Вышел первый в 2020 году рейтинг языков программирования TIOBE. Лидеры уже который месяц неизменны — это Java (1-е место), за ним Си, Python и C++. Языком 2019 года стал, как ни странно, не Python, а Си. У экспертов есть тому логичное объяснение.

По мнению специалистов, в растущей популярности Си большое значение имеет развитие Интернета вещей. Язык хорошо ложится на небольшие устройства, для которых важна производительность. Таких устройств на рынке становится всё больше — всё чаще разработчики обращаются к Си. В 2018 году звание языка года получил Python — в третий раз за историю TIOBE, такого ни у одного языка не было. Теперь то же достижение повторил Си. Он получил награды в 2008, 2017 и теперь в 2019 году.

Общий рейтинг на январь такой:

Окей, Firefox

Месяц назад Mozilla начала тестировать дополнение Firefox Voice. Оно позволяет управлять некоторыми функциями Firefox с помощью голосовых команд. Пока дополнение работает только для английского языка. Можно попросить браузер открыть вкладку с сайтом N, найти вкладку, на которой открыт определённый сайт N, сохранить страницу, изменить масштаб, озвучить прогноз погоды.

В фоновом режиме микрофон будет отключён. Чтобы дать команду, надо нажать на кнопочку рядом с адресной строкой. Не то чтобы удобно, но хоть так.

Что ещё интересного

В октябре в Госдуму внесли законопроект о блокировке аккаунтов в мессенджерах и сервисах электронной почты, с которых рассылается запрещённая информация. По информации «Коммерсанта», комитет по законодательству раскритиковал инициативу. Эксперты считают, что требования в законопроекте неисполнимы и неэффективны.

Во-первых, под действие закона могут попасть любые онлайн-сервисы, предлагающие рассылку сообщений. Во-вторых, аналогичная норма уже существует для мессенджера, и она не очень-то соблюдается. А там, где кое-как соблюдается, обязательно с нарушениями.

***

Коров в VR-очках мы видели, теперь ловите каракатиц в 3D-очках.

Американские учёные решили изучить зрение каракатиц и то, как они его используют для охоты. Моллюскам налепили на головы 3D-очки и стали показывать на экране креветок, при этом в разных случаях креветки были на разном расстоянии.

Выяснилось, что каракатицы воспринимают глубину изображения, иными словами, их мозг умеет совмещать сигналы, получаемые с обоих глаз, и определять таким образом расстояние до цели. По словам учёных, это нехарактерно для позвоночных.

Исследователи из CheckPoint нашли в популярном TikTok критическую уязвимость. В случае успешной атаки злоумышленник может наложить лапу на аккаунт жертвы и совершать действия от её лица. Например, удалять и загружать видео без ведома пользователя, делать публичными видео, скрытые настройками приватности, менять статусы и информацию в профиле. Злоумышленник также получит доступ к персональным данным, которые хранятся в аккаунте.

Атака начинается на сайте TikTok — он предлагает отправить пользователю SMS со ссылкой на скачивание приложения. Такое есть на многих сайтах. В случае TikTok злоумышленник способен перехватить HTTP-запрос и подменить там ссылку на вредоносную. Он может отправлять запросы от имени жертвы к TikTok с cookie-данными пользователя. Подробнее об уязвимости и возможных атаках — в блоге CheckPoint.

Что ещё любопытного

Компанию с российскими корнями Veeam Software купил американский инвестиционный фонд Insight Partners. Сумма сделки — 5 млрд долларов. Forbs быстренько подсчитал, что после закрытия сделки нынешние владельцы и основатели Veeam Software, Андрей Баронов и Ратмир Тимашев, останутся долларовыми миллиардерами. Правда, из совета директоров им придётся уйти.

Veeam Software разрабатывает инструменты для управления данными в облаке.

***

Если помните, в Firefox 72, который вышел на днях, появилась функция блокировки назойливых пушей. Пользователь может просмотреть запрос на предоставление сайту дополнительных полномочий, кликнув на специальную пиктограммку.

Разработчики Chrome поспешили поддержать нововведение. В Chrome 80, релиз которого запланирован на 4 февраля, должна появиться подобная функциональность. При включённой опции браузер будет блокировать всплывающие уведомления и сворачивать их в специальную пиктограммку колокольчика. По клику на этот колокольчик можно вывести сообщение и отреагировать на него — скажем, разрешить или запретить отправку push-уведомлений.

Планируется, что опция будет работать автоматически на сайтах, где пользователи очень часто отклоняют подобные запросы или уходят с сайта сразу после того, как появится уведомление.

***

Марк Цукерберг опубликовал на своей Facebook-страничке длиннопост о том, как, по его мнению, за следующее десятилетие изменится мир и его собственная жизнь в этом мире. На TJournal есть подробный пересказ, а у нас будут самые сливочки. Итак, что мы увидим в 2030 году:

• Смену поколений. Это значит, что миллениалы, которые сейчас тусуются в уязвимом TikTok, придут к власти и будут как-то менять мир. Facebook планирует молодёжи в этом помогать.
• Новую частную социальную платформу. Facebook — платформа глобальная. У вас может быть тысяча друзей, а поговорить не с кем. Как раз на те случаи, когда хочется не глобальных связей, а близости, пригодятся небольшие частные сообщества, где каждый может найти себе место.
• Децентрализованные возможности — опять же тренд в обратную от глобализации сторону. Цукерберг верит, что в будущем малый бизнес получит возможности, близкие к возможностям крупных компаний. Через социальные сети и мессенджеры они могут получить огромную аудиторию, а если получится создать нужные инструменты, то и способность отправлять и принимать платежи из-за рубежа.
• Новую вычислительную платформу. В 1990-х были ПК, в 2000-х — Интернет, в 2010-х смартфоны. Что будет в 2020-х, как думаете? По мнению Цукерберга, смартфоны, чьи возможности расширены с помощью VR/AR-устройств.
• Новые формы управления, в частности, цифровыми сообществами. Проблемы политической рекламы, защиты детей, защиты от фейков, манипуляций сейчас стоят наиболее остро. Как строить открытое сообщество и при этом соблюдать приватность? Как работать с государственными властями, которые понимают, какие силы таятся в глубине цифровых платформ? Всё это предстоит решить Цукербергу-из-будущего и его коллегам, и пусть у них всё получится.

***

Компания Sarcos на CES 2020 рассказала, что вместе с Delta Airlines будет тестировать в поле экзоскелет Guardian XO. Этот экзоскелет компания впервые показала на прошлогодней выставке. Он покрывает всё тело и превращает человека почти что в киборга. Guardian XO весит 91 килограмм, однако человек этого груза не чувствует, зато может справиться с нагрузкой, превышающей его возможности в 20 раз. Разработчики обещают, что батарея работает на одном заряде 8 часов.

В Delta Airlines Guardian XO может помочь c погрузкой, работой на складе, перемещением тяжёлых деталей в центр технического обслуживания и так далее.

«Коммерсанту» нашептали, что «Яндекс» ходит по рынку мобильных операторов и выбирает того, с кем будет создавать своего виртуального оператора. По некоторой информации, «Яндекс» уже выбрала Tele2.

Предполагается, что мобильная связь будет тесно связана на Яндекс.Плюс, а SIM-карты собираются доставлять через собственных курьеров. Эксперты говорят, что проект вряд ли можно назвать особо прибыльным, зато он поможет расширить экосистему компании. А там, может, люди и к другим виртуальным оператором потянутся.

Всё это, конечно, интригующе, но «Яндекс» информацию опроверг. Говорит, что собственного мобильного оператора строить не собирается.

***

Между SEC и Telegram сейчас идёт разбирательство по поводу Gram. SEC считает, что Gram — не криптовалюта, а ценная бумага, а это значит, что Telegram обязана предоставить о проекте больше информации. В частности, куда дела 1,7 млрд долларов инвестиций.

На днях суд решал судьбу ходатайства SEC о том, чтобы Telegram передала информацию о своих банковских операциях с момента привлечения инвестиций до настоящего дня. И нет разницы, имеют они отношение к Gram или нет. Адвокат Telegram заметил, что это информация конфиденциальная, она содержит персональные данные людей, во-первых, не имеющих американского гражданства, и во-вторых, подпадающих под американский закон о защите данных иностранных инвесторов.

Маленькие пташки «Ведомостей» рассказали, что судья отклонил ходатайство. Эксперты газеты хором говорят, что SEC неправа, эти данные для разбирательства с Gram ей не нужны — регулятор просто пытается выудить хоть какую-то информацию о проекте.

Что ещё любопытного

Не успела выйти новая версия Firefox, как в ней нашли критическую проблему. Она позволяет выполнить произвольный код. Более того, до проблемы добрались злоумышленники и активно начали её эксплуатировать. Подробностей о 0-day уязвимости пока нет, но Mozilla уже опубликовала корректирующие выпуски Firefox 72.0.1 и 68.4.1. Обновляйтесь, не откладывайте.

***

SpaceX вывела на низкую орбиту ещё одну порцию спутников для проекта Starlink. Итого в небе над нами кружат 172 спутника — больше ни у кого такого количества работающих устройств на орбите нет.

Кроме того, SpaceX прислушалась к жалобам астрономов на то, что блики с поверхности спутников мешают им вглядываться в глубины космоса. Нынешние устройства покрыты экспериментальным антибликовым составом. Он не снимет все претензии — блики с солнечных панелей не убрать никак, но может сильно упростить жизнь астрономам.

Первая ступень Falcon 9 пережила четвёртый запуск и благополучно приземлилась на плавучую платформу в Атлантическом океане.

***

Во вторник чуток рассказали вам о проекте Neon, который делает реалистичных аватаров. На CES прошла презентация Neon, а чуть позже журналисты добрались до руководителя проекта и одного из аватаров. С первым говорил The Verge, со вторым — CNet.

Как оказалось, компания хочет сделать нечто среднее между виртуальным помощником и настоящим человеком. Они назвали проект Artificial Human. Первые аватары сделаны на основе внешности реальных людей, но разработчики говорят, что могут создать внешность с нуля. NVIDIA и её сайт ThisPersonDoesNotExist, построенный на StyleGAN, подтверждают, что это реально. Данных для построения аватара нужно «не так много», большая проблема — это то, что для работы требуются большие мощности. Скорее всего, коммерческая версия проекта будет работать через облако.

На CES 2020 с аватаром можно было пообщаться. И оказалось, что в реальном разговоре виртуальный человек не такой реалистичный. Впрочем, с чего-то надо начинать.

Вышла новая версия браузера, смотрим, что нового.

• В стандартном режиме блокировки трекеров появилась защита от скрытого фингерпринтинга. Это когда трекер пытается идентифицировать пользователя, сохраняя данные о нём там, где им быть не положено, причём по таким косвенным признакам, как разрешение экрана, установленные плагины, используемые шрифты и так далее. Стандартный режим включён по умолчанию, активировать новую функцию не надо.
• Теперь браузер будет блокировать назойливые пуши и отображать запросы на предоставление сайту новых разрешений в специальном окошке рядом с адресной строкой.
• Появилась экспериментальная поддержка HTTP/3, её надо отдельно включать на страничке about:config в опции network.http.http3.enabled.
• Функция отображения видео «картинка в картинке» появилась на macOS и Linux.

Дипфейки

Facebook объявила, что будет удалять дипфейк-контент с платформы. По мнению соцсети, дипфейками считаются видео, аудио и картинки:

• которые были сильно отредактированы с тем, чтобы ввести зрителя в заблуждение и убедить, что человек говорит то, чего на самом деле не говорил.
• которые были созданы с помощью технологий глубокого обучения и соединяют существующий контент, притворяясь, что видео аутентичное и подлинное.

Всякие мелкие игры с ИИ: удаления пауз, незначительное изменение последовательности кадров или слов, улучшение картинки и так далее — приниматься в расчёт не будут.

Новые технологии

Samsung показала на CES 2020 робота-компаньона Ballie, который катается по дому вместе с хозяином, выполняет поручения и следит за порядком. Он представляет собой маленький шарик — чуть-чуть изменить цвет, добавить немного царапин — и получится классический миленький робот из вселенной «Звёздных войн».

В видеоанонсе робот будит хозяйку, включает нужные приборы в нужное время. Когда хозяйка уходит, Ballie развлекает скучающего пса и даже сам включает пылесос, когда он намусорил. Дату старта продаж и стоимость робота Samsung не назвала.

Команда Telegram на официальном сайте мессенджера впервые дала кое-какие пояснения по проекту блокчейн-платформы TON. До этого они «были осторожны и никогда не комментировали публично никакие слухи», однако «в свете последних событий» решили прояснить ситуацию. «Последние события» — это, видимо, разбирательства с американской SEC, которая не желает признавать Gram криптовалютой и настаивает, что это ценные бумаги, и с их выпуском Telegram накосячила. Сегодня-завтра Павел Дуров будет давать пояснения по этому делу.

А пока возвращаемся к нашим баранам, то есть к пояснениям.

Во-первых, пока что Gram фактически не существует, Telegram её не выпускала, соответственно купить валюту нельзя. Те, кто занимается так называемой предпродажей Gram, скорее всего, мошенники.

Во-вторых, TON — децентрализованная платформа, поэтому после запуска Telegram не будет обязана поддерживать её и создавать для неё приложения.

В-третьих, после запуска TON Telegram не сможет контролировать развитие платформы и экосистемы. Это сравнивают с работой архитектора, спроектировавшего небоскрёб: после строительства он никак не может повлиять на то, что строится рядом с ним, внутри или снаружи здания.

В-четвёртых, покупка Gram не означает покупку кусочка компании Telegram, как покупка евро не означает покупку кусочка Евросоюза. Gram также не является инвестиционным инструментом — команда не может гарантировать, что человек получит хоть какую-то прибыль с покупки, хранения и последующей продажи криптовалюты. В конце концов, криптовалюта — очень рискованная штука, игры с ней могут сделать человека не богаче, а сильно беднее.

Что ещё любопытного

The Verge накопала по Интернету информации о проекте Neon от Samsung. Специалисты тут работают над реалистичными аватарами человека, основанными на технологии Core R3. Samsung должна показать проект на CES 2020, на официальном сайте Neon уже идёт обратный отсчёт.

Аватар вроде как умеет сам генерировать движения, эмоции и речь на разных языках, которые соответствуют друг другу, так что отличить аватара от реального человека сложно. Авторы The Verge собрали информацию по проекту в одном видео.

***

Помните человекоподобного робота Digit от Agility Robotics? В последние несколько месяцев разработчики выкладывали много видео о тестировании робота: как он переносит посылки из одного места в другое, как избегает столкновения с другими объектами, как работает в паре с другим таким же роботом.

Недавно Agility Robotics объявила, что выпускает роботов Digit в продажу. Сколько они будут стоить, компания не уточнила, только обмолвилась, что это шестизначная сумма. Первый покупатель уже есть — это компания Ford.

***

Segway, которая делает разного рода гироскутеры, показала новый вид транспорта — кресло. Ну как новый, создатели мультфильма «Валл-и» всё придумали до них. Кресло S-Pod работает на той же гироскопической технологии самобалансирования, только для управления надо использовать не корпус, а специальный маленький джойстик.

S-Pod разгоняется до 38 километров в час, но время работы батареи пока неизвестно. Segway обещает рассказать подробнее и раскрыть цену устройства во время полноценного анонса в третьем квартале 2020 года.

Samsung рассказала, что повезёт в январе в Лас-Вегас на выставку CES 2020. Компания подготовила несколько проектов своей экспериментальной лаборатории C-Lab:

• SelfieType — технология для печати без клавиатуры. С помощью фронтальной камеры SelfieType анализирует движение пальцев, сопоставляет их с клавиатурой и выводит текст.
• Hyler — текстовый выделитель, который оцифровывает выделенный фрагмент и показывает его в приложении.
• Becon — устройство для анализа кожи головы в домашних условиях и подбора лучшего ухаживающего средства.
• SunnySide — это осветительный прибор в форме окна, который излучает свет, похожий на солнечный.
• Ultra V — датчик для отслеживания уровня ультрафиолета. Он связывается с приложением и отражает там состояние кожи и количество выработанного витамина D.
• Circulus — маленький человекоподобный робот. Он строит общение с человеком, учитывая его эмоциональное состояние. Отвечать может словом, музыкой или танцем.
• FITT — платформа для сбора и анализа данных о здоровье.
• Vtouch — технология для управления гаджетами, например, телевизором, удалённо. Она распознаёт направление взгляда или движение пальцев.
• Smoothy — приложение для групповых видеозвонков, подключиться может до 8 человек

23 декабря на платформе OTUS стартовал онлайн-курс обучения JavaScript для веб-разработчиков. В этот поезд можно запрыгнуть ещё в течение двух недель, надо только пройти вступительное тестирование. Кстати, на курс ещё действует новогодняя скидка в 30 %.

Crew Dragon 2020

Илон Маск опубликовал видеосимуляцию запуска Falcon 9 с кораблём Crew Dragon и астронавтами на борту для стыковки с МКС.

Первая миссия Crew Dragon запланирована на 2020 год. По словам Маска, сам шаттл будет готов уже к февралю, но подготовка к запуску и тесты могут занять ещё несколько месяцев. Если всё получится, это будет первый запуск экипажа на корабле, построенном в США. С 2011 года NASA полагается на российский «Союз».

Говорят, с «Госуслуг» подтекло. Специалисты DeviceLock нашли на хакерских форумах базу с данными 28 тысяч человек. Там хранились ФИО, даты рождения, СНИЛС и ИНН, номера телефонов, email-адреса и прочая информация. Предположительно она принадлежит пользователям сервиса из Ханты-Мансийского автономного округа.

Данные попали в сеть из-за неправильно настроенного сервера, на котором они хранились. Shodan проиндексировал незащищённый сервер с данными 3 декабря. Сейчас его закрыли, власти начали проверку.

***

Компания InfoWatch подвела предварительные итоги года в области утечек, рассказали «Известия». Вкратце, если брать общемировую статистику, число самих инцидентов выросло на 10 %, а вот количество утёкших записей увеличилось вдвое. По России рост числа утечек составил 40 %, количество записей увеличилось в шесть раз. Берегите себя.

От улыбки нейросеть умней

Microsoft попробовала обучать нейросеть с помощью странного для ИИ механизма подкрепления: улыбки. Если человек улыбается, значит, алгоритм правильно интерпретирует данные. Для этого разработчикам понадобился, конечно, ещё один ИИ, специально для того, чтобы распознавать лицо человека и определять, улыбается оно или нет.

Проверяли методику на алгоритме, который учился проходить через лабиринт. В результате он одолел на 46 % больше пространства, а с препятствиями сталкивался на 29 % меньше.

Будущее на CES 2020

Технологические компании вовсю готовятся к январской выставке CES 2020.

Разработчики костюма для виртуальной реальности Teslasuit собираются показать на выставке новый продукт — беспроводную перчатку с обратной связью для VR. Она отслеживает движение кистей и пальцев, симулирует прикосновения и текстуру объектов, воссоздаёт давление и вибрацию.

Её можно использовать с костюмом Teslasuit или отдельно. В продажу Teslasuit Gglove поступит в начале года, однако цену разработчики не называют. Надо думать, гаджет недешёвый.

***

LG создала шкаф для выращивания зелени и овощей дома, в помещении. Такая маленькая домашняя теплица. Шкаф поддерживает нужный уровень освещения, температуры, сам поливает растения. Вместе с теплицей LG планирует поставлять готовый набор семян и приложения для отслеживания роста овощей. Оно же поможет пользователям правильно ухаживать за домашним огородом.

Только вчера читала статью про еду будущего в «Мире фантастики»: там фигурировали и такие вот теплицы. Будущее ближе, чем мы ожидаем.

Чем ближе к Новому году, тем тяжелее раскапывать что-нибудь интересное, но мы стараемся.

«Лаборатория Касперского» вместе с российской компанией «Мотив», развивающей государственную научно-техническую инициативу «Нейронет», договорились вместе создать первый в России нейроморфный процессор. Он будет называться «Алтай». Процессор поможет ускорить работу моделей машинного обучения.

Представитель «Нейронет» заявил, что прототип чипа уже протестировали, и он показал «точность на уровне лучших мировых результатов в задачах, связанных с обработкой изображений». Будем надеяться.

***

Журналисты The Wall Street Journal подсчитали, что за двадцать лет Huawei получила от китайских властей около 75 млрд долларов. По словам издания, это позволило корпорации выдержать конкуренцию и стать одним из мировых лидеров в сфере телекоммуникаций.

