На шаг ближе к «живым» батарейкам: инженеры из MIT научились быстрее определять количество энергии, которое вырабатывает бактерия.
Зачем это нужно?
Так можно выявлять самых «продуктивных» и выращивать их в лабораторных условиях — дешевле и проще. А это, в свою очередь, подтолкнёт разработку экологически чистых биоаккумуляторов.
На способность бактерии производить электричество указывает активность белков — раньше учёные её и измеряли. Но это долго, сложно и дорого. По новой технологии, учёные подают в микрофлюидный канал каждой бактерии небольшое напряжение и измеряют потенциал клеток. У кого поляризуемость выше, тот и энергии производит больше.
Подробнее: https://tprg.ru/gQ2s
Зачем это нужно?
Так можно выявлять самых «продуктивных» и выращивать их в лабораторных условиях — дешевле и проще. А это, в свою очередь, подтолкнёт разработку экологически чистых биоаккумуляторов.
На способность бактерии производить электричество указывает активность белков — раньше учёные её и измеряли. Но это долго, сложно и дорого. По новой технологии, учёные подают в микрофлюидный канал каждой бактерии небольшое напряжение и измеряют потенциал клеток. У кого поляризуемость выше, тот и энергии производит больше.
Подробнее: https://tprg.ru/gQ2s
Американский инженер собрал компьютер на основе мышки и Raspberry Pi. Затем взял OLED-экранчик на 1,5 дюйма, миниатюрную беспроводную клавиатуру, аккумулятор и грамотно запаковал всё это в распечатанный на 3D-принтере корпус: https://youtu.be/bLjFe7Lzjs8
Компомышь умещается на коврике и прилежно запускает Minecraft на дистрибутиве Linux Raspbian. Правда, через пару десятков секунд игры часто начинает зависать.
Зачем это нужно?
При всей своей компактности одноплатные компьютеры Raspberry Pi всё же требуют для работы монитор и клавиатуру. Находчивый блогер просто показал «вариант сервировки».
Скоро такое чудовище Франкенштейна может себе сделать каждый: на YouTube появится видеоруководство.
Компомышь умещается на коврике и прилежно запускает Minecraft на дистрибутиве Linux Raspbian. Правда, через пару десятков секунд игры часто начинает зависать.
Зачем это нужно?
При всей своей компактности одноплатные компьютеры Raspberry Pi всё же требуют для работы монитор и клавиатуру. Находчивый блогер просто показал «вариант сервировки».
Скоро такое чудовище Франкенштейна может себе сделать каждый: на YouTube появится видеоруководство.
YouTube
The Ultimate Computer Mouse V1
The computer mouse is an entire desktop computer in mouse form that uses the raspberry pi zero W as its brain. You can literally surf the internet with only this mouse. It is a small mini computer without a trackball and not using a gaming mouse.
Surfshark…
Surfshark…
18 января начнётся новый поток программы «Специалист по информационной безопасности» от IT-школы HackerU.
Что будет полезного?
Обещают научить работе с серверным ПО, программировать на Python, разбираться в зловредах и различать протоколы Wi-Fi. Естественно, всё с позиции спеца по кибербезопасности.
Для тех, кто хочет больше, есть продвинутый курс, где расскажут об эксплуатации уязвимостей на любом «железе», познакомят с интеллектуальной собственностью и законодательными актами в сфере кибербезопасности.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tproger.ru/events/cybersecurity-hackeru-4/
Что будет полезного?
Обещают научить работе с серверным ПО, программировать на Python, разбираться в зловредах и различать протоколы Wi-Fi. Естественно, всё с позиции спеца по кибербезопасности.
Для тех, кто хочет больше, есть продвинутый курс, где расскажут об эксплуатации уязвимостей на любом «железе», познакомят с интеллектуальной собственностью и законодательными актами в сфере кибербезопасности.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tproger.ru/events/cybersecurity-hackeru-4/
Intel подтвердила, что будущий флагманский процессор Core i9-9990XE в розничной продаже не появится. Купить его смогут только несколько системных интеграторов — это компании-подрядчики, которые возглавляют работу над каким-либо целевым проектом. И даже те, чтобы получить процессор, будут участвовать в закрытых интернет-аукционах. Поэтому даже примерной розничной цены компания не даёт.
Почему так?
По мнению обозревателя AnandTech, это значит, что Intel просто не потянет выпуск большого количества чипов этой модели.
