Перед ежегодным сентябрьским анонсом Apple я написал, что гораздо больше жду анонса новых Apple Watch. Должен отметить сразу, что во время презентации Apple не разочаровала анонсом новой модели часов. Более того, мне кажется, что новые часы Series 4 даже как-то оттенили анонс новых моделей iPhone. В общем, неудивительно, что я дождался 3 часов ночи в день начала предзаказов, и тут же заказал себе новую модель часов высотой 44 мм.

На Series 4 я перехожу с Series 2 высотой 42 мм. Series 3 в моем случае как-то не обладала достаточным количеством привлекательных причин для перехода на нее с Series 2. Правда, мне все равно удалось поиграться с Series 3 часов жены, и я отметил, что они ощутимо быстрее моих S2. В принципе, я и S2 не могу назвать медленными, для большинства моих задач мне их скорости хватало, но нужно было проявлять терпение, а с этим у меня в последнее время напряжённо. В любом случае, даже по презентации было очевидно, что такой переход с S2 на S4 будет основательным апгрейдом. Как и все предыдущие разы, я выбрал алюминиевый корпус; в основном потому, что мне жалко денег на стальной корпус, и я оправдываю это для себя тем, что алюминиевые часы тоже выглядят достаточно хорошо.

Интересно, что если все предыдущие модели часов приходили упакованными в одну коробку с ремешком, то в случае с Series 4 теперь применяется новый способ упаковки. Красивая упаковочная обертка содержит в себе две коробки – отдельно часы, отдельно ремешок. Я подозреваю, что это делается для упрощения логистики: комбинировать коробки разных моделей часов и разные ремешки с точки зрения организации поставок проще, чем держать массу коробок с разными комбинациями моделей, размеров и цветов часов и ремешков.

Фото Cnet

Интересно, что Apple не дает возможности купить часы без ремешка; у меня уже набралась небольшая коллекция ремешков, и иногда кажется, что больше уже не надо, но купить просто часы все равно нельзя. Зато теперь сами часы в коробке лежат в специальном чехольчике, и это добавляет ощущения стильного и качественного продукта.

Несколько человек спросили, почему я выбрал часы без поддержки мобильной связи. Для некоторых стало сюрпризом, что, кроме того, что часы дороже при покупке, потом за мобильную связь на часах надо еще отдельно ежемесячно платить дополнительно абонплату (10 долл в месяц). А поскольку у меня телефон всегда с собой, то я не вижу в этом особого смысла. Ещё спрашивали, почему часы не модели Nike. Просто потому что в спешке ночного предзаказа забыл о них :)

После включения часов в первый раз накрывает впечатление от экрана – кажется, что он просто гигантский! (Впрочем, так и есть — все-таки увеличение экранного пространства на 30%). Настолько гигантский, что я смог в настройках текста установить минимальный размер и все еще чувствовать, что мне комфортно его читать. Второе основное ощущение от только что распакованных часов — кажется, что они на запястье практически не отличаются по размеру от предыдущих 42мм. (Какая-то особая магия Apple). При том, что у меня не самое крупное запястье — окружность 17 см, но часы не выглядят большими. И, самое главное, ремешки от предыдущего поколения подходят, что не очень похоже на Apple.

Еще несколько замечаний о форм-факторе Series 4:
– Часы стали тоньше (всего лишь на 0.7 мм), но в комбинации с увеличением высоты корпуса это создает гораздо более естественный “объект” на запястье, который как бы больше облегает запястье и выглядит лучше.
– Существенно увеличился радиус закруглений экрана, и я знаю, что это расстроило некоторых покупателей. Вопрос вкуса, я думаю, но у меня сложилось ощущение, что это закругление было сделано намеренно для лучшей интеграции с циферблатом “инфограф”. Правда, в некоторых приложениях скругленность экрана дает о себе знать: кнопки, расположенные на экране внизу, обрезаются, и хорошо иллюстрируют, почему круглые экраны смартчасов — это еще хуже.
– Боковая кнопка теперь утоплена и не выступает – это улучшает впечатления, когда палец тянется покрутить корону.
– И говоря о короне, нельзя не упомянуть приятный тактильный фидбек от Haptic Engine в часах — корона мягко “вибрирует” при прокрутке элементов на экране, добавляя к ощущениям механичности этого, в общем-то, полностью электронного объекта. В корону теперь, кстати, встроен датчик ЭКГ, но об этом я ничего не могу рассказать, так как функция ЭКГ пока что не доступна. Думаю, что до конца года её все-таки выпустят.

Задняя крышка теперь выглядит очень красиво, потому что там находится вторая часть сенсора ЭКГ — там тебе и керамика, и сапфир. Apple говорит, что это должно улучшить прием Wifi и мобильного сигнала, но я лично нахожу интересным то, что: а) эту часть часов пользователи практически никогда не видят, но Apple все равно старается сделать её очень приятной для глаз, и б) эта задняя часть часов выглядит лучше, чем фронтальная часть некоторых других часов.

Дальше происходит переезд со старых часов на новые. Я распарил старые часы в приложении на телефоне, и в процессе распаривания часы делают бекап своего содержимого, включая настройки. После этого я добавляю новые часы, приложение предлагает восстановить им программное обеспечение из бекапа, и через какое-то непродолжительное время часы готовы к использованию, как будто ничего не поменялось. При восстановлении я был готов на длительный процесс в 25-30 минут, как раньше, но восстановление произошло как-то существенно быстрее, чем я ожидал — минут за 10-15, может быть. Я не засекал точное время, но удивился, как быстро все прошло. Кстати, установка недавно вышедшего обновления 5.0.1 тоже прошла как-то слишком оперативно. И так все в новых часах — запуск приложений, переключение между ними, реакция Siri и тд.

