Хорошие секьюрные новости: Google начал принимать запросы на удаление персональной информации из поиска

Какую информацию можно удалить:
− номера, позволяющие вас идентифицировать — номер паспорта, налоговый номер;
− номера банковских счетов;
− номера кредитных карт;
− фото подписи;
− фото документов, удостоверяющих личность;
− сугубо личные данные, вроде медицинских записей;
− персональная контактная информация: адреса, номера телефонов и имейлы;
− логины и пароли.

Раньше причиной для удаления была только попытка кражи денег с помощью этих данных.

С помощью либы React Freeze можно приостановить рендер отдельных частей приложения. Например, можно зафризить компоненты, которые в данный момент не видны пользователю. Это может быть полезно при работе со стек навигацией в React Native.

Поддержка freeze mode есть появилась в react-native-screens@3.9.0

#frontend

Apple представила программу по самостоятельному ремонту айфонов. Интересно, что набор инструментов весит больше 35 килограмм.

🌐 Отчет DataReportal: интернетом пользуется 63% населения планеты — примерно 5 млрд человек. Из них 4,65 млрд пользователей соцсетей — 58,7% от общей численности населения Земли.

Ученые MIT изобрели бумажный динамик

Разработчики используют ультратонкий пьезоэлектрический материал толщиной в 8 микрон. Ток приводит в движение воздух над материалом, и получается звук.

🧑‍⚖️ Еврокомиссия наехала на Apple за то, что та не дает сторонним финансовым сервисам использовать бесконтактную оплату в айфонах.

🚜 Bloomberg: США хотят упростить получение виз российским высококвалифицированным специалистам в сфере IT, полупроводников, космоса, кибербезопасности, ядерных технологий, ИИ и других.

📈 Маск планирует снова вывести Twitter на биржу спустя несколько лет после покупки.

Российский NashStore попросил Минцифры обязать Apple пустить альтернативные магазины в свою экосистему.

Вы что, хотите как в Европе? 🇪🇺

❌ Кажется, Firebase App Distribution больше не работает в России

Сейчас нельзя установить сборки на телефоны с российскими IP. Копипаст ответа саппорта из Телеграм-каналов:

Firebase is available in most countries and regions. However, Firebase restricts access to some of its business services in certain countries or regions. At this time, distribution of pre-release app versions via Firebase App Distribution is restricted in Russia.

Говорят, западный прокси решает проблему.

🏢 Льготная ипотека 5% для айтишников теперь действует
Новые уточнения и условия:

− только для новостроек и частных домов;
− льготы не распространяются на вторичку;
− банки могут пересмотреть ставку, если айтишник уволится из аккредитованной компании и не устроится в новую в течение трех месяцев;
− средняя зарплата до вычета НДФЛ от 100 000₽ для регионов и от 150 000₽ для крупнейших городов.

Банки пока на этапе сбора заявок на льготную ипотеку, прямо завтра деньги не дадут. По рефинансированию пока ничего толком не ясно, но говорят, прямо сейчас банки отказывают.

🧑‍🎓 Google запустил бесплатный курс по Jetpack Compose для новичков.

#android

В браузере Chrome для Android появилась функция автозамены украденных паролей на новые. Судя по скринам, пароль меняется одной кнопкой.

#web

Apple, Microsoft и Google внедрят единый стандарт авторизации без паролей до конца 2023 года

Компании объявили об решении 5 мая — во Всемирный день паролей.

Платформы этих компаний начнут поддерживать протокол беспарольной онлайн-аутентификации, разработанный альянсом технологических компаний FIDO и W3C.

По задумке все будет завязано на физическом устройстве, например, на смартфоне. Когда пользователь захочет авторизоваться в сервисе, он сможет сделать это с помощью биометрии или ввода PIN-кода на устройстве.

За безопасность будет отвечать уникальный криптографический токен passkey, который передается между смартфоном и сайтом.

А вот, что может насторожить. Обещают, что в случае потери смартфона токен можно будет легко перенести на другое устройство, в том числе из «облака». Логично, с точки зрения юзабилити, люди иногда теряют мобильные устройства. Но что тогда с безопасностью, не до конца понятно.

В целом сейчас это выглядит как позитивная новость, потому что прогресс в сторону юзабилити — хорошо.

🔑 GitHub переведет разработчиков на двухфакторную аутентификацию до конца 2023 года

Требование касается всех разработчиков, выполняющих действия с кодом: коммиты, пулл-реквесты, публикация пакетов и т.п.

Можно будет выбрать один или несколько вариантов 2FA: физические ключи безопасности, виртуальные ключи на смартфонах и ноутбуках, а также приложения, использующие одноразовые пароли.