Власти РФ потребовали от государственных компаний к 2021 году перейти на равное использование российского и зарубежного софта.

Как это будет проходить?
Госкомпании должны продумать разделение всего ПО на классы и представить план, чтобы обеспечить российскому долю в каждом из них — не меньше 50 %. Власти требуют конкретных действий, бюджета, KPI. Отчитываться корпорации будут каждый квартал перед Центром компетенций по импортозамещению в сфере ИКТ.

Подробнее: https://tproger.ru/news/russian-software-gov-companies/

Level Up Daily: ближайшие IT-события

❄️ Онлайн-хакатон Serial Hacking Winter
10 декабря – 31 января

Партнёры хакатона — платформа для смарт-контрактов Fantom и аналог HTTPS для децентрализованных приложений NyCypher — представили участникам ряд заданий на смарт-контракты и разработку блокчейн-платформ. Призовой фонд зимнего этапа — 1 000 000 рублей, а главный приз — поездка в Азию на Гранд Хакатон.

💰 Конференция «CRM и продажи»
20 декабря, Москва

На мероприятии можно будет узнать главные тренды и современные технологии в области продаж, актуальные для любой сферы. Эксперты на своём примере расскажут, как построить успешный бизнес.

🎤 Митап PSB Open Mic: In-Memory vs On-Disk Database
20 декабря, Москва

Присутствующие вместе с экспертами и компаниями-лидерами на глобальном и российском рынке обсудят кейсы в формате открытого микрофона, а также поговорят о мировом тренде на In-Memory-вычисления, его влиянии на инфраструктуру, возможностях и задачах.

С августа по декабрь IT-корпорации — Microsoft, Intel, Tencent — участвовали в состязании по выращиванию огурцов с помощью ИИ. Жюри оценивало результаты участников по трём показателям: чистой прибыли, эффективности работы ИИ, а также устойчивости экосистемы в теплице.

И кто выиграл?
Самых высоких показателей по чистой прибыли и урожайности достигла команда из Microsoft. Второе место заняла Tencent — их алгоритм продемонстрировал лучшую стратегию по использованию ресурсов. А третье место досталось команде из компаний Delphy и AgroEnergy.

Для контроля результатов рассматривались показатели группы агрономов, которые выращивали огурцы своими силами. Выяснилось, что они использовали меньше электричества, чем любая из команд с ИИ, а по чистой прибыли уступили только команде из Microsoft.

Подробнее: https://tproger.ru/news/cucumbers-contest-results/

4 февраля IT-школа HackerU начнёт очередной набор на курс «Специалист по web-разработке». После курса обещают международный диплом и высокооплачиваемую работу, а также кучу полезных знаний и знакомств.

Зачем мне это?
Научат писать фронтенд и бэкенд веб-приложений, чтобы стать крутым full stack разработчиком. В программе все главные технологии: CSS, HTML, JS с разными библиотеками и фреймворками, а для бэка — Apache, PHP, MySQL.

Подробнее: https://tproger.ru/events/web-dev-specialist-hackeru-2/

9 января начнётся отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужен минимальный опыт в программировании и базовое знание ООП.

Что в программе?
Курс продлится 2,5 месяца, занятия пройдут в офисе в Москве, но можно учиться и удалённо. В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. После обучения лучшим студентам предложат работу в банке.

Подробнее: https://tproger.ru/events/alfa-bank-hackeru-course-4/

Twitter исправила баг, который предоставлял сторонним приложениям доступ к личной переписке пользователей. Хотя на странице разрешений прямо указывалось, что таких прав у приложения не будет.

Насколько серьёзна ситуация?
Компания утверждает, что никто эту уязвимость не эксплуатировал, и личные сообщения пользователей в безопасности. Тем не менее, разработчики оценили серьёзность угрозы как среднюю (4,3 балла), а обнаруживший брешь специалист получил вознаграждение — почти 3 тысячи долларов.

