Ох, ресерчеры нашли дыру, которая до Июля 2019 позволяла злоумышленнику записывать видео, фото и получать геолокацию пользователя без получения разрешений. Да, на андроид конечно это все, в устройствах Гугла и Самсунга, т.е. уязвимы были сотни миллионов устройств. www.bleepingcomputer.com/news/security/google-samsung-camera-app-bug-lets-other-apps-record-video-take-pictures/

Android Camera App Bug Lets Apps Record Video Without Permission

A new vulnerability has been found in the Camera apps for millions, if not hundreds of millions, of Android devices that could allow other apps to record video, take pictures, and extract GPS data from media without having the required permissions.

Хакеры взломали и выложили в сеть полные дампы серверов Cayman National Bank and Trust. Это такой офшорный банк, который используется разными темными личностями для отмывания денег. Ну, не только для этого, но конечно основной интерес у хакеров был такой.

Там примерно 2ТБ данных, утечки Сбера отдыхают. unicornriot.ninja/2019/massive-hack-strikes-offshore-cayman-national-bank-and-trust/

Massive Hack Strikes Offshore Cayman National Bank and Trust - UNICORN RIOT

Isle of Man, UK – A blast of sunshine has hit a secretive banking network used by global ultra-wealthy figures following a massive hack by “Phineas Fisher“, a notorious self-described “hacktivist”, of Cayman National Bank and Trust, which serves nearly 1,500 accounts in Isle of Man. Transparency collective Distributed Denial of Secrets has began publishing copies of the bank’s servers, a cache of documents as well as communications among bankers and others. Journalists around the world are investigating and have begun releasing stories. Following the hack, a manifesto was uploaded to the Internet addressing the motivation for hacking financial services companies. Unicorn Riot has embedded the manifesto below which includes previously unpublished code which the author claims was used to […]

Офигеть, ТикТок скачали уже 1.5 миллиарда раз, из которых более 600 миллионов в этом году. Я думаю это сейчас самое быстро растущее приложение. www.cnet.com/news/tiktok-hits-1-5-billion-downloads-report-says/

TikTok hits 1.5 billion downloads, report says

The app has had 614 million downloads so far just this year, according to mobile intelligence firm Sensor Tower.

Яндекс меняет структуру управления, теперь будет меньше Сбербанка. Точнее - Золотая акция из рук сбербанка переходит в отдельный специальный некоммерческий фонд управляемый коллективно. Не знаю как вам, мне такое решение нравится. www.reuters.com/article/russia-yandex-governance/russias-yandex-to-adjust-corporate-governance-structure-idUSFWN27V11M

Russia's Yandex to adjust corporate governance structure

MOSCOW, Nov 18 (Reuters) - Russian internet company Yandex plans to adjust its corporate governance structure in an effort to respond to an “evolving regulatory environment”, with the creation of a Public Interest Foundation (PIF), the company said on Monday.

Гугл и Оракл продолжат битву за патенты на API, в этот раз в Верховном Суде. Напомню, речь идет о том, что Гугл якобы украл несколько десятков строк из открытого кода Оракл Джавы. Строки действительно похожи, но было ли копирование умышленным или это просто похожие слов и наименования переменных с точки зрения здравого смысла - большой вопрос, над которым суд бьется уже 8 лет.

Самое интересное, что если Оракл победит в этом споре, из-за вирусности лицензии GPL (под которой распространяется OpenJDK) весь код Android моментально будет переведен под лицензию GPL. “Весь” - значит весь, а не только открытые сейчас куски. За кого болеть в этой битве двух якодзун - дело ваше, мне кажтся тут оба учстника дела одинаково неприятные. www.cnbc.com/2019/11/15/supreme-court-will-hear-copyright-suit-between-google-and-oracle.html

Supreme Court will hear Google's appeal in massive copyright suit brought by Oracle

The Supreme Court said on Friday that it will hear a dispute between tech giants Oracle and Google in a blockbuster case that could lead to billions of dollars in fines and shape copyright law in the internet era.

