Иногда, под угрозой большой проблемы, даже транснациональные корпорации могут объединяться. Эппл, Гугл и Мозилла заблокировали "государственный сертификат" использующийся в Казахстане для атак типа #казахпосредине. Тут есть два неприятных аспекта 1. Решение это немного запоздало, в Казахстане уже все отыграли назад. Но я надеюсь что соглашение это носит системный характер, как минимум для Мозиллы это так. 2. Все три корпорации из США. Сейчас начнутся разговоры, что это все делается по требованию госдепа.
https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/

---=== реклама ===---
В последнее время довольно много появляется курсов по Машинному обучению. Но почему-то все они какими-то рваными кусками, то дадут только практику без теории, то математику забудут, а чаще всего почему-то забывают дать классические методы машинного обучения, делают акцент только на нейронки.

Курс Skillbox, который я хочу вам посоветовать совсем не такой. В нем есть буквально все: основы питона, курс базовых библиотек numpy и pandas, большая программа необходимой математики, масштабные курсы машинного обучения и нейронных сетей и даже обзор того как учавствовать в конкурсах Kaggle. Там даже обзорный рассказ про деплой есть. Короче это самый полный виденный мной курс по подготовке специалиста по данным и машинному обучению. Причем подходит он и студентам и людям которые давно хотели научиться программировать что-то похожее на ИИ 🙂

Вообще это интересный подход, рассчитывать что у учащегося только самые базовые знания о технологиях. Кажется что сейчас он единственно правильный, те, кому нужно “добрать” только 20% от этой программы - они могут сделать это на простых онлайновых курсах или просто читая документацию. Интересно, какой процент выпускников (я считаю только тех, кто прошел программу до конца) устраиваются на работу в течении месяца? Я прям уверен что не меньше 90%.

Прием заявок на курс стартовал 19 августа, он не дешевый, но точно того стоит. Если при звонке сказать менеджеру промокод “Бобук” - будет скидка 35% от полной стоимости на сайте.
Ну и вообще, по ссылке https://clc.to/DznWLw можно посмотреть на саму программу и записаться. Имейте ввиду, количество участников ограничено, можете и не успеть.

Гугл закрыл более 200 аккаунтов на ютубе за “распространение дезинформации о протестах в Гонконге”. Как они определели, что это именно дезинформация - не ясно, зато они подробно рассказали, что дезинформаторы использовали VPN и другие методы чтобы скрыть происхождение аккаунтов из Китая. Я напомню, происхождение аккаунта из Китая не гарантирует его причастность к госпропаганде, госпропаганда не всегда дезинформация, чтобы что-то делать в ютубе из Китая ВСЕГДА нужен VPN. При этом гугл официально не говорит “это государственная троль-ферма”, а просто не вдается в детали. Со стороны смотрится очень странно и безосновательно.

Интересно, что вот гугл занимается антикитайской цензурой, а в Реддите вчера скандал - удалили фотки востания на площади Тяньаньмэнь, тоесть реддит ударился в прокитайскую цензуру. https://www.cnbc.com/2019/08/22/google-shutters-more-than-200-youtube-channels-amid-hong-kong-protests.html

Wired пишет, что китайские хакерские группировки целенаправленно атакуют источники медицинских данных и приборов. Вообще значимость медицинских данных (как аггрегированных так и личных) сильно недооценена, дело не в банальной угрозе рассказать про человека всему миру. Дело в том, что медицинские данные в большьом обьеме - источник открытий и заработка, такая это индустрия https://www.wired.co.uk/article/china-hackers-medical-data-cancer

Если верить вот этому исследованию, то игрок номер два на рынке "умных колонок" это Байду. На первом месте с солидным отрывом Amazon, на третьем гугл. Все предсказуемо, хотя рынок этот ещё крайне мал
https://www.theverge.com/circuitbreaker/2019/8/26/20832864/smart-speaker-market-share-google-amazon-baidu-china-india

Не совсем форматный для меня пост, но тут ребята собрали статистику по тому, как браузеры ведут себя (и куда обращаются) сразу после установки. Посмотрите, если вы все еще думаете что за вами не следят - поможет обрести паранойю 🙂

Google Chrome: https://threader.app/thread/1165493206441779200
Mozilla https://threader.app/thread/1165858896176660480
Microsoft Edge: https://threader.app/thread/1166138692509065218
Opera и Vivaldi: https://threader.app/thread/1165353213308129281
Dissenter https://threader.app/thread/1165377063932637184
Brave https://threader.app/thread/1165391211999518720

Поучительно. Крайне.

А между тем Instagram предпринимает очередную атаку на Снапчат - приложение Threads будет мессенжером для близких людей. Фичи вроде безусловного шаринга местоположения, состояния батареии и тп - все это скорее для семьи и реально близких друзей, и я уже престал считать которая это по счету атака на снапчат от фейсбука. https://www.theverge.com/2019/8/26/20833903/facebook-instagram-threads-messaging-app-close-friends-snapchat

Соскучались по сериалу "Хуавей против всех"? Гугл прямо говорит, что на новых телефонах Хуавея, таких как Mate 30 (который и правда многие ждут), сервисы гугла работать не будут. И это скорее всего приведет к задержке в выпуске этого устройства.

