Ближайшие события для айтишников
🎮 Global Game Jam 2019
25–27 января, Москва, Санкт-Петербург, Иннополис (Казань), Чита, Челябинск, Якутск
Задача участников джема — за 48 часов разработать полноценную видео- или настольную игру на заданную тему, а затем представить свой проект на суд жюри. Тема мероприятия остаётся загадкой до самого начала, а объявление происходит онлайн одновременно для всех стран-участников.
🥔 Конференция f(by) 2019
26 января, Минск
Два потока докладов: практика и теория. Расскажут об историях успеха и необычных кейсах, а также о новых возможностях функциональных ЯП. Кроме того, нетворкинг с коллегами, специалистами и экспертами из разных стран. В этот раз заявлены, например, спикеры из Норвегии и Германии.
🐼 Panda-Meetup #11 C# .NET
26 января, Самара
На мероприятии выступят практикующие специалисты из крупных российских IT-компаний и подразделений, которые поделятся кейсами, трудностями и интересными наблюдениями. Можно будет поговорить с коллегами и специалистами сферы о наболевшем и обсудить последние новости.
🎮 Global Game Jam 2019
25–27 января, Москва, Санкт-Петербург, Иннополис (Казань), Чита, Челябинск, Якутск
Задача участников джема — за 48 часов разработать полноценную видео- или настольную игру на заданную тему, а затем представить свой проект на суд жюри. Тема мероприятия остаётся загадкой до самого начала, а объявление происходит онлайн одновременно для всех стран-участников.
🥔 Конференция f(by) 2019
26 января, Минск
Два потока докладов: практика и теория. Расскажут об историях успеха и необычных кейсах, а также о новых возможностях функциональных ЯП. Кроме того, нетворкинг с коллегами, специалистами и экспертами из разных стран. В этот раз заявлены, например, спикеры из Норвегии и Германии.
🐼 Panda-Meetup #11 C# .NET
26 января, Самара
На мероприятии выступят практикующие специалисты из крупных российских IT-компаний и подразделений, которые поделятся кейсами, трудностями и интересными наблюдениями. Можно будет поговорить с коллегами и специалистами сферы о наболевшем и обсудить последние новости.
Вышел модульный фреймворк Metasploit Framework 5.0. С его помощью ИБ-специалисты анализируют уязвимости и разрабатывают эксплойты. Это первый мажорный релиз с 2011 года.
Что важного в выпуске?
— Возможность запускать собственный RESTful-сервис для взаимодействия с консолью Metasploit и внешними инструментами.
— JSON-RPC API, который упрощает интеграцию Metasploit с новыми инструментами и языками.
— Новый evasion-модуль для создания «на лету» уникальных исполняемых файлов, способных обходить антивирусы.
— Возможность нацелить модуль эксплойта на несколько хостов за раз.
Подробнее: https://tprg.ru/My5K
Что важного в выпуске?
— Возможность запускать собственный RESTful-сервис для взаимодействия с консолью Metasploit и внешними инструментами.
— JSON-RPC API, который упрощает интеграцию Metasploit с новыми инструментами и языками.
— Новый evasion-модуль для создания «на лету» уникальных исполняемых файлов, способных обходить антивирусы.
— Возможность нацелить модуль эксплойта на несколько хостов за раз.
Подробнее: https://tprg.ru/My5K
Доступно первое в этом году крупное обновление IDE Android Studio.
Что нового?
В версию 3.3 попало много важных изменений, вот некоторые из них:
— поддержка визуального редактора Navigation Editor, использующего новый компонент Jetpack Navigation;
— обновлённый мастер создания проектов;
— возможность удалить ненужные файлы прошлых версий в пару кликов;
— поддержка формата Instant Apps;
— возможность параллельно использовать при тестировании несколько инстансов одного виртуального устройства (AVD);
— образы Android 9 Pie в эмуляторе.
Подробнее об изменениях: https://tprg.ru/aUv6
Что нового?
