Вечерний обзор IT-новостей 20 ноября
Уязвимость в WhatsApp и нейропрофили.
Facebook и…
…Microsoft: Facebook сегодня объявила, что Visual Studio Code такая классная, что в компании её теперь будут использовать как среду разработки по умолчанию. Более того, Facebook договорилась с Microsoft вместе улучшать функции удалённой разработки. Что может быть милее дружбы техногигантов?
***
…VR: исследователи из Facebook создали нейросеть, которая восстанавливает качество изображения до приличного уровня. Это одна из задач фовеального рендеринга в шлемах виртуальной реальности. С помощью фовеального рендеринга шлем показывает человеку в хорошем качестве только тот участок кадра, на который направлен его взгляд, а периферийные зоны отрисовывает в качестве похуже. Нейросеть Facebook восстанавливает эти ухудшенные части изображения, так что человек почти не замечает подмены.
Код обещают скоро выложить на GitHub.
Второе чтение
Законопроект об обязательной предустановке российских приложений на продаваемую в России технику прошёл второе чтение в Госдуме. Все депутаты высказались «за». Об этом законопроекте есть раздел «Предустановка софта» в обзоре от 5 ноября. Там изложена позиция авторов законопроекта: конкуренция, информирование, все дела.
Бизнес, понятное дело, не рад. Руководители трёх торговых ассоциаций подписали и направили в Госдуму письмо с предупреждением, что проект негативно повлияет «как на российский рынок электротехники и программного обеспечения, так и на экономику страны в целом», но его, видимо, проигнорировали. Единственную правку — что приложения будут предустанавливать с разрешения покупателя — отклонили.
Apple вроде как вообще с российского рынка может уйти, говорят «Ведомости». Наверное, мы это переживём, но всё равно грустно.
***
Законопроект о повышении штрафов за ненадлежащее хранение данных россиян… (барабанная дробь) прошёл второе чтение. Это касается отказа локализовать хранение данных. Штрафы в некоторых категориях снизили, но максимальный остался прежним — 18 млн рублей. Российские власти всё ещё надеются повлиять на Facebook и Twitter. Рублём, как говорится.
Нейропрофиль
Уральский научно-образовательный центр собрался разработать платформу, которая будет сохранять «цифровой след» человека. Некоторые данные возьмёт из открытых источников, некоторые — у самого человека, если тот захочет поделиться. В итоге после смерти от него останется такая штука — нейропрофиль, цифровой двойник. (И при чём тут «нейро-», интересно.)
Платформу называют «базой данных с ограниченным доступом». К ней смгут подключаться другие компании, но какие и на каких условиях, пока не ясно.
Безопасность
WhatsApp, RCE: да, всё так, в WhatsApp нашли уязвимость, эксплуатация которой может привести к удалённому выполнению команд. Ошибка заключается в обработке загружаемого видеопотока, злоумышленнику достаточно отправить жертве специальный зловредный файл формата MP4. Под угрозой Android-версии до 2.19.274 и iOS-версии до 2.19.100.
Павел Дуров разразился большим постом на тему того, какой плохой этот ваш вотцап.
***
Камеры на Android: да, в приложениях для камеры на Android нашли уязвимость. Она открывала другим приложениям доступ к записи видео, снимкам и данным о местоположения устройства. Разрешения пользователя на это не требуется. Уязвимость затрагивает приложения для камеры от Google и от Samsung — потенциально миллионы устройств. В июле брешь залатали.