Две новости одним постом:

1. Эппл отозвала из аппстора приложения, связанные с вейпом или пропагандирующие их. Потому что в штатах вообще большие разборки про вероятный вред электронных сигарет. Странно да, ведь очевидно же что обычные сигареты еще вреднее. www.theverge.com/2019/11/15/20966362/apple-vaping-e-cigarette-apps-remove-app-store

2. Гугл отказался от совместного проекта с Национальным институтом Здоровья, из-за вот этого скандала про “гугл будет иметь доступ к моим медицинским данным”. А проект между тем потенциально помог бы человечеству быть здоровее и найти альтернативные способы диагностики. www.washingtonpost.com/technology/2019/11/15/google-almost-made-chest-x-rays-public-until-it-realized-personal-data-could-be-exposed/

Мораль: кажется тема здоровья проклята не в России, такая ерунда по всей земле 🙁

Apple removes all vaping-related apps from the App Store

iOS vaping apps have gone up in smoke.

Моторолла возродили-таки Razr, тот самый модный телефон-раскладушку. Только он тепеь не просто раскладушка, а телефон с гибким экраном, т.е. в раскрытом состоянии это сплошной экран, а в закрытом - вообще нет экрана, он защищен. И кажется это просто идеально! Плохо в нем только одно - цена, $1500 слишком дорого за игрушку. www.theverge.com/2019/11/13/20963294/motorola-razr-new-foldable-smartphone-android-hands-on-flip-phone-photos-video

Motorola resurrects the Razr as a foldable Android smartphone

The Motorola Razr is back, and now it’s a modern foldable Android flip phone.

Пока вы все спите, Джон Кармак покинул пост CTO команды Facebook Oculus. Кто такой Кармак (если вы не знаете) почитайте в википедии, что такое Окулус тоже. Важно знать вот что: из 9 проектов, которыми Кармак плотно занимался, провалился всего один. И вот, Кармак покидает Окулус чтобы заняться новым проектом, полноценным искусственным интеллектом. Да, я намекаю на то, что он вполне может справиться с этой задачей 🙂 techcrunch.com/2019/11/13/john-carmack-steps-down-at-oculus-to-pursue-ai-passion-project-before-i-get-too-old/

John Carmack steps down at Oculus to pursue AI passion project ‘before I get too old’

Legendary coder John Carmack is leaving Facebook's Oculus to focus on a personal project — no less than the creation of Artificial General Intelligence, or "Strong AI." He'll remain attached to the company in a "Consulting CTO" position, but will be spending all his time working on, perhaps, the AI that finally surpasses and destroys humanity.

Свершилось, Эппл обьявили официально новый макбук про. И я бы про это даже писать не стал, обновления минорные, чуть больший экран (16 дюймов и более высокое разрешение), чуть лучше качество звука. Но там произошло невиданное: Эппл по сути признали неудачу с клавиатурами в предыдущем поколении макбуков и просто все откатили.

Теперь на макбук про клавиатура как раньше, идеальная, даже с чуть большим расстоянием между клавишами и с обычным механизмом. Среди моих знакомых прямо ажиотаж, все собираются брать новый макбук про. А вы как? www.theverge.com/2019/11/13/20962380/apples-16-inch-macbook-pro-keyboard-screen-speakers-processor

Apple’s 16-inch MacBook Pro is here, and it has a good keyboard

Goodbye, Butterfly

Facebook показали свою платежную систему Facebook Pay, который будет использоваться во всех их продуктах, включая WhatsApp и Instagram. Можно не только платить, но и переводить деньги со счета на счет.

По сути Facebook Pay это инфрастуктура на базе обычных кредитных карточек, которую можно будет настроить в настройках приложения Facebook. Интересно что эта история никак не пересекается с Libra www.theverge.com/2019/11/12/20961447/facebook-pay-whatsapp-instagram-messenger-features

Facebook Pay is a new payment system for WhatsApp, Instagram, and Facebook

Facebook Pay arrives just weeks after payment companies dropped out of Libra.

