76765
Только интересные новости из мира IT и технологий, со ссылками на англоязычные источники. Единственный автор @bobuk. Рекламы в канале нет (и не просите).
Ресерчеры из Proofpoint утверждают, что эксплоит, использованный в WannaCry уже использовался до этого - в довольно большом, но совсем не таком шумом Adylkuzz. Это был такой майнер, который заражает ваш windows-компьютер и в тайне от вас тратит ваше электричество на поиск биткоинов.
Это же самое говорили ребята из российской Positive Technlogies еще неделю назад. В общем-то ничего удивительного. Инструменты NSA, в которых использовалась эта дыра, продавались на черном рынке уже год назад. Повторюсь, дырка тут была не только в Windows, но и в головах людей, которые не устанавливают обновления.
http://arstechnica.com/security/2017/05/massive-cryptocurrency-botnet-used-leaked-nsa-exploits-weeks-before-wcry/
BMW, Intel и Mobileye еще в середине прошлого года договорились, что будут вместе делать платформу для самоездящих машин. Нехватало только того, кто будет производить железо. Ну вот, теперь в этом альянсе есть еще Delphi, который и будет проивзодить компьютеры для авто.
Удивительно для меня то, что все это проходит мимо компании Here, которая еще три года назад казалось логичной основой для self-driving платформы. Особенно с учетом того, что BMW (наравне с Daimler и VW) в них инвестировали. Очень сложная игра закручивается вокруг авто, как последней условно свободной платформы. Туда сейчас одновременно бегут почти все крупные игроки. Вот будет весело, если внезапно победителем окажется кто-то совсем небольшой.
http://techcrunch.com/2017/05/16/bmw-intel-and-mobileye-bring-delphi-in-on-their-self-driving-platform/
Очень, очень люблю комиксы xkcd, сегодняшний про машинное обучение это прямо стопроцентное попадание. Оцените, если еще не видели https://imgs.xkcd.com/comics/machine_learning.png
Читать полностью…
Эппл уже давольно давно вытесняют из рынка обучения. Многие школы отказались от iMac'ов. Если я правильно помню - калифорния отказалась от закупок в школы айпадов. Это в общем не удивительно, все же Эппл пытается делать качественные и недешевые продукты, а в обучении лучше бы дешевое.
Сегодня Эппл показала Today - по сути сборник тех материалов, которые доступны для самостоятельного изучения в App Store. Такие учебники, в основном из области гуманитарных знаний. Поможет ли это Apple вернуться обратно в школы? Вряд ли, но вода камень точит.
http://techcrunch.com/2017/05/16/apple-launches-a-new-website-for-its-expanded-set-of-educational-classes-now-open-for-sign-ups/
HTC кажется рановато списывать со счетов. Новый телефон HTC U11 получил 90 баллов по измерениям DxOMark. Это самая высокая оценка, на текущий момент. На два балла выше только вышедшего SGS8, и на четыре выше чем у iPhone 7.
Физику конечно не обманешь, все эти микролинзочки и микрокамеры существенно хуже чем большие фотоаппараты. Но эпоха мыльниц, маленьких фотоаппаратов, явно уже в прошлом.
http://www.dxomark.com/Mobiles/HTC-U11-Mobile-review-The-new-DxOMark-leader
Апд к последнему посту - ребята собрали страничку, показывающую текущее состояние кошельков WannaCry. Я был не прав! Сумма растёт и довольно быстро, уже почти 50к!!!
Это значит, что многие решили сейчас все же спасти свои данные, платежи идут. Не миллионы конечно, но платят.
https://whitesunset.github.io/wannacrypt_balance/
“The Legend of Zelda” - единственная игра для Nintendo Switch, ради которой стоило покупать эту приставку - в конце 2017 года выйдет на мобильных. Кстати, уверен, что играть в нее на мобильных будет хуже, чем на оригинальной приставке. Потому что там весь геймплей заточен на Нинтендо.