Все же одно отличие я увидел. Обычно я пользовался циферблатом Simple с четырьмя расширениями в углах, и я тут же обратил внимание, что этот циферблат на большом экране стал выглядеть как-то по-сиротски, как будто этого циферблата мало для такого большого экрана. Поэтому я включил, конечно же, циферблат Инфограф и офигел. Он вызывает очень странные двоякие ощущения — вроде бы круто и здорово, и много всего, но достаточно быстро конфигурация по умолчанию начинает перегружать информацией, которая мне оказалась не нужна. Но хорошие новости заключаются в том, что ту массу расширений в циферблате можно поменять, и вывести туда не только то, что предлагает сама система, но и информацию от сторонних приложений.

Но приготовьтесь провести достаточно много времени над конфигурацией циферблата Инфограф. Мне понадобилось несколько попыток, чтобы подобрать то, что нужно мне на циферблате и при этом, чтобы там не было ничего лишнего. Мой циферблат выглядит вот так:

(да, температура в фаренгейтах)

Я не любитель уведомлений и напоминалок (разве что про жизненно важное – таблетки, например), поэтому даже в инфографе я настроил ту информацию, которая не борется ежесекундно за мое внимание, но доступна мне при необходимости: аккумулятор, температура за бортом, пульс (включая минимум и максимум за день), сон, активность в течение дня. Я перепробовал несколько разных циферблатов в процессе. Оказалось, что совсем минималистичные мне не очень нравятся, поэтому вернулся на инфограф, на котором вывел то, что мне кажется полезным видеть каждый день. Огонь, вода и жидкий метал, безусловно, очень красивые, особенно в полноэкранном режиме, но на них мне не хватает информации, что в моем представлении не стыкуется с определением смартчасов, которые должны предоставлять пользователям больше информации. Есть еще опция модульного инфографа, но он выглядит слишком как компьютер какой-то, поэтому мне не зашел. А вот круглый Инфограф оказывается очень подходящим для нового экрана, очень эффективно заполняя доступное экранное пространство.

У этого циферблата есть возможность также включать разные цвета для фона в центре, но мне показалось, что черный фон лучше всего стыкуется с другими визуальными объектами на экране. Кстати, интересно, будет ли отличаться время работы от аккумулятора с черным экраном с, например, белым экраном. Ведь в часах используется экран OLED, где светятся только нужные пиксели, разница может быть. Хотя, подозреваю, в целом за счет небольшого суммарного времени, когда светится экран часов, разница не будет существенной. Мне еще показалось, что экран стал как-то более контрастным и ярким, но, возможно, это просто показалось.

Дальше я буду говорить о каких-то новых вещах, на которые я обратил внимание, хотя местами сложно отделить улучшения в часах от улучшений в операционной системе watchOS 5, которая вышла примерно в то же время.

Еще общее впечатление – это скорость работы. Да, я перешел с Series 2, скорость работы которых я хотя и считал приемлемой, но все же притормаживания довольно часто ощущались. Series 3 у жены казались очень быстрыми, по сравнению с S2, но Series 4 — это какой-то совсем другой уровень производительности. Конечно, хотелось бы, чтобы часы были такими с самой первой версии, мы живем в реальном мире без розовых пони. Как известно тем, кто занимался выпуском программных или аппаратных продуктов на рынок, “если вы выпустили первую версию продукта, которой вы полностью довольны, вы выпустили её слишком поздно”. Так что я вполне принимаю такой подход постепенных улучшений, хотя, как пользователь, могу и поныть. Короче, ускорение часов можно заметить даже при переходе с Series 3, и понимаешь, что практически все взаимодействия с часами происходят наконец-то с нормальной скоростью реакции часов и совершенно естественно. Еще бы, двухядерный 64-битный процессор в устройстве размером с очень маленький спичечный коробок – вот где фантастика, о которой не мог мечтать даже Марти МакФлай, прилетавший в 2015 год.

Спикер. Нет, не так. СПИКЕР!!! Он теперь ОГОГОГО какой спикер (Apple утверждает, что он стал громче на 50%). Я скажу так, что уровень громкости теперь достаточный, чтобы не держать часы возле уха во время разговора, чтобы что-то услышать на громкой улице. Кроме того, частотный диапазон этого спикера, как мне показалось, тоже существенно расширился, что кажется вообще какой-то фантастикой, учитывая физические размеры этого спикера. Это, кстати, хорошо ощущаешь во время переговоров через рацию, которая, хоть и есть в других моделях, куда можно установить watchOS 5, на Series 5 работает вообще феноменально отлично за счет улучшенного спикера и шустрой работы.

Казалось бы, от всех этих многоядерных процессоров и большего размера экрана время работы от аккумулятора должно было бы ухудшиться. Да и почему бы и нет, если аккумулятор в новых часах меньше, чем в предыдущей модели?

Но на самом деле все не так. Apple обещает все те же “до 18 часов работы от заряда”, которые на практике дают практически полные два дня работы. Позиция Apple, которую представитель компании как-то озвучил в разговоре со мной, заключается в том, что большинство людей не любят спать в часах и все равно снимают их на ночь. В этом случае действительно не так важно, часы просто лежат рядом на тумбочке или на зарядном устройстве. Мой опыт показывает, что в случае с Series 4, если взять утром (7 утра) заряженные на 100% часы, то к вечеру (10 вечера), с учетом примерно 1,5 часа в режиме трекинга физических упражнений, остается порядка 70-75% заряда аккумулятора. Если добавить туда еще периодическое прослушивание музыки через AirPods, это отъедает еще порядка 10%-15% аккумулятора. Так что на 18 обещанных часов хватает с хорошим запасом. Сон с часами (в режимах “не беспокоить” и “театр” – чтобы не загорался ночью экран) съедает около 7-8% аккумулятора. Так что я в итоге обычно каждый день в районе 9 вечера ставлю часы на зарядку на час-полтора, не особо запариваясь тем, сколько процентов аккумулятора там оставалось. Я знаю, что на следующий день, даже с трекингом сна, мне аккумулятора точно хватит. Что не отменяет, конечно, моего желания, чтобы Apple Watch могли жить от аккумулятора хотя бы неделю.


