest patches and version updates.

Data loss prevention

Are you able to see company data flowing across the enterprise network? Can you monitor the types of data flowing through VPN connections, personal emails, or cloud-based file sharing solutions?

These areas are just a few of the most important MDM or RMM solutions needed in today’s pandemic toolbox for the IT security professional.

Future considerations

If you already have some of these areas covered, can your tools integrate with one another to provide a single pane of glass administration console that enables your IT and security teams to perform day-to-day tasks?

Where can you consolidate tools into one platform? Can your patching solution act as your asset management solution as well? Can your endpoint detection and response system be a remote SIEM solution or a User Behavior Analytics system?

COVID-19 has altered the attack landscape forever. Work from home is likely not going anywhere and will only become more necessary as lockdowns continue. Some organizations have even opted to close offices and work remotely on a permanent basis after discovering how well their teams were able to work from the house. The need for mobile device management and the ability to detect and remediate vulnerabilities on remote endpoints is now a necessity rather than a convenience.

Explore Our Cloud-Based Security Solutions Today

Learn More

Менте-маските купени от България стигнаха и до Германия с фалшиви сертификати

Post Syndicated from Атанас Чобанов original https://bivol.bg/ryzur-masks-spiegel.html

вторник 29 декември 2020


Некачествени китайски респиратори от производителя Ryzur са раздадени на учителите в провинция Баден-Вюртемберг, пише Шпигел. Според проучване на авторитетното немско издание тези маски са с фалшиви сертификати от лабораторията DEKRA и трябва веднага да бъдат изтеглени от употреба. Немските власти обаче не знаели за тази измама.

В България един милион бройки от същите маски бяха закупени от правителството с европейски средства през месец май. Тогава Биволъ разкри, че тези маски са с най-ниската оценка за филтрация от референтна американска лаборатория. Маските на Ryzur се представят най-зле сред 92 изследвани модела /виж тук/. Максималната ефективност на филтъра на тази маска е едва 33,9%! Това е скандално ниско спрямо заявените 95% за този клас респиратори. На практика тази маска не предпазва изобщо от вдишване на коронавируса.  Пълният доклад от проучването може да бъде видян тук.

Как България купи с европари китайски маски-менте

Същите маски-менте са стигнали до немските учители тази есен и на тях се вижда печат за тест от авторитетната лаборатория DEKRA. Директорът на DEKRA Йорг-Тим Килиш обаче е заявил, че тези маски не са тествани от неговата лаборатория и “не трябва да се раздават при никакви обстоятелства”.

“Раздадените вече маски трябва да бъдат изтеглени веднага” – казва Килиш.

Шпигел са потърсили коментар от компетентните регионални министерства на социалните грижи и културата, които са отрекли, че раздават некачествени маски. Чиновниците обаче не знаели, че печатите на DEKRA са фалшифицирани.

Българският опит с тези маски е още по-скандален, тъй като те бяха рекламирани като медицински изделия и това е записано и в договора за покупката им, с който Биволъ разполага. Доставените със самолети маски обаче не бяха медицински по стандарта GB19083-2010 /виж тук/, а обикновени респиратори по стандарта GB2626 /виж тук/. Те не ставаха за употреба от здравните работници.

На поръчаните от България маски също имаше фалшиви печати от американската агенция за безопасност на лекарствата FDA и за европейско качество CE.  Това не попречи пратката да бъде усвоена. Маските бяха раздадени на служители на МВР, Агенция “Митници” и в други институции на “първа линия”. въпреки установените факти за тяхната неефективност и фалшивата документация.

 

Ваксинирано ми е, Съби!

Post Syndicated from original https://bivol.bg/vaccines-leki.html

понеделник 28 декември 2020


Тия празници определено ще ги запомня. Такова нещо нито ми се е случвало, нито съм подозирал, че е възможно да ми се случи. Нека първо се представя набързо. Съби, 72-годишен самотен пенсионер, със 45 години стаж в колбасарския бранш.

Отивам вчера да дебна доставката на кренвирши. Някой би попитал как може да съм работил сума ти петилетки по саламджийските цехове и въпреки това да търся кренвирши, но отговорът е много прост – вярвам, че за всичките тия години съм придобил имунитет към де що има „е“-та и други знайни и незнайни съставки на ситно мляната соя.

Все пак иде Нова година, а аз още по Коледа нулирах пенсията (320 лева) и щедрите добавки от премиера. Ама, празници са, трябва да сложа нещо на самотната си маса, та взех трийсет лева заем от комшията Христо. Той е от богатите пенсионери – дава стария си апартамент в Кючука под наем на някакви строители, помачета от родопските села.

И та, бях започнал да ви разправям, че седя на кръстовището до магазина и чакам да дойде бусът с кренвиршите, майна. Що си губя времето, ще питате. Нищо не си губя. Вече ви казах, че съм самотен, вирусът отнесе бабата още пролетта, а аз го изкарах на крак, да му се не види. По-добре да беше завлякъл и мене, за да не се мъча, ама айде. Не ми се висеше сам вкъщи, още повече, че по всички телевизии дават „Сам вкъщи“, а пък и в Пловдив зимата не е студена, та рекох да почакам навън. Тъкмо ще съм сигурен, че ще си набавя пресни кренвирши за новогодишната трапеза. Иначе няма гаранция. Ако знаете колко само са такива като мен… Самотни, бедни пенсионери, които си броят стотинките и търсят промоции по магазините. Случвало се е дори да се посдърпаме на някоя опашка.

