Если верить вот этому исследованию, то игрок номер два на рынке "умных колонок" это Байду. На первом месте с солидным отрывом Amazon, на третьем гугл. Все предсказуемо, хотя рынок этот ещё крайне мал
https://www.theverge.com/circuitbreaker/2019/8/26/20832864/smart-speaker-market-share-google-amazon-baidu-china-india

Не совсем форматный для меня пост, но тут ребята собрали статистику по тому, как браузеры ведут себя (и куда обращаются) сразу после установки. Посмотрите, если вы все еще думаете что за вами не следят - поможет обрести паранойю 🙂

Google Chrome: https://threader.app/thread/1165493206441779200
Mozilla https://threader.app/thread/1165858896176660480
Microsoft Edge: https://threader.app/thread/1166138692509065218
Opera и Vivaldi: https://threader.app/thread/1165353213308129281
Dissenter https://threader.app/thread/1165377063932637184
Brave https://threader.app/thread/1165391211999518720

Поучительно. Крайне.

А между тем Instagram предпринимает очередную атаку на Снапчат - приложение Threads будет мессенжером для близких людей. Фичи вроде безусловного шаринга местоположения, состояния батареии и тп - все это скорее для семьи и реально близких друзей, и я уже престал считать которая это по счету атака на снапчат от фейсбука. https://www.theverge.com/2019/8/26/20833903/facebook-instagram-threads-messaging-app-close-friends-snapchat

Соскучались по сериалу "Хуавей против всех"? Гугл прямо говорит, что на новых телефонах Хуавея, таких как Mate 30 (который и правда многие ждут), сервисы гугла работать не будут. И это скорее всего приведет к задержке в выпуске этого устройства.

Не знаю какая настоящая причина. Может быть дело в том, что Mate 30 это первый потенциально массовый телефон с полной поддержкой 5G?
https://www.scmp.com/tech/gear/article/3024914/huawei-delay-5g-mate-30-smartphone-sales-overseas-because-us-trade-ban

Эппл анонсировали мероприятие 10 сентября. Обычно на нем показывают новые телефоны и прочие интересные гаджеты. По ссылке макруморз собственно слухи о том, что будет в анонсах https://www.macrumors.com/2019/08/29/apple-september-10-event-apple-park/

TAG (это часть Project Zero) рассказали о пяти цепочках эксплоитов для iOS, Спомощью них злоумышленники собирали данные о местоположении, фотографиях и прочих данных, которые можно получить из браузера. Да, все это благодаря дырам в WebKit, вы заходите на сайт и все - ваши данные доступны злым хакерам. Более того, благодаря нескольким (так же ранее неизвестным) дырам в ядре, можно было покинуть песочницу браузера и “подобрать” данные из iMessage или просто других приложений.

Страшная история, надеюсь она подтолкнет вас как можно быстрее обновлять свои телефоны после выхода новой OS. https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html

Пятничная тема: NPM, главный способ распространнения библиотек на JavaScript, начали запрещать рекламу в библиотеках. И это не шутка, в последнее время разработчики опенсорс компонент начинали очень часто показывать рекламу в консоли, этот лишний визуальный шум и лишний обьем передаваемых на клиент данных, короче все понимают что это плохо, и хорошо что в NPM приняли это стратегичское решение.
https://www.zdnet.com/article/npm-bans-terminal-ads/

Ну, и это произошло, взломали твиттер-аккаунт Джека Дорси, по сути создателя твиттера. Утверждается что это сделала довольно шумная в последнее время группировка хакеров chuckle squad. Поучительно? https://www.theverge.com/2019/8/30/20841288/jack-dorsey-ceo-twitter-account-hacked-chuckle-gang-shane-dawson-james-charles

Не слишком техническая но довольно важная (для меня) история: в Атлатнике недавно была статья про то, что следующая рецессия очень сильно ударит по миллениалам. Так вот, более старшим поколениям возможно придется еще хуже: беглые подсчеты и аналитика показывает, что следующая большая рецессия убьет пенсионные фонды в США. А так как вся экономика очень связана - вы наверное догадываетесь что ждет бОльшую часть остальных рынков.

Вот по этой причине я всем говорю, что в сегодняшнем мире ты можешь надеяться только на себя и работать придется до последних дней.
https://www.cassandracapital.net/post/pension-funds-are-going-to-be-destroyed-in-the-next-recession

Ну наконец-то, судя по всему Эппл собираются улучшить систему мониторинга сна в часах. Оценка качества сна, выключение будильника если ты уже проснулся и встал, и прочие такие вещи - жизненно необходимая штука. Вообще который год уже рассказываю, что волна заботы о здоровье схлынула и оставила все самое важное с нами, мы достаточно знаем сколько мы двигаемся, как питаемся и тп. Теперь нужна такая же волна про сон и психологическое здоровье. https://9to5mac.com/2019/09/02/apple-watch-sleep-tracking-revealed-sleep-quality-battery-management-more/

