​​Supermicro провела независимый аудит ситуации вокруг шпионских модулей в серверных материнских платах, о которых сообщило издание Bloomberg.

Что показала проверка?
Никаких аппаратных закладок, добавленных на этапе производства, не обнаружено. Также не было зафиксировано модификаций оборудования Supermicro или других изменений. Для проверки были взяты материнские платы актуальных и устаревших линеек, в том числе экземпляры, купленные Apple и Amazon. При этом отмечается, что после первой публикации появилась вторая, в которой издание раскрыло один из источников. Однако там были нестыковки в описании аппаратных закладок, а также отсутствовали фотографии имплантов.

Подробнее: https://tprg.ru/ifkD

Level Up Daily: ближайшие IT-события

🥔 Конференция GDG DevFest Belarus 2018
16 декабря, Минск

На конференции будут не только продвинутые локальные разработчики, но и профессионалы из России, Польши и Швейцарии. Спикеры разберут тренды из миров moblie и web разработки, расскажут об интересных кейсах и необычных решениях и применениях технологий.

📊 Онлайн-курс по IT-аналитике школы BeAnalyst
Старт 20 декабря, 5 недель

Школа BeAnalyst запускает курс по IT-аналитике для начинающих специалистов. В составе 8 видео-лекций по 45–60 минут и 2 обязательных практических задания. Обучение займет 5 недель, проходить можно из любой точки планеты.

🌲 Митап «Data Ёлка»
22 декабря, Москва

Подведут итоги года в сфере Data Science на Digest 2018, обсудят последние новости с конференции NIPS/NeurIPS, ответят на вопросы участников и гостей встречи в рамках ODS Q&A-сессии и наградят лучших представителей сообщества на ODS Awards.

Mozilla выпустила браузер Firefox 64. Разработчики устранили 30 уязвимостей, 21 из которых — критическая.

А что в нём нового?
В обновлении переделали страницу about:crashes. Она отображает отправленные и неотправленные отчёты о падении браузера, а также позволяет удалить любой из них. Также для пользователей добавили:
— выбор нескольких вкладок и операции с ними;
— диспетчер задач, отображающий использование ресурсов вкладками;
— профили конфигурации Firefox для корпоративных клиентов, использующих платформу macOS.
Для разработчиков в Firefox 64 появились:
— возможность одновременной работы с CSS-сетками в интерфейсе для просмотра многослойной компоновки элементов;
— подсветка синтаксиса JavaScript в командной строке веб-консоли;
— значение контраста при наведении курсора в панели «Инспектора доступности».

Подробнее: https://tproger.ru/news/firefox-64-release/

На слушании в Палате представителей США глава Google Сундар Пичаи ответил на вопросы о проекте цензурируемого поиска.

И что говорил?
На разные вопросы Пичаи несколько раз отвечал фразой: «в данный момент компания не планирует запускать такой сервис», а на вопрос о существовании прототипа заметил, что исследовательские группы всего лишь изучали варианты реализации. По его словам, в разное время количество вовлечённых в проект людей варьировалось, но в какой-то момент перевалило за сотню.

Подробнее: https://tproger.ru/news/google-testified-about-dragonfly/

Разработчики поисковика Bing от Microsoft выложили бета-версию Clarity — инструмента для веб-аналитики.

В чём особенность Clarity?
В отличие от Google Analytics и Яндекс.Метрики, Clarity — проект с открытым исходным кодом, размещённым на GitHub. Библиотека пока не может похвастать большим количеством возможностей, но разработчики обещают подключить к анализу телеметрии с сайтов искусственный интеллект.

Подробнее: https://tproger.ru/news/clarity-bing-microsoft/

Intel разработала новую архитектуру 3D-чипов Foverus.

В чём её преимущество?
Foverus позволяет создавать чипы, в которых компоненты CPU разделены на модули и размещены друг над другом. Это позволит, с одной стороны, снизить помехи и повысить быстродействие, а с другой — увеличить вычислительную плотность и гибкость при создании чипов. Первые чипы, выполненные по технологии Foverus, появятся во второй половине 2019 года.

Подробнее: https://tproger.ru/news/intel-3dchips-foveros/

Level Up Daily: ближайшие IT-события

💻 Хакатон «Технологии возможностей» 2018
22–23 декабря, Москва

Отличительная особенность хакатона — в этом году задания будут давать сами люди с инвалидностью. В программе мероприятия 4 трека, за победу в каждом из которых можно получить не только денежные призы, но и реальную работу в одном из промышленных центров биотехнологий. На площадке хакатона оборудованы все необходимые инструменты, а также зоны для отдыха и ланча.

