Приложения Meta на iOS поймали на использовании собственного рендеринга со вставкой собственного кода Javascript при просмотре сайтов внутри приложений — например, Instagram или Facebook. Таким образом, компания обходит ограничение iOS, где Apple требует использовать только рендеринг Safari и получает возможность мониторинга абсолютно всех действий пользователя, если тот использует браузер, встроенный в приложение.

Это, конечно, большой скандал и мы еще посмотрим на ход событий — за похожее несколько лет назад Apple чуть не выкинула из AppStore приложение Uber. Но у меня странный вопрос — если, оказывается, приложение само рендерит любой сайт, почему при открытии в этом браузере собственных сайтов — например, того же Facebook, — оно требует логиниться? Я уж не говорю о том, что приложение Facebook отвратительно плохо работает и даже не пытается перехватить и отработать deeplinks в системе.

https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser

Apple убрала из настроек сети в системе macOS Ventura функцию "Размещение" (она же Locations). Ранее она позволяла создавать сетевые профили для разных местоположений и быстро переключаться между ними.

Функция "Размещение" появилась еще в Mac OS X 10.0 и в свое время была крайне популярна: люди активно переходили на ноутбуки, носили их из дома в офис и тогда настройка сети всегда была чуточку творческим делом со своими IP-адресами, идентификацией и т.д. Со временем актуальность снизилась, но до сих пор функция популярна у пользователей корпоративных машин — у них зачастую свои требования к VPN и параметрам. Теперь надо привыкать жить с одной средой.

В Apple уже подтвердили, что удаление Размещений не является случайным. И возможно, это шанс реанимировать разные утилиты, заменяющие параметры компьютера в зависимости от внешних факторов (названия WiFi, подключенной периферии и т.д.). Самой известной из них была MarcoPolo, заброшенная с десяток лет назад.

WSJ: Apple предлагала Facebook сотрудничество до изменений конфиденциальности в iOS, чтобы получить часть его доходов

– Например, Apple предлагала приложение Facebook по подписке
– Оно было бы без рекламы, но подписка покупалась бы через IAP
– Также компании торговались про продвижение простов в ленте
– Apple хотела бы получать комиссию от расходов на такое промо
– Она утверждала, что это является покупками внутри приложения
– Популярность сервисов Facebook не влияла на рост продаж Apple
– Руководители Fb обеспокоены влиянием Apple на бизнес
– Отслеживать данные на iOS позволили 37% пользователей в США
– Fb, Twitter, Snap и YouTube потеряли от изменений $17 млрд в 2022
– 59% mobile-рекламодателей перевели бюджеты с iOS на Android

@ftsec

Apple выпустила новую телевизионную рекламу, посвященную подписке Apple One. Основной (и единственный) посыл простой — вы все лучшее от компании получаете в одном тарифе. И перечисление этого "всего".

Кстати, мы в итоге сидим именно на этом тарифе от Apple, потому что активно пользуемся...
— 2ТВ облака, ибо ребенок пилит очень много видосов и ее невозможно заставить чистить их;
— сервисом Фитнес+, который для нас главное открытие года;
— сервисом Apple TV+ за "Теда Лассо";
— немного Музыкой за неимением Spotify.

И оказалось, что дешевле в итоге взять одну подписку, чем добирать по мелочи. А как у вас?

Скорее всего, вы тоже видели эти кадры в мае, когда служащие фабрики Quanta решили сбежать из кампуса во время очередного локдауна. Мы тогда еще гадали чем дело кончится, а оно завершилось... выплатой многих миллионов долларов этим служащим, чтобы вернуть их обратно к сборочному конвейеру.

Агентство Bloomberg сообщает, что Quanta подвела итоги квартала, в котором отчиталась о падении чистой прибыли в 2 раза до 132 миллионов долларов США. В числе причин такого спада компания назвала локдаун и... масштабные выплаты на привлечение новых сотрудников и возврат старых. Тех самых, что в мае так бодро прыгали через турникеты.

И в целом это удивительно. Долгое время Китай был синонимом дешевой рабочей силы, а тут оказалось, что те времена прошли. И служащим надо платить.

Кстати, возможно и с этим тоже связано навязчивое желание Apple вынести производство из Китая в Индию, Вьетнам и Бразилию.

P.S. На той самой шанханьской фабрике Quanta собираются новые компьютеры MacBook Pro.

