​​Разработчики Chrome в Canary-сборке 74 версии браузера тестируют функцию защиты от фишинга. Если браузер обнаружит подозрительную опечатку в URL (например, tw1tter или go0gle), то под адресной строкой появится плашка с предложением перейти на оригинальный сайт.

Почему это важно?
Злоумышленники часто пользуются невнимательностью людей и заманивают их на мошеннические сайты-клоны. Браузер сможет это распознать и предупредить пользователя о возможном обмане.

Подробнее: https://tprg.ru/tgE8

Команда Telegram вчера запустила двухмесячный конкурс на создание шаблонов Instant View для сайтов, призовой фонд — 300 тысяч долларов. По словам Павла Дурова, участвовать в нём может каждый, у кого есть представление об HTML и CSS.

За каждый рабочий шаблон дают 100 долларов. Тот, кто таких сделает больше всего, получит 10 тысяч долларов, а второму по продуктивности достанется 5 тысяч.

По подсчётам разработчиков, в своих шаблонах нуждаются примерно 3 тысячи доменов. Их будут публиковать порциями, по 500 сайтов каждые 10 дней.

Подробнее о правилах и участии: https://tprg.ru/UeWf

Такой же конкурс команда Telegram устраивала в 2017 году. Тогда призовой фонд, 250 тысяч долларов, разделили между собой 206 разработчиков. Вместе они сделали IV-шаблоны для 2277 сайтов: https://t.me/tprogerlive/301

​10 апреля начнётся подготовка к сдаче международного экзамена «Сертифицированный этичный хакер» (СЕН), которую организует высшая школа IT и безопасности HackerU. Специалисты, владеющие этим сертификатом, очень ценятся на IT-рынке. Обучение будет проходить в Москве.

Что в этом экзамене крутого?
CEH подтверждает знания и умения поиска уязвимостей в системах, предотвращения кибератак, оценки безопасности систем. Во время обучения по программе преподаватели дадут полное понятие об этичном хакинге, а также методах взлома различных ОС и систем. В конце студенты получат диплом международного образца от HackerU и (при условии сдачи экзамена) сертификат CEH. Записаться на бесплатную консультацию можно на сайте Школы.

Подробнее: https://tprg.ru/ceh2

​​«Ростех» выпускает в продажу офисный телефон «Круиз-К». По словам корпорации, его невозможно прослушать или взломать. У телефона даже есть сертификат ФСБ о том, что он соответствует требованиям криптографической защиты.

В магазинах «Круиз-К» не появится, его смогут купить только юрлица, по 85 тысяч рублей за телефон.

Подробнее: https://tprg.ru/nAcP

О характеристиках: https://tprg.ru/RNLc

В API «ВКонтакте» была возможность косвенно узнать админа или редактора сообщества, даже если тот хотел своё участие скрыть. Для поста с прикреплённой ссылкой метод wall.getById выдавал ID человека, который его создал. Не напрямую, а в свойстве attachments — link — photo — owner_id.

Мы написали о баге в службу поддержки ещё летом 2017 года, и недавно пришло сообщение, что он исправлен. Проверили — у нас больше не воспроизводится.

​​В тему всех этих гигантских «Коллекций»: Google сделала расширение Password Checkup Chrome, которое пробивает учётные данные по базе утечек. При входе в аккаунты на сайтах Chrome будет проверять, не мелькнёт ли введённый пароль или email среди тех 4 миллиардов, что гуляют по Сети.

Кроме того, расширение при случае напомнит, что использовать пароли вроде «12345» небезопасно.

Подробнее: https://tprg.ru/gdQf

Расширение в интернет-магазине Chrome: https://tprg.ru/2AKm

О «Коллекциях» мы писали в начале месяца: https://t.me/tprogerlive/4071

Amazon набирает людей в команду AWS по России и СНГ. Компания опубликовала семь новых вакансий, включая вакансию на должность регионального руководителя. Он должен будет расширять и развивать штат по этому направлению, разрабатывать PR-стратегию и так далее.

Почему это важно?
У Amazon уже есть люди, которые развивают российское направление AWS, и в стране платформа доступна. Но на практике возникают проблемы с оплатой, часто приходится обращаться в техподдержку, а та общается только на английском. Набор людей в подразделения AWS по России и СНГ может решить эти вопросы.