Если разбить общую сумму на категории, получится примерно так. Около 16 млрд долларов приходится на кредиты с пониженной ставкой и других программ поддержки от государственных банков. 25 млрд корпорация сэкономила на льготных налогах — по словам Huawei, их предоставляют всем технологическим компаниям. Ещё 1,6 млрд долларов пришли вместе с грантами и около 2 млрд с льготами на покупку земельных участков.

Сегодня стартует пятимесячный онлайн-курс обучения программированию на Java. Сейчас на него действует скидка 30 %: если вы хотели научиться профессиональной разработке на Java, но ждали знака свыше, то это именно он. Первое занятие в 20:00, поторопитесь. Записываться здесь.

***

А вот это просто новогодняя игрушка. Яндекс.Дзен запустил сервис предсказаний на основе текста из статей с платформы. От игрока ничего не требуется, можно просто листать одно предсказание за другим или даже попытаться найти в них тайный смысл. Самыми дурацкими и смешными можно делиться в соцсетях.

Например, я в 2020 году бесплатно помогу другу жарить драники, незаконно переночую в заброшенном доме и найду работу в столовой, где кормят пожилых людей. Звучит неплохо, да?

***

На GitHub выложили код визуализации того, как нейросеть в реальном времени распознаёт рукописные цифры. Видео.

В качестве дополнения материал «Как в прописи» от N+1: для чего используется распознавание рукописного текста и как оно работает.

Недавно на заседании с ФАС РАТЭК (в неё входят Apple, Samsung, LG и многие другие производители электроники) предложила разделить ответственность за работу устройств с разработчиками ПО. Это можно прописать в законе о защите прав потребителей.

По словам представителей ассоциации, производители гаджетов не могут гарантировать их стабильную работу из-за непредсказуемого поведения сторонних предустановленных приложений. Сейчас разработчики ответственности за работу устройства не несут.

Кроме того, РАТЭК предложила провести тестирование закона: в течение года устанавливать на ряд гаджетов только одно приложение, к примеру, «Госуслуги», и посмотреть, какие всплывут проблемы.

Ваши разговоры записываются

Стартап Voca.Tech и «Яндекс» создали бейджи для записи и анализа речи, Voca.Badge. Он нацелен на бизнес. Предполагается, что компании будут с помощью бейджей анализировать общение сотрудника с клиентом, насколько он был вежлив, какую предоставлял информацию о товаре и так далее.

Бейдж способен вести запись на протяжении 12 часов. Данные он передаёт по Wi-Fi на серверы Яндекс.Облака. Там речь анализирует Yandex SpeechKit.

Устройство обойдётся компаниям в 9,5 тысяч рублей, а его обслуживание — в 999 рублей в месяц.

Мы вместе с «Лабораторией Касперского» подготовили тест по плюсам в честь выхода стандарта C++20 в следующем году. Если ответите правильно как минимум на 8 вопросов, сможете поучаствовать в розыгрыше призов.Задачки ждут вас тут. Попытка не пытка?

На русском

На GitHub появилась модель GPT-2, адаптированная для русского языка. GPT-2, если помните, это генератор текстов от OpenAI, код которого разработчики очень долго не хотели публиковать полностью. Они опасались того, что алгоритм будут использовать в дурных целях. Впервые о GPT-2 стало известно в феврале 2019 года, а полную версию разработчики опубликовали только в ноябре.

Попробовать GPT-2 в деле можно на сайте. Для любителей Telegram кто-то инициативный уже запилил бота @HistoryAIBot.

Иллюзия

Лучшей иллюзией 2019 года по версии Neural Correlate Society стала иллюзия двойных осей — это кольца, которые вращаются одновременно во все стороны. Её создал разработчик игр Фрэнк Форс. Она написал иллюзию за день на JavaScript. Код можно посмотреть на GitHub, иллюзия есть на видео.

Руководитель комитета Госдумы по информационной политике Леонид Левин заявил, что Apple не уйдёт с российского рынка из-за закона о предустановке отечественного ПО. Этот закон СМИ кое-где называют законом против Apple, поскольку корпорация принципиально не предустанавливает на свои гаджеты сторонние приложения. Как докладывали летом «Ведомости», Apple на одном из совещаний уже предупредила чиновников, что такие нормы «вынудят компанию пересмотреть свою бизнес-модель в России».

Причин не беспокоиться насчёт ухода Apple Левин назвал две. Во-первых, у корпорации в России «огромный, миллиардный бизнес», она вряд ли этот бизнес просто так оставит. Во-вторых, по его словам, больше 80 % россиян пользуются Android. По-видимому, это значит, что большинство населения найдёт способ жить без Apple. Несмотря на то, что эти оставшиеся 20 % представляют собой «огромный, миллиардный бизнес».

Команда SlashData проводит среди разработчиков очередной опрос. За его прохождение можно получить iPhone 11, Oculus Quest, Raspberry Pi 4, подарочные карты Steam или один из многих других призов общей стоимостью выше 15 тысяч долларов.Проходить опрос тут.

МТС в деле

МТС сообщила сотрудникам по внутренней переписке, что компания разработала умную колонку, голосового помощника и систему умного дома. Умная колонка проходит бета-тестирование, она выйдет в продажу ориентировочно в первой половине 2020 года. Голосового помощника по имени Марвин тоже тестируют, он потихоньку обрастает новыми навыками.

Система умного дома представляет собой не только систему управления устройствами, но и сами устройства. МТС будет продавать наборы гаджетов и датчиков, которыми можно управлять через колонку.

«Ведомости» разузнали, что МТС хотела провести презентацию колонки в середине декабря, но почему-то передумала.

Общее дело

Всё чаще слышим об Agility Robotics, заметили? Компания постепенно развивает человекоподобного робота-доставщика Digit и публикует видео с результатами. В октябре разработчики показали, как он переносит коробки из одного места в другое, в середине декабря — как робот избегает столкновения с препятствиями, в том числе с человеком.

Теперь инженеры научили двух Digit работать вместе. Один робот берёт коробку со своего стола и передаёт её другому роботу, который ставит эту коробку на свой стол.

23 декабря прошли учения по автономному Рунету, в них участвовали операторы, провайдеры и несколько федеральных служб. О беспорядке в регламенте планирования учений я рассказывала 20 декабря. И к слову о беспорядке: какая-то часть учений прошла 16 и 17 декабря, хотя 19 числа мероприятие перенесли на 23. Хаос.

Теперь немного об официальных результатах. Участники учений отработали 18 сценариев атак, из них 12 проходили через сети протокола SS7 (для соединения абонентов в телефонных сетях) и 6 — через сети протокола Diameter (для сетей 4G). Атаки через SS7 заканчивались успешно в 62,5 % случаев, через Diameter — в 50 % случаев. Тем не менее Минкомсвязи заявило, что в целом органы власти и операторы готовы противостоять внешним угрозам.

Чуть более подробно, но едко и саркастично — в Telegram-канале Эшер II.

Дело о красной шапке

OpenNET раскопал и собрал по кусочкам фейспалмовую историю о том, как Microsoft попыталась привнести немного рождественского настроения в VS Code. Участники назвали её SantaGate, но мы будем разбирать её как дело о красной шапке.

Итак, разработчики Microsoft глотнули эгг-нога и, напевая «Jingle Bells», повесили на шестерёнку в редакторе VS Code красную шапку Санта-Клауса.

Какой-то пользователь пожаловался на это, заявил, что сантаклаусная шапка — это религиозная символика, и она его оскорбляет. Microsoft (удивительно) извинилась и шестерёнку с шапкой заменила на снежинку. И наступил хаос. В системе отслеживания ошибок VS Code собралась толпа народу с разными мировоззрениями, религиозными взглядами и запасами юмора. Microsoft обвинили в том, что она потакает фанатику или троллю, что красная шапка — вообще ни разу не религиозный символ, а оскорбление и расизм можно увидеть и в невинной снежинке.

Всё закончилось тем, что Microsoft закрыла дискуссию, почистила сообщения и организовала опциональное изменение внешнего вида кнопки. Кто-то может оставить шестерёнку, другие — выбрать шапку, снежинку или ещё какой-нибудь из 10 вариантов.

А казалось бы: ну кнопка, ну шапка…

Пылесосолёт

Один инициативный американец решил, что современные роботы-пылесосы надо прокачать. Они не дружат с лестницами, высокий порожек или ворс на ковре может вообще заблокировать работу. Инженер посидел-подумал, а потом взял и прилепил к купленному iRobot три туннельных вентилятора. И аккумулятор с микроконтроллером, чтобы робота можно было контролировать.

Плюс: ступеньки и порожки теперь роботу нипочём. Минус: полётом надо управлять вручную.

Итоги десятилетия

Есть интересная дискуссия о том, какой год считается концом/началом десятилетия. Сейчас все подряд оглядываются на 2010-е и подводят итоги, но это не факт, что десятилетие закончилось. После первого года до нашей эры начался первый год нашей эры, нулевого года не было (возмутительно, не правда ли?). Однако к нашему времени стало традицией исчислять десятилетия по маске с XXX0 года по XXX9.

Это вам пища для размышлений. Несмотря на все дискуссии, статьи про итоги десятилетия выходят, и некоторые из них довольно интересны.

• Прощайте, 2010-е: как пиратский рунет превратился в суверенный — The Bell.
• Самые разочаровывающие устройства десятилетия от Gizmodo: модульные телефоны, Google Glass и Mac Pro 2013 года — vc.ru, оригинальная статья на английском.
• The Decade Tech Lost Its Way — New York Times.

«Ведомости» узнали, что представители стран ЕАЭС — Белоруссии, Казахстана и Киргизии — выступили с критикой закона о предустановке российского софта на продаваемые на российском рынке гаджеты. По их словам, этот закон подрывает саму идею о едином с Россией торговом пространстве. Он создаёт препятствия для продажи на территории России техники из стран-участниц ЕАЭС.

Может, так, а может, и нет. Российские чиновники сказали, что никаких препятствий закон не создаёт, это закрепят подзаконные акты — те самые, которые будут указывать, что устанавливать и на какие устройства. Минкомсвязи и Роскомнадзор позаботятся о том, чтобы интересы стран ЕАЭС не были ущемлены.

Окончательное решение о том, есть препятствия или нет, будет принимать позже Евразийская экономическая комиссия.

Если помните, закон о предустановке российского софта уже подписали и приняли, он вступит в силу 1 июля 2020 года. Сейчас никто не знает, какие российские приложения надо предустанавливать и на какие устройства. Это должно определить правительство в подзаконных актах. Ещё был вопрос, кто за предустановку будет отвечать — на него уже есть хоть какой-то ответ. Очень мимоходом, в скромных скобочках на один короткий абзац «Ведомости» сообщили, что предустанавливать ПО будет розница. Об этом сказал представитель Минкомсвязи Евгений Новиков, опираясь неизвестно на что.

***

Apple представила в iPhone 11 чип U1 для новой технологии передачи данных — Ultra WideBand. Чтобы передать информацию, надо просто навести один телефон на другой. Новая технология быстрее, сильнее и лучше проходит через препятствия, чем Bluetooth. Её называют «шестым чувством» айфона.

+ Видео: Your iPhone’s New 6th Sense — U1 & UWB Explained (Techquickie)

Проблема в том, что в России эта технология может вообще не заработать. Apple должна получить разрешение от ГКРЧ (Госкомиссия по радиочастотам). Роскомнадзор дал отрицательный отзыв на заявку корпорации, поскольку мощность излучения сигнала немного превышает ту, что законодательно разрешена в России. Эксперты «Известий» говорят, что разница сравнима со статистической погрешностью и вряд ли будет вносить помехи в работу существующего оборудования, но РКН настаивает на дополнительном исследовании вопроса. Кроме того, диапазон частот Ultra WideBand пересекается с тем, что закреплён за Минобороны.

Ближайшее заседание ГКРЧ пройдёт завтра, но, как говорят «Известия», в повестку вопрос о Ultra WideBand не вошёл.

Всё это очень напоминает тяжбу над частотами для развёртывания 5G в России. Общепринятые стандартные частоты занимают силовые ведомства, расставаться с ними не хотят и предлагают использовать другой диапазон. То, что из-за этого у операторов будут проблемы с оборудованием, никого не колышет.

***

Google получила ещё один жирный штраф, на этот раз от французских антимонопольщиков. Она должна заплатить 166 миллионов долларов за то, что вроде как вводит в заблуждение покупателей рекламы на Google Ads слишком запутанными правилами. По словам чиновников, эти правила сложны для понимания и непрозрачны, Google применяет их в произвольном порядке. Проще говоря, что хочет, то и творит.

Французские антимонопольщики предписали Google прояснить правила в целом и особенно те, что касаются замороженных аккаунтов, чтобы клиенты были защищены от грубых и неоправданных блокировок.

Google намерена оспаривать штраф. По её словам, правила разработаны, чтобы защищать пользователей от оскорбительной и дурной рекламы.

Будущее

Motorola отложила продажи новых гибких смартфонов-раскладушек Razr из-за того, что спрос на них превзошёл все ожидания. Спрос на смартфоны за 1,5 тысячи долларов, понимаете?

Компания хочет, чтобы на старте новые гаджеты получило как можно больше народа, поэтому сейчас корректирует расписание и рассчитывает нужное количество устройств. Вроде как сильной задержки не будет, однако даже приблизительной даты Motorola не назвала. Компания планировала открыть предзаказ 26 декабря.

***

Американская компания Lars Buro показала концепт бункера для владельцев Cybertruck. Называется Cybunker. Это вроде как даже не шутка, Lars Buro заявила, что намерена вывести бункеры на рынок. Обещала рассказать подробнее о ценах и датах в начале следующего года, сейчас пока идёт процесс разработки.

В Cybunker 55 квадратных метров отведено под гараж (где непременно будет стоять готовый к приключениям Cybertruck) и 167 квадратных метров — под жилую зону. Заявляется, что конструкция бункера может выдержать экстремальные погодные условия не только на Земле, но и на других планетах. Электричество бункер будет получать от солнечных панелей на крыше.

Такое впечатление, что где-то за кулисами стоит Маск и шепчет: «На Марс… Все на Марс…».

Минкомсвязи запланировало на 23 декабря учения по автономному Рунету: операторы, провайдеры и несколько федеральных служб проверят, насколько Рунет готов к катаклизмам. Власти обещают, что обычные пользователи этого даже не заметят.

Как водится, за кулисами новости происходит много чего интересного, об этом рассказал Филипп Кулин. Он пристально следит темой автономного Рунета и в своём Telegram-канале «Эшер II» выкладывает и анализирует все материалы, какие только найдёт. Он обратил внимание на документы, которые регламентируют проведение учений.

Учения бывают внеплановые и запланированные, говорит он. Они регламентируются постановлением правительства № 1316 от 12 октября. Пункт 16 говорит, что, во-первых, об учениях уведомляет не Минкомсвязи, а Центр мониторинга сетей связи (это вообще отдельная структура, министерство тут ни при чём). Во-вторых, о запланированных учениях он предупреждает за 2 месяца, о внеплановых — за 10 дней. Первое уведомление об учениях операторы получили 5 декабря, они были назначены на 19 число. 16 декабря мероприятие перенесли на 23 декабря. Но! Внеплановые учения проходят, если возникают угрозы устойчивости Рунета. А плановые проходят по графику, который утверждается ежегодно до 1 декабря. Графика нет, угрозы нет, об учениях предупредили за четырнадцать дней. Где-то что-то пошло не так.

Такой огромный проект, затрагивает такие важные и тонкие вещи — и выделывает такие странные кренделя. А насчёт того, заметят пользователи или нет, Кулин выразился вполне доходчиво: «непойми что по инициативе непойми кого грозит нам только непойми чем». Вот тут полный пост.

+ В Восточной Европе, Иране и Турции сломался интернет из-за нескольких разрывов кабеля, случившихся одновременно в двух местах. Крайне необычный случай, отмечает BBC. В течение двух часов, пока операторы не перенаправили трафик, у пользователей не было доступа к Сети.

Штаты

Facebook хочет создать с нуля собственную операционную систему для устройств виртуальной и дополненной реальности. Об этом сообщило издание The Information. Как выразился вице-президент «железного» направления Facebook, компания хочет убедиться, что в будущем для неё найдётся местечко. Facebook не уверена, что может в этом довериться рынку и конкурентам, так что берёт дело в свои руки.

Разработкой ОС займётся Марк Луковски, который участвовал в создании Windows NT.

Неубиваемый робот

Инженеры создали миниатюрного мягкого и эластичного робота, который способен пережить удар мухобойкой. Беспроводная версия весит 780 миллиграммов и способна по заданной траектории — вдоль нарисованной линии, которую робот отслеживает с помощью фотодиодов. Скорость — 30 миллиметров в секунду.

Как поясняет N+1, двигаться ему позволяют актуаторы. Они под действием электрического поля сокращаются подобно мышцам и подтягивают тело робота в нужном направлении. Видео.

За монополию сегодня отвечает Google. Корпорация заявила своим турецким партнёрам, что из-за законодательных требований от властей не сможет больше выдавать лицензии на использование Android. Той Android, которая сопровождается гугловскими сервисами. Турецкие производители гаджетов все разом попали в ситуацию, схожую с ситуацией смартфонного бизнеса Huawei.

Особый шарм в том, что законодательные требования, на которые ссылается Google — это требование антимонопольного регулятора предоставлять пользователям выбор поисковой системы внутри Android. Такие же требования выдвигал Евросоюз, и Google их исполнила. По жалобе «Яндекса» такие требования выдвинула РФ, и Google их исполнила. В Турции тоже все началось с жалобы «Яндекса» (российская компания ведёт там бизнес), но их Google исполнять почему-то не стала.

Вот тут есть материал, правда, на английском, с разбором ситуации. Автор называет поведение Google частным санкционным режимом против небольших государств.

***

За стандартизацию сегодня частично тоже отвечает Google, однако уже с партнёрами. Корпорации Google, Apple, Amazon и объединение Zigbee Alliance (туда входит куча компаний вроде IKEA, Samsung SmartThings, Semiconductors) договорились разработать и продвинуть на рынке единый открытый протокол связи для устройств умного дома.

Проект называется Connected Home поверх IP. Для начала разработчики планируют сосредоточиться на устройствах безопасности — датчиках дыма, сигнализациях, замках, розетках. Первые результаты могут появиться уже в 2020 году.

Пресс-служба «Яндекса» сказала vc.ru, что компания изучит инициативу, но в целом идею поддерживает.

Безопасность

Не то чтобы прямо важная новость, скорее курьёз. На прошлой неделе информационную систему Гисенского университета (Германия) атаковали, специалисты вынуждены были её отключить, чтобы выявить вредоносную программу.

Из предосторожности администрация сбросила пароли всех 38 тысяч студентов и сотрудников вуза для входа на почтовый сервер. Однако разослать новые пароли по личным почтам университет не мог из-за особенностей законодательства. Все 38 тысяч студентов и сотрудников вуза вынуждены были лично являться в IT-отдел с документом, подтверждающим личность, и забирать пароль на руки.

Несмотря на попытки как-то структурировать выдачу паролей, около университета начала образовываться очередь.

Очередь за паролем. Добро пожаловать в 2020 год.

Браузер

Microsoft открыла приём заявок на регистрацию расширений в магазине расширений нового Microsoft Edge. Полноценная версия браузера выйдет 15 января.

17 декабря компания перестала принимать заявки на добавление расширений, основанных на EdgeHTML, — теперь принимаются только обновления уже добавленных. Разработчики, у которых есть готовое расширение для Chrome, могут добавить его в каталог Edge безо всяких модификаций — в большинстве случаев они будут корректно работать на любом Chromium-браузере.

Кто говорит?

На сервере для препринта научных статей появилась работа, посвящённая алгоритму Neural Voice Puppetry. Он накладывает исходное аудио или ответ голосового помощника на видеозапись с человеком. Получается более-менее реалистично — так можно вывести голосовых помощников в визуал или, не заморачиваясь, клепать десятки фейковых клипов в минуту.

С 16 по 19 декабря NVIDIA проводит в Сучжоу, Китай, конференцию, посвящённую технологиям графических чипов. Что интересного показали на GPU Technology Conference к этому времени:

• Orin — это SoC специально для беспилотных автомобилей и роботов, а также программная платформа, разработанная под этот SoC. Последняя поддерживает запуск десятка разных видов нейросетей и других алгоритмов, которые могут работать в автомобиле все разом, одновременно.
• TensorRT 7 — новая версия платформы для работы на видеокартах моделей машинного обучения. Она получила улучшенный компилятор, оптимизированный для работы в реальном времени.

