В свежем выпуске своего браузера Chrome разработчики из Google сделали одну существенную смену безопасности. Браузер начнет блокировать сайты, которые имеют сертификаты HTTPS от крупного издателя. Новый Chrome 70 выйдет уже 16 октября.

В свежей версии браузера будут блокировать сайты, которые используют сертификаты Symantec, выданные до июня 2016 года, включая выданные брендами Thawte, VeriSign, Equifax, GeoTrust и RapidSSL.

Несмотря на предоставленный сайтам год на подготовку, исследователь Скот Хелм нашел 1139 веб-ресурсов из миллиона самых популярных сайтов, использующих старые сертификаты. Среди них – Citrus, SSRN, Федеральный банк Индии, Pantone, Официальный портал Тель-Авиву, Squatty Potty и Penn State Federal. Такие ресурсы, как Ferrari, One Identity и Solidworks изменили сертификаты лишь недавно.

Сертификаты HTTPS шифруют данные между вашим компьютером и сервером, на котором работает сайт. Считается, что это существенно повышает безопасность, и поэтому Google, пользуясь своими возможностями, принудительно перевел интернет на использование HTTPS. Сегодня через защищенный HTTPS передается почти 50% мирового трафика.

Может показаться, что массовое шифрование – это хорошо, однако за него приходится расплачиваться. Например, при работе с сайтами по HTTPS на мобильном устройстве через 3G увеличивается на 50% задержка в пересылке данных и на 30% – потребление энергии. Учитывая, что по стандарту задержка при пересылке данных через UMTS составляет не менее 500 мс, время загрузки веб-страниц возрастает в 1,5 раза. А при воспроизведении видео на мобильных устройствах они тратят на 25% меньше энергии при приеме данных по HTTP.

Также сама идея сертификатов основана на том, что компания для их выдачи является честной и защищенной. Однако, например, в Казахстане в 2016 году запустили государственный центр сертификации HTTPS, что разрешил просматривать весь зашифрованный трафик в стране. В 2011 году центр сертификации Comodo Internet Security (ему доверяло большинство производителей браузеров) подписал сертификаты для неизвестных мошенников на такие домены: google.com, www.google.com, yahoo.com (3шт), skype.com, mozilla.org, live.com. В марте 2015 года Google стало известно, что неизвестные мошенники получили сертификаты на его домены. Их выдал промежуточный центр сертификации, который получил сертификат от CNNIC (China Internet Network Information Center) – агентства, которое управляет доменом cn и подконтрольное Министерству информатизации Китая. CNNIC включен во все основные списки доверенных сертификационных центров, и поэтому выданным им сертификатам доверяет большинство браузеров и операционных систем.

Игры на основе дополненной реальности могут быть следующей вехой мобильных развлечений. Это доказала Pokemon Go, которая стала третьей в истории самой прибыльной мобильной игрой. Sony также захотела долю этого пирога и уже продолжительное время работает над игрой «Охотники за привидениями» (Ghostbusters World AR). Недавно компания открыла предварительную регистрацию участников на Android и iOS.

Sony объявила, что запуск Ghostbusters World AR состоится позже в этом году. Официальная дата пока неизвестна, но утечка из App Store показала, что она должна выйти 22 октября.

Ghostbusters World использует технологии дополненной реальности для погружения игроков в параллельное измерение. В нем они должны охотиться на привидений из всех миров франшизы Ghostbusters. Игроки смогут развивать своих героев, оснащая их инструментами нейтрализации и ловли привидений. При этом игроки смогут объединяться в команды, чтобы атаковать мощных боссов, например, известного Зефирного человечка. Также будет режим PvP, в котором игроки делятся на команды и соревнуются друг против друга.

Игра «Охотники за привидениями» не является единственной свежей игрой с дополненной реальностью. Студия Niantic, создавшая Pokemon Go, работает над забавой во вселенной Гарри Поттера. Предварительно она называется «Гарри Поттер: маги объединяются» (Harry Potter: Wizards Unite).

