Представляешь,
8.61K subscribers
1.7K photos
287 videos
2 files
8.14K links
Новости технологий: важные, смешные, родные

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Регистрация в перечне РКН: https://tprg.ru/5GyZ
Download Telegram
ИБ-специалисты заявили о масштабной автоматизированной XSS-атаке на сайты с WordPress. Атака эксплуатирует уязвимость в популярном плагине для генерации ускоренных мобильных страниц AMP for WP до версии 0.9.97.20.

Как идёт атака?
Брешь в AMP for WP позволяет создавать пользователя с правами администратора. Выполнение вредоносного скрипта с браузера администратора создаёт нового, но уже под контролем злоумышленников. Затем скрипт анализирует список плагинов и пытается установить PHP-бэкдор, позволяющий выполнять любые команды.

Подробнее: https://tproger.ru/news/xss-attack-amp-for-wp/
Ближайшие события для айтишников

🤖 Практический курс по Machine Learning

Университет «Иннополис», BigData Team и «МегаФон» совместно запускают очный практический курс по Machine Learning. Эксперты с опытом работы в NVIDIA, «Яндексе», Amazon AWS, преподающие в МГУ, ВШЭ, МФТИ и на Coursera, научат участников работать с нейросетями, обучать ансамбли деревьев и использовать инструменты для работы с Big Data. Курс пройдёт с 26 ноября по 22 декабря в московском офисе «МегаФона»

☁️ Бизнес-конференция «Яндекс.Облако: аналитическая платформа»

26 ноября в московком офисе «Яндекса» состоится бесплатная презентация облачных сервисов для хранения, анализа и визуализации данных «Яндекс.Облако: аналитическая платформа». На мероприятии выступят разработчики самой платформы и сопутствующих сервисов, которые расскажут о механизмах работы с информацией внутри «Облака». Кроме докладов, обещают впервые показать новый сервис визуализации и анализа данных. При желании можно будет получить доступ к альфа-версии проекта и оценить его в деле.

📱Митап Mobile Party

27 ноября состоится встреча Android и iOS-разработчиков Mobile Party под покровительством «Яндекс». На мероприятии выступят специалисты из компании с докладами о планировщиках задач, кроссплатформенной разработке, а также особенностях создания мобильных библиотек, а закончится всё нетворкингом с пиццей и неформальным общением. Митап бесплатный, но нужно регистрироваться заранее.
Вышло обновление интегрированной среды разработки WebStorm 2018.3.

Что нового?
— Добавлен Pull Request для GitHub, что позволяет создавать форки репозиториев и затем предлагать разработчикам изменения.
— В JavaScript у параметров появились подсказки.
— Добавлена проверка доступности для HTML.
— WebStorm теперь поддерживает TypeScript 3.1 и Vuetify.
— В Node.js появилась экспериментальная функция рабочих потоков: их можно использовать для задач, сильно нагружающих CPU.

Подробнее: https://tproger.ru/news/webstorm-2018-3/
В phpBB3, ПО для администрирования интернет-форумов, обнаружена уязвимость. Ошибка в обработке файлов даёт возможность администратору одного из биллбордов получить контроль над всем сервером.

Насколько это опасно?
Для движка phpBB3 уже выпущен патч, устраняющий уязвимость. Однако специалисты компании RIPS Technologies считают, что подобные баги могут обнаружиться и в других CMS.

Подробнее: https://tproger.ru/news/phpbb3-vulnerability/
2 декабря начнётся курс «Специалист по информационной безопасности» от IT-школы HackerU.

Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.

В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.

Подробнее: https://tproger.ru/events/information-security-course-hackeru/
Команда JetBrains представила новую версию IDE GoLand 2018.3.

Что нового появилось?
— Метод переработки кода Change Signature, меняющий сигнутуру функций и методов во всём рабочем пространстве.
— Поддержка тестирующего плагина Testify.
— Дополнительные виды проверок: Unhandled Error и Unreachable code.
— Инструмент Add format string argument для вставки заполнителя в строку формата.
— Поддержка диаграмм, которые визуализируют зависимость модулей Go.

Подробнее: https://tproger.ru/news/goland-2018-3-release/
Вышел открытый генератор сценариев сборки CMake 3.13. Он отличается модульной структурой, минимумом зависимостей, кроссплатформенностью, поддержкой кэширования и используется в KDE, MySQL, MariaDB и ReactOS.

Что нового?
Добавлены ряд опций, упрощающих работу с каталогами. Например, появились команды для определения исходной и выходной директорий и поиска пути к ним. В генераторе Green Hills MULTI можно выбирать платформу, архитектуру и инструментарий. В генераторах для Visual Studio добавились свойства, определяющие аргументы командной строки и переменных окружения.

