---=== реклама ===---

Очень приятно рекламировать штуки, которыми активно пользуешься сам. @startupoftheday это один из каналов в телеграме, который я читаю без mute. Более того, я читал его еще до того, как он приехал в телеграм!

На канале @startupoftheday раз в день публикуется обзор нового интересного, забавного или перспективного стартапа. И (что бывает редко) я согласен почти с каждым обзором - все довольно точно, метко и без лишней воды. Очень рекомендую вам подписаться и попробовать почитать - сильно расширяет кругозор. Канал авторский, ведет его Александр Горный, так что читать вы будете не заметки нонейма, а человека который довольно глубоко понимает индустрию.

Безопасность любой системы всегда равна безопасности самого слабого звена. Никогда нельзя про это забывать, особенно если ты делаешь супер-защищенный мессенджер. В общем ожидаемая дырка в десктопном клиенте Signal, которая возникла из-за того, что клиент написан на веб-технологиях. И дырка классическая - XSS, отправляется сообщение в котором есть кусок javascript, который исполняется по факту отображения в клиенте. Самое ужасное, что есть прямо демо-эксплоит, который отправляет переписку пользователей на сервер злоумышленника. Срочно обновляйте клиент, если вы им пользуетесь. Мобильные клиенты в порядке, речь только о десктопе.

А ведь сколько было разговоров о супер-защищенном, криптографически выверенном протоколе. Обидно за ребят, надеюсь это станет подходящей причиной для срочной разработки десктопного клиента на нативных или условно-нативных технологиях.
http://seclists.org/fulldisclosure/2018/May/46

И раз уж речь о безопасности: компания LocationSmart, покупающая и продающая данные по геопозиционированию пользователей через сотовые станции допускала утечку данных. Через эту дыру можно (было) получить данные о местонахождении всех пользователей всех основных американских и канадских сотовых операторов. Повторюсь, это данные операторов, тоесть на клиентском телефоне может не быть вообще ничего, достаточно просто быть абонентом сотовой сети.

Такая вот увлекательная история, покупаешь себе трубку Nokia 3310, думаешь что теперь-то уж за тобой нельзя проследить - но нет. https://www.robertxiao.ca/hacking/locationsmart/

Очень важная новость: главная компания в производстве майнеров для криптовалют решила выпускать чипы (и компьютеры) для ИИ. Bitmain сделали огромное дело, они невероятно гибкие и умеют подстраиваться под спрос потребителя. Более того, у них можно заказать кастомные чипы для майнинга под нужную тебе хэш-функцию, например. Если все то же можно будет сделать для чипов, обучающих нейронные сетки - это будет очень важный шаг в комодитизации настоящих ИИ.

Ну и здорово, что постороенная компания получает диверсификацию бизнеса https://www.bloomberg.com/news/features/2018-05-17/china-s-crypto-chips-king-sets-his-sights-on-ai

Gizmodo нашел подтверждение, из внутреннего кодекса сотрудников гугла пропало знаменитое “Don’t be evil”. Я уже писал про это, но сейчас на фоне всех разговоров о сотрудничестве гугла и военных ведомств это особенно весело. Или нет, скорее грустно, потому что новое “do the right thing” у меня вызывает ощущение надписи на дверях современного “трудового лагеря” 🙁

https://gizmodo.com/google-removes-nearly-all-mentions-of-dont-be-evil-from-1826153393

Ну и еще немножко ненависти из того же источника: Gizmodo с очень резким заголовком пишет о том, как генеральный директор практически единолично поменял дизайн снапчата. И обвалил акции компании. И это привело к оттоку пользователей. Вообще очень резкая статья, как мне кажется пропитанная завистью к “самому молодому и высокооплачиваемому СЕО” который облажался.

Честно сказать, мне новый дизайн снапчата нравился куда больше предыдущего. Уверен что и пользователи бы втянулись, если бы не пресса и селебрити http://gizmodo.com/the-highest-paid-ceo-in-the-country-reportedly-decided-1826153229

Oculus продолжают бороться с несовершенством своего стора и вообще системы распространения контента. Вот например наконец-то добавили систему для Oculus Mobile Store, позволяющую не только скачивать дополнительные данные из стора, но и брать за это деньги. Если сарказм отбросить - это важный шаг для любого стора, потому что современный 3d-контент это в первую очередь игры, а две ноги монетизации современных игр - фритуплей донаты и DLC. Между ними еще болтаются лутбоксы, но я надеюсь что мода на них все-же пройдет.

https://venturebeat.com/2018/05/18/oculus-adds-paid-dlc-to-mobile-store-promises-rift-support-soon/

Грустная и поучительная история: человек занимался не очень порядочной и глупой шуткой - сделал бэкапилку приложений для андроида. Бэкапил себе приложение своего друга, после этого делал себе бэкап и получал возврат денег от гугла за приложение. Говорит что это была такая внутренняя шутка их с другом.

