Fixed.One: новости мира Apple и не только…
21K subscribers
28.9K photos
1.27K videos
25 files
14.7K links
Сервисный центр Fixed.one: мы ремонтируем, обслуживаем и продаем технику Apple и помогаем ее владельцам. Являемся авторизованным сервисом умных устройств Яндекса.

https://fixed.one
service@fixed.one
+7 499 7548440
@FixedOneOffice
@FixedOneMarket_bot
Download Telegram
В паблике MacSetups на форумах Reddit в этом месяце занятное увлечение — все делятся своими рабочими местами многолетней давности. Листаем его и прямо таки флешбек за флешбеком ловим — вот Palm Treo у кого-то на столе, а вот прозрачная подставка Griffin, которую так непросто было в чемодан запихать. А столы-то!

В общем, всем Мак-пенсионерам посвящается!

@FixedOneNews
❤‍🔥8❤2
Личный iCloud как корпоративная лазейка: как Apple хранит секреты в чужих аккаунтах

Аарон Тилли из издания The Information выяснил любопытную деталь корпоративной жизни Apple: компания годами использует схему, при которой рабочие документы новых сотрудников оказываются привязаны к их личным учетным записям Apple ID. При трудоустройстве работникам выдают iPhone, Мак и оплаченный аккаунт iCloud с солидным объемом хранилища, но вместо создания отдельной корпоративной учетной записи новичкам предлагают привязать рабочее пространство к уже существующему личному Apple ID.

Причина такого подхода вполне практична и вовсе не выглядит заговором. iPhone позволяет войти лишь в одну основную учетную запись Apple ID одновременно, а значит сотрудникам, желающим разделить личное и рабочее пространство, пришлось бы носить с собой два телефона. Поэтому подавляющее большинство работников Apple, по словам бывших сотрудников компании, предпочитает использовать один и тот же личный аккаунт и для фотографий с отпуска, и для внутренних документов о будущих продуктах.

Здесь кроется техническая тонкость, важная для понимания всей истории. Apple ID — это не электронный адрес, а учетная запись, к которой может быть привязано сразу несколько адресов почты. Получив работу в Apple, сотрудник добавляет к своему аккаунту корпоративный адрес вида имя@apple.com, но базовый Apple ID остается прежним, единым для всей цифровой жизни человека. Когда трудовые отношения заканчиваются, компания отзывает доступ к специальной директории рабочих файлов в iCloud и системе аутентификации для внутренних сервисов. Специальная папка «Apple Work» при увольнении попросту исчезает — будто ее и не было.

Проблема в том, что документы, которыми делились с сотрудником за пределами этой волшебной папки, никуда не пропадают. Они остаются в личном хранилище iCloud, потому что формально принадлежат личному аккаунту человека, а не компании. Даже если бывший сотрудник удалит свою старую почту на Gmail или откажется от корпоративного адреса, доступ к файлам, отправленным через iCloud именно этому Apple ID, сохранится. Получается своеобразная амнистия для документов, случайно застрявших за пределами официальных корпоративных границ.

Отдельного внимания заслуживает контекст, в котором всплыла эта история. Расследование The Information подается как потенциально значимое для судебного процесса Apple против OpenAI, где речь идет о переходе бывших сотрудников с секретными технологиями к конкуренту. Однако сама Apple поспешила откреститься от такой связи, заявив, что дело касается исключительно неправомерного присвоения секретной информации о неанонсированных технологиях и продуктах, а вовсе не документов, хранившихся в iCloud. Компания также подчеркнула, что не преследует бывших сотрудников, случайно сохранивших рабочие файлы в личных облачных хранилищах.

История получилась показательной сразу в нескольких смыслах. С одной стороны, она демонстрирует довольно гуманный подход Apple к цифровой идентичности: учетная запись принадлежит человеку, а не работодателю, и не сводится к одному конкретному почтовому адресу. С другой стороны, эта же гибкость создает лазейку, через которую конфиденциальные материалы могут годами храниться вне поля зрения службы безопасности компании. Остается только гадать, сколько секретных чертежей нового устройства прямо сейчас мирно соседствуют с чьими-то фотографиями кота в одном и том же облачном хранилище.