Подробнее: https://tproger.ru/news/twitter-oauth-security-flaw/

Нейросеть научилась распознавать текстовую капчу очень быстро и почти со 100-процентной точностью.

В чём опасность?
Алгоритму не нужны большие массивы данных для обучения — это облегчит подготовку атак на сайты.

Учёные использовали GAN — генеративно-состязательную сеть. Она учится на небольшом объёме данных, соревнуясь сама с собой. Обученная нейросеть распознаёт текстовую капчу за 0,05 секунд с помощью настольного ПК.

Подробнее: https://tproger.ru/news/gan-against-captcha/

Google отказалась от поискового приложения для Китая со встроенной цензурой, сообщает The Intercept. По слухам, это сильно ударило по CEO Google, поскольку он два года ставил разработку Dragonfly в приоритет.

Почему всё-таки проект закрыли?
Как оказалось, компания собирала информацию о поисковых запросах с дочернего китайского сайта и использовала их для разработки алгоритма — это вызвало протесты от команды, ответственной за приватность данных. После дискуссий и споров от сбора этих данных Google отказалась, однако без них развитие проекта стало невозможным.

Подробнее: https://tproger.ru/news/dragonfly-termination/

Мемы атакуют: хакеры записывали скрытые команды в картинки про Морфеуса из «Матрицы» и размещали их в Twitter. Пользовательские антивирусы не распознают эти команды как опасные и думают, что это обычный процесс взаимодействия с соцсетью.

И что малварь делала?
Команды позволяли делать снимки экрана атакованной машины, следить за активными процессами в ОС, перехватывать содержимое буфера обмена, извлекать имена пользователя и файлов в определённых директориях. Сейчас аккаунт с заражёнными мемами заблокирован, но это может быть только начало волны «злых мемов».

Подробнее: https://tproger.ru/news/malicious-memes-attack/

NVIDIA выпустила движок для симуляции физических явлений PhysX 4.0 под свободной лицензией BSD-3. В компании надеются, что перевод движка в область open source стимулирует его использование не только в играх, но и в сфере ИИ, машинного обучения и VR.

Что нового в PhysX 4.0?
В движке теперь реализован темпоральный метод Гаусса-Зейделя (TGS), который реалистичнее имитирует движения персонажей, роботов или людей с большим количеством сочленений. Система сборки использует Cmake. Масштабируемость использует новые правила фильтрации для кинематики и статики на стадии широкой фазы (Broad Phase). За счёт уменьшения количества координатных сочленений повышена общая стабильность.

Подробнее: https://tproger.ru/news/nvidia-physx-4-0/

Хотите подарки от Tproger? Подробности в «Типичном программисте» ВКонтакте.

​​Как и обещали — раздали подарки в прямом эфире!
Запись стрима: https://tprg.ru/ZODM

Вышла версия VirtualBox 6.0.

Что нового?
В интерфейсе появилось много изменений: переработан дизайн некоторых окон, добавлен новый файловый менеджер, умеющий передавать данные между основной ОС и виртуальными. В окне со снапшотами теперь можно редактировать имя и описание снимка, а если состояние системы изменится, это отразится в инфоблоке снапшота.

Кроме того, VirtualBox научился «запоминать» расположение инструментов, запускать установку новой ОС одним действием без долгих настроек и экспортировать машины в облако Oracle.

Подробнее: https://tproger.ru/news/virtualbox-6-0-release/

​​Подъехали ещё одни бесплатные курсы от Microsoft Learn — рассказывают, как работать в облаке Azure. Есть два трека: основы для начинающих и эффективные решения для тех, кто уже работал с платформой.

Подробнее в статье: https://tproger.ru/events/ms-azure-fundamentals-course/

Выпустили Electron 4.0 — фреймворк для создания кроссплатформенных приложений с помощью веб-технологий.

