76576
Только интересные новости из мира IT и технологий, со ссылками на англоязычные источники. Единственный автор @bobuk. Рекламы в канале нет (и не просите).
О, и еще новость одной строкой: гугл, знаменитый своей техподдержкой, открывает курсы сотрудников техподдержки https://blog.google/topics/grow-with-google/it-support-professional-certificate/
Читать полностью…
Любите ли вы шоу, как люблю их я? Лео Лапорт, один из лучших шоуменов в IT-сфере, уже почти 15 лет как бессменный ведущий шоу (и платформы) This Week in Tech подает в суд на Твиттер. Причин масса, тут и прямое нарушение договоров, и нарушение устных соглашений, но самое смешное, конечно - использование торговой марки. дело в том, что This Week in Tech сокращается до TWiT, так и назвыается компания Лапорта - TWiT LLC.
Довольно давно TWiT разрешили TWiTTER использовать их торговую марку потому, что TWiT про аудио и видео, а Twitter строго про текст. Но сейчас это уже не так и в принципе этого достаточно для того, чтобы отсудить довольно внятные деньги.
Не знаю как вы, а я на стороне Лапорта. У него юристов меньше и если он победит - это будет эпическая победа!
https://techcrunch.com/2018/01/16/twit-is-suing-twitter-alleging-breach-of-contract-and-copyright-infringement/
От серьезных новостей к курьезным: приложение для предохранения от беременности (да, по циклу, такие бывают) Natural Cycles возможно запретят в Швеции. Потому что один из местных госпиталей зарегистрировал 37 нежелательных беременностей среди дам, использовавших это приложение.
Нет, серьезно? 21ый век, а люди айфоном предохраняются? Шокирующая для меня новость, что приложение каким-то образом прошло сертификацию в Европе и могло быть предложено врачом для контрацепции.
В оправданиях самой компании производителя много правильных слов про то, что они предохраняют с вероятностью 93%, а а остальное ответственности не несут. И что у молодых фертильность выше и им вообще не подходит календарный метод. Но я прямо не ожидал что подобные скандалы могут происходить в 21 веке.
http://www.engadget.com/2018/01/15/natural-cycles-app-unwanted-pregnancies/
Ошибка протокола Google Cast, вызывает временное отключение Wi-Fi на многих маршрутизаторах. Производители маршрутизаторов уже начали выпускать заплатки, а Гугл пока только обещает решение.
Чудовищно нестабильные средства связи в современном мире. И Блютус и вай-фай глушится и убиваются любой ерундой :(
http://www.theregister.co.uk/2018/01/15/router_vendors_update_firmware_to_protect_against_google_chromecast_traffic_floods/
Отличная статья о научной работе, показывающей как происходили манипуляции ценой биткоина от $150 до $1000 (во времена падения MtGox). Учитывайте, что в наше время такие манипуяции уже не пройдут - тогда было легко, потому что объем рынка и торгов был совсем мелкий.
UPD: сама статья в пдф http://weis2017.econinfosec.org/wp-content/uploads/sites/3/2017/05/WEIS_2017_paper_21.pdf
https://techcrunch.com/2018/01/15/researchers-finds-that-one-person-likely-drove-bitcoin-from-150-to-1000/
Новость обсуждают давно, она не такая интересная как чипокалипсис, но все же: на устройствах с процессорами интел, у которых включен Intel AMT (система управления устройствами), можно получить админский доступ. Прада для этого нужен локальный доступ к устройству, но тем не менее проблема есть.
Два дня назад, когда эта проблема появилась, я как-то решил про нее не писать - слишком уж многое можно сделать, когда у тебя есть локальный доступ к компьютеру. Но тут выяснились подробности: оказывается вся проблема в расширении к биосу MBEx, в котором есть дефолтный пароль, и он разумеется очень сложный - “admin”. Тоесть для того, чтобы получить админский доступ к устройству, достаточно нажать ctrl+p при старте, вписать дефолтный пароль, сбросить пароли от основного биоса и тп.