Но сега съм сам. Явно ще ми провърви. Ето го, бусът идва. Отпред и отзад го провождат някакви коли със сини буркани на покривите, но не обръщам внимание. В нашата страна отдавна сме свикнали да се случват странни неща. Бусът намалява на кръстовището и аз изтичвам към него, подпирайки се на бастуна, за да питам шофьора кара ли пресни кренвирши. Имаме си приказка. Досаждам му почти всеки път, когато зарежда.

Подвиквам отдалече „Имате ли кренвирши, майна?“, размахвайки ръце. За най-голямо мое учудване двете коли с бурканите на покривите внезапно спират, от тях изскачат едни бабаити с униформи, сграбчват ме под мишниците, без да дават каквито и да било обяснения и ме отнасят до тротоара. Докато се усетя, съм обграден от камери, микрофони и светкавици. Някакви жени се надпреварват да се блъскат и да ми крещят нещо в лицето. Добре, че са яките момчета, за да ги удържат да не ме смажат.

Като насън ми е, ама се стряскам още повече, когато отнякъде се появява и премиерът. Дръжките на микрофони и камери му правят почетен шпалир, за да стигне до мен. И здравеняците с униформите се отдръпват да му направят място. Той ме поглежда за миг смръщено, после поставя голямата си лапа на рамото ми, от което капачките на коленете ми почти се превръщат в сол. Леко ме повдига за врата, за да се изпъча и почва едно снимане… Тия репортери едва не ме заслепяват. Първо си помислям, че се разиграва някаква томбола и най-сетне в живота си ще спечеля нещо, но думите на премиера ме убеждават, че не съм прав:

–        Ето, всички можете да видите, че народът няма търпение да се ваксинира. Човекът едва ходи, но тича да ни пресрещне и да се имунизира пръв. Това се казва буден гражданин! Имаме нужда от такива, че много тулупи се навъдиха.

–        Ама аз… Не за ваксина… За кренвирши дойдох… – поглеждам буса, за да се уверя, че не съм се объркал. Не, никакви ваксини. Брандиран е с логото на марка колбаси.

–        Хаха! – тупва ме приятелски по рамото премиерът така, че почти ми изкарва въздуха – Виждате ли? Бай…

–        Съби… – едва събирам сили да промълвя.

–        Бай Съби не само е съвестен гражданин, но и е запазил чувството си за хумор до дълбоки старини. Вика на ваксините кренвирши. Хаха! – идва ми да му обясня, че всъщност не съм чак толкова дърт, но като повечето набори изглеждам амортизиран заради тежкия живот и немотията, ама вече нямам сили да говоря – Айде, кво чакаме? Ваксинирайте бай Съби! Заслужи си го с упоритост и предприемчивост, с каквито са били известни българите по цял свят в миналото. Това изречение ми се получи отлично! Мисирки, да си го запишете и да го включите в репортажите, ясно ли е?

Аз обаче нямам време да мисля за репортажи. Отнякъде изскача медицинска сестра, пред която момчетата с униформите изглеждат като хилави лапета, замята ми вехтата канадка на тротоара, разкъсва копчетата на ризата ми чак до пъпа и преди да се усетя, забива иглата в рамото ми. Всички медии пак снимат, а аз почти губя съзнание. Не от болка, просто имам фобия от инжекции.

Когато все пак се свестявам, отново съм сам на тротоара, а от премиера, мисирките, колите с бурканите на покрива и буса няма ни вест, ни кост. Въртя се известно време и се почесвам по врата, после вдигам рамене (болката от инжекцията е единственият спомен от случилото се), навеждам се за канадката, привеждам ризата си в прилично състояние, доколкото е възможно, и тръгвам към дома.

Съседите обаче ме чакат пред входа. Нали и те като мен няма какво да правят, та висят по цял ден на терасите. Видели данданията и започват да ме разпитват. Някой ми подава чаша ракия, друга ръка държи под носа ми чиния царска туршия. Отпивам юнашка глътка, преди да се замисля, че по телевизията май казаха, че след ваксиниране не бива да се пие. „Какво пък толкова!?“ – помислям си, преди да отпия пак. И без това ваксината ми е аванта, ако хване – хване. Сега съм звездата на входа.

101 текста на Торлака за Биволъ

Поръчайте книгата “101 текста на Торлака за Биволъ”. Специално издание по случай десетата годишнина на сайта Биволъ. Цената е 15 лв. за екземпляр. Можете да поръчате също 2, 3, 5 или 10 екземпляра за приятели и познати. Доставка до адрес в България или в чужбина. Цената на доставката в България се заплаща на куриерската компания при получаване на пратката на личен адрес или в нейния офис. За доставка в чужбина ще се свържем с Вас, за да уточним подробностите. Можете да поръчате също и с лично съобщение до фейсбук страницата на Торлака.