🐼 Митап Panda-Meetup #10. Process
27 декабря, Тольятти

Опытные руководители команд из IT-отделов крупных компаний поделятся опытом и рабочими кейсами управления с начинающими и продолжающими разработчиками. Среди докладов: рассказ о Management 3.0 от Евгения Пешкова из «Додо Пицца» и «Игровые симуляции» от Дениса Ермакова из «Веблайм».
Мероприятие бесплатное, но регистрация обязательна.

🖥 Онлайн-конкурс Master the Mainframe
31 декабря

Конкурс состоит из 3 туров: «Изучение основ», «Практика» и «Реальные задачи». Сложность возрастает по мере прохождения испытаний, а организаторы конкурса дают инструкции по изучению теории и выполнению заданий. Участники изучат инфраструктуру, интерфейс и основные команды для взаимодействия с мейнфреймами, а также научатся программировать на Java, C, COBOL или REXX.

Роскомнадзор предупредил Google, что может запретить доступ к поисковому сервису.

В чём конфликт?
Google третий месяц игнорирует требование РКН удалять из выдачи ссылки на запрещённый в России контент. Пока ведомство имеет право только выписывать штрафы — во вторник Google уже обязали выплатить 500 тыс. рублей. Но РКН готов идти дальше и инициировать поправки в законодательство, которые приведут к блокировке Google Поиска.

Подробнее: https://tproger.ru/news/rkn-block-google/

Летом 2019 года Минкомсвязи планирует исключить из реестра отечественного ПО программы, основанные на иностранных СУБД, серверах приложений и платформах. По мнению ведомства, инициатива позволит защитить заказчиков от внешних санкций.

Как это повлияет на отрасль?
Разработчикам ПО, включённого в реестр, предстоит перевести используемые в своих проектах технологии на отечественные аналоги. По оценкам специалистов, в реестре отечественного ПО около 30 % таких продуктов. К тому же, 6 месяцев может не хватить на приведение к новым требованиям СУБД и другие программы, поскольку цикл разработки занимает от 1,5 до 3 лет. Кроме того, затраты могут составить около 10 млн рублей для каждого продукта.

Подробнее: https://tproger.ru/news/russian-software-import/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд и бэкенд + мобайл — можно выбрать одно направление или записаться на оба. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/information-security-course-hackeru-2/

Epic Games планирует выпустить в 2019 году онлайн-сервисы, которые можно свободно использовать в своих многопользовательских играх. Изначально сервисы были частью игры Fortnite. Они будут доступны для всех игровых движков, платформ и онлайн-магазинов.

Что за онлайн-сервисы?
Чтобы создать хорошую онлайн-игру, нужен игровой движок, а также сервисы, отвечающие за сетевые функции. Так как вручную их разрабатывать дорого, то Epic Games предлагает масштабировать на другие игры уже существующие онлайн-сервисы. Сначала Epic Games запустит C SDK, в котором будет доступен набор базовых функций. Затем в течение 2019 года компания планирует добавить следующую функциональность:
— хранение данных и сохранение игр в облаке;
— список друзей, авторизацию, профиль и управление правами;
— Overlay API для PC/Mac, предоставляющий пользовательский интерфейс для входа в игру, списка друзей и других функций;
— внутриигровую систему голосового общения;
— учёт достижений и трофеев;
— объединение игроков в группы и проведение матчей.

Подробнее: https://tproger.ru/news/epic-games-free-services/

Вышла ноябрьская версия редактора кода Visual Studio Code.

Что нового?
Появилась возможность создания многострочных поисковых запросов. Разграничены понятия объявления и определения. В сниппете появились переменные комментариев, адаптирующиеся к языку кода.

Подробнее: https://tproger.ru/news/visual-studio-code-1-30/

Представлен игровой движок Unity 2018.3.

Что изменилось?
— Новые возможности в работе с префабами.
— Улучшение конвейера рендеринга SRP (Scriptable Render Pipeline).
— Обновление системы ландшафта Unity.
— Новая среда выполнения сценариев .NET 4.x.
— Предварительная версия Visual Effect Graph.

Подробнее: https://tproger.ru/news/unity-2018-3-release/

Вышел Bootstrap 3.4 — открытый фреймворк для веб-разработки. Команда проекта сосредоточена на разработке Bootstrap 4.2, так что в этой версии изменений немного.