В версию 3.3 попало много важных изменений, вот некоторые из них:
— поддержка визуального редактора Navigation Editor, использующего новый компонент Jetpack Navigation;
— обновлённый мастер создания проектов;
— возможность удалить ненужные файлы прошлых версий в пару кликов;
— поддержка формата Instant Apps;
— возможность параллельно использовать при тестировании несколько инстансов одного виртуального устройства (AVD);
— образы Android 9 Pie в эмуляторе.
Подробнее об изменениях: https://tprg.ru/aUv6
Ближайшие события для айтишников
📸 Хакатон PhotoHack
Регистрация до 20 января, Москва
Перед участниками стоит задача разработать плагин для Photo Lab с оригинальной идеей, которая сможет завируситься и найти поклонников по всему миру. Очень ждут студентов и молодых специалистов, а также креативных генераторов идей.
Победители разделят призовой фонд в 1 200 000 рублей.
🐍 Онлайн-курс «Веб-разработка полного цикла на Python»
Старт 21 января, 6 месяцев
Во время обучения студенты близко познакомятся с инструментами full stack разработки, которыми пользуются современные специалисты. После обучения помогут найти первое место работы или подскажут, как начать карьеру во фрилансе.
💻 Воркшоп «Техноцентрат 0.1»
16 февраля, Москва
В течение 11 часов участники воркшопа объединятся в команды, придумают идею для техностартапа, реализуют MVP и первый прототип, а затем сделают первые продажи. В этом им помогут наставники и эксперты из крупных технологических фондов и компаний России.
📸 Хакатон PhotoHack
Регистрация до 20 января, Москва
Перед участниками стоит задача разработать плагин для Photo Lab с оригинальной идеей, которая сможет завируситься и найти поклонников по всему миру. Очень ждут студентов и молодых специалистов, а также креативных генераторов идей.
Победители разделят призовой фонд в 1 200 000 рублей.
🐍 Онлайн-курс «Веб-разработка полного цикла на Python»
Старт 21 января, 6 месяцев
Во время обучения студенты близко познакомятся с инструментами full stack разработки, которыми пользуются современные специалисты. После обучения помогут найти первое место работы или подскажут, как начать карьеру во фрилансе.
💻 Воркшоп «Техноцентрат 0.1»
16 февраля, Москва
В течение 11 часов участники воркшопа объединятся в команды, придумают идею для техностартапа, реализуют MVP и первый прототип, а затем сделают первые продажи. В этом им помогут наставники и эксперты из крупных технологических фондов и компаний России.
Машинное обучение получило щелчок по носу от математики: учёные нашли задачу, которая неподвластна современным алгоритмам.
Что за задача?
Алгоритм должен показывать определённую рекламу на сайте тем, кто в ней заинтересован и при этом наиболее часто посещает ресурс. Фишка в том, что ИИ не знает заранее, кто сейчас зайдёт на сайт. Эта проблема в обучении называется «оценкой максимума».
И почему она неподвластна алгоритмам?
Потому что неподвластна современной математике — а ИИ как раз на ней и построен. Грубо говоря, в некоторой точке обучения алгоритм не сможет дать верный ответ, так как его не существует в тех математических условиях, в которых он работает. И зайдёт в тупик.
Подробнее: https://tprg.ru/j2iu
Что за задача?
Алгоритм должен показывать определённую рекламу на сайте тем, кто в ней заинтересован и при этом наиболее часто посещает ресурс. Фишка в том, что ИИ не знает заранее, кто сейчас зайдёт на сайт. Эта проблема в обучении называется «оценкой максимума».
И почему она неподвластна алгоритмам?
Потому что неподвластна современной математике — а ИИ как раз на ней и построен. Грубо говоря, в некоторой точке обучения алгоритм не сможет дать верный ответ, так как его не существует в тех математических условиях, в которых он работает. И зайдёт в тупик.
