​​Двумя главными темами нового выпуска BeardyCast стали смартфоны Google Pixel 3/3 XL и модуль об «умном» доме. Наш друг Алексей Панфилов рассказал, как выстраивать систему девайсов Xiaomi и Aqara, связывать их с iOS при помощи Homebridge и Home Assistant — и поделился общими впечатлениями от развития умного дома за последние 18 лет.

Помимо гаджетов, я (Андрей) посмотрел три фильма, которые сейчас идут в кинопрокате:

— «Человек на Луне» Дэмьена Шазелла;
— «Ничего хорошего в отеле „Эль Рояль“» Дрю Годдарда;
— «Экстаз» Гаспара Ноэ.

Все три фильма кардинально разные — но очень крутые. О них я тоже рассказал в подкасте.

• Слушать BeardyCast 179
• Скачать выпуск

В Intel грядут перестановки. В следующем месяце уходит на пенсию Сохаил Ахмед, глава отдела технологии и производства — ветеран индустрии проработал в Intel с 2016 года.

В связи с его уходом, руководство Intel решило разбить отдел на три разных подразделения:

— Технологии;
— Производство и операционная деятельность;
— Поставки.

Заметим, что реструктуризация Intel происходит на фоне трудностей с переходом чипсетов на 10-нанометровый техпроцесс, который компания анонсировала еще в 2015 году. Однако генеральный директор Боб Свон подтвердил в открытом письме, что 10 нм процессоры линейки Cannon Lake все-таки увидят свет в 2019 году.

Приложение Keep Notes получило обновление внешнего вида. Изменения стандартные для нового Material Design: новый шрифт, иконки, больше белого цвета и закругленных краев.
Скачать с APKMirror.

30 октября. Нью-Йорк, Бруклинская академия музыки, 17:00 по московскому времени — презентация новых iPad Pro.

Apple забавно заморочилась с приглашением на мероприятие. Каждое приглашение — своё уникальное яблоко. При обновлении страницы будут разные логотипы (здесь не все): https://www.apple.com/apple-events/

Американский автопроизводитель General Motors на протяжении трех месяцев анализировал поведение более чем 90 тысяч водителей. Компания ежеминутно собирала данные о прослушанных радиостанциях, громкости звука и других вещах — и все для разработки более совершенных алгоритмов таргетирования рекламы.

В тесте сбора данных участвовали автомобили с модулями LTE и встроенным Wi-Fi. GM утверждает, что собирает всю информацию в анонимизированном виде.

Другие автопроизводители (например, Toyota) выступают против подобных практик — General Motors пока остаётся единственной компанией, которая планирует монетизировать данные поведения водителей. GM считает, что польза персонализированной рекламы перевесит дискомфорт клиентов из-за самого факта сбора данных.

Посмотрим, права ли компания, но пока что это все напоминает Оруэлловский «1984».

​​В новом эпизоде The Big Beard Theory наш гость, Андрей Максимов, делится опытом посещения Международного конгресса астронавтики (IAC) в Бремене и рассказывает, как встретить главу NASA.

• Слушать TBBT 187
• Скачать выпуск

В Firefox Nightly и в Cloudflare подвезли поддержку Encrypted SNI. Это рокот канонады, которая скоро накроет Роскомнадзор и остальных клоунов, блокирующих интернет.

(не-техническое описание в следующем абзаце) При установлении HTTPS соединения, клиент в незашифрованном виде передает серверу имя домена, с которым хочет установить TLS-соединение, это называется Server Name Indication, SNI. Пидоры (в плохом смысле этого слова) из Роскомнадзора парсят эту информацию (то, что называется Deep Packet Inspection, DPI) и блокируют неугодные сайты. Encrypted SNI шифрует имя домена, так что владелец канала увидит только IP-адрес и порт. Если сайт хостится на крупном CDN (типа Cloudflare), то у атакующего не будет другого выхода, кроме блокирования крупных частей интернета по IP-адресам.

Приведу аналогию с телефонными разговорами. На сегодняшний день, многие сайты не имеют своего телефонного номера (IP адреса), а пользуются общими номерами арендодателя (CDN типа Cloudflare). Это значит, что сотни тысяч сайтов используют один и тот же номер. Шифрование разговора при этом включается только после того, как вы скажете секретарю арендодателя, какой сайт вам нужен. Товарищ майор (Роскомнадзор) слушает все разговоры и обрывает ваш звонок, как только слышит имя запрещенного сайта. Новая технология позволит включить шифрование уже на этапе разговора с секретарем, так что у товарища майора не будет возможности блокировать отдельные сайты — только крупные части интернета целиком по номеру телефона (IP-адресу).