@FixedOneNews
🤯4
Ну, часы Apple Watch Ultra можно носить и так тоже. Есть ли у автора этого творения монокль — история умалчивает. (via)

@FixedOneNews
❤4🔥2🤮2🌚1
Павел Дуров неожиданно толково с технической точки зрения рассказывает почему сегодня ночью Apple примерно на час удаляла Telegram из каталога App Store...

🍎 Вчера вечером Apple ненадолго удалила Telegram из App Store из-за того, что один-единственный пользователь разместил в публичном групповом чате запрещённый порнографический контент.

⬅️ Telegram восстановили спустя несколько часов. Но я хочу объяснить, что произошло, — чтобы предупредить других разработчиков приложений и помочь защитить онлайн-сообщества от подобных атак.

🧹 Поскольку Telegram оперативно удаляет запрещённый контент из публичных групп с помощью жалоб пользователей, ИИ-фильтров, хешей контента и других инструментов модерации, злоумышленнику пришлось прибегнуть к техническому трюку. Он внедрил запрещённый контент, изменённый с помощью ИИ, отредактировав старое сообщение в активном групповом чате. В результате контент оказался фактически скрыт от участников группы, что не позволило им увидеть его и своевременно пожаловаться.

💰 Злоумышленник — вымогатель, специализирующийся на удалении контента (takedown extortionist): человек, требующий выкуп у владельцев групп в обмен на то, что их сообщества не станут мишенью. Такие вымогатели используют автоматизированные аккаунты, чтобы размещать запрещённый контент в публичных группах, а затем напрямую сообщают об этом в Apple, пытаясь добиться удаления легитимных сообществ, чьи владельцы отказались им платить.

🤝 С практической точки зрения запрещённый порнографический контент в публичных группах Telegram не является системной проблемой. Наша модерация эффективна. Тот факт, что злоумышленникам приходится прибегать к скрытому, фактически невидимому контенту с изменённой датой и другим техническим уловкам, это лишь подтверждает.

⚠️ Тем не менее из этой ситуации разработчикам приложений и онлайн-сообществам стоит извлечь два важных урока:

— Вымогатели нашли способ манипулировать Apple, вынуждая её реагировать чрезмерно резко. Apple удалила Telegram из App Store, даже не связавшись с нами предварительно. Это создаёт потенциальный системный риск для любого мобильного приложения, где размещается пользовательский контент. Если приложение, которым пользуется более миллиарда человек, могут удалить из App Store без предварительного предупреждения, то это может произойти с любым приложением.

— Тактика вымогателей, специализирующихся на удалении контента, постоянно развивается, что создаёт риски для сообществ на всех социальных платформах. У Telegram большой опыт выявления уловок, которые используют координированные группы, массово отправляющие жалобы, и защиты легитимных сообществ (даже когда это грозит временным удалением нашего собственного приложения из App Store). Другие платформы могут быть подготовлены к этому не так хорошо.

Будьте бдительны! ☝️


Нам вот только интересно: если это всё так, то это был крайне могучий жулик, который смог Apple заставить удалить приложение калибра Telegram.

@FixedOneNews
🤔11👍2🤮1🤡1
Apple снова разыгрывает среди сотрудников магазинов поездку на презентацию iPhone

Apple готовится к своей главной осенней презентации, на которой ожидается анонс iPhone 18 Pro, iPhone 18 Pro Max и первого в истории компании складного iPhone. Параллельно с подготовкой железа компания традиционно запускает лотерею среди розничных сотрудников из США — победители получают возможность отправиться в кампус Apple Park и поработать на самом мероприятии. По данным Bloomberg, участников лотереи ждут обязанности организовывать очереди, встречать гостей, показывать дорогу и помогать службе безопасности. Зато это отличный шанс за счет компании слетать в Купертино и вживую пообщаться с интересными людьми из мира технологий.