Подробнее: https://tprg.ru/a30J

Специалисты «Моего Круга» подсчитали, сколько разработчики получали во второй половине 2018 года, а ещё какие области разработки и языки оплачивались выше всего: https://tproger.ru/news/moikrug-salary-report-2018/

Топ «дорогих» языков, кстати, не изменился, а вы его помните? Те, кто вчера читал @tprogerdaily, уже знают ответ 😎

​​Профильный комитет Госдумы предложил рассмотреть проект об автономном Рунете уже во вторник, 12 февраля. Более того, он рекомендовал принять его в первом чтении, несмотря на серьёзные вопросы правительства к законопроекту.

Среди этих вопросов — откуда брать деньги на разработку и внедрение технических новинок, которые позволят отслеживать трафик и централизованно им управлять. Авторы проекта говорили, что дополнительных трат из бюджета не будет.

Оказывается, в федеральном законе от 29.11.2018 N 459-ФЗ «О федеральном бюджете на 2019 год и на плановый период 2020 и 2021 годов» это уже предусмотрено. В бюджет на 2019 год заложено 597 миллионов рублей на «создание и функционирование Центра мониторинга и управления сетью связи общего пользования». Всего на три года запланировано потратить больше 1,8 миллиардов. Пока информация такова, что тратить их будет Роскомнадзор.

Подробнее: https://tprg.ru/3RWo

IT-школа HackerU запускает новый набор на курс по компьютерной криминалистике. Можно учиться как новичкам в этой сфере, так
и практикующим ИБ-специалистам. Научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций как в Windows, так и в Linux.
Набор на первый уровень — до 15 февраля, на второй — до 15 марта.

Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.

Подробнее: https://tprg.ru/wlfhu4

Ближайшие события для айтишников

🖥 Митап «GPB.Talks: секреты создания клиентоцентричных цифровых продуктов»
13 февраля, Москва

Топы из Mail.Ru Group, IBM iX и USABILITYLAB расскажут о персонализации UX в цифровом продукте и анализе информации для составления профиля пользователя.
Митап бесплатный, всех присутствующих ждёт Q&A-сессия, кофе-брейки и нетворкинг.

🤖 Хакатон 4SPB
16–17 февраля, Санкт-Петербург

В рамках хакатона будете разрабатывать социальные проекты, направленные во благо Санкт-Петербурга, с использованием открытых данных и машинного обучения. Победители получат 60 000 рублей на доработку и запуск.

💻 Golang Meetup Vol.2
16 февраля, Нижний Новгород

В программе — доклады о разработке собственных линтеров, драйверов для баз данных и SQL, а также секреты проектирования хэш-таблиц на Go.
Митап бесплатный, всех присутствующих ждёт нетворкинг и кофе, но нужно регистрироваться заранее.

​​Google опубликовала статистику запросов от властей разных стран на удаление контента за первую половину 2018 года. Есть интересные данные и по России.

Что интересного в отчёте?
— Всего Google получила 25 534 запроса за этот период. На Россию приходится 19 192. Это чуть больше 75 %.
— Количество запросов по сравнению с предыдущим периодом выросло примерно на 10 тысяч.
— Количество объектов, которые российские власти просили удалить, выросло на 160 тысяч — сказывается рост количества запрещённых в России сайтов, соответственно, удалённых из веб-поиска ссылок.
— Однако больше всего запросов касалось удаления контента из YouTube.

Подробнее в отчёте (он на русском): https://tprg.ru/9ykv

Google удаляет не весь спорный контент — в среднем, 79 %.

​​Последняя Canary-сборка Chrome 74 для Windows 10 и macOS теперь сама переходит на тёмную тему, если таковая включена в настройках системы. При этом меняется лишь оформление элементов браузера, не сами веб-страницы.

9to5Google отмечает, что кнопочки для отключения автоперехода пока нет и в некоторых случаях переключение не срабатывает. Так что функцию явно ещё какое-то время будут доводить до ума.

Подробнее: https://tprg.ru/OA6w

​​Google разработала новый режим шифрования данных специально для Android-устройств со «слабым» железом. Adiantum поддерживает и полнодисковое (full-disk), и пофайловое (file-based) шифрование.

Почему это важно?
Существующий режим шифрования, Advanced Encryption Standard (AES), работает эффективно не на всех процессорах. На бюджетном железе он сильно тормозит работу приложений и системы в целом. Adiantum решает эту проблему.

Google отмечает, что на более мощных устройствах AES всё же будет продуктивнее. Так что использовать Adiantum логичнее только там, где поддержки AES со стороны железа нет.

