Авторский состав канала в полном составе на YaC 2018! Через пару минут открытие. Присоеденяйтесь к трансляции.

Сегодня проходит ежегодная и самая большая конференция Яндекса — Yet another Conference, YaC. В 10:00 начнётся секретный доклад, на котором Яндекс представит что-то интересное — как Яндекс.Браузер и Яндекс.Радио на прошлых YaC. Главные темы конференции — технологии маркетинга, умный город и информационная безопасность. Вот ссылка на прямой эфир — он продлится до самого вечера: 
bit.ly/yac_2018

Яндекс представил умную колонку Яндекс.Станция с поддержкой Алисы и мощностью в 50 Вт на YaC 2018!
Ура, товарищи!
Будет стоить 9990 рублей.
В продаже уже этим летом.

Создатель и "Великодушный пожизненный диктатор" (такая у него была официальная должность) Гвидо ван Россум официально объявил, что стандарт PEP 572 - последний, к которому он приложил руку. Причиной этому стало то, что сообщество языка теперь огромное, поэтому любое хоть как-то меняющее Python решение принимать в одиночку стало слишком сложно - людей много, мнений тоже, а Диктатор на весь язык был всегда один.
Заниматься чем-то одним почти 30 лет - это много, накапливается усталость от одной и той же деятельности. Так, конечно, Гвидо остаётся одним из ключевых разработчиков, будет фиксить баги и реализовывать уже принятые стандарты, но кто и как теперь будут определять само направление развития языка - пока непонятно. 😐 Буду верить, что у Python будет всё хорошо! https://mail.python.org/pipermail/python-committers/2018-July/005664.html

Вчера Apple обновила ноутбуки MacBook Pro, добавив новые процессоры (включая 6-ядерный i9!) и возможность выбрать аж 32 гигабайта оперативной памяти (ну теперь-то точно больше 640k и хватит каждому!), оставив только модели с сенсорной панелью над клавиатурой. Новость замечательная - я лично не ожидал, что до осени будут какие-то подвижки среди ноутбуков яблочной компании, но ложка дёгтя всё-таки осталась.
Как стало известно, несмотря на очередную замену механизма клавиатуры "бабочка" - он в этот раз идёт уже новой третьей версии, проблема "залипания" клавиш опять никак не решена. Что удивительно, основной фишкой новой клавиатуры подаются ещё менее громкие клавиши, а проблема "залипания" называется несущественной, поэтому ею никто не занимался.
Удивительно, как порой чересчур медленно корпорации слышат о своих проблемах - первый MacBook с механизмом-бабочкой вышел ещё в 2015, люди уже три года говорят о том, что клавиши там имеют свойство переставать печатать, а Apple всё ещё занимается несуществующей проблему того, насколько тихим будет звук щелчка во время нажатия клавиши. https://www.cnet.com/news/apple-says-new-macbook-pro-keyboard-wont-fix-sticky-key-issue/

Пятничное. На GitHub опубликован проект с кроссплатформенным десктоп-приложением, позволяющим запускать Windows 95 как приложение для ваших персональных компьютеров. И это событие прям киберпанк, который мы все заслужили - под капотом эмуляция x86 процессоров, реализованная на NodeJS проекте v86, и упаковано всё в десктоп приложение посредством Electron (разработчик проекта кстати трудится на галерах Slack).
Если вам хочется поностальгировать и уронить скупую слезу в эту пятницу, то собственно вот ссылка https://github.com/felixrieseberg/windows95

µTorrent представила свой новый продукт - браузер Web (оригинальное название!). Ключевым, в нём, естественно, является возможность скачивать торрент-файлы прямо браузером, причём с возможностью просмотра торрентов с видео/аудио не дожидаясь их полного скачивания. Также обещают встроить защиту от вредоносных торрентов - проверку данных по вирусной базе и предупреждение пользователя о том, что он качает что-то не то.
Пока это всё доступно в Beta-версии и только под Windows, но, как мне кажется, µTorrent - одни из немногих, кто может доделать подобную идею до результата, потому что в принципе это всё уже было в их торрент-клиенте по дополнительной подписке, а тут просто сделали (пока) бесплатно, да ещё и браузер встроили. https://www.utorrent.com/utweb-index