Однако внезапно и без обьявления войны Гугл забанил его и всех кто был на этом аккаунте Google for Domain, причем включая и их личную почту. И теперь человек на реддите удивляется, как же так? Имхо ничего удивительного, не надо так шутить, даже если это всего лишь шутка. Не надо заниматься нерабочими делами с рабочего емейла. Ну и вообще надо быть аккуратнее.

Параллельно замечу, это как раз проблема возрастающей хрупкости мира, который пытается уехать в облако. Один сотрудник остановил работу всей компании уже на два дня. И я не уверен, что на этом все зкончилось. https://www.reddit.com/r/tifu/comments/8kvias/tifu_by_getting_google_to_ban_our_entire_company/

В фейсбуке наконец-то появилась возможность использовать 2FA с помощью программ, без SMS и номера телефона. Как вы понимаете, это важно потому, что слишком уж много людей имеют потенциальный доступ к вашим смс. У меня Authy, он удобный, но вам может понравиться что-нибудь другое, главное что не SMS https://gizmodo.com/facebook-wont-force-you-to-use-a-phone-number-for-two-f-1826236404

Вроде бы история со сбитым в Аризоне пешеходом закончилась пониманием, что селфдрайвинг непричем. Однако судя по утекшим внутренним письмам из Убер и другим признакам - программа большого тестирования самоездящих автомобилей в Аризоне будет свернута. В Калифорнии тестирование запрещают, в Аризоне сворачивают. Осталась Невада и Техас, да?

Кстати, заметьте, свершилось - первый доказанный случай, когда из-за ИИ люди потеряли работу! Около 200 водителей, которые нужны были для подстраховки, будут уволены, не пригодились. https://arstechnica.com/cars/2018/05/uber-shuts-down-arizona-testing-after-march-self-driving-death/

Впервые в истории относительно крупных криптовалют была проведена атака double spend (т.е. одни и те же деньги на счету были потрачены дважды), пострадал Bitcoin Gold. Если вам интересна тема криптовалют - почитайте обязательно статью, для остальных: для того чтобы провести эту атаку злоумышленники сначала получили доступ к более чем 51% майнеров. Т.е. нет, вряд ли злоумышленники на этом серьезно заработали. Продолжая майнить они заработали бы больше.

Но, история конечно поучительная: Bitcoin Gold форкнулся от Bitcoin для того, чтобы использовать хешфункцию Equihash вместо SHA-256. Ровно для того, чтобы избежать централизации майнеров, эта функция очень требовательна к памяти. В результате пострадали от того, чем гордились.

https://www.ccn.com/bitcoin-gold-hit-by-double-spend-attack-exchanges-lose-millions/

Если верить исследованию Canalys продажи Google Home в первом квартале почти на треть больше, чем у Amazon Echo. Однако читать этот отчет надо аккуратно:
1. Гугл продает бОльшую часть своих устройств за пределами рынков, на которых играет Амазон.
2. Амазон продает свои устройства за полную цену, скидок на колонки практически нет. Я купил свой Google Home за 15 долларов (т.е. со скидкой от базовой цены втрое).
3. Все больше выходит сторонних устройств и с гуглом и с алексой.

Все еще, однако, думаю что этот рынок далек от насыщения - далеко не в каждом домохозяйстве есть умная колонка. https://www.voicebot.ai/2018/05/23/google-home-beats-amazon-echo-in-q1-2018-smart-speaker-shipments-according-to-new-study/

Вот ведь блин: помните я с восторгом говорил, что скоро Valve выпустит приложение Steam Link для iOS и я смогу играть в любимые десктопные игры лежа с айпадом на диване? Так вот, эппл отказались размещать придожение в сторе, потому что это вызывет "бизнес конфликт". Переведу - они там либо хотят срубить 30% денег, собираемых чере Стим, либо просто не хотят пускать нового игрока в свою экосистему. Более вероятно второе, к сожалению.