Компания собирается внести правки в Android Compatibility Definition Document, чтобы обязать производителей использовать один из этих режимов шифрования во всех новых Android-устройствах.

Подробнее: https://tprg.ru/Adiantum/

P.S. Adiantum — это такой вид папоротника, он символизирует благоразумие и откровенность:

​​Google открыла код своего инструмента для фаззинга, ClusterFuzz. Фаззинг — это метод проверки софта на уязвимости, когда на вход подаются разные случайные, неправильные данные.

Так можно предупредить утечки памяти, зависания или нарушения внутренней логики кода. Google использовала ClusterFuzz для поиска ошибок в Chrome, ещё он был доступен как бесплатный сервис OSS-Fuzz.

И что, он просто ищет ошибки?
Нет, ClusterFuzz предоставляет целую инфраструктуру для фаззинга. Он отвечает за поиск багов, их сортировку и исключение дубликатов, уведомления о баге, тестирование патчей и закрытие проблем.

Google рассчитывает с помощью Open Source сообщества улучшить инструмент и расширить его возможности.

Подробнее: https://tprg.ru/eMjg

Репозиторий на GitHub: https://tprg.ru/ClusterFuzz

Министерство просвещения предлагает ввести уроки программирования и изучения языков в курс математики для учеников младших классов. А ещё — использовать компьютер на других уроках, чтобы учиться искать в Сети информацию, работать с данными в таблицах, печатать.

Эти предложения министерство внесло в концепцию преподавания предметной области «Технология». Учителям нужно будет пройти курсы повышения квалификации.

Почему это важно?
По словам самого министерства, так школьники получат «навыки, отвечающие требованиям современного технологического прогресса». Кроме того, «подтянется» и школьная программа. По мнению опрошенных «Известиями» экспертов, сейчас детям на уроках информатики скучно, их учат устаревшим языкам программирования или тому, что они уже знают.

Если концепцию утвердят, уроки программирования в младших классах могут появиться уже в 2020−2021 годах.

Подробнее: https://tprg.ru/CS4O

​До 1 марта идёт набор на новую учебную программу от HackerU — «Специалист по мобильной разработке». Научат работать и с Java, и со Swift, так что сможете пополнить портфолио проектами сразу для двух платформ.

Что в программе?
Изучите мобильный софт, работу с локальным хранилищем, облаками и базами данных и на Android, и на iOS.
В конце сможете сдать экзамен на звание сертифицированного Java-разработчика и сразу пойти работать. Если не получится — Школа поможет в трудоустройстве или вернёт 20 % стоимости.

Подробнее: https://tprg.ru/mhu1

Ближайшие события для айтишников

🐼 Panda-Meetup #12 Process
16 февраля, Самара

Обсудят, как построены процессы в разных командах. Тимлиды и сеньоры из крупных компаний расскажут об интересных кейсах, необычных подходах и поделятся опытом.
Регистрируйтесь заранее, количество мест ограничено.

♦️Митап Winter SaintP Ruby
16 февраля, Санкт-Петербург

На митапе выступят специалисты с серьёзными докладами о микросервисной разработке, Ruby On Rails и базах данных на основе ORM. Кроме докладов запланирован телемост с минским Ruby-сообществом и панельная дискуссия.

💻 Интенсив Scala Basic
16–17 февраля, Москва

Будет много практики и live coding сессий. Научат основам функционального программирования и использованию backend-фреймворков для Scala. В конце напишете своё веб-приложение, дадут учебную программу и понимание, куда двигаться дальше.

В Сети распространяется петиция о расследовании дела Фёдора Власова — разработчика стороннего Android-клиента «ВКонтакте». По словам команды Kate Mobile, его уже три месяца держат в СИЗО.

Из-за чего его задержали?
Власова обвиняют в интимной переписке с несовершеннолетней. Об этом рассказал СМИ адвокат Власова, Александр Струков. По его словам, сообщения поступали с IP-адреса, привязаного к прокси-серверу, который Власов в 2017 году арендовал для пользователей Kate Mobile. Суд посчитал это достаточным основанием для заключения разработчика под стражу.

Подробнее: https://tproger.ru/news/kate-mobile-developer-case/

В феврале язык Groovy вернулся в топ-20 языков программирования по версии TIOBE. По словам аналитиков, его толкает вперёд система автоматизации сборки Gradle. Кроме того, TypeScript покинул топ-50 рейтинга, но специалисты считают, что это ненадолго: https://tproger.ru/news/tiobe-february-2019/