BeardyCast
2.66K subscribers
1.55K photos
71 videos
25 files
3.85K links
Новости сайта beardycast.com — о гаджетах, науке, играх и кино.

Публичный чат: t.me/beardychat
Download Telegram
​​Новый выпуск нашей платной почтовой рассылки — первый в 2019 году! В нем Антон Поздняков размышляет, что уже сейчас мы не сможем удалить из интернета все наши данные.

Читать на сайте ($3+ в мес)
Apple поделилась видео о создании вышедших недавно рекламных роликов, рассказывающих о работе с iPad Pro. Все они от концепта и до музыкального сопровождения были созданы на самих устройствах.
Журналисты 9to5Mac обнаружили ошибку в системе аудио и видеозвонков FaceTime, используемую в устройствах iOS, которая позволяет позвонить кому-нибудь с iPhone по FaceTime, и тут же, не дожидаясь ответа, услышать аудио с телефона на другой стороне. Apple подтвердила, что такая ошибка присутствует, и обновление "будет выпущено на этой неделе".

Ошибка затрагивает устройства с iOS 12.1.2 и даже 12.2 (операционная система должна поддерживать групповые FaceTime-звонки), и работает следующим образом: вы набираете кого-то с помощью FaceTime Video. До того, как человек ответил, достаточно сделать свайп вверх, и добавить туда свой собственный номер телефона к звонку. FaceTime почему-то решает, что это активный групповой звонок, и начинает передавать аудио от человека, которому вы звонили изначально, даже если этот человек еще не ответил на вызов. При этом получатель звонка даже не представляет себе, что какая-то информация передается тому, кто послал вызов. Но там есть еще продолжение, которое даже хуже. Если получатель звонка нажмет кнопку питания или регулировки громкости, чтобы проигнорировать звонок, FaceTime перестает передавать аудио, но начинает передавать видео! Безопасность, шмезопасность!

Журналисты MacRumors смогли также воспроизвести эту ошибку на Маке. На данный момент, до выхода обновления с исправлением, единственный метод избежать случайного или намеренного подслушивания через FaceTime, это полностью отключить FaceTime на своих устройствах.

На Маке, нужно открыть приложение FaceTime, и в меню выбрать "Выключить FaceTime".
На iPhone или iPad, нужно зайти в приложение "Настройки", найти там FaceTime, и отключить верхнюю галку.

Берегите свою информацию!
Иии... Apple отключила групповой FaceTime.
На телеграм-канале Корованы (инсайды и новости из мира геймдева) опубликовано анонимное интервью с текущими и бывшими разработчиками проекта Atomic Heart, трейлер которого мы публиковали на днях. Судя по всему, проект чувствует себя не очень хорошо...
Грядущее обновление языка программирования Swift 5.0 привнесет давно ожидаемую особенность: отвязку приложений от пакета библиотек Swift. Сейчас все ПО на Swift содержит набор библиотек, который необходим для работоспособности приложений.

Свежие апдейты iOS, macOS и tvOS перенесли эти библиотеки в операционные системы, благодаря чему сторонний софт теперь может использовать их только по необходимости. Это сократит размер приложений и увеличит скорость их загрузки. Пара примеров:

1. Reddit-клиент Apollo весит 35.7 МБ, из которых 7.5 МБ — библиотеки Swift. Переход на новую версию языка сократит вес приложения больше чем на 20%;

2. Chirp, клиент Twitter для Apple Watch, весит 28.8 МБ, а библиотеки Swift занимают в нем 11.6 МБ. Переход на Swift 5.0 сократит общий объем приложения более чем на 30 процентов!
Журналист 9to5mac и разработчик Гильерме Рэмбо представил утилиту AirBuddy, которая создана с целью дублировать интерфейс подключения AirPods (и других наушников с чипом W1) из iOS на десктопной ОС от Apple.

Кроме привычного белого окошка с анимированными наушниками и чехлом-батарейкой, приложение имеет виджет, который показывает заряд у всех гаджетов Apple поблизости (будь то iPhone, iPad или Macbook).

Рэмбо планирует поддерживать приложение не только багфиксами, но и добавлением новых возможностей. AirBuddy доступен на площадке Gumroad по свободной цене (с минимумом в $5).
Вчера на TechCrunch вышел материал о приложении Facebook Research для iOS и Android. Это приложение распространяется через сторонние сервисы под соусом "исследования аудитории", вот страница для регистрации по участию в сервисе (кроме Applause, используются сервисы BetaBound и uTest). Требование к аудитории — проживание в США и возраст от 13 до 37 лет. Участие в исследовании предполагает оплату 20 долларов в месяц, а в обмен на это приложение собирает с телефонов пользователей практически все, что можно с телефонов собрать. Дело в том, что:
а) приложение для iOS распространяется с использованием сертификата разработчика Apple для корпоративных приложений, что дает Facebook практически полный доступ к данным пользователей на телефонах, включая фото и видео, почту, историю в браузерах, информацию о местоположении и тд.
б) приложение является замаскированным VPN-клиентом Onavo, принадлежащим Facebook, и, соответственно, дает Facebook доступ ко всему сетевому трафику устройств, на которых установлено такое приложение.
В некоторых случаях приложение даже просит аплоадить скриншоты истории покупок на Amazon (что вообще?).