Недавно стало известно, что соцсеть Google+ имела опасную дыру с 2015 по 2018 годы. Через нее можно было получить доступ к личным данным и фото. Google не раздувала скандал, а по-тихому закрыла дыру. Однако наличие подобной уязвимости, а также низкая популярность соцсети, поисковый гигант решил ее вообще закрыть.

Почти 90% пользователей проводят в Google+ не более 5 секунд. Популярности соцсети не прибавила даже интеграция с приложениями. Также в программном интерфейсе Google+ People API обнаружили дыру, из-за которой сторонние могли получать доступ к тем данным, которые не были помечены публичными. Это касалось и приложений, однако в Google говорят, что они не имеют информации об использовании этой уязвимости. При этом пострадавшими считаются около 500 тысяч аккаунтов, доступ к которым могли получить 438 приложений.

Соцсеть окончательно закрывается для пользователей в августе 2019 года. За это время они могут скачать свои данные или перенести их в другие сервисы. Для корпоративных клиентов Google+ продолжит работать, подробности об этом появятся в ближайшие дни.

Google+ – запущена в июне 2011 года соцсеть от Google, которая дает возможность общения с помощью специальных компонентов: круги, темы, видеовстречи, мобильная версия. Компания Google при анонсировании сети заявила, что основополагающими принципами действия сервиса являются пользователи, приватность и общение. Информация, которой делятся участники сети, влияет на персонализированные результаты поиска Google.

Искусственный интеллект поможет магазинам зарабатывать больше денег на продажах товаров. Специалисты Japan Display представили платформу для гибкого манипулирования ценами. Система сама решает, за какую сумму отдать покупателю той или иной товар.

Компания Japan Display вместе с E Ink Holdings выпускает электронные ценники для полок с товарами. Такие ценники облегчают торговым точкам изменение стоимости товаров. Разработчики подумали, что процесс можно автоматизировать, создав решение для автоматической установки оптимальных на конкретный момент цен в том или ином магазине.

Свою разработку Japan Display представлять в Гонконге на выставке Startup Launchpad Fall 2018. Платформа учитывает как текущие предпочтения покупателей, так и рыночную обстановку по конкретному виду товара: его стоимость, конкурентоспособность, уровень складских запасов, динамику продаж и тому подобное. Электронные ценники в магазине подключаются к этой системе, и стоимость товаров может меняться динамически, учитывая погоду на улице, время суток, темп покупок и другие факторы, влияющие на покупки.

Когда производители не смогли существенно увеличить емкость аккумуляторов, они пошли другим путем, предложив заряжать телефоны чаще, а чтобы в этом был практический смысл, начали повышать скорость зарядки. Существующие технологии литий-ионных батарей на это не рассчитаны, однако в Huawei изменили ситуацию. Подразделение Huawei Consumer Business Group представило первый в индустрии литий-кремниевый аккумулятор, который обещает быструю и одновременно безопасную зарядку. Компания объявила о появлении новых батарей уже в следующих своих смартфонах.

В обычном литий-ионном аккумуляторе анод чаще всего выполнен на основе графита. В новом литий-кремниевом – из кремния, который оказался более устойчивым к разрушению при многоцикловом заряжании-разряжении, а также удерживает больше энергии. Этого удалось достичь благодаря 3D-сети углерода, легированного азотом. Процесс происходит при низких температурах, и это обеспечивает высокую проводимость, что позволяет получить ультрабыстрые зарядки.

В отличие от существующих решений быстрой зарядки, новая система использует низкое напряжение зарядки, но большой ток. Это означает, что смартфон и батарея будут меньше нагреваться от понижателей.

Сама Huawei говорит, что их новинка похожа на технологию мультитач по последствиям для индустрии. Новый аккумулятор также изменит способ работы с телефонами, а также избавит людей от номофобии – страха остаться без своего мобильника.