Сотрудникам сообщили, что презентация пройдет в первой половине сентября, но точную дату компания традиционно держит в секрете. Скорее всего, мероприятие состоится во вторник 8 сентября или в среду 9 сентября — первого числа выпадает на День труда, а этот праздник Apple обычно уважает, давая журналистам дополнительный день на дорогу. Так что ставки редакции — на 9 сентября.

Предполагается, что компания оплатит перелет и проживание для везунчиков, которые получат приглашение поработать на мероприятии. Правда, есть один нюанс: сотрудники, уже побывавшие на конференции для разработчиков WWDC или на презентации iPhone в 2025 году, к участию в новой лотерее не допускаются — видимо, чтобы не образовалась каста профессиональных «встречающих». Подать заявку можно до 8 августа, а имена победителей объявят 17 августа.

@FixedOneNews
😁1🤣1
Господа ЗОЖники и любители уникальных ачивок, новость для вас!

8 августа в Китае отмечается День фитнеса, в честь чего Apple запустила очередной челлендж в приложении Фитнес. В этот день надо выполнить любую тренировку на 20 минут или более, за что вы получите очередную уникальную медальку.

Пока непонятно, будет ли событие доступно для всех, поэтому если вдруг ничего такого в приложении Фитнес вам не показывается, временно переключите регион в настройках iOS на Китай.

@FixedOneNews
Apple продала в Индии айфонов на 10 миллиардов долларов, хотя средний индиец на них копит полжизни

Apple впервые за свою историю преодолела отметку в 10 миллиардов долларов годовых продаж в Индии — и это притом что средняя годовая зарплата в стране едва дотягивает до 3 тысяч долларов. Достижение выглядит еще более странным, если вспомнить, что айфоны в Индии стоят дороже, чем в США — казалось бы, где логика. Но, судя по всему, желание обладать айфоном в некоторых странах побеждает даже здравый экономический смысл. Для сравнения: до ухода из России в 2022 году локальная «дочка» компании — «Эппл Рус» — в свой лучший 2021-й год показала выручку около 386 миллиардов рублей, что по тогдашнему курсу составляло порядка 5 миллиардов долларов. То есть примерно вдвое меньше, чем компания теперь зарабатывает в одной только Индии.

Долгое время индийский рынок был для Apple скорее статистической погрешностью, чем источником серьезной выручки. Однако с развитием местной экономики и открытием фирменных магазинов ситуация изменилась кардинально. Как сообщает Bloomberg, выручка компании в Индии выросла двузначными процентами за 12 месяцев, закончившихся в марте, и составила упомянутые выше 10 миллиардов долларов против примерно 9 миллиардов годом ранее. Основную долю продаж, ожидаемо, обеспечили айфоны, но подросли также продажи планшетов iPad и ноутбуков MacBook.

Примечательно, что примерно каждый четвертый айфон в мире сейчас собирается именно в Индии, вот только предназначены эти устройства в основном для американского рынка. Такая логистическая схема нужна компании не из любви к Индии, а чтобы обойти американские пошлины на товары, ввозимые из Китая. Так что индийское производство служит скорее геополитическим щитом, чем инструментом снижения цен для местных покупателей.

@FixedOneNews
Иногда у нас бывает так, что приносит человек старый Mac mini 2012 года на простую задачу обновления системы, а мы потом неделю бьемся с этим, потому что «мистика и шайтанство» на пустом месте. Человек ожидаемо переживает, мы краснеем и бормочем «вообще непонятно почему не встает» и идем перебирать уже десятый вариант решения. А всё дело в том, что случиться может что угодно и в каком месте сломается процесс — непонятно. Наглядный пример того рассказывает Влад, который в Нидерландах не может использовать свой айфон из-за... купленной страховки AppleCare. История прекрасна и пока еще не завершена...

История о том, как Apple вместе с нидерландской конторой лишили меня айфона, а я ещё и заплатил им за это.

Вчера я прилетел из Барселоны и по дороге домой оставил телефон в такси. Точнее, он выпал из кармана, пока я выходил. (Выходить из такси, когда у тебя костыль, сумка и парализованные ноги, — вообще отдельный аттракцион.)