***

Samsung и Baidu стали партнёрами. Они договорились, что Samsung будет производить процессоры на основе разработки Baidu — Kunlun. Это чип с архитектурой, оптимальной для работы с облачными технологиями, ИИ, вычислениями на устройстве. Договор предусматривает запуск массового производства чипов уже в начале следующего года.

***

Google исправила ошибку в Chrome 79 для Android и продолжила развёртывать обновление на устройствах пользователей. Пару дней назад обновление было приостановлено из-за проблем с WebView-приложениями. Они потеряли доступ к данным, сохранённым с предыдущей версией Chrome.

Разработчики заверили, что данные никуда не исчезли и не стёрлись, просто были невидимы для пользователя. Те, у кого проявлялась проблема, получат обновление с фиксом на этой неделе.

***

Журналисты The Guardian заметили на фотках, опубликованных пресс-службой российского президента, что Владимир Путин использует компьютеры с Windows XP. Microsoft перестала поддерживать эту ОС в далёком 2014 году, обновления безопасности для неё давно не выпускают.

Представители «Открытых медиа», к которым The Guardian обратилась за комментарием, уточнили, что Windows XP — последняя операционная система от Microsoft, которую российские власти одобрили для использования в госорганах.

Высший пилотаж

Компания Skyryse успешно протестировала систему для беспилотного управления вертолётом. Беспилотными такси сейчас занимаются все кто ни попадя, это одно из первых работающих решений. Его преимущество в том, что инженеры размещают оборудование для беспилотного управления на уже готовые, существующие машины. Собственными футуристическими концептами они решили не заморачиваться.

Skyryse опубликовала видео с испытаний. Беспилотный вертолёт совершил небольшое путешествие под наблюдением профессионала:

Сегодня стало известно о том, как прошло заседание совета директоров Rambler. В пресс-релизе говорится, что юридическая компания Lynwood, представляющая интересы Rambler, обратилась в полицию самовольно, не согласовав это с руководством клиента. О том, что против разработчиков nginx заведено уголовное дело, Rambler узнала якобы из уведомления от МВД от 4 декабря. В этом уведомлении МВД признала корпорацию потерпевшей стороной.

Rambler пообещала разорвать отношения с Lynwood и обратиться в полицию с просьбой прекратить уголовное дело. Компания не отказывается от претензий, но намерена защищать свои интересы в «гражданско-правовом поле». Закроет ли дело полиция — это уже другой вопрос. Всё-таки речь идёт об уголовном деле, это подразумевает вероятность уголовного преступления, довольно тяжёлого проступка. Посмотрим, что скажут органы.

+ Бывшие сотрудники Rambler написали открытое письмо в поддержку nginx (vc.ru, само письмо на Google Docs).

Разное любопытное

Некий гражданин РФ наткнулся в Интернете на сайт nomerekaterinburga.com и пожаловался на него в РКН. Вроде как на нём хранятся данные миллиона россиян: ФИО, домашние адреса и телефоны. При этом домен расположен на серверах во Франции.

На первый взгляд сайт больше похож на мошеннический. Для доступа к данным он предлагает ввести номер телефона и следовать указаниям, которые должны прийти по SMS. Firefox тоже говорит, что сайт выглядит подозрительным, и блокирует его загрузку. Роскомнадзор планирует внести ресурс в реестр запрещённых.

+ Некий читатель «Роскомсвободы» заметил, что при входе на сайт проекта, активируется фронтальная камера. Камера у него выезжает на шторке, пропустить сложно (видео). Технический консультант «Роскомсвободы» выяснил, что выезд камеры провоцируют гугловские скрипты (Хабр).

***

Команда «Яндекса» выкатила в блог большой пост об обновлении поискового алгоритма. Обновление называется «Вега» и включает в себя полторы тысячи улучшений. Они охватывают четыре направления:

• повышение качества поиска;
• мгновенное отображение результатов;
• экспертный уровень ответов (интересная штука, «Яндекс» вместе с экспертами в разных областях разметили кучу сайтов, чтобы пользователю в сложных вопросах показывали наиболее достоверные ответы);
• гиперлокальность (это чтобы можно было вести поиск в пределах даже не района, а одной улицы или даже дома).

***

JBL анонсировала беспроводные накладные наушники REFLECT Eternal. В обруч этих наушников встроена солнечная панель. По словам разработчиков, если использовать их в среднем 3,5 часа в день и находиться на улице 2,5 часа, про зарядку наушников от сети можно вообще забыть. Звучит классно, жаль только, что зимой солнечный свет в дефиците.

Рабочего прототипа компания пока не показала, но уже собрала нужное количество заявок краудфандингом. JBL планирует начать поставки в октябре 2020 года.

«Яндекс» похвасталась, что разработала собственные лидары для беспилотников. По словам компании, они дают три преимущества:

• Во-первых, у них ниже себестоимость. Сборка прототипов уже обошлась вдвое дешевле, чем покупка новых, при массовом производстве снижение стоимости достигнет 75 %.
• Во-вторых, беспилотник во время поездки может менять параметры лидара, чтобы подстроиться под погоду или дорожную ситуацию. Например, в плотном городском потоке лидар будет фокусироваться на ближайшем окружении автомобиля, а на трассе — на дальних объектах.
• В-третьих, покупные лидары выполняют первичную фильтрацию, а с собственных датчиков «Яндекс» получает сырые данные. Это значит — больше информации, которую можно анализировать, сравнивать, сопоставлять. Больше информации — лучше управление.

Продавать свои лидары другим компаниям «Яндекс» пока не планирует. Компания будет использовать их в беспилотных автомобилях и в роботах вроде Яндекс.Ровера.

***

Генеральный директор Mail.Ru Group Борис Добродеев дал большое интервью РБК. Ключевые моменты:

• В 2020 году компания запустит некий видеосервис. Он будет конкурировать с YouTube, но не «в лоб», а по смыслу. Там вроде как должен собираться весь видеоконтент, и рекомендательная система будет предлагать его человеку на основании предпочтений.
• Колонка с голосовой помощницей Марусей выйдет в продажу в первом квартале 2020 года «по конкурентоспособной цене». Конкретных цифр пока нет. По словам Добродеева, колонка уже почти готова, она даже есть у некоторых сотрудников.
• Очень мимоходом Добродеев назвал «ВКонтакте» первым в России суперприложением — в декабре о правах на этот титул уже заявлял «Тинькофф». Тогда представители «ВКонтакте» уже обращали внимание прессы на то, что их приложение — уже по факту экосистема из мини-сервисов, которую можно считать суперприложением.

Ещё Добродеев порассуждал в целом о суперприложениях, о растущей роли экосистем, об аудитории «ВКонтакте» и совместных предприятиях с другими техногигантами.

***

И ещё напоследок апдейты по ситуации с иском Rambler к команде nginx:

• Глава «Сбербанка» Герман Греф сказал, что ему «не нравится, что это уголовное разбирательство». По его словам, такие корпоративные конфликты должны решаться в арбитражном суде.
• The Bell поговорил с бывшими сотрудниками Rambler о том, как создание и использование в компании nginx отложилось в их памяти. В памяти их отложилось, что Сысоев делал веб-сервер сам, по своей инициативе, служебного задания ему такого не давали.
• Нынешний владелец Nginx, F5 Foundation, впервые прокомментировал претензии Rambler:

У Nginx и F5 нет более важных приоритетов, чем наши продукты и код. Сразу после указанных событий мы предприняли меры, чтобы обеспечить безопасность наших основных сборок программного обеспечения для Nginx, Nginx Plus, Nginx WAF и Nginx Unit. Все они хранятся на серверах за пределами России. Другие продукты в России не разрабатываются.

• В интервью, о котором я говорила выше, Добродеев тоже высказался в отношении nginx. Он, как и Греф, считает, что расследовать это дело как уголовное, неправильно. Это как минимум не добавляет России инвестиционной привлекательности и вредит развитию движения Open Source.
• Против уголовного дела в отношении компании Nginx выступили IT-ассоциации, примерно с теми же тезисами, что высказывают другие специалисты. Но повторять их, выказывать поддержку всё равно важно: чем больше голосов, тем больше шума и тем выше вероятность того, что ситуация разрешится хорошо.
• Издание vc.ru спросило юристов о том, как ситуация с правами на nginx выглядит с точки зрения права, какие есть надежды и какие могут быть последствия.

Безопасность

Вы будете смеяться, но у Facebook снова утечка, в этот раз не совсем обычная. Один из бухгалтеров компании зачем-то перевозил куда-то жёсткие диски с банковскими данными 29 тысяч сотрудников компании. Бухгалтер оставил диски в машине, машину вскрыли, диски украли. Данные не были зашифрованы.

На них хранились имена работников, номера их банковских счетов, последние четыре цифры номеров соцстрахования, размеры гонораров и бонусов. Данные датируются 2018 годом. Признаков того, что кто-то использует их, Facebook не нашла.

***

Google остановила обновление Chrome до версии 79 на Android из-за обнаружившейся ошибки. Миллионы пользователей Android потеряли доступ к учёткам, настройкам и файлам разных приложений. Оказалось, что разработчики не перенесли содержимое папок localStorage или WebSQL в новый каталог, соответствующий новой версии. Данные, сохранённые в папках для Chrome 78, стали недоступны. Более того, неизвестно, сохранились ли они вообще или обновление Chrome их полностью стёрло.

Такой себе новогодний подарочек.

Посторонись

Робот-доставщик Digit научился не путаться под ногами у кожаных мешков. Заметив, что к нему что-то приближается, робот потихоньку отходит в сторону. Таким образом он избегает столкновения не только с человеком, но и с другими предметами.

Один из сооснователей Nginx, Максим Коновалов, рассказал вкратце, что вчера произошло. По его словам, обыски проходили не только в офисе компании, но и в квартирах основателей. У обоих руководителей забрали ноутбуки и смартфоны, обоих допрашивали около четырёх часов.

Сейчас они с Игорем Сысоевым будут выстраивать план защиты. Офис работает в прежнем режиме. В беседе с «Ведомостями» Коновалов назвал претензии Rambler «тупым, прямолинейным рэкетом», но подчеркнул, что из России из-за этого уезжать не намерен: «Мы планируем победить в суде и расставить всё по своим местам».

«Никаких служебных заданий, предписывающих разрабатывать такое веб-сервер, [у Игоря Сысоева] не было», — Игорь Ашманов, был директором по развитию Rambler, когда нанимали Сысоева («Коммерсантъ»).

«Преследования за открытый код — очень плохой сигнал сообществу программистов», — Григорий Бакунов, директор по распространению технологий «Яндекса» (блог «Яндекса»).

«Атака на Игоря Сысоева <…> является вопиющим фактом агрессии против всей индустрии», — открытое письмо программных комитетов Highload++ и других IT-конференций («Хабр»).

«Многие российские IT-компании которые могут не завязываться на Россию — не будут завязываться. Это был не звоночек, а сирена: „Стой! Здесь опасно! Уходи отсюда!“», — Филипп Кулин, основатель DiPHOST и проекта «Эшер II» (Telegram-канал «Эшер II»).

И, наконец, скромное «заявление» команды «ВКонтакте»:

P.S. The Bell говорит, что «Сбербанк» инициировал внеочередной созыв совета директоров Rambler, чтобы разобраться в ситуации с претензиями к Nginx. Он должен пройти до конца года. Госбанку принадлежит 46,5 % Rambler. По словам представителя, «Сбербанк» узнал о конфликте из СМИ.

Прочее

«Коммерсантъ» узнал, что компании «МаксимаТелеком» и «Итэлма» разрабатывают для автобусного парка Мосгортранса ИИ-систему. Она будет следить за тем, сколько по какому маршруту едет людей, а также выявлять тех, кто оплатил проезд, и тех, заяц.

Для измерения пассажиропотока поставят специальные датчики, а для проверки проездных — видеокамеры. По мнению представителя VisionLabs, эти камеры можно будет потом использовать и для распознавания лиц. Не факт, что использовать будут, но как бы технически можно. У кого булки напряглись?

***

Подоспело исследование из ВШЭ, Минкомсвязи и Росстата. Целиком оно называется «Краткий статистический сборник «Цифровая экономика: 2020». Его часть посвящена интернетизации населения, издание The Bell сделало краткую выдержку по этим материалам. Вот ещё более краткая выдержка:

• Россияне используют соцсети как большие — 78 % населения. Впереди только 89 % ещё более соцсетезависимых японцев.
• Только у 77 % россиян есть домашний интернет. В Германии и Финляндии это 94 %, а в Японии — вообще 99 %.
• Загрузить файл на флешку или успешно потыкать в электронную таблицу могут только 31 % и 21 % россиян, и это вообще удручающе.
• Хуже только то, что всего лишь 3 % народа используют сервисы онлайн-обучения. В США это 20 %.

Наверное, это удивительно только тем, кто вертится в технологической теме, как мы с вами. А поспрашивайте семью или друзей, далёких от неё: много ли найдётся тех, кто слушает что-то на «Курсере»?

***

Intel анонсировала компактную камеру глубины со встроенным твердотельным лидаром. Она даёт два потока изображений: цветной видеоряд и карту глубины — с частотой 30 кадров в секунду. Продажи начнутся в апреле 2020 года, цена — 349 долларов.

Такие камеры будут востребованы в небольших исследовательских проектах, связанных с робототехникой или беспилотным транспортом.

Это просто какая-то наркотическая дичь. В московском офисе компании Nginx сегодня днём прошёл обыск по уголовному делу о правах на технологию веб-сервера. К правоохранителям обратилась компания «Рамблер интернет холдинг». Она говорит, что разработчики nginx создавали технологию, пока работали на «Рамблер», в рабочее время. Соответственно, права на веб-сервер принадлежат «Рамблер», а компания Nginx и все, кто использует веб-сервер, нарушители. Технология nginx, на минуточку, распространяется как свободное ПО, пользователей у неё туева хуча.

Интересный момент. Сооснователь стартапа Игорь Сысоев работал на «Рамблер» и создавал nginx 15 лет назад. Маленький проект, которым разработчик занимался в свободное время, вырос до отдельной компании с офисом в Сан-Франциско. В марте этого года компанию купил холдинг F5 Networks примерно за 670 миллионов долларов. Почему «Рамблер» столько ждала, чтобы заявить о своих правах, непонятно.

Где сейчас основатели Nginx, Игорь Сысоев и Максим Коновалов, неясно. На связь они вроде как не выходят. Есть неподтверждённая информация, что они задержаны для допроса.

Интернет бурлит — «Роскомсвобода» собрала реакции сообщества в этом материале.

Полная история, с первого (в скором времени удалённого) твита до официальных комментариев от представителей «Рамблер», — в материале The Bell.

Надеюсь, что завтра вернусь к вам с хорошими новостями по этому делу.

Прочее

15 российских технологических и околотехнологических компаний подписали сегодня кодекс этики в обращении с данными. Если вкратце, они торжественно пообещали правильно собирать, безопасно обрабатывать и добросовестно использовать информацию. Такие саморегулируемые няшки.

За тем, как подписанты следуют обещаниям, проследит специальный совет. Он же будет вести реестр компаний-участников инициативы и «белую книгу» с лучшими практиками в сфере обращения с данными.

В числе участников уже отметились «Яндекс», ВТБ, Mail.Ru Group, Qiwi.

***

Facebook научила VR-гарнитуру Oculus Quest отслеживать движение рук пользователя с помощью одних только камер, без контроллера.

Ручное взаимодействие с виртуальной средой пока доступно только в собственных приложениях Oculus. Однако на следующей неделе разработчики сторонних приложений получат доступ к SDK, где реализована эта функция, и смогут её использовать в своих инструментах. Ждать недолго.

МТС, «Сколтех» и компания «Элемент» (дочерняя «Ростеха») договорились развивать в России проект Open RAN для сетей пятого поколения. Если говорить простыми словами, они будут вместе создавать оборудование для 5G с открытой архитектурой.

Проект охватывает и железо, и софт. Разработчики стремятся к единым стандартам, чтобы софт любой компании можно было использовать на железе любого вендора.

Проблема существующего оборудования для развёртывания сетей связи в том, что оно (сюрприз!) очень дорогое. Его доля в общих затратах на сеть доходит до 70 %. При этом поставщики — Huawei, Ericsson и Nokia — прилагают к своему железу свой же софт, поскольку с железом других производителей он несовместим. Получается, выбрав один раз партнёра, операторы и провайдеры попадают в зависимость от него (в том числе ценовую).

Идея разработать единые стандарты, унифицировать их — далеко не новая и в целом хорошая. Но есть проблема. Дело в том, что по сравнению с закрытыми решениями отдельных поставщиков унифицированные решения проигрывают. Пропускная способность, энергоэффективность и надёжность у вторых в целом ниже. У Huawei есть оба решения, корпорация их сравнила, проанализировала и за спрос на своё оборудование не волнуется. По словам представителя Huawei, широкого применения Open RAN себе не найдёт и останется нишевым продуктом.

Facebook настаивает на шифровании

Издание BuzzFeedNews узнало, что Facebook «пока не готова» внедрять бэкдоры в протоколы шифрования WhatsApp и Messenger. Запрос на бэкдоры корпорации в октябре отправили власти США, Великобритании и Австралии. Они хотели получить простой способ заглядывать в мессенджеры в поисках преступников.

По словам Facebook, никогда нельзя быть полностью уверенным в том, что через такой вот чёрный ход для своих не пройдёт кто-то посторонний.

(При каждом пересказе этой новости где-то в мире истерически смеётся один павелдуров. Ведь, по его мнению, коробочка бэкдоров WhatsApp и так полным-полна.)

Ещё кое-что интересное

Microsoft перенесла на Linux первое приложение из Office 365. И это приложение — Microsoft Teams. Пока доступна в превью-версии, скачать можно на сайте компании. Разработчики пообещали, что Linux-клиент получит все основные функции корпоративного мессенджера.

Что в приложении работает уже сейчас, пока непонятно. Представитель Microsoft сказал VentureBeat, что там есть горстка функций, «связанных с функциональностью приложений Office», и что там пока нет скриншеринга. Комментировать планы компании насчёт переноса на Linux других приложений из Office он отказался.

***

Российская компания Zetta вместе с нижегородским Университетом Лобачевского сейчас тестирует нейромобиль. Это электромобиль, которым можно управлять силой мысли. Это значит, что шапочка с датчиками считывает мозговую активность человека, компьютер с умным алгоритмом распознаёт в ней паттерны, связанные с одной из заранее заданных команд, и передаёт автомобилю. Нет, сила мысли всё-таки звучит круче.

Электромобиль планируют пустить в продажу в 2022 году. Разработчики ещё хотят оснастить авто AR-системой, которая бы выводила данные о поездке на стекло или отдельный экран.

Теперь немного отсебятины. AR-экран ещё ладно, но всё остальное звучит сильно фантастически. Нейроинтерфейсы сейчас не то чтобы сильно распространены, даже не то чтобы нормально развиты, чтобы пускать их на опасные российские дороги. Это во-первых. Во-вторых, сколько это чудо будет в конце концов стоить? Базовая комплектация автомобиля, на основе которого делают нейромобиль, оценивается в 450 тысяч рублей. До каких нулей дойдёт число, если вставить в него приличный нейроинтерфейс?

Нет, разработчики молодцы, авто выглядит мило, а способ управления не менее футуристичен, чем дизайн Cybertruck. Но всё-таки… не рановато?

В начале ноября GitLab открыла дискуссию о запрете найма работников из России и Китая на должности, которые предусматривают доступ к пользовательским данным. Со словами «это становится нормой в индустрии при текущем геополитическом климате». Норма или не норма, а современные американо-китайские отношения требуют от бизнеса, в том числе технологического, неких решений. GitLab топчется на ограничительных, а GitHub решила пойти немножко дальше.

Как оказалось, GitHub хочет открыть в Китае дочернюю компанию. Об этом рассказала операционный директор компании Эрика Брешиа (Erica Brescia) в интервью Financial Times. Она заметила, что китайские власти очень поддерживают эту идею. И немудрено: из-за американских санкций китайские разработчики могут потерять доступ к GitHub, с последствиями вплоть до самых неприглядных.

По словам руководительницы, GitHub вначале рассмотрит возможность создать полностью китайскую дочернюю компанию, с китайскими владельцами и руководителями. А потом посмотрит, как можно приспособить её для совместного финансирования, и, возможно, даже перенесёт хранение какого-нибудь контента в Китай.