Core i9-9990XE получил 14 ядер, 28 вычислительных потоков при тактовой частоте 4 ГГц, в турбо-режиме — 5 ГГц. В то же время AMD уже собирает заказы на свой флагманский 32-ядерный процессор AMD Ryzen Threadripper 2990WX.
Подробнее: https://tprg.ru/toZe
Почему так?
По мнению обозревателя AnandTech, это значит, что Intel просто не потянет выпуск большого количества чипов этой модели.
Core i9-9990XE получил 14 ядер, 28 вычислительных потоков при тактовой частоте 4 ГГц, в турбо-режиме — 5 ГГц. В то же время AMD уже собирает заказы на свой флагманский 32-ядерный процессор AMD Ryzen Threadripper 2990WX.
Подробнее: https://tprg.ru/toZe
Сотрудники Microsoft обучили нейросеть Pix2Story писать по изображениям небольшие рассказы в жанрах приключений, научной фантастики и триллера.
Можно посмотреть, как работает?
Да. Если хотите, можете поковыряться в исходниках и обучить модель самостоятельно, а можете просто посмотреть на результат — Pix2Story доступна в виде веб-приложения.
Подробнее о том, как устроена Pix2Story: https://tprg.ru/p2sdesc
Можно посмотреть, как работает?
Да. Если хотите, можете поковыряться в исходниках и обучить модель самостоятельно, а можете просто посмотреть на результат — Pix2Story доступна в виде веб-приложения.
Подробнее о том, как устроена Pix2Story: https://tprg.ru/p2sdesc
В Интернете появилась «Коллекция №1» — набор из 2,6 миллиардов пар «email-пароль». ИБ-специалист Трой Хант изучил этот набор, проредил от повторов, лишних записей и свёл количество слитых данных к 1 миллиарду. Это самая крупная база в Интернете.
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Unity изменила правила использования своего движка так, чтобы независимые разработчики игр могли легально задействовать его в своих проектах совместно со SpatialOS. Платформа теперь считается сторонним продуктом, за работу которого Unity ответственности не несёт.
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
«Яндекс» и Mail.Ru Group в целом поддержали законопроект об автономном Рунете. Но «Яндекс» всё же заметила, что он требует «серьёзной доработки».
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Tproger
В Госдуму внесли законопроект об автономной работе Рунета
Закон призван гарантировать работоспособность российского сегмента Интернета в случае его отключения от зарубежных серверов.
Ребята из XDA Developers поделились скриншотами и новыми фичами Android Q, которая «попала им в руки». Google эту версию мобильной ОС ещё нигде не публиковала, для тестирования её откроют только весной: https://youtu.be/u6L8Q61N4fM
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
YouTube
Android Q - Exclusive Hands-on First Look on the Google Pixel 3
Read more about upcoming features in Android Q at: https://www.xda-developers.com/android-q-dark-theme-desktop-mode-permission-revamp/
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Microsoft запустила программу Bug Bounty для облачных сервисов Azure DevOps. Можно получить от 50 долларов до 20 тысяч в зависимости от серьёзности бага и типа уязвимости.
Подробнее: https://tprg.ru/xH8s
Подробнее: https://tprg.ru/xH8s
Вышел Rust 1.32.
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
blog.rust-lang.org
Announcing Rust 1.32.0 | Rust Blog
Empowering everyone to build reliable and efficient software.
В конце года, 10 декабря, Microsoft прекратит поддержку Windows Mobile 10. Больше не будет обновлений безопасности (и просто обновлений), патчей, хотфиксов, сервисов поддержки, технических статей для специалистов. Функция бэкапов будет доступна до марта 2020 года.
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Microsoft
Windows 10 Mobile End of Support: FAQ - Windows Help
Read this Q&A to learn about Windows 10 Mobile End of Support.
Израильский стартап Wiliot разработал миниатюрную беспроводную метку с ARM-чипом и двумя датчиками, температуры и давления: https://youtu.be/DvOAgJ-91no
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
YouTube
Battery-Free Bluetooth Sensor Tag Demo
The beginning of January is an exciting time. New resolutions are made for the coming year and new projects are planned. Our year begins with two events that ignite the passion in people of the technology world. Between the Consumer Electronics Show (CES)…
Специалисты выяснили, как можно легко и просто хакнуть ряд ноутбуков, смартфонов, роутеров и игровых приставок — через уязвимость переполнения буфера в Wi-Fi-прошивке ThreadX RTOS. Атака не требует вообще никаких ответных действий: надо лишь отправить на целевое устройство Wi-Fi-пакет и подождать, пока оно во время сканирования сети его получит и запустит вредоносный код: https://youtu.be/syWIn62M72Y
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
YouTube
Zero click over the air explotation of Marvell Avastar Wi Fi
Read the full article: https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/.