Мониторинг физических упражнений в Series 4 формально не отличается от предыдущих моделей, но мне показалось, что замеры пульса стали точнее благодаря новому датчику пульса. В самих Apple Watch Series 4 есть несколько новых функций, завязанных на мониторинг сердца с помощью нового датчика, но мне повезло не испытывать их на себе: аномально учащённое или замедленное сердцебиение, а также нарушения сердечного ритма (аритмия). Но в целом, учитывая мою историю здоровья, я рад, что у меня есть такой молчаливый “медбрат”, постоянно замеряющий мне пульс и следящий за ним. Также я очень жду доступность функции электрокардиограммы, и планирую договориться с врачом, чтобы отсылать их ему на посмотреть (а он мне взамен будет присылать счета за их анализ, жестокая американская медицина).

Функция детекции падения за счет улучшенных акселерометра и гироскопа пока что не пригодилась. (написал вначале я, когда только начал набрасывать этот рассказ на прошлой неделе).

А потом в четверг я поехал кататься на велосипеде после дождя, и в достаточно крутом повороте на мокрых листьях я поскользнулся и грохнулся вместе с велосипедом набок. Часы тут же мощно провибрировали так, что пропустить это практически невозможно, поэтому я, несмотря на боль в ушибленном запястье, посмотрел на часы. Там сработала та самая функция детекции падения, и часы предложили тут же одной кнопкой вызвать экстренные службы. В моем случае я нажал кнопку “да, упал, но я в порядке”. (немножко пришел в себя после падения, а потом поехал дальше кататься: ведь я упал на 7-ой минуте езды. что мне, после этого домой сразу ехать?). Я читал, что у некоторых людей происходили срабатывания детекции падения, даже если часы не находились на запястье, а их просто бросали, например, на ковер. Я думаю, что это будет решаться улучшениями алгоритма, и ложные срабатывания будут встречаться все реже.

Кстати, о вибрациях. Haptic Engine, отвечающий за вибрации в часах, однозначно стал мощнее, и вибрации, требующие внимания, чувствуются гораздо лучше, чем раньше. Хорошо, что я и так отключаю лишние уведомления.

Из мелочей, на которые я обратил внимание за эти полторы недели использования, мне еще показалось, что стал лучше работать алгоритм определения поднятия запястья, экран загорается быстрее и ложных срабатываний стало меньше.

Резюме
Я однозначно впечатлен тем, что получилось у Apple с Apple Watch Series 4. Это очень большой эволюционный скачок сродни как переход от форм-фактора iPhone 3Gs к iPhone 4, или от iPhone 7 к iPhone Х. Я знаю, что многие из вас пришли сюда с вопросом о том, покупать ли вам Apple Watch Series 4? Если вы только недавно купили Series 3, и с сердцем у вас все в порядке, то, думаю, можно и потерпеть годик до следующего поколения (хотя этот экран, ох…). Если же у вас более ранняя версия, то апгрейд однозначно принесет массу удовольствия и улучшений в работе с часами.

Монитор сердцебиения – это очень полезно, но учтите, что функция электрокардиограммы вначале будет доступна только в США, а дата доступности в других странах пока вообще неизвестна. Если же у вас никогда не было Apple Watch — это отличная возможность попробовать часы как раз в таком виде, при котором вы точно не ощутите разочарования. Эти часы не только подарят массу восторга, но и, скорей всего, заставят вас сменить ваши привычки и поведение к лучшему. Я даже немного завидую тем, кто только откроет для себя Apple Watch и сразу версией Series 4!

Первые впечатления от Apple Watch Series 4

История со взломом Facebook обрастает новыми деталями, от которых не становится комфортнее, а очень даже наоборот.

Сейчас речь идёт о 90 миллионах учетных записей (точно подтверждённые 50 млн и еще дополнительно 40 млн, которых это могло затронуть). Взлом заключается в том, что хакеры украли доступ к токенам доступа этих пользователей. Токен может генериться мобильным приложением, для того, чтобы когда пользователь загружает веб-страницу с каким-то модулем Facebook, пользователь оставался залогинен в свой аккаунт. В нем нет пароля, но поскольку токен позволяет пользователю оставаться залогиненным, то это означает, что хакеры могли полностью контролировать учетную запись пользователя. Потенциально, как я понимаю, это означает, что даже если у вас в учетной записи была настроена двухфакторная авторизация, то она от этого взлома не защищала.

Для взлома были использованы три уязвимости в загрузчике видео на Facebook, которые относились к функциональности «просмотреть свой аккаунт как будто ты другой человек». Эта функциональность существует для того, например, чтобы вы, создавая пост, который надо спрятать от кого-то, могли посмотреть как будто вы этот «кто-то», чтобы убедиться, что пост ему не виден. (Например, вы пишете пост о своей новой девушке, и хотите убедиться, что ваша бывшая девушка этого поста не увидит). Это не давало вам доступа к аккаунту этого «кого-то», просто позволяло просматривать ваши записи, как будто это он. Короче, комбинация этой функциональности и трёх багов в загрузчике видео приводили к тому, что загрузчик генерил токен для того пользователя, которым надо было прикинуться, таким образом давая возможность войти этим аккаунтом. УПС

Технически, говорят, у злоумышленников с токенами могла быть возможность использовать их для доступа к сторонним приложениям и сайтам, где вы использовали аккаунт Facebook для создания учетной записи. Хотя Facebook утверждает, что у них нет свидетельств того, что это произошло.

Возникает вопрос о том, что же именно хотели злоумышленники (и кто они), и на это ответов пока что нет. Теоретически, получив доступ к аккаунту, можно разослать по контактам информацию с просьбой прислать денег, или разослать вредоносные ссылки. Может быть, они хотели собрать скрытую/приватную информацию, которая есть у этих пользователей, начиная от информации в профиле и заканчивая перепиской. Геоинформация, номера телефонов, информация о всех ваших друзьях (а на уровне доступа к 50 млн аккаунтов это означает, что могли выкачать списки вообще всех миллиардов пользователей Facebook). Короче, чем больше об этом думаю, тем это все выглядит неприятней.

