Наконец-то обратили внимание на атаки на firmware. Эксперты давно уже говорят, что этот вектор атаки не получает должного внимания, но производители и безопасники этот сегмент полностью игнорят. Во многом из-за тотальной огороженности прошивок, по ним нет официальной документации, инструкций и спецификаций. Зловредов это никак не останавливает, но официально работать с железом часто невозможно из-за угроз судебных исков.

В исследовании много интересных фактов (на основе опроса более тысячи безопасников в США, Британии, Китае и Японии): безопасники верят, что атаки на софт в три раза опаснее атак на прошивки, 60% компаний используют традиционные и устаревшие модели безопасности и не следят за новыми трендами в области, 82% опрошенных используют только ручные методы и не имеют ресурсов на автоматизацию, команды по безопасности тратят 41% времени на операции, которые можно автоматизировать, 21% безопасников признался (остальные, видимо, не признались), что они никак не контролируют firmware. 62% верят, что нужно больше времени тратить на стратегии и подготовку к более сложным атакам.

«Есть два вида компаний — с которыми приключилась атака на firmware, и с которыми приключилась, но они об этом ещё не знают».

Если кто вдруг не в курсе, грядёт релиз четвёртой версии sublime text, бета-версия уже доступна из дискорда, пока работает с лицензией от третьей версии, но с релизом нужно будет покупать обновление.

Инвайт-ссылка на дискорд: https://discord.com/invite/D43Pecu

Дико интересно, как будут выкручиваться разработчики, которые пересели на маки и при этом их работа полностью зависит от проектов, запускаемых на x64-линуксе в virtualbox/vmware. По слухам новые макбуки больше не будут выпускаться на интеловских чипсетах.

Главный секрет успеха на удалёнке — никому, нигде и никогда не рассказывать, что ты там половину времени не работаешь (то есть не давишь задницей стул перед компьютером). Умение вовремя молчать вообще исключительно ценный навык. Молчать — это в общем смысле, то есть не писать в твитер, не посылать фоточки в инстаграм и так далее.

Меня в своё время поразило, как коллега рассказывал, что он на прошлой работе кучу времени тратил на собственные проекты или вообще не работал, причём говорил это с некоторой гордостью даже.

В детстве всякое читал много, и была у нас книга про кукушек, там подробно рассказывалось, как они выглядят, чем питаются, много рассказывалось, как умело они подкладывают яйца в чужие гнёзда, при этом имитируя на яйцах рисунок того вида, в гнёзда которого их подбрасывают.

И при этом не было ни полсловечка о том, как именно они раскраску яйца имитируют. Это очень классно знать, что они они это умеют, но почему это подавалось как нечто очевидное и не требующее объяснений?

Хороший обзор недавних анонсов NVIDIA в области вычислительных и сетевых чипов.

Добавлю от себя: за последние несколько лет NVIDIA радикально переформатировала компанию и сменила направление развития в сторону вычислений и оптимизации сетевой работы. Их главным приобретением стала малоизвестная в широких кругах компания Mellanox, которую они купили за 7 миллиардов долларов в 2019 году. Целью была «умная» сетевая карта BlueField, которая активно используется в датацентрах и позволяет снять с центральных процессоров часть задач по обработке сетевого трафика. По сути BlueField — это сетевая карта с кучей полноценных ARM-процессоров, которые ориентированы именно на задачи обработки сетевого трафика на нижних уровнях OSI/ISO модели (маршрутизацию, например).

И вот сейчас NVIDIA реально создала новый сегмент на рынке датацентров и захватила его. Практически у любой крупной вычислительной компании стоят теперь только карты BlueField, а вдобавок к ним NVIDIA выпускает (и планирует новые) узкоспециализированные вычислительные платформы. Подчеркну, что именно платформы, не чипсеты, а именно готовые для разворачивания платформы для вычислений, AI и прочей обработки рекламного трафика.

Новая реальность: «Это ты в офлайне такой смелый, а попробуй в сети что-нибудь сказать!»

Невидимая рука рынка продолжает душить китайскую компьютерную индустрию.