Удивительна эта история потому, что по сути означает конец эксклюзивов для Нинтендо. И это правильно.
https://t.co/bhBfODk7Ch
Все новости в конце недели про WannaCry. Как вы помните, распространение вируса прекратилось после регистрации спец-домена, выполняющего функцию выключателя. Однако в сети уже обнаружен новый штамм вируса, не реагирующий на таблетку в виде этого домена. А это значит что можно ждать новую волну заражений. Повторюсь, человеческий идиотизм не преодолеть, фикс для дырки, которую эксплуатирует вирус, выпущен 14 марта, два месяца назад https://motherboard.vice.com/en_us/article/round-two-wannacry-ransomware-that-struck-the-globe-is-back
Читать полностью…
Продолжая: вообще читая новости офигеваешь. Куча госслужб, крупные сотовые операторы, госпитали, частные компьютеры - и все это только потому что одни злые люди в государстве решили сделать набор инструментов для слежки за пользователями. А другие злые люди не обновили свои компьютеры. Тут чуть больше подробностей, в NYT https://mobile.nytimes.com/2017/05/12/world/europe/uk-national-health-service-cyberattack.html?_r=0
Читать полностью…
Лоран Клозе нашел неприятную особенность в веб-версии WhatsApp. Используя (недокументированный) API веб версии можно получить почти всю информацию о пользователе whatsapp, имея только его номер телефона. Т.е. по сути я могу по номеру получить доступен ли человек в whatsapp, когда он был онлайн, его юзерпикчу и имя, в общем построить огромную адресную книгу со ВСЕМИ пользователями вотсапа, просто перебором. Дыра неприятная, если верить автору - в фейсбуке ее чинить отказались. Налетай, торопись! Наверняка рано или поздно закроют! https://www.lorankloeze.nl/2017/05/07/collecting-huge-amounts-of-data-with-whatsapp/
Читать полностью…
У меня в этом году такое ощущение, что Nvidia тратят на поддержку нейронных сетей в своих картах больше денег. чем на игры. Недавний выход архитектуры Volta, на мой взгляд рывка в играх не принесет, но радикально, в несколько раз (для некоторых ситуаций) позволяет повысить быстродействие при обучении нейронных сетей. В их собственном тесте ускорение произошло более чем в полтора раза.
На самом деле ссылка про другое - есть такой популярный (например у фейсбука) фреймворк для работы с сетями Caffe. Он не такой удобный как Tensorflow, и вообще низкоуровневый - его задача показывать максимум производительности, а не давать удобство. В своежем релизе Caffe2 при поддержке Nvidia поддержали низкоточное обучение, используя 16 битные Float. По большому счету это частая история, когда нужно получить сверхвысокую скорость обучения с небольшой потерей в точности
https://caffe2.ai/blog/2017/05/10/caffe2-adds-FP16-training-support.html
Google обновил свой мессенжер Allo новой фичей - теперь там есть процедура генерации твоего личного набора стикеров на основе твоего собственного лица. Тоесть сначала компьютервижном распознается лицо, а потом из него с помощью нарисованных художником шаблонов генерятся стикеры. Идея красивая, сделать это было совсем не сложно, и мне показалось что не доделали - гугл говорит о высокой вариативности, как-бы получается пол квинтиллиона разных стикеров, а на деле все они очень похожи друг на друга.
http://www.fastcodesign.com/90124964/exclusive-new-google-tool-uses-ai-to-create-custom-emoji-of-you-from-a-selfie
Европейский суд считает, что Uber нельзя рассматривать только как "цифрового посредника между пассажирами и водителями". По сути суд предлагает воспринимать Uber как самостоятельную транспортную компанию, со всеми вытекающими в виде контроля, налогов, проверок и тп.
http://www.nytimes.com/2017/05/11/technology/uber-ecj-europe.html
Доброе утро, я закончил затяжную поездку и канал снова в строю.
"Гугл купил одну из самых успешных студий по созданию игр в VR" говорит новость, но это не совсем так. Owlchemy Labs действительно сделали Виртуальную Рикальность и несколько других успешных прототипов, но все же до "самых успешных" им было далеко. Я бы скаазал, что это однозначно была самая подвижная и драйвовая команда в этой области.