Есть в этой истории и положительный момент: если вашему компьютеру не нужен Intel AMT, нажмите ctrl+p при загрузке, зайдите в биос и отключите Intel AMT. Нет функции - нет проблемы.
https://press.f-secure.com/2018/01/12/intel-amt-security-issue-lets-attackers-bypass-login-credentials-in-corporate-laptops/
В гугле внезапно вспомнили о способе дистрибуции своих приложений через придуманную ими фичу для андроида: App Messaging Preview. Теперь пользователь видео-мессенджера Google Duo сможет позвонить на любой современный андроид-телефон, даже если на нем не установлен Duo. И получатель звонка увидит интерфейс дуо, а после звонка ему будет предложено установить это приложение.
Решение «показывать упрощенный интерфейс приложения без установки» гениальное и, без шуток, революционное. Оно было впервые запущено в 2016ом для другого мессенджера гугла, Allo (который, не смотря на название, не звонил), но это не очень помогло дистрибуции приложения. Посмотрим как будет в этот раз.
http://www.androidpolice.com/2018/01/11/duo-calls-can-now-made-users-dont-installed-allo-chats-also-improved/
Skype обьявил о партнерстве с Open Whisper Systems, которые разработали Signal, и вообще позиционирую себя как флагмана области безопасных чатов. В скайпе все это делается для тестирования end-to-end шифрования в сообщеениях (речь о шифровании голоса, насколько я понимаю, не ведется). Хороший союз, потому что любая защита в чатах не бывает лишней.
Хотя мне кажется, что лучше бы скайпу сначала починили само приложение. Новый дизайн и вообще общая тяжеловесность приложения убивают.
http://www.theverge.com/2018/1/11/16878596/microsoft-skype-end-to-end-encryption-private-conversations
Помните Facebook M? Это их собственная попытка сделать ассистента внутри мессенжера, а-ля гуглассистант и сири. Ну, в общем, они не осилили и проект по сути закрыт. В статье вайреда так же считают, что вся тема ботов тоже мертва - с этой позицией я совсем не согласен. Да, полезных и удобных ботов не много, но они есть и работают (нет, моего бота с игрой @godnotbot я не имею ввиду 🙂)
https://www.wired.com/story/facebooks-virtual-assistant-m-is-dead-so-are-chatbots/
Жестоко начинается 2018ый. Очередная невероятно смешная дырка в MacOS 10.13.2 (и более ранних) - поле ввода в настройках аппстора принимает ЛЮБОЙ пароль за валидный. Шаги для воспроизведения проблемы элементарные, не верите - проверьте сами. Я надеюсь в Apple уже стоит очередь на выход из QA отдела, потому что после прошлого раза надо было проверить все формы для ввода пароля.
https://www.macrumors.com/2018/01/10/macos-high-sierra-app-store-password-bug/
Apple переместит китайские данные китайских пользователей китайского iCloud из США в Китай. Там с 28 февраля вступает в действие новое законодательство. Если я правильно понимаю, то российский iCloud все ещё хостится в Европе и Штатах, хотя закон требует обратного. Честно сказать, особой разницы мне никакой, думаю и в Китае будет хранится реплика, а не оригинал данных.
http://9to5mac.com/2018/01/10/apple-will-begin-storing-chinese-customer-icloud-data-at-new-china-data-center-from-next-month/
С Новым Годом. Канал возвращается с каникул, но следует обычному правилу: мы не пишем про CES (что случилось в Вегасе должно остаться в Вегасе) и не возвращаемся к темам, произошедшим за время каникул (привет чипокалипсису).
