В Интернете появилась «Коллекция №1» — набор из 2,6 миллиардов пар «email-пароль». ИБ-специалист Трой Хант изучил этот набор, проредил от повторов, лишних записей и свёл количество слитых данных к 1 миллиарду. Это самая крупная база в Интернете.
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Как проверить свой адрес?
Эта база — результат большого количества утечек. Поэтому самый простой способ проверить свой адрес — зайти на сайт HaveIBeenPwnd.
Подробнее: https://tprg.ru/qGUK
Unity изменила правила использования своего движка так, чтобы независимые разработчики игр могли легально задействовать его в своих проектах совместно со SpatialOS. Платформа теперь считается сторонним продуктом, за работу которого Unity ответственности не несёт.
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
При этом Unity не считает Improbable, разработчика SpatialOS, своим партнёром.
Заявление Unity: https://tprg.ru/64GN
История конфликта: https://tproger.ru/news/unity-vs-improbable-conflict/
«Яндекс» и Mail.Ru Group в целом поддержали законопроект об автономном Рунете. Но «Яндекс» всё же заметила, что он требует «серьёзной доработки».
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы. Кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу.
Что это вообще за проект?
Он должен помочь так перестроить функционирование Рунета, чтобы никакие внешние действия не могли нарушить его работу. Например, проект предлагает создать национальную сеть доменных имён, изменить маршрутизацию трафика, чтобы он реже попадал за границу, придумать, как можно отслеживать и блокировать передачу пакетов данных. Мы писали об этом проекте в декабре: https://tproger.ru/news/isolated-runet-law-project/
Подробнее о позиции компаний: https://tprg.ru/FRJN
Tproger
В Госдуму внесли законопроект об автономной работе Рунета
Закон призван гарантировать работоспособность российского сегмента Интернета в случае его отключения от зарубежных серверов.
Ребята из XDA Developers поделились скриншотами и новыми фичами Android Q, которая «попала им в руки». Google эту версию мобильной ОС ещё нигде не публиковала, для тестирования её откроют только весной: https://youtu.be/u6L8Q61N4fM
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
И что нас ждёт?
Во-первых, в Android Q будет полноценная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена.
Во-вторых, разработчики мастерят десктопный режим для ОС, чтобы можно было выводить содержимое экрана на дополнительные дисплеи. Он пока не реализован, но упоминание опции Force desktop mode ребята из XDA Developers где-то нашли.
В-третьих, в Android Q будет быстрый доступ к просмотру и настройке разрешений для приложений. Так будет сразу видно, кто следит за гео, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
А ещё: возможность блокировки всех датчиков, новые настройки блокировки экрана, функция записи контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Подробнее: https://tprg.ru/J4Uw
YouTube
Android Q - Exclusive Hands-on First Look on the Google Pixel 3
Read more about upcoming features in Android Q at: https://www.xda-developers.com/android-q-dark-theme-desktop-mode-permission-revamp/
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Follow Daniel at: https://www.youtube.com/user/altimaxdsm
Check Out XDA on Social Media.
Twitter: https://twitter…
Microsoft запустила программу Bug Bounty для облачных сервисов Azure DevOps. Можно получить от 50 долларов до 20 тысяч в зависимости от серьёзности бага и типа уязвимости.
Подробнее: https://tprg.ru/xH8s
Подробнее: https://tprg.ru/xH8s
Вышел Rust 1.32.
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
Что нового?
— Появился макрос dbg!() для любителей отладки с помощью распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
— Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
— Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.
Подробнее в блоге Rust: https://tprg.ru/gi3X
blog.rust-lang.org
Announcing Rust 1.32.0 | Rust Blog
Empowering everyone to build reliable and efficient software.
В конце года, 10 декабря, Microsoft прекратит поддержку Windows Mobile 10. Больше не будет обновлений безопасности (и просто обновлений), патчей, хотфиксов, сервисов поддержки, технических статей для специалистов. Функция бэкапов будет доступна до марта 2020 года.
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Что делать пользователям?
