Пятничная тема: NPM, главный способ распространнения библиотек на JavaScript, начали запрещать рекламу в библиотеках. И это не шутка, в последнее время разработчики опенсорс компонент начинали очень часто показывать рекламу в консоли, этот лишний визуальный шум и лишний обьем передаваемых на клиент данных, короче все понимают что это плохо, и хорошо что в NPM приняли это стратегичское решение.

www.zdnet.com/article/npm-bans-terminal-ads/

npm bans terminal ads

JavaScript community's negative reaction to recent experiment kills potential avenue for funding open-source projects.

TAG (это часть Project Zero) рассказали о пяти цепочках эксплоитов для iOS, Спомощью них злоумышленники собирали данные о местоположении, фотографиях и прочих данных, которые можно получить из браузера. Да, все это благодаря дырам в WebKit, вы заходите на сайт и все - ваши данные доступны злым хакерам. Более того, благодаря нескольким (так же ранее неизвестным) дырам в ядре, можно было покинуть песочницу браузера и “подобрать” данные из iMessage или просто других приложений.

Страшная история, надеюсь она подтолкнет вас как можно быстрее обновлять свои телефоны после выхода новой OS. googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html

A very deep dive into iOS Exploit chains found in the wild

Posted by Ian Beer, Project Zero Project Zero’s mission is to make 0-day hard. We often work with other companies to find and report se...

Эппл анонсировали мероприятие 10 сентября. Обычно на нем показывают новые телефоны и прочие интересные гаджеты. По ссылке макруморз собственно слухи о том, что будет в анонсах www.macrumors.com/2019/08/29/apple-september-10-event-apple-park/

Apple Invites Media to September 10 Event at Apple Park: 'By Innovation Only'

Apple today sent out media invites for its annual iPhone-centric event that will be held on Tuesday, September 10 at 10:00 a.m. at the Steve Jobs...

Соскучались по сериалу "Хуавей против всех"? Гугл прямо говорит, что на новых телефонах Хуавея, таких как Mate 30 (который и правда многие ждут), сервисы гугла работать не будут. И это скорее всего приведет к задержке в выпуске этого устройства.

Не знаю какая настоящая причина. Может быть дело в том, что Mate 30 это первый потенциально массовый телефон с полной поддержкой 5G?

www.scmp.com/tech/gear/article/3024914/huawei-delay-5g-mate-30-smartphone-sales-overseas-because-us-trade-ban

Huawei may delay 5G Mate 30 sales overseas because of US trade ban

The US trade ban on Huawei prevents the Chinese telecommunications equipment giant from selling its new high-end smartphone with popular Google mobile services.

А между тем Instagram предпринимает очередную атаку на Снапчат - приложение Threads будет мессенжером для близких людей. Фичи вроде безусловного шаринга местоположения, состояния батареии и тп - все это скорее для семьи и реально близких друзей, и я уже престал считать которая это по счету атака на снапчат от фейсбука. www.theverge.com/2019/8/26/20833903/facebook-instagram-threads-messaging-app-close-friends-snapchat

Instagram’s latest assault on Snapchat is a messaging app called Threads

The app promotes sharing your status, location, and more with your closest friends.

Не совсем форматный для меня пост, но тут ребята собрали статистику по тому, как браузеры ведут себя (и куда обращаются) сразу после установки. Посмотрите, если вы все еще думаете что за вами не следят - поможет обрести паранойю 🙂

Google Chrome: threader.app/thread/1165493206441779200

Mozilla threader.app/thread/1165858896176660480

Microsoft Edge: threader.app/thread/1166138692509065218

Opera и Vivaldi: threader.app/thread/1165353213308129281

Dissenter threader.app/thread/1165377063932637184

Brave threader.app/thread/1165391211999518720

Поучительно. Крайне.