Epic Games - создатели игры Fortnite решили обратить внимание на двухфакторную авторизацию правильным способом. Они дарят всем "обезопасившимся" пользователям дополнительный танец персонажа в игре: у людей появляется мотивация её включить и это приобретает вирусный эффект - у друга/первого встречного/блоггера с ютуба есть такой танец, а у тебя нет, значит надо это исправить!
Когда информации много, а времени больше не становится, многие люди забывают о каких-то базовых вещах касательно безопасности. Та же двухфакторная авторизация - вещь хорошая, но, чтобы включить её, человеку потребуется лишняя пара минут времени, которую никто затрачивать не хочет. Fortnite сейчас популярен и взломами его аккаунтов уже никого не удивишь, одно дело показывать стандартные всплывающие окна и жаловаться на неосторожность пользователей, и другое - подумать как замотивировать людей делать то, что нужно делать. https://www.engadget.com/2018/08/23/fortnite-2fa-emote/

Позавчера перестали поддерживаться первые хромбуки - компьютеры от Google, в которых по сути есть только браузер. В целом это пока ничего страшного не означает, ведь ноутбуки как работали так и работают - сайтики открываются, а котики лайкаются. В будущем же, очевидно, начнутся проблемы с безопасностью и совместимостью с новыми веб-стандартами, потому что обновлений больше не будет.
Поддерживать железо на протяжении годов, особенно если твои устройства не так популярны, может быть довольно накладно: общий парк устройств с каждым годом растёт, а комплектующие между ними становятся несовместимыми. С другой стороны, для потребителей такая политика - отличный повод ещё раз подумать перед покупкой дорогого браузера от Корпорации добра. https://www.droid-life.com/2018/08/27/googles-original-chromebook-pixel-has-reached-its-end-of-life-for-automatic-updates/

Microsoft наконец-то объявила о смене политики лицензирования для своего Office 365. Раньше, в зависимости от лицензии, пользователю чётко давалось определённое количество "авторизованных" устройств, а если лимит заканчивался, то нужно было дополнительно "отвязывать" старые устройства и привязывать новые через сайт Microsoft Office. Теперь же всё сделано намного проще: если человек упирается в лимит, то заход со следующей железки означает, что одна из предыдущих просто выйдет из вашего аккаунта. Таким образом упрощается процесс авторизации, например, при замене компьютера, а также даётся возможность без лишней головной боли зайти в свой аккаунт с чужого устройства, чтобы, например, сделать презентацию.
Вообще Microsoft последние года стали как-то больше понимать, что действительно нужно пользователям - теперь у них всё чаще появляются такие простые, но необходимые вещи, а не очередная супер-хитрая возможность 53им способом нарисовать график в Excel. https://www.engadget.com/2018/08/30/microsoft-device-limits-office-365-subscribers-home-personal/

CarPlay и Android Auto становятся всё более популярными - помню были отчёты даже о том, что многие люди выбирают между похожими машинами именно по признаку наличия там одной из этих операционных систем. Встроенные навигаторы, которые раньше были самым популярным вариантом проложения маршрута в США, наоборот, отходят на второй план: даже в машинах, где они уже предустановлены (а эта опция обычно требует большую сумму денег), 19% покупателей говорят что совсем их не запускают, предпочитая решения от Google и Apple.
И вот тут появляется главное отличие CarPlay от Android Auto - в качестве предпочтительного "телефонного" навигатора Google Maps называют в 2 с лишним раза чаще, нежели Apple Maps. По статистике даже пользователи iPhone с Apple Maps, прошитой по всей операционной системе, предпочитают конкурента от Google. Я, конечно, никогда всерьёз не пользовался Apple Maps, потому что в России они совсем в зачаточном состоянии, но то, что в США так плохо с их адаптацией даже на родном iPhone - это грустно, потому что там, где нет конкуренции, развития тоже не будет. https://9to5mac.com/2018/08/30/carplay-vs-android-auto-survey/

И вот опять Microsoft порадовали (где мои деньги за вашу рекламу, ребята?). Опять дело касается упрощения, теперь Skype, который изменяют после недавнего переусложнения. Вкладку Highlights, которая постоянно вылазила на главном экране и повторяла механикой посты в Snapchat и Instagram, решено убрать. Как ни удивительно, ею просто никто не пользуется. Компания обещает полное удаление этой функции до 30 сентября, поэтому если нужны какие-то данные оттуда - их можно скачать до тех пор.
Все эти попытки сделать из Skype что-то больше чем "файлообменник с видеозвонками" сразу казались как стрельба по годами назад пролетевшей тарелке - уже давно никто не держит приложение постоянно открытым на переднем плане. Часами в Skype люди зависали до того как появились другие, быстрые, чат-программы, которые победили его хорошими мобильными приложениями и стабильностью работы. Теперь же функция Skype кристаллизовалась до "звонить по видео/аудио, иногда и на обычные телефоны", и слава богу что она хотя бы такая.
А так я бы пошёл дальше и как минимум урезал в нём чат до вида SMS'ок, вылетающих по пятому клику как в каком-нибудь Hangouts. Ну кто правда помнит, когда он в последний раз даже просто писал человеку сообщение в Skype, если этот контакт есть в любой другой программе? https://www.engadget.com/2018/09/01/skype-drops-snapchat-like-highlights/