И традиционный вопрос – что с этим делать. Если вы не готовы полностью удалить аккаунт Facebook, то стоит сделать следующее:

1. Это не прямой, но хороший повод сменить пароль, особенно если вы его давно не меняли, он у вас не сильно сложный, или повторяется на других сайтах (кстати, на этих сайтах, если там использует со тот же логин, тоже лучше поменять)
2. Используйте это как знак для того, чтобы настроить двухфакторную аутентификацию (даже если в этом случае она не могла защитить, она поможет в другом каком-нибудь случае). И желательно, чтобы 2fa была с одноразовыми кодами из приложения, а не через SMS.
3. Изучите историю доступа к вашему аккаунту в Facebook (надо зайти на страницу Security and Login и там найти раздел локаций для логина). Я там вчера вечером обнаружил какой-то странный логин из Нью-Йорка за несколько часов до аудита, хотя я живу совсем не в НЙ, и у меня включена 2ФА
4. Изучите список подключённых к вашему аккаунту приложений и сервисов. Подумайте над тем, чтобы отключить те, которыми вы уже не пользуетесь. Если там есть что-то критичное из сервисов, то подумайте над тем, чтобы изменить в этом сервисе вход с «через фейсбук» на вход со своим логином. Вся эта история с single sign on через Facebook или Google удобная, конечно, но в случае со взломом таких сервисов может привести к нереальной катастрофе.

И, главное, никакого интернета! От него все зло!

В отсутствие свежих новостей (что по-своему – отличные новости) я добрался до просто хороших статей на тему инфосека, поэтому сегодня парочка ссылок на почитать:

1. Статья в Motherboard о компании NSO — известной израильской компании, разработчике шпионского ПО для мобильных устройств. Интересным в статье мне показался пример от анонимного источника, который побывал на продуктовой презентации компании. Там рассказывается, что присутствовавший на презентации дал представителям компании свой номер телефона, и положил телефон (iPhone, но неизвестно, какой модели и с какой версией iOS) на стол. Через 5-7 минут содержимое телефона было выведено на экран, включая сообщения и электронную почту. Какая-то fucking magic. В статье много рассказывается о самой компании – очень интересно, в общем.

https://motherboard.vice.com/en_us/article/qvakb3/inside-nso-group-spyware-demo

2. Совершенно чумовая статья о Китае и системе “Большого брата”, которая должна войти в строй в 2020 году. Про Китай и так пишут, что цифровое наблюдение там построено на зависть многим другим странам, но тут просто какой-то совершенно другой уровень. Постоянное наблюдение за людьми будет привязано к некоему социальному баллу, и в зависимости от поведения эти баллы могут добавляться или отбираться. Например, покупка большого количества алкоголя снизит баллы, так как будет свидетельствовать о зависимости. Покупка детских подгузников будет говорить об ответственности, и добавлять баллы. Затем наличие определенного уровня будет позволять как получать бонусы (скидки на перелеты или более низкие ставки на кредит, например), так и попадать в черные списки, что усложнит поиск работы или передвижения по стране.

http://www.abc.net.au/news/2018-09-18/china-social-credit-a-model-citizen-in-a-digital-dictatorship/10200278

cybersec reads

Сегодня в публичный доступ выходит релизная версия macOS Mojave версии 10.14 (только сейчас обратил внимание, что с переходом на номенклатуру “macOS” Apple отказалась также и от числа Х в названии операционной системы). Так что для тех, кто не рискнул попробовать систему раньше в виде бета-версии, я решил поделиться впечатлениями о её использовании с июня — практически с первой беты, доступной для разработчиков (да, я люблю острые впечатления).

(в отличие от кошачьих, географические названия у Apple еще долго не закончатся)

Apple для этого релиза придумала слоган “Просто. Мощно.”, хотя это и не является прямым аналогом английского варианта “Simply powerful.”. Не могу сказать, что внезапно стало сильно проще или мощнее, хотя некоторые изменения в системе потребуют привыкания к ним.

Самое заметное изменение, с которым столкнутся пользователи — это темный режим в интерфейсе. Система сама спросит при апгрейде с более старой версии, хотите ли вы включить темный режим, и я рекомендую его попробовать. Режим, как показал мой проведенный по всем научным правилам опрос в твиттере, нравится не всем, но лучше всего ориентироваться на свои ощущения. Идея темной темы в том, что темный интерфейс приложений как бы уходит в фон и позволяет фокусироваться на контенте в приложении, но мне контраст между темным интерфейсом и светлым контентом (текст в документе, страница в браузере, например), показался излишне сильным. Я делал несколько попыток перейти на темный режим, но каждый раз, возвращаясь на светлую тему, я испытывал прям какое-то визуальное облегчение, как глоток свежего воздуха. Но это я — старпер и консерватор, а многим действительно нравится: на WWDC разработчики очень громко аплодировали этому изменению, когда его анонсировали.

Окно Finder Apple на сайте скорее не очень честный пример, так как в большинстве приложений черный интерфейс будет обрамлять белый фон с текстом

Интересное дополнение к темному режиму — это динамически меняющиеся темы рабочего стола, которые динамически меняются в зависимости от времени суток. В целом больше приятная мелочь, но я понял, что я больше люблю яркие фоновые картинки, хорошо подчеркивающие качество экранов в современных ноутбуках в те редкие моменты, когда я вижу десктоп за множеством окон других приложений.