Безопасность

Обычная американская история. Человек хочет получить копию свидетельства о рождении, чтобы поменять паспорт или для генеалогического исследования. Он заполняет стандартную форму: указывает своё полное имя, дату рождения, email-адрес, физический адрес, номер телефона. С помощью некой услужливой компании отправляет её в госорганы и ждёт ответа. Форма попадает в хранилище на AWS и вместе с 750 тысячами других форм лежит там, у всех на виду. Незапароленная, со всеми номерами телефонов, имейлами и прочими персональными данными.

На это непотребство обратила внимание компания Fidus Information Security. Вместе с TechCrunch они проверили информацию о нескольких людях и сообщили AWS и властям.

Похожая российская история есть в обзоре за 29 октября. Там фигурирует госструктура по соцзащите и данные 3,9 тысяч людей, включая паспортные.

***

Примерно неделю назад Mozilla заблокировала в каталоге Firefox четыре расширения от Avast и AVG. Всё из-за того, что расширения следили за пользователями и собирали данные, которые им для работы не нужны. Avast пояснила: да, они собирают данные, вообще-то даже зарабатывают на их продаже. Но перед продажей информацию обрабатывают так, чтобы её нельзя было отследить до конкретного человека. Утешает?

Суперприложение (допы)

Если вы заглянете в пресс-релиз «Тинькофф» по поводу её нового суперприложения, то обнаружите нечто странное. Подчёркнутая «ш» в первом абзаце, подчёркнутая «а» во втором, в третьем — «х»… и дальше ещё много букв. Если аккуратно собрать все и выстроить по порядку, они складываются во фразу «шах и мат сбер яндекс и мэйл». Шах и мат.

***

ВТБ объявил, что разработает своё суперприложение, и сейчас госбанк готов в него вложить 2,5 миллиарда рублей. Согласно РБК, там будет всё то, что предлагает сейчас «Тинькофф»: собственные банковские продукты, финансовые сервисы плюс услуги партнёров. Бронирование столиков в ресторанах и номеров в гостиницах, покупка разного рода билетов, вызов такси, доставка еды, вот это всё.

Распознавание теней

В обзоре от 30 октября у нас была новость о том, как американские инженеры научили беспилотный автомобиль распознавать по теням, что из-за угла сейчас выедет другой автомобиль. Разработчики из MIT создали похожий алгоритм. Если включить на большом экране какое-нибудь видео и записывать на камеру то, как изменяется отражённый свет, можно воссоздать картинку, очень похожую на исходную. Включая даже цвет объектов. Видео.

Пока администрация Трампа выдавала американским компаниям лицензии для работы с Huawei, китайское правительство решило, что китайские техногиганты и сами с усами. The Financial Times сообщило, что власти Китая планируют за три года отказаться от использования в госучреждениях зарубежных устройств и софта. Всё должно начаться в 2020 году.

Судя по пересказу The Guardian, издание опирается на информацию от инсайдеров из неких компаний по IT-безопасности. Тем о новой импортозаместительной политике сказали некие клиенты из госорганов. Новость неподтверждённая, но выглядит вполне закономерной на фоне американо-китайских отношений в целом и конфликта США и Huawei в частности. 31 мая китайские власти вообще грозились составить зеркальный список неблагонадёжных американских компаний. Тогда конфликт с Huawei только-только вошёл в активную фазу (почитать об этом можно в обзоре за 31 мая).

Суперприложение

Сегодня «Тинькофф» выпустил суперприложение. Это вроде как первое суперприложение в России, об аналогах пока не слышно. В этом приложении доступны все сервисы самого банка и ещё услуги сторонних компаний. Например, можно покупать билеты в кино и театры, бронировать столики в ресторанах, номера в гостиницах, записываться на приём к врачам или в салоны красоты.

Пока у суперприложения есть только iOS-версия, версия для Android должна выйти до конца года.

В Китае подобные приложения очень популярны, а вот в Европе, говорит The Bell, как-то не прижились. Посмотрим на российский опыт.

Что прикольного глянуть

По интернетам снова гуляют фотки и видео Cybertruck — Маск прокатился на автомобиле до ресторана. Наверное, чтобы народ начал привыкать к этой новой суровой киберреальности. Боковыми зеркалами кибертрак пока не обзавёлся (и не страшно было Маску так ехать?).

***

Один энтузиаст собрал из LEGO машинку для сортировки деталек LEGO. Сортировкой управляет алгоритм компьютерного зрения, который инженер обучил самостоятельно. Он даже сам собрал датасет — в него вошло около 100 тысяч изображений разных деталек.

Сортировка происходит так:

• куча-мала деталей из приёмного бокса потихоньку выгружается на сортировочную ленту;
• лента выбрасывает детали в специальный жёлоб, где из-за тряски они не кучкуются, а формируются в очередь;
• эту очередь просматривает камера, видео с камеры обрабатывает Raspberry Pi и отправляет его на компьютер;
• компьютер с помощью нейросетки распознаёт детальки и даёт приказ распределяющим воротам: в какую из коробочек отправить ту конкретную деталь.

Разработка машинки вместе с тренировкой нейросети заняла два года. Устройство состоит из 10 тысяч деталей. Видео.

Баг-перехват: в операционных системах на основе Unix нашли уязвимость. Она позволяет стороннему человеку перехватывать данные, передаваемые по VPN-каналу, и вмешиваться в его работу. Это затрагивает только те данные, которые не шифруются дополнительно, например, передаются по HTTP. В числе уязвимых систем Ubuntu 19.10, Fedora, Debian 10.2, а также Android, iOS и macOS.

Киберполигон: «Ростелеком» выиграл в государственном конкурсе право на субсидию для создания киберполигона. Это такая платформа, на которой ИБ-специалисты могут отрабатывать навыки борьбы с информационными угрозами. Там же должны тестировать защитное ПО и железо — моделировать атаки и создавать способ борьбы с ними.

Ах, да, самое интересное. «Ростелеком» оказался единственным участником конкурса. Наверное, для организаторов это был лёгкий выбор.

Новогоднее

В одном американском океанариуме провели публичный эксперимент: запитали новогоднюю ёлочку электричеством, которое вырабатывает угорь по имени Мигель Уотсон. Чем мощнее разряд, тем ярче загораются гирлянды.

Правда, тут есть подвох. Доставлять электричество непосредственно от угря сложновато. Вместо этого работники океанариума установили в аквариуме устройство, которое замеряет уровень разряда в воде. Такой же силы ток поступает на гирлянды.

Планы на выходные

Что почитать:

• «Зрячая математика». Как смартфоны научились снимать не хуже зеркальных камер — статья на N+1.

Что посмотреть:

• Трансляция запуска Falcon 9 (миссия CRS-19, доставка груза на МКС);
• Интервью «Нетологии» с Ольгой Усковой (Cognitive Technologies), Давидом Яном (ABBYY), Дмитрием Мацкевичем (Dbrain). Тема — нейросети, глубокое обучение, США vs Китай, ИИ, вот это всё.
• Трансляции с YaTalks («Академия Яндекса»): выступления на главной сцене, технические доклады.

Что послушать:

• «Уязвимость есть? А если найду?» — выпуск подкаста «Запуск завтра» о хакерах и информационной безопасности.

Издание «МБХ Медиа» опубликовало расследование о том, насколько защищена московская система уличного видеонаблюдения. По словам корреспондента, на чёрном рынке вовсю продают доступы к конкретным камерам, данным распознающей системы и даже к целым учётным записям. За тридцать тысяч рублей якобы можно получить логин и пароль, которые позволят подключиться к самой платформе.

Доступ к камерам продают в виде коротких ссылок. Их разработали, чтобы пользователи платформы — чиновники, полицейские — могли обмениваться ссылками с коллегами. Более того, по просьбе корреспондента, некий исполнитель прогнал его фото через камеры с распознаванием и выдал документ с сотней совпадений разной вероятности (правда, реальных совпадений там не оказалось, что объясняется малым количеством распознающих камер). Для этого, как оказалось, не требуется ни ордера, ни каких-то судебных разрешений, ничего. Захотел — пробил.

Видерепортаж:

+ Большой Брат оптом и в розницу, или Черный рынок «Безопасного города», текстовый репортаж на сайте «МБХ Медиа».

Этот сумасшедший мир

«Надо работать. О, сообщение в тележку пришло. А, приложение обновилось, ок. А что там в соседнем канале? Ух ты, какая статья интересная… Я одним глазком… Ой, ссылочка!»

Знакомо? Новость для вас.

Google выкатила для некоторых версий Android функцию фокусировки. В режиме Focus mode можно отключить все уведомления для наиболее отвлекающих приложений. Смартфон просто не пропустит их на экран. А если вы попробуете при включённом режиме зайти в какое-то из этих приложений, устройство напомнит, что вы вообще-то не хотели на него отвлекаться. Работать надо, помните?

Ха-ха?

Сейчас будет смешно и больно. Один Разработчик поделился на StackOverflow куском Java-кода. Это было в 2010 году. Прошло много лет, его копипастили и копипастили — в разных GitHub-репозиториях он встречается где-то 7 тысяч раз. В одном исследовании от 2018 года этот кусок возглавляет список самых популярных кусков кода на StackOverflow. На это исследование наткнулся наш Один Разработчик, хочу заметить, спустя почти десять лет с момента публикации кода. Он посмотрел на свой код и увидел там ошибку.

Код конвертирует размер файла в байтах в читаемый формат. Например, не 123456789 байтов, а 123,5 МБ. Как оказалось, в некоторых случаях он выдавал неверный результат. Почитать подробнее об ошибке можно в блоге этого Одного Разработчика (да простит он меня за это прозвище).

Вот ещё что интересно. Разработчик опубликовал код под лицензией, разрешающей его использовать с указанием авторства. Это требование мало кто соблюдал.

+ Аналитик HackerOne лоханулся и вместе с результатами рассмотрения заявки о потенциальной уязвимости отправил коллеге-исследователю содержимое сессионных cookie. Исследователь не растерялся и использовал эти данные. Он смог войти в привилегированную учётку на платформе HackerOne без аутентификации, а потом рассказал обо всём администрации.

Администрация его поблагодарила и решила выплатить 20 тысяч долларов. На платформе проведут аудит, чтобы такого больше не повторялось. The End.

Развернуть (на весь) экран

Много мы уже видели разных складных смартфонов, смартфонов-планшетов и смартфонов-планшетов с гибким экраном. Французские инженеры показали, что гибкие экраны — не предел. Они разработали прототип эластичного устройства, которое и сгибается, и растягивается в разные стороны.

У него модульная конструкция. В каждом модуле — несколько слоёв с перемычками, в том числе гибкими, которые позволяют устройству изгибаться в разные стороны под разными углами. В прототипе роль экрана выполняют наложенные друг на друга листы бумаги, а за изображение отвечает внешний проектор.

Сергей Брин и Ларри Пейдж оставили посты президента и CEO Alphabet. Теперь CEO материнской компании считается Сундар Пичаи, а должность президента упразднена. По словам основателей, настало время упростить структуру управления Alphabet, ей больше не нужно такое количество руководителей.

У обоих остаются на руках голосующие акции, они продолжат участвовать в жизни корпорации в роли акционеров и членов совета директоров. Сундар Пичаи в обращении к сотрудникам сказал, что изменений в рабочей рутине скорее всего не будет.

Почитать прощальное письмо от основателей можно в блоге Google. Там много славных слов о том, как выросло за два десятка лет детище, рождённое в 1998 году в чьём-то гараже.

Bloomberg цинично замечает, что Google и её материнская компания сейчас находится под пристальным вниманием разных ведомств. В прошлом году Пичаи отвечал перед властями за проект китайского цензурируемого поисковика Dragonfly. В этом году прокуроры почти всех штатов начали проверять рекламный бизнес корпорации на предмет нарушений. Кроме того, набирает силу протестное движение среди сотрудников из-за работы над военными проектами…

Проблем хватает. Но письмо милое, почитайте.

Трекеры

Вышел Firefox 71. Что нового:

• Немного изменился интерфейс выпадающего окна в адресной строке. При вводе адреса или поискового запроса окно выпадает по ширине адресной строки, а не во весь экран.
• Появился режим запуска браузера в режиме «киоска». Режим блокирует большинство управляющих элементов, иконок, индикаторов, а также ограничиваются возможности ввода с клавиатуры. Пригодится, если вам нужно включить на экране автономного терминала или планшета конкретный сайт или сервис и не нужно, чтобы прохожий пользователь натыкал там что-то другое.
• В дополнении Lockwise, который сохраняет учётные данные, появилось распознавание поддоменов.
• В расширенном режиме блокировки трекеров теперь отображается уведомление о блокировке майнеров. А в адресной строке по клику на пиктограмму щита отобразится счётчик заблокированных трекеров.

В тему о блокировке трекеров: Mozilla удалила четыре расширения для Firefox от Avast и AVG. Всё из-за того, что те собирали данные, которые им фактически не нужны для работы, и просматривали историю браузера. Расширения такие:

• Avast Online Security;
• AVG Online Security;
• Avast SafeGuard;
• AVG SafePrice.

В Chrome они по-прежнему доступны, хотя они одинаково себя ведут в обоих браузерах.

Разработчики из Avast и AVG пообещали всё исправить и заверяют, что расширения вернутся в Firefox.

На пальцах

Канадские инженеры разработали перчатку с RFID-метками на двух пальцах, с помощью которой можно удалённо управлять компьютером. Отдельный плюс в том, что устройство не требует аккумулятора. Звучит революционно, но пока можно передать компьютеру лишь девять разных команд. Видео.

На указательный и большой пальцы крепится по антенне и по три RFID-чипа. У каждого чипа два контакта: один подключён к антенне, другой свободен. Когда два чипа физически соприкасаются, соприкасаются свободные контакты. Получается единая дипольная антенна, работающая с RFID-терминалом.

Владимир Путин подписал закон о предустановке на цифровые устройства российских приложений. Что это будут за устройства и что за приложения — пока неизвестно, списки должно составить правительство.

Документ прошёл думские чтения удивительно быстро: первое состоялось 5 ноября, второе — 20 ноября, третье — уже 21 ноября. Законопроект о штрафах за продажу устройств без российских приложений пока лежит без дела (наверное, потому что пока неизвестно кого штрафовать, за продажу чего и без чего).

Авторы обещают, что эти приложения можно будет удалять. Вся суета с предустановкой призвана как бы информировать пользователей и освобождать их от необходимости искать и устанавливать приложения самостоятельно. Потому что «не все люди, особенно когда речь идёт о сложных технических устройствах, владеют алгоритмом установки этого приложения».

Прочее интересное

Разработчики из Google сделали DrumBot — открытый веб-сервис на нейросетях. Он в реальном времени создаёт аккомпанемент из ударных для мелодии, сыгранной на синтезаторе. Можно подключить реальный физический синтезатор или воспользоваться виртуальным экранным, который отображается в сервисе. DrumBot достаточно прослушать два такта мелодии, чтобы сгенерировать партию ударных.

В тот же день Amazon анонсировала полноценный коммерческий сервис DeepComposer. В него можно загружать простую мелодию и получать на выходе готовый трек в определённом жанре с несколькими инструментами.

Сейчас DeepComposer способен дополнить мелодию партиями электрогитары, бас-гитары, барабанов и синтезатора. В качестве жанра можно указать рок, поп-музыку, джаз и классическую музыку. А можно вообще загрузить собственный датасет и обучить нейросеть переделывать мелодию в нужном стиле.

Вместе с сервисом Amazon представила одноимённый синтезатор, который подключается к компьютеру через USB-кабель.

***

Почта Mail.Ru запустила сайт, на котором можно поздравить самого себя или другого человека с Новым годом. Надо указать имя адресата, его возраст, увлечение и пожелание, и система сгенерирует ролик с поздравлением.

Самое интересное начинается внутри ролика. Там появляется умная колонка с голосовой помощницей Марусей. Официально компания не разглашает дату выпуска устройства и не даёт подробностей. Но источник vc.ru говорит, что колонка существует, и даже скинул фото.

***

Беспилотного полку прибыло: «КамАЗ» начал тестировать на производстве беспилотные грузовики. Они перевозят кабины с прессово-рамного завода на автомобильный. Машины оборудованы как надо: лидарами, радарами, видеокамерами, ультразвуковыми датчиками, а ещё модулями Wi-Fi и 4G-связи.

Reuters докладывает, что антимонопольная комиссия Евросоюза начала выяснять, как Google собирает и обрабатывает данные пользователей. Она разослала опросники нескольким компаниям-партнёрам Google. В числе вопросов фигурирует то, какие именно данные запрашивала корпорация, как определяла их ценность и где потом использовала.

+ Государство против интернет-монополий: как ограничат рост цифровых сервисов (The Bell). Последний выпуск подкаста Андрея Себранта касался технологических трендов 2020 года (рассказывала о нём в пятницу). Восьмой тренд — как раз про борьбу властей с влиянием техногигантов. Государства проснулись и увидели, что интернет-компании как будто кэрроловских пирожков роста наелись. Занимаются вообще всем и напропалую пользуются своим влиянием на рынке. Готовьтесь, новостей о борьбе с техногигантами и антимонопольных расследованиях будет больше.

***

В 2017 году западные техногиганты запустили проект Data Transfer. В нём участвуют Google, Microsoft, Twitter, Facebook, Apple и ещё ряд технологических компаний. В рамках этого проекта разработчики создают технологии, которые позволили бы людям переносить однотипные данные между платформами, не скачивая их на устройство. Замысел крутой, такой антимонопольный и конкурентный, чиновникам должно было понравиться.

На основе наработок проекта Data Transfer Facebook реализовала инструмент для переноса фото и видео. Скоро пользователи смогут загружать медиафайлы из соцсетевого аккаунта прямиком в аккаунт на Google Photos. Данные в процессе шифруются. Функцию пока тестируют в Ирландии, Facebook собирается её выкатить на весь мир в первой половине 2020 года.

***

Владимир Путин подписал законопроект о многомиллионных штрафах. Возрастают тарифы на отказ от локализации серверов для хранения данных россиян и за отказ предоставлять ФСБ ключи для расшифровки сообщений. В третьем чтении Госдума приняла его 22 ноября. Закон вступает в силу с момента опубликования.

Миска будущего

Спонтанная рубрика «Боже, зачем?».

Инженеры сделали псевдо 3D-дисплей в форме полушара (проще говоря, миски) и научились с его помощью удалённо управлять движущимся устройством. Например, роботом-пылесосом iRobot Roomba. Наклоняешь вперёд — пылесос едет вперёд, наклоняешь вправо — едет вправо и так далее. По этому поводу даже есть научная публикация. Остаётся вопрос: зачем?

Первым идёт апдейт вчерашней новости об утечке паролей с сайта jobinmoscow. Владелец сайта, компания «Форекс Консалтинг», заявила RNS, что готовит документы для иска против «Коммерсанта». По словам компании, изложенные изданием «информация и допущения» не соответствуют действительности. «Коммерсантъ» это никак не прокомментировал.

Что это за недостоверные «информация и допущения», пока неизвестно. Судя по статье, информацию о публикации учётных данных издание получило от основателя компании DeviceLock. Корреспондент вроде как смог по этим данным попасть в некоторые аккаунты на сайте jobinmoscow (значит, пароли хранились в открытом виде). И корреспондент вроде как сообщил о находке представителю сайта.

В официальном комментарии изданию «Форекс Консалтинг» заявила: «Быстрый анализ ситуации показал, что нарушений законодательства с нашей стороны нет». Значит ли это, что утечки не было и «Коммерсантъ» всё врёт? Или утечка была, но вины компании в этом нет? Непонятно.

***

Полиция Дубая опубликовала во вторник на своей официальной страничке вот такой твит:

Изданию Arabian Business представитель полиции заявил, что Cybertruck будет патрулировать улицы в туристических зонах — к ним относятся, например, Бурдж Халифа и пляж Джумейра. Tesla планирует запустить производство автомобилей лишь в конце 2021 года. Почему в твите указано «2020», непонятно.

***

Вице-президент по технологиям в НП «Глонасс» рассказал «РИА Новостям», что к концу 2020 года в России появится бесплатное приложение, предупреждающее о приближении автомобиля. Судя по тексту новости на сайте издания, предупреждать будут тех, кто переходит дорогу со смартфоном в руках или в наушниках.

Приложение будет собирать данные с умных светофоров (такие уже есть?). Алгоритм обработки должен учитывать расстояние до автомобиля, его скорость и погодные условия. На разработку планируют потратить 4−5 миллиона рублей.

Вот вроде умеют новые смартфоны понимать, что их держат в руках. Отмечать наличие подключённых наушников тоже можно. Но скепсис почему-то не уходит. Непонятно, почему.