Что нового?
— Решена проблема с уязвимостью к XSS-атакам некоторых компонентов фреймворка.
— Добавлен новый класс .row-no-gutters и возможность поиска документов через Algolia.
— В навигации по документации появилось выпадающее меню для выбора версии.
— Ссылки теперь можно открывать только через HTTPS.

Подробнее: https://tproger.ru/news/bootstrap-3-4-release/

SplashData опубликовала список 100 худших паролей 2018 года. Для его составления были проанализированы около 5 млн паролей пользователей из Северной Америки и Западной Европы.

Какие пароли не стоит брать?
1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou
11. princess
12. admin
13. welcome
14. 666666
15. abc123
16. football
17. 123123
18. monkey
19. 654321
20. !@#$%^&*

Подробнее: https://tproger.ru/news/top-100-worst-passwords-2018/

В Государственную Думу внесли законопроект, регулирующий деятельность российского сегмента Интернета. В частности, в нём рассматривается сценарий отключения Рунета от глобальной Сети.

Что предлагается?
— Минимизировать маршрутизацию трафика через зарубежные сети.
— Создать национальную систему DNS.
— Проводить учения по выявлению угроз.
— Использовать технические средства для ограничения доступа к запрещённой информации.

Подробнее: https://tproger.ru/news/isolated-runet-law-project/

Власти РФ потребовали от государственных компаний к 2021 году перейти на равное использование российского и зарубежного софта.

Как это будет проходить?
Госкомпании должны продумать разделение всего ПО на классы и представить план, чтобы обеспечить российскому долю в каждом из них — не меньше 50 %. Власти требуют конкретных действий, бюджета, KPI. Отчитываться корпорации будут каждый квартал перед Центром компетенций по импортозамещению в сфере ИКТ.

Подробнее: https://tproger.ru/news/russian-software-gov-companies/

Level Up Daily: ближайшие IT-события

❄️ Онлайн-хакатон Serial Hacking Winter
10 декабря – 31 января

Партнёры хакатона — платформа для смарт-контрактов Fantom и аналог HTTPS для децентрализованных приложений NyCypher — представили участникам ряд заданий на смарт-контракты и разработку блокчейн-платформ. Призовой фонд зимнего этапа — 1 000 000 рублей, а главный приз — поездка в Азию на Гранд Хакатон.

💰 Конференция «CRM и продажи»
20 декабря, Москва

На мероприятии можно будет узнать главные тренды и современные технологии в области продаж, актуальные для любой сферы. Эксперты на своём примере расскажут, как построить успешный бизнес.

🎤 Митап PSB Open Mic: In-Memory vs On-Disk Database
20 декабря, Москва

Присутствующие вместе с экспертами и компаниями-лидерами на глобальном и российском рынке обсудят кейсы в формате открытого микрофона, а также поговорят о мировом тренде на In-Memory-вычисления, его влиянии на инфраструктуру, возможностях и задачах.

С августа по декабрь IT-корпорации — Microsoft, Intel, Tencent — участвовали в состязании по выращиванию огурцов с помощью ИИ. Жюри оценивало результаты участников по трём показателям: чистой прибыли, эффективности работы ИИ, а также устойчивости экосистемы в теплице.

И кто выиграл?
Самых высоких показателей по чистой прибыли и урожайности достигла команда из Microsoft. Второе место заняла Tencent — их алгоритм продемонстрировал лучшую стратегию по использованию ресурсов. А третье место досталось команде из компаний Delphy и AgroEnergy.

Для контроля результатов рассматривались показатели группы агрономов, которые выращивали огурцы своими силами. Выяснилось, что они использовали меньше электричества, чем любая из команд с ИИ, а по чистой прибыли уступили только команде из Microsoft.

Подробнее: https://tproger.ru/news/cucumbers-contest-results/

4 февраля IT-школа HackerU начнёт очередной набор на курс «Специалист по web-разработке». После курса обещают международный диплом и высокооплачиваемую работу, а также кучу полезных знаний и знакомств.

Зачем мне это?
Научат писать фронтенд и бэкенд веб-приложений, чтобы стать крутым full stack разработчиком. В программе все главные технологии: CSS, HTML, JS с разными библиотеками и фреймворками, а для бэка — Apache, PHP, MySQL.

Подробнее: https://tproger.ru/events/web-dev-specialist-hackeru-2/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/alfa-bank-hackeru-course-4/