Но определенно 2018 начался как год массовых проблем с безопасностью. Один из оплотов свободы и безопасности в сети, Let’s Encrypt заявил об отключении протокола TLS-SNI (по спецификации tls-sni-01) у себя, из-за того, что увидел явные признаки уязвимости в его работе. Протокол TLS-SNI (на самом деле это расширение протокола TLS) позволяет при соединении с хостом указать конкретный домен, от которого запрашивается сертификат. В простейшем случае это нужно для защиты от MITM атак, насколько я понимаю.
По сути, речь идет об уязвимости на уровне протокола и взаимодействия провайдера услуги. При этом пока никаких признаков эксплуатации этой уязвимости у себя ребята из let’s encrypt не увидели, проблема носит теоретический характер. И возможно, что мы еще увидим возвращение TLS-SNI, вроде бы tls-sni-03 этой проблемы уже лишен.
https://letsencrypt.status.io/pages/incident/55957a99e800baa4470002da/5a55777ed9a9c1024c00b241
Если вы не знаете, чем заняться в новогодние праздники, - то вот вам Factorio, симулятор безумного инженера, попавшего на заселённую злобными кусаками и плеваками планету. Его задача - построить ракету и отправиться обратно в космос. А для этого нужно развивать технологии. Ребята-разработчики сильно заморочились и выстроили целую систему игрового крафта. В том числе доступно создание логических схем на комбинаторах, которые позволяют извлекать звуки и создавать графические панно. Вот вам ролик для новогоднего настроения https://youtu.be/XWiOFsgqHA4 (а так же бонус-трек на аналогичное поздравление от Tesla https://www.youtube.com/watch?v=Ku5ZjRKCNEk). С Новым годом! Канал уходит на каникулы.
Читать полностью…
Судя по развитию событий - SoftBank покупает небольшую долю в компании Uber. Ну как небольшую - 15-20%, при оценке компании в $48b. Какая же в этом может быть стратегия? Сходу не понятно, но стоит помнить, что SoftBank так же владеет большой частью Didi, главного азиатского конкурента убера.
http://archive.li/4w0Jn
Поверхностная, но важная статья о том, как и на чем зарабатывают разработчики “скилов” для амазоновской Алексы. Внезапно, оказывается отчисления некоторым удачным скилам могут достигать 10 тысяч долларов, я был уверен что цифры существенно ниже. Ну и вообще почитайте, понятно же что за голосовыми интерфейсами много будущего
https://www.cnet.com/news/amazon-alexa-economy-echo-speaker-google-assistant-siri/
Google анонсировал запуск альфы публично доступного AutoML Vision - готового продукта для создания систем компьютерного зрения без опытного программиста в этой области. Ну, точнее так - вы загружаете в гугл все свои картинки, а гугл сам создает и конфигурирует сеть для распознавания образов в рамках этого датасета.
Концепция очень-очень крутая, не понятно пока насколько хорошо она работает. Но, конечно, для людей без опыта разработки нейронных сетей это идеальное решение, поздравляю гугл и потенциальных пользователей!
https://www.blog.google/topics/google-cloud/cloud-automl-making-ai-accessible-every-business/
Часто говорю, что данные из Apple Health (это там где шаги, пульс и прочее) по большому счету пока бесполезны. Но оказывается это не так, вот например в Германии их применили как косвенную улику для восстановления деталей преступления. По тому, когда именно у владельца телефона наступила “повышенная нагрузка” (читай “подьем по лестнице”) было определено время, когда именно он шел по лестницам.
Интересно так же, что обвиняемый отказался давать пинкод от своего телефона и следствие обращалось в хакерскую конторру, которая разблокировала телефон. Насколько я понимаю, во многих странах такая процедура не слишком законна, но все же.
http://www.bbc.com/news/technology-42663297
Сегодня красный день календаря, в том смысле что сегодня почти все криптовалюты показывают явно негативную динамику. На криптобиржевых ресурсах прямо красным красно (см.картинку ниже), но причины происходящего понятны - многие государства внезапно в начале 2018 года принялись закручивать гайки. Вот вам небольшой список того, что происходило в последнее время.