Обнаружил я это примерно через секунду после того, как машина уехала. Таксист трубку не брал, а в Uber меня очень вежливо послали: за потерянные вещи они ответственности не несут.

Дальше пять часов я смотрел в Локаторе, как мой айфон путешествует по Амстердаму, пока водитель игнорирует звонки. Поскольку у меня есть AppleCare с полным покрытием, за которое я исправно плачу каждый месяц, я решил: видимо, телефон мне уже не вернут, воспользуемся страховкой.

По инструкции я заблокировал и стёр айфон и начал оформлять заявку. Именно начал: я её не отправлял, не вводил email, не получал case id — буквально выбрал устройство и нажал кнопку перехода к форме.

И ровно в этот момент позвонил таксист. сказал, что нашёл телефон и готов вернуть его за вознаграждение. Я, естественно, согласился, и спустя какое-то время мой прекрасный айфон снова оказался у меня.

Правда, уже совершенно бесполезным кирпичом.

Оказалось, что одного только начала оформления страхового случая достаточно, чтобы AppleCare перевёл устройство в специальное состояние. Теперь при активации айфон сообщает, что он потерян или украден, и дальше не пускает.

То есть заявки на страховку не существует — я её не отправил. Но телефон уже существует в каком-то страховом лимбо и ждёт решения по заявке, которой нет.

Я сходил в Apple Store и написал в Apple Support. Там мне объяснили примерно следующее: с момента начала страховой процедуры устройством занимается не Apple, а контора «нидерландский кабан-кабаныч», и сделать с этим apple ничего не может.

Проблема в том, что «нидерландский кабан-кабаныч» тоже ничего сделать не может, потому что для обращения к ним нужен Case ID. А его у меня нет, потому что — сюрприз — я никогда не отправлял заявку.

Получается прекрасный замкнутый круг: Apple не может разблокировать телефон, потому что им занимается страховая. Страховая не может со мной разговаривать, потому что у меня нет страхового кейса. А кейса нет, потому что я его не создавал.

Так я второй день живу без самого дорогого айфона, который купил за свои деньги, имея при этом полностью оплаченную страховку, которая за время использования сама по себе стоит как ещё один телефон.

Телефон, кстати, лежит рядом со мной. Мой. Найденный. Возвращённый. Полностью исправный.

Просто пользоваться им мне теперь запрещает страховка, которую я купил на случай, если потеряю телефон.

@FixedOneNews
🤯19👍3✍2
Если у нас спросят для кого этот телефон нынче подходит больше всего, то мы без сомнения ответим — нашим родителям. Потому что а) большой экран; б) хорошая производительность для повседневных задач; в) поддержка актуальных версий iOS с установкой приложений для интернета; г) большая батарейка и хорошая автономность. В сумме это дает прекрасный аппарат для человека, которому не надо монтировать видео на нем или профессионально снимать на камеру. Самое время обновить старые телефоны у наших близких...

— iPhone 12 Pro Max 256GB Pacific Blue с новым аккумулятором — 28900 рублей.

Из других поступлений техники б/у:
— iPad 9 64GB Wi-Fi Space Gray с Apple Pencil в комплекте — стартовый набор для начинающего художника — 16900 рублей.

Из новой техники активно отгружаются компьютеры MacBook Air, потому что вангуем скорый дефицит и рост цен:
— Ноутбук Apple MacBook Air M5 (2026) 13", 16GB RAM, 512GB SSD — 119900 рублей;
— Ноутбук Apple MacBook Air M5 (2026) 15", 16GB RAM, 512GB SSD — 137900 рублей.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice или у нашего бота @FixedOneMarket_bot, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты без каких-то дополнительных комиссий принимаем, доставку в другие города делаем!

На каждое купленное у нас устройство распространяется гарантия (3 месяца на б/у технику, 12 месяцев на новую), а также годовая сервисная подписка FixedCare, которая включает в том числе бесплатное дистанционное обслуживание для владельцев Маков. На новые Макбуки бесплатно ставим клавиши с заводской русской гравировкой. Также отметим, что всегда своим клиентам с установкой софта помогаем бесплатно, равно как и переносим данные со старых машин. Если это в наших силах.