Вот какую функцию я реально заценил, так это стеки (хотя я бы их назвал скорее “стопки”). Я уверен, что у многих из вас, как и у меня, рабочий стол представляет собой свалку из файлов и папок, и если бы не поиск, то там сложно было бы что-то визуально найти. Так вот, “стеки” обеспечивают возможность автоматически раскладывать файлы по типам, что сразу снижает уровень энтропии на десктопе. Дальше начинаются вопросы навигации по этим группам: если сделать иконки побольше, то можно листать документы в стеке, не открывая его. Клик по стеку разворачивает все файлы в нем. От открытия стека у меня, правда, с непривычки начинает немного мельтешить в глазах, но это просто потому что я еще помню простой и однозадачный Finder в классической Mac OS до версии Х. Но гораздо больше многие из вас оценят появившуюся наконец-то группировку по типам файлов (применяется та же, что и в стеках) прямо в окнах Finder. Это можно было в некотором виде сделать и раньше, включив сортировку в списке по типам файлов, но видеть это сразу в Finder, причем даже в просмотре колонками, удобней.

(как-то так. Может, она появилась и раньше, но я не замечал)

Finder вообще в этом релизе поумнел и показывает кучу метаданных о файле по изображениям (по остальным типам файлов тоже, но там гораздо меньше метаданных, поэтому скриншот не такой впечатляющий получается):

Вот по PDF, например:

Удобно, что сразу из Finder изображение можно развернуть или открыть в режиме «Быстрый просмотр» окошке и что-нибудь там накалякать:

Функциональность, которой я пользуюсь часто — скриншоты — получила немножко вдохновения от iOS, и теперь скриншот, как и в iPhone/iPad, вначале “парит” пару секунд в нижнем правом углу, откуда его можно забросить в какое-нибудь нужное приложение и избавиться от накапливающихся на столе скриншотов. Сразу после того, как был снят снимок экрана, можно кликнуть по нему и попасть в режим быстрого просмотра, где, опять же, доступны различные опции по редактированию скриншота (как и в iOS).

Появился и новый интерфейс для скриншотов и записи экрана, позволяющий:
– выбрать режим снимка экрана
– выбрать режим записи экран
– указать, куда пойдет снимок — сохранится на стол, в другую папку (теперь её можно указать), сохранится в буфер обмена, откроется в приложении Preview и тд.

Правда, для всей этой красоты пользователям придется запомнить еще одно клавиатурное сочетание — Command-Shift-5, а, как показывает мой опыт, пользователи испытывали сложности и с предыдущими Command-Shift-3/4.

В macOS из iOS, кроме улучшений со скриншотами, переползли несколько приложений как демонстрация возможности создания приложений одновременно для iOS и macOS — News, Stocks, Home и Voice Memos.

Не могу сказать, что я фанат этого подхода с Marzipan (метод универсального фреймворка для разработки приложений для iOS и macOS), так как приложения выглядят достаточно ограниченно и не совсем по-Маковски нативно. Скорей всего, именно поэтому Apple, анонсируя эту функциональность на WWDC в этом году, сразу сказала, что сначала они потренируются на своих приложениях, а уже в 2019 году эта технология станет доступна сторонним разработчикам.

Есть и несколько полезных новых функций для безопасности системы, которые мой внутренний параноик может только приветствовать. Например, если какое-то стороннее приложение хочет получить доступ к камере или микрофону, система покажет предупреждение и у пользователя будет возможность такой доступ ограничить:

То же самое произойдет, если какое-то приложение зачем-то захочет получить доступ к данным календаря или адресной книге (некоторым приложениям это и правда надо, но не все приложения с этими данными обращаются как положено), поэтому предупреждение не помешает.
–
Не менее полезной будет и функция “упрощения цифрового отпечатка”. Сейчас по различным характеристикам браузера, компьютера и прочих данных рекламные сети пытаются идентифицировать пользователей и следить за ними в интернете. Safari теперь отдает упрощенный профиль системы, что должно усложнить идентификацию пользователя и слежку за ним, соответственно. Кроме того, Safari теперь блокирует слежку за пользователями при посещении сайтов с кнопками социальных сетей и комментариев – популярный механизм у того же Facebook составлять историю походов пользователей по сайтам в интернете. Также Safari на Маке теперь по умолчанию очень настойчиво рекомендует использовать сложные пароли при регистрации на различных сайтах в интернете.

Еще Apple обещала добавить поддержку FaceTime звонков на большое количество участников, но с этой функцией что-то пошло не так, она также не вошла в релиз iOS 12, и теперь ожидается позже в этом году.

Из различных мелочей, которые я бы также отметил:
– в Доке теперь есть специальная секция для недавно запущенных приложений, как и в iOS на iPad (отключается в системных настройках)
– в Safari есть теперь опция включить favicons для сайтов, что облегчает идентификацию сайтов при большом количестве вкладок (если я правильно помню, они там были, но в прошлом году почему-то исчезли – скорей всего, Джони Айва они раздражали, и он требовал минимализма). Короче, их вернули обратно. (выключена по умолчанию, включается в настройках Safari)
– если у вашего компьютера есть проигрыватель DVD-дисков, вы сможете обнаружить, что приложение DVD player переписали полностью и добавили поддержку Touch Bar. (его можно найти в /System/Library/CoreServices/Applications/)
– в Mojave новый Mac App Store, красивый и удобный, поэтому (см. следующий пункт)
– Функция Software Update переехала в системные настройки – это касается только системных обновлений, приложения из Mac App Store обновляются в рамках приложения для магазина.
– У Siri на Маке теперь есть навык контролировать домашние устройства, работающие через HomeKit
– Также Siri умеет искать в Связке ключей и в списке паролей в Safari различные пароли по вашему запросу и показывать их (после ввода пароля пользователя, конечно)
– В режиме быстрого просмотра можно теперь быстро не только просматривать видео и аудио файлы, но и быстро их обрезать.

В общем, хороший такой эволюционный релиз, вполне качественный и стабильный. Каких-то особых проблем и ошибок в последний месяц я не замечал, при этом Mojave установлена у меня и на рабочем, и на собственном компьютерах. Впрочем, у меня вообще редко какие-то ужасы встречаются, но я не жалуюсь. Обновление будет доступно для всех владельцев Маков, начиная с 2012 года, причём совершенно бесплатно (да, когда-то Apple продавала новые версии Mac OS за деньги, поэтому эта фраза даже практически и не шутка).

macOS 10.14 Mojave – очевидные и скрытые новинки

Пока все заняты тем, что накатывают на свои iPhone свежевышедшую iOS 12 и изучают новую функциональность (а также обнаруживают новые баги, которые наверняка проникли в релиз — никогда такого не было и вот опять!), я хочу обратить внимание на то, что в iOS 12 есть также много улучшений и с точки зрения безопасности.