Все двери в штаб-квартире Google были уязвимы, причём настолько, что даже не требовалось ничего взламывать. Как оказалось, достаточно было находиться в сети компании и собрать сообщения контроллера на закрытие/открытие дверей, чтобы иметь возможность повторить их самостоятельно. Двери управлялись "умными" офисными контроллерами, которые заявляли шифрование команд, но оно было сделано буквально для галочки.
Вообще когда команда зашифрована, то для случайного наблюдателя она выглядит как просто набор случайных данных, понять которые не удастся, потому что для дешифровки нужен ключ получателя сообщения. Помимо возможности прочитать сообщение, в шифровании нужно ещё делать сами сообщения уникальными - так, чтобы никто не смог просто скопировать и послать их вновь. Обычно это достигается или асимметричным шифрованием или добавлением в команду других уникальных, но рассчитываемых данных - времени и т.п.
В данном случае исследователь безопасности Google обнаружил как раз обратное - все посланные зашифрованные сообщения были одинаковыми. То есть один раз перехватив пару сообщений "открыть-закрыть", можно было управлять дверьми без чьего-либо ведома и знания что за команда лежит в самом сообщении - никак не проверялось даже то, кто посылает запрос и можно было сделать всё таким образом, как будто двери сошли с ума.
Вообще я уже привык покупая что-то из разряда "умного", сто раз посмотреть как этот "ум" туда приделан. Чаще всего в погоне за модой производители старой закалки добавляют "умность" не задумываясь, какие чёрные дыры в безопасности они открывают. https://www.forbes.com/sites/thomasbrewster/2018/09/03/googles-doors-hacked-wide-open-by-own-employee/

Если вы думали, что PDF это формат отображающий отсканированные страницы и не способный не на что большее, то у меня для вас плохие вести... В современном мире посредством PDF уже возможно не только передавать документы, но и встраивать в них какие-либо скрипты, которые будут предоставлять пользователю некоторую интерактивность в определенных рамках. В блоге проекта PSPDFKit представлена демонстрация калькулятора работающего прямиком в просмотрщике PDF. У калькулятора и кнопки нажимаются, и анимация на кнопках, и внешний вид скопирован стакового на iOS. Работает не везде и не всюду, но если просматривать PDF в Chrome, то всё будет работать как надо и именно это послужило причиной к написанию данного поста. Более подробное описание в статье https://pspdfkit.com/blog/2018/how-to-program-a-calculator-pdf/

Пока Ромеро выпиливает новый эпизод Sigil для классической линейки DOOM на просторах интернета появился пакет текстур для оригинальной игры 1993 года более высокого разрешения. Стоит отметить, что использовать их можно только на движке GZDoom и название пака "Doom NeuralUpscale 2x". Если кто не знает, то это подтянутый форк оригинального движка с поддержкой OpenGL и некоторыми плюшками. Особенность пака в том, что в создании текстур участвовала нейронная сеть, которая увеличила разрешение текстур в размерах. Затем результат работы сети подчистили руками и сжали в размерах (не до первоначальных размеров), чтоб сохранился ламповый эффект пиксилизации. Я ещё не пробовал, но выглядит симпотично и наверное на праздниках понастольгирую. Подробней по ссылке:
https://www.overclock3d.net/news/software/classic_doom_has_received_an_amazing_graphical_overhaul_through_the_power_of_ai/1

Видимо кто-то в Slack решил обеспечить своим пользователям рождественское настроение! Вчера по миру пронеслась волна блокировок аккаунтов пользователей когда-либо посещавших регионы находящиеся под санкциями США. В число таких входит не только Крым, но и Куба, Сирия, Северная Корея и многие другие. Пользователю присылают уведомление и в течении короткого промежутка времени безвозвратно блокируют аккаунт: в итоге он вылетает из бизнес-процессов своей организации и теряет доступ к служебным перепискам. Обратная сторона удобства облачных сервисов выглядит именно так - вы абсолютно не контролируете сервис и не можете предсказать настроений менеджмента организации предоставляющей вам услуги.
https://www.bbc.com/news/technology-46642760