Наши акции и мероприятия:
— при покупке у нас любой новой техники Apple вы получаете на выбор персональную скидку, книгу Apple или наш фрейм-арт; подробности по ссылке.

Все новые iPhone и iPad имеют недостаток в виде невозможности установки каталога RuStore.

#fixedmarket
⛵️CarPlay выходит на воду

Система Apple CarPlay готовится покорить водную гладь — пока не моря и океаны, но уже реки и озера. Бренды понтонных лодок Crest и Balise, принадлежащие компании MasterCraft Boat Holdings, объявили о том, что CarPlay и Android Auto станут стандартным оснащением на всех новых моделях Balise, а также на моделях Crest Conquest и Caribbean, начиная с модельного года 2027. Первые лодки с такой начинкой обещают выпустить уже в следующем месяце.

За навигацию внутри CarPlay отвечает сервис Savvy Navvy, который предложит владельцам лодок карты Savvy Charts в дневном, ночном и спутниковом режимах, а также двухмерный и трехмерный виды. Есть и умная прокладка маршрута: можно проложить его прямо у штурвала или спланировать заранее дома, а по приходу на лодку маршрут уже будет ждать на экране — очень удобно, если вдохновение для путешествия настигает где-нибудь на диване. Сервис также умеет искать причалы, гавани и стоянки, показывать сохраненные метки, выводить данные навигации (расчетное время прибытия, скорость, оставшееся расстояние и следующий маневр), отображать соседние суда с возможностью включать и отключать эту опцию, делиться геолокацией с друзьями в реальном времени и даже показывать батиметрию — то есть рельеф морского дна, на случай если капитан вдруг решит, что мель — это миф.

Основатель и генеральный директор Savvy Navvy Йелте Либранд заявил, что владельцы лодок годами просили о современной информационно-развлекательной системе. По его словам, теперь можно спланировать поездку сидя на диване, а затем просто подняться на борт — маршрут уже будет на дисплее без каких-либо сложных синхронизаций. Приложение Savvy Navvy для CarPlay работает как на iOS, так и на Android с любым совместимым экраном. Объявление сделали сегодня на ежегодной встрече дилеров Crest Marine, где им предоставили возможность лично опробовать новую интеграцию во время демонстраций прямо на воде.

@FixedOneNews
🔥2😍1
Вот и очередной комплект мертвых наушников пригодился... Это что, продолжение нашей серии «Silence» следует!

@FixedOneNews
❤10👍3😍1
Zoom, который не Zoom: как фальшивое обновление превращает Мак в пульт дистанционного управления для хакеров

Исследователи из Securonix обнаружили вредоносную кампанию под названием Smoke#Screen, которая маскируется под обновления популярных программ, чтобы установить на компьютер жертвы почти легитимный инструмент удалённого администрирования ScreenConnect. Раньше подобные атаки затрагивали в основном пользователей Windows, но теперь злоумышленники добрались и до владельцев техники Apple: в их инфраструктуре обнаружился пакет для macOS с говорящим названием «ZoomUpdateInstaller.pkg» — то есть якобы обновление Zoom.

Вообще приложение ScreenConnect в обычной жизни используют IT-отделы для удалённой поддержки сотрудников. Проблема в том, что после заражения она с тем же успехом обслуживает не системного администратора, а постороннего человека.

Схема работает просто, и в этом её главная опасность именно для Mac. Zoom со времён пандемии стоит буквально у каждого второго — на работе, на учёбе, у бабушки для созвонов с внуками, поэтому уведомление об обновлении сервиса не вызывает никаких подозрений. Ровно на этой привычке и играют злоумышленники: жертву убеждают открыть файл, замаскированный под обновление Zoom, документ или проверку системы, а внутри оказывается тот самый ScreenConnect, только настроенный на подключение не к серверу компании, а к серверу атакующих.

