Вышла Kubernetes 1.13. Новая версия системы оркестровки контейнеров получила защиту от уязвимости, которая позволяла повысить привилегии.

Что нового в Kubernetes 1.13?
— Стабилизирован Container Storage Interface для создания плагинов под разные системы хранения.
— Добрались до стабильной версии сервис Kubelet Device Plugin Registration и планировщик распределения контейнеров TAVS.
— Добавлен экспериментальный интерфейс создания плагинов для сторонних систем мониторинга.
— APIServer DryRun и команда Kubectl Diff перешли на стадию бета-тестирования.
— По умолчанию используется DNS-сервер CoreDNS.

Подробнее: https://tproger.ru/news/kubernetes-113-release/

Level Up Daily: ближайшие IT-события

🌪 Митап Storm the Front #3
8 декабря, Гомель, Беларусь

Эксперты из EPAM расскажут о развёртывании бессерверных решений, о практиках в разработке приложений на Angular, а также об опыте использования стейт-менеджмента в приложениях на Angular 2+ с помощью библиотеки NgRX. Кроме того, технический директор StartMatter поделится мыслями о критериях успеха в IT-сфере.
Участие бесплатное, но необходима регистрация.

🛒 Market Frontend Meetup
11 декабря, Москва

На встрече спикеры расскажут об архитектурных особенностях сервиса и используемых технологиях, обсудят обработку большого количества запросов в микросервисной архитектуре, поговорят о дизайн-системе и поделятся опытом разработки расширения Яндекс.Советник.

💻 Митап iTechMeetup. Vitebsk #1
13 декабря, Витебск, Беларусь

Спикеры обсудят возможности языка Go, его использование в enterprise-разработке, а также создание приложения на Node.js с ограниченным бюджетом и кучей идей. В конце встречи всех участников ждёт вечеринка.

Google выпустила инструменты для отображения прямых трансляций в поисковой выдаче и приложении Google Assistant. Структурированные данные позволяют установить время начала и окончания прямого эфира, а также флаг Live для видео. Indexing API, в свою очередь, индексирует заданный URL.

Как это будет выглядеть?
В установленное время на изображении предварительного просмотра как в поисковой выдаче, так и в приложении Google Assistant появится иконка Live. Так можно делать для прямых трансляций церемонии награждения, спортивных событий, эфиров с популярными личностями и стримов видеоигр. Такое отображение прямых трансляций поможет увеличить охват и упростить их поиск.

Подробнее: https://tproger.ru/news/google-tools-for-livestreams/

Google выпустила открытую библиотеку TF-Ranking для обучения нейросетей ранжированию. Разработка является частью проекта TensorFlow.

Что интересного?
В библиотеке содержатся самые распространённые алгоритмы и функции ранжирования — стандартные точечные, парные и списочные функции потерь; метрики Mean Reciprocal Rank (MRR) и Normalized Discounted Cumulative Gain (NDCG); собственные наработки Google, например, метрика LambdaLoss.

Подробнее: https://tproger.ru/news/google-tf-ranking-library/

Zendesk представила инструмент node-publisher, который позволяет автоматизировать сборку пакетов и предотвращает пропуск шагов или ошибочные действия.

Как он работает?
Node-publisher выполняет пять последовательных шагов:
— Подготовка исходного кода с проверкой относительно рабочего дерева.
— Тестирование с запуском статистического анализатора кода и тестов.
— Сборка с проверкой кода с помощью Babel.
— Публикация.
— Пост-публикация с созданием журнала изменений.

Подробнее: https://tproger.ru/news/zendesk-node-publisher/

IT-школа HackerU запускает новый набор на курс по компьютерной криминалистике. Программа рассчитана на продвинутых студентов, так что темы серьёзные. За 3 недели занятий научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций.

Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.

Подробнее: https://tproger.ru/events/windows-forensics-hackeru-3/

​​Стажёр Google по ошибке потратил около 10 млн $ из бюджета компании во время демонстрации системы по закупке рекламы.

Что произошло?
Стажёр случайно инициировал закупку рекламных услуг у сайтов промо-сети Google — он думал, что находится в демонстрационной версии системы. В результате ошибки в течение примерно 45 минут сервисы демонстрировали баннеры с изображением жёлтого прямоугольника. Реклама стоила 25 $ за 1000 показов, что примерно в 10 раз больше обычной цены.