15,00
лв.

 






The current exchange rate is 1.00 EUR equals 0 BGN.




Възможности за плащане

Информация за Вас



Информация за банковата карта


Плащането е защитено със SSL криптиране


Обща сума:


15,00 лв.



Нужни са ни по-добри данни за COVID-19

Post Syndicated from Bozho original https://blog.bozho.net/blog/3664

Смятам за нужно е да се направят две уточнения относно данните за COVID-19 у нас, тъй като напоследък се разпространяват алтернативни тълкувания.

  1. Броят заразени НЕ е достигнал плато и не намалява. Да, това казва официалната статистика за брой заразени, но тук има два фактора. Първият е, че сме на 40% позитивни тестове. Това прави статистиката безполезна – препоръката на СЗО е до 3% позитивни, за да имаш някакво адекватно проследяване на заразата. Също така общият брой тестове намалява, тъй като са скъпи, държавата до съвсем скоро не ги покриваше (а сега ги покрива при определени условия) и хората спряха да си ги правят – не им се изискват за пътуване, за какво да ги правят, като има безплатни антигенни, които обаче не влизат в статистиката. Така че – не, няма спад на заразените, но нямаме реална картина колко са всъщност.
  2. Броят смъртни случаи от COVID също не е достигнал плато. Тук е много важна методиката за отчитане на тези данни, а такава публично достъпна аз поне не намерих. Но допускането ми (и информация, която получавам от различни места) е, че методиката е доста консервативна – т.е. за починал с COVID се счита само ако имаш положителен PCR и си починал скоро след това. Това не включва починали вкъщи, починали в спешна помощ преди да е направен (и излязъл?) PCR. А при това натоварване на болниците, там отиват само спешните случаи, останалите си стоят вкъщи, защото няма места.

И в двата случая (а и при всички данни в реалния свят) и важно какъв е контекстът и какво значат данните в него, а не просто изсипани в ексел.

Единствената статистика, на която можем да разчитаме в момента, е тази, която излиза от НСИ всеки вторник – на общата смъртност в страната. Тя не разграничава по причина на смъртта, но дава доста ясна картина колко много се е повишила смъртността спрямо спрямо минали години.

Какво може да се направи, чисто от гледна точка на данните, защото каквото виждаме ние, вероятно това вижда и властта, а то е много подвеждащо и съответно се разчита на разкази и възприятия:

  • да се регистрират (отделно) и позитивните антигенни тестове. Тук се надявам процесът и интерфейсът да са удобни, за да не създава това голяма административна тежест
  • да се публикува методиката за отчитане на смъртни случаи с COVID и тя да се ревизира, така че да включи категория с предполагаемо починали от COVID (т.е. такива, които преди смъртта са имали симптоми или позитивен антигенен тест). Може в отделна графа да се публикува, за да е ясно кое какво е.
  • в периода на епидемичната обстановка, НСИ да публикува данните за смъртността всеки ден или на три дни – данните се вземат от смъртните актове, регистрирани от ГД ГРАО, така че там няма поле за тълкуване, извън факта, че при натоварването на системата, смъртни актове могат да излизат със закъснение. НСИ може да отичта и това – дата на вписване на смъртния акт спрямо дата на смъртта, като по този начин се отчита увеличеното натоварване.

Защо трябва да се занимаваме с числа, вместо да се фокусираме върху лекуването на хората? Не е „вместо“. Но без адекватна картина, всяка управленска мярка е стреляне в тъмното.

И по-важното – създават се алтернативни реалности дори сред над средно интелигентни хора, които не са попаднали още в света на конспирациите с „чипиране с 5G и ваксини“, но не са влезли навътре в естеството на данните. Ако гледаме данните за заразяване и за смъртност от COVID, от локдаун няма нужда – всичко е точно. Само че на тях изобщо не може да се разчита. Това пък е фактор за хората – доколко мотивирани да спазват мерките или да вярват на алтернативните факти, че „то нещата не са толкова тежки“.

Материалът Нужни са ни по-добри данни за COVID-19 е публикуван за пръв път на БЛОГодаря.

A Virtual Product Management Internship Experience

Post Syndicated from Selina Cho original https://blog.cloudflare.com/a-virtual-product-management-internship-experience/

A Virtual Product Management Internship Experience

A Virtual Product Management Internship Experience

In July 2020, I joined Cloudflare as a Product Management Intern on the DDoS (Distributed Denial of Service) team to enhance the benefits that Network Analytics brings to our customers. In the following, I am excited to share with you my experience with remote working as an intern, and how I acclimatized into Cloudflare. I also give details about what my work entailed and how we approached the process of Product Management.

Onboarding to Cloudflare during COVID19

As a long-time user of Cloudflare’s Free CDN plan myself, I was thrilled to join the company and learn what was happening behind the scenes while making its products. The entering internship class consisted of students and recent graduates from various backgrounds around the world – all with a mutual passion in helping build a better Internet.