Интересно, а что теперь с ними будет? Я помню две попытки гугла делать игры: Ingress и Lively. Первая стала сверхпопулярной игрушкой для очень узкой аудитории. Вторая умерла и забыта. Ждем третий раунд?
https://www.theverge.com/2017/5/10/15614274/google-daydream-vr-owlchemy-labs-acquisition-job-simulator
Спотифай купили Mediachain, крайне интересный проект, позволяющий независимым (да любым в принципе) музыкантам и лейблам подтверждать авторство своей музыки. По сути это такой блокчейн для владельцев прав на музыку. Пожалуй одно из лучших применений блокчейна за последние годы, ровно там где это необходимо.
http://venturebeat.com/2017/04/26/spotify-acquires-mediachain-to-develop-blockchain-technology-that-matches-royalties-with-rightsowners/
Слухи подтвердились, Apple действительно решили производить iPhone SE прямо на месте их целевого рынка - в данном случае в Индии. Первая партия уже запущена в производство в Бангалоре и будет продана буквально в этом месяце. Большое дело, вообще, кроме того что товар для Индии производится в Индии, это еще и отвязка от главного и единственного исполнителя, Foxconn.
https://t.co/EiRUtQCGa4
Весьма поучительная история разработчика о том, как его счета за Firebase (это один из облачных сервисов гугла) выросли с $25 до $2000, без изменения нагрузки.
Вообще тема изменения цен на облачные сервисы сложная. Мне нравится политика Амазона, о том что "все должно постепенно дешеветь" - она помогает не думать о внезапных тратах и вообще вселяет веру в то, что с Amazon AWS можно жить вечно. У гугла получилось похуже
contact_16315/firebase-costs-increased-by-7-000-81dc0a27271d" rel="nofollow">https://medium.com/@contact_16315/firebase-costs-increased-by-7-000-81dc0a27271d
DJI запускает приложение для умных телевизоров. Будет показывать видео с дронов и их камер, конечно же. Кажется вот теперь наконец-то пора покупать дрона.
http://www.engadget.com/2017/05/16/dji-streams-drone-footage-to-your-television/
Все задавались вопросом "а как Амазон собирается давать зарабатывать разработчиком скилов для Алексы". Ну ладно, не все, я точно задавался. Ведь никакого очевидного способа сейчас нет, вряд ли можно представить себе людей, которые будут покупать скилы как приложения в апсторе.
Но Амазон выкрутился, они ... просто начали высылать деньги разработчикам скилов "в качестве благодарности". Причем, без всякой жесткой схемы, без объяснений, просто так! Система конечно несерьезная, но она вполне может работать. Установить "приз за самый популярный скилл" в каждой категории и платить помесячно.
https://techcrunch.com/2017/05/16/amazon-begins-rewarding-top-performing-alexa-skill-developers-with-direct-payments/
Судья временно запретил ведущему инженеру Uber, Антони Левандовскому работать над проектом самоездящей машины. Ну просто, чтобы он не успел (пока идет расследование) нанести слишком много пользы Уберу.
Повторюсь, кажется Google/Waymo vs. Uber - это будет самое громкое и значимое дело 2017 года. По влиянию на индустрию уж точно.
http://www.cnbc.com/2017/05/15/injunction-blocks-ubers-anthony-levandowski-from-working-on-lidar-in-waymo-suit.html
Вирус WannaCry, требующий прислать биткоинов за разблокировку компьютера, указывал 3 кошелька, на которые нужно переводить деньги. Я с утра потратил немножко времени посчитать, в этих кошельках сейчас суммарно чуть больше 30к долларов. Всего лишь 30к! Я-то думал ребята уже миллионеры.
Причем сумма эта не растет, в воскресенье, если верить статье, там было чуть меньше 30к, т.е. все, люди не тратят деньги на разблокировку. Поучительная тема.
http://krebsonsecurity.com/2017/05/global-wana-ransomware-outbreak-earned-perpetrators-26000-so-far/
Echo Show безусловно крутой девайс, но всех интересовало, как именно он использует камеру и что теперь, неужели он будет все время за вами следить? Оказывается нет, в камере есть моушн и активити детектор, который работает локально, без сервера. Вообще данные с камеры передаются на сервер (пока) только во время звонка.