A thread written by @jonathansampson

What happens when you launch Google Chrome for the first time on a Windows 10 machine? When I launched Google Chrome for the first time (and let it sit for a minute), 32 requests were made, and 7.26 MB of data downloaded. https://t.co/UpmrQBUceK

Если верить вот этому исследованию, то игрок номер два на рынке "умных колонок" это Байду. На первом месте с солидным отрывом Amazon, на третьем гугл. Все предсказуемо, хотя рынок этот ещё крайне мал

www.theverge.com/circuitbreaker/2019/8/26/20832864/smart-speaker-market-share-google-amazon-baidu-china-india

Baidu overtakes Google in global smart speaker market

3,700-percent growth year-over-year.

Wired пишет, что китайские хакерские группировки целенаправленно атакуют источники медицинских данных и приборов. Вообще значимость медицинских данных (как аггрегированных так и личных) сильно недооценена, дело не в банальной угрозе рассказать про человека всему миру. Дело в том, что медицинские данные в большьом обьеме - источник открытий и заработка, такая это индустрия www.wired.co.uk/article/china-hackers-medical-data-cancer

China's hackers are ransacking databases for your health data

New research shows cyber espionage groups linked to China are targetting medical research data and the intellectual property for medical devices

Гугл закрыл более 200 аккаунтов на ютубе за “распространение дезинформации о протестах в Гонконге”. Как они определели, что это именно дезинформация - не ясно, зато они подробно рассказали, что дезинформаторы использовали VPN и другие методы чтобы скрыть происхождение аккаунтов из Китая. Я напомню, происхождение аккаунта из Китая не гарантирует его причастность к госпропаганде, госпропаганда не всегда дезинформация, чтобы что-то делать в ютубе из Китая ВСЕГДА нужен VPN. При этом гугл официально не говорит “это государственная троль-ферма”, а просто не вдается в детали. Со стороны смотрится очень странно и безосновательно.

Интересно, что вот гугл занимается антикитайской цензурой, а в Реддите вчера скандал - удалили фотки востания на площади Тяньаньмэнь, тоесть реддит ударился в прокитайскую цензуру. www.cnbc.com/2019/08/22/google-shutters-more-than-200-youtube-channels-amid-hong-kong-protests.html

Google shutters more than 200 YouTube channels amid Hong Kong protests

Google says it shut down hundreds of YouTube channels tied to misinformation around the Hong Kong protests.

---=== реклама ===---

В последнее время довольно много появляется курсов по Машинному обучению. Но почему-то все они какими-то рваными кусками, то дадут только практику без теории, то математику забудут, а чаще всего почему-то забывают дать классические методы машинного обучения, делают акцент только на нейронки.

Курс Skillbox, который я хочу вам посоветовать совсем не такой. В нем есть буквально все: основы питона, курс базовых библиотек numpy и pandas, большая программа необходимой математики, масштабные курсы машинного обучения и нейронных сетей и даже обзор того как учавствовать в конкурсах Kaggle. Там даже обзорный рассказ про деплой есть. Короче это самый полный виденный мной курс по подготовке специалиста по данным и машинному обучению. Причем подходит он и студентам и людям которые давно хотели научиться программировать что-то похожее на ИИ 🙂

Вообще это интересный подход, рассчитывать что у учащегося только самые базовые знания о технологиях. Кажется что сейчас он единственно правильный, те, кому нужно “добрать” только 20% от этой программы - они могут сделать это на простых онлайновых курсах или просто читая документацию. Интересно, какой процент выпускников (я считаю только тех, кто прошел программу до конца) устраиваются на работу в течении месяца? Я прям уверен что не меньше 90%.

Прием заявок на курс стартовал 19 августа, он не дешевый, но точно того стоит. Если при звонке сказать менеджеру промокод “Бобук” - будет скидка 35% от полной стоимости на сайте.

Ну и вообще, по ссылке clc.to/DznWLw можно посмотреть на саму программу и записаться. Имейте ввиду, количество участников ограничено, можете и не успеть.

