Вечерний обзор IT-новостей 4 октября

Дроны

Власти Москвы ищут разработчика системы видеонаблюдения с помощью дронов-беспилотников. На сайте госзакупок опубликовано ТЗ: организовать видеонаблюдение за «объектами городской инфраструктуры» и выводить видеопоток на специальный сайт. Что это за объекты — закрытые или публичные — и что за сайт — закрытый или публичный, — не оговаривается. Мэрия укажет место и период съёмки после заключения контракта.

Стоимость сделки — 60 млн рублей, срок — один год.

Нейросети

Китайские разработчики опубликовали исходный код инструмента Impersonator, который:

• переносит движения человека на видео на того, что изображён на фото;
• по одному фото человека генерирует кадры с других ракурсов;
• переносит одежду с человека на одном фото на человека на другом фото.

На видео создатели инструмента сравнивают его с другими алгоритмами — те показывают много артефактов при движении фигуры. Но кое-кто может помнить, что год назад учёные из Калифорнийского университета в Беркли сделали похожую вещь. Они научили нейросеть переносить танцевальные движения с одной фигуры на другую примерно с той же эффективностью.

Экранная клавиатура

Apple подала патентную заявку на экранную клавиатуру, которая имитирует сопротивление клавиш в реальной клавиатуре и их текстуру. Для этого разработчики предлагают добавлять на экраны сенсорных устройств ещё один слой.

На этом слое будут размещены электростатические генераторы в форме клавиш экранной клавиатуры, с каждой из четырёх сторон экрана.

Палец будет получать лёгкие разряды при прикосновении к клавишам.

Только HTTPS

Google опубликовала расписание изменений в Chrome, которые должны привести к полному переходу на HTTPS-протокол. Сейчас некоторые HTTPS-ресурсы продолжают передавать часть данных по менее защищённому и безопасному HTTP. Это касается не только скриптов, iframe — их Chrome блокирует по умолчанию, — но и картинок, видео-, аудиоконтента. Такой трафик называется смешанным. Google хочет положить ему конец.

В декабрьском Chrome 79 появится кнопка, отменяющая автоблокировку смешанного контента на конкретных сайтах. Так можно будет получать по HTTP данные, которые Chrome сейчас блокирует — те самые скрипты и iframe.

Январский Chrome 80 начнёт автоматически передавать весь аудио- и видеоконтент по HTTPS. Если передача по HTTPS будет невозможна, браузер просто заблокирует этот контент. Разблокировать его можно с помощью функции, описанной в предыдущем абзаце. Изображения будут передаваться так же по HTTP, но при этом в омнибоксе Chrome отобразит плашку «Not Secure».

Февральский Chrome 81 будет весь смешанный контент либо передавать по HTTPS, либо блокировать.

Нулевой день в Android

Исследователи нашли уязвимость нулевого дня в ядре Android. Она позволяет злоумышленнику повысить права до root и получить полный контроль над устройством. Её уже использует как минимум одна хакерская группировка. Патча пока нет.

Уязвимы модели Pixel 1, 2 и 2 XL, Huawei P20, Xiaomi Redmi 5A и Note 5, Xiaomi A1, Oppo A3, Moto Z3, Samsung S7, S8 и S9.