The catch here was that 2020 would make the experience of being an intern very different. As it was the case with many other fellow interns, it was the first time I had taken up work remotely from scratch. The initial challenge was to integrate into the working environment without ever meeting colleagues in a physical office. Because everything took place online, it was much harder to pick up non-verbal cues that play a key role in communication, such as eye contact and body language.

To face this challenge, Cloudflare introduced creative and active ways in which we could better interact with one another. From the very first day, I was welcomed to an abundance of knowledge sharing talks and coffee chats with new and existing colleagues in different offices across the world. Whether it was data protection from the Legal team or going serverless with Workers, we were welcomed to afternoon seminars every week on a new area that was being pursued within Cloudflare.

Cloudflare not only retained the summer internship scheme, but in fact doubled the size of the class; this reinforced an optimistic mood within the entering class and a sense of personal responsibility. I was paired up with a mentor, a buddy, and a manager who helped me find my way quickly within Cloudflare, and without which my experience would not have been the same. Thanks to Omer, Pat, Val and countless others for all your incredible support!

Social interactions took various forms and were scheduled for all global time zones. I was invited to weekly virtual yoga sessions and intern meetups to network and discover what other interns across the world were working on. We got to virtually mingle at an “Intern Mixer” where we shared answers to philosophical prompts – what’s more, this was accompanied by an UberEats coupon for us to enjoy refreshments in our work-from-home setting. We also had Pub Quizzes with colleagues in the EMEA region to brush up on our trivia skills. At this uncertain time of the year, part of which I spent in complete self-isolation, these gatherings helped create a sense of belonging within the community, as well as an affinity towards the colleagues I interacted with.

Product Management at Cloudflare

My internship also offered a unique learning experience from the Product Management perspective. I took on the task of increasing the value of Network Analytics by giving customers and internal stakeholders improved  transparency in the traffic patterns and attacks taking place. Network Analytics is Cloudflare’s packet- and bit-oriented dashboard that provides visibility into network- and transport-layer attacks which are mitigated across the world. Among various updates I led in visibility features is the new trends insights. During this time the dashboard was also extended to Enterprise customers on the Spectrum service, Cloudflare’s L4 reverse-proxy that provides DDoS protection against attacks and facilitates network performance.

I was at the intersection of multiple teams that contributed to Network Analytics from different angles, including user interface, UX research, product design, product content and backend engineering, among many others. The key to a successful delivery of Network Analytics as a product, given its interdisciplinary nature, meant that I actively facilitated communication and collaboration across experts in these teams as well as reflected the needs of the users.

I spent the first month of the internship approaching internal stakeholders, namely Customer Support engineers, Solutions Engineers, Customer Success Managers, and Product Managers, to better understand the common pain points. Given their past experience with customers, their insights revealed how Network Analytics could both leverage the existing visibility features to reduce overhead costs on the internal support side and empower users with actionable insights. This process also helped ensure that I didn’t reinvent wheels that had already been explored by existing Product Managers.

I then approached customers to enquire about desired areas for improvements. An example of such a desired improvement was that the display of data in the dashboard was not helping users infer any meaning regarding next steps. It did not answer questions like: What do these numbers represent in retrospect, and should I be concerned? Discussing these aspects helped validate the needs, and we subsequently came up with rough solutions to address them, such as dynamic trends view. Over the calls, we confirmed that – especially from those who rarely accessed the dashboard – having an overview of these numbers in the form of a trends card would incentivize users to log in more often and get more value from the product.

A Virtual Product Management Internship Experience
Trends Insights

The 1:1 dialogues were incredibly helpful in understanding how Network Analytics could be more effectively utilized, and guided ways for us to better surface the performance of our DDoS mitigation tools to our customers. In the first few weeks of the internship, I shadowed customer calls of other products; this helped me gain the confidence, knowledge, and language appropriate in Cloudflare’s user research. I did a run-through of the interview questions with a UX Researcher, and was informed on the procedure for getting in touch with appropriate customers. We even had bilingual calls where the Customer Success Manager helped translate the dialogues real-time.

In the following weeks, I synthesized these findings into a Product Requirements Document and lined up the features according to quarterly goals that could now be addressed in collaboration with other teams. After a formal review and discussion with Product Managers, engineers, and designers, we developed and rolled out each feature to the customers on a bi-weekly basis. We always welcomed feedback before and after the feature releases, as the goal wasn’t to have an ultimate final product, but to deliver incremental enhancements to meet the evolving needs of our customers.

Of course, all my interactions, including customer and internal stakeholder calls, were all held remotely. We all embraced video conferencing and instant chat messengers to make it feel as though we were physically close. I had weekly check-ins with various colleagues including my managers, Network Analytics team, DDoS engineering team, and DDoS reports team, to ensure that things were on track. For me, the key to working remotely was the instant chat function, which was not as intrusive as a fully fledged meeting, but a quick and considerate way to communicate in a tightly-knit team.

Looking Back

Product Management is a growth process – both for the corresponding individual and the product. As an individual, you grow fast through creative thinking, problem solving and incessant curiosity to better understand a product in the shoes of a customer. At the same time, the product continues to evolve and grow as a result of synergy between experts from diverse fields and customer feedback. Products are used and experienced by people, so it is a no-brainer that maintaining constant and direct feedback from our customers and internal stakeholders are what bolsters their quality.