Судя по всему в некоторых случаях Фейсбук внезапно использует камеру (как минимум на айфоне) в то время, пока вы пользуетесь приложением.

Доступ к камере у приложения есть потому, что с его помощью формально можно постить фотографии.

На самом деле это скорее всего просто ошибка или использование какой-нибудь библиотеки, помогающей мониторить что делает пользователь в приложении (т.е. захват экрана, а не камеры). Но тем не менее, скандал уже начался :) thenextweb.com/apps/2019/11/12/facebook-camera-ios-iphone/

Facebook is secretly using your iPhone’s camera as you scroll your feed

iPhone owners, beware. It appears Facebook might be actively using your camera without your knowledge while you're scrolling your feed.

Эппл всерьез собирается заходить на рынок дополненной реальности: в 2022 по плану выйдет устройство дополненной реальности, в 2023 - очки. Но что-то мне подсказывает, что все эти сроки очень прикидочные и вообще не всем слухам надо верить.

Напомню, так же уверенно все говорили что к 2019 у Эппл выйдет автомобиль 🙂 www.theverge.com/2019/11/11/20959066/apple-augmented-reality-ar-headset-glasses-rumors-reported-release-date

Apple reportedly plans 2022 release for first AR headset, followed by AR glasses in 2023

Apple goes slow and steady with augmented reality

Тут на волне историй о том, что фонд Софтбанка первый год показывает огромные убытки, люди откопали их документ от 2010 года, про их видение развития человечества на 30 лет вперед. Обязательно почитайте если у вас есть время - много действительно интересных мыслей. Между тем есть и откровенно странные идеи.

Например идея о том, что закон Мура можно рассматривать в перспективе 300 лет. Или намек, что мы достигнем настоящей виртуальной реальности быстрее чем за 30 лет. cdn.group.softbank/en/corp/set/data/irinfo/presentations/vod/2010/pdf/press_20100625_01.pdf

Судя по всему Убер будет обязан платить Гуглу за использование селфдрайвинг технологий. Как минимум до тех пор, пока их полностью не перепишут. Да да да, всё из-за того самого дела, когда убер наняли бывшего разработчика google для того чтобы делать свои самоуправляемые машины. Предполагается, что разработчик (да, очень высокопоставленный но разработчик) унес с собой некоторое количество коммерческих секретов компании.

История довольно поучительная, я если я правильно понимаю, совершенно невозможная в России и странах Европы. www.theverge.com/2019/11/7/20953357/uber-waymo-self-driving-car-tech-lawsuit-ip-theft

Uber may have to pay Waymo to use its self-driving tech

Unless it makes changes to its autonomous technology.

Яндекс официально запустил мини-тележеньки, которые пока будут мотаться по офисам яндекса и доставлять грузы и документы. Тележеньки, разумеется, селфдрайвинг. И разумеется в планах не ограничиваться только офисом www.engadget.com/2019/11/07/yandex-autonomous-delivery-robots-testing-moscow/

Yandex is testing autonomous delivery robots at its Moscow HQ

It may eventually offer Yandex.Rover to other companies.

Xiaomi выпустили часики которые выглядят как эплвотч, но работают на базе MIUI for Watch, тоесть своем форке Wear OS от Гугла. Идея интересная, потому что куча приложений уже есть. С другой стороны Wear OS съедает батарейку любых часов примерно за 18 часов, такой вот каламбур. Посмотрим, возможно китайцам удалось всё оптимизировать techcrunch.com/2019/11/05/xiaomi-smartwatch-launch/

Xiaomi launches Mi Watch, its $185 Apple Watch clone

Xiaomi, which competes with Apple for the top position in the wearable market, today made the competition a little more interesting. The Chinese electronics giant has launched in its home market its first smartwatch, called the Mi Watch, which looks strikingly similar to the Apple Watch. The Mi Watch, like the Apple Watch, has a […]

А вот еще одно исследование, оказывается микрофоны большинства современных “домашних колонок” чувствительны настолько, что могут быть активированы не только звуком, но и лазером, с очень большого расстояния. Ребята из Light Commands сделали прямо целый стенд, который позволяет с огромного расстояния даже через закрытое окно выдать набор неслышимых инструкций в Google Home и подобные устройства. Не совсем понимаю тут механнику воздействия через лазер, что это: фотоакустический эффект, электростатика или тупо давление света на мембрану? Но в любом случае это невероятный хак, прячьте свои колонки в темные углы комнаты.