Исследователи честно признают: доказательств реального заражения Маков пока нет. Известно только, что вредоносный пакет для macOS обращался к тому же управляющему серверу, что и файлы для Windows, а значит, входит в общую инфраструктуру атаки. Подписан ли этот пакет и прошёл ли он нотаризацию Apple — неизвестно, что само по себе многое говорит об уровне прозрачности всей истории. Иными словами, отсутствие подтверждённых жертв среди пользователей Mac — не повод расслабляться, а скорее повод для дополнительной бдительности: раз файл под macOS уже существует и «прописан» в той же сети, что и рабочие образцы для Windows, распространение на пользователей Apple — вопрос, судя по всему, лишь времени.

Главный вывод — как для Windows, так и для Mac — предельно старомоден: обновляйте Zoom и другие программы только через встроенные механизмы или сайты разработчиков, а не через файлы, которые прилетели откуда-то со стороны с обещанием срочно что-то обновить. Даже если инструмент подписан надёжным сертификатом (в данном случае цепочкой от DigiCert), это говорит лишь о том, что подпись настоящая, а не о том, что установка безопасна. Компаниям же стоит регулярно проверять, какие клиенты ScreenConnect работают в сети и к каким серверам они на самом деле подключаются — потому что, как выясняется, «легитимность» софта и его реальное поведение — это, увы, две разные истории.

@FixedOneNews
👍1
Ну не то, чтобы это была прямо таки «вторая жизнь» для старенького Macintosh IIfx, но вполне себе эффектная! Настолько, что прямо таки сами задумались о том, чтобы сделать нечто подобное, даром что пластинки есть! (via)

@FixedOneNews
❤9
Apple парирует обвинения OpenAI судебными документами

Судебная тяжба Apple против OpenAI пополнилась новой порцией взаимных обвинений, и на этот раз в центре внимания оказалось облачное хранилище iCloud. На предысторию тратить время уже не будем, последний раунд случился буквально вчера и почитать можно тут.

Однако один из озвученных аргументов OpenAI звучал почти трогательно: якобы виновата не человеческая жадность, а корпоративная неразбериха. При трудоустройстве в Apple новым сотрудникам часто выдают iPhone и Мак, а заодно к личному Apple ID прикрепляют облако iCloud со служебными данными — якобы для удобства, чтобы не таскать с собой два телефона. В результате коллеги могут делиться внутренними документами напрямую с личным аккаунтом человека, и после увольнения такие файлы могут остаться на устройстве — да еще и получать автоматические обновления, даже если бывший сотрудник знать не знает об их существовании. Красивая теория: невиновен, просто iCloud не смог вовремя попрощаться.

Однако Apple эту версию опровергла в судебных документах, на что обратил внимание Джон Грубер. Компания прямо заявила, что спорные документы вообще не хранились в iCloud, а имеющиеся претензии касаются стороннего облачного сервиса — вероятно, речь о платформе Box, которую Apple активно использует для внутреннего документооборота. То есть красивая история о рассеянном iCloud, который случайно продолжает слать письма счастья бывшим работникам, здесь ни при чем: если утечка и была, то куда более осознанная.

Пока все это остается на уровне взаимных претензий, и главные ответы появятся уже в суде. Но любопытно, что сама Apple, судя по всему, признает: практика объединения личного и рабочего Apple ID действительно создает дыру в безопасности, пусть и ради удобства сотрудников. Получается, что даже в компании, помешанной на приватности и контроле, есть щель, через которую способны утечь чужие секреты — были бы iPhone, Мак и желание.

@FixedOneNews
🔥1
MacPaw вместе Liquid AI анонсируют локального ИИ-агента для обычных смертных

Компания MacPaw, которую многие из нас знают по приложению CleanMyMac, объявила о долгосрочном стратегическом партнерстве с Liquid AI. Вместе они займутся разработкой технологического стека искусственного интеллекта, который будет работать прямо на устройстве, без постоянной оглядки на серверы где-то в другом полушарии. Первым испытательным полигоном для новых технологий станет Eney — собственный ИИ-помощник MacPaw для операционной системы macOS, который компания называет «компьютерным существом». Звучит немного пугающе, но на деле это просто умный ассистент, который не только болтает, но и реально выполняет задачи на компьютере: чистит мусор, обрезает видео, разделяет PDF-файлы, запускает приложения, загружает файлы в облачное хранилище или составляет резюме встреч. То есть вместо того, чтобы переключаться между десятком приложений и вспоминать, где какая кнопка, можно просто попросить помощника словами — и он сам разберется, что делать.