Технически, это гениальное в своей простоте решение сложной задачи. Специальный ключ домена хранится в оговоренной DNS-записи. Клиент забирает из DNS ключ и вместо ClientHello server_name делает ClientHello encrypted_server_name. Никто кроме целевого сервера не сможет расшифровать, какое имя домена просил пользовать. Понятно, что для того, чтобы это всё работало, нам нужен безопасный DNS. Тут на выручку приходит DNS over HTTPS (DoH), который уже поддерживается как минимум тремя крупными провайдерами: Google, Cloudflare и Verizon. Я до сих пор не понимаю, почему РКН не блокирует неугодные сайты через DNS (если кто знает причину — расскажите, пожалуйста), но с распространением в клиентах поддержки DoH, этот вектор атаки остается в прошлом.

Я думаю, что в перспективе 2-5 лет, власти России встанут перед выбором — двигаться по «китайскому сценарию», заблокировав внешний интернет скопом (и оставив только белые списки) или перестать блокировать точечно сайты, потому что это слишком неэффективно. Ой нет, извините, можно ещё делать хорошую мину при плохой игре и продолжать спускать деньги бюджета на бутафорию. Это — самый вероятный сценарий.

Очень жду, когда поддержка ESNI и DoH приедет в Google, AWS, Chrome, iOS и Android. И всё, пользовательский интернет станет на порядок безопаснее. В интересное время живем, товарищи!

Уже прошло больше двух недель с того момента, как в Bloomberg появилась душераздирающая и крышесносящая история про то, как китайские военные втихаря устанавливали на китайской фабрике микрочипы в сервера американской компании SuperMicro. Потом эти сервера якобы оказывались в дата-центрах Apple, Amazon и еще нескольких десятков компаний, и китайские разведчики начинали, видимо, следить за данными на серверах, или доступаться к ним удаленно, или еще что-нибудь не менее ужасное.

С тех пор историю опровергли Apple и Amazon, а также британская разведка и американское министерство национальной безопасности, и еще много кто. Возможно, те "десятки" других компаний, о которых Bloomberg упоминали в статье, могли бы тоже опровергнуть, но мы не знаем, кто они — никаких имен предоставлено не было.


Потом было еще продолжение о якобы микрочипах в портах Ethernet (тоже серверов компании SuperMicro) у какой-то крупной американской телекоммуникационной компании. Эту историю, в свою очередь, опровергли все основные телеком-компании в США. Вчера к этому хору отрицающих знание об этой истории добавился еще директор Службы национальной разведки США Дэн Коатс, который сказал, что "мы ничего такого не видели, но продолжаем наблюдать".

Теоретически, конечно, подобная история может существовать: аппаратные импланты не являются чем-то новым, и что-то подобное могло произойти, происходит сейчас или произойдет в будущем. Но проблема именно этой истории, начавшейся с публикации в Bloomberg, заключается в том, что на данный момент никаких доказательств заявленному в статье нет, и издание хранит гордое молчание по этому поводу. Все иллюстрации в первоначальной статье — тот самый чип на кончике карандаша — это именно иллюстрации, созданные художниками издания.
(https://alexmak.net/wp-content/uploads/2018/10/Screen-Shot-2018-10-05-at-12.15.58-PM.png)

Но подобная история, если Bloomberg так и не предоставит никаких доказательств, все равно будет жить — в качестве "городского мифа", передаваемого и модифицируемого "испорченным телефоном" интернета, возможно, даже обрастая какими-то новыми подробностями. Без реальных фактов, без качественных доказательств пока что статья в Bloomberg превращается в самый большой провал издания в направлении информационной безопасности. А там, глядишь, и до "fake news" недалеко.

Начинаем неделю с нового выпуска «Я пользуюсь» — рубрики, в которой наши гости рассказывают, какими вещами пользуются в работе и жизни. Сегодня таким человеком стал Иван Водченко, основатель сайта Root-Nation, автор подкаста RootCast, фотограф-энтузиаст и просто хороший житель Канады :)

Читать на сайте

Вчера на портале XDA был опубликован apk-файл новой версии приложения камеры для смартфонов Pixel. В ней впервые стал доступен режим съемки в условиях недостаточной освещенности «Night Sight».