Кто не боится или очень предан системе, может продолжать ею пользоваться, пока естественным путём не зачахнут все приложения (или пока не хакнут — новые уязвимости никто патчить не будет). Остальным лучше сменить смартфон — перейти на Android или iOS. Это, кстати, сама Microsoft советует.
Подробнее на сайте Microsoft: https://tprg.ru/d5qw
Microsoft
Windows 10 Mobile End of Support: FAQ - Windows Help
Read this Q&A to learn about Windows 10 Mobile End of Support.
Израильский стартап Wiliot разработал миниатюрную беспроводную метку с ARM-чипом и двумя датчиками, температуры и давления: https://youtu.be/DvOAgJ-91no
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
И зачем она нужна?
На замену пассивным RFID-меткам. Для работы с ними нужны специальные считывающие устройства, а новые метки передают данные через Bluetooth. Кроме того, они мониторят температуру и давление — это пригодится магазинам и складам, чтобы следить за состоянием товаров.
Старт массового производства и продаж запланирован на 2020 год.
Подробнее: https://tprg.ru/flgU
YouTube
Battery-Free Bluetooth Sensor Tag Demo
The beginning of January is an exciting time. New resolutions are made for the coming year and new projects are planned. Our year begins with two events that ignite the passion in people of the technology world. Between the Consumer Electronics Show (CES)…
Специалисты выяснили, как можно легко и просто хакнуть ряд ноутбуков, смартфонов, роутеров и игровых приставок — через уязвимость переполнения буфера в Wi-Fi-прошивке ThreadX RTOS. Атака не требует вообще никаких ответных действий: надо лишь отправить на целевое устройство Wi-Fi-пакет и подождать, пока оно во время сканирования сети его получит и запустит вредоносный код: https://youtu.be/syWIn62M72Y
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
Эксплойт по понятным причинам не опубликовали.
Защита есть? Пока в работе. Под угрозой 6,2 миллиарда устройств, среди них: Samsung Chromebook, Microsoft Surface, Sony PS4, Xbox One и Valve Steamlink.
Подробнее: https://tprg.ru/zwMf
YouTube
Zero click over the air explotation of Marvell Avastar Wi Fi
Read the full article: https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/.
«Коммерсантъ» подглядел в проект новой стратегии развития IT-сферы в России, на 2019−2025 годы. Он сосредоточен на импортозамещении софта в государственных структурах, оборонной промышленности и прочих стратегически значимых предприятиях.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.
Ещё власти предлагают поощрять крупные российские компании инвестировать в мелкий и средний IT-бизнес, чтобы тот не «утекал» за рубеж, а также расширить список перспективных технологий. В нём появился блокчейн, Интернет вещей, биометрия, системы распознавания и ещё ряд направлений.
Какое нам до этого дело?
Стратегия определит курс, которому будет следовать государство в ближайшие годы. То есть по ней можно понять, что государство будет поощрять (инвестиции в стартапы, разработку перспективных технологий), а с чем — бороться (зарубежным софтом в некоторых областях).
К примеру, импортозамещение уже началось. «Ведомости» ещё в декабре раскрыли предписание правительства РФ, требующее от госкомпаний сократить использование зарубежного софта до 50 %. А до этого министерство связи предупредило, что будет исключать из реестра отечественного ПО разработки, основанные на зарубежных СУБД.
Госдума вообще сейчас разрабатывает проект об автономном Рунете. Говорят, это чтобы никто не мог России обрубить доступ в Сеть. И крупные IT-компании её поддерживают.
Мы тут участвуем в конкурсе от Яндекс.Кассы и Mastercard, поддержите наш проект: https://tprg.ru/aMmp
30 января начнётся очередной отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужно минимально уметь программировать и знать основы ООП.
Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.
Подробнее: https://tproger.ru/events/alfabank-hackeru-5/
Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.
Подробнее: https://tproger.ru/events/alfabank-hackeru-5/
18 февраля в Санкт-Петербурге стартует бесплатный вечерний офлайн-интенсив по С# для начинающих разработчиков.
О чём расскажут?
Дадут базу ООП и C# .NET, научат разрабатывать многоуровневую архитектуру для распределённых highload-систем и работать по Agile-методологии. В конце дадут удостоверение о повышении квалификации, лучших возьмут на работу в Veeam.