It was an incredible opportunity to have been a part of an organization that represents one of the largest networks. Network Analytics is a window into the efforts led by Cloudflare engineers and technicians to help secure the Internet, and we are ambitious to scale the transparency across further mitigation systems in the future.

The internship was a successful immersive experience into the world of Network Analytics and Product Management, even in the face of a pandemic. Owing to Cloudflare’s flexibility and ready access to resources for remote work, I was able to adapt to the work environment from the first day onwards and gain an authentic learning experience into how products work. As I now return to university, I look back on an internship that significantly added to my personal and professional growth. I am happy to leave behind the latest evolution of Network Analytics dashboard with hopefully many more to come. Thanks to Cloudflare and all my colleagues for making this possible!

Bot Attack trends for Jan-Jul 2020

Post Syndicated from Ricardo Pacheco original https://blog.cloudflare.com/bot-attack-trends-for-jan-jul-2020/

Bot Attack trends for Jan-Jul 2020

Bot Attack trends for Jan-Jul 2020

Now that we’re a long way through 2020, let’s take a look at automated traffic, which makes up almost 40% of total Internet traffic.

This blog post is a high-level overview of bot traffic on Cloudflare’s network. Cloudflare offers a comprehensive Bot Management tool for Enterprise customers, along with an effective free tool called Bot Fight Mode. Because of the tremendous amount of traffic that flows through our network each day, Cloudflare is in a unique position to analyze global bot trends.

In this post, we will cover the basics of bot traffic and distinguish between automated requests and other human requests (What Is A Bot?). Then, we’ll move on to a global overview of bot traffic around the world (A RoboBird’s Eye View, A Bot Day and Bots All Over The World), and dive into North American traffic (A Look into North American Traffic).  Lastly, we’ll finish with an overview of how the coronavirus pandemic affected global traffic, and we’ll take a deeper look at European traffic (Bots During COVID-19 In Europe).

On average, Cloudflare processes 18 million HTTP requests every second. This is a great opportunity to understand how bots shape the Internet, how much infrastructure is dedicated to these automated requests, and why our customers need a great bot management solution.

What Is A Bot?

Bot Attack trends for Jan-Jul 2020

Cloudflare groups traffic into four bot-related categories:

1. Verified
2. Definitely automated
3. Likely automated
4. Likely human

Our goal is to stop malicious and unwanted bots from harming our customers, while giving customers the opportunity to control how other automated traffic is managed.

We label each request that comes into Cloudflare with a “bot score” 1 through 99, where a lower score means that a request probably came from a bot. A higher score means that a request probably came from a human. This score is available in our Firewall, logs, and Workers, giving customers the flexibility to act on any score.

Cloudflare also maintains a challenge platform that customers can choose to deploy on suspected bots. You’ll recognize these as CAPTCHA challenges or JavaScript challenges. In fact, having the score available in Firewall Rules means that customers can take any action they choose. This platform can be used for mitigation, ensuring that unwanted traffic is stopped in its tracks.

To learn more about how Bot Management interacts with our firewall, check out our support page.

We track successes and failures during these challenges, which ultimately allows us to improve our detection systems. Assuming that our challenges are solvable by humans, effective detections should have low solve rates, given that they are usually presented to bots.

Bot Attack trends for Jan-Jul 2020

Verified bots are registered in an internal verified bot directory. These good bots power search engines and monitoring tools. Good bots enable our customers’ web pages to be found by search engines, for example.

For known non-verified bots (such as a scraper using a simple curl library), we keep a similar directory that is managed by our heuristics engine. If not otherwise verified, we consider requests caught by this engine to be definitely automated.

Our machine learning engine provides another way to identify potential bots. This engine identifies requests with a high probability of automation and marks them as likely automated. This detection mechanism benefits from models built on data from our global network.

If a request is not marked as automated, we mark it as likely human and pass along the bot score from our machine learning system.

We also have a behavioral analysis engine and a JavaScript detections engine. You can learn more about these systems by checking out Alex Bocharov’s previous post on Cloudflare Bot Management.

The two bot definitions for automated traffic are somewhat complementary. Requests caught by heuristic detections will not count towards machine learning detections. Requests that are reliably caught by our machine learning detections won’t need to be registered in our known heuristics bot directory. Because of this, we combine these two together when we discuss “automated traffic” in general.

A RoboBird’s Eye View

Data from this piece comes from information about Cloudflare’s customers, analyzed between January 15, 2020 and July 31, 2020.

First, let’s get a basic understanding of the traffic on our network.

Bot Attack trends for Jan-Jul 2020
Figure 1.1 Traffic type on Cloudflare’s network.

Figure 1.1 has a global breakdown regarding classification; 60.6% of traffic is likely human, 19.3% is likely automated, 18.1% is definitely automated and only 2.1% is from verified bots. In total, 39.5% of requests we score come from some kind of bot.