Сегодня выяснилось почему Apple задерживала очередное обновление мессенджера Telegram. Как рассказал Павел Дуров в своем канале, все дело в "телемоджи".

Собственно, это и есть та самая "революционная" штука, которая по мнению Дурова должна была изменить как люди выражают свои мысли при обмене сообщениями. Телемоджи — это анимированные версии стандартными эмодзи, доступные подписчикам Premium-подписки. Именно ее Apple в итоге и зарубила.

Причину отказа в Купертино не раскрывают, но возможно связано с тем, что "телемоджи" слишком уж сильно могут поменять контекст сообщения для пользователя, в зависимости от того видит ли он его, или нет.

А так то новая версия Telegram доступна для загрузки. С полным перечнем изменений можно ознакомиться здесь. На первый взгляд, здесь все про стикеры, гифки и платную подписку.

На форумах reddit очередной длинный тред про браузеры и какой из них меньше грузит систему. Если суммировать, то все сходятся во мнении, что Safari более эффективно использует ресурсы машины, но Chrome берет своими расширениями.

Что до нас, то мы в целом считаем, что надо пользоваться тем браузером, в котором вам комфортно, но при этом не злоупотреблять числом одновременно открытых вкладок. Ибо если их становится больше десяти, система это заметит независимо от браузера.

Однако в указанном треде обратило внимание весьма большое количество людей, перешедших на браузер Orion. Мы о нем писали в начале июня и он продолжает весьма активно развиваться. Помимо отмеченных ранее плюшек — группировка вкладок даже не по окнам, а рабочим пространствам, внятный выбор поисковых систем — отметим блокировку рекламных трекеров, а также отключение видео с автозапуском. Погоняли еще пару дней и прям довольны. Посмотрите и вы тоже. Скачать можно отсюда.

К приложению Zoom на Маке в свое время было много вопросов, однако оказалось, что оно еще может служить и своеобразным проводником для дистанционной атаки пользователей. Сразу же скажем, ни об одном таком случае пока неизвестно, однако сама возможность несколько настораживает.

Собственно, в чем дело. На конференции Def Con в Лас-Вегасе специалист по безопасности Патрик Уордл рассказал о занятной особенности приложения Zoom. Во время первой установки оно запрашивает админские права на операцию, а потом сохраняет эти разрешения для установки обновлений.

Когда Zoom выпускал апдейт, функция обновления устанавливала новый пакет после проверки, что он был криптографически подписан разработчиком. Однако ошибка в способе проверки позволяла предоставить программе обновления любой файл с тем же именем, что и сертификат подписи Zoom, поэтому злоумышленник мог подставить любую вредоносную программу и запустить ее в программе обновления с повышенными привилегиями.

Уордл в прошлом году раз рассказал Zoom о проблеме и там исправили ее, но при этом добавили другую ошибку. Он сообщил о ней снов и... ничего с начала года. Только после этого он рассказал о проблеме публике.

— Для меня это было довольно занятно, потому что я не только сообщил Zoom об ошибках, но и сообщил и о том, как исправить код, — говорит Уордл в интервью The Verge перед выступлением. — Было очень обидно ждать шесть, семь, восемь месяцев, зная, что все Mac-версии Zoom сидят на компьютерах пользователей уязвимыми.

По словам Уордла, за несколько недель до мероприятия Def Con компания Zoom выпустила исправление, которое устранило ошибки, которые он первоначально обнаружил. Но при ближайшем рассмотрении обнаружилась еще одна небольшая ошибка, которая означала, что уязвимость все еще может быть использована.

В новой версии программы установки обновлений устанавливаемый пакет сначала перемещается в каталог, принадлежащий пользователю "root". Обычно это означает, что ни один пользователь, не имеющий прав root, не может добавлять, удалять или изменять файлы в этом каталоге. Но из-за тонкостей Unix-систем (к которым относится и macOS), когда существующий файл перемещается из одного места в корневой каталог, он сохраняет те же права на чтение и запись, которые имел ранее. Таким образом, в этом случае он все еще может быть изменен обычным пользователем. А поскольку он может быть изменен, злоумышленник может подменить содержимое этого файла файлом по своему усмотрению и использовать его для получения статуса root.

Несмотря на то, что эта ошибка в настоящее время существует в Zoom, Уордл говорит, что ее очень легко исправить, и надеется, что публичное обсуждение этой проблемы "смажет колеса", чтобы компания занялась ее устранением скорее раньше, чем позже.

Zoom, твой выход.