Выпущено обновление языка программирования PHP 7.3.

Что нового?
— Поддержка назначения ссылок в list().
— Перевод расширения PCRE на ветку PCRE2.
— Возможность гибко вставлять многострочные блоки без обязательного перевода строк.
— Новые глобальные опции в SAPI-модуле FPM.
— Новое исключение CompileError.
— Возможность удалять открытые файлы в Windows.

Подробнее: https://tproger.ru/news/php-73-release/

Специалист по кибербезопасности из Hacken обнаружил незащищённую базу с личными данными более 60 млн пользователей LinkedIn.

Чем это грозит?
Хотя в базе не содержится паролей или данных платёжных систем, злоумышленники могут использовать её для фишинговых атак. Кроме того, по сведениям Hacken, база постоянно пополняется: только за последние месяцы в неё добавили 15 млн записей.

Подробнее: https://tproger.ru/news/hacken-found-linkedin-data-leak/

HackerOne совместно с HackEDU представила «песочницы» для отработки навыков взлома.

Что это?
«Песочницы» от HackerOne — это изолированные среды, где заинтересованные разработчики научатся выявлять и устранять уязвимости пяти типов, найденных в популярных сервисах в 2017−2018 годах: кликджекинг, XXE-инъекции, удалённое выполнение кода, SQL-инъекции и межсайтовый скриптинг. Также компании планируют привлечь внимание разработчиков к бесплатным онлайн-курсам Hacker101.

Подробнее: https://tproger.ru/news/hackerone-sandboxes-for-hackers/

Вышла система управления контентом WordPress 5.0.

Что нового?
Главное изменение — новый блочный редактор Gutenberg. По словам разработчиков WordPress, он позволяет легко и безопасно менять дизайн, не опасаясь потери данных. Также новой темой по умолчанию стала Twenty Nineteen. Она отличается современным дизайном, собственными стилями блоков и нативной поддержкой нового редактора. При этом классический редактор можно вернуть в виде плагина.

Подробнее: https://tproger.ru/news/wordpress-5-0-release/

Вышла среда разработки Qt Creator 4.8.0.

Что нового?
— Поддержка протокола языкового сервера (LSP);
— плагин ClangFormat для автоматического форматирования кода;
— Clang для C++, обновлённый до LLVM 7.0;
— возможность запуска нескольких отладчиков одновременно;
— анализатор кода Cppcheck;
— плагин CompilationDatabaseProjectManager.

Подробнее: https://tproger.ru/news/qt-creator-4-8-0-release/

Команда разработчиков Rust, объединив все улучшения за последние три года, выпустила обновление 1.31, названное также Rust 2018. Почти все нововведения совместимы с версиями 1.x предыдущего мажорного выпуска Rust 2015. В дальнейшем Rust 2015 будет поддерживаться наравне с Rust 2018. Однако в Rust 2015 попадут только такие будущие изменения, которые потенциально не «поломают» старый код.

Что изменилось?
Разработчики обновили документацию и официальный сайт Rust, а также добавили инструменты:
— автоисправления кода;
— проверки заимствований (пока доступна только в Rust 2018);
— системы модулей.

Кроме того, основные обновления затронули четыре области:
— WebAssembly;
— встраиваемые (embedded) компоненты;
— разработка сетевых сервисов;
— инструменты командной строки.

Подробнее: https://tproger.ru/news/rust-2018/

​​На прошлой неделе состоялись первые публичные испытания прототипа электрического аэротакси, который разработала российская компания «Бартини».

Как прошли испытания?
Аппарат взлетел, но через несколько секунд потерял управление и упал в снег на краю тестовой площадки.
Как заявил директор «Бартини» Илья Ханыков, дрон замёрз, поскольку находился на стартовой позиции около получаса, но окончательные выводы делать рано. Сперва нужно проанализировать телеметрию и программное обеспечение прототипа, а также проверить, как дрон отрабатывал команды оператора. Пока не уточняется, когда будут представлены результаты расследования. При этом отметим, что «Бартини» создаёт различные прототипы аэротакси для отработки тех или иных решений с 2015-го года, в 2020-м планирует показать первую коммерческую версию аппарата.

Подробнее: https://tprg.ru/d9iF

​​Специалисты из Disney Research на SIGGRAPH Asia 2018 представили алгоритм для создания каркасов реалистично двигающихся роботов, которые повторяют движения виртуальных персонажей. Для этого используется проволока, а программная часть просчитывает расположение и тип сгибов.