Подробнее: https://tprg.ru/j2iu
Сразу две новости про Firefox, браузер компании Mozilla.
Закрытие программы Test Pilot
Компания решила свернуть программу Test Pilot, в рамках которой пользователи могли тестировать экспериментальные фичи браузера. Она закроется 22 января, но все уже установленные функции будут работать.
Вместо Test Pilot Mozilla хочет использовать схему с контрольной выборкой пользователей штатных версий браузера. Она расширит охват и сэкономит ресурсы, которые уходили на разработку и поддержание отдельной платформы. По такой схеме компания уже тестировала сервис Firefox Monitor.
Прекращение поддержки Flash
Mozilla опубликовала план прекращения поддержки плагина Adobe Flash:
— В 2019 году в Firefox 69 Flash будет отключен по умолчанию. Диалоговые окна для включения плагина не будут выводиться, но включить его в настройках всё ещё будет можно.
— В начале 2020 года Flash полностью уберут из обычных версий браузера. Но Firefox Extended Support Release (ESR) будет поддерживать плагин до конца 2020 года.
— В 2021 году, когда Adobe перестанет выпускать обновления безопасности для Flash, активировать его в Firefox не получится никакими способами.
Закрытие программы Test Pilot
Компания решила свернуть программу Test Pilot, в рамках которой пользователи могли тестировать экспериментальные фичи браузера. Она закроется 22 января, но все уже установленные функции будут работать.
Вместо Test Pilot Mozilla хочет использовать схему с контрольной выборкой пользователей штатных версий браузера. Она расширит охват и сэкономит ресурсы, которые уходили на разработку и поддержание отдельной платформы. По такой схеме компания уже тестировала сервис Firefox Monitor.
Прекращение поддержки Flash
Mozilla опубликовала план прекращения поддержки плагина Adobe Flash:
— В 2019 году в Firefox 69 Flash будет отключен по умолчанию. Диалоговые окна для включения плагина не будут выводиться, но включить его в настройках всё ещё будет можно.
— В начале 2020 года Flash полностью уберут из обычных версий браузера. Но Firefox Extended Support Release (ESR) будет поддерживать плагин до конца 2020 года.
— В 2021 году, когда Adobe перестанет выпускать обновления безопасности для Flash, активировать его в Firefox не получится никакими способами.
На шаг ближе к «живым» батарейкам: инженеры из MIT научились быстрее определять количество энергии, которое вырабатывает бактерия.
Зачем это нужно?
Так можно выявлять самых «продуктивных» и выращивать их в лабораторных условиях — дешевле и проще. А это, в свою очередь, подтолкнёт разработку экологически чистых биоаккумуляторов.
На способность бактерии производить электричество указывает активность белков — раньше учёные её и измеряли. Но это долго, сложно и дорого. По новой технологии, учёные подают в микрофлюидный канал каждой бактерии небольшое напряжение и измеряют потенциал клеток. У кого поляризуемость выше, тот и энергии производит больше.
Подробнее: https://tprg.ru/gQ2s
Зачем это нужно?
Так можно выявлять самых «продуктивных» и выращивать их в лабораторных условиях — дешевле и проще. А это, в свою очередь, подтолкнёт разработку экологически чистых биоаккумуляторов.
На способность бактерии производить электричество указывает активность белков — раньше учёные её и измеряли. Но это долго, сложно и дорого. По новой технологии, учёные подают в микрофлюидный канал каждой бактерии небольшое напряжение и измеряют потенциал клеток. У кого поляризуемость выше, тот и энергии производит больше.
Подробнее: https://tprg.ru/gQ2s
Американский инженер собрал компьютер на основе мышки и Raspberry Pi. Затем взял OLED-экранчик на 1,5 дюйма, миниатюрную беспроводную клавиатуру, аккумулятор и грамотно запаковал всё это в распечатанный на 3D-принтере корпус: https://youtu.be/bLjFe7Lzjs8
Компомышь умещается на коврике и прилежно запускает Minecraft на дистрибутиве Linux Raspbian. Правда, через пару десятков секунд игры часто начинает зависать.