Что почитать и послушать на выходных

Интерактивная статья: «Лубок. История русского мема» («Большой музей»). Какие современные мемные сюжеты придумали до нас. В эту тему для Telegram выпустили стикерпак.

Исследование: что теряют и находят горожане. Исследователи «Яндекса» проанализировали объявления, которые москвичи оставляют на площадке Яндекс.Район. Спойлер: собак и кошек находят чаще, чем телефоны и кошельки. Удивительно, правда? Там ещё можно поржать над редкими потерями и находками. Кто-то теряет пластину для выравнивания зубов, кто-то находит аттестат зрелости.

Подкаст: «Что год грядущий нам готовит: Trends-2020» («Трёп Себранта»). Восемь трендов грядущего года, которые всем нам могут быть знакомы. От беспилотников и 5G до государственных криптовалют и борьбы с техногигантами.

Команда Twitter ответила на жалобы людей по поводу большой чистки, о которой я рассказывала вчера. Кратко её выступление сводится к нескольким пунктам:

• Чистка пока что затронет лишь аккаунты пользователей из Евросоюза. Этого требует местное законодательство (типа GDPR).
• Чистка не начнётся, пока разработчики не найдут какой-нибудь способ сохранить аккаунты умерших пользователей.
• В будущем чистку могут проводить и в других странах, тоже для соблюдения разных законов. Но перед этим Twitter обязательно посоветуется с сообществом.
• Twitter извиняется.

Краткий визит в FAQ «ВКонтакте» показал, что российская соцсеть умеет обращаться с аккаунтами умерших пользователей. После запроса от родственников почта и телефон от аккаунта отвязываются, а логин меняется на случайный. После этого аккаунт либо удаляют, либо оставляют как память, но закрывают от посторонних людей. Молодцы.

Привет из России

«Сбербанк» и Cognitive Technologies подписали обязывающее юридическое соглашение создать совместную компанию Cognitive Pilot. Она будет развивать ИИ-системы помощи водителю и системы автономного управления транспортом и промышленными устройствами.

Госбанк получит в новоиспечённой фирме 30 %, остальные 70 % достанутся Cognitive Technologies. Во главе встанет основательница Cognitive Technologies Ольга Ускова. Сделку закроют в декабре, а уже в 2023 году Cognitive Pilot рассчитывают вывести на IPO.

Представитель «Яндекса» порадовался за них. Сказал, что увеличение игроков на рынке беспилотников немного встряхнёт законодателей. Напомню, что в РФ всё ещё нельзя тестировать автомобили без человека за рулём.

***

На хакерских форумах кто-то опубликовал данные 500 тысяч пользователей портала Jobinmoscow. В базе хранились логины и, внимание, пароли к аккаунтам. «Коммерсантъ» говорит, что во время подготовки новости часть паролей была актуальна и позволяла войти в учётную запись, но потом администрация сайта, видимо, пароли сбросила.

Удивительно, что в наше просвещённое время кто-то хранит пароли пользователей в тексте. Хотя нет, не удивительно, а просто возмутительно.

***

«ВКонтакте» объявила конкурс разработки приложений на платформе VK Mini Apps. Подать заявку можно до 21 декабря. В конкурсе 5 номинаций: «Покупки», «Развлечения», «Инструменты», «Выбор пользователей» и «Лучшее техническое решение».

Победители каждой номинации получат по 300 тысяч рублей. Разработчики, занявшие вторые места, — сертификаты на рекламу на 100 тысяч рублей. Дерзайте.

Документалки

Ли Седоль, бывший чемпион мира по го, заявил, что уходит из профессионального спорта, поскольку обыграть ИИ-алгоритмы уже невозможно:

С дебютом ИИ в играх по го я понял, что я больше не лучший. И даже если стану номером один за счёт безумных усилий, теперь есть сущность, которую не одолеть.

Печально, конечно. Вспомнилась документалка «АльфаГо» (2017 год), она рассказывает об историческом матче, где Ли Седоль играл против AlphaGo от DeepMind. Уже тогда было видно, насколько он в шоке от возможностей алгоритма. Если до сих пор не смотрели фильм, то очень рекомендую. Он заряжен эмоциями по самое никуда, ведь тогда люди считали, что го алгоритмам неподвластен. Даже разработчики AlphaGo не были уверены в успехе.

***

A Nude «Playboy» Photo Has Been a Mainstay in Testing Tech for Decades (OneZero, Medium) — история о том, как фото обнажённой модели из журнала «Playboy» на протяжении десятилетий использовали в тестировании алгоритмов для обработки изображений. А ещё о фильме, который вышел пару дней назад на Facebook Watch. Эта получасовая документалка называется «Losing Lena».

Документалка убеждает сообщество, что пора уже отправить «Лену» на пенсию — как уже давным-давно отправилась на пенсию сама модель. Во-первых, сейчас, когда всё больше женщин приходит в IT, использовать этот снимок просто некрасиво и неэтично. А во-вторых, полагаться в тестировании на одну-единственную фотографию, сделанную в 1972 году, очень рискованно. Уже сейчас некоторые научные журналы не принимают статью, если в ней используется изображение «Лены».

«Losing Lena» можно посмотреть на Facebook бесплатно, правда, только на английском языке.

Разное интересное

Интервью: Павел Анохин, музей «Яндекса» — о ретрокомпьютерах, гендерных перекосах в ИТ и российском компьютере «Эльбрус» («Хайтек»).

Статья: Could your next cell phone wreck our weather forecasts? (National Geographic). Спойлер: it could. Речь о сетях пятого поколения и о том, как их распространение может сказаться на метеорологии.

Команда Twitter объявила, что в декабре начнёт удалять старые неактивные аккаунты, чтобы освободить юзернеймы и в целом почистить платформу. Старые и неактивные — значит, пользователь не заходил в аккаунт в течение полугода. Можно даже не твитить, просто логиниться, и аккаунт будет считаться активным.

Юзернеймы освободятся — это, конечно круто. Но, в-первых, это произойдёт неизвестно когда. Чистка начнётся 11 декабря и может занять несколько месяцев. Так что даже если вы заприметили себе симпатичное имя, его придётся подождать.

Во-вторых, чистка затронет аккаунты, владельцы которых умерли и не логинятся по естественным причинам. В Twitter (как оказалось) пока нет мемориальной зоны для таких аккаунтов. Команда платформы говорит, что работает над этим, но пока решения нет. А чистка близится.

Автор TechCrunch написал пронзительную колонку о том, почему это вообще важно и почему Twitter, удаляя аккаунты умерших людей, поступает плохо. Мы не хотим терять связь со своими близкими, даже такую эфемерную. Она напоминает нам и всему миру, что такой человек жил, ходил и думал. Стирать всё это просто по-человечески неправильно.

Новость получилась немного в сторону от нашей основной повестки, но она затрагивает фундаментальные проблемы цифровой жизни и цифровой смерти. О них полезно время от времени подумать.

+ Похороните меня в облаке: на «Таких делах» есть старый материал про цифровую смерть. Поскольку тема это долгоиграющая, материал актуален даже спустя два года после публикации.

P.S. Куратор проекта «Архив Интернета» запустил «The Twittering Dead» — проект, который позволит сохранить Twitter-аккаунты хотя бы части погибших людей. Тот, кто хочет сохранить аккаунт близкого человека, должен оставить его юзернейм в Google Форме. Его заархивируют, и он будет доступен даже после удаления.

Осторожно, баг

Первый: в октябре в WhatsApp пропатчили RCE-уязвимость, которую можно было эксплуатировать с помощью обычного GIF-файла. Как оказалось, эта уязвимость активна не только в мессенджере. Она кроется в открытой библиотеке libpl_droidsonroids_gif.so, которую используют разработчики многих Android-приложений для обработки GIF-файлов. В Google Play специалисты Trend Micro нашли 3433 уязвимых приложения. Они советуют как можно быстрее обновить библиотеку.

Второй: в ядре Linux версии 5.2 нашли баг. Он приводит к тому, что программа экстренно завершается и выдаёт ошибку с указанием на повреждение памяти. Особенно часто это случается с приложениями, написанными на Go. Ошибку пока не исправили.

Разное интересное

Летучий экран: инженеры из Токийского университета создали технологию, которая проецирует 3D-изображение на воздушный шарик. Шарик удерживает на месте звуковая установка. Его можно перемещать по горизонтальной оси — проекция будет перемещаться вместе с ним. В VR/AR-окружении можно манипулировать и самой проекцией. Получилось интересно, но, боже, зачем.

Вежливость людей: специалисты из исследовательского центра Pew опросили американцев, насколько они вежливы с голосовыми помощниками. Речь идёт не об использовании мата, а о банальных словах вроде «спасибо» и «пожалуйста». 19 % опрошенных заявили, что часто их используют, а больше половины — хотя бы изредка. И тут возникает интересный гендерный разрыв.

Среди «вежливых» людей 62 % женщин и 45 % мужчин. Благодатное поле для теорий от «женщины в принципе вежливее» до «у помощников часто голос женский, а от женщин заочно ждут услужливости».

Тут не надо забывать, что опросы — вещь ненадёжная. Человек может сказать, что он вежлив с помощниками, чтобы не казаться грубияном. Или сказать, что он помощников не благодарит, чтобы не казаться идиотом, который разводит нюни с техникой. Или вообще ляпнуть то, что в голову первым придёт. Интереснее было бы посмотреть на анализ от разработчиков самих помощников.

Снова о персональных данных. Специалисты обнаружили, что SDK под названием One Audience предоставлял разработчикам приложений данные пользователей соцсетей. Если пользователь такого приложения логинился через учётку в Twitter или Facebook, его личная информация утекала, без ведома человека. Уткали email-адреса, имена и последние твиты.

Приложения скачивали не где-то на просторах Интернета, а в Google Play.

Пользователям, которых коснулось происшествие, придёт сообщение от соцсетей. Остальным рекомендуется думать, перед тем как логиниться через соцсети во всяких приложениях. Вопрос доверия к разработчику.

***

В октябре−ноябре рассказывала вам историю иска Алёны Поповой насчёт московской системы видеонаблюдения. По её мнению, городские власти, используя камеры с распознаванием, нарушают права граждан. Потому что биометрические данные — те, что позволяют идентифицировать людей, — можно обрабатывать только с разрешения человека.

Начало истории в обзоре от 7 октября, продолжение в обзоре от 6 ноября.

В общем-то, иск отклонили ещё в начале ноября, а теперь суд опубликовал мотивировку. По мнению суда, система распознавания не оперирует биометрическими данными. То есть она не может сказать, что вот эта девушка на камере — Алёна Попова. Она может посмотреть на фотографию Алёны Поповой, присланную из полиции, и сказать, что это на N % Алёна Попова. При этом полиция вправе оперировать биометрическими данными и обращаться к ЕЦХД (Единый центр хранения данных), потому что это часть её служебных обязанностей.

«Роскомсвобода» недовольна исходом, потому что не получила от суда ответов на нужные вопросы. А именно: каков регламент работы полиции с ЕЦХД? какие сотрудники имеют к нему доступ и чем это гарантируется? обеспечивается ли сохранность данных? Претензии тут скорее не к самой системе видеонаблюдения, а к прозрачности. К тому, как взаимодействуют с ней правоохранительные органы, потому что тут полного доверия быть не может.

Щит, охраняющий царство людей

Журналисты узнали, что полиция Массачусетса с апреля тестировала робота Spot от Boston Dynamics. Boston Dynamics говорит, это единственный партнёр компании в сфере общественной безопасности.

По словам полицейских, Spot успел даже поучаствовать в паре инцидентов. Что это за инциденты и какую роль в ней сыграл робот, не уточняется, также нет никаких снимков и видеоматериалов. Ещё неясно, как действовал робот — автономно или под управлением оператора.

Есть пространство для фантазий в стиле кроссовера «Робокоп & комиссар Рекс».

Опыт поколений

Инженеры Sony создали кистевой экзоскелет для обучения игре на фортепиано. Он записывает движения кисти и пальцев учителя и даёт их прочувствовать ученику. Так можно передавать тонкости игры без долгих и головоломательных устных объяснений. Правда, там непонятно, учитываются ли нюансы движения корпусом.

Странные вообще должны быть ощущения: рука расслаблена, а пальцы движутся как будто сами. На видео по лицу девушки-ученицы заметно, что ей слегка не по себе:

P.S. В детстве я училась в музыкальной школе, и моя учительница по фортепиано объясняла нюансы игры так: клала мою руку на свою и начинала играть. Это тоже было странновато, но в каких-то случаях помогало. Может, через несколько десятков лет обучение с экзоскелетами настолько глубоко войдёт в образовательный процесс, что мы будем лишь молчать и вдохновенно творить. Без этой вашей отвлекающей и бесполезной болтовни.

Разное любопытное

Регистратор RIPE NCC заявил, что адреса IPv4 закончились. Теперь будут выдавать освободившиеся в порядке очереди. Как вариант можно использовать адреса IPv6, но их поддержка пока не так широко распространена.

На N+1 вышел интересный материал о винтажных компьютерах «Нафаня». Автор рассказывает о том, как их включать, как программировать и запускать программы. Должно быть любопытно тем, кто интересуется винтажной и, скажем прямо, адски лагающей техникой.

Здесь должна была идти первой новость о том, как Тим Бернерс-Ли планирует спасать веб. Но потом я наткнулась на новость про очередную утечку и просто не смогла пройти мимо.

С помощью инструментов BinaryEdge и Shodan эксперты нашли в Сети незащищённую базу данных на 1,2 миллиарда записей весом в 4 терабайта. Она содержала номера мобильных и домашних телефонов в связке со ссылками на профили в соцсетях вроде Facebook, Twitter, LinkedIn и GitHub, а ещё с историей занятости (наверняка содранной с LinkedIn). Всего в базе 50 миллионов уникальных номеров телефонов и 622 миллиона уникальных email-адресов.

Учётных и финансовых данных не было, но того, что есть, скамерам должно хватить надолго. Учитывая масштаб. Сейчас это самая большая база пользовательских данных, собранная из разных источников и размещённая в Интернете.

Скачивал кто-то базу или нет, неизвестно. Она просто лежала на серверах Google Cloud Services, непонятно чья, пока эксперты не обратились в ФБР, а ФБР уже дёрнуло за ниточки, чтобы серверы отключили.

Происхождение базы ещё расследуют — надо же кого-то наказать. Первые ниточки вели к операторам больших данных, но они заявили, что утечек не было, а покупателям они насчёт privacy говорят, да, но ведь покупатель берёт на себя ответственность за хранение данных, правда?

Сумасшедший мир. Чтобы дать одному другу номер другого друга, не знакомого с первым, надо спросить разрешение. А тут 50 миллионов номеров — бери не хочу.

Трой Хант, кстати, говорит, что нашёл в базе информацию о себе. Он уже должен был добавить данные этой утечки в репозиторий HaveIBeenPwnd, не поленитесь, проверьте свои. Там нужно ввести email-адрес, и сервис скажет, в каких утечках видел такой же. И подскажет, в какой утечке какие данные утекли вместе с почтой.

***

Цитата прямо к открывающей новости:

Если мы сейчас оставим веб в покое, очень много чего может пойти не так. Мы можем скатиться в цифровую антиутопию, если сейчас не повернём всё в нужное русло. Не нужен 10-лений план по спасению веба, мы должны развернуться прямо сейчас.

Это сказал Тим Бернерс-Ли, создатель Всемирной паутины и глава Консорциума Всемирной паутины. Консорциум опубликовал «Contract for the Web» — документ с основополагающими принципами чистого, правильного веба. Принципы разделены на три группы: для государств, для компаний, для отдельных людей.

От государства требуется давать всем гражданам право на доступ к вебу и сохранение приватности. У людей должна быть возможность управлять своей персональной информацией — видеть, кто её обрабатывает, и отказывать в доступе к ней при желании.

От компаний требуется предоставлять доступные услуги подключения к вебу. Документ призывает разрабатывать сервисы для людей с различными нарушениями и носителей редких языков. Конечно, компании ещё должны постараться и создать достаточно простые настройки приватности, чтобы человек мог управлять своими данными. Ах да, и не забывать о diversity и community. То есть нанимать как можно больше разных людей и держать связь с сообществом.

От людей требуется создавать полезный контент, чтобы веб стал богаче и ценнее, а ещё строить сообщества, где все себя будут чувствовать в безопасности, и бороться за то, чтобы веб оставался доступным всем и всегда.

Цифровая утопия. Наверное, если лучшая часть интернета будет тянуть в эту сторону, а худшая — в сторону антиутопии, то мы в конце концов окажемся где-то во вполне жизнеспособной серединке.

Киберпанк

Итак, прошло три (почти четыре) дня после презентации Cybertruck от Tesla. Вы могли читать о нём в обзоре от 22 ноября и ещё тысяче мест, потому что тачка это приметная:

22 ноября прошла презентация. Днём 23 числа Илон Маск твитнул, что Tesla получила 146 тысяч заказов на разные модели пикапа. 42 % заказов на двухмоторную, 41 % — на трёхмоторную, 17 % — на модель с одним мотором. Без какой-либо рекламы, твитнул он чуть ниже.

А ещё ниже, днём 24 ноября, апдейтнул данные. 187 тысяч заказов. И это притом, что на презентации ударопрочное стекло вообще-то треснуло. Верят же люди человеку.

***

Но это в далёких штатах, а что с киберпанком в России? А в России у нас тестируют очки виртуальной реальности для коров. VR-студия вместе с ветеринарами и фермерами создала адаптированную версию гарнитуры, которая воспроизводит картинку летнего поля. Так люди хотят улучшить эмоциональное состояние коров, чтобы те больше доились. Тесты показали, что эмоциональное состояние киберпанк-стада уже улучшилось, а изменятся ли надои, покажет будущее. Вот так выглядит продвинутая бурёнка:

Новость поначалу вызывает лёгкую оторопь, нервные смешки и мысли вроде «им заняться больше нечем?». Но а вдруг это перевернёт всю молочную отрасль? Если есть желание и деньги, почему бы не поисследовать.

И всё же не могу избавиться от мысли, что развитие VR-сферы должно было складываться как-то не так:

Что ещё интересного

Образование: компания «Тинькофф» открыла приём заявок на оплачиваемую очную образовательную программу Tinkoff Internship. Ищут молодёжь — студентов, проходящих бакалавриат или магистратуру (вообще-то любых направлений, но ориентировано всё на технические, математические и IT-факультеты). Учить будут фронтенд-разработке, аналитике, Java-разработке, QA, DevOps, Scale, Python-разработке и прочим премудростям.

Набор ведут в Москве, Санкт-Петербурге, Екатеринбурге, Ижевске, Ростове-на-Дону, Рязани и Нижнем Новгороде. Обучение будет проходить в офисе компании. Чтобы попробовать свои шансы, надо до 8 декабря заполнить анкету и сдать онлайн-экзамены. Удачи.

Авторское право: ассоциация по защите авторских прав в Интернете (АЗАПИ) пожаловалась руководству Telegram на то, что мессенджер не реагирует на жалобы о пиратском контенте.

Представители говорят, что ещё в сентябре администрация что-то делала, отвечала, а как начались проблемы с запуском TON, как будто обрубило. По данным АЗАПИ, нелегальный контент распространяют около 170 каналов с совокупной аудиторией в несколько миллионов человек. Ассоциация боится, что когда/если запустится TON, пираты с помощью внутренней валюты смогут получать доход с контента в обход правообладателей.

АЗАПИ готова обращаться в инстанции США, чтобы как-то повлиять на ситуацию.

Тут без комментариев, если админы и правда забили болт на пиратский контент, для авторов всё будет развиваться не в лучшую сторону.

***

И ещё немножко помучаю вас новостями на тему «Яндекса». Почитала тут в The Bell и «Новой газете», что не всё так радужно с реструктуризацией компании. Да, акции подскочили, проект Горелкина пока отозвали, худших вариантов избежали, но остаётся некоторая неопределённость.

Во-первых, Фонд общественных интересов — та самая организация, которой перешла «золотая» акция «Яндекса», — пока что видится экспертам тёмной лошадкой. По их словам, она вряд ли сможет сильно вмешиваться в работу «Яндекса». Фонд лишь согласовывает сделки по консолидации 10 % акций (это вроде как если в руки одного акционера попадает 10 % акций), а ещё выдвигает кандидатуры двух из двенадцати директоров. Однако, по словам The Bell, деятельность Фонда может негативно повлиять на облик компании. Кроме того, у Фонда есть право в «особой ситуации», затрагивающей интересы нацбезопасности, на время сместить гендиректора компании и поставить на его место своего представителя. Страшно.