Профессия Data Scientist: машинное обучение

Станьте специалистом по нейросетям и машинным алгоритмам, получите одну из самых востребованных профессий современности. Постройте карьеру в крупной технологической компании — у нас или за рубежом.

Иногда, под угрозой большой проблемы, даже транснациональные корпорации могут объединяться. Эппл, Гугл и Мозилла заблокировали "государственный сертификат" использующийся в Казахстане для атак типа #казахпосредине. Тут есть два неприятных аспекта 1. Решение это немного запоздало, в Казахстане уже все отыграли назад. Но я надеюсь что соглашение это носит системный характер, как минимум для Мозиллы это так. 2. Все три корпорации из США. Сейчас начнутся разговоры, что это все делается по требованию госдепа.

blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/

Mozilla takes action to protect users in Kazakhstan

Today, Mozilla and Google took action to protect the online security and privacy of individuals in Kazakhstan. Together the companies deployed technical solutions within Firefox and Chrome to block the ...

А Китай все наступает, причем во всем мире: количество навигационных спутников системы BeiDou в этом году достигло 35, и теперь это самая большая навигационная группировка. Для сравнения - у GPS 31 гражданский и 3 военных (официально известных) спутника, у GLONASS - 24, остальные меньше. Благодаря тому, что в современных чипсетах есть поддержка почти всех систем навигации мы этого не замечаем, но вполне возможно что большая часть современного транспорта у нас в стране ездит вовсе не по GPS, а уже по BeiDou.

asia.nikkei.com/Business/China-tech/China-s-version-of-GPS-now-has-more-satellites-than-US-original

China's version of GPS now has more satellites than US original

Growing global coverage of BeiDou positioning system raises security fears

Когда-то давно, более 10 лет назад зародились новые системы контроля версий для программистов: Mercurial и git. Первый был чуть понятнее и чуть логичнее, а второй разрабатывал создатель линукса, Линус Торвальдс. Тогда же появились и первые сервисы, позволяющие программистам хранить свой код на их серверах: BitBucket (он ориентировался в основном на mercurial) и GitHub (как вы понимаете из названия, там был git). Времени прошло много, с тех пор GitHub суперуспешно продался Майкрософту, а BitBucket - Atlasian. И вот сегодня произошло обьявление, которое я уверен потрясет многих сторонников bitbucket: они обьявили о том, что прекращают поддержку Mercurial в своем сервисе с 1 июня 2020.

Чтобы вы понимали, это почти как момент, когда Тошиба сдались и перестали делать формат HD-DVD, потому что Blu-ray победил.

bitbucket.org/blog/sunsetting-mercurial-support-in-bitbucket

Sunsetting Mercurial support in Bitbucket - Bitbucket

The version control software market has evolved a lot since Bitbucket began in 2008. When we launched, centralized version control was…

Произошло небывалое: Oppo, Vivo и Xiaomi договорились об общем протоколе и реализции технологии, похожей на AirDrop - теперь пользователи этих телефонов смогут посылать друг другу файлы без всякого интернета. Но блин, как же хочется настоящего кроссплатформенного решения без использования централизации и серверов.

Эйрдроп сейчас очень широко используется людьми для передачи всего, и это не смотря на то что технология существует только в рамках экосистемы Apple и работает не очень хорошо. Но востребованность высокая, особенно среди подростков www.forbes.com/sites/bensin/2019/08/19/xiaomi-oppo-and-vivo-team-up-introduces-own-version-of-iphones-airdrop/#6f560c4f1aae

Xiaomi, Oppo And Vivo Team Up, Introduces Own Version Of iPhone's AirDrop

Oppo, Xiaomi and Vivo are teaming up. But who are they taking on?

