Разработчики поисковика Bing от Microsoft выложили бета-версию Clarity — инструмента для веб-аналитики.

В чём особенность Clarity?
В отличие от Google Analytics и Яндекс.Метрики, Clarity — проект с открытым исходным кодом, размещённым на GitHub. Библиотека пока не может похвастать большим количеством возможностей, но разработчики обещают подключить к анализу телеметрии с сайтов искусственный интеллект.

Подробнее: https://tproger.ru/news/clarity-bing-microsoft/

Intel разработала новую архитектуру 3D-чипов Foverus.

В чём её преимущество?
Foverus позволяет создавать чипы, в которых компоненты CPU разделены на модули и размещены друг над другом. Это позволит, с одной стороны, снизить помехи и повысить быстродействие, а с другой — увеличить вычислительную плотность и гибкость при создании чипов. Первые чипы, выполненные по технологии Foverus, появятся во второй половине 2019 года.

Подробнее: https://tproger.ru/news/intel-3dchips-foveros/

Level Up Daily: ближайшие IT-события

💻 Хакатон «Технологии возможностей» 2018
22–23 декабря, Москва

Отличительная особенность хакатона — в этом году задания будут давать сами люди с инвалидностью. В программе мероприятия 4 трека, за победу в каждом из которых можно получить не только денежные призы, но и реальную работу в одном из промышленных центров биотехнологий. На площадке хакатона оборудованы все необходимые инструменты, а также зоны для отдыха и ланча.

🐼 Митап Panda-Meetup #10. Process
27 декабря, Тольятти

Опытные руководители команд из IT-отделов крупных компаний поделятся опытом и рабочими кейсами управления с начинающими и продолжающими разработчиками. Среди докладов: рассказ о Management 3.0 от Евгения Пешкова из «Додо Пицца» и «Игровые симуляции» от Дениса Ермакова из «Веблайм».
Мероприятие бесплатное, но регистрация обязательна.

🖥 Онлайн-конкурс Master the Mainframe
31 декабря

Конкурс состоит из 3 туров: «Изучение основ», «Практика» и «Реальные задачи». Сложность возрастает по мере прохождения испытаний, а организаторы конкурса дают инструкции по изучению теории и выполнению заданий. Участники изучат инфраструктуру, интерфейс и основные команды для взаимодействия с мейнфреймами, а также научатся программировать на Java, C, COBOL или REXX.

Роскомнадзор предупредил Google, что может запретить доступ к поисковому сервису.

В чём конфликт?
Google третий месяц игнорирует требование РКН удалять из выдачи ссылки на запрещённый в России контент. Пока ведомство имеет право только выписывать штрафы — во вторник Google уже обязали выплатить 500 тыс. рублей. Но РКН готов идти дальше и инициировать поправки в законодательство, которые приведут к блокировке Google Поиска.

Подробнее: https://tproger.ru/news/rkn-block-google/

Летом 2019 года Минкомсвязи планирует исключить из реестра отечественного ПО программы, основанные на иностранных СУБД, серверах приложений и платформах. По мнению ведомства, инициатива позволит защитить заказчиков от внешних санкций.

Как это повлияет на отрасль?
Разработчикам ПО, включённого в реестр, предстоит перевести используемые в своих проектах технологии на отечественные аналоги. По оценкам специалистов, в реестре отечественного ПО около 30 % таких продуктов. К тому же, 6 месяцев может не хватить на приведение к новым требованиям СУБД и другие программы, поскольку цикл разработки занимает от 1,5 до 3 лет. Кроме того, затраты могут составить около 10 млн рублей для каждого продукта.

Подробнее: https://tproger.ru/news/russian-software-import/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд и бэкенд + мобайл — можно выбрать одно направление или записаться на оба. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/information-security-course-hackeru-2/

Epic Games планирует выпустить в 2019 году онлайн-сервисы, которые можно свободно использовать в своих многопользовательских играх. Изначально сервисы были частью игры Fortnite. Они будут доступны для всех игровых движков, платформ и онлайн-магазинов.

