Вышел Bootstrap 3.4 — открытый фреймворк для веб-разработки. Команда проекта сосредоточена на разработке Bootstrap 4.2, так что в этой версии изменений немного.

Что нового?
— Решена проблема с уязвимостью к XSS-атакам некоторых компонентов фреймворка.
— Добавлен новый класс .row-no-gutters и возможность поиска документов через Algolia.
— В навигации по документации появилось выпадающее меню для выбора версии.
— Ссылки теперь можно открывать только через HTTPS.

Подробнее: https://tproger.ru/news/bootstrap-3-4-release/

SplashData опубликовала список 100 худших паролей 2018 года. Для его составления были проанализированы около 5 млн паролей пользователей из Северной Америки и Западной Европы.

Какие пароли не стоит брать?
1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou
11. princess
12. admin
13. welcome
14. 666666
15. abc123
16. football
17. 123123
18. monkey
19. 654321
20. !@#$%^&*

Подробнее: https://tproger.ru/news/top-100-worst-passwords-2018/

В Государственную Думу внесли законопроект, регулирующий деятельность российского сегмента Интернета. В частности, в нём рассматривается сценарий отключения Рунета от глобальной Сети.

Что предлагается?
— Минимизировать маршрутизацию трафика через зарубежные сети.
— Создать национальную систему DNS.
— Проводить учения по выявлению угроз.
— Использовать технические средства для ограничения доступа к запрещённой информации.

Подробнее: https://tproger.ru/news/isolated-runet-law-project/

Власти РФ потребовали от государственных компаний к 2021 году перейти на равное использование российского и зарубежного софта.

Как это будет проходить?
Госкомпании должны продумать разделение всего ПО на классы и представить план, чтобы обеспечить российскому долю в каждом из них — не меньше 50 %. Власти требуют конкретных действий, бюджета, KPI. Отчитываться корпорации будут каждый квартал перед Центром компетенций по импортозамещению в сфере ИКТ.

Подробнее: https://tproger.ru/news/russian-software-gov-companies/

Level Up Daily: ближайшие IT-события

❄️ Онлайн-хакатон Serial Hacking Winter
10 декабря – 31 января

Партнёры хакатона — платформа для смарт-контрактов Fantom и аналог HTTPS для децентрализованных приложений NyCypher — представили участникам ряд заданий на смарт-контракты и разработку блокчейн-платформ. Призовой фонд зимнего этапа — 1 000 000 рублей, а главный приз — поездка в Азию на Гранд Хакатон.

💰 Конференция «CRM и продажи»
20 декабря, Москва

На мероприятии можно будет узнать главные тренды и современные технологии в области продаж, актуальные для любой сферы. Эксперты на своём примере расскажут, как построить успешный бизнес.

🎤 Митап PSB Open Mic: In-Memory vs On-Disk Database
20 декабря, Москва

Присутствующие вместе с экспертами и компаниями-лидерами на глобальном и российском рынке обсудят кейсы в формате открытого микрофона, а также поговорят о мировом тренде на In-Memory-вычисления, его влиянии на инфраструктуру, возможностях и задачах.

С августа по декабрь IT-корпорации — Microsoft, Intel, Tencent — участвовали в состязании по выращиванию огурцов с помощью ИИ. Жюри оценивало результаты участников по трём показателям: чистой прибыли, эффективности работы ИИ, а также устойчивости экосистемы в теплице.

И кто выиграл?
Самых высоких показателей по чистой прибыли и урожайности достигла команда из Microsoft. Второе место заняла Tencent — их алгоритм продемонстрировал лучшую стратегию по использованию ресурсов. А третье место досталось команде из компаний Delphy и AgroEnergy.

Для контроля результатов рассматривались показатели группы агрономов, которые выращивали огурцы своими силами. Выяснилось, что они использовали меньше электричества, чем любая из команд с ИИ, а по чистой прибыли уступили только команде из Microsoft.

Подробнее: https://tproger.ru/news/cucumbers-contest-results/

4 февраля IT-школа HackerU начнёт очередной набор на курс «Специалист по web-разработке». После курса обещают международный диплом и высокооплачиваемую работу, а также кучу полезных знаний и знакомств.

Зачем мне это?
Научат писать фронтенд и бэкенд веб-приложений, чтобы стать крутым full stack разработчиком. В программе все главные технологии: CSS, HTML, JS с разными библиотеками и фреймворками, а для бэка — Apache, PHP, MySQL.

Подробнее: https://tproger.ru/events/web-dev-specialist-hackeru-2/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/alfa-bank-hackeru-course-4/

Twitter исправила баг, который предоставлял сторонним приложениям доступ к личной переписке пользователей. Хотя на странице разрешений прямо указывалось, что таких прав у приложения не будет.

Насколько серьёзна ситуация?
Компания утверждает, что никто эту уязвимость не эксплуатировал, и личные сообщения пользователей в безопасности. Тем не менее, разработчики оценили серьёзность угрозы как среднюю (4,3 балла), а обнаруживший брешь специалист получил вознаграждение — почти 3 тысячи долларов.

Подробнее: https://tproger.ru/news/twitter-oauth-security-flaw/

Нейросеть научилась распознавать текстовую капчу очень быстро и почти со 100-процентной точностью.

В чём опасность?
Алгоритму не нужны большие массивы данных для обучения — это облегчит подготовку атак на сайты.

Учёные использовали GAN — генеративно-состязательную сеть. Она учится на небольшом объёме данных, соревнуясь сама с собой. Обученная нейросеть распознаёт текстовую капчу за 0,05 секунд с помощью настольного ПК.