Подробнее: https://tproger.ru/events/veeam-academy-csharp-2/
О чём расскажут?
Дадут базу ООП и C# .NET, научат разрабатывать многоуровневую архитектуру для распределённых highload-систем и работать по Agile-методологии. В конце дадут удостоверение о повышении квалификации, лучших возьмут на работу в Veeam.
Подробнее: https://tproger.ru/events/veeam-academy-csharp-2/
Google Cloud и компания GO-JEK разработали Feast — это централизованное хранилище признаков данных. С его помощью можно тренировать ML-модели или настроить обучаемую систему для работы на потоковых данных.
И что? Фишка в том, что признаки данных при поступлении через API стандартизируются, размечаются, — это обеспечивает быстрый доступ к ним. Эти признаки можно будет использовать неоднократно в разных проектах.
Подробнее: https://tprg.ru/Feast
И что? Фишка в том, что признаки данных при поступлении через API стандартизируются, размечаются, — это обеспечивает быстрый доступ к ним. Эти признаки можно будет использовать неоднократно в разных проектах.
Подробнее: https://tprg.ru/Feast
DNS-сервисы и производители DNS-серверов договорились устроить 1 февраля DNS Flag Day. Это значит, что они обновят механизмы работы, после чего некоторые сайты перестанут работать.
Почему? Потому что используют DNS-сервера со старым ПО, которое не поддерживает расширенный DNS (EDNS) — более безопасный и надёжный протокол. Раньше, если сайт не отвечал на запрос с EDNS-флагом, подключение просто висело до таймаута, после чего устройство клиента обращалось к сайту повторно, уже без флага. Теперь никаких повторных обращений не будет: если ресурс не ответил в первый раз, значит, не поддерживает EDNS, значит, вообще не откроется.
Свой сайт можно проверить на dnsflagday.net.
Подробнее на Хабре: https://tprg.ru/FlagDay
Почему? Потому что используют DNS-сервера со старым ПО, которое не поддерживает расширенный DNS (EDNS) — более безопасный и надёжный протокол. Раньше, если сайт не отвечал на запрос с EDNS-флагом, подключение просто висело до таймаута, после чего устройство клиента обращалось к сайту повторно, уже без флага. Теперь никаких повторных обращений не будет: если ресурс не ответил в первый раз, значит, не поддерживает EDNS, значит, вообще не откроется.
Свой сайт можно проверить на dnsflagday.net.
Подробнее на Хабре: https://tprg.ru/FlagDay
Рабочая версия блокчейн-платформы TON (Telegram Open Network) откроется в марте, сообщает The Bell со ссылкой на разные источники. По информации издания, тестовая версия то ли будет запущена в январе, то ли уже запущена, но в целом платформа на 90 % готова. Инвесторам обещали разослать свежие новости о платформе в феврале.
Подробнее на The Bell: https://tprg.ru/INZl
Подробнее на The Bell: https://tprg.ru/INZl
Команда Google Chrome планирует ограничить работу webRequest API, чтобы расширения не вмешивались в сетевые запросы пользователей. В результате заглохнут некоторые блокировщики рекламы.
Зачем тогда Google это делает?
Дело в том, что расширения сейчас имеют право не только просматривать сетевые запросы, но и редактировать их (в том числе, блокировать рекламу), перенаправлять. В результате страница загружается гораздо дольше, к тому же, страдает приватность и уровень безопасности.
Google предлагает блокировщикам перейти на declarativeNetRequest API.
Это пока только планы, они отмечены в черновике третьей версии «Манифеста» — документа, который определяет правила работы для расширений.
Подробнее: https://tprg.ru/Maiw
Зачем тогда Google это делает?
Дело в том, что расширения сейчас имеют право не только просматривать сетевые запросы, но и редактировать их (в том числе, блокировать рекламу), перенаправлять. В результате страница загружается гораздо дольше, к тому же, страдает приватность и уровень безопасности.
Google предлагает блокировщикам перейти на declarativeNetRequest API.
Это пока только планы, они отмечены в черновике третьей версии «Манифеста» — документа, который определяет правила работы для расширений.