Китай до сих пор не может производить топовые микросхемы и вынужден пользоваться фабами тайваньской TSMC. В китайской программе развития производство собственных чипов стоит чуть ли не на первом месте по важности, но всё равно пока нормально не получается.

Epic Store раздаёт Deponia: The Complete Story — одну из лучших point-and-click адвенчур. И вдовесок ещё одну игру Daedalic Entertainment Ken Follett's The Pillars of the Earth и The First Tree — не знаю вообще, что это такое, но зато бесплатно.

Типичный рабочий день отдела внедрения энтерпрайз-решения заказчику, демонстрация клиенту.

У форбса странная статья о резком росте спроса на ИТ-специалистов и соответствующем росте зарплат.

«В начале 2021 года в IT-индустрии возник явный дисбаланс спроса и предложения на рынке труда. Разработчики, дата-аналитики и интернет-маркетологи стали гораздо востребованнее в результате пандемии, когда бизнес стал массово мигрировать в онлайн. »

«Все больше компаний готовы платить столько, сколько хочет специалист, и идти на его условия. Это просто становится нашей новой нормой», — рассказывает соосновательница рекрутингового агентства Unicorn Search Дарья Баркова.

Рекрутеры почувствовали, что рынок изменился, около трех месяцев назад, рассказывает Баркова: «И мы побежали быстрее, и компании легче идут на переговоры, и зарплатные вилки повышаются, и контр-офферы идут один за другим. Идет жесткий хантинг».

и так далее по тексту.

Речь идёт исключительо о Москве, если я правильно понимаю. В Новосибирске я абсолютно никакого волнения на этом рынке не вижу, однако наблюдаю, как компании увольняют людей пачками. Массового перехода в онлайн тоже нет и люди традиционно релоцируются в Москву за бо́льшими зарплатами и уровнем жизни. Примерно знаю о зарплатах в 2гис, сбербанке/сбертехе, местном яндексе и других менее известных фирмах.

Не люблю интервью и мемуары разведчиков и шпионов (pun intended). Если человек всю свою жизнь строит на вранье, почему конкретно этому я должен верить? Подобные тексты нужно воспринимать исключительно как фантазию, художественную литературу, а не достоверные воспоминания. Рассказам диверсантов и то больше веры, чем этим.

Вот примерно так надо воспринимать санкции против Positive Technologies.

Учоные в очередной раз решили сеть пооптимизировать, оторванная от реальности статья Information-Centric Networking из Кембриджского университета.

Строго говоря, эта инициатива родилась в начале нулевых и примерно к 2015 году благополучно издохла, так как учоные опять игнорируют реальную жизнь, в которой почти весь медиатрафик нельзя кешировать, так как он либо персонализированный, либо заDRMленный. Но учоным реальная жизнь не помеха, там за несколько лет наплодили несколько RFC, конференций и рабочих групп.

За последний год потратил на парфюм больше, чем на гаджеты. И это доставляет гораздо больше удовольствия!

https://www.youtube.com/watch?v=p1KolyCqICI

Обещают через полчаса начать трансляцию. С учётом времени долёт сигнала и всякой подготовки, через полтора-два часа узнаем, взлетит или нет.

Как продемонстрировало недавнее исследование, опубликованное в Harvard Business Review, цифровая или технологическая подкованность не является главным требованием для работы на руководящих должностях или в советах директоров. Внимательное изучение списков вакансий показывает, что если для CIO и CTO «технологические» или «цифровые» навыки являются необходимыми требованиями, то для CEO они указаны в 60% вакансий, для COO, CFO и членов советов директоров — в 40%, а для HR-руководителей — в 30%. Исследователи провели анализ более 100 спецификаций позиций топ-менеджеров в компаниях из списка Fortune 1000 в широком спектре отраслей, опубликованных в период с января 2016-го по июнь 2020 г. ©

Ну вы поняли, для кого вся эта цифровая трансформация?

Немного технопорно: как самым безопасным способом смазывать переключатели на высокомощной электроподстанции.

Настоящий секрет успеха.