Зачем это нужно?
Такой подход позволит создавать роботов, способных двигаться как человек. Сейчас роботы умеют выполнять многие движения только приближённо, но проволочные аналоги синтетических мышц обеспечат реалистичные движения машин. Создатели алгоритма отмечают, что он сам просчитывает, где и как нужно изгибать проволоку, чтобы получить нужный эффект.

Подробнее: https://tprg.ru/850P

Level Up Daily: ближайшие IT-события

🏦 Митап SBERTECH Dev #2
13 декабря, Екатеринбург

Лучшие спикеры «СберТех» поделятся своими наработками в области построения новой технологической платформы «Сбербанк». Во время регистрации гостей ждёт welcome-кофе в лобби отеля Park Inn by Radisson Ekaterinburg, а после окончания мероприятия — неформальное общение и фуршет.
Встреча бесплатная, но регистрация обязательна.

☁️ Вебинар «Быстрый анализ данных с ClickHouse на Яндекс.Облаке»
13 декабря

На мероприятии можно будет подробно узнать о специлизированных облачных сервисах для быстрой работы с большими данными, в частности, расскажут и покажут колоночную СУБД ClickHouse, и задать интересующие вопросы.
Вебинар начнётся в 10:00 по МСК. Мероприятие бесплатное, но участие только по предрегистрации.

🌏 Хакатон GIS Tech Hack
14–15 декабря, Иннополис (Казань)

Участники создадут решения для работы с геоданными с помощью машинного обучения и компьютерного зрения и подумают, как внедрить AR/VR в работу авиакомпаний. Кроме самого хакатона можно попасть на конференцию геоинформационных технологий и сервисов GIS Tech Russia.

22 января начнётся курс «Специалист по информационной безопасности» от IT-школы HackerU.

Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.

В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.

Подробнее: https://tproger.ru/events/information-security-course-hackeru-2/

Состоялся релиз Git 2.20.

Что нового?
— Запуск git fetch возможен только с опцией --force.
— Команды git help -a и git help -av отображают подробный вывод для помощи новичкам.
— Повреждения теперь фиксируются в файлах .midx.
— Релизован индикатор прогресса при генерации файлов commit-graph.
— git submodule update полностью переписан на Си.

Подробнее: https://tproger.ru/news/git-2-20-release/

Сайт Linux-сообщества linux.org на минувшей неделе подвергся взлому и дефейсу — на главной странице пользователи видели матерные сообщения и нецензурные изображения.

Кто взломал?
Предполагается, что взлом осуществил пользователь Твиттер под псевдонимом kitlol5. Он опубликовал скриншот с сайта доменного регистратора со списком DNS. Также он сообщил, что это его протест против обновлённого Code of Conduct — свода правил, определяющих поведение участников сообщества.

Подробнее: https://tproger.ru/news/linux-org-hacked/

Google перенесла закрытие соцсети Google+ с августа 2019 года на апрель из-за ещё одной обнаруженной уязвимости в API.

Что известно об уязвимости?
Ошибка в API позволяла сторонним приложениям получать доступ к личной информации даже закрытых профилей: именам, электронным адресам, роду занятий, возрасту и т.д. Пароли, финансовые данные и национальные идентификационные номера не были скомпрометированы. Проблемы затронула 52,5 миллиона пользователей. Ошибка была устранена в течение 6 дней. Google утверждает, что злоумышленники не успели воспользоваться уязвимостью.

Подробнее: https://tproger.ru/news/google-plus-data-leak/

Level Up Daily: ближайшие IT-события

💪🏻 Хакатон AmurHack
14–15 декабря, Комсомольск-на-Амуре

Участники AmurHack будут создавать новые, жизнеспособные и основанные на современных технологиях решения в стенах «Краевого бизнес-инкубатора» и под руководством профессиональных наставников из сферы бизнеса и социального предпринимательства.

🦀 Конференция RustRush 2018
15–16 декабря, Москва

На первой в России конференции по Rust выступят заметные представители самого проекта, а также сообщества языка и open source разработок. В программе как доклады о проблемах, кейсах и неожиданных решениях, так и воркшопы по грамотному применению Rust с полезными советами.
Организаторы напоминают, что в билет включены кофе-брейки и фуршет, на котором непременно нужно завести полезные знакомства с профессионалами сферы и единомышленниками.

🐍 Митап rannts #21
15 декабря, Нижний Новгород

Кроме докладов по Python в этот раз гостей ждёт Coding Dojo — небольшое соревнование/развлечение, где участники по очереди решают несложную задачу. Конечно, не обойдётся без афтерпати, душевных разговоров и неформального нетворкинга.

Американские исследователи представили алгоритм, который по единственному фото воссоздаёт фигуру человека в виде реалистичной 3D-модели.