A Bot Day

Regular traffic fluctuates throughout the day. Do bots follow suit? Let’s check. Figure 2.1 represents traffic deviation from the average hourly traffic. An increase of 10% would mean that the hour is 10% busier than the average hour (measuring requests per hour). We include the total overall traffic in this chart to serve as a comparison to other types of traffic.

Bot Attack trends for Jan-Jul 2020
Figure 2.1 Hourly traffic as a deviation from the average hour.
Bot Attack trends for Jan-Jul 2020
Figure 2.2 Bot classification over an average day. 

We can clearly see a difference between human traffic and bot traffic. Human traffic varies heavily, but predictably, throughout the day. We can see a 15% decrease in human traffic early in the day, between midnight and 05:00 UTC, corresponding to the end of business hours in the Americas, and up to a 25% increase during business hours, 14:00 to 17:00 UTC, where traffic is highest. Conversely, bot traffic is more consistent. Slow hours still see a smaller drop than overall traffic, and busy hours are less busy. The difference between good and bad bots is also apparent: good bots are even more consistent, with small fluctuations in hourly traffic.

But why would this happen? A large portion of bots, good and bad, perform the same task across the Internet. Bad bots may be scraping websites or looking to infect unprotected machines, and they will do this with little intervention from human operators. Good bots could be doing some of these operations, but less frequently and in a more targeted fashion. A good bot scraping a website may be doing so to add it to a search engine, while a bad bot will do the same thing at a much higher rate, for other reasons.

A lot of bots follow business hours. For example, sneaker bots—focused on nabbing exclusive items from sneaker stores—will naturally be active when new products launch.

This difference in volume does not mean that our classifications are affected: our scores remain consistent throughout the day, as Figure 2.1 shows.

Bot Attack trends for Jan-Jul 2020
Figure 2.3 Daily traffic as a deviation from the average day. Grouped by day of week.
Bot Attack trends for Jan-Jul 2020
Figure 2.4 Bot classification over an average week.

We can also see that good bots don’t take weekends off. Weekdays and weekends have fairly marked differences for most traffic, but good bots keep a consistent schedule. Whereas a typical weekday is slightly above average, we can see a drop of about 4% in overall traffic. This does not fully apply to verified bots, which only see a small 1% drop in traffic.

Bots All Over The World

Now that we’ve taken a look at global traffic, let’s dig a little deeper.

Different regions have distinct traffic landscapes regarding automated traffic.

Bot Attack trends for Jan-Jul 2020
Figure 3.1 Traffic type by region.

Figure 3.1 breaks down traffic by region, letting us peek into where each type of traffic comes from. North America stands out as a major automated traffic source; over 50% of definitely automated traffic comes from there, and they also contribute almost 80% of all verified bot traffic. Europe makes up the second largest chunk of traffic, followed by Asia.

Bot Attack trends for Jan-Jul 2020
Figure 3.2 Traffic classification within each region.

Looking at regional breakdown of traffic in Figure 3.2, we can see just how much North American traffic is automated, well above the global average.

A Look into North American Traffic

As the largest source of automated traffic, North America deserves a closer look.

First, we’ll start with a breakdown of each country.

Bot Attack trends for Jan-Jul 2020
Figure 3.3 Percentage of traffic within North America.

Most of our requests in North America come from just three countries—the United States, Canada and Mexico. These account for 98% of all requests from North America, 97% of all requests from likely human sources and 100% of requests from verified bots. The United States alone accounts for 88% of total requests, 82% of requests from likely human sources, 96% of requests from definitely automated sources, 88% of requests from likely automated traffic sources and  98% of requests from verified bot.

However, this alone does not mean that the United States has an unusual amount of activity. These countries have a combined population of roughly 497 million people. The United States accounts for 66.5% of that, Mexico 25.9% and Canada 7.6%. With this context, we can see that the United States is overrepresented in terms of raw requests, but underrepresented in terms of how much of that traffic is likely to be human. Conversely, Canadian traffic is more likely to be human.

Let’s take another look at each country.

Bot Attack trends for Jan-Jul 2020
Figure 3.4 Percentage of traffic within each country.

Over half of the traffic from the United States is automated in some way, which is a clear departure from trends in Mexico and Canada.

American Bots

So far, we’ve seen how much the United States contributes to automated traffic. If we want to go deeper, a good place to start is by understanding how these bots get online. We can do this by examining the networks from which the traffic originates. Networks are identified by Autonomous System Numbers, or ASNs. These form the backbone of the Internet infrastructure.

Think of these as Internet Service Providers, but facing inward towards the network instead of outward towards end consumers. ISPs like Comcast and Verizon are examples of residential ASNs, where we expect mostly human traffic. Cloud providers such as Google and Amazon are also ASNs, but targeted towards cloud services. We expect most of these requests to be automated in some way.

Looking at traffic on the ASN level is important because we can identify cloud-based traffic, or traffic using residential proxies, among others.

Let’s take a look at which ASNs are associated with visitors in the United States. We’ll restrict ourselves to “eyeball” traffic, which is the term we use for requests coming from site visitors.

Bot Attack trends for Jan-Jul 2020
Figure 4.1 Top ASN in the United States.