1. Франция объявила о подготовке новго регулирования вокруг криптовалют. Потому что слишком уж часто биткоин использовался для ухода от налогов или нелегальной деятельности https://www.express.co.uk/finance/city/905169/bitcoin-France-China-South-Korea-ban-illegal-activities-Bruno-Le-Maire
2. Китай по сути собирается запретить гражданам и компаниям торговать на криптобиржах. Речь правда идет о запрете “централизованных бирж”, но смысл примерно тот же - вероятность перейти к децентрализованным торгам прямо сейчас не очень велика https://www.nytimes.com/reuters/2018/01/16/business/16reuters-china-bitcoin.html
3. Южная Корея все еще в нерешительности, запретить ли работу обменников и бирж (и вызвать возмущение народа, как уже недавно было), или оставить все как есть, но ввести новые налоги http://www.koreaherald.com/view.php?ud=20180116000817
4. Индонезия запретила оборот биткоинов, предельно ясно указав что внутри страны ходит только одна валюта - национальная. И в общем-то это правильно (у нас так же), но новость на общем фоне воспринимается как негативная. http://www.thejakartapost.com/news/2018/01/15/bank-indonesia-police-prevent-bitcoin-transactions-in-bali.html
5. У нас тут Медведев высказался не вполне однозначно, толи предсказывая, толи опасаясь что криптовалюты скоро схлопнутся, намекая на скорое окончание “криптовалютной гонки” https://anycoin.news/2018/01/16/medvedev-predrek-ischeznovenie-kriptovalyut-pri-sohranenii-tehnologii-blokchejn/
То, что на фоне такого прессинга криптовалюты находятся в пределах своего обычного коридора волатильности - удивительно. Любой другой инструмент на фоне таких разговоров пробивал бы все мыслимые и немыслимые дны. А биткоин и сотоварищи просто вернулись к цифрам прошлого месяца. В удивительное время живем.
Alibaba и программы Microsoft впервые обыграли людей в тесте на чтение в конкурсе Стэнфорда. Ещё одна область где человека победили, не менее важная чем Go.
http://money.cnn.com/2018/01/15/technology/reading-robot-alibaba-microsoft-stanford/
Apple CarPlay наконец-то появится на некоторых избранных моделях Тойоты и Лексуса. Интересно, что в России некоторые модели Тойоты будут выпускаться с Яндекс.Авто по-умолчанию. Вот такая у них универсализация интернационализации произошла. И здорово, что тойота перестала думать, что все может сделать сама.
http://www.theverge.com/2018/1/15/16892804/toyota-lexus-apple-carplay-2019-models-avalon-naims-detroit-2018
Продолжается эпопея с Meltdown/Spectre: на этой неделе Интел выпустили обновление микрокода своих процессоров. И, как выяснилось, это очень, чудовищно ужасное обновление заставляет просто падать машины на Broadwell и Haswell. Проблема настолько широкая, что об этом им пришлось сделать пресс-релиз.
Но текст этого релиза ещё ужаснее самой проблемы. Начиная со слов «как компания, для которой безопасность стоит на первом месте» (они знали о проблемах мелтдаун и спектр с июля, чинят сейчас), через фразу «эксплоиты, выпущенные Google Project Zero” (правильно, давайте валить на исследователей), к формулировке «мы получили Сообщения от некоторых клиентов, о проблемах» (видимо остальные не смогли написать из-за постоянных синих экранов и перезагрузок).
Удивительная неспособность крупнейшего производителя процессоров написать нормальный пресс-релиз и вообще общаться с аудиторией. А ведь потом они будут удивляться, когда десктопы и сервера массово поедут подальше, на ARM.
https://newsroom.intel.com/news/intel-security-issue-update-addressing-reboot-issues/
Напомнили про важные шажки к полноценной виртуальности. Настоящий, полноценный костюм для виртуальной реальности Teslasuite, производящий захват движений, передачу усилия (симуляция веса), контроль и регуляции температуры и ) базовых тактильных ощущений через электротактильную связь. Ну, глубина-глубина, я не твой, отпусти меня, потому что пока мне кажется у них дальше неплохого прототипа не зашло. Насколько я понял, снова показывали на прошедшем CES - интересно, какой прогресс за последние пол года.