Как он это делает?
Для выделения из фото двумерной фигуры, её разметки и создания фона, ранее скрытого человеком, исследователи использовали возможности других алгоритмов. После этого система генерирует 3D-модель, картирует тело и рисует текстуру. Этим алгоритмом можно «оживить» человека или персонажа в дополненной реальности.

Подробнее: https://tproger.ru/news/3d-character-animation/

17 декабря в Москве состоится технологическое мероприятие QIWI для IT-специалистов — MAKE IT REAL. На нем будут организованы сцены для выступления экспертов отрасли, десять тематических дискуссионных зон, а также неформальные площадки для отдыха и коворкинга.

Что в программе?
Два трека: What we do и How we do — на которых выступит топ-менеджмент QIWI. Дискуссионные хабы обо всех направлениях современной IT-сферы: QA, Web, Infrastructure, Teams, UI/UX и другие. Кроме того, обещают подарки и нетворкинг с профессионалами индустрии, а ещё специализированные места для знакомств и общения.

Подробнее: https://tproger.ru/events/make-it-real/

​​Supermicro провела независимый аудит ситуации вокруг шпионских модулей в серверных материнских платах, о которых сообщило издание Bloomberg.

Что показала проверка?
Никаких аппаратных закладок, добавленных на этапе производства, не обнаружено. Также не было зафиксировано модификаций оборудования Supermicro или других изменений. Для проверки были взяты материнские платы актуальных и устаревших линеек, в том числе экземпляры, купленные Apple и Amazon. При этом отмечается, что после первой публикации появилась вторая, в которой издание раскрыло один из источников. Однако там были нестыковки в описании аппаратных закладок, а также отсутствовали фотографии имплантов.

Подробнее: https://tprg.ru/ifkD

Level Up Daily: ближайшие IT-события

🥔 Конференция GDG DevFest Belarus 2018
16 декабря, Минск

На конференции будут не только продвинутые локальные разработчики, но и профессионалы из России, Польши и Швейцарии. Спикеры разберут тренды из миров moblie и web разработки, расскажут об интересных кейсах и необычных решениях и применениях технологий.

📊 Онлайн-курс по IT-аналитике школы BeAnalyst
Старт 20 декабря, 5 недель

Школа BeAnalyst запускает курс по IT-аналитике для начинающих специалистов. В составе 8 видео-лекций по 45–60 минут и 2 обязательных практических задания. Обучение займет 5 недель, проходить можно из любой точки планеты.

🌲 Митап «Data Ёлка»
22 декабря, Москва

Подведут итоги года в сфере Data Science на Digest 2018, обсудят последние новости с конференции NIPS/NeurIPS, ответят на вопросы участников и гостей встречи в рамках ODS Q&A-сессии и наградят лучших представителей сообщества на ODS Awards.

Mozilla выпустила браузер Firefox 64. Разработчики устранили 30 уязвимостей, 21 из которых — критическая.

А что в нём нового?
В обновлении переделали страницу about:crashes. Она отображает отправленные и неотправленные отчёты о падении браузера, а также позволяет удалить любой из них. Также для пользователей добавили:
— выбор нескольких вкладок и операции с ними;
— диспетчер задач, отображающий использование ресурсов вкладками;
— профили конфигурации Firefox для корпоративных клиентов, использующих платформу macOS.
Для разработчиков в Firefox 64 появились:
— возможность одновременной работы с CSS-сетками в интерфейсе для просмотра многослойной компоновки элементов;
— подсветка синтаксиса JavaScript в командной строке веб-консоли;
— значение контраста при наведении курсора в панели «Инспектора доступности».

Подробнее: https://tproger.ru/news/firefox-64-release/

На слушании в Палате представителей США глава Google Сундар Пичаи ответил на вопросы о проекте цензурируемого поиска.

И что говорил?
На разные вопросы Пичаи несколько раз отвечал фразой: «в данный момент компания не планирует запускать такой сервис», а на вопрос о существовании прототипа заметил, что исследовательские группы всего лишь изучали варианты реализации. По его словам, в разное время количество вовлечённых в проект людей варьировалось, но в какой-то момент перевалило за сотню.

Подробнее: https://tproger.ru/news/google-testified-about-dragonfly/

Разработчики поисковика Bing от Microsoft выложили бета-версию Clarity — инструмента для веб-аналитики.

В чём особенность Clarity?
В отличие от Google Analytics и Яндекс.Метрики, Clarity — проект с открытым исходным кодом, размещённым на GitHub. Библиотека пока не может похвастать большим количеством возможностей, но разработчики обещают подключить к анализу телеметрии с сайтов искусственный интеллект.

Подробнее: https://tproger.ru/news/clarity-bing-microsoft/