Что за онлайн-сервисы?
Чтобы создать хорошую онлайн-игру, нужен игровой движок, а также сервисы, отвечающие за сетевые функции. Так как вручную их разрабатывать дорого, то Epic Games предлагает масштабировать на другие игры уже существующие онлайн-сервисы. Сначала Epic Games запустит C SDK, в котором будет доступен набор базовых функций. Затем в течение 2019 года компания планирует добавить следующую функциональность:
— хранение данных и сохранение игр в облаке;
— список друзей, авторизацию, профиль и управление правами;
— Overlay API для PC/Mac, предоставляющий пользовательский интерфейс для входа в игру, списка друзей и других функций;
— внутриигровую систему голосового общения;
— учёт достижений и трофеев;
— объединение игроков в группы и проведение матчей.

Подробнее: https://tproger.ru/news/epic-games-free-services/

Вышла ноябрьская версия редактора кода Visual Studio Code.

Что нового?
Появилась возможность создания многострочных поисковых запросов. Разграничены понятия объявления и определения. В сниппете появились переменные комментариев, адаптирующиеся к языку кода.

Подробнее: https://tproger.ru/news/visual-studio-code-1-30/

Представлен игровой движок Unity 2018.3.

Что изменилось?
— Новые возможности в работе с префабами.
— Улучшение конвейера рендеринга SRP (Scriptable Render Pipeline).
— Обновление системы ландшафта Unity.
— Новая среда выполнения сценариев .NET 4.x.
— Предварительная версия Visual Effect Graph.

Подробнее: https://tproger.ru/news/unity-2018-3-release/

Вышел Bootstrap 3.4 — открытый фреймворк для веб-разработки. Команда проекта сосредоточена на разработке Bootstrap 4.2, так что в этой версии изменений немного.

Что нового?
— Решена проблема с уязвимостью к XSS-атакам некоторых компонентов фреймворка.
— Добавлен новый класс .row-no-gutters и возможность поиска документов через Algolia.
— В навигации по документации появилось выпадающее меню для выбора версии.
— Ссылки теперь можно открывать только через HTTPS.

Подробнее: https://tproger.ru/news/bootstrap-3-4-release/

SplashData опубликовала список 100 худших паролей 2018 года. Для его составления были проанализированы около 5 млн паролей пользователей из Северной Америки и Западной Европы.

Какие пароли не стоит брать?
1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou
11. princess
12. admin
13. welcome
14. 666666
15. abc123
16. football
17. 123123
18. monkey
19. 654321
20. !@#$%^&*

Подробнее: https://tproger.ru/news/top-100-worst-passwords-2018/

В Государственную Думу внесли законопроект, регулирующий деятельность российского сегмента Интернета. В частности, в нём рассматривается сценарий отключения Рунета от глобальной Сети.

Что предлагается?
— Минимизировать маршрутизацию трафика через зарубежные сети.
— Создать национальную систему DNS.
— Проводить учения по выявлению угроз.
— Использовать технические средства для ограничения доступа к запрещённой информации.

Подробнее: https://tproger.ru/news/isolated-runet-law-project/

Власти РФ потребовали от государственных компаний к 2021 году перейти на равное использование российского и зарубежного софта.

Как это будет проходить?
Госкомпании должны продумать разделение всего ПО на классы и представить план, чтобы обеспечить российскому долю в каждом из них — не меньше 50 %. Власти требуют конкретных действий, бюджета, KPI. Отчитываться корпорации будут каждый квартал перед Центром компетенций по импортозамещению в сфере ИКТ.

Подробнее: https://tproger.ru/news/russian-software-gov-companies/

Level Up Daily: ближайшие IT-события

❄️ Онлайн-хакатон Serial Hacking Winter
10 декабря – 31 января

Партнёры хакатона — платформа для смарт-контрактов Fantom и аналог HTTPS для децентрализованных приложений NyCypher — представили участникам ряд заданий на смарт-контракты и разработку блокчейн-платформ. Призовой фонд зимнего этапа — 1 000 000 рублей, а главный приз — поездка в Азию на Гранд Хакатон.

💰 Конференция «CRM и продажи»
20 декабря, Москва

На мероприятии можно будет узнать главные тренды и современные технологии в области продаж, актуальные для любой сферы. Эксперты на своём примере расскажут, как построить успешный бизнес.