Вот, например, список исправлений, касающихся безопасности операционной системы (тех, о которых сообщили различные эксперты по безопасности, и обнаружили сами разработчики в Apple). Уже один этот список — хороший повод установить последнее обновление iOS, так как теперь информация об уязвимостях, присутствовавших в операционной системе до выхода обновления, становится публичной. Вполне могут появиться вредоносные инструменты, эксплуатирующие эти уязвимости против устройств, на которых не будет установлена последняя версия iOS (не считая, конечно, страшных веб-страничек, валящих iPhone даже на iOS 12).

Кроме этого, Apple обновила документ (PDF), посвященный безопасности iOS. Изменения в этой версии включают в себя дополнения о чипе Secure Enclave, режимах DFU и recovery, функции Screen Time и подсказках Shortcuts. Подсказки, например, генерируются на устройстве с помощью машинных алгоритмов и никакая информация не передается для обработки в Apple, а дата между устройствами синхронизируется через iCloud в зашифрованном виде. Оттуда же интересно было узнать, что добавление “альтернативного вида” в Face ID увеличивает вероятность случайной разблокировки iPhone чужим лицом с 1 из 1 миллиона до 1 из 500 тыс попыток. В общем, полезный документ, если вам хотя бы немного интересно, как устроена безопасность в iOS.

Кроме того, в iOS 12 полно всяких полезных фич для улучшения безопасности:
– одноразовые пароли из SMS теперь видны в подсказках в клавиатуре, что существенно облегчает их ввод
– серьезные ограничения по рекламной слежке в Safari, включая блокировку кнопок шаринга в социальные сети
– Safari практически настаивает на использовании более сложных паролей
– зашифрованные видеочаты, включая групповые (когда они выйдут чуть позже в этом году)
– возможность расшарить информацию о местоположении со службами спасения (доступно в США)
– блокировка USB-аксессуаров при подключении
– проверка паролей на повторное использование во встроенном менеджере паролей в iOS 12
– поддержка автозаполнения паролей в сторонних менеджерах паролей

Так что если вы уже установили iOS 12, вот несколько опций, которые можно включить в настройках для того, чтобы воспользоваться возможностями, предлагаемыми операционной системой для вашей же информационной безопасности:

1. Автоматические обновления
Настройки -> Основные —> Обновление ПО

2. USB-аксессуары
Настройки ->Face ID и код-пароль
(просто проверьте, что опция отключена)

3. Ну и раз уж мы заговорили о безопасности iPhone, самое время настроить:
а) более сложный пароль, чем просто 4 цифры
б) ту самую двухфакторную аутентификацию, предлагаемую Apple

С учетом всего вышесказанного, можно назвать iOS 12 самым безопасным релизом iOS ever, но ведь было бы странно, если бы это было не так?

Безопасность iOS 12

Тут F-Secure пишет какие-то ужасы про обнаруженную уязвимость в firmware практически всех современных компьютеров (Mac и Win). Конечно, для реализации этой уязвимости нужен физический доступ к компьютеру, но тем не менее. Идея в том, что современные компьютеры обычно перезаписывают свою оперативную память при выключении, чтобы данные из нее нельзя было прочитать. Однако, эксперты F-Secure обнаружили способ блокировки этого процесса перезаписи, что в итоге позволяет не только прочесть содержимое в памяти, но и получить доступ к диску.

(я знаю, что это идиотская фотография, поэтому и использую её для иллюстрации)

Доступ к памяти может позволить злоумышленникам получить ключи шифрования диска, и таким образом подключить защищенный диск, даже если он зашифрован BitLocker или FileVault. Microsoft говорит, что компьютеры с PIN для загрузки защищены от этой атаки, а в случае с Маками можно установить пароль на firmware для дополнительного уровня защиты. Кроме того, новые Маки, у которых есть чип T2, обеспечивающий безопасную загрузку компьютера, тоже не подвержены этой уязвимости.

Уязвимость прошивки современных компьютеров

Пока все обсуждают, что нового показала Apple вчера на мероприятии, я хочу собрать список того, что Apple не то что «не показала», а даже практически «убила».

iPhone X – вместо того, чтобы сделать прошлогодний флагман более дешевым вариантом, Apple просто убрала эту модель. То есть в каком-то роде те аналитики, которые прогнозировали, что «Эпол убьёт айфон Х», оказались правы: его действительно не стало, хотя XS – это все равно практически он, но с улучшениями.

Apple Watch Edition – дорогие часы в керамическом корпусе, если я не ошибаюсь, примерно 1300-1400 долларов, тоже больше недоступны. Зато для повышения ASP Apple Watch теперь придётся больше заплатить за обычные Apple Watch: если раньше алюминиевые часы с GPS стоили «от 329 долларов», то теперь цена на эту модель начинается от 399 долларов. Правда, у обычных часов теперь задняя стенка керамическая, если вас это утешит.

Переходник с Lightning на 3.5мм миниджек – он не совсем «мертв», но теперь его больше не будет в комплекте с iPhone. Скорей всего, большинство пользователей им все равно не пользовалось, удовлетворяясь либо комплектными Lightning-наушниками, либо AirPods, а остальные фанаты хорошего звука, по мнению Apple, вполне могут себе купить переходник, если им сильно надо.

Кстати, в линейке айфонов Apple таки «убила» миниджек – ни в одном из айфонов которые будут продаваться ближайший год, миниджек нет. И на его возвращение не стоит рассчитывать.