Подробнее: https://tproger.ru/news/cmake-3-13-release/
Ближайшие события для айтишников

💼 XI Петербургский Международный Инновационный Форум

28–30 ноября на петербургской площадке «Экспофорум» пройдёт крупный XI Петербургский Международный Инновационный Форум. На мероприятии соберутся эксперты из сфер финтеха, IT, благоустройства городов и многих других, чтобы обсудить вопросы цифровой трансформации экономики и современных городов, развитие рынка труда, цифровые фабрики будущего. В рамках форума пройдут круглые столы, дискуссионные сессии, лектории и выставки представителей технопарков с инновационными разработками.

☁️ Бизнес-завтрак «Внедряем Kubernetes в Enterprise»

28 ноября в Москве состоится бизнес-завтрак, посвящённый облачным технологиям и системе оркестрации контейнеров Kubernetes. На встрече под названием «Внедряем Kubernetes в Enterprise» выступят спикеры из России и США с докладами о готовых решениях и лучших практиках по безопасности, continuous delivery и сбору метрик с приложений, запущенных в контейнерной среде. Кроме технических деталей организаторы обещают нетворкинг, кофе-брейки и призы для самых активных участников обсуждений.

🥊 Митап PSB BATTLE ESB vs Distributed

29 ноября в Москве состоится баттл-митап PSB BATTLE ESB vs Distributed. Спикеры будут спорить, что же лучше — ESB (централизованная интеграционная шина) или децентрализованная интеграция на базе service mesh. Участники смогут активно поучаствовать в дискуссии и даже выиграть призы.
Команда JetBrains выпустила PyCharm версии 2018.3. Большинство изменений доступно всем пользователям, но некоторые важные — только для тех, кто не поскупился на версию Professional.

Что важного в PyCharm 2018.3?
— Индексируемые TODO-комментарии для записи задач и отдельное окно для работы с pull-запросами (бесплатно).
— Настройки интерпретатора для разработки Linux-приложений в системе Windows и отслеживание времени работы над тикетом (платно).
— Отображение в статус-баре типа используемых отступов: табы или пробелы (бесценно).

Подробнее: https://tproger.ru/news/pycharm-2018-3-release/
Аспирант из Стэнфорского университета вместе со специалистами из Microsoft создали нейросеть, которая создаёт карикатуры из фотографий.

Как работает нейросеть?
В CariGAN используется две генеративно-состязательные сети. Первая распознаёт лицо на фото и преобразует его в карикатуру, а вторая накладывает художественные эффекты. 23 % людей не смогли отличить рисунки нейросети от произведений настоящих художников.

Подробнее: https://tproger.ru/news/ai-carigan-draw-caricatures/
Вышло обновление среды разработки IntelliJ IDEA 2018.3.

Что нового?
— Добавлена поддержка Java 12, плагина Docker и пакетного менеджера Helm плагином Kubernetes.
— Переделана страница управления плагинами и добавлены функции Run Anything, а также drag-and-drop для начального экрана.
— Появилась высококонтрастная тема оформления.
— Добавлена аутентификация по токенам и поддержка WebLogic, Jetty 9.4.x и OpenShift Origin (V3).

Подробнее: https://tproger.ru/news/intellij-idea-2018-3-released/
27 ноября в конгресс-центре Санкт-Петербурга «Точка кипения» состоится конференция DevFest SPb 2018, организованная сообществом Google Developer Groups при поддержке корпорации. В программе два потока: Android и Web.

Что интересного в программе?
Среди спикеров будет несколько сертифицированных Google экспертов из России, США и Аргентины. Кроме докладчиков на конференции будут присутствовать любители ретро из RetroTech Squad, которые выставят коллекцию олдскульных «железок». Общение с участниками и посетителями конференции можно будет продолжить на афтепати.

Подробнее: https://tproger.ru/events/devfest-spb-2018/
JetBrains выпустила IDE PhpStorm 2018.3.

Что нового?
Новая версия IDE работает с PHP 7.3, поддерживает язык запросов DQL и может автоматически форматировать код под индустриальные стандарты. Разработчики расширили возможности работы с GitHub и усовершенствовали интерфейс.

Подробнее: https://tproger.ru/news/phpstorm-2018-3/
​​JetBrains выпустила RubyMine 2018.3.

Что добавили в новую версию?
— Автоматические заполнение и навигация по областям видимости в Rails.
— Pull Request для GitHub прямо из IDE.
— Полную поддержку Struct.
— Улучшеный рефакторинг кода
— Глобальный поиск по IDE.
— Новую тему оформления Darcula.

Подробнее: https://tproger.ru/news/rubymine-20183-release/
Ближайшие события для айтишников

🛡 Конференция UA.SC 2018

28 ноября в киевском конгресс-холле «Космополит» состоится третья всеукраинская ИБ-конференция UA.SC 2018. В этом году на мероприятии пройдёт 22 доклада и 8 воркошопов, во время которых можно будет не только узнать последние тренды сферы кибербезопасности, но и научиться применять передовые технологии, а также получить советы экспертов и завести полезные знакомства в IT-сфере.