Сам я Echo Show заказал, но вам не советую - не забывайте, формально оно работает только на территории США, UK и (частично) Германии. В России им пользоваться ну очень сложно.
https://t.co/1pYps2TnoI
Майкрософт выпустили апдейты для неподдерживаемых версий Виндоуз, позволяющие не попасть под атаку WannaCry(pt). Апдейт для всего, включая Windows XP! Кажется это может быть некоторыми воспринято, как отличный шанс продолжить жить на ХР, но сейчас, конечно, людей спасать надо.
http://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
Очередной "зловред", как его сейчас принято называть, стрельнул сегодня в куче организаций по всему миру. Используя дыру в windows, для которой уже 3 месяца как выпущен патч, программа проникает на десктопы пользователей и windows-сервера, блокирует работу системы. Ну и требует немного биткоинов за то, чтобы разблокировать. Не знаю пока никого, кто бы пострадал, но когда же уже люди будут своевременно латать дырки в виндовз?
http://www.bbc.com/news/technology-39901382?ocid=socialflow_twitter
Как вы наверное знаете, идет первая фаза разбирательства между гуглом (точнее его подразделением, Waymo) и Uber на тему кражи коммерческих и технологических секретов. Uber последние пару недель пытался увести дело в закрытое рассмотрение, однако сегодняшним решением прокуратуры принято, дело будет расмариваться публично. Боюсь это будет самый громкий технологический скандал в суде, больше чем Oracle vs. Google.
Будет знатный версус, с взаимными обвинениями и уколами, не смотря на то что Uber выступает в качестве ответчика - отбиваться они умеют. Уже зачитаны первые панчи, обе компании стоят пока на своем, а судья Alsup, рассматривает вероятность переквалификации этого дела аж в уголовное.
http://www.businessinsider.com/ubers-motion-to-compel-arbitration-is-being-sent-into-2017-5?op=1
Исследование, проведенное UCSF и приложение Cardiogram, показывает, что данные Apple Watch обработанные нейронной сетью позволяют обнаруживать фибрилляцию предсердий с точностью 97%. По сути речь идет о том, что датчика в эплвотч достаточно для предсказания инсульта и некоторых других стенокардических проблем.
Дважды прочитал статью, на мой взгляд это довольно бесполезная история. В смысле что это только начало большого пути по накоплению данных - сейчас любой, самый примитивный холтер собирает и позоляет анализировать на два порядка больше точных данных, а именно данные определяют точность прогноза.
http://appleinsider.com/articles/17/05/11/study-uses-apple-watch-heart-rate-sensor-to-detect-serious-heart-condition-with-97-accuracy
Я вообще стараюсь не писать про большие мероприятия, но тут новость так новость: Майкрософт на сейчас идущем Build объявили, что вероятно Ubuntu и некоторые другие дистро будут доступны из Windows Store. И это, конечно, радикально улучшает жизнь обычных веб (и вообще серверных) разработчиков. Появление WSL в десятке вообще почти уровняли комфорт для непридирчивого разработчика, а сейчас вот это. Тоненький ручеёк мигрантов на виндовз постепенно расширяется.
http://www.theverge.com/circuitbreaker/2017/5/11/15625320/ubuntu-suse-linux-fedora-windows-store-microsoft-build-2017
В драйверах для аудиокарт, поставляемых Hewlett-Packard нашли кейлоггер. Ну да, он записывает зачем-то все нажатия в лог. Да, драйвер подписан разработчиками из HP. Я при этом уверен, что это все не намеренно и просто от личнго дебилизма разработчика.
Напомню, такие же истории уже случались с Lenovo, Toshiba, Sony и давняя тема с Conexant в ту же копилку. Неаккуратность разработчиков драйверов и системных программ иногда просто убивает https://www.modzero.ch/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html
Вот этот всеобщий переход на https имеет две стороны. С одной - получается что никто теперь не может внедряться в твой поток трафика, слушать или видоизменять его. А с другой - теперь сайты приходится блокировать целиком, нельзя больше заблокировать несколько страниц.
В Турции, говорят, заблокировали википедию. А что ещё с ней делать, если она - угроза нацбезопасности?
http://www.theguardian.com/world/2017/apr/29/turkey-blocks-wikipedia-under-law-designed-to-protect-national-security
Amazon запустили новый продукт Echo Look, двухсотдолларовая камера для селфи. Ну, да, в ней есть Алекса, да, видео пересылаются в приложение Style Check. Да, там внутри вайфай и все дела. Но 200 долларов за камеру для селфи?
http://techcrunch.com/2017/04/26/amazons-new-echo-look-has-a-built-in-camera-for-style-selfies/