К слову, я этих ребят видел несколько раз, интересная российско-беларусская команда.
https://teslasuit.io/
С новостями на этой неделе глухо, но выходят интересные статьи. Вот например совершенно дельная, хоть и поверхностная статья о том, что следующая волна интерфейсов и вообще взаимодействия человек-компьютер должны быть через нейроинтерфейсы. Я прямо жду революции в этой области в ближайшие 3-4 года.
https://www.economist.com/news/technology-quarterly/21733192-once-data-have-been-extracted-brain-how-can-they-be-employed-best
В этом году снова станет модно к каждой идее применять блокчейн и делать из этого мобильное приложение. Вот например приложение, которое решает основную проблему Вайнштейна-Шурыгиной - с его помощью вы можете подписать “договор явного сексуального консенсуса”, на базе блокчейна разумеется.
Если серьезно, то идея ерунда, потому что все, что подтверждает приложение - что я нажал на кнопку. Ее за меня мог нажать кто-то другой. Или вынудить меня ее нажать. Короче все не так однозначно. Но есть и удачная фича: послать запрос на “немножко пожениться” можно не только одному человеку, но сразу большой группе. Да хоть всей адресной книге 🙂
https://legalfling.io
Samsung покажет свой флагман Galaxy S9 на предстоящем MWC в феврале. Но вообще интереснее, что они обещают современную раскладушку, возможно в стиле недавно показанного ZTE.
http://www.zdnet.com/article/samsung-to-unveil-galaxy-s9-at-mwc/
Сегодня на 20 минут прилег github. Но этого почти никто не заметил. Зато второй день штормит bitbucket, c частичной потерей данных, жестоко. Я думал, что никто не заметит, но как минимум один хороший человек заметил точно. Интересно, что все это с bitbucket происходит на фоне рассазов о росте капитализации Atlassian, владельца сервиса.
Одно из самых важных слов в 2018 - децентрализация. Строго говоря, до тех пор пока вам не нужен интерфейс битбакет, а нужен только репозиторий - вы бы и не заметили падения сервиса. Но у многих в сервисе живут и тикеты, и деплой и многое другое.
https://status.bitbucket.org/
Samsung, LG, HTC и Motorola говорят, что они не замедляют работу телефонов со старыми аккумуляторами. «Не то что некоторые», как бы говорят они и многозначительно играют бровями.
http://www.phonearena.com/news/Samsung-and-LG-also-confirm-they-do-not-slow-down-phones-with-older-batteries_id101140
Эппл настолько задолбали сплетнями о том, как именно они замедляют телефоны со старой батареей, что пришлось написать отдельный текст об этом. Вообще такое случается реже раза в год, цените.
https://www.apple.com/iphone-battery-and-performance/
Правительство Южной Кореи хочет чтобы правила KYC (know your customer) распространялись на криптобиржи: используйте реальные имена и подтверждайте их документами. И после этого торгуйте сколько влезет. Существенно разумнее, чем обещали нам слухи.
http://www.nytimes.com/2017/12/28/business/south-korea-bitcoin.html
В 2017 году десятки тысяч людей в Индии сменили работу, из-за технологического прогресса и автоматизации многие задачи стали выполнять алгоритмы. Но пока все это не очень страшно - все эти люди нашли либо имеют шансы найти другую работу. Года через 3-4 это станет реальной проблемой, вот тогда и поговорим!
http://qz.com/1152683/indian-it-layoffs-in-2017-top-56000-led-by-tcs-infosys-cognizant/