Во-вторых, история с законопроектом Горелкина пока не завершена. Депутат отозвал документ, чтобы его без спешки доработать, но он может в любой момент вернуться. И будет ли в него вписываться новая структура «Яндекса» — ещё вопрос.

Вместе с проектом о предустановке российских приложений третье чтение в Госдуме прошёл проект о штрафах:

• за отказ хранить данные россиян в России;
• за отказ предоставить ФСБ ключи для расшифровки сообщений пользователей.

Штрафы за отказ предоставить ключи шифрования увеличились в 6−10 раз, максимальный в законопроекте — 6 миллионов рублей.

Максимальный действующий штраф за отказ от локализации хранения данных — 5 тысяч (именно столько должны заплатить Facebook и Twitter). Максимальный в законопроекте — 18 миллионов рублей.

«Роскомвобода» нашла в законопроекте ещё кучу дополнительных правок, касающихся штрафов за разнообразные нарушения в области информации.

Потепление

Администрация президента США выдала Microsoft лицензию на продажу Huawei масс-маркетного программного обеспечения. Китайская корпорация с мая находится в чёрном списке торгового министерства США и не может нормально вести бизнес с американскими партнёрами.

Администрация говорит, что получила от американских компаний около 300 заявок на лицензию для работы с Huawei. Из них чиновники обработали половину (около 150 заявок), и половину этой половины (около 75 заявок) одобрили. Остальные компании получили отказ.

15 американских сенаторов тут же рекомендовали президенту остановить выдачу лицензий и разъяснить подробно, по какому принципу администрация принимает решение. Не несёт ли какая-нибудь случайно выданная лицензия в себе угрозы национальной безопасности? Huawei чихнёт — весь мир тряхнёт, ей-богу.

О разном

Каждый веб-сайт в 2019 году:

— Подпишись на пуши. Нет? Ну, мы тут куки сохраняем, ты ведь не против? Отлично, подпишись тогда на рассылку. Кстати, тебе ведь есть восемнадцать? Ах, мы заметили, что ты используешь адблок, ай-яй, а ведь мы кушать хотим — может, отключишь? Ну ок. Тогда задонать нам немного, на кофе и печеньки. Ты ведь нашёл на этом сайте, что искал, правда?

Этот сайт построен как раз на таких клише. И хочу сказать, что он ещё довольно милый и минималистичный. Но известие о куках на полстраницы всё равно бесит.

Итоги Coursera: отрадно видеть среди самых популярных в 2019 году курсов на Courcera «Основы программирования на Python» (от ВШЭ) и «Введение в машинное обучение» (от ВШЭ и ШАД). Это предпочтения российских пользователей, а в мировом масштабе среди безусловных лидеров — «Машинное обучение».

Представители платформы говорят, что люди в целом стали больше интересоваться техническими дисциплинами и soft skills. Ура?

Выпендрёжный электропикап: все об этом пишут, на всякий случай расскажем и мы. Илон Маск показал электрический пикап Cybertruck с выпендрёжным дизайном — весь угловатый, стальной, минималистичный. Характеристики у него тоже небанальные: пуленепробиваемые двери, ударопрочное стекло (которое на практике треснуло от удара). Младшая модель с одним мотором способна проехать 402 километра без подзарядки, старшая, с тремя моторами, — больше 805.

А вот об этом пишут не все: снова учёные стараются разработать технологию для передачи тактильной информации. Чтобы, к примеру, в виртуальной реальности можно было с кем-нибудь за руку поздороваться, обняться, а может, и не только.

Новая технология выглядит как пластырь с датчиками — учёные говорят, что материал плотно прилегает к коже, изгибается и повторяет форму. Она передаёт прикосновения с помощью электродов, пользователь в итоге ощущает лёгкую вибрацию. При этом устройство потребляет в десятки раз меньше энергии в сравнении с аналогами, а энергию эту получает без проводов, «по воздуху». Видео.

Во-первых, законопроект о предустановке российских приложений прошёл третье, окончательное чтение в Госдуме. Впереди у него одобрение Советом Федерации и подписание у президента. Мало что может пойти не так на этом этапе. Заочно ждём, что с 1 июля 2020 года большинство гаджетов на витринах будут хвастаться приложениями от яндексов, мейлру, касперских и прочих российских разработчиков. Авторы проекта обещали, что их можно будет безболезненно удалять.

Список российских приложений и товаров, на которых они должны быть установлены, определит правительство. Очень интересно, попадёт ли туда Apple. Ещё интересно, кто будет нести ответственность за предустановку. Законопроект о штрафах за продажу гаджетов без российских приложений в Госдуме уже есть, но его пока не рассматривали.

***

Во-вторых, представители РЖД заявили, что никаких критических уязвимостей в системе «Сапсанов» нет, а личные данные пассажиров там не хранятся. Пользователя «Хабра», сообщившего о лёгком способе взлома, назвали злоумышленником. Дословно (по ТАСС): «Почему удалось взломать? Наверное, потому что злоумышленник». И ещё одна цитата:

Что есть защищённая система? Защищённая система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и всё.

Странно всё это. Уязвимостей нет, система защищена. Почему всё-таки взломали? Потому что злоумышленник. Злоумышленники, они такие. Делают то, чего обычным смертным не дано.

The Google of Russia

С 20 по 22 ноября в Москве проходит инвестиционный форум «Россия зовёт!», его организует «ВТБ Капитал». Вчера среди серьёзных дядек (и небольшого количества тётек) на серьёзные вопросы отвечал сооснователь «Яндекса» Аркадий Волож, сегодня — гендиректор компании Елена Бунина. Ссылочки на трансляции с отметками по времени:

• Аркадий Волож о месте «Яндекса» в экономике и о сотрудниках — вот;
• он же о перспективных для «Яндекса» технологиях (а вообще о беспилотном транспорте) — вот;
• вопрос Воложу о превосходстве Google в квантовых вычислениях (и ответ в стиле «перестаньте сравнивать „Яндекс“ с Google») — вот;
• Елена Бунина о региональных планах компании и образовательных проектах — вот;
• она же о качестве образования в России при переходе из онлайна в офлайн — вот.

Западные издания в самом деле часто представляют «Яндекс» как «the Google of Russia», например в Adage, Reuters, Business Insider. (Я уже обрадовалась, когда увидела в Bloomberg фразу «It’s not just Russia’s Google», но оказалось, что её автор — Леонид Бершидский, колумнист Bloomberg, основатель «Ведомостей» и издания Slon. Статья, кстати, о том, чему западные техногиганты могут поучиться у «Яндекса». Недавнему финту с изменением структуры компании, к примеру. Потому что власти США уже давненько подумывают о том, как бы призвать своих мастодонтов к закону и порядку.)

Нету интернету

На «Медиазоне» вышла история о самом длительном интернет-блэкауте в Иране. Прокси и VPN поголовно блокируют. Дошло до того, что инициативные иранцы и-за рубежа держат связь с родственниками и просвещают народ с помощью сообщений, переданных по каналам спутникового телевидения. Они записывают сигнал через телевизионную приставку, а принимающая сторона расшифровывает его в бесплатной программе. Так передают новости, видео- и аудиоданные.

Робот-улитка

Инженеры создали робота в виде полоски искусственной кожи. Эта полоска кожи способна передвигаться на электростатических силах, съёживаясь, растягиваясь, изгибаясь (видео). Ме-едленно, как улитка. Ещё её можно свернуть в рулончик и положить в карман. Использовать робота предлагают для очистки труднодоступных участков стен.

…Microsoft: Facebook сегодня объявила, что Visual Studio Code такая классная, что в компании её теперь будут использовать как среду разработки по умолчанию. Более того, Facebook договорилась с Microsoft вместе улучшать функции удалённой разработки. Что может быть милее дружбы техногигантов?

***

…VR: исследователи из Facebook создали нейросеть, которая восстанавливает качество изображения до приличного уровня. Это одна из задач фовеального рендеринга в шлемах виртуальной реальности. С помощью фовеального рендеринга шлем показывает человеку в хорошем качестве только тот участок кадра, на который направлен его взгляд, а периферийные зоны отрисовывает в качестве похуже. Нейросеть Facebook восстанавливает эти ухудшенные части изображения, так что человек почти не замечает подмены.

Код обещают скоро выложить на GitHub.

Второе чтение

Законопроект об обязательной предустановке российских приложений на продаваемую в России технику прошёл второе чтение в Госдуме. Все депутаты высказались «за». Об этом законопроекте есть раздел «Предустановка софта» в обзоре от 5 ноября. Там изложена позиция авторов законопроекта: конкуренция, информирование, все дела.

Бизнес, понятное дело, не рад. Руководители трёх торговых ассоциаций подписали и направили в Госдуму письмо с предупреждением, что проект негативно повлияет «как на российский рынок электротехники и программного обеспечения, так и на экономику страны в целом», но его, видимо, проигнорировали. Единственную правку — что приложения будут предустанавливать с разрешения покупателя — отклонили.

Apple вроде как вообще с российского рынка может уйти, говорят «Ведомости». Наверное, мы это переживём, но всё равно грустно.

***

Законопроект о повышении штрафов за ненадлежащее хранение данных россиян… (барабанная дробь) прошёл второе чтение. Это касается отказа локализовать хранение данных. Штрафы в некоторых категориях снизили, но максимальный остался прежним — 18 млн рублей. Российские власти всё ещё надеются повлиять на Facebook и Twitter. Рублём, как говорится.

Нейропрофиль

Уральский научно-образовательный центр собрался разработать платформу, которая будет сохранять «цифровой след» человека. Некоторые данные возьмёт из открытых источников, некоторые — у самого человека, если тот захочет поделиться. В итоге после смерти от него останется такая штука — нейропрофиль, цифровой двойник. (И при чём тут «нейро-», интересно.)

Платформу называют «базой данных с ограниченным доступом». К ней смгут подключаться другие компании, но какие и на каких условиях, пока не ясно.

Безопасность

WhatsApp, RCE: да, всё так, в WhatsApp нашли уязвимость, эксплуатация которой может привести к удалённому выполнению команд. Ошибка заключается в обработке загружаемого видеопотока, злоумышленнику достаточно отправить жертве специальный зловредный файл формата MP4. Под угрозой Android-версии до 2.19.274 и iOS-версии до 2.19.100.

Павел Дуров разразился большим постом на тему того, какой плохой этот ваш вотцап.

***

Камеры на Android: да, в приложениях для камеры на Android нашли уязвимость. Она открывала другим приложениям доступ к записи видео, снимкам и данным о местоположения устройства. Разрешения пользователя на это не требуется. Уязвимость затрагивает приложения для камеры от Google и от Samsung — потенциально миллионы устройств. В июле брешь залатали.

Сегодня совет директоров «Яндекса» объявил, что пересмотрел структуру компании с тем, чтобы она больше отвечала требованиям властей. Грубо говоря, чтобы большую российскую технологическую компанию вдруг не купила какая-нибудь ещё большая зарубежная компания — тогда бы возникли вопросы к национальной безопасности.

Из основного:

• «Сбербанк» продаст за символический доллар обратно компании «золотую акцию» (которую десять лет назад получила за символический евро). «Золотую акцию» и все связанные с ней привилегии получит специальный фонд.
• Учредителями фонда будут считаться представители пяти вузов, с которыми работает «Яндекс» (ВШЭ, МГУ, СПбГУ, МФТИ, ИТМО), института «Сколково», РСПП и Фонда поддержки 57-й школы, а также три топ-менеджера «Яндекса», включая Воложа.
• Аркадий Волож, которому принадлежит 48,4 % голосующих акций, передаст эти акции семейному трасту и подпишет обязательство не продавать 95 % этого пакета до 2022 года. Если с Воложем что-то случится, траст будет управлять акциями согласно инструкциям.

Кто хочет подробностей, прошу в материал The Bell, там освещены и более тонкие материи вроде комитетов при совете директоров, и кое-какой бэкграунд.

+ Сегодня вечером депутат Антон Горелкин, чьё имя получил законопроект об ограничении иностранного капитала в значимых IT-компаниях, решил отозвать документ из Госдумы. Говорит, что получил много хорошего фидбэка («живых и проработанных идей»), и раз дело не горит, можно его доработать за кулисами. No hurry, Антон Вадимович. Нам не к спеху.

Расследование против Google UPD

Bloomberg разведал, что власти нескольких штатов США расширили антимонопольное расследование рекламного бизнеса Google на сервис поиска и Android. Они проверяют, использовала ли компания своё влияние на рынке, чтобы проталкивать в органической выдаче свои или выгодные для себя ресурсы.

Кроме того, конкуренты корпорации жаловались, что Google заключает договоры с производителями смартфонов на условии предустановки приложений вроде YouTube и Gmail. А это нечестно.

Антимонопольное расследование рекламного бизнеса Google началось в пару месяцев назад (см. обзор от 10 сентября). Власти 48 штатов посидели, подумали и решили, что хотят заглянуть корпорации под капот. «Начнём с рекламы, а там посмотрим, куда приведёт дело», — сказали они. Вот, первый поворот уже нашли.

Взломы и проникновения

Не то чтобы любимая тема, но по современным меркам очень важная. Итак, хакеры взломали…

***

…Disney (почти)+: стриминговый сервис запустился 12 ноября, едва набрал кое-какую базу пользователей, а их учётные данные уже гуляют по форумам. «Кое-какую базу» — это, конечно, преуменьшение, в первые сутки Disney+ заработал 10 миллионов подписчиков. В Сеть попали тысячи аккаунтов.

На одних форумах учётные данные отдают даром, на других — продают. ZDNet нашёл десяток сайтов, где можно купить доступ к аккаунту Disney+, цена вопроса — от 3 до 11 баксов. При том, что подписка стоит 7.

Некоторые пострадавшие признавались, что устанавливали пароли от других сервисов, некоторые утверждали, что для Disney+ создали уникальный. Это значит, что хакеры получали учётки из разных источников: собирали из баз утечек и, возможно, крали с помощью неизвестной малвари. По словам ZDNet, единственное, что могла бы сделать Disney+, это организовать 2FA.

***

…сеть «Сапсана»: пользователь «Хабра» написал разгромный пост об информационной защите сети поездов «Сапсан». От нечего делать он с помощью публичных эксплоитов и инструмента nmap для изучения сетей взломал сеть, увидел данные пассажиров текущего и прошлых рейсов вкупе с другой «интересной инфой», а также доступ в сеть РЖД.

Из бонусов: одинаковые пароли, хранение данных в текстовых файлах, угроза перехвата трафика. Иногда даже не задумываешься, насколько хрупок мир вокруг.

***

…кучу всего: китайские специалисты на соревновании Tianfu Cup взломали Chrome, Edge и Safari, Microsoft Office 365 и Adobe PDF Reader, нашли уязвимости в маршрутизаторах D-Link DIR-878 и QEMU-KVM + Ubuntu, в VMWare Workstation. Организаторы предупредили разработчиков и производителях уязвимых продуктов, так что всё честно. Победители состязания получили 382 тысячи долларов. Хрупкий, хрупкий мир.

P.S. Робот vs лестница

Мы уже видели, как хорошо SpotMini справляется с обычными лестницами. А как насчёт вертикальных?

Команда японских инженеров разработала алгоритм для четвероногого робота, который помогает ему взбираться по абсолютно вертикальной лестнице. Робот распознаёт поручни, цепляется, переносит вес, отцепляется, цепляется чуть повыше и так далее, но очень, очень медленно. И для каждой новой лестницы алгоритм надо переучивать. Но ведь в целом круто, правда?

Microsoft распечатала все GitHub-проекты с открытым исходным кодом и поместила их в хранилище на Шпицбергене. Рядом находятся хранилища с образцами ДНК всех земных растений и цифровыми копиями всех элементов человеческой культуры, достойных сохранения.

Это на случай апокалипсиса. Будем надеяться, что постапокалиптические люди найдут или пересоздадут увеличительные стёкла, потому что код напечатан самым мизерным шрифтом. Возможно, им даже повезёт найти где-то среди прочих проектов код CollapsOS — это операционная система специально для постапокалиптического мира (подробнее в обзоре от 9 октября или в отдельной новости).

А вот видеосюжет Bloomberg, посвящённый хранилищу GitHub.

Пятничный блиц

Безопасность: Microsoft и сообщество Linux опубликовали инструкции о том, как защититься от Zombieload, если программные патчи от Intel слишком сильно присели на производительность. Надо отключить технологию Intel TSX. О Zombieload рассказывали вчера.

Фейсбучная дичь: журналисты опубликовали документы и переписку руководства Facebook, доказывающие, что соцсетевой гигант вёл нечестную игру с разработчиками сторонних приложений. Там и манипуляция, и угрозы, и шантаж, и продажа данных. В конце статьи есть пометочка, что Facebook не опровергает документы, но отмечает, что они вырваны из контекста и потому у людей может сложиться искажённое представление о ситуации. Большой бизнес такой бизнес.

Это победа: на российском форуме «Инфотех 2019» искусственный интеллект победил человека в понимании и скорости ответов на вопросы по теме госуслуг. ИИ боролся против человека, который отвечал на такие вопросы в колл-центре больше пяти лет. Алгоритм победил с разгромным счётом 6:1.

Виртуальный человек: Google научилась создавать качественную виртуальную копию человека и перемещать её между разными виртуальными средами, от офисов до тропических лесов. Система даже воссоздаёт тени там, где нужно, и даёт мало артефактов по сравнению с алгоритмами-конкурентами.

Команда GitHub анонсировала мобильную версию платформы. Она доступна в бета-режиме для iOS, для Android появится чуть позже. Приложение не повторяет полную функциональность платформы, но наиболее важные и полезные фичи в ней есть. К примеру, доступны комментарии, ревью кода, слияние изменений.

Мобильная версия GitHub может адаптироваться к размеру экрана: от смартфона до планшета.

Другие анонсы с GitHub Universe 2019 в блоге компании.

MongoDB

«Яндекс» стала первым российским партнёром MongoDB. Сегодня компании подписали соглашение, и теперь в Яндекс.Облаке доступен Managed Service for MongoDB на основе актуальной версии официального сервиса под номером 4.2.

Команда Яндекс.Облака будет на связи с технической поддержкой MongoDB. В случае неполадок можно быстро проконсультироваться у российских специалистов. Кроме того, пользователи Яндекс.Облака получат доступ к новым функциям MongoDB, которых нет в более ранних версиях.

Фреддиметр

It will rock you.

Google, Queen и студии звукозаписи выпустили инструмент Фреддиметр. Он с помощью нейросетей определяет в процентах, насколько ваше исполнение хитов Queen совпадает с исполнением Фредди Меркьюри. Нейросети обучали на записях самого вокалиста и его подражателей.

Фреддиметр — это онлайн-инструмент. Для работы требуется предоставить браузеру доступ к микрофону. Если хотите получить видеозапись своего исполнения, можно дать доступ и к камере, но это необязательно. Google обещает, что не будет загружать записи на сервер и где-либо использовать.

Попробовать себя в роли Меркьюри можно в четырёх хитах: «Bohemian Rhapsody», «Don’t Stop Me Now», «Somebody To Love» и «We Are The Champions». Слова необязательно помнить наизусть, Фреддиметр в этом отношении похож на караоке. Но мелодию знать надо.

P.S. Я спела «Bohemian Rhapsody» с результатом в 42 %, кто больше?

Парой строк о прочем

Возвращение раскладушки: Motorola анонсировала складной смартфон с гибким экраном, похожий на RAZR V3. В отличие от складных смартфонов Microsoft и Samsung, он раскладывается не в планшет, а в обычный смартфон. Зато его можно компактно сложить и с маленького наружного экранчика читать уведомления, делать селфи и управлять быстрыми настройками. В продажу поступит в январе 2020 года, стоить будет 1500 долларов. Видео.

Смелый браузер: вышла первая стабильная версия браузера Brave. Его разрабатывали четыре с половиной года под руководством Брендена Айка, создателя JavaScript и бывшего руководителя Mozilla. Brave основан на Chromium, но заточен под приватность и удобство пользователя. В него встроены и включены по умолчанию блокировки рекламы, трекеров и майнеров.

Транспортные Карты: в Яндекс.Карты перенесли приложение Яндекс.Транспорт и расширили функциональность маршрутов. Теперь можно узнать, как быстрее будет добраться из точки А в точку Б, на автобусе, метро или автомобиле. Ещё можно сравнить стоимость поездки на Яндекс.Такси и Яндекс.Драйве.