Прямо новость по мотивам не столько статьи, сколько моих комментариев на Хабрахабре. Оказывается, в Озоне происходят какие-то активные бурления жизни и, кстати, у них с весны новый СТО - небезызвестный Анатолий Орлов, подписывающийся никнеймом anatolix. Известен он в первую очередь тем, что долгое время был на руководящей должности в Яндексе.
А новость в следующем - всем известно, что Озон хранил пароли в открытом виде: в этом можно было убедиться нажав кнопку "Восстановить пароль" и получить на почту свой пароль каким он был заведён при регистрации. Так было на Озоне всегда до прихода Орлова, но наконец изменилось! Слава богу сервис, используемый большим количеством россиян избавился от функциональности пускавшей свои корни в каменный век.
Ветка диалога на хабре в которой Орлов пишет, что он "попросил починить к хуям" можно посмотреть по ссылке:
https://habr.com/company/ozontech/blog/434158/#comment_19543164

На Хабре ветку комментов выпилили, но у нас был скриншот на всякий пожарный случай ;)

MasterCard объявил о том, что все подписки с бесплатным пробным периодом после окончания этого периода должны быть дополнительно подтверждены пользователем. Таким образом карточный гигант даёт людям право ещё раз подумать о том, нужна ли им подписка, которую они оформили ранее, потому что многие забывают и платят за сервис, который им не нужен.
Вообще инициатива беспрецедентна - обычно люди, работающие с вашими деньгами хотят увеличить количество платежей, а не уменьшить. С другой же стороны, это сильно улучшает лояльность к сервису. Я лично не раз забывал отменять подписки, и порой даже годами (привет, Netflix!), не говоря уже о том, что их стоимость может поменяться без вашего ведома (опять, Netflix!). Теперь же механизм крайне жесток: сервис должен каждый месяц присылать пользователю "чек" в электронном виде, где, среди прочего, должны быть инструкции по отмене подписки, а также писать, если цена будет изменена в будущем.
Думаю, что Visa и остальные игроки должны будут отреагировать чем-то таким же, иначе для меня это будет серьёзной причиной пользоваться их конкурентом. https://www.engadget.com/2019/01/16/mastercard-free-trial-protection/

Тим Кук призвал правительство США контролировать компании продающие личную информацию людей. Все изложенные мысли его статьи правильные - надо быть хорошими, не продавать данные пользователей, а если и продавать, то чтобы государство и человек знали, куда всё это продаётся. Также он сказал, что должна быть возможность по отказу от самой передачи данных, удаление ранее переданных данных, а личная информация (имя, например) вообще не передавалась.
Идеи очень правильные, но нельзя забывать, что Apple собирает все эти данные и сама вполне активно их использует. Таким образом получается, что от любой подобной регуляции в основном пострадают игроки по-меньше - большие как могли так и будут пользоваться всей информацией без особых сообщений пользователю, ведь нет факта передачи между компаниями.
Тот же свод законов GDPR, принятый в Евросоюзе, положения которого Кук порой практически цитирует, по-моему пока что ничего толком не улучшил. Кто-то после этого закрыл бизнес, кто-то перестал передавать информацию и потерял от этого деньги, а треклятые женские колготки как появлялись так и появляются на самых необычных сайтах как только ты их один раз поищешь в Google. Кажется, что сейчас дело не в том, какие законы будут приняты в этой области, а насколько сами люди ценят свою приватность и голосуют за это деньгами и ногами, - пока что почти никак. https://www.engadget.com/2019/01/17/tim-cook-regulatory-body-data-brokers/

И ко вчерашней новости: всё было слишком хорошо, чтобы быть правдой. Оказалось, что Mastercard имели ввиду совсем не то, или решили передумать, но в общем диспозиция поменялась.
Сейчас на их сайте говорится, что под новые требования к "подписочной" модели попадают только физические продукты - например, пробники кремов или других регулярно восполняемых товаров. В итоге вроде бы и функция хорошая, но её полезность сразу сократилась на порядок: физический мир подписок - лишь вершина айсберга.
Что интересно, новость на их сайте обновили на следующий день, вставив прямо в тексте слово "физические" перед словом "продукты". Как по мне, могли бы и новую новость написать, а в старую просто вставить заметную ссылку. Так получилось, что резонанс в интернете статья произвела и теперь весь интернет ссылается не на то, о чём сейчас говорится в новости. Какая-то путаная путаница.
https://newsroom.mastercard.com/2019/01/16/free-trials-without-the-hassle/