Приятно когда про тебя пишет Reuters, и это не про политику 🙂 Яндекс в ближайшие два года собирается вывести на тестирование до тысячи беспилотных автомобилей. Сто до конца этого года, и тысяча за два года - впечатляет? Страшно горд что хоть немного причастен к этому проекту. www.reuters.com/article/us-yandex-driverless/russias-yandex-looks-at-ten-fold-increase-in-driverless-car-fleet-to-speed-up-testing-idUSKCN1V90K8

Russia's Yandex looks at ten-fold increase in driverless car fleet to speed up testing

MOSCOW (Reuters) - Yandex, a Russian equivalent to Google, said it is considering expanding its fleet of self-driving cars to up to 1,000 within the next two years in order to speed up tests on the fledgling technology.

Безумный мир: Амазон предлагал брендам снизить цены на товары и купить побольше рекламы на сервисе, а в обмен предлагал прилепить к этим товарам наклейку “Amazon’s Choice”. Т.е. по сути там прямо аукцион за эту наклейку среди брендов был. Получается что это был не “Амазон рекомендует”, а “Амазон договорился подешевле”. digiday.com/retail/amazon-offered-vendors-amazons-choice-labels-return-ad-spending-lower-prices/

Amazon offered vendors 'Amazon's Choice' labels in return for ad spending and lower prices - Digiday

Amazon has previously offered vendors the ability to "bid" for an Amazon’s Choice badge by lowering prices and spending more money on advertising.

Очередная история в жанре “может никто не узнает”. Есть сервис Engineer.ai - неплохая идея, ты с помощью сложного конструктора создаешь описание своего будущего мобильного приложения, а они волшебным образом в кратчайший срок создают для тебя это приложение. Вроде бы все логично, но для того чтобы поднять инвестиции от Софтбанка ребята рассказывали, что часть приложений уже сейчас (а в будущем прямо все приложения) они создают с помощью ИИ. Разумеется ни намека на ИИ у них нет и небыло, обычный конструктор ТЗ, и аналог фрилансера для поиска исполнителей. Но теперь все выяснилось.

Не вижу зазорного в том, чтобы реализовывать работу ИИ человеческими руками на начальном этапе. Зазорное тут только в обмане инвестора www.wsj.com/articles/ai-startup-boom-raises-questions-of-exaggerated-tech-savvy-11565775004

AI Startup Boom Raises Questions of Exaggerated Tech Savvy

Engineer.ai says it uses artificial intelligence to help automate app-development. Current and former staffers say the company inflates its technical prowess to attract customers and investors.

Cloudflare подали документы на IPO. Наконец-то IPO компании, которая уже хорошо зарабатывает и точно будет расти ближайшие годы, можно смело покупать (но после IPO конечно) www.sec.gov/Archives/edgar/data/1477333/000119312519222176/d735023ds1.htm

Совсем не новость, но любопытно: оказывается в некоторых моделях Мерседесов, когда система определяет неизбежность аварии, включается очень громкий “розовый шум” - набор шумов, который заставляет срабатывать рефлекс, защищающий барабанные перепонки от повреждения от громкого звука. Потому что в современных авариях довольно часто страдает именно слух.

Вообще это очень интересная тема: какой набор действий можно предпринять в машине, когда знаешь что столкновение уже просто неизбежно.

Есть над чем подумать. www.mercedesbenzofnatick.com/new-features-mercedes-benz-comand-system.htm

What is Mercedes-Benz PRE-SAFE Sound? | PRE-SAFE Sound Information

PRE-SAFE Sound is the latest in a long line of impressive Mercedes-Benz technologies designed to use the body's reflexes to reduce the impact of collisions.

Продолжается гнобление Хуавея, в этот раз WSJ нашли источники, которые утверждают что как минимум дважды компания Хуавей помогала африканским диктаторам бороться со своими оппонентами, по сути шпионя за ними. Очень интересный он, мир киберпанка t.co/t9cxdhBPZE

Huawei Technicians Helped African Governments Spy on Political Opponents

Employees embedded with cybersecurity forces in Uganda and Zambia intercepted encrypted communications and used cell data to track opponents, according to a Wall Street Journal investigation. Huawei said it “rejects completely the unfounded and inaccurate allegations.”