AirPower тоже подозрительным образом отсутствовал сегодня на презентации, а ведь с момента его анонса прошёл уже год! Говорят, что менеджеры Apple отказываются говорить о нем даже не под запись. Что-то очень серьезно пошло не так в случае с этим аксессуаром, и, учитывая поведение представителей Apple, я не удивлюсь, если в какой-то момент окажется, что этот проект оказался настолько мертворожденным, что реального продукта мы не увидим никогда (ну, или в обозримом будущем).

iPhone SE – маленькие айфоны, похоже, никому не нужны, зато линейка теперь начинается с iPhone 7 за 449 долларов. Что, конечно, положительно повлияет на ASP.

Цифра 9 (ну, вы поняли)

Мне казалось, было что-то ещё, но не могу вспомнить. Если я забыл, то подскажите.

Еще одна история про магазин, контролируемый Apple – iOS App Store (где размещаются приложения для iPhone и iPad). Разработчики GuardianApp обнаружили целый список приложений в App Store, которые содержат в себе SDK, поставляемое компаниями, которые занимаются монетизацией пользовательской информации. Грубо говоря, они собирают массу информации о пользователях, скрещивают её с другой доступной информацией, что зачастую позволяет им вычислить все, вплоть до имени конкретного человека, и затем перепродают эту информацию рекламным компаниям.

Так вот, они поставляют модули для приложений, которые позволяют собирать различную информацию о местоположении пользователей (которая зачастую не имеет отношения к прямой функции приложения, и такая передача, разумеется, не раскрывается перед пользователем), и передавать их на сервера этих компаний.

Такая информация включает в себя:

• Данные Bluetooth LE Beacon;
• Координаты GPS;
• Информация о названиях сетей Wi-Fi и сетевой MAC-адрес;
• Данные с акселерометра по трем осям;
• Рекламный идентификатор;
• Статус заряда аккумулятора;
• Информация о сотовой связи;
• Данные о высоте над уровнем моря и скорости;
• Информация о прибытии-отбытии в определенных местах.

Список приложений и компаний, занимающихся сбором такой информации, можно почитать тут. Что со всем этим делать? Как минимум, в настройках iOS можно включить опцию для минимизации рекламной слежки. Там же можно сбросить рекламный идентификатор (и делать это периодически). И, опять же, внимательно следить за тем, какие права запрашивают приложения, устанавливаемые на смартфон. В частности, если какое-то приложение просит доступ к местоположению «всегда», а не только когда это приложение работает, я бы напрягся. Кстати, также в настройках iOS можно посмотреть, какие приложения запрашивали такой доступ, и либо отключить им доступ «всегда» (если им не нужно это для функциональности – например, приложению-навигатору нужен), либо удалить такие приложения. Берегите свое местоположение!

P.S. И, конечно же, хотелось бы, чтобы Apple ужесточила контроль за такими приложениями, обращая больше внимания на то, какие SDK и зачем используются в приложениях.

Монетизация местоположения

А правительства все не успокаиваются против бэкдоров. На прошлой неделе группа из правительств пяти стран (США, Австралия, Великобритания, Канада и Новая Зеландия) повстречались, обсудили и решили, что надо призвать крупные технологические компании к сотрудничеству и обеспечению бэкдоров в их устройствах и сервисах, а не то им придется столкнуться с юридическими последствиями отказов от такого сотрудничества. Так то, конечно, утверждают правительства, бэкдоры смогут обеспечить необходимую приватность и права пользователей, и будут использоваться только для уголовных расследований и вопросов, связанных с национальной безопасностью. Когда-то, когда Apple спорила с ФБР по поводу бекдора для iPhone, я написал, возможно, немного сгущающий и несколько романтический пост на эту тему, но по сути ничего не поменялось. Правда, с тех пор стало известно о различных и многочисленных утечках информации и инструментов из Агентства Национальной Безопасности США (NSA), и Центрального Разведывательного Управления (ЦРУ), но, видимо, представители этих “Пяти Глаз” живут в параллельной вселенной, в которой ничего этого не было, а бэкдоры существуют в полной безопасности и надежно хранятся от посторонних глаз. А также они хотят выиграть гонку против математики и стараются провернуть фарш назад. Эх…

Ссылка на заявление

Backdoors

Затишье с обновлениями блога связано в том числе с некоторыми техническими трудностями, вызванными переездом с одного хостинга на другой, который, к сожалению, прошел с проблемами. Но, несмотря на эти трудности, нельзя пропустить такое регулярное событие, как объявление результатов очередного квартала Apple.

Главные показатели за третий квартал 2018 финансового года, завершившийся 30 июня 2018 г:
– Выручка компании составила 53,3 млрд долларов США (на 17% больше по сравнению с годом ранее)
– Продано 41,3 млн iPhone (рост на 1%)
– Продано 11,5 млн iPad (рост на 1%)
– Продано 3,7 млн Mac (снижение на 13%)
– Выручка по сервисам составила 9,55 млрд долл (рост на 31%)
– Выручка по другим продуктам составила 3,74 млрд долл (рост на 37%)

Очевидно, что компания обречена… Ладно, меня этот сарказм уже самого утомил, тем более, отдельные упоротые личности все равно продолжат рассказывать о том, как плохи дела у компании, поэтому я постараюсь от сарказма воздерживаться по возможности.

Еще один отличный квартал для Apple — лучший третий квартал финансового года в истории компании. Лейтмотивом успеха этого квартала стали хорошие продажи iPhone, носимых устройств, а также растущие доходы от сервисов компании.

iPhone
Самое важное, что нужно знать в этой категории: несмотря на то, что рост продаж в единицах составил всего 1%, рост выручки при этом составил 20%. Что это значит? Значит, что хорошо продаются именно дорогие модели, то есть iPhone X (тот самый телефон, которому еще несколько месяцев назад многие СМИ и аналитики обещали смерть и забвение — я не шучу, погуглите по фразе “iPhone X is dead”. Впрочем, гадать по цифрам необязательно, Тим Кук на звонке с инвесторами сам рассказал, что iPhone X был самым продаваемым смартфоном в этом квартале в линейке Apple. ASP (Average Selling Price), то есть та средняя цена, которую заплатили покупатели смартфонов Apple в этом квартале, составила 724 доллара. В целом очень хорошие показатели, учитывая, что уже через полтора месяца мы увидим анонс новых моделей iPhone.

