Я обычно ночью не пишу, но тут внезапно в сети найдена огромная база (419 млн аккаунтов), в которой сопоставлены номера телефонов и полные идентификаторы пользователей фейсбука. Причем база не принадлежит самому фейсбуку, чья она - не известно, но большая часть аккаунтов американские, данные в базе точные (я проверил на трех разных знакомых американцах). Да, это публично торчащий наружу MongoDb без пароля.
В статье адреса базы нет, но те кто надо уже знают где этот адрес есть. И дамп базы уже гуляет по сети. (upd: оригинальную базу уже выключили)

Мне кажется Фейсбук кто-то проклял, другой версии у меня нет https://www.engadget.com/2019/09/04/facebook-privacy-databases-phone-numbers/

Компанию Тесла считают частично виновной в прошлогодней аварии, когда автомобиль врубился на полной скорости в работающую пожарную машину. Водитель тоже считается виновным в том, что был невнимателен и доверился технике. Короче все виноваты, всем штраф!
Почему я так радуюсь каждому кейсу про беспилотники в суде? Потому что чем быстрее человечество научится решать юридические проблемы беспилотников, тем быстрее беспилотники окажутся на наших улицах. А в данном случае еще и потому, что называть “автопилотом” штуку, которая толком не умеет ничего - зло, за это наказывать надо. https://www.latimes.com/business/story/2019-09-04/tesla-autopilot-is-found-partly-to-blame-for-2018-freeway-crash

Гугл в своем репертуаре, на этот раз они сделали довольно полезную штуку, теперь почти любое устройство на андроиде можно будет превратить в подобие умного экрана Nest Hub, но другого. Тоесть функции те же (вызов голосового ассистента, картинки из сети, расписание и прочий дашборд на экране), но софт другой, написанный заново. Говорят, что софт написанный для старого Nest Hub, который работает на какой-то своей OS и нового, который работает на Android Things, совсем не подошел.

Ну, вроде бы по скриншотам не стыдно получилось, может быть потом будет иметь смысл выкинуть все эти Nest Hub и оставить просто андроидные планшеты. Хотя нет, на планшетах нет таких приличных микрофонов как на полных железках. Короче, если вы хотите умный экран на рабочий стол, то опять не ясно что выбрать. См. выше, гугл в своем репертуаре https://www.theverge.com/2019/9/5/20850251/google-assistant-ambient-mode-android-tablet-nest-hub-display-photos-ifa-2019

Позавчера фейсбук запустил свой отдельный дейтинговый сервис (читай “клон тиндера”) Facebook Dating. С пользовательской точки зрения кажется, что это совершенно самостоятельный сервис, где никак не используются твои связи из фейсбука, казалось бы, чем тут можно возмутиться? Но вот отличная статья в NYM, показывающая чем: с точки зрения сбора данных о пользователях этот сервис приносит данные той же самой компании. А это опасно, ведь фейсбук теперь узнает о вас еще больше!

Статья хорошая, а паранойя страшная. Если вы боитесь что фейсбук за вами будет следить - не бойтесь, будет конечно, что бы вы против этого ни делали https://nymag.com/intelligencer/2019/09/you-cant-use-facebook-dating-without-using-facebook.html

А между тем Майкрософт вместе с Фейсбуком и семью крупными университетами запустил “Deepfake Detection Challenge” - конкурс на распознавание всех этих бесконечных дипфейков. Заход правильный, с ними действительно нужно бороться. Вот только не надо забывать, что чем лучше вы распознаете фейки, тем лучше будут сами фейки - они же учатся на том, распознали их или нет 🙂 Кажется этот джин уже выпущен из бутылки и теперь эту гонку вооружений не остановить.
https://www.wired.com/story/facebook-microsoft-contest-better-detect-deepfakes/

Добрый читатель подкинул ссылку на великолепную интерактивную и довольно обьемную статью в NYT на тему поиска в эппловском аппсторе. Действительно, мало того что ранжирование в этом поиске просто ужасно. Так еще все первые места в поиске крепко забиты продуктами эппла, не имеющими отношение к запросу.

