Представляешь,
8.62K subscribers
1.7K photos
287 videos
2 files
8.12K links
Новости технологий: важные, смешные, родные

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Регистрация в перечне РКН: https://tprg.ru/5GyZ
Download Telegram
​​Команда GitHub представила «draft pull requests» — это такие ограниченные pull-запросы. С ними можно кидать код, ещё не готовый для ревью, просто как идею. И даже саму идею без кода. Главное, поясняют разработчики, чтобы была возможность совместно её обсуждать.

По словам команды платформы, черновики pull-запросов даже внешне выглядят иначе, чтобы сразу было понятно, что это не готовый код. По умолчанию слияние с веткой недоступно — перед этим нужно перевести запрос в режим «Ready for review». Автоматические уведомления о черновых pull-запросах авторам кода рассылаться не будут.

Подробнее в блоге GitHub: https://tprg.ru/TC7H
Алгоритм GPT-2, созданный OpenAI для работы с языком и текстами, оказался мастером по части создания фейковых новостей. На основе одной-двух фраз, задающих тему, он способен «сочинить» довольно реалистичную историю. К примеру:

— статью об учёных, которые нашли в Андах стадо единорогов;
— новость о поп-звезде Майли Сайрус, пойманной на магазинной краже;
— художественный текст о Леголасе и Гимли, идущих в атаку на орков;
— эссе о том, как переработка отходов вредит экономике, природе и здоровью людей.

Разработчики не стали публиковать исходный код модели целиком, опасаясь злоупотреблений со стороны недобросовестных пользователей. Для коллег-исследователей они выложили на GitHub упрощённую версию алгоритма и дали ссылку на препринт научной статьи. Общие результаты опубликованы в блоге OpenAI.

GPT-2 — алгоритм общего назначения. Разработчики учили его отвечать на вопросы, «понимать» логику текста, предложения, достраивать фразы. При этом алгоритм работал хуже, чем модели специфического назначения. Исследователи предполагают, что показатели можно улучшить, если расширить обучающие датасеты и выбрать компьютеры помощнее.

Подробнее об алгоритме: https://tprg.ru/mJBd
Ближайшие события для айтишников

🔒 Конференция Privacy Day 2019
28 февраля, Москва

Эксперты в области IT, права и политики, государственные служащие и бизнесмены поговорят о практиках регуляции защиты приватных данных, обсудят методы самозащиты личной информации, а также приведут успешные бизнес-кейсы использования пользовательских данных.

🎮 Курс «Разработчик игр на Unity»
28 февраля, Харьков

Учебная программа предназначена для новичков и последовательно пройдёт по всем аспектам современного геймдева с помощью движка Unity: скриптинг на C#, работа с редактором, создание UI, аудио- и визуальных эффектов, разработка шейдеров, сетевое взаимодействие и выпуск продукта.
В конце сможете добавить в портфолио 2 игры: 3D survival shooter и 2D platformer.

💻 Конференция «ПрофсоUX 2019»
2 марта, Санкт-Петербург

Обсудят последние тренды в UX-индустрии, новые инструменты, методы исследования, анализа, проектирования, коммуникации в команде и в бизнесе. Отдельно пройдут мастер-классы от приглашённых экспертов из Нидерландов, Германии и Беларуси о разработке в агрессивной среде и работе с данными.
Для студентов и сотрудников компаний-членов РУССОФТ действуют скидки.
Кто «быстрее»: «Билайн», Дом .ru, МТС или «Ростелеком»? Компания nPerf (есть такой тестер скорости Интернета) сравнила в отчёте показатели скорости и качества подключения к Интернету четырёх крупнейших российских провайдеров.

И кто лучший?
По показателям скорости загрузки, скорости скачивания и задержки лучше всего дела у клиентов Дом .ru. «Ростелеком» в итоговой таблице занимает последнее место.

Подробнее: https://tproger.ru/news/nperf-2018-isp-stat/
В даркнете появились в продаже базы пользовательских данных восьми ресурсов. Затронуты 93 миллиона пользователей.

Пока не ясно, реальные это данные или фальшивка, но, по словам специалистов, с предыдущими лотами продавец не соврал. Администрации сайтов пока расследуют это дело, но скорее всего утечки всё-таки были.

Как узнать, затронуты ли мои данные?
Портал ZDNet опубликовал список ресурсов, откуда предположительно были украдены данные: Legendas.tv, Jobandtalent, Onebip, StoryBird, StreetEasy, GfyCat, ClassPass, Pizap.

Если у вас есть учётная запись на одном из них, лучше перестраховаться и сменить пароль или вообще удалить аккаунт.