Подробнее: https://tprg.ru/sBvo

Level Up Daily: ближайшие IT-события

⛓ Онлайн-хакатон Credits
8 декабря 2018 – 6 января 2019

В рамках хакатона нужно разрабатывать децентрализованные приложения, которые расширят экосистему блокчейн-платформы Credits. Условия — в команде должен быть джавист, а блокчейн подключается через Apache Thrift. Тройка победителей разделит между собой токены Credits в эквиваленте 10 000 $.

📈 Конференция «Восьмая Вебмастерская»
13 декабря, Москва, будет трансляция

Главная тема конференции — «SEO + бизнес = …». Специалисты из «Яндекс» расскажут о том, что оптимизация — комплексный процесс, требующий внимания всей команды, и не может эффективно работать в отрыве от бизнеса: экспертизы, аналитики, внедрения.

🤖 Конференция A!ONE
14–16 декабря, Москва

На A!ONE приедут со всего мира специалисты по искусственному интеллекту. Программа конференции разделена на сессии, в которых спикеры будут рассказывать о применении ИИ в определённых отраслях, например медицине, творчестве, финансах, сельском хозяйстве, энергетике, маркетинге и других.

Вышла новая версия фреймворка Qt с длительным сроком поддержки.

Что нового?
В Qt 5.12 стабилизирована работа модуля Qt for Python. Теперь в Qt с помощью Python можно создавать сложные графические приложения и пользовательские интерфейсы. Также фреймворк получил поддержку стандарта ECMAScript 7 для работы с последней версией JavaScript в Qt QML и технологию предварительной генерации текстур дальних областей в Qt Quick. Последняя позволяет генерировать глифы, необходимые для отрисовки текста, на этапе компиляции, что увеличивает производительность приложения во время запуска.

Подробнее: https://tproger.ru/news/qt-5-12-release/

Вице-президент Microsoft Джо Бельфиор подтвердил, что для разработки Microsoft Edge будет использован движок Chromium.

Что хотят изменить?
Компания разместила репозиторий на GitHub и намерена улучшить браузер по трём направлениям:
— добавить аппаратную интеграцию, доработать совместимость браузера со всеми сайтами и уменьшить энергопотребление устройств при его использовании;
— снизить фрагментацию веб-платформы для тестирования сайтов;
— доработать совместимость старых и новых приложений для Windows, которые запускаются в браузере.

Подробнее: https://tproger.ru/news/chromium-for-microsoft-edge/

Выпущено обновление языка программирования PHP 7.3.

Что нового?
— Поддержка назначения ссылок в list().
— Перевод расширения PCRE на ветку PCRE2.
— Возможность гибко вставлять многострочные блоки без обязательного перевода строк.
— Новые глобальные опции в SAPI-модуле FPM.
— Новое исключение CompileError.
— Возможность удалять открытые файлы в Windows.

Подробнее: https://tproger.ru/news/php-73-release/

Специалист по кибербезопасности из Hacken обнаружил незащищённую базу с личными данными более 60 млн пользователей LinkedIn.

Чем это грозит?
Хотя в базе не содержится паролей или данных платёжных систем, злоумышленники могут использовать её для фишинговых атак. Кроме того, по сведениям Hacken, база постоянно пополняется: только за последние месяцы в неё добавили 15 млн записей.

Подробнее: https://tproger.ru/news/hacken-found-linkedin-data-leak/

HackerOne совместно с HackEDU представила «песочницы» для отработки навыков взлома.

Что это?
«Песочницы» от HackerOne — это изолированные среды, где заинтересованные разработчики научатся выявлять и устранять уязвимости пяти типов, найденных в популярных сервисах в 2017−2018 годах: кликджекинг, XXE-инъекции, удалённое выполнение кода, SQL-инъекции и межсайтовый скриптинг. Также компании планируют привлечь внимание разработчиков к бесплатным онлайн-курсам Hacker101.

Подробнее: https://tproger.ru/news/hackerone-sandboxes-for-hackers/

Вышла система управления контентом WordPress 5.0.

Что нового?
Главное изменение — новый блочный редактор Gutenberg. По словам разработчиков WordPress, он позволяет легко и безопасно менять дизайн, не опасаясь потери данных. Также новой темой по умолчанию стала Twenty Nineteen. Она отличается современным дизайном, собственными стилями блоков и нативной поддержкой нового редактора. При этом классический редактор можно вернуть в виде плагина.

Подробнее: https://tproger.ru/news/wordpress-5-0-release/

Вышла среда разработки Qt Creator 4.8.0.