💾 IV практическая конференция «Технологии управления данными»

29 ноября в Москве состоится практическая конференция «Технологии управления данными». Мероприятие для продвинутых специалистов, поэтому и темы соответствующие: перспективы развития СУБД, мультимодельные СУБД, DataOps-практики и бизнес-кейсы. Так как конференция практическая, то можно будет получить рекомендации по выбору СУБД и инструментов для реализации сложных систем и работы с данными практически неограниченных объемов.

💻 Конференция ДАМП

30 ноября в Казани пройдёт конференция ДАМП. 18 спикеров из разных городов поделятся опытом своей команды из сфер фронтенда, бэкенда, дизайна и менеджмента. Участников ждут доклады, круглый стол, интенсив и даже вечеринка в конце дня.
Госкорпорация «Ростех» представила компактный суперкомпьютер, который может размещаться практически где угодно.

Чем он интересен?
Система оснащена погружным жидкостным охлаждением и обеспечивает производительность на уровне 2,2 Пфлопс. Компактный размер вычислительного модуля (1,9 х 1,35 х 1 м) позволяет размещать суперкомпьютер даже в автомобильных прицепах-контейнерах.

Подробнее: https://tproger.ru/news/rostec-mobile-supercomputer/
Компания Tracktion открыла исходный код проекта Tracktion Engine.

Что это за проект?
Tracktion Engine позволяет создавать цифровые звуковые рабочие станции, медиаплееры и аудио-приложения. В проект встроена поддержка множества аудиоформатов, возможность подключения плагинов и операции с MIDI-файлами. При этом он поддерживает мобильные и десктоп-платформы, а также Raspberry Pi.

Подробнее: https://tproger.ru/news/tracktion-engine-open-source/
Американская компания TRACLabs объявила о разработке CASE — ИИ, предназначенного для управления жизнеобеспечением внеземных колоний.

Чем интересен CASE?
Разработчики заявляют, что нейросеть будет способна полностью контролировать развёртывание инопланетной станции, принимать самостоятельные решения на основе анализа данных об окружающей среде и коммуницировать с людьми. Ведущий инженер сообщил, что CASE по функциям будет аналогичен компьютеру HAL 9000 из «Космической одиссеи 2001 года» Стенли Кубрика (но убить никого не сможет).

Подробнее: https://tproger.ru/news/case-space-stations-ai/
6–7 декабря в московской гостинице «Славянская Рэдиссон» состоится крупная конференция по тестированию Heisenbug 2018. Ждут не только спецов по тестированию, но и обычных разработчиков, менеджеров и даже студентов, интересующихся технологиями.

Что будет на конференции?
Множество докладов по практической части тестирования: автотесты, инструменты и окружения для мануального и автоматического тестирования, тестирование мобильных и веб-приложений, UX, Security, A/B и многое другое. Организаторы обещают онлайн-трансляцию, но если собираетесь присутствовать вживую, то есть возможность пообщаться со спикерами на BoF-сессиях — обсуждениях волнующих вопросов в непринужденной обстановке без камер и ведущих.

Подробнее: https://tproger.ru/events/heisenbug-2018-moscow/
​​Специалисты из Корнеллского университета в США создали робота, который может выпрыгивать из воды. Его конструкция, состоящая из шарнира и резиновой ленты, схожа с анатомическим строением лягушки, что позволяет ему копировать её движения. Как оказалось, на высоту прыжка влияет «захваченная водная масса» — количество воды, которое лягушка уносит с собой во время прыжка.

Зачем это нужно?
Первая версия робота пока уступает животным, поскольку выносит с собой много воды, однако учёные намерены уменьшить этот показатель. Всё это позволит создать робота, который будет свободнее перемещаться в воде и высоко прыгать. Подобные системы, как ожидается, помогут в исследовании морских глубин и их обитателей.

Подробнее: https://tprg.ru/sW5h
Ближайшие события для айтишников

💼 Экспертный карьерный форум IT Trends 2018

1 декабря в Москве состоится экспертный карьерный форум IT Trends 2018 для IT-специалистов любого уровня. Посетители мероприятия смогут пройти быстрые собеседования, пообщаться с HR крупных компаний в различных сферах IT и послушать лекции от топовых спикеров, а также провести время в кругу единомышленников.

🎯 Конференция DartUP

1 декабря в Санкт-Петербурге состоится первая конференция сообщества DartRU под названием DartUP. Мероприятие посвящено кроссплатформенной разработке на Dart с использованием фреймворка Flutter. На конференции будут спикеры из Google, Wrike, JetBrains и Mail.Ru, а также фрилансеры. Они поделятся опытом разработки, расскажут об инфраструктуре языка и тонкостях работы с фреймворком, а закончится всё нетворкингом в неформальной обстановке. Мероприятие бесплатное, но регистрироваться нужно заранее.

🗂 SQLCom Meet Up

1−2 декабря в Санкт-Петербурге SQL-разработчики соберутся на митап SQLCom Meet Up. В программе: посиделки в уютной атмосфере, прогулки по Санкт-Петербургу, а также пять докладов от опытных SQL-специалистов.