«Коммерсантъ» подглядел в проект новой стратегии развития IT-сферы в России, на 2019−2025 годы. Он сосредоточен на импортозамещении софта в государственных структурах, оборонной промышленности и прочих стратегически значимых предприятиях.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.
Мы тут участвуем в конкурсе от Яндекс.Кассы и Mastercard, поддержите наш проект: https://tprg.ru/aMmp
30 января начнётся очередной отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужно минимально уметь программировать и знать основы ООП.
Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.
Подробнее: https://tproger.ru/events/alfabank-hackeru-5/
Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.
Подробнее: https://tproger.ru/events/alfabank-hackeru-5/
18 февраля в Санкт-Петербурге стартует бесплатный вечерний офлайн-интенсив по С# для начинающих разработчиков.
О чём расскажут?
Дадут базу ООП и C# .NET, научат разрабатывать многоуровневую архитектуру для распределённых highload-систем и работать по Agile-методологии. В конце дадут удостоверение о повышении квалификации, лучших возьмут на работу в Veeam.
Подробнее: https://tproger.ru/events/veeam-academy-csharp-2/
О чём расскажут?
Дадут базу ООП и C# .NET, научат разрабатывать многоуровневую архитектуру для распределённых highload-систем и работать по Agile-методологии. В конце дадут удостоверение о повышении квалификации, лучших возьмут на работу в Veeam.
Подробнее: https://tproger.ru/events/veeam-academy-csharp-2/
Google Cloud и компания GO-JEK разработали Feast — это централизованное хранилище признаков данных. С его помощью можно тренировать ML-модели или настроить обучаемую систему для работы на потоковых данных.
И что? Фишка в том, что признаки данных при поступлении через API стандартизируются, размечаются, — это обеспечивает быстрый доступ к ним. Эти признаки можно будет использовать неоднократно в разных проектах.
Подробнее: https://tprg.ru/Feast
И что? Фишка в том, что признаки данных при поступлении через API стандартизируются, размечаются, — это обеспечивает быстрый доступ к ним. Эти признаки можно будет использовать неоднократно в разных проектах.
Подробнее: https://tprg.ru/Feast
DNS-сервисы и производители DNS-серверов договорились устроить 1 февраля DNS Flag Day. Это значит, что они обновят механизмы работы, после чего некоторые сайты перестанут работать.
Почему? Потому что используют DNS-сервера со старым ПО, которое не поддерживает расширенный DNS (EDNS) — более безопасный и надёжный протокол. Раньше, если сайт не отвечал на запрос с EDNS-флагом, подключение просто висело до таймаута, после чего устройство клиента обращалось к сайту повторно, уже без флага. Теперь никаких повторных обращений не будет: если ресурс не ответил в первый раз, значит, не поддерживает EDNS, значит, вообще не откроется.
Свой сайт можно проверить на dnsflagday.net.
Подробнее на Хабре: https://tprg.ru/FlagDay
Почему? Потому что используют DNS-сервера со старым ПО, которое не поддерживает расширенный DNS (EDNS) — более безопасный и надёжный протокол. Раньше, если сайт не отвечал на запрос с EDNS-флагом, подключение просто висело до таймаута, после чего устройство клиента обращалось к сайту повторно, уже без флага. Теперь никаких повторных обращений не будет: если ресурс не ответил в первый раз, значит, не поддерживает EDNS, значит, вообще не откроется.
Свой сайт можно проверить на dnsflagday.net.
Подробнее на Хабре: https://tprg.ru/FlagDay
Рабочая версия блокчейн-платформы TON (Telegram Open Network) откроется в марте, сообщает The Bell со ссылкой на разные источники. По информации издания, тестовая версия то ли будет запущена в январе, то ли уже запущена, но в целом платформа на 90 % готова. Инвесторам обещали разослать свежие новости о платформе в феврале.
Подробнее на The Bell: https://tprg.ru/INZl
Подробнее на The Bell: https://tprg.ru/INZl