Подробнее: https://tproger.ru/news/gan-against-captcha/

Google отказалась от поискового приложения для Китая со встроенной цензурой, сообщает The Intercept. По слухам, это сильно ударило по CEO Google, поскольку он два года ставил разработку Dragonfly в приоритет.

Почему всё-таки проект закрыли?
Как оказалось, компания собирала информацию о поисковых запросах с дочернего китайского сайта и использовала их для разработки алгоритма — это вызвало протесты от команды, ответственной за приватность данных. После дискуссий и споров от сбора этих данных Google отказалась, однако без них развитие проекта стало невозможным.

Подробнее: https://tproger.ru/news/dragonfly-termination/

Мемы атакуют: хакеры записывали скрытые команды в картинки про Морфеуса из «Матрицы» и размещали их в Twitter. Пользовательские антивирусы не распознают эти команды как опасные и думают, что это обычный процесс взаимодействия с соцсетью.

И что малварь делала?
Команды позволяли делать снимки экрана атакованной машины, следить за активными процессами в ОС, перехватывать содержимое буфера обмена, извлекать имена пользователя и файлов в определённых директориях. Сейчас аккаунт с заражёнными мемами заблокирован, но это может быть только начало волны «злых мемов».

Подробнее: https://tproger.ru/news/malicious-memes-attack/

NVIDIA выпустила движок для симуляции физических явлений PhysX 4.0 под свободной лицензией BSD-3. В компании надеются, что перевод движка в область open source стимулирует его использование не только в играх, но и в сфере ИИ, машинного обучения и VR.

Что нового в PhysX 4.0?
В движке теперь реализован темпоральный метод Гаусса-Зейделя (TGS), который реалистичнее имитирует движения персонажей, роботов или людей с большим количеством сочленений. Система сборки использует Cmake. Масштабируемость использует новые правила фильтрации для кинематики и статики на стадии широкой фазы (Broad Phase). За счёт уменьшения количества координатных сочленений повышена общая стабильность.

Подробнее: https://tproger.ru/news/nvidia-physx-4-0/

Хотите подарки от Tproger? Подробности в «Типичном программисте» ВКонтакте.

​​Как и обещали — раздали подарки в прямом эфире!
Запись стрима: https://tprg.ru/ZODM

Вышла версия VirtualBox 6.0.

Что нового?
В интерфейсе появилось много изменений: переработан дизайн некоторых окон, добавлен новый файловый менеджер, умеющий передавать данные между основной ОС и виртуальными. В окне со снапшотами теперь можно редактировать имя и описание снимка, а если состояние системы изменится, это отразится в инфоблоке снапшота.

Кроме того, VirtualBox научился «запоминать» расположение инструментов, запускать установку новой ОС одним действием без долгих настроек и экспортировать машины в облако Oracle.

Подробнее: https://tproger.ru/news/virtualbox-6-0-release/

​​Подъехали ещё одни бесплатные курсы от Microsoft Learn — рассказывают, как работать в облаке Azure. Есть два трека: основы для начинающих и эффективные решения для тех, кто уже работал с платформой.

Подробнее в статье: https://tproger.ru/events/ms-azure-fundamentals-course/

Выпустили Electron 4.0 — фреймворк для создания кроссплатформенных приложений с помощью веб-технологий.

На что мы обратили внимание?
- macOS 10.9 (OS X Mavericks) больше не поддерживается;
- обновлены компоненты до Chromium 69.0.3497.106, Node 10.11.0 и V8 6.9.427.24;
- добавлены возможности модулю remote, который теперь в целях безопасности можно отключать или использовать при рендеринге фильтрацию запросов remote.require() / remote.getGlobal();
- для блокировки запуска нескольких экземпляров приложения теперь можно использовать метод app.requestSingleInstanceLock();
- можно включать или отключать регулирование таймеров и анимации для фоновой страницы с помощью нового метода setBackgroundThrottling(allowed).

Подробнее: https://tproger.ru/news/electron-4-release/

​​«Яндекс» исключила из своей выдачи ссылки на официальный сайт Telegram. На вершине списка теперь tlgrm. ru.

Почему так?
«Видимо, ссылка добавлена в реестр Роскомнадзора, — пояснила пресс-служба компании. — Синхронизация с реестром происходит автоматически».

Поиск Google, кстати, по-прежнему выдаёт telegram. org. У РКН с Google на этот счёт как раз идёт разбирательство: западный IT-гигант никак не хочет подключаться к реестру запрещённых сайтов и фильтровать выдачу. Пару недель назад Google уже получила соответствующий штраф в 500 тысяч рублей и предупреждение: если так пойдёт и дальше, Google Поиск в России могут заблокировать. Поисковики Mail. Ru, «Яндекс» и «Спутник» выдачу уже фильтруют.

На платформе Microsoft Learn можно совершенно бесплатно научиться создавать чат-ботов и анализировать данные с помощью глубокого обучения.

Есть треки обучения и для начинающих, и для тех, кто готов с головой прыгнуть в навыки посложнее. Смотрите сами:

https://tproger.ru/events/ms-data-ai-courses/

С 26 декабря по 31 января будет идти отборочный тур чемпионата по разработке высоконагруженных сервисов от Mail.Ru — Highload Cup.

И какое задание?
Согласно задаче, в альтернативной реальности человечество решило создать и запустить глобальную систему поиска «вторых половинок». Участники чемпионата должны написать такой сервис и залить docker-контейнер с ним в хранилище. Система проверки в автоматическом режиме запустит все сервисы на одинаковых по характеристикам серверах и «обстреляет» их HTTP-запросами.

Победителем станет автор самого быстрого и надёжного highload-решения.

Подробнее: https://tproger.ru/events/highload-cup/