Отдельно замечу, никогда об этом не задумывался, но “speaker protection” (это когда по голосу определяется, точно ли хозяин колонки к ней обращается) работает только на уровне обращения, т.е. только “ок гугл” или там “алекса” нужно произнести голосом хозяина, все остальное можно “сказать” любым голосом. Это, конечно, тоже дыра lightcommands.com/

Как-то мало об этом пишут, а между тем коллектив из исследователей МФТИ и российской компании Neurobotics сделали довольно интересную публикацию с попытками перевести сигналы ЭЭГ в картинку, которую видит перед собой человек. Т.е. буквально это end-to-end система, с одной стороны сигналы с мозга полученные через ЭЭГ, с другой стороны сгенерированная картинка, которая удивительно похожа на то, что в этот момент получал в зрительные центры мозг человека.

Конечно, пока в этом много ручной работы, например потому, что ЭЭГ дает очень шумный сигнал (много наводок от движения мышц), и вообще все это далеко от действительно хорошего замещения зрения. Но поищите видео ребят из нейроботикс, я думал что вместо результатов будет прямо каша - а там прямо явно видно, что сейчас человек видит чей-то портрет, вот непонятные геометрические узоры, а вот видео с экстремальным спортом. Прямо верю что будущее уже сильно ближе, чем мне казалось до чтения этой работы www.biorxiv.org/content/10.1101/787101v3.full

Natural image reconstruction from brain waves: a novel visual BCI system with native feedback

Here we hypothesize that observing the visual stimuli of different categories trigger distinct brain states that can be decoded from noninvasive EEG recordings. We introduce an effective closed-loop BCI system that reconstructs the observed or imagined stimuli images from the co-occurring brain wave parameters. The reconstructed images are presented to the subject as a visual feedback. The developed system is applicable to training BCI-naïve subjects because of the user-friendly and intuitive way the visual patterns are employed to modify the brain states.

GitLab который на прошлой неделе видимо недостаточно опозорился, вставив код счётчиков сторонних компаний в приватные инсталляции своего софта, решил отличиться ещё раз. В этот раз они обсуждают у себя запрет на найм SRE и сотрудников поддержки из России и Китая. Т.е. буквально, если ты из России - тебя не возьмут работать в гитлаб на позицию инженера по эксплуатации. Выглядит как полный бред, если честно. Я бы на месте людей, которые сейчас работают в GitLab и приехали из России или Китая просто уволился. Потому что начали с SRE, а закончат всей компанией.

Отдельно замечу, что такие попытки плохо закончатся для всей индустрии. Разделять людей по месту рождения - бред, этак мы вернёмся к идее осуждения за мыслепреступления gitlab.com/gitlab-com/www-gitlab-com/issues/5555

В отношении TikTok началось расследование в США. Подозрения в "неправильной" цензуре и нарушении правил сбора и хранения персональных данных. Что вообще происходит? Кибервойна между корпорациями и странами началась, а мы не заметили? www.reuters.com/article/us-tiktok-cfius-exclusive/exclusive-u-s-opens-national-security-investigation-into-tiktok-sources-idUSKBN1XB4IL

Exclusive: U.S. opens national security investigation into TikTok - sources

NEW YORK/BEIJING/WASHINGTON (Reuters) - The U.S. government has launched a national security review of TikTok owner Beijing ByteDance Technology Co’s $1 billion acquisition of U.S. social media app Musical.ly, according to three people familiar with the matter.