From figure 4.1 we can clearly see the impact that cloud services have on traffic; 11.5% of all eyeball traffic comes from Amazon and Google.

Bot Attack trends for Jan-Jul 2020
Figure 4.2 Top ASN in the United States for verified bot traffic.

Verified bots operate in a different landscape, coming from cloud providers such as Amazon, Google, Microsoft, Advanced Hosting and Wowrack.

Bot Attack trends for Jan-Jul 2020
Figure 4.3 Top ASN in the United States for likely and definitely automated traffic.

Automated traffic has a variety of ASNs. Cloud providers such as Amazon, Google and Microsoft make up the 30% of automated traffic. Comcast also makes up a significant portion of traffic at 4.8%, indicating that some bots come from residential services.

Bots During COVID-19 In Europe

Lockdowns and limits on public events came as a consequence of the ongoing coronavirus pandemic. Many people have been working from home, and even those who do not have this option are using the Internet in new ways. Overall, this has meant that Cloudflare’s network has grown tremendously.

But how does this impact bot traffic? First let’s get an idea of how it impacted traffic in general. Countries were impacted by the virus at different times, so we expect to see differences, right?

Bot Attack trends for Jan-Jul 2020
Figure 5.1 Total traffic across all regions.

Figure 5.1 has just the traffic increase. Globally, we are seeing an average increase of 10%, while North America saw an increase of over 40% compared to the beginning of the year. Some regions did not change much, such as Africa and Asia, while others, such as Europe saw an increased period, but has since normalized to previous levels.

Let’s look at a few countries, so we can understand what this looks like.

Bot Attack trends for Jan-Jul 2020
Figure 5.2 Daily traffic evolution for Italy, the United Kingdom and Portugal, overlaid with Europe.

Figure 5.2 shows daily traffic relative to January 15, when data collection started. For comparison, we have overall European traffic, and three selected countries: Italy, the United Kingdom and Portugal. Italy was picked because it was one of the first countries in Europe to face the worst of the coronavirus and enact lockdown measures. The United Kingdom took another strategy, with an initial focus on herd immunity, and enacted measures later than the others. Portugal is somewhere in between, locking down later than Italy, in slightly different circumstances.

At the beginning of the year, traffic kept stable and fluctuations kept in line with the European average. As lockdown measures began, traffic increased. Italy was first out of these countries, rising a few weeks before the others, and keeping well above average. Eventually, all countries saw a growth in traffic, followed by a stabilization. Italy seems to have adjusted to a normal, with its growth in line with the European average. Portugal has also stabilized, but with busier weekdays. Conversely, the United Kingdom showed no signs of stopping, exceeding a growth of 40% compared to the beginning of the year.

Bot Attack trends for Jan-Jul 2020
Figure 5.3 Daily definitely automated traffic evolution for Italy, the United Kingdom and Portugal, overlaid with Europe.

Definitely automated traffic did not have that much of a pronounced variation. Italian traffic kept steady throughout, and Portugal had a rather large increase. The biggest one, however, was the United Kingdom, which tripled its initial count.

Bot Attack trends for Jan-Jul 2020
Figure 5.4 Verified bot traffic evolution for Italy, the United Kingdom and Portugal, overlaid with Europe. 

Verified bot traffic is steady, except in Italy, with a massive increase between March and May. What could be the cause of this? Are these a few zones, getting a massive number of requests?

Bot Attack trends for Jan-Jul 2020
Figure 5.5 Verified bot traffic in Italy for the top 10 000 zones, relative to January 15th 2020.

Well, no. If we only examine the top 10,000 zones (by total verified bot requests), we can still see a massive increase in traffic for other zones. So, what’s happening?

Let’s look at user agents. We can separate the top 10 user agents during the bump, and see how they evolve over time.

Bot Attack trends for Jan-Jul 2020
Figure 5.6 Verified bot traffic in Italy for the top 10 user agents, relative to January 15th 2020.

We can see that these 10 user agents are responsible for the majority of verified traffic coming from Italy.

Bot Attack trends for Jan-Jul 2020
Figure 5.7 Verified bot traffic in Italy for the top user agent, relative to January 15 2020.

In fact, most of this increase is from a single user agent. This instance of Google image proxy anonymizes image requests from Gmail, which explains its popularity.

Where does this increase come from? Did this bot suddenly appear and disappear?

Not quite. One thing to keep in mind when dealing with bots is that they cross borders easily. As a proxy service, this bot is making calls on behalf of the end user – people opening emails. These requests will originate from a data center, which can be anywhere in the world. To see this in action, let’s take a look at traffic for this bot in a few select countries.

Bot Attack trends for Jan-Jul 2020
Figure 5.8. Countries of origin for GoogleImageProxy.

We can see that the global average barely budges. It appears that Google may be moving image proxy traffic between data centers and during the period we observed above that traffic was coming from Italy.

Summary

With Cloudflare’s global reach, we’re in a position to understand how bots behave.

The first half of 2020 saw a massive increase in web traffic of around 35% since the beginning of the year, driven by the ongoing coronavirus pandemic, and some bots have taken advantage of it.

We explained how bot management works for our customers, and how we distinguish between likely automated and human traffic.