Отличное расследование: китайские про-правительственные агенства спамили твиттер (дез)информацией о протестах в Гонконге, используя сеть твиттер-аккаунтов, раскручивавшихся через порноспам 🙂 Ну действительно логично, почему нет. Наши до такого еще не додумались, или как минимум в этом их еще не обвиняли. https://qz.com/1700550/china-sows-hong-kong-disinformation-using-twitter-porn-accounts/

Ну все, теперь и это комодити - русские (ну как обычно) хакеры выложили на гитхаб готовую программу для windows и исходники, позволяющую заменять лица в видеофайлах. Отдельно доставляют примеры в документации. Конечно ничего особо сложного, техника давно понятна, но вот сейчас обьем дипфейков с политиками явно подскочит до небес. https://github.com/iperov/DeepFaceLab

Как появляются разные версии одной и той же технической спецификации? Очень просто - когда какая-то компания, учавствующая в консорциуме разработчиков спецификации начинает тянуть одеяло на себя и пытается научить весь интернет как жить. Недавно гугл в хроме сильно урезал работу баннерорезалок, сильно ограничив нужные API внутри спецификации WebExtensions. Firefox в честь 3 сентября все перевернули и заявили что не будут следовать этим ограничениям - режьте столько баннеров и плохого контента, сколько захотите.

Ну и официально вышедший вчера фривольный Firefox 69 сильно мешает любителям за вами следить, отрывая почти все возможности для слежки.
https://blog.mozilla.org/addons/2019/09/03/mozillas-manifest-v3-faq/

И в этот же день, вероятно устав распознавать одинаковые бородатые лица, Facebook разрешил пользователям выйти из своей системы распознавания лиц. Да, теперь можно нажать на галочку и тебя автоматически не будет размечать на фотографиях твоих друзей, никогда. Все это подается под эгидой приватности и безопасности, но вы имейте ввиду - на самом-то деле фейсбук все равно будет знать кто на чьих фотографиях есть, просто не будет это подписывать. Следить за вами это не помешает, просто теперь он будет делать это тайно 🙂
https://newsroom.fb.com/news/2019/09/update-face-recognition/

Я обычно ночью не пишу, но тут внезапно в сети найдена огромная база (419 млн аккаунтов), в которой сопоставлены номера телефонов и полные идентификаторы пользователей фейсбука. Причем база не принадлежит самому фейсбуку, чья она - не известно, но большая часть аккаунтов американские, данные в базе точные (я проверил на трех разных знакомых американцах). Да, это публично торчащий наружу MongoDb без пароля.
В статье адреса базы нет, но те кто надо уже знают где этот адрес есть. И дамп базы уже гуляет по сети. (upd: оригинальную базу уже выключили)

Мне кажется Фейсбук кто-то проклял, другой версии у меня нет https://www.engadget.com/2019/09/04/facebook-privacy-databases-phone-numbers/

Компанию Тесла считают частично виновной в прошлогодней аварии, когда автомобиль врубился на полной скорости в работающую пожарную машину. Водитель тоже считается виновным в том, что был невнимателен и доверился технике. Короче все виноваты, всем штраф!
Почему я так радуюсь каждому кейсу про беспилотники в суде? Потому что чем быстрее человечество научится решать юридические проблемы беспилотников, тем быстрее беспилотники окажутся на наших улицах. А в данном случае еще и потому, что называть “автопилотом” штуку, которая толком не умеет ничего - зло, за это наказывать надо. https://www.latimes.com/business/story/2019-09-04/tesla-autopilot-is-found-partly-to-blame-for-2018-freeway-crash

Гугл в своем репертуаре, на этот раз они сделали довольно полезную штуку, теперь почти любое устройство на андроиде можно будет превратить в подобие умного экрана Nest Hub, но другого. Тоесть функции те же (вызов голосового ассистента, картинки из сети, расписание и прочий дашборд на экране), но софт другой, написанный заново. Говорят, что софт написанный для старого Nest Hub, который работает на какой-то своей OS и нового, который работает на Android Things, совсем не подошел.

Ну, вроде бы по скриншотам не стыдно получилось, может быть потом будет иметь смысл выкинуть все эти Nest Hub и оставить просто андроидные планшеты. Хотя нет, на планшетах нет таких приличных микрофонов как на полных железках. Короче, если вы хотите умный экран на рабочий стол, то опять не ясно что выбрать. См. выше, гугл в своем репертуаре https://www.theverge.com/2019/9/5/20850251/google-assistant-ambient-mode-android-tablet-nest-hub-display-photos-ifa-2019

Позавчера фейсбук запустил свой отдельный дейтинговый сервис (читай “клон тиндера”) Facebook Dating. С пользовательской точки зрения кажется, что это совершенно самостоятельный сервис, где никак не используются твои связи из фейсбука, казалось бы, чем тут можно возмутиться? Но вот отличная статья в NYM, показывающая чем: с точки зрения сбора данных о пользователях этот сервис приносит данные той же самой компании. А это опасно, ведь фейсбук теперь узнает о вас еще больше!

Статья хорошая, а паранойя страшная. Если вы боитесь что фейсбук за вами будет следить - не бойтесь, будет конечно, что бы вы против этого ни делали https://nymag.com/intelligencer/2019/09/you-cant-use-facebook-dating-without-using-facebook.html