Зачем это нужно?
При всей своей компактности одноплатные компьютеры Raspberry Pi всё же требуют для работы монитор и клавиатуру. Находчивый блогер просто показал «вариант сервировки».
Скоро такое чудовище Франкенштейна может себе сделать каждый: на YouTube появится видеоруководство.
Компомышь умещается на коврике и прилежно запускает Minecraft на дистрибутиве Linux Raspbian. Правда, через пару десятков секунд игры часто начинает зависать.
Зачем это нужно?
При всей своей компактности одноплатные компьютеры Raspberry Pi всё же требуют для работы монитор и клавиатуру. Находчивый блогер просто показал «вариант сервировки».
Скоро такое чудовище Франкенштейна может себе сделать каждый: на YouTube появится видеоруководство.
YouTube
The Ultimate Computer Mouse V1
The computer mouse is an entire desktop computer in mouse form that uses the raspberry pi zero W as its brain. You can literally surf the internet with only this mouse. It is a small mini computer without a trackball and not using a gaming mouse.
Surfshark…
Surfshark…
18 января начнётся новый поток программы «Специалист по информационной безопасности» от IT-школы HackerU.
Что будет полезного?
Обещают научить работе с серверным ПО, программировать на Python, разбираться в зловредах и различать протоколы Wi-Fi. Естественно, всё с позиции спеца по кибербезопасности.
Для тех, кто хочет больше, есть продвинутый курс, где расскажут об эксплуатации уязвимостей на любом «железе», познакомят с интеллектуальной собственностью и законодательными актами в сфере кибербезопасности.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tproger.ru/events/cybersecurity-hackeru-4/
Что будет полезного?
Обещают научить работе с серверным ПО, программировать на Python, разбираться в зловредах и различать протоколы Wi-Fi. Естественно, всё с позиции спеца по кибербезопасности.
Для тех, кто хочет больше, есть продвинутый курс, где расскажут об эксплуатации уязвимостей на любом «железе», познакомят с интеллектуальной собственностью и законодательными актами в сфере кибербезопасности.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tproger.ru/events/cybersecurity-hackeru-4/
Intel подтвердила, что будущий флагманский процессор Core i9-9990XE в розничной продаже не появится. Купить его смогут только несколько системных интеграторов — это компании-подрядчики, которые возглавляют работу над каким-либо целевым проектом. И даже те, чтобы получить процессор, будут участвовать в закрытых интернет-аукционах. Поэтому даже примерной розничной цены компания не даёт.
Почему так?
По мнению обозревателя AnandTech, это значит, что Intel просто не потянет выпуск большого количества чипов этой модели.
Core i9-9990XE получил 14 ядер, 28 вычислительных потоков при тактовой частоте 4 ГГц, в турбо-режиме — 5 ГГц. В то же время AMD уже собирает заказы на свой флагманский 32-ядерный процессор AMD Ryzen Threadripper 2990WX.
Подробнее: https://tprg.ru/toZe
Почему так?
По мнению обозревателя AnandTech, это значит, что Intel просто не потянет выпуск большого количества чипов этой модели.
Core i9-9990XE получил 14 ядер, 28 вычислительных потоков при тактовой частоте 4 ГГц, в турбо-режиме — 5 ГГц. В то же время AMD уже собирает заказы на свой флагманский 32-ядерный процессор AMD Ryzen Threadripper 2990WX.
Подробнее: https://tprg.ru/toZe
Сотрудники Microsoft обучили нейросеть Pix2Story писать по изображениям небольшие рассказы в жанрах приключений, научной фантастики и триллера.
Можно посмотреть, как работает?
Да. Если хотите, можете поковыряться в исходниках и обучить модель самостоятельно, а можете просто посмотреть на результат — Pix2Story доступна в виде веб-приложения.