Посмотрите на оформление статьи даже если вам не интересна тема! Вот так выглядят СМИ новой эпохи! https://www.nytimes.com/interactive/2019/09/09/technology/apple-app-store-competition.html

Итак, 50 территорий (48 штатов, округ Колумбия и Пуэрто-Рико) подали запрос на антимонопольныее проверки, а значит антимонопольный иск против Гугла. Претензий очень много, как именно гугл нарушает антимонопольное законодательство (по мнению обвинения) тоже понятно. Если вам лень читать - вот еще три плохих новости об этом деле: 1. Вести обьединенное дело от всех территорий будет Техас (самый неприятный по части айти-судов штат) 2. Так же отдельный иск будет от минюста США 3. Уже известно что будет аналогичное дело по Фейсбуку.

Обратите внимание, два штата пока не учавствуют в этой игре: sweet home Alabama и Калифорния - потому что в калифорнии не дураки сидят, чтобы пилить сук на котором сидят https://www.washingtonpost.com/technology/2019/09/09/states-us-territories-announce-broad-antitrust-investigation-google/?noredirect=on

Помните, как майкрософт купили Wunderlist, закрыли его, выпустили совершенно беззубое приложение To-Do и заставили всех нас мигрировать на разные другие тудушницы? Так вот, майкрософт извиняется и зовет всех обратно, они собрали почти точный клон Wunderlist (местами даж повторив ошибки в юзабилити), но с привязкой к облаку майкрософта и другим названием - To Do (да, без дефиса). Что скажете? Пробовать будем?
https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/09/announcing-new-version-microsoft-to-do/

Джек Ма официально покинул пост главы совета директоров Alibaba. Он об этом предупреждал еще год назад, ничего такого, но однозначно ушла эпоха. Теперь Ма будет заниматься благотворительностью и образовательными проектами. https://techcrunch.com/2019/09/09/jack-ma-officially-retires-as-alibabas-chairman/

С утра все обсуждали, что новый закон AB5 в штатах обяжет убер и подобные им сервисы оформлять водителей в штат, покупать им страховки и тп. Но, напомню, убер и создавали люди, которые нашли лазейки в законах. То же произошло сейчас. Убер заявил что AB5 вообще не подходит для их водителей, т.к. таксисты не являются основой их бизнеса. Бизнес убера в создании цифровой площадки для соединения пассажиров и водителей.

Все логично. В смысле что я такого ответа от убера и ожидал https://www.theverge.com/2019/9/11/20861362/uber-ab5-tony-west-drivers-core-ride-share-business-california

Ну вот, исследователи нашли интересную уязвимость в SIM Application Toolkit, из-за которой часть данных, полученных в виде СМС могут быть выполнены как код на процессоре в сим-карте. И это вообще не смешно, потому что так например можно заставить твой телефон выслать злоумышленнику твою примерную геолокацию, послать от тебя кому-то смс, попытаться получить кусок памяти телефона и тд. Короче история неприятная, удивительно что такие опасные штуки появляются в настолько старой и проверенной подсистеме как сим-карты https://simjacker.com/

Так бывает, иногда интересная бизнес-модель просто не работает. Вот и MoviePass, который предлагал билеты в кино по подписке просто не осилил, рассчет был на эффект спортзала. Не совсем очевидная мысль: люди, купившие абонемент в кинотеатр ходят на фильмы чаще, чем средний посетитель кино. Короче, MoviePass закрывается, их всех тошнит. Пишу об этом только потому, что многие пытались создать копию этого сервиса на других рынках. https://techcrunch.com/2019/09/13/moviepass-will-shut-down-on-september-14th/

Франция подговорила Германию и они обе будут дружить против криптовалюты Libra. Потому что они уверены, что, цитирую "ни одно частное лицо не может претендовать на денежную власть, которая присуща суверенитету государств". Ну и вы же понимаете что это бред? Вот когда кто-то делает охранное агенство или частную армию - государство же не считает что это эксклюзив суверенитета государств? Короче стыдно, девицы! https://www.reuters.com/article/us-facebook-cryptocurrency-france-german/france-and-germany-agree-to-block-facebooks-libra-idUSKCN1VY1XU

Амазон поймали на том, что они поменяли свой алгоритм поиска. Теперь на первых местах всегда оказываются товары их собственных товарных марок. Потому что, ну, на самом деле это поиск по смеси релевантности и маржинальности. Смело? https://www.wsj.com/articles/amazon-changed-search-algorithm-in-ways-that-boost-its-own-products-11568645345?mod=rsswn

LastPass опять оказался с дырой, в этот раз следующий по порядку сайт мог получить креденшиэлзы с предыдущего. Дыру опять нашли в рамках Project Zero, т.е. гугл нашел, подождал неделю пока LastPass закроют дыру и после этого рассказал о ней. Тем не менее, я уверен, сотни а то и тысячи пользователей побежали с ластпасс, потому что это на моей памяти уже третья дыра за последние несколько лет.