Про Onavo вы можете помнить из истории еще летом, когда оказалось, что Facebook собирает слишком много информации о пользователях, не предупреждая их об этом, и в итоге Onavo убрали из App Store. Именно Onavo, кстати, в свое время показал Фейсбуку рост популярности WhatsApp, что привело к приобретению сервиса компанией Facebook. Но тут ситуация осложняется не только тем, что сервисы, распространяющие это приложение, не раскрывают полный набор данных, собираемых этим приложением (достаточно посмотреть на описание внизу страницы регистрации).

“By installing the software, you’re giving our client permission to collect data from your phone that will help them understand how you browse the internet, and how you use the features in the apps you’ve installed . . . This means you’re letting our client collect information such as which apps are on your phone, how and when you use them, data about your activities and content within those apps, as well as how other people interact with you or your content within those apps. You are also letting our client collect information about your internet browsing activity (including the websites you visit and data that is exchanged between your device and those websites) and your use of other online services. There are some instances when our client will collect this information even where the app uses encryption, or from within secure browser sessions.”

Большинство пользователей, особенно подростки, в мир которых так хочет заглянуть Facebook, не способны полноценно осознать масштабы сбора информации, который осуществляет это приложение. Что именно собирает приложение, точно сказать невозможно, не посмотрев на логи на сервере, но зная Facebook, можно предположить, что все, до чего могли дотянуться их руки, они собирают.

Проблема еще и в том, что корпоративный сертификат разработчика Apple нельзя использовать для распространения приложений таким образом. Enterprise сертификаты могут использоваться для подписи приложений, которые будут использоваться сотрудниками компании для внутренних нужд, с целью разработки и тестирования. Непонятно, какой будет реакция Apple в этой ситуации. Теоретически компания может (и должна) отозвать корпоративный сертификат разработчика Facebook, но там и до полноценной войны между двумя корпорациями недалеко. У Apple не так много рычагов для влияния на Facebook — не станет же Apple удалять приложение Facebook из App Store. Но это настолько очевидная пощечина Apple с её борьбой за конфиденциальность пользовательских данных, что компания просто обязана как-то отреагировать. Пора доставать попкорн.
Apple объявила финансовые результаты за 1 квартал 2019 года. Они оказались на уровне корректировок, которые компания объявила в начале января — но стоит понимать, что он стал вторым самым прибыльным финансовым кварталом в истории компании.

• Выручка за квартал составила $84.3 млрд (на 5% меньше, чем год назад).

• Выручка от продаж iPhone упала на 15% год к году. Выручка же от продаж iPad и Mac, наоборот, подросла — на 17% и 9% соответственно.

• Услуги и сервисы принесли компании рекордные $10.9 млрд (на 19% больше, чем год назад)

• А вот выручка Apple в Китае за год упала почти на 27% (с $17.9 млрд до $13.1 млрд).


В дополнение к результатам квартала, Apple анонсировала число активных устройств и подписчиков сервисов компании:

• В мире уже 900 миллионов активных iPhone и 1.4 миллиарда активных устройств от компании;

• 50 миллионов подписчиков у Apple Music;

• 85 миллионов читателей сервиса Apple News ежемесячно.

Так же Тим Кук заявил, что компания считает возможным пересмотр ценовой политики в странах, где местные валюты просели по отношению к доллару (ждем понижения цен на продукцию Apple в России?)

https://9to5mac.com/2019/01/29/aapl-q1-2019-earnings/
«Ведомости» со ссылкой на исследовательскую компанию GfK сообщают, что «Яндексу» удалось продать всего лишь 450 смартфонов «Яндекс.Телефон» с момента его анонса в начале декабря 2018 года.

Представители компании говорят, что эти цифры не учитывают продаж смартфонов через онлайн-площадки «Беру» и магазин Яндекса. А аналитик Mobile Research Group Эльдар Муртазин сообщает, что по количеству зарегистрированных в сетях сотовых операторов смартфонов от «Яндекса» их число не превышает 1000 штук.

https://www.vedomosti.ru/technology/articles/2019/01/29/792758-ot
​​Новый выпуск BeardyCast! Ответили на вопрос слушателя о том, как мы работаем с текстом, обсудили смартфоны без портов и поговорили о двух камерах: Сергей рассказал о Fujifilm Instax Mini 90, а Георгий Джеджея, автор канала @jejeya_pictures — о Nikon Z6.

Слушать подкаст
Скачать MP3
Агентство «Рейтерс» опубликовало материал о шпионском ПО Karma, которым пользуется разведка ОАЭ. Программный комплекс позволял еще в 2016 году собирать массу данных у владельцев iPhone, при этом взлом происходил удаленно. Для этого достаточно было только указать номер человека (при этом был возможен массовый взлом, когда в программу вводилась сразу целая база номеров).

Karma работает только с айфонами, смартфоны на Android взломать она не позволяет. Дело в том, что для доступа к удаленным данным (а с телефонов считывались фотографии, контакты, пароли, местоположение и многое другое) использовалась какая-то нераскрытая дыра в сервисе iMessage.