We showed an overview of how much of our global traffic is automated, and how bots change their behavior throughout the day and the week. Notably, 39.4% of all traffic Cloudflare processes comes from a suspected automated source.

A regional overview of automated traffic lets us know which regions were the source of traffic from likely automated agents. North America, Europe and Asia were the primary sources of traffic, and also of automated traffic in particular.

We then focused on North America, where the majority of automated traffic originates. The United States alone accounted for the majority of requests, over half of which come from automated sources.

To explore this further, we briefly dived into ASN traffic in the United States, so we could see where these requests were coming from. ASNs like Comcast and AT&T were the top ASNs for overall traffic, but unsurprisingly, data centers like Google and Amazon AWS were the main drivers of automated traffic.

Finally, we examined how the coronavirus has impacted traffic in Europe, with a deeper dive on Italian traffic. This led to some interesting insights on verified bot traffic, which saw a massive increase in Italy for a few months.

This post is a small peek into bot management at Cloudflare. In the future, we hope to expand this series of blog posts on bot management, exposing even more insights about bots on the Internet.

COVID-19 and Acedia

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2020/10/covid-19-and-acedia.html

Note: This isn’t my usual essay topic. Still, I want to put it on my blog.

Six months into the pandemic with no end in sight, many of us have been feeling a sense of unease that goes beyond anxiety or distress. It’s a nameless feeling that somehow makes it hard to go on with even the nice things we regularly do.

What’s blocking our everyday routines is not the anxiety of lockdown adjustments, or the worries about ourselves and our loved ones — real though those worries are. It isn’t even the sense that, if we’re really honest with ourselves, much of what we do is pretty self-indulgent when held up against the urgency of a global pandemic.

It is something more troubling and harder to name: an uncertainty about why we would go on doing much of what for years we’d taken for granted as inherently valuable.

What we are confronting is something many writers in the pandemic have approached from varying angles: a restless distraction that stems not just from not knowing when it will all end, but also from not knowing what that end will look like. Perhaps the sharpest insight into this feeling has come from Jonathan Zecher, a historian of religion, who linked it to the forgotten Christian term: acedia.

Acedia was a malady that apparently plagued many medieval monks. It’s a sense of no longer caring about caring, not because one had become apathetic, but because somehow the whole structure of care had become jammed up.

What could this particular form of melancholy mean in an urgent global crisis? On the face of it, all of us care very much about the health risks to those we know and don’t know. Yet lurking alongside such immediate cares is a sense of dislocation that somehow interferes with how we care.

The answer can be found in an extreme thought experiment about death. In 2013, philosopher Samuel Scheffler explored a core assumption about death. We all assume that there will be a future world that survives our particular life, a world populated by people roughly like us, including some who are related to us or known to us. Though we rarely or acknowledge it, this presumed future world is the horizon towards which everything we do in the present is oriented.

But what, Scheffler asked, if we lose that assumed future world — because, say, we are told that human life will end on a fixed date not far after our own death? Then the things we value would start to lose their value. Our sense of why things matter today is built on the presumption that they will continue to matter in the future, even when we ourselves are no longer around to value them.

Our present relations to people and things are, in this deep way, future-oriented. Symphonies are written, buildings built, children conceived in the present, but always with a future in mind. What happens to our ethical bearings when we start to lose our grip on that future?

It’s here, moving back to the particular features of the global pandemic, that we see more clearly what drives the restlessness and dislocation so many have been feeling. The source of our current acedia is not the literal loss of a future; even the most pessimistic scenarios surrounding COVID-19 have our species surviving. The dislocation is more subtle: a disruption in pretty much every future frame of reference on which just going on in the present relies.

Moving around is what we do as creatures, and for that we need horizons. COVID-19 has erased many of the spatial and temporal horizons we rely on, even if we don’t notice them very often. We don’t know how the economy will look, how social life will go on, how our home routines will be changed, how work will be organized, how universities or the arts or local commerce will survive.

What unsettles us is not only fear of change. It’s that, if we can no longer trust in the future, many things become irrelevant, retrospectively pointless. And by that we mean from the perspective of a future whose basic shape we can no longer take for granted. This fundamentally disrupts how we weigh the value of what we are doing right now. It becomes especially hard under these conditions to hold on to the value in activities that, by their very nature, are future-directed, such as education or institution-building.

That’s what many of us are feeling. That’s today’s acedia.

Naming this malaise may seem more trouble than its worth, but the opposite is true. Perhaps the worst thing about medieval acedia was that monks struggled with its dislocation in isolation. But today’s disruption of our sense of a future must be a shared challenge. Because what’s disrupted is the structure of care that sustains why we go on doing things together, and this can only be repaired through renewed solidarity.

Such solidarity, however, has one precondition: that we openly discuss the problem of acedia, and how it prevents us from facing our deepest future uncertainties. Once we have done that, we can recognize it as a problem we choose to face together — across political and cultural lines — as families, communities, nations and a global humanity. Which means doing so in acceptance of our shared vulnerability, rather than suffering each on our own.

This essay was written with Nick Couldry, and previously appeared on CNN.com.