Между тем, вот вам еще одна причина попробовать Firefox - в хроме найдена свежая уязвимость позволяющая через pdf-ридер или аудио-компоненты выйти из “песочницы”, по сути выполняя практически произвольный код. Срочно обновляйтесь, прям немедленно, обновление есть в стабильном канале уже более 12 часов.

chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

Мозилла тем временем отменяет Sideloading, т.е. простую установку расширений для всех пользователей в системе. Именно через сайдлоадинг ставятся разные malware-расширения и конечно шаг правильный. Плохо что при этом нет хорошей альтернативы, сейчас разработчики какого-нибудь uTorrent будут искать новый способ, как втыкать свои расширения в браузер. Но, думаю, рынок все порешает и разработчики выработают какой-то нейтральный и удобный способ.

Прямо не могу нарадоваться на то, какой стала Мозилла и Фаерфокс за последние 4 года. blog.mozilla.org/addons/2019/10/31/firefox-to-discontinue-sideloaded-extensions/

Upcoming changes to extension sideloading

Sideloading is a method of installing an extension in Firefox by adding an extension file to a special location using an executable application installer. This ...

Гугл все же покупает Fitbit (за 2.1 инстграмма). Что нас ждет? Наконец-то хоть какое-то развитие WearOS и часики Pixel Watch, держу пальцы крестиком за это. www.theverge.com/2019/11/1/20943318/google-fitbit-acquisition-fitness-tracker-announcement

Google buys Fitbit for $2.1 billion

The fitness tracking company will join Google.

А в этом время любимый ресурс разработчиков всего мира, GitHub, получил письмо от правительства Испании с требованием удалить пользователя, репозиторий и его форки, принадлежащий движению Tsunami Democratic. Там было приложение (и исходники), которое позволяло членам движения зарегистрировться и получать информацию о ближайших точках протеста за отделение Каталонии. Почитайте, поучительная история techcrunch.com/2019/10/30/github-removes-tsunami-democratics-apk-after-a-takedown-order-from-spain/

Github removes Tsunami Democràtic’s APK after a takedown order from Spain

Microsoft-owned Github has removed the APK of an app for organizing political protests in the autonomous community of Catalonia — acting on a court takedown request sent by Spain’s Guardia Civil, a national police force with military status. As we reported earlier this month supporters of independence for Catalonia have regrouped under a new banner […]

И пока вы не ушли спать, новость-бомба, Твиттер запретил политическую рекламу на свой платформе во всем мире. Вы не представляете какие бюджеты тратятся на рекламу политики и политиков в твиттере в штатах twitter.com/jack/status/1189634360472829952

jack 🌍🌏🌎

We’ve made the decision to stop all political advertising on Twitter globally. We believe political message reach should be earned, not bought. Why? A few reasons…🧵

Знаете такой видеоплеер для мобильный MX Player? Так вот, в них только что вложили 100+ миллионов долларов. При общей оценке в пол миллиарда.

Если у вас как и у меня возникли вопросы, значит вы упустили момент когда mxplayer из проигрывателя превратился в платформу для стримминга телеканалов и просмотра шоу с них. Функции проигрывателя все ещё сохраняется. Поучительная история о том, как можно начать домонетизировать свою большую аудиторию. techcrunch.com/2019/10/29/tencent-times-internet-mx-player/

Tencent leads $111M investment in India’s video streaming service MX Player

MX Player, a popular video app that offers both local playback and streaming services, said on Wednesday that it has raised $110.8 million in a new financing round led by Chinese internet giant Tencent as the video app looks to expand its business in India and other international markets. Times Internet, which acquired a majority […]

Помните недавно прошла волна спама, в котором утверждалось что у злоумышленников есть видео, как вы смотрите порно? Якобы они записывали его с вашей веб-камеры. В Австралии на это посмотрели и решили что это идея.

Короче, они разрабатывают систему идентификации человека который смотрит порно, через видео с его веб-камеры. Не спрашивайте, я сам офигел thenextweb.com/tech/2019/10/29/australia-wants-to-use-facial-recognition-to-verify-people-watching-online-porn/

Australia wants to use facial recognition to verify people watching online porn

Australia's Department of Home Affairs proposed to start scanning porn viewers’ faces and match them up with government photos to verify their age.