Я не думал, что цифра будет такой большой: более половины запросов к гуглу уже не ведут к переходу на сайт, ответ получается прямо на серпе. Не знаю как выглядит такая статистика для Яндекса (не проверял пока), но это как раз переломный момент, люди совсем иначе начали пользоваться сервисами поиска. Теперь это однозначно отвечающая машина. sparktoro.com/blog/less-than-half-of-google-searches-now-result-in-a-click/

Less than Half of Google Searches Now Result in a Click | SparkToro

We've passed a milestone in Google's evolution from search engine to walled-garden. In June of 2019, for the first time, a majority of all browser-based

Как я уже говорил, все команды разработки систем распознавания речи так или иначе занимаются ручным разбором пользовательских запросов. На прошлой неделе за это ругали Эппл. Сегодня за это ругают Фейсбук. Напомню, нет другого способа обучить систему распознавать голос, кроме как на разобранных человеческих самплах. Вопрос только в том, как организовать разбор, кто будет это делать и как обеспечить анонимизацию данных. www.bloomberg.com/news/articles/2019-08-13/facebook-paid-hundreds-of-contractors-to-transcribe-users-audio

---=== реклама ===---

В этом году 24 августа я еду в Питер на it-фестиваль TechTrain, причем выступать. Да, тщеславие - купился на возможность выступить на одной сцене с длинноволосым Джоном Ромеро и бородатым Ричардом Столлманом. Но было бы ошибкой думать, что там только пенсионеры (вроде нас с Джоном и Ричардом) выступают, будет еще Андрей Бреслав (которого вы знаете по Kotlin), Дима Завалишин (его часто называют изобретателем “Яндекс.Маркета”, но мне куда больше нравится его история с Фантомом) и Ваня Ямщиков, и куча других крутых спикеров.

Я буду рассказывать о том насколько хрупок мир современных ИИ и как же легко обмануть компьютер. Это самая важная для меня тема на ближайшие пару лет.

Обязательно посмотрите список докладов (список спикеров менее информативен), огромный список участников выставки. Или не смотрите, а просто приезжайте, билеты на мероприятие стоят практически символических денег.

techtrain.ru/

TechTrain – IT-фестиваль для разработчиков, инженеров и им сочувствующих. 24-25 августа, Санкт-Петербург.

Несколько тысяч участников, сотня IT-компаний, все главные IT-сообщества Питера и Москвы. Это TechTrain – большой фестиваль для разработчиков, инженеров и им сочувствующих.

Раз новостей сегодня особых нет - отличная статья о том, как в Бостонском Департаменте Образования провели конкурс на оптимизацию школьных автобусных маршрутов, что привело к интересным последствиям и огромной (без преувеличения) экономии средств. www.routefifty.com/tech-data/2019/08/boston-school-bus-routes/159113/

How One City Saved $5 Million by Routing School Buses with an Algorithm

The Boston Public School District held a contest to determine the best solution for busing around 25,000 students to school every day. The winning algorithm improved the efficiency of the routes in 30 minutes.

Ну и продолжается череда проблем у сервисов “необычных знакомств”. Grindr, Romeo, Recon и уже прославившийся 3fun допускают возможность узнать точную геолокацию пользователя, если вы знаете его имя. И это жесть, потому что подобные утечки как бы говорят пользователям “бегите!” 🙂 threatpost.com/4-dating-apps-pinpoint-precise-locations/147247/

4 Dating Apps Pinpoint Users’ Precise Locations – and Leak the Data

Grindr, Romeo, Recon and 3fun were found to expose users' exact locations, just by knowing a user name.