Просигнальте мне, когда Into the Breach выйдет для iOS пожалуйста
https://www.theverge.com/2018/5/24/17392470/apple-rejects-valve-steam-link-app-store-ios-game-steaming

Прочитал наконец-то предварительный отчет дорожного управления Аризоны про тот инцидент с убитым пешеходом и самоездящим убером. Краткая выжимка:

1. Автомобиль ехал со скоростью 43 мили в час, при ограничении в 45. В момент столкновения скорость была 39 миль в час.
2. Система обнаружила обьект похожий на пешехода за 6 секунд до столкновения, однако стало понятно что это именно пешеход за 1.3 секунды.
3. Автопилот знал о необходимости экстренного торможения, но кто-то очень умный выключил его “во избежание опасных маневров”.
4. Пилот автопилотной машины не получает сигналов от автопилота - вообще нет такой сигнальной системы. И это для меня еще более странно.
5. В крови пешехода найден ТГК и метамфетамин. Почему-то никто не проверил водителя автомобиля.

Мораль тут такая: если бы за рулем был живой водитель - тоже была бы авария. Пешеход реально очень неадекватен и даже не смотрел на дорогу. Но для автопилота такое поведение недопустимо. Хорошо что такое тестирование сворачивается - ждем пока они доработают и запустят все заново. И надеюсь кто-нибудь напишет огромную книгу про все те ошибки, которые были допущены в этой истории https://www.ntsb.gov/investigations/AccidentReports/Reports/HWY18MH010-prelim.pdf

Удивительное дело, насколько же круто работают на аудиторию игры в WeChat. Они по структуре чуть сложнее, чем в телеграмме (нативные, а не просто html5) и ограничены 4 мегабайтами. Но в них играет каждый второй пользователь платформы. Думаю это в 10 раз больше, чем игры в Фейсбуке и сравнимо с количеством игроков в Google Play. Не устану напоминать, что именно китайский рынок сейчас показывает самые интересные примеры для подражания

https://www.techinasia.com/wechat-mini-games-amassed-billion-users

Яндекс только что запустил свою домашнюю колонку: Яндекс.Станция. 50 ватт звука, Алиса внутри, подключение к телевизору (играет фильмы и сериалы из онлайн-кинотеатров). От себя замечу, это огромный и крутейший проект, звук лучший из недорогих умных колонок, подписка на Яндекс.Музыку и цена в 9990 рублей. И наверное один из лучших ИИ в нише говорящих роботов-ассистентов.

Вместе с этим запустился Яндекс.Плюс - подписочная модель со скидками на такси-кино-каршеринг и тп. Тем, кто подписан на музыку, подписка уже расширена до Плюса. По сути это свой локальный вариант Амазон Прайм, но с тем, что есть у Яндекса. Оба анонса большие и изменят рынок, вот увидите.

Одна из важнейших вещей в Станции - функция аппаратного отключен микрофона. Это действительно так, по нажатию на кнопку микрофон отключается полностью. Режим параноика, прямо для меня!

Тихо и незаметно Майкрософт вновь обогнал Гугл по рыночной стоимости компании. Итого тройка лидеров сегодня выглядит так: Apple, Amazon, Microsoft.

http://www.businessinsider.com/microsoft-tops-alphabet-google-market-cap-2018-5/

Новые гугловские Pixel 3 и Pixel 3 XL - задняя камера одна, передних - две. И огромная монобровь, над которой так смеялись фанаты андроида, глядя на iPhone X. Вероятно это будет мой следующий телефон на андроиде - очень уж устал от засилия самсунгов.
http://arstechnica.com/?p=1316595

А вот это интересный момент. Есть у гугла такой небольшой продукт, Files Go. Изначально это простой файлменеджер для простых андроидных телефонов, но продукт вырос и в нем теперь интегрировано все про файлы. В том числе передача файлов от устройства на устройство без интернета, через Wi-Fi Direct. Но новость не в этом.

Гугл выложил это безусловно нужное китайцам приложение в “альтернативные китайске аппсторы”, сущестование которых ранее считалось чем-то отвратительным. И это очень классно, потому что по сути Гугл признал - альтернативные сторы существуют, пусть пока это исключительно сторы крупных китайских брендов, вроде Huawei и Tencent. А приложение попробуйте - неплохое оно. https://9to5google.com/2018/05/30/google-china-files-go-launch-app-stores/