Важно. Это не финальная версия продукта. К выходу (ориентировочно через месяц) алгоритм еще может претерпеть изменения.

Доступный апк представляет собой модифицированную версию приложения камеры с Pixel 3. В нем была изменена строка кода, включающая скрытый режим Night Sight. Программа протестирована и работает на всех поколениях пикселей.

Чтобы сделать фото в новом режиме, достаточно запустить камеру. Если телефон определит, что в кадре недостаточная освещенность, он предложит протестировать новый «ночной режим». На кнопке «снять» появится изображение луны, а когда вы нажмете на нее, телефон попросит вас держать его неподвижно, так как он «собирает свет». Результатом станет кадр, который будет аналогичен фотографии с выдержкой 5 секунд (он будет собран из 15 отдельных изображений с выдержкой 1/3 секунды).

Главная проблема, которую я (Андрей) испытываю с подкастами — момент простоя, когда среди подписок нет новых крутых аудиошоу, а старые на этой неделе уже переслушал.

Чтобы вы сталкивались с такой проблемой как можно реже, 12 недель назад мы запустили подборку подкастов «Бородайджест». Предлагаем прочитать этим вечером новый выпуск.

🎙 Busy Podcast. Подкаст дизайнера Александра Бизикова о саморазвитии, интересных хобби, дизайне.

🎙 «В двух словах». Интересные, емкие и хлесткие подкасты научно-образовательного проекта laba.media.

🎙 RootCast. Подкаст наших друзей об IT и гаджетах. Новые выпуски выходят редко, поэтому в каждом выпуске обширный спектр тем.

Читать на сайте

​​Посыпались обзоры iPhone XR, и все как один называют этот смартфон «оптимальным айфоном для большинства людей».

Из необычного, в гаджете стоит IPS LCD экран с округлёнными углами. Дело в том, что нельзя просто так «округлить» такой экран — это не OLED, где каждый пиксель светится самостоятельно и его можно отключить. В LCD подсветка одна на все пиксели.

Чтобы обойти ограничение, Apple вырезала небольшие щели в пикселях по углам экрана iPhone XR и внедрила дополнительное сглаживание их перехода при помощи софта. Результатом этих ухищрений стал экран, углы которого округлены по тому же радиусу, что и углы корпуса — очередная мелочь, которую игнорируют другие производители смартфонов.

• Обзор The Verge
• Обзор Engadget
• Обзор Джона Грубера

P. S. Не обошлось без особенностей и недостатков. Во-первых, экран iPhone XR уступает предыдущим моделям iPhone — он «розовит», мерцает и быстро теряет яркость при взгляде под углом. Во-вторых, Apple была вынуждена убрать сенсорный слой 3D Touch в связи с подсветкой и хитровыделанными угловыми пикселями (он придавал паразитные цветовые оттенки на углах экрана).

​​Школа SkillFactory проводит онлайн-курс по использованию машинного обучения в бизнесе.

Курс состоит из теоретических и практических задач:

— Работа с языком Python;
— Применение алгоритмов машинного обучения;
— Создание и переобучение HTTP API-модели машинного обучения.

В конце курса учеников ждёт выпускной хакатон, где вы научитесь работать в команде и создадите MVP реальной модели, которую можно запускать в продакшн.

#реклама

​​30 октября Apple представит новые устройства. Скорее всего, это будут планшеты iPad и аксессуары к ним. В подкасте мы подискутировали на тему надобности USB-C в планшетах Apple. Заодно обсудили новые смартфоны Huawei Mate 20, Mate 20 Pro и Mate 20 X.

Также в выпуске есть модуль о дронах с Георгием Джеджеей из канала @jejeya_pictures и Константином Антипиным из @arkhlikbez :)

• Слушать подкаст
• Скачать выпуск

Жест доброй воли: Google обновит разрешение уже купленных фильмов в магазине Play Movies с HD до 4K. Более того, UHD-фильмы подешевеют и будут стоить $20 (вместо $30), а приложение для просмотра фильмов получит поддержку стриминга в 4K на всех крупных ОС и платформах Smart TV.

Так Google реагирует на аналогичные условия от Apple, которые компания анонсировала вместе с выходом в продажу ТВ-приставки Apple TV 4K.