Секрет в том, что Eney и раньше старался работать локально: обработка запросов, поиск по контексту, выполнение команд и хранение истории переписки происходили прямо на устройстве, когда это было технически возможно. Теперь эту идею решили усилить. Фирменные модели Liquid Foundation Models адаптируют специально для macOS и объединят с собственными разработками MacPaw — системой памяти Mnemos и механизмом логических выводов Elix. Для пользователя это означает две простые вещи: помощник отвечает быстрее, а данные никуда не утекают на сторону, поскольку вся обработка остается на компьютере. Важный момент — компании разрабатывают общий технологический стек вместе, а не просто прикручивают очередную стороннюю модель к готовому продукту. Подход более трудоемкий, но и более осмысленный.

После тестирования и внедрения новой технологии в Eney разработчики планируют распространить ее на другие свои продукты. Отдельная амбициозная задача — сделать общий ИИ-стек доступным для Мак-разработчиков через подписочный сервис Setapp. Если получится, сторонние приложения смогут делиться с Eney своими возможностями и контекстом, а помощник научится понимать, что происходит внутри конкретной программы, и предлагать более точные ответы или даже самостоятельно выполнять действия. Для обычного владельца Mac это может обернуться приятным бонусом: не придется держать в голове, в каком приложении находится нужная функция — достаточно просто попросить об этом Eney, а он сам разберется, к какой программе обратиться. Пока все это выглядит как красивая теория, но если задумка сработает — конкурентам придется что-то отвечать, а не только рассказывать про интеграцию с облачными нейросетями.

Немного смущает только то, что Apple движется ровно в этом же направлении со своей более умной Siri. Как бы тут не случилось шерлокинга где-то в следующем году...

@FixedOneNews
🔥3🖕1
Функция Частный узел из платного набора iCloud+ совсем таковым не является

Платная функция Частный узел (Private Relay) из подписки iCloud+ в браузере Safari обещает скрывать реальный IP-адрес пользователя, но справляется с этой задачей далеко не всегда. Исследователи безопасности Томми Миск и Талал Хадж Бакри выяснили, что технология пасскей (passkeys) — цифровых ключей для входа на сайты без паролей, построенных на стандарте WebAuthn, — способна выдать настоящий адрес сайтам, которые используют эту систему аутентификации или просто делают вид, что используют. Дело в том, что запрос к сайту отправляет не браузер, а служба учётных данных операционной системы — напрямую, минуя защищённый канал частного узла. При этом сайт может запросить проверку без всплывающего окна, так что пользователь ничего не заметит: он думает, что спрятался за цифровой шторкой, а сайт уже знает его точный IP.

Чтобы вычислить настоящий адрес жертвы, злоумышленнику достаточно создать сайт с использованием WebAuthn — никакого подтверждения от пользователя для этого не требуется, и следов утечки в фоновом режиме не остаётся. Заодно исследователи нашли ещё две похожие дырки в движке WebKit, на котором работает Safari: предварительная загрузка DNS, добавленная в iOS 26, показывает настоящие DNS-серверы пользователя, а технология WebTransport из iOS 26.4 способна раскрыть IP-адрес напрямую. Поскольку проблема сидит в самой архитектуре WebKit, от неё страдают и некоторые сторонние браузеры, использующие тот же движок.

Apple подтвердила изданию 404 Media, что расследует отчёт исследователей. Миск и Хадж Бакри даже сделали сайт, где любой желающий может проверить, утекает ли его IP-адрес через хвалёную систему защиты. Однако стоит сразу же уточнить: в России Private Relay и без всяких уязвимостей не работает, так что формально нам тут переживать не о чём. Всем остальным, пока Apple не закроет проблему, специалисты советуют использовать полноценные методы маскировки трафика — благо индустрия давно придумала решение для случаев, когда фирменная защита работает скорее для галочки.

@FixedOneNews