🎤 Митап PSB Open Mic: In-Memory vs On-Disk Database
20 декабря, Москва

Присутствующие вместе с экспертами и компаниями-лидерами на глобальном и российском рынке обсудят кейсы в формате открытого микрофона, а также поговорят о мировом тренде на In-Memory-вычисления, его влиянии на инфраструктуру, возможностях и задачах.

С августа по декабрь IT-корпорации — Microsoft, Intel, Tencent — участвовали в состязании по выращиванию огурцов с помощью ИИ. Жюри оценивало результаты участников по трём показателям: чистой прибыли, эффективности работы ИИ, а также устойчивости экосистемы в теплице.

И кто выиграл?
Самых высоких показателей по чистой прибыли и урожайности достигла команда из Microsoft. Второе место заняла Tencent — их алгоритм продемонстрировал лучшую стратегию по использованию ресурсов. А третье место досталось команде из компаний Delphy и AgroEnergy.

Для контроля результатов рассматривались показатели группы агрономов, которые выращивали огурцы своими силами. Выяснилось, что они использовали меньше электричества, чем любая из команд с ИИ, а по чистой прибыли уступили только команде из Microsoft.

Подробнее: https://tproger.ru/news/cucumbers-contest-results/

4 февраля IT-школа HackerU начнёт очередной набор на курс «Специалист по web-разработке». После курса обещают международный диплом и высокооплачиваемую работу, а также кучу полезных знаний и знакомств.

Зачем мне это?
Научат писать фронтенд и бэкенд веб-приложений, чтобы стать крутым full stack разработчиком. В программе все главные технологии: CSS, HTML, JS с разными библиотеками и фреймворками, а для бэка — Apache, PHP, MySQL.

Подробнее: https://tproger.ru/events/web-dev-specialist-hackeru-2/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/alfa-bank-hackeru-course-4/

Twitter исправила баг, который предоставлял сторонним приложениям доступ к личной переписке пользователей. Хотя на странице разрешений прямо указывалось, что таких прав у приложения не будет.

Насколько серьёзна ситуация?
Компания утверждает, что никто эту уязвимость не эксплуатировал, и личные сообщения пользователей в безопасности. Тем не менее, разработчики оценили серьёзность угрозы как среднюю (4,3 балла), а обнаруживший брешь специалист получил вознаграждение — почти 3 тысячи долларов.

Подробнее: https://tproger.ru/news/twitter-oauth-security-flaw/

Нейросеть научилась распознавать текстовую капчу очень быстро и почти со 100-процентной точностью.

В чём опасность?
Алгоритму не нужны большие массивы данных для обучения — это облегчит подготовку атак на сайты.

Учёные использовали GAN — генеративно-состязательную сеть. Она учится на небольшом объёме данных, соревнуясь сама с собой. Обученная нейросеть распознаёт текстовую капчу за 0,05 секунд с помощью настольного ПК.

Подробнее: https://tproger.ru/news/gan-against-captcha/

Google отказалась от поискового приложения для Китая со встроенной цензурой, сообщает The Intercept. По слухам, это сильно ударило по CEO Google, поскольку он два года ставил разработку Dragonfly в приоритет.

Почему всё-таки проект закрыли?
Как оказалось, компания собирала информацию о поисковых запросах с дочернего китайского сайта и использовала их для разработки алгоритма — это вызвало протесты от команды, ответственной за приватность данных. После дискуссий и споров от сбора этих данных Google отказалась, однако без них развитие проекта стало невозможным.

Подробнее: https://tproger.ru/news/dragonfly-termination/

Мемы атакуют: хакеры записывали скрытые команды в картинки про Морфеуса из «Матрицы» и размещали их в Twitter. Пользовательские антивирусы не распознают эти команды как опасные и думают, что это обычный процесс взаимодействия с соцсетью.

И что малварь делала?
Команды позволяли делать снимки экрана атакованной машины, следить за активными процессами в ОС, перехватывать содержимое буфера обмена, извлекать имена пользователя и файлов в определённых директориях. Сейчас аккаунт с заражёнными мемами заблокирован, но это может быть только начало волны «злых мемов».

Подробнее: https://tproger.ru/news/malicious-memes-attack/