На что мы обратили внимание?
- macOS 10.9 (OS X Mavericks) больше не поддерживается;
- обновлены компоненты до Chromium 69.0.3497.106, Node 10.11.0 и V8 6.9.427.24;
- добавлены возможности модулю remote, который теперь в целях безопасности можно отключать или использовать при рендеринге фильтрацию запросов remote.require() / remote.getGlobal();
- для блокировки запуска нескольких экземпляров приложения теперь можно использовать метод app.requestSingleInstanceLock();
- можно включать или отключать регулирование таймеров и анимации для фоновой страницы с помощью нового метода setBackgroundThrottling(allowed).

Подробнее: https://tproger.ru/news/electron-4-release/

​​«Яндекс» исключила из своей выдачи ссылки на официальный сайт Telegram. На вершине списка теперь tlgrm. ru.

Почему так?
«Видимо, ссылка добавлена в реестр Роскомнадзора, — пояснила пресс-служба компании. — Синхронизация с реестром происходит автоматически».

Поиск Google, кстати, по-прежнему выдаёт telegram. org. У РКН с Google на этот счёт как раз идёт разбирательство: западный IT-гигант никак не хочет подключаться к реестру запрещённых сайтов и фильтровать выдачу. Пару недель назад Google уже получила соответствующий штраф в 500 тысяч рублей и предупреждение: если так пойдёт и дальше, Google Поиск в России могут заблокировать. Поисковики Mail. Ru, «Яндекс» и «Спутник» выдачу уже фильтруют.

На платформе Microsoft Learn можно совершенно бесплатно научиться создавать чат-ботов и анализировать данные с помощью глубокого обучения.

Есть треки обучения и для начинающих, и для тех, кто готов с головой прыгнуть в навыки посложнее. Смотрите сами:

https://tproger.ru/events/ms-data-ai-courses/

С 26 декабря по 31 января будет идти отборочный тур чемпионата по разработке высоконагруженных сервисов от Mail.Ru — Highload Cup.

И какое задание?
Согласно задаче, в альтернативной реальности человечество решило создать и запустить глобальную систему поиска «вторых половинок». Участники чемпионата должны написать такой сервис и залить docker-контейнер с ним в хранилище. Система проверки в автоматическом режиме запустит все сервисы на одинаковых по характеристикам серверах и «обстреляет» их HTTP-запросами.

Победителем станет автор самого быстрого и надёжного highload-решения.

Подробнее: https://tproger.ru/events/highload-cup/

Мы много писали про отдельные курсы Microsoft, а сейчас ещё и статью запили про платформу, на которой они размещены и доступны бесплатно 24/7/365 — https://tprg.ru/LIMT

В ней мы расписали механику обучения и на примере 8 направлений показали, для чего такая штука может пригодиться. Там и работа в облаке, и умные системы, и бизнес-приложения.

Приватные репозитории на GitHub сделали бесплатными и безлимитными. Об этом команда написала в блоге: https://tprg.ru/V07T

Одиночные разработчики теперь могут создавать сколько угодно private repos. Это может пригодиться для проектов, которые хочется пока держать в тайне — например, первые наработки для своего бизнеса или тестовое задание для устройства на новую работу.

Для командного плана тоже появилось обновление: Enterprise Cloud и Enterprise Server объединили в продукт GitHub Enterprise. Организации теперь могут не выбирать между использованием GitHub в облаке и на своих физических серверах — за 21$ за юзера в месяц дают доступ к обеим конфигурациям. А с помощью GitHub Connect из этих сред можно сделать гибрид.

Полная информация про тарифы на сайте GitHub: https://tprg.ru/WIry

Январь нового года Python встречает в тройке лидеров индекса TIOBE. Он потеснил C++ на четвёртое место ещё в декабре и до сих пор держит позиции. Кроме того, Python назвали языком 2018 года.

Почему?
Как говорят эксперты, Python стал неотъемлемой частью многих IT-сфер. Он лидирует по использованию в статистике, разработке систем искусственного интеллекта, скриптов и системных тестов, а ещё широко применяется в веб-разработке и научных вычислениях.

Подробнее: https://tproger.ru/news/tiobe-january-2019/