Подробнее о том, как устроена Pix2Story: https://tprg.ru/p2sdesc
Можно посмотреть, как работает?
Да. Если хотите, можете поковыряться в исходниках и обучить модель самостоятельно, а можете просто посмотреть на результат — Pix2Story доступна в виде веб-приложения.
Подробнее о том, как устроена Pix2Story: https://tprg.ru/p2sdesc
В Интернете появилась «Коллекция №1» — набор из 2,6 миллиардов пар «email-пароль». ИБ-специалист Трой Хант изучил этот набор, проредил от повторов, лишних записей и свёл количество слитых данных к 1 миллиарду. Это самая крупная база в Интернете.
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Unity изменила правила использования своего движка так, чтобы независимые разработчики игр могли легально задействовать его в своих проектах совместно со SpatialOS. Платформа теперь считается сторонним продуктом, за работу которого Unity ответственности не несёт.
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
«Яндекс» и Mail.Ru Group в целом поддержали законопроект об автономном Рунете. Но «Яндекс» всё же заметила, что он требует «серьёзной доработки».
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Tproger
В Госдуму внесли законопроект об автономной работе Рунета
Закон призван гарантировать работоспособность российского сегмента Интернета в случае его отключения от зарубежных серверов.
Ребята из XDA Developers поделились скриншотами и новыми фичами Android Q, которая «попала им в руки». Google эту версию мобильной ОС ещё нигде не публиковала, для тестирования её откроют только весной: https://youtu.be/u6L8Q61N4fM
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
YouTube
Android Q - Exclusive Hands-on First Look on the Google Pixel 3
Read more about upcoming features in Android Q at: https://www.xda-developers.com/android-q-dark-theme-desktop-mode-permission-revamp/
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Microsoft запустила программу Bug Bounty для облачных сервисов Azure DevOps. Можно получить от 50 долларов до 20 тысяч в зависимости от серьёзности бага и типа уязвимости.
Подробнее: https://tprg.ru/xH8s
Подробнее: https://tprg.ru/xH8s
Вышел Rust 1.32.
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
blog.rust-lang.org
Announcing Rust 1.32.0 | Rust Blog
Empowering everyone to build reliable and efficient software.
В конце года, 10 декабря, Microsoft прекратит поддержку Windows Mobile 10. Больше не будет обновлений безопасности (и просто обновлений), патчей, хотфиксов, сервисов поддержки, технических статей для специалистов. Функция бэкапов будет доступна до марта 2020 года.
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Microsoft
Windows 10 Mobile End of Support: FAQ - Windows Help
Read this Q&A to learn about Windows 10 Mobile End of Support.
Израильский стартап Wiliot разработал миниатюрную беспроводную метку с ARM-чипом и двумя датчиками, температуры и давления: https://youtu.be/DvOAgJ-91no
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
YouTube
Battery-Free Bluetooth Sensor Tag Demo
The beginning of January is an exciting time. New resolutions are made for the coming year and new projects are planned. Our year begins with two events that ignite the passion in people of the technology world. Between the Consumer Electronics Show (CES)…
Специалисты выяснили, как можно легко и просто хакнуть ряд ноутбуков, смартфонов, роутеров и игровых приставок — через уязвимость переполнения буфера в Wi-Fi-прошивке ThreadX RTOS. Атака не требует вообще никаких ответных действий: надо лишь отправить на целевое устройство Wi-Fi-пакет и подождать, пока оно во время сканирования сети его получит и запустит вредоносный код: https://youtu.be/syWIn62M72Y
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
YouTube
Zero click over the air explotation of Marvell Avastar Wi Fi
Read the full article: https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/.
«Коммерсантъ» подглядел в проект новой стратегии развития IT-сферы в России, на 2019−2025 годы. Он сосредоточен на импортозамещении софта в государственных структурах, оборонной промышленности и прочих стратегически значимых предприятиях.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.