Что случилось?

The Bell выяснил, что ФСБ против того, чтобы передавать мобильному приложению электронного паспорта все функции документа. Силовики не доверяют платформам iOS и Android. По их мнению, существует риск того, что Google и Apple получат доступ к «чувствительным» данным россиян.

Что предлагают?

Наделить приложение лишь некоторыми функциями паспорта. К примеру, подтвердить возраст при покупке алкоголя будет можно, а вот для проведения сделки купли-продажи недвижимости придётся предъявить паспортную карточку.

О чём вы вообще?

В июле правительство показало прототип электронного паспорта, которым с 2020 года начнут заменять привычные книжечки. Это будет карточка со всеми основными данными о гражданине. Кто захочет, сможет скачать мобильное приложение паспорта, но это необязательно.

ФСБ против цифровых профилей

Что случилось?

«Коммерсантъ» получил доступ к письму руководителя службы оперативной информации ФСБ, в котором критикуется законопроект о цифровых профилях. По словам этого руководителя, в проекте не указаны конкретные цели, под которые нужно создавать систему с обработкой такого количества персональных данных. Кроме того, становится выше риск утечек данных граждан, в том числе судей, прокуроров, следователей и их близких.

Что предлагают?

Доработать проект.

О чём вы вообще?

В цифровом профиле хотели собирать всё, что о гражданине знало государство. Данные должны были автоматически стекаться из разных ведомств. Централизованное хранение помогло бы одному ведомству получать информацию из другого ведомства, а самому человеку не надо было бы бегать с бумажками по разным кабинетам.

Zombieload возвращается

Что случилось?

Специалисты по IT-безопасности раскрыли информацию о второй версии уязвимости Zombieload. Ей подвержены даже самые новые процессоры Intel, включая Cascade Lake. Раньше считалось, что эти процессоры защищены на аппаратном уровне.

Что теперь делать?

Бежать обновляться — Intel уже выпустила обновления микрокодов, закрывающие эту брешь.

О чём вы вообще?

Об уязвимости типа Zombieload специалисты впервые рассказали в мае этого года. Она, как и Meltdown, эксплуатирует недостатки механизма спекулятивного выполнения команд и позволяет красть секретные данные из буфера процессора. Intel говорит, что вторая версия Zombieload не так уж опасна. Она допускает утечку, но атакующий не способен контролировать, какие данные получает.

Чувствуй VR

Что случилось?

Российские инженеры из Сколковского института науки и технологий создали устройство TouchVR. Оно передаёт ощущения от контакта с объектом в виртуальной реальности. TouchVR состоит из дельта-робота, надеваемого на ладонь, и пяти вибромоторов, надеваемых на пальцы.

Чтобы показать, как устройство работает, инженеры разработали несколько демо-приложений.

Препринт научной работы, посвящённой изобретению, опубликован на arXiv.

В даркнете нашли объявление о продаже данных вкладчиков ВТБ. Судя по образцу базы, предоставленному продавцом, в ней содержатся ФИО, адреса проживания, телефоны (в некоторых случаях и мобильные, и домашние) клиентов, а также суммы вкладов.

ВТБ говорит, что данные актуальны на 2016 год, однако некоторые из тех, с кем удалось связаться «Известиям», подтвердили, что их вклады до сих пор активны. Один даже назвал сумму — она совпала с указанной в базе.

Продавец предлагает 5 тысяч записей. Из них 3 тысячи получены из первых рук, за них просят по 10 рублей за строчку. Ещё 2 тысячи, полученные из вторых рук, продаются дешевле: по 6 рублей за строчку.

Информации, дающей контроль над счётом, в базе не было, но мошенникам иной раз достаточно и такой малости.

Заметим, что в ВТБ раньше таких утечек не случалось.

***

Ассоциация предпринимателей по развитию бизнес-патриотизма «Аванти» предложила пускать россиян в Интернет строго по паспорту. Детей — по паспорту папы или мамы. По мнению авторов, это поможет быстрее вычислять нарушителей интернет-законов и ограждать детей от неподобающей информации.

Несколько часов спустя пресс-секретарь президента Дмитрий Песков заявил, что такая инициатива станет цензурой и что она нарушает права граждан. Вернее, ответил утвердительно на закрытый вопрос: «Конечно, станет, конечно, нарушает». Зампредседателя комитета Госдумы по информационной политике назвал инициативу актуальной.

И на погоны: Филипп Кулин из @usher2 считает, что у нас и так уже вход в Интернет сделан по паспорту. Получить доступ к мобильному интернету можно, если купить SIM-карту у оператора, предоставив (сюрприз!) паспорт. Подключить домашний интернет можно, если заключить договор с провайдером, предоставив (сюрприз!) паспорт. Даже чтобы подключиться к общественной Wi-Fi сети, надо зарегистрироваться: ввести номер телефона, по которому человека можно легко вычислить у оператора.

+ «Лаборатория Касперского» опубликовала отчёт по DDoS-атакам за третий квартал 2019 года. Интересный момент: 60 % осенних атак было направлено на образовательные ресурсы. По словам специалистов, это короткие, хулиганские акции со стороны школьников. Ололо?

Метка

Chrome собирается помечать разными значками сайты, которые загружаются медленно, и те, что загружаются быстро. Как именно помечать, ещё не решила: цветом полосы загрузки, или надписью на пустой загружаемой странице, или ещё как-то, разработчики пока экспериментируют. Есть, к примеру, вот такой вариант:

Несмотря на раннюю стадию инициативы, Google советует не откладывать оптимизацию сайтов.

Дипфейк

Расслабляемся с дипфейками. В эфире мемный отрывок из «Великого Гэтсби» с Сергеем Буруновым в главной роли. Именно Бурунов последние 10 лет озвучивает в фильмах героев Леонардо ДиКаприо.

Скорее всего, ролик приурочен ко дню рождения ДиКаприо: 11 ноября ему исполнилось 45 лет.

Техногиганты

Facebook снова на Тёмной стороне. Один пользователь выяснил, что iOS-версия приложения во время пролистывания ленты внезапно фоном включает камеру. Случай воспроизвели на пяти устройствах Apple с версией iOS 13.2.2. На iOS 12 и iOS 13.1.3 камера не включалась.

Скорее всего, это баг. Пока приложение не починят, можно в настройках отозвать у приложения разрешение на доступ к камере (некоторые предлагают на время запретить доступ и к микрофону).

***

Издание The Wall Street Journal сообщило, что Google собирает данные о здоровье американцев в 21 штате США для проекта Nightingale. Данные предоставляет некоммерческая организация Ascension. В их число входят результаты лабораторных исследований, диагнозы, информация из больниц. По словам источников, в рамках проекта Nightingale компания создаёт электронные медицинские карты.

Проблема в том, что разрешения на передачу данных Google не давали ни пациенты, ни врачи.

Google пояснила в своём блоге, что она лишь предоставляет компании Ascension услуги по переводу информации в облако, её структурированию, развитию инфраструктуры для предоставления более качественных медицинских услуг. По словам компании, доступ к данным у разработчиков Google вполне законный, он регулируется законом 1996 года об обмене информацией и подотчётности медицинского страхования.

P.S. Nightingale, конечно, переводится как «соловей», но скорее всего это дань уважения Флоренс Найтингейл, сестре милосердия и общественной деятельнице Великобритании.

9 ноября 2004 года вышла первая стабильная версия Firefox. На выходных браузер праздновал пятнадцатилетие, и нам есть за что его поблагодарить. Пятнадцать лет назад именно Firefox показал пользователям вкладки и расширения. Сейчас именно Firefox вынуждает прочие крупные браузеры догонять его в сфере защиты пользовательских данных.

С момента запуска ему понадобилось четыре года, чтобы заполучить треть рынка. А потом пришёл Chrome и за шесть лет отъел 65 % пользователей. На начало 2019 года Chrome по-прежнему в лидерах (67,2 %). Firefox на втором месте, но его доля значительно меньше — лишь 9,6 %.

***

10 лет назад в начале ноября группа разработчиков Google представила Open Source язык — Go (Golang). Они не знали, заинтересуется ли кто-нибудь их небольшим проектом, и надеялись лишь, что сообщество обратит внимание на некоторые интересные находки. Надежды вполне себе оправдались.

По словам команды, сейчас Go пользуется по меньшей мере миллион разработчиков по всему миру.

Машинное обучение для чайников

Google представила вторую версию платформы Teachable Machine. Это веб-инструмент, позволяющий в пару кликов обучить нейросеть отличать хлопки от щелчков, стоящего человека от сидящего, собаку от столба, кофейный стаканчик от дивана. Единственное ограничение — ваша фантазия. Цель — познакомить с машинным обучением тех, кто не умеет программировать.

Интерфейс у Teachable Machine максимально простой. Кликнул раз — записал через камеру или микрофон сотню сэмплов одного объекта. Кликнул два — сделал то же самое для другого объекта. Кликнул три — нейросеть тренируется. А потом просто наслаждаешься результатом.

Если нейросеть часто ошибается, можно пошаманить с датасетами: удалить лишние примеры или добавить с десяток новых. Самые смелые могут залезть в продвинутые настройки для тренировки нейросети.

Вообще всё это умела и первая версия. Вторая научилась экспортировать натренированную модель: с её помощью можно сделать какую-нибудь полезную функцию в мобильном приложении, можно вставить на сайт или загрузить на устройство или в Google Диск.

Роботы

Университет Иннополиса сообщает, что российские школьники и студенты заняли первое место в общекомандном зачёте World Robot Olympiad 2019. Они взяли 2 золотые медали, 2 серебряные и 1 бронзовую. Ура.

***

И раз уж зашла речь о роботах, ловите видео из MIT. Это четвероногие роботы, которые ещё в марте умели делать сальто. Теперь их девять, они гоняют футбольный мяч по шуршащей осенней листве и снова делают сальто, но все вместе и с пугающей синхронностью. В какой-то момент становится видно, что каждым роботом управляет человек, и страх уходит:

Просто сберопятница какая-то. Сберогеддон.

Сегодня примерно с четырёх до шести вечера сбоил «Сбербанк Онлайн». Большинство пользователей не могли войти в систему, у кого-то сбоили отдельные функции сервиса. На пике Downdetector зафиксировал 6389 отчётов об ошибке.

Хорошо, что есть такие волшебные подорожники.

***

«Сбербанк» заявил, что создал самый мощный в России суперкомпьютер. Его назвали Christofari, он выполняет операции с производительностью в 6,7 петафлопс. По словам представителя банка, это в 2,7 раза быстрее предшественника.

С помощью Christofari «Сбербанк» будет проводить исследования, развивать собственные продукты. С 12 декабря его сможет арендовать любая другая компания.

Создавать суперкомпьютер «Сбербанку» помогала NVIDIA: оборудованием, софтом, советом. Во сколько обошлась разработка, компания не говорит. Эксперты предполагают, что в 15−20 миллионов долларов.

+ Кстати об NVIDIA: компания пропатчила серьёзные уязвимости в приложении GeForce Expirience и GPU Display Driver. Наиболее опасные открывали устройство для удалённого выполнения кода, позволяли повысить привилегии в системе и допускали утечку информации.

***

Президент «Сбербанка» Герман Греф объявил о создании альянса компаний для развития ИИ. Туда войдёт сам «Сбербанк», а ещё «Яндекс», «Газпром», РФПИ, Mail.Ru Group и МТС. Курировать деятельность альянса будет Минэкономразвития.

«Интерфакс» говорит, что компании подпишут соглашение завтра, 9 ноября. Возможно, под это дело и отдельное юрлицо создадут, но это пока не точно.

Законотворчество

Глава РКН Александр Жаров объявил, что ведомство разрабатывает дополнения к КоАП о штрафах за покупку и использование украденных персональных данных. В свете последних новостей об утечках это вполне ожидаемый шаг.

Законопроект ещё не готов, в Госдуму его собираются внести во время весенней сессии следующего года. Пока Жаров предлагает бизнесу и гражданам поучаствовать в обсуждении инициативы.

Примерных сумм глава ведомства не назвал, но обмолвился, что они будут зависеть от сумм штрафов за отказ от локализации хранения данных россиян. Законопроект об этих штрафах сейчас рассматривает Госдума.

***

Месяц назад сенаторы, обессмертившие свои имена разработкой закона об автономном Рунете, внесли в Госдуму ещё один интересный проект. Он предлагает принуждать мессенджеры и email-сервисы блокировать пользователей, распространяющих запрещённую в России информацию.

Минкомсвязи этот проект не поддержало. Замминистра Алексей Волин заявил, что проект «нарушает принцип сетевой нейтральности» и «технически нереализуем». Странно тут слышать про сетевую нейтральность, но не поддерживает — и ок.

GitHub Octoverse 2019

Команда GitHub опубликовала ежегодный отчёт о статистике платформы. Кто что разрабатывает, на каком языке, для каких целей. Полная версия отчёта на сайте, хайлайты есть в блоге (русская версия на OpenNET). Вот несколько избранных:

• За последний год к сообществу присоединились 10 миллионов разработчиков. Из них только 20 % из США, остальные из других стран мира (включая Антарктиду, вы представляете, кто-то контрибьютит прямо из Антарктиды).
• За год появилось больше 44 миллионов новых репозиториев. Количество репозиториев, созданных новичками, выросло на 44 %.
• Python обогнал Java по популярности среди разработчиков платформы. На первом месте по-прежнему JavaScript. При этом быстрее всего растёт популярность Dart и Rust.

Зреть в корень

На GitHub опубликовали исходный код модели InGAN, которая, так сказать, понимает суть изображения и может подстраивать его под изменяющиеся размеры. Выглядит это примерно так:

Больше видеоматериалов к работе и научную статью можно найти на сайте проекта.

Генеральный прокурор штата Калифорния заявил, что Facebook отказывается предоставлять дополнительные материалы, относящиеся к расследованию утечки Cambridge Analytica. Теперь он пробует получить нужные документы через Верховный суд штата.

Дело расследуют уже полтора года. Впервые об утечке стало известно в марте 2018 года. Это первое публичное заявление, касающееся хода расследования этой утечки.

По словам вице-президента Facebook Уилла Каслберри, Facebook плотно сотрудничает со следствием и уже предоставила «тысячи страниц письменных ответов и сотни тысяч документов». Прокурор требует дополнительно сведения о переписке между руководителями, документы, раскрывающие программу Facebook по защите приватных данных, а ещё документы о изменениях в этой программе.

Данные

Trend Micro призналась в утечке данных меньше 1 % клиентов. С учётом того, что аудитория компании составляет около 12 миллионов человек, инцидент судя по всему затронул около 100 тысяч человек.

Утечку выявили из-за мошеннических звонков. Клиентам Trend Micro звонили неизвестные, представлявшиеся сотрудниками службы поддержки компании. Расследование показало, что один работник Trend Micro выгрузил базу службы поддержки и продал её пока неизвестной мошеннической группировке. База содержала имена клиентов, email-адреса, номера обращений и в некоторых случаях телефонные номера. Учётных и платёжных данных в ней не было.

Сотрудника в итоге вычислили и уволили, перед клиентами извинились.

Недавно получили огласку подобные истории с российскими компаниями, пусть и поменьше масштабом. Со «Сбером» их приключилось даже две: в одной оказался виноват собственный сотрудник банка, в другой — сотрудник подрядчика.

Печально, что несмотря на прогресс в области защиты данных человек в ней остаётся самым слабым звеном.

Яндекс.Ровер

А теперь немного позитива.

Знакомьтесь: младший брат беспилотных автомобилей «Яндекса», Яндекс.Ровер. Это автономный робот-курьер, оснащённый камерами и лидаром. Для его создания использовали наработки по беспилотникам.

Робот распознаёт статичные и подвижные препятствия и умеет их объезжать, а благодаря лидару способен работать в темноте. Лидар, кстати, и является отличительной особенностью Яндекс.Ровера: другие компании оснащают роботов-курьеров лишь камерами.

Сейчас робота под присмотром оператора обкатывают на территории главного офиса, он доставляет документы от входа к автомобилям, которые развезут их по другим офисам «Яндекса». Если тестирование пройдёт успешно, Яндекс.Ровер может получить работу курьера в Яндекс.Еде и «Беру», а то и в других компаниях.

Отдельно приятно, что о разработке «Яндекса» написали зарубежные издания, например, Engadget, VentureBeat и TechCrunch.

+ «Коммерсатъ» выяснил, что все Яндекс.Телефоны в розничных точках распроданы. По информации издания, всего существует 18 тысяч активированных устройств. Выпускать новую версию смартфона «Яндекс» вроде бы пока не собирается.

Open

OpenAI раскрыла полную версию модели GPT-2. Это генератор текстов, который OpenAI в феврале представила, но отказалась публиковать целиком, опасаясь, что модель будут использовать в дурных целях. Сейчас публикуют, потому что разработчики не нашли «железных доказательств злоупотребления».

Google опубликовала на GitHub Google VR SDK для разработки VR-приложений и демо-версии приложений для платформы Cardboard. Это про те самые картонные коробочки, с которыми можно сделать шлем виртуальной реальности из любого смартфона. Проект в последнее время подзатих, и Google решила вовлечь в его развитие сообщество.

Туалетный большой брат

Новость уже старовата, но настолько хороша, что стыдно не поделиться. Издание The Washington Post выяснило, что в сотнях американских школ используют приложение e-Hallpass. Чтобы выйти из класса (допустим, в туалет), ученик в этом приложении делает запрос, а учитель его одобряет или отклоняет. Учитель видит в приложении пометку, если этот ученик отлучается слишком часто или слишком надолго. Если же ученик ушёл и долго не возвращается, администратору прилетает уведомление, и он идёт проверять, в чём дело.

Вообще система хороша: вместо того, чтобы поднимать руку и задавать вопрос учителю, привлекая всеобщее внимание, ученик просто нажимает кнопку на планшете и бежит куда ему там надо. Однако, во-первых, поднимается привычный вопрос приватности — кто имеет доступ к данным, как и где они хранятся, может ли родитель запретить сбор такой информации о своём ребёнке. А во-вторых, и это слова одного из родителей, e-Hallpass — не что иное, как «туалетный Большой брат».

Сегодня прошло слушание по иску москвички Алёны Поповой к МВД и ДИТ Москвы. Об иске мы рассказывали в обзоре 7 октября. Попова требовала запретить распознавание людей через городскую систему видеонаблюдения и удалить из базы её фотографию, из-за которой активистку оштрафовали в 2018 году. Если говорить коротко, иск отклонили.

По словам корреспондента «Медиазоны», представительница ДИТ заявила, что департамент не хранит никакой базы для распознавания лиц. Специалисты оперируют камерами и алгоритмом для сопоставления потоков видео с фотографиями от силовиков. Точно так же можно распознавать, к примеру, снежные завалы и мусорные контейнеры, сказала она.

Кажется, нам не хватает юридического понятия распознавания лиц.

Алиса, где ты

В Турции: специалисты «Яндекса» адаптировали Алису для работы в Турции. Это первая зарубежная версия голосовой помощницы. Её зовут Alisa с ударением на последний слог, голос она взяла у турецкой актрисы дубляжа Селяй Ташдоген. Alisa встроена в турецкий аналог «Навигатора», она помогает находить адреса, строить маршруты, рассказывать о погоде и ситуации на дорогах. Режим болталки она тоже поддерживает.

В отелях: сеть Crown Plaza Moscow закупила Яндекс.Станции с Алисой для дорогих номеров. Гость отеля может на время привязать к колонке собственный аккаунт в «Яндексе» или создать временный, который уничтожат при выезде из номера. «Станция» в номере поддерживает стандартные функции: просмотр фильма, прослушивание музыки, таймеры, будильники и прочее. Но кроме этого гость может через Алису передавать персоналу отеля просьбы и поручения, например, заказать уборку или ужин.

Для проекта команда «Яндекса» разработала интерфейс, через который сотрудники отеля управляют всем парком колонок.

Это пилотный проект, он рассчитан на три месяца. Руководство сети посмотрит, насколько часто гости пользуются колонками, и решит, нужно ли их оставлять.

Нейросети на GitHub

Для музыки: стриминговый сервис Deezer опубликовал на GitHub код инструмента Spleeter. Он разделяет песню на составляющие, вплоть до конкретных инструментов. Spleeter может выделить дорожки с вокалом, партией басов, ударных или пианино. Иногда на них остаются артефакты, с этим пока ничего нельзя сделать. Дорабатывать инструмент и выпускать его как отдельный продукт компания не собирается.