Происхождение программного комплекса журналистами Reuters не известно. Предполагается, что ее авторами могли стать хакеры из Китая или России. К концу 2017 года Apple залатала тот способ, благодаря которому Karma получала доступ к данным владельцев смартфонов, поэтому система стала значительно менее эффективной. Однако, судя по данным «Рейтерс», она все еще используется.

https://www.reuters.com/investigates/special-report/usa-spying-karma/
Apple выбрала неудачное время для этой рекламы в Лас-Вегасе. За одну неделю громадная дыра в FaceTime и теперь публикация Reuters.
Журналист Ars Technica Рон Амадео опубликовал галерею скриншотов, сравнивающих старый и новый дизайны мобильного приложения Gmail.

Google серьезно доработали многие моменты. Оформление вложений стало более заметным, а уведомления об опасных и спам-рассылках теперь по-настоящему выделяются (раньше красный интерфейс приложения отвлекал все внимание на себя).

https://arstechnica.com/gadgets/2019/01/hands-on-with-the-new-gmail-for-android-and-ios/
В тестовом канале браузера Chrome 70 добавлена новая настройка. Она включается флагом «enable-lookalike-url-navigation-suggestions» и заключается в том, что браузер начинает определять ошибки в написании адресов сайтов и подсказывает правильный вариант.

Google надеется, что это поможет бороться с популярным способом фишинга. Часто мошенники присылают ссылки на сайты, которые выглядят очень похожими на настоящие при беглом взгляде, но на деле содержат ошибки. Такие «ошибочные» ссылки приводят пользователей на сайты-клоны настоящих, которые разработаны с целью украсть ваши личные данные.
The Verge пишет о тихой революции блоков питания, которую вы могли пропустить. Дело в том, что производители начинают использовать GaN (нитрид галлия), материал который пришел на смену кремния. Результатом этого перехода становятся блоки питания вроде Anker’s PowerPort Atom PD 1, небольшого кубика (размером лишь немногим большим, чем стандартный 5 Вт блок от Apple), который выдает при этом 30 Вт.

Anker уже анонсировала целую линейку подобных устройств, которые будут выпущены в течение 2019 года. И очевидно, что другие производители не заставят себя долго ждать. Потребители получат более доступные, компактные и мощные блоки питания и это замечательно. Да здравствует нитрид галлия!
BeardyCast pinned «​​Новый выпуск BeardyCast! Ответили на вопрос слушателя о том, как мы работаем с текстом, обсудили смартфоны без портов и поговорили о двух камерах: Сергей рассказал о Fujifilm Instax Mini 90, а Георгий Джеджея, автор канала @jejeya_pictures — о Nikon Z6.…»
У нас наконец есть подтверждение того, что новый фильм о Бэтмене от постановщика трилогии «Планеты Обезьян» Мэтта Ривза обойдется без Бена Аффлека. Актер прощается с ролью темного рыцаря после всего лишь двух фильмов («Бэтмен против Супермена» и «Лига Справедливости»).

Аффлек ретвитнул пост ресурса The Deadline, в котором были опубликованы свежие детали о новом фильме, включая информацию о том, что Бен не вернется к роли супергероя. Фильм Ривза сфокусируется на более молодом Бэтмене и будет иметь более нуарный тон. Сам же персонаж продемонстрирует почему его называют «величайшим в мире детективом».

По предварительным данным выход картины запланирован на 25 июня 2021 года.
За последние 48 часов произошло два резонансных события. Apple отзывала корпоративные сертификаты на распространение ПО у Facebook и Google. Это на время затормозило работу внутреннего мобильного софта компаний.

Что такое корпоративные сертификаты? Для крупных корпораций, где работают тысячи и сотни тысяч сотрудников, нередко необходимы специальные внутренние приложения. Ими могут быть программы для планирования работы, внутреннего общения и многое другое. Такой сертификат позволяет распространять подобный софт минуя App Store, поэтому и требования к ним отличаются.

Facebook и Google, как выяснила Apple, злоупотребляли своими сертификатами и с их помощью публиковали в «Эпп Стор» программы, которые нарушали все мыслимые и немыслимые требования (например Facebook распространяла утилиту, которая собирала данные об установивших ее пользователях. Компания называла это «исследованием» и предупреждала об этом установивших, но по правилам App Store такие приложения распространять нельзя).

Apple уже вернула компаниям доступ к сертификатом, однако для этого «Фейсбуку» с «Гуглом» пришлось убрать нарушавшие правила программы из «Эпп Стора». Для гиганта из Купертино эта ситуация безусловно стала моментом демонстрации силы. Они показали самым крупным своим партнерам, что те не являются исключением из правил и подчиняются тем же законам, что и остальные разработчики.
​​Андрей Коняев, издатель портала N+1, рассказал в новом выпуске The Big Beard Theory, как делают научпоп — о работе научно-популярных медиа, методах развития и продвижения, перспективах научпоп-движения в русскоязычном пространстве.

Слушать подкаст
Скачать MP3