Подробнее: https://tprg.ru/Maiw
В тему стратегии импортозамещения в IT: в России начали тестировать устройство «НейроЧат». Это беспроводной гаджет с нейроинтерфейсом, позволяющий набирать на компьютере текст направленным мысленным усилием. Он пригодится тем, кто лишён возможности говорить или двигаться: https://youtu.be/2wacB6Vsms0
Почему это важно?
На самом деле, существование подобных технологий — уже давно не секрет. Другое дело, что это готовый продукт, и он российский. И не исключено, что в будущем его можно будет развить в продукт для игровой индустрии.
Если всё сложится удачно, серийное производство начнётся весной-летом этого года.
Подробнее: https://tprg.ru/NeuroChat
Почему это важно?
На самом деле, существование подобных технологий — уже давно не секрет. Другое дело, что это готовый продукт, и он российский. И не исключено, что в будущем его можно будет развить в продукт для игровой индустрии.
Если всё сложится удачно, серийное производство начнётся весной-летом этого года.
Подробнее: https://tprg.ru/NeuroChat
YouTube
Коммуникационная сеть Neurochat для общения силой мысли BCI
Нейрочат - это первая в мире специализированная социальная сеть, работающая на основе интерфейса мозг-компьютер, которая позволяет людям с ограничениями вернуться к общению. Те, кто потерям возможность двигаться и разговаривать теперь могут печатать текст…
Сбербанк приглашает на хакатон по Java с призовым фондом в 275 000 рублей.
Почему стоит участвовать?
— Возможность попасть в штат. На хакатоне будут представители IT-подразделений банка, где особенно нужны Junior Java-специалисты.
— Начинающий уровень. В хакатоне будут участвовать только действующие студенты и недавние выпускники с небольшим опытом.
— Задача без серьезных ограничений. Нужно написать веб-приложение, которое упростит повседневную жизнь, а также сможет принести прибыль банку.
Собрать команду или подать индивидуальную заявку можно до 25 января включительно: https://bit.ly/2CIKySu
Подробнее: https://tproger.ru/events/sberbank-javathon/
Почему стоит участвовать?
— Возможность попасть в штат. На хакатоне будут представители IT-подразделений банка, где особенно нужны Junior Java-специалисты.
— Начинающий уровень. В хакатоне будут участвовать только действующие студенты и недавние выпускники с небольшим опытом.
— Задача без серьезных ограничений. Нужно написать веб-приложение, которое упростит повседневную жизнь, а также сможет принести прибыль банку.
Собрать команду или подать индивидуальную заявку можно до 25 января включительно: https://bit.ly/2CIKySu
Подробнее: https://tproger.ru/events/sberbank-javathon/
IT-сообщество России GetIT организует серию митапов по профессиональному развитию и прокачке софт скиллов совместно с крупными IT-компаниями.
Первая встреча состоится в Москве 1 февраля при поддержке Tutu.
Зачем идти?
Расскажут о том, как дорасти до тимлида и поменять сферу деятельности и подскажут, какими софт скиллами нужно обладать для карьеры в стартапе. Все митапы бесплатные, кроме докладов — нетворкинг с пиццей и возможность задать каверзные вопросы спикерам.
Подробнее: https://tproger.ru/events/getit-community-meetup/
Первая встреча состоится в Москве 1 февраля при поддержке Tutu.
Зачем идти?
Расскажут о том, как дорасти до тимлида и поменять сферу деятельности и подскажут, какими софт скиллами нужно обладать для карьеры в стартапе. Все митапы бесплатные, кроме докладов — нетворкинг с пиццей и возможность задать каверзные вопросы спикерам.
Подробнее: https://tproger.ru/events/getit-community-meetup/
Вчера Роскомнадзор разблокировал ещё 131 тысячу IP-адресов. На этот раз под «амнистию» попала Microsoft. Причина та же: Telegram уже давно не использует эти сети для обхода блокировок. Как и подсети Amazon, адреса лежали в реестре запрещённых сайтов с прошлого апреля.
Подробнее: https://tprg.ru/3fsG
Подробнее: https://tprg.ru/3fsG