На вопрос "куда бежать" у меня два ответа: 1pass для тех у кого есть деньги и bitwarden для тех у кого нет. https://www.zdnet.com/article/lastpass-bug-leaks-credentials-from-previous-site/

Судя по непроверенной информации, сотрудники Нокия нечаянно слили в сеть огромный архив документов описывающий полную схему работы мобильного оператора МТС, в том числе и реализацию системы СОРМ. Включая неприятные детали вроде плана размещения сорм-боксов, детали реализации системы перехвата данных и тп. Если это правда оно (я, повторюсь, пока не проверял и не уверен) то скандал будет огого.
Впрочем, вру, просто будет скандал, вне зависимости от достоверности “слива” https://www.upguard.com/breaches/mts-nokia-telecom-inventory-data-exposure#/security-lapse-russia/

А фейсбук тем временем презентовал приставку к телевизору, с самонаводящейся на человека камерой, голосовым управлением, Алексой, поддержкой спотифая и (внезапно) амазоновского Prime Video, и видео звонками через фейсбук мессенджер и WhatsApp. И вот последнее - это потенциальная бомба, потому что теперь я понимаю зачем такую штуку можно поставить домой маме и другим родственникам. При цене всего в 150 долларов, что сравнимо с ценой камеры для телевизора, это почти идеальный гаджет для телепрезенса. Еще бы возможность настроить “автоматическое принятие звонка” - и я бы такое начал советовать в переговорках небольших компаний ставить. Идеально! Надеюсь теперь другие игроки рынка умных экранов тоже подтянутся https://techcrunch.com/2019/09/18/facebook-portal-tv/

Как-то я вчера не разглядел, а OpenAI показали результаты довольно простого эксперимента, на который я теперь часто буду ссылаться. Они построили модель мира, в которой виртуальные боты-игроки играют в прятки-догонялки, т.е. условно физический мир в котором одни боты делают все чтобы их не нашли другие. Боты, разумеется, обучались с подкреплением, запоминая какие их действия с большей вероятностью приводили к победе. И научились довольно неплохо прятаться, используя подручные предметы. А потом исследователи стали усложнять правила, добавляя новые обьекты, позволяя перелазить через некоторые стены и тд, не меняя конфигурацию изначальной сети. И каждый раз боты выбирали новую оптимальную стратегию чтобы прятаться или искать. Обязательно посмотрите видео по ссылке, оно того стоит!

Почему этот эксперимент так важен? Потому что это показательная история: для первоначальных простых условий не стоило бы писать нейронную сеть и вообще ИИ, достаточно было описать очень простые алгоритмы, которые эффективно решали бы задачу. Но чем сложнее становились условия, тем эффективнее было именно решение с ИИ. Так и в жизни происходит. Часто велик соблазн решить задачу по-старинке, без всяких там умностей. Но по мере усложнения задачи все больше смысла в том, чтобы использовать ИИ. А задачи у нас все сложнее и сложнее. https://openai.com/blog/emergent-tool-use/

Google редко раскрывает свои цифры по платежам, но вот их индийский блог засветил интересное: Google Pay в Индии это 67 миллионов активных пользователей в месяц и за год было проведено транзакций больше чем на 110 миллиардов долларов. Вообще пост про запуск Google Pay for Business, и это примерная калька WePay for Mercahnts. Каждый раз радуюсь, когда вижу как американские игроки копируют решения китайских.
https://india.googleblog.com/2019/09/powering-digital-economy-building.html

Очень круто, когда технари и программисты используя привычный инструментарий (в данном случае GitHub) выражают свою гражданскую позицию. Подписывать или нет - дело ваше, но сам подход оцените обязательно, сходите по ссылке! Все по-настоящему, через issues и pull requests. https://github.com/developers-against-repressions/case-212