Интересный комментарий также был от Тима Кука на звонке с инвесторами, где у него спросили, как программа по замене аккумуляторов повлияла на продажи iPhone (много говорилось о том, что пользователи будут менять батарейку и откладывать покупку нового смартфона). Тим Кук сказал, что компания не проводила никакого анализа по этому поводу, потому что их это не волнует. Вполне вписывается в то, что и раньше говорили представители компании, как и тот факт, что новая iOS 12, выходящая этой осенью, по-прежнему поддерживает те же модели смартфонов, что и iOS 11, и даже вдохнет в них новую жизнь с помощью ускорения работы. Неудивительно и то, что уровень удовлетворенности iPhone X среди пользователей — 98%
Намерения о закупках iPhone в корпоративном бизнесе — 81%. Забавно, что все это происходит на фоне новостей о том, что Samsung Galaxy S9 “продается не так хорошо, как ожидалось”. Там со своей стороны и Huawei дает корейцам жару — это хорошо демонстрируют данные от IDC:

По оценкам аналитиков, и так невысокая (по сравнению с Apple) ASP у Samsung продолжает снижаться (то есть люди покупают больше дешевых телефонов), в то время как у Apple еще больше повышается.

iPad
Продажи планшетов немного выросли в штуках, но снизились в выручке. Подозреваю, что новый недорогой iPad, представленный в рамках образовательных инициатив Apple, оказался привлекательней, чем iPad Pro (еще бы, поддерживает все тот же Apple Pencil, и еще стилус от Logitech), и часть пользователей не нашла повода в этом случае платить больше денег. Кроме того, на звонке Тим Кук отметил, что снижение по сравнению с годом назад связано также с тем, что новые модели были представлены на WWDC 2017, что вызвало “излишний” рост продаж, с которым этот год не может сравниться по причине отсутствия соответствующих анонсов.

Mac
Самое слабое место квартальных результатов, так как снижение по количеству проданных компьютеров составило 13%, по выручке — 5%. Кук попытался эти показатели подсластить статистикой о том, что 60% покупателей Маков — люди, которые до этого Маков не покупали, но двузначное снижение в штуках как не подслащивай, сложно не заметить. Кук также отметил, что снижение продаж связано с анонсом новых моделей в квартале год назад, но я бы добавил, что, возможно, отсутствие обновлений с тех пор тоже имеет некоторое отношение к падению продаж. Плюс вся эта ситуация с жалобами на клавиатуру в MacBook Pro тоже наверняка подпортила этот квартал, так как многие пользователи откладывали покупку, надеясь на исправленную версию, поэтому очень интересно будет посмотреть на продажи Маков именно в следующем квартале. На звонке кто-то из представителей инвестиционных компаний даже спросил Тима Кука про судьбу Mac mini, но ответ никто не расслышал в связи с хохотом на линии.

Другие продукты
Эта категория заслуженно получила очень много внимания во время общения с инвесторами — еще был, рост на 37%. В эту категорию, напомню, входят наушники Beats и AirPods, приставка Apple TV, часы Apple Watch, спикер HomePod и другие продукты. Собственно, этот рост, по мнению аналитиков, вызван в первую очередь интересом к Apple Watch и наушникам AirPods — по словам Тима Кука, рост продаж Apple Watch составил более 40% (как обычно, компания не раскрывает точные данные о продажах часов). За год категория носимой электроники в Apple (по сути, часы и наушники) принесла 10 млрд долл выручки. Ожидается, что в этом году Apple представит новую модель часов, и дальше продажи будут только нарастать: к новым покупкам будут добавляться еще и те люди, которые будут обновлять свои часы на новые модели.

Сервисы
Рост выручки по сервисам также составил впечатляющие 31% — это всевозможные подписки, которые продает сама компания, Apple Pay, а также выручка по App Store (точнее, та часть, которая остается в Apple). Количество платных подписчиков на различные сервисы и приложения составляет более 300 млн человек, и этот показатель увеличился на 60% за прошедший год. Рост подписок на Apple Music составил более 50%. Подписки на различные видеосервисы на Apple TV (продажи которого, как отметил Тим Кук, тоже очень хорошо себя чувствуют) выросли на 100%, по сравнению с кварталом год назад. План Тима Кука довести сервисы до 50 млрд долларов в год к 2020 году явно выполняется с хорошим опережением. Количество транзакций по Apple Pay утроилось за последний год – более миллиарда транзакций. А осенью Apple Pay наконец-то начнет принимать самая крупная сеть аптек в США — CVS, которая в свое время так хотела ввести свою платежную систему, что сознательно заблокировала беспроводные платежи Apple Pay/Android Pay на своих терминалах.

Разное
– Разработчики заработали в App Store с момента его запуска более 100 млрд долл
– В этом году Siri получила более 100 млрд запросов (интересно, сколько из них из серии “Сири, ну что же ты такая тупая?)
– Apple Pay станет доступным в Германии в этом году
– 4 млн человек бета-тестируют iOS и macOS
– чистый запас денежных средств Apple составил 129,1 млрд долл (это та самая “куча наличности” минус кредиты компании)
– за квартал компания выкупила 112,8 млн акций

Ну и важное: прогноз на следующий квартал — 60-62 млрд долл выручки (в 2017 году выручка в этом квартале составила 52,6 млрд долл). Если загибание продолжится такими темпами, то его придется ждать еще очень долго (извините, не удержался).

PS еще один показатель, который не звучал на звонке и в пресс-релизе, но я зацепился глазом в отчетности компании. Расходы на исследования и разработку в этом квартале составили 3,7 млрд долл (год назад — 2,9 млрд долл). Когда же нам уже покажут то, на что уходят эти исследовательско-разработческие деньги?

Квартальные результаты Apple, третий квартал 2018 года