Для видео: на GitHub появился код ML-модели, которая позволяет осветлить видео, снятое почти в полной темноье. Становятся видны даже цвета. Подробного описания нет, разработчик обещает добавить его позже. Зато есть видео — видео ведь всегда интереснее текста:

Гибкая мышка

Microsoft разработала новые модели аксессуаров: лёгкую и компактную беспроводную Mavis Arc Mouse и клавиатуру Kili.

Мышка Mavis Arc гибкая, умеет выпрямляться, так что её можно даже носить в кармане или положить в папку. Полоса прокрутки у неё работает не только в вертикальном режиме, но и в горизонтальном.

На клавиатуре Kili есть специальная клавиша для перехода к Office 365 и недавним документам. В отличие от мышки, клавиатура проводная.

В даркнете снова продают персональные данные клиентов российского банка. На продажу выставлена информация о 3 500 владельцах кредитных карт «Альфа-банка». В неё входят ФИО, номера телефонов, адреса регистрации, паспортные данные и суммы кредитных лимитов. Данные свежие, октябрьские.

Продавец предоставлял образец — данные о 13 клиентах. Журналисты РБК проверили, что по крайней мере для 11 человек верны имена и номера телефонов, к тому же, они подтвердили, что оформляли в октябре карту в «Альфа-банке». Одному даже успели позвонить мошенники.

Банк признал утечку данных 15 человек. По словам представителей, взлома не было, скорее всего, базу выгрузил кто-то из сотрудников нижнего звена.

Ещё в объявлении продавец предлагал данные 3 000 клиентов «АльфаСтрахования», датированные маем. Информация та же, только вместо кредитного лимита специалисты указывали сумму и предмет страхования. Корректность данных образца из этой базы РБК подтвердить не смог.

И банк, и страховая фирма расследуют инцидент.

Предустановка софта

Госдума приняла в первом чтении законопроект об обязательной предустановке российского софта на смартфоны, компьютеры и телевизоры со Smart TV. Его поддержали 363 депутата, один высказался против.

Список устройств и российского ПО должно определить правительство РФ.

Представитель комитета Госдумы по экономической политике заявил, что реализация проекта не потребует ни от кого дополнительных расходов. Кто будет устанавливать приложения, производители или продавцы, пока неясно.

Авторы проекта считают, что законопроект даст российским приложениям конкурентное преимущество перед зарубежными. Предустановка — это как бы информирование о том, что такое приложение существует, пользоваться им или удалить — решать владельцу гаджета.

«Очевидно, не все люди, особенно когда речь идёт о сложных технических устройствах, скажем так, владеют алгоритмом установки этого приложения», — добавил соавтор проекта Олег Николаев. Так что человеку не придётся, купив «сложное техническое средство», «тратить время и искать информацию» о том, как скачать российское приложение.

Huawei в США

Ещё помните о конфликте между Huawei и США? В мае торговое министерство США включило корпорацию и её дочерние компании в чёрный список. Без специальной лицензии Huawei не могла ничего купить у американских компаний, а те без специальной лицензии не могли ей ничего продать. Министерство два раза выдавало Huawei временную лицензию, срок последней истекает 18 ноября.

Глава торгового министерства Уилбур Росс сказал в интервью Bloomberg, что ведомство получило 260 заявок от американских компаний на работу с Huawei. Это больше, чем ожидали чиновники. В ближайшем будущем министерство начнёт выдавать лицензии — их получат многие компании, но не все, отметил Росс.

Шахматы из «Гарри Поттера»

Команда Infivention выпустила две новые модели Square Off — это шахматные доски с магнитным управлением. Фигурки может двигать программа или другой игрок, удалённо, через мобильное приложение. Видео.

Square Off Neo — доска для игры в шахматы, улучшенная версия модели 2016 года. Фигурки на ней движутся в 1,5 раза быстрее и чуть менее шумно. Кроме того, встроенный ИИ-противник получил 10 новых уровней сложности, и теперь способен даже подстроиться под уровень человека. Подкачать навыки игроку поможет ИИ-тренер по имени Виктор.

Square Off Swap — новая мультиигровая доска. Кроме шахмат, она поддерживает шашки, нарды и другие настольные игры. Square Off Swap больше по размеру, у неё есть дополнительные зоны по бокам для «съеденных» фигур — причём в эту зону они перемещаются сами. Ещё на доске можно не только играть, но и воспроизводить профессиональные матчи. Прервать игру на день или два тоже не проблема. Если нажать на паузу, приложение запомнит расстановку фигур и в следующих раз поможет её восстановить.

Инструменты

На вчерашней конференции Ignite 2019 Microsoft представила несколько новых инструментов для бизнеса и простых пользователей:

• Azure Arc для создания гибридных систем — позволяет использовать сервисы Azure в других инфраструктурах, включая облака Amazon и Google;
• универсальное приложение Office для iOS и Android — объединяет в себе Word, Excel и PowerPoint;
• Azure Blockchain Tokens — помогает создавать токены из физических или цифровых активов и управлять ими;
• интеллектуальный сервис-классификатор Cortex — распределяет контент в приложениях по темам, создаёт «сеть знаний»;
• UI Flows — помогает автоматизировать процессы, причём, чтобы всё настроить, достаточно воспроизвести последовательность действий.
• Visual Studio Online — развёртывает в GitHub-репозитории среду разработки и позволяет работать с ней через веб-редактор.

1 ноября вступил в силу закон об автономном Рунете. Пока действует только часть положений. Пункты о криптографии и национальной DNS вступят в силу 1 января 2021 года.

Закон обязывает провайдеров устанавливать технические средства противодействия угрозам (ТСПУ). Это оборудование для DPI, глубокого анализа трафика. Его операторам предоставляет государство, бесплатно. По задумке авторов, если что-то случится с Рунетом, управление российским трафиком перейдёт к Роскомнадзору.

Да, закон об автономном Рунете вступил в силу, но не везде и не так, как планировалось.

Во-первых, из почти 30 подзаконных актов для автономного Рунета опубликованы лишь 7. Эти акты уточняют закон, без них он работать не может. К примеру, чиновники до сих пор не подготовили перечень угроз, из-за которых включится централизованное управление Рунетом.

Во-вторых, большинство операторов пока не получило оборудования, потому что не решён вопрос с его сертификацией. По закону «О связи» его нужно сертифицировать, на этом же настаивает Минкомсвязи — чтобы гарантировать, что в случае чего скорость связи не просядет. Однако сертификация затянет процесс развёртывания устройств DPI на месяцы, если не на год, и администрация президента этому не рада.

В итоге что нас ждёт, пока непонятно.

+ «Форвол» против американцев: как власти объясняют необходимость закона об автономном Рунете (TJournal)

Приключения криптовалют в России

Появился второй вариант законопроекта о криптовалютах, рассказал РБК. В первой редакции проект приняли в мае 2018 года, в течение полутора лет авторы вносили в него изменения.

В новой версии под цифровыми финансовыми активами понимаются токены — аналоги долговых расписок и облигаций. Раньше ЦФА считались даже права на имущество или недвижимость, оформленные через блокчейн.

Выпускать токены смогут ИП и юрлица, как российские, так и иностранные, но в рамках определённой информационной системы. А вот оператором такой информационной системы может стать только российское юрлицо, зарегистрированное в специальном реестре.

В законопроекте хватает и белых пятен. К примеру, по мнению одного из экспертов, сделки с иностранной криптовалютой по российскому законодательству принципиально возможны, однако в иностранных юрисдикциях понятия ЦФА нет. Сделка может сорваться, и защиты от таких рисков проект не предлагает. Кроме того, специалисты разошлись во мнениях относительно того, что представляют собой упомянутые в документе «цифровые валюты».

Без россиян и китайцев

GitLab думает над тем, чтобы запретить наём сотрудников из России и Китая на должности, которые предусматривают доступ к пользовательским данным. По словам компании, «обеспокоенность» этим вопросом «выразили несколько корпоративных клиентов». Кроме того, «это становится нормой в индустрии при текущем геополитическом климате».

Предлагается, во-первых, не нанимать тех, кто живёт в России или Китае, а во-вторых, предотвращать переезд уже нанятых сотрудников в эти страны. Сейчас никто из сотрудников GitLab не живёт в этих странах.

Если у вас нет слов, можете почитать дискуссию на сайте GitLab. Или оценить реакции на предложение:

Веб

Microsoft обновила логотип нового браузера Edge. В нём почти не заметно влияния Internet Explorer:

Google начала тестировать в Canary-сборке третью версию манифеста по работе расширений в Chrome. Это тот самый манифест, против которого выступали разработчики блокировщиков рекламы и решений для родительского контроля. В нём по-прежнему запрещается использовать для блокирующего режима API webRequest.

Специалисты Symantec рассказали о новом Android-вредоносе xHelper. Он быстро распространяется: в среднем заражает 131 устройство в день, 2400 — в месяц. На конец октября, за полгода активности, количество установок вредоноса достигло 45 тысяч. Чаще всего его загружают пользователи из Индии, США и России.

У xHelper нет интерфейса, нет кнопки запуска. Он не отображается в списке приложений, поскольку регистрирует себя в качестве системной службы. На практике вредонос «всего лишь» показывает назойливые рекламные пуши, однако, по словам специалистов, его возможности гораздо шире.

Сам по себе xHelper содержит только одну малварь — ту, что устанавливает связь между заражённым устройством и командным сервером. Через этот канал загружается и устанавливается дополнительная малварь: кликеры, руткиты, дропперы. Эксперты считают, что арсенал хакеров гораздо больше. В перспективе они могут красть данные или даже перехватывать управление устройствами.

Пользователи «подхватывают» xHelper в разных местах, единого источника загрузок специалисты не нашли. Избавиться от него вручную сложно, поскольку вредонос умеет переустанавливать сам себя. Специалисты советуют для этого использовать защитные продукты.

Сдать на права

Специалисты из Microsoft Research AI вместе с органами власти Индии автоматизировали проведение тестов на вождение для получения прав. Инженеры создали устройство HAMS на базе бюджетного смартфона. Оно с помощью анализа данных с датчиков и видео с камер делает вывод о том, насколько хорошо человек справляется с вождением.

Смартфон нужно закрепить на ветровом стекле так, чтобы фронтальная камера «видела» водителя, а основная — дорогу перед автомобилем. Алгоритмы получают два потока видео и данные с датчиков смартфона. Они анализируются в связке. Например, получив с акселерометра данные о резком торможении, система сразу обращает внимание на человека за рулём — видны ли на его лице признаки усталости или сна, а также на дорогу — не наехал ли автомобиль на какое-нибудь препятствие.

Устройства сейчас тестируют вместе с региональным транспортным управлением Дехрадуна — города на севере Индии. По словам чиновников, ежедневно больше 50 человек пытаются пройти тест на вождение вместе с устройствами HAMS. Только половина сдаёт его успешно.

Грандмастер AlphaStar

Команда DeepMind сообщила, что её алгоритм AlphaStar обыграл 99,8 % участников турнира по StarCraft II. Сильнейших игроков он не одолел, но всё равно вроде как заслужил звание грандмастера.

AlphaStar обладает теми же возможностями и той же скоростью реакции, что и обычный человек. Его обучали 44 дня методами обучения с подкреплением и обучения с учителем на записях прошедших игр.

На пенсию

Dropbox попрощалась с Гвидо ван Россумом — создатель и бывший «великодушный пожизненный диктатор» проекта Python ушёл на пенсию. В Dropbox ван Россум попал в 2013 году. Он работал сразу по нескольким направлениям: помогал отлаживать инструменты для тестирования, создавать систему проверки типов Mypy. Даже занимался расширением разнообразия состава команд, призывал нанимать больше женщин и работал с ними в качестве ментора.

Гвидо же настоял на том, чтобы писать код проще — чтобы его понимали и могли поддерживать другие разработчики. До этого в Dropbox создавали «умный код», в нём разбирались только те уникумы, которые его сами и написали. Такой метод оказался неэффективным, когда в штат начали нанимать всё больше людей.

От звания «великодушного пожизненного диктатора» в Python ван Россум отказался ещё в прошлом году.

Google открыла приём заявок на регистрацию доменов в зоне .new. В ней будут размещаться сайты-ярлыки для самой главной, популярной или труднодоступной функции сервиса. К примеру, уже есть playlist.new (создаёт новый плейлист в Spotify), story.new (открывает редактор для новой статьи на Medium), canva.new (открывает страницу для нового дизайн-проекта в Canva).

Сейчас регистрация доступна лишь для компаний, подтвердивших права на товарный знак. Со 2 декабря заявку может подать любой, а с 21 июля зарегистрировать домен можно будет безо всяких заявок. Все сайты работают на HTTPS.

Рыбак рыбака

Американские инженеры научили беспилотный автомобиль понимать по косвенным признакам, что из-за угла вот-вот что-то появится. ИИ-система анализирует уровень освещённости пола возле стены. Если там есть тень, и она движется, значит, надо остановиться. По словам разработчиков, эта система выявляет движущийся объект на 0,72 секунды быстрее лидара.

Девайсы

Колонка

Завтра стартуют продажи мини-версии Яндекс.Станции. Сегодня в своём «Магазине» компания, как и обещала, раздавала устройства в обмен старую аудиотехнику — чем древнее и необычнее, тем лучше. Всего планировала обменять 1000 колонок, по одной в одни руки.

По словам автора TJournal, очередь к «Магазину «Яндекса» начала собираться с вечера предыдущего дня.

К шести утра очередь разрослась до 500 человек, а в 9:15 «Яндекс» насчитала уже 2 тысячи.

Акция началась в десять утра, и к часу колонок не осталось. Всем, кто пришёл и отстоял очередь, но не получил «Станцию», компания выдала скидочные карты на 500 рублей. Их можно использовать на «Беру» или в «Магазине «Яндекса».

В рознице мини-Станция будет стоить 3990 рублей.

Очки

Компания Narbis выпустила «умные» очки, у которых линзы темнеют, если человек отвлёкся от занятия. Стоить они будут 690 долларов, но по предзаказу их можно получить за 100.

У устройства есть три датчика: два в дужках за ушами и одно фиксируется на макушке пользователя. По словам разработчиков, эти датчики считывают активность мозга, а подключённое приложение анализирует её и делает вывод, сконцентрирован человек на своём деле или отвлёкся.

Narbis советует тренировать фокусировку внимания с очками 2−3 раза в неделю, по полчаса. С ними можно делать уроки, читать или что-нибудь заучивать.

Смартфон

Samsung показала новую концепцию складного смартфона с гибким экраном. В отличие от Galaxy Fold, он складывается поперёк. У концепции нет названия, да и технических деталей компания не дала. По её словам, инженеры пока лишь исследуют перспективы этого направления.

Сегодня день рождения Интернета! Прошло 50 лет с момента передачи первого сообщения по сети ARPANET, прародительницы современной сети. Историю проекта можно почитать на «Хабре», а мы идём дальше.

Беззащитные данные

Издание Russian Deadline обнаружило, что одна московская госструктура по соцзащите допустила утечку данных 3,9 тысяч людей. Почти четверть из них — несовершеннолетние. Чиновники публиковали данные вместе с другими документами по госзакупкам с конца 2018 года по настоящее время. Госструктура заказывала путёвки в санатории для людей с инвалидностью, ортопедическую обувь, протезы.

В документах значились паспортные и контактные данные, адреса регистрации, истории болезней. Если путёвку заказывали для несовершеннолетнего, в документах ещё фигурировала информация о сопровождающем.

Департамент соцзащиты и труда подтвердил факт утечки. Чиновники сейчас подчищают документацию от персональных данных и проводят служебную проверку.

Знаменитые голоса

Screenlife Тимура Бекмамбетова и разработчики сервиса «Робот Вера» представили проект Vera Voice. Это синтезатор речи с голосами знаменитых людей. С его помощью можно озвучивать аудиокниги, фильмы, игры, рекламу и использовать в других видах контента, например, для голосовых открыток.

Чтобы подражать чужому голосу, Vera Voice нужно несколько часов записей оригинальной речи и текстовая расшифровка. Нейросети копируют тембр голоса, скорость, произношение. Для примера разработчики продемонстрировали синтез речи голосами Владимира Путина, Владимира Познера и Ксении Собчак:

Разработчики уже подписали соглашение с Русланом Габидуллиным из студии «Кубик в кубе». Его голосом будут озвучивать аудиокниги, аудиооткрытки и рекламу.

Специалисты Vera Voice обещают следить за тем, чтобы голоса партнёров не использовали для дипфейков.

Чемпионат

«ВКонтакте» начала собирать заявки на участие в чемпионате VK Cup. Есть возрастное ограничение: участнику должно быть больше 14 лет. Общий призовой фонд — 2,75 миллиона рублей. За первое место можно получить 524 288 рублей.

У чемпионата четыре направления: олимпиадное программирование, дизайн интерфейсов, мобильная разработка и машинное обучение. Сбор заявок закончится 4 декабря. Квалификационный тур пройдёт с 6 по 16 декабря.

Робостроители

Инженеры из MIT создали компактных V-образных роботов, которые способны выстраивать крупные и сложные объекты вроде ракеты или космической станции. Они даже могут «жить» на этой конструкции, ремонтировать что-то или поддерживать системы. Им не нужна карта окружающего пространства, роботы-сборщики ориентируются по уже выстроенным частям объекта.

Мемы

Apple показала AirPods Pro, первые свои наушники-затычки. У них есть режим активного шумоподавления — это когда наушник улавливает внешние шумы и компенсирует их обратной звуковой волной с той же амплитудой. Заряжаются они прямо в футляре, пяти минут подзарядки должно хватить на дополнительный час работы.

AirPods Pro выйдут в продажу 30 октября, стоимость в России — почти 21 тысяча рублей.

И всё бы хорошо, если бы не бессердечный Twitter. Пользователи соцсети высмеяли новые трёхкамерные iPhone 11, не пожалели и AirPods. Кому-то наушники напомнили персонажей игр, кому-то — фен, кому-то — дроидов из «Звёздных войн».

Adobe оставила в Интернете незапароленную базу с данными 7,5 млн пользователей облачного сервиса. Её обнаружили 19 октября, в тот же день компания закрыла к ней доступ. Adobe извинилась и пообещала пересмотреть порядок разработки, чтобы такого больше не повторялось.

В базе не было учётных и финансовых данных, зато в ней хранилось много чего другого. Кто угодно мог узнать email-адреса и ID пользователей, а ещё в какой стране они живут, какими продуктами Adobe Creative Cloud пользуются, когда создали аккаунт и каков статус их подписки.

***

Контракт Пентагона на разработку облачной инфраструктуры для хранения данных получила Microsoft. Срок сделки — 10 лет, сумма — 10 млрд долларов. Проект называется JEDI, Joint Enterprise Defense Infrastructure cloud. В тендере на его реализацию компания соревновалась с другими гигантами, в том числе с Amazon, IBM, Oracle и Google.

Google отпала одной из первых, ещё в 2018 году. Компания заявила, что участие в проекте может вступить в конфликт с недавно разработанными принципами развития ИИ. Кроме того, Google недоставало правительственных сертификатов для решения некоторых задач. Нанять для этого ещё одного подрядчика Пентагон отказался.

По словам MarketWatch, Amazon удивилась победе Microsoft. По словам представителя компании, «AWS лидирует в облачных вычислениях, и детальный сравнительный анализ предложений несомненно привёл бы к другому решению».

Не угадал

Исследователи из Facebook AI Research создали алгоритм, который меняет лицо человека на видео так, чтобы другой ИИ его не распознал. При этом форма и цвет лица, освещение, мимика и речь остаются прежними.

Эксперимент показал, что в итоге людей на видео не могут распознать не только специально натренированные системы. Сами люди узнавали знаменитостей лишь в половине случаев. По словам исследователей, это мало отличается от простого угадывания.

Любопытное

Студия Corridor Digital создала пародийное видео о том, как Boston Dynamics тестирует своих роботов. Реальные тесты (один, два) со стороны выглядят как издевательства, но на самом деле помогают проверить базовые функции машины.

Первую пародию студия выпустила четыре месяца назад, она собрала 11 млн просмотров на YouTube. В этот раз Corridor Digital показала, что может случиться, если натаскивать робота в стрельбе и постепенно доводить его до края. Серьёзно, кто способен выстрелить в милого и спокойного Spot Mini?

***

Китайская TCL разрабатывает смартфон с гибким экраном, который складывается втрое как гармошка: в двух местах и в разные стороны. Компания показала журналистам ранний прототип, чтобы продемонстрировать концепцию и принцип работы складного механизма. Его технические характеристики неизвестны, как и дата выхода в продажу.