Что нового?
— Поддержка протокола языкового сервера (LSP);
— плагин ClangFormat для автоматического форматирования кода;
— Clang для C++, обновлённый до LLVM 7.0;
— возможность запуска нескольких отладчиков одновременно;
— анализатор кода Cppcheck;
— плагин CompilationDatabaseProjectManager.

Подробнее: https://tproger.ru/news/qt-creator-4-8-0-release/

Команда разработчиков Rust, объединив все улучшения за последние три года, выпустила обновление 1.31, названное также Rust 2018. Почти все нововведения совместимы с версиями 1.x предыдущего мажорного выпуска Rust 2015. В дальнейшем Rust 2015 будет поддерживаться наравне с Rust 2018. Однако в Rust 2015 попадут только такие будущие изменения, которые потенциально не «поломают» старый код.

Что изменилось?
Разработчики обновили документацию и официальный сайт Rust, а также добавили инструменты:
— автоисправления кода;
— проверки заимствований (пока доступна только в Rust 2018);
— системы модулей.

Кроме того, основные обновления затронули четыре области:
— WebAssembly;
— встраиваемые (embedded) компоненты;
— разработка сетевых сервисов;
— инструменты командной строки.

Подробнее: https://tproger.ru/news/rust-2018/

​​На прошлой неделе состоялись первые публичные испытания прототипа электрического аэротакси, который разработала российская компания «Бартини».

Как прошли испытания?
Аппарат взлетел, но через несколько секунд потерял управление и упал в снег на краю тестовой площадки.
Как заявил директор «Бартини» Илья Ханыков, дрон замёрз, поскольку находился на стартовой позиции около получаса, но окончательные выводы делать рано. Сперва нужно проанализировать телеметрию и программное обеспечение прототипа, а также проверить, как дрон отрабатывал команды оператора. Пока не уточняется, когда будут представлены результаты расследования. При этом отметим, что «Бартини» создаёт различные прототипы аэротакси для отработки тех или иных решений с 2015-го года, в 2020-м планирует показать первую коммерческую версию аппарата.

Подробнее: https://tprg.ru/d9iF

​​Специалисты из Disney Research на SIGGRAPH Asia 2018 представили алгоритм для создания каркасов реалистично двигающихся роботов, которые повторяют движения виртуальных персонажей. Для этого используется проволока, а программная часть просчитывает расположение и тип сгибов.

Зачем это нужно?
Такой подход позволит создавать роботов, способных двигаться как человек. Сейчас роботы умеют выполнять многие движения только приближённо, но проволочные аналоги синтетических мышц обеспечат реалистичные движения машин. Создатели алгоритма отмечают, что он сам просчитывает, где и как нужно изгибать проволоку, чтобы получить нужный эффект.

Подробнее: https://tprg.ru/850P

Level Up Daily: ближайшие IT-события

🏦 Митап SBERTECH Dev #2
13 декабря, Екатеринбург

Лучшие спикеры «СберТех» поделятся своими наработками в области построения новой технологической платформы «Сбербанк». Во время регистрации гостей ждёт welcome-кофе в лобби отеля Park Inn by Radisson Ekaterinburg, а после окончания мероприятия — неформальное общение и фуршет.
Встреча бесплатная, но регистрация обязательна.

☁️ Вебинар «Быстрый анализ данных с ClickHouse на Яндекс.Облаке»
13 декабря

На мероприятии можно будет подробно узнать о специлизированных облачных сервисах для быстрой работы с большими данными, в частности, расскажут и покажут колоночную СУБД ClickHouse, и задать интересующие вопросы.
Вебинар начнётся в 10:00 по МСК. Мероприятие бесплатное, но участие только по предрегистрации.

🌏 Хакатон GIS Tech Hack
14–15 декабря, Иннополис (Казань)

Участники создадут решения для работы с геоданными с помощью машинного обучения и компьютерного зрения и подумают, как внедрить AR/VR в работу авиакомпаний. Кроме самого хакатона можно попасть на конференцию геоинформационных технологий и сервисов GIS Tech Russia.

22 января начнётся курс «Специалист по информационной безопасности» от IT-школы HackerU.

Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.

В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.

Подробнее: https://tproger.ru/events/information-security-course-hackeru-2/

Состоялся релиз Git 2.20.

Что нового?
— Запуск git fetch возможен только с опцией --force.
— Команды git help -a и git help -av отображают подробный вывод для помощи новичкам.
— Повреждения теперь фиксируются в файлах .midx.
— Релизован индикатор прогресса при генерации файлов commit-graph.
— git submodule update полностью переписан на Си.

Подробнее: https://tproger.ru/news/git-2-20-release/