Я посмотрел наконец презентацию новыой операционки от Huawei, HarmonyOS, и я хочу вам сказать: нет, это не замена Андроиду и она так не позиционируется (пока). Это микроядро и очень компактная операционная система для встраивания в устройства категории “интернет вещей”, т.е. это альтернатива для Google Fuchsia или встраиваемым системам вроде QNX. Пока что текущая версия HarmonyOS поставляется с двумя ядрами (одно свое из LiteOS и одно Linux), но в релизе останется только их собственное ядро и их собственная система.

Можно ли на этом построить полноценную ОС для телефонов? Можно, правда останется вопрос “где брать приложения”. Но я уверен что китайцы уже работают над полноценным интерфейсом для телефонов на базе HarmonyOS, они это и не скрывают, говорят что выпустят своё когда у них отберут Андроид. thenextweb.com/plugged/2019/08/09/huawei-just-announced-harmony-os-its-answer-to-android/

Huawei just announced HarmonyOS, its answer to Android

Huawei just announced a new operating system called Harmony OS  at its developer conference in China. The company said the HarmonyOS is a microkernel-based distributed OS for all platforms including mobile phones, wearables, laptops, and televisions.

Иногда бывает так, что утекают сотни миллионов единиц данных - и никому нет до этого дела. А иногда, что утекает всего 1.5млн аккаунтов, но это уже катастрофа. Послдений пример - приложение для поиска партнеров для секса втроем (на самом деле приложение прямо называло себя “специальным местом для поиска таких же извращенцев” :). В результате нескольких небрежностей программистов утекли полтора миллиона аккаунтов со _всеми_ данными в них. Не только имена-пароли-явки, но и даты встреч, сексуальные предпочтения и даже геолокация. Особенно всех увлекло то, что часть пользователей этого прекрасного сервиса распологались на территориях Белого дома и ЦРУ.

Чтобы вы понимали масштаб ханжества и трагедии - оригинальное расследование от Pen Test Partners было удалено (видимо по просьбе правительства), но на теккранч все осталось. techcrunch.com/2019/08/08/group-dating-app-3fun-security-flaws/

Group dating app 3Fun exposed sensitive data on 1.5 million users

More than 1.5 million users of a group dating service had their personal data exposed — including their real-time location — because of a vulnerability in the app. The dating site, 3Fun, bills itself as a “private space” where you can meet “local kinky, open-minded people.” But the data wasn’t private at all. Ken Munro, […]

Внезапно, организация правительственной атаки “казахпосредине” была обьявлена обычным тестированием, правительство Казахстана разрешает пользователям удалить установленные сертификаты и продолжать жить дальше. Непонятно что это было на самом деле, могу только предположить что пользователи оказались недостаточно сговорчивыми www.reuters.com/article/us-kazakhstan-internet-surveillance-idUSKCN1UX0VD

Kazakhstan halts introduction of internet surveillance system

ALMATY (Reuters) - Kazakhstan has halted the implementation of an internet surveillance system criticized by lawyers as illegal, with the government describing its initial rollout as a test.

Самсунг на сегодняшнем Unpacked 2019 показал свои хардверные новинки - Galaxy Note 10+ и ноутбук Galaxy Book S, но самое крутое были скорее фичи. В телефоне теперь неплохо работающий 3d-сенсор позволяющий создавать объемные модели реальных объектов, программное размывание заднего фона работает и в видео, если зумить видео, то по возможности стараются оставить только звуки обьектов, оставшихся в кадре. При соединении телефона с компьютером на Windows можно будте прямо управлять всем что происходит на экране. Короче это удивительно, но эта конференция самсунга была не противной, показали много интересных разработок, а специально приглашенным гостем был аж Сатья Наделла из Майкрософт.

Даю ссылку на еще ведущуюся трансляцию, но дальше там ничего особого не покажут https://venturebeat.com/2019/08/07/how-to-watch-the-samsung-galaxy-unpacked-2019-livestream/

How to watch the Samsung Galaxy Unpacked 2019 livestream

Samsung is expected to announce the Galaxy Note10 and Note10+ at a Galaxy 2019 Unpacked event in Brooklyn. Here's how to watch.