Не знаю какая настоящая причина. Может быть дело в том, что Mate 30 это первый потенциально массовый телефон с полной поддержкой 5G?
https://www.scmp.com/tech/gear/article/3024914/huawei-delay-5g-mate-30-smartphone-sales-overseas-because-us-trade-ban

Эппл анонсировали мероприятие 10 сентября. Обычно на нем показывают новые телефоны и прочие интересные гаджеты. По ссылке макруморз собственно слухи о том, что будет в анонсах https://www.macrumors.com/2019/08/29/apple-september-10-event-apple-park/

TAG (это часть Project Zero) рассказали о пяти цепочках эксплоитов для iOS, Спомощью них злоумышленники собирали данные о местоположении, фотографиях и прочих данных, которые можно получить из браузера. Да, все это благодаря дырам в WebKit, вы заходите на сайт и все - ваши данные доступны злым хакерам. Более того, благодаря нескольким (так же ранее неизвестным) дырам в ядре, можно было покинуть песочницу браузера и “подобрать” данные из iMessage или просто других приложений.

Страшная история, надеюсь она подтолкнет вас как можно быстрее обновлять свои телефоны после выхода новой OS. https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html

Пятничная тема: NPM, главный способ распространнения библиотек на JavaScript, начали запрещать рекламу в библиотеках. И это не шутка, в последнее время разработчики опенсорс компонент начинали очень часто показывать рекламу в консоли, этот лишний визуальный шум и лишний обьем передаваемых на клиент данных, короче все понимают что это плохо, и хорошо что в NPM приняли это стратегичское решение.
https://www.zdnet.com/article/npm-bans-terminal-ads/

Ну, и это произошло, взломали твиттер-аккаунт Джека Дорси, по сути создателя твиттера. Утверждается что это сделала довольно шумная в последнее время группировка хакеров chuckle squad. Поучительно? https://www.theverge.com/2019/8/30/20841288/jack-dorsey-ceo-twitter-account-hacked-chuckle-gang-shane-dawson-james-charles

Не слишком техническая но довольно важная (для меня) история: в Атлатнике недавно была статья про то, что следующая рецессия очень сильно ударит по миллениалам. Так вот, более старшим поколениям возможно придется еще хуже: беглые подсчеты и аналитика показывает, что следующая большая рецессия убьет пенсионные фонды в США. А так как вся экономика очень связана - вы наверное догадываетесь что ждет бОльшую часть остальных рынков.

Вот по этой причине я всем говорю, что в сегодняшнем мире ты можешь надеяться только на себя и работать придется до последних дней.
https://www.cassandracapital.net/post/pension-funds-are-going-to-be-destroyed-in-the-next-recession

Ну наконец-то, судя по всему Эппл собираются улучшить систему мониторинга сна в часах. Оценка качества сна, выключение будильника если ты уже проснулся и встал, и прочие такие вещи - жизненно необходимая штука. Вообще который год уже рассказываю, что волна заботы о здоровье схлынула и оставила все самое важное с нами, мы достаточно знаем сколько мы двигаемся, как питаемся и тп. Теперь нужна такая же волна про сон и психологическое здоровье. https://9to5mac.com/2019/09/02/apple-watch-sleep-tracking-revealed-sleep-quality-battery-management-more/

Отличное расследование: китайские про-правительственные агенства спамили твиттер (дез)информацией о протестах в Гонконге, используя сеть твиттер-аккаунтов, раскручивавшихся через порноспам 🙂 Ну действительно логично, почему нет. Наши до такого еще не додумались, или как минимум в этом их еще не обвиняли. https://qz.com/1700550/china-sows-hong-kong-disinformation-using-twitter-porn-accounts/

Ну все, теперь и это комодити - русские (ну как обычно) хакеры выложили на гитхаб готовую программу для windows и исходники, позволяющую заменять лица в видеофайлах. Отдельно доставляют примеры в документации. Конечно ничего особо сложного, техника давно понятна, но вот сейчас обьем дипфейков с политиками явно подскочит до небес. https://github.com/iperov/DeepFaceLab

Как появляются разные версии одной и той же технической спецификации? Очень просто - когда какая-то компания, учавствующая в консорциуме разработчиков спецификации начинает тянуть одеяло на себя и пытается научить весь интернет как жить. Недавно гугл в хроме сильно урезал работу баннерорезалок, сильно ограничив нужные API внутри спецификации WebExtensions. Firefox в честь 3 сентября все перевернули и заявили что не будут следовать этим ограничениям - режьте столько баннеров и плохого контента, сколько захотите.

Ну и официально вышедший вчера фривольный Firefox 69 сильно мешает любителям за вами следить, отрывая почти все возможности для слежки.
https://blog.mozilla.org/addons/2019/09/03/mozillas-manifest-v3-faq/

И в этот же день, вероятно устав распознавать одинаковые бородатые лица, Facebook разрешил пользователям выйти из своей системы распознавания лиц. Да, теперь можно нажать на галочку и тебя автоматически не будет размечать на фотографиях твоих друзей, никогда. Все это подается под эгидой приватности и безопасности, но вы имейте ввиду - на самом-то деле фейсбук все равно будет знать кто на чьих фотографиях есть, просто не будет это подписывать. Следить за вами это не помешает, просто теперь он будет делать это тайно 🙂
https://newsroom.fb.com/news/2019/09/update-face-recognition/