Подробнее: https://tprg.ru/czCD
Forwarded from Типичный программист
​​Прожорливый веб

Разработчик Патрик Халс изучил, какие части кода популярных сайтов загружаются дольше всего. Оказалось, что в среднем больше половины времени занимает загрузка разного рода сторонних скриптов.

Результат ожидаемый, но наконец-то кто-то дал конкретную цифру: https://tprg.ru/8zSg
Ближайшие события для айтишников

🐘 Курс «PHP для начинающих»
1 марта, Санкт-Петербург

Научитесь разбираться в PHP, создавать скрипты для серверной и клиентской части веба, изучите ООП и алгоритмы, структуры и базы данных за 3 месяца.
Если не понравится — вернут деньги.

🎮 Фестиваль GameDev CityFest
2 марта, Новосибирск

На фестивале будут не только доклады от крутых персон индустрии об интересных кейсах разработки, но и открытые дискуссии и круглые столы на актуальные темы: Agile и Scrum, реиграбельность, бизнес и искусство в геймдеве.
Всех участников приглашают на афтерпати от компании Frostgate.

💻 PHP-Хакатон 2019
2 марта, Москва

Нужно придумать небольшое веб-приложение или сайт, который сможет упростить людям жизнь или сделать привычную рутину автоматизированной. Лучшим предложат работу в QSOFT.
Всех участников ждёт кофе, чай и пицца, но ноутбуки нужно принести свои.
​​Канадские учёные разработали сферический экран для VR-очков, которым могут одновременно пользоваться сразу два человека. По словам учёных, обычно подобные экраны дают чёткую картинку только с одного угла. Если сместить угол зрения, проекция искажается.

Сейчас учёные хотят расширить число возможных пользователей до четырёх.

Зачем вообще нужны такие экраны?
Во-первых, чтобы собираться с друзьями и играть в многопользовательские VR-игры. Во-вторых, для совместного обучения (или обучения с наставником) каким-то навыкам в виртуальной реальности. В-третьих, для телеконференций. Технологии в наши дни всё больше смахивают на магию.

Подробнее: https://tprg.ru/6CXn
Апдейт по возможной блокировке блокировщиков рекламы в Chrome: Google пояснила, что не собирается полностью отказываться от webRequest API и не стремится к тому, чтобы «сломать» блокировщики.

Цель нового «Манифеста», вокруг которого возникла дискуссия, — усложнить злоупотребление доступом к пользовательским данным и повысить прозрачность работы расширений. По словам Google, документ до сих пор на стадии черновика, он дополняется и исправляется.

Компания заявила, что поощряет обратную связь от разработчиков, особенно в тех случаях, когда новый «Манифест» оказывается несовместим с существующими решениями.

Полная версия обращения: https://tprg.ru/b9ei
​​На ИБ-конференции BlueHat в начале февраля Microsoft поделилась интересной статистикой. Из всех уязвимостей, выявленных и пропатченных в продуктах компании за последние 12 лет, в среднем 70 % относятся к проблемам доступа к памяти.

Говорят, это из-за того, что Windows в основном писали на C++ и C — языках, в которых управление памятью ложится на хрупкие плечи разработчиков: https://tprg.ru/l6qF
Как и было запланировано в прошлом году, Google открыла ранний доступ к регистрации доменов в зоне .dev. Эта зона специально создана под IT-ресурсы. Зарегистрировать домен по этой программе можно до 28 февраля — за отдельную плату.

А потом что?
А потом регистрацию откроют для всех. Ранний доступ нужен, чтобы успеть «застолбить» самое лакомое доменное имя. К примеру, есть GitHub.dev, slack.dev, jetbrains.dev, а также women.dev, privacy.dev, web.dev, agile.dev и куча других, уже, к сожалению, занятых.

Подробнее: https://tprg.ru/whtf
Мы всё говорим об уязвимых WP-плагинах, а оказалось, что на протяжении шести лет RCE-дыра была в самой CMS. Чтобы удалённо выполнить на сервере произвольный код, злоумышленнику нужен доступ к целевому сайту хотя бы с правами автора и полминуты времени: https://youtu.be/iWeRbsrjUOA

Защита есть?
Фактически есть: в версиях WordPress 4.9.9 и 5.0.1 RCE-возможность перекрыта патчем для другой уязвимости.

Остаётся активной уязвимость обхода каталога: в сочетании с плагином, некорректно обрабатывающим поля Post Meta, она открывает сайт для удалённого исполнения кода. Количество таких сайтов, говорят специалисты, исчисляется миллионами.

Разработчики CMS обещали исправить уязвимость обхода каталога в следующем выпуске ядра.

Подробнее: https://tprg.ru/KxMe
Вчера Samsung наконец показала Galaxy Fold — свой первый коммерческий складной смартфон с гибким экраном. В разложенном состоянии он больше похож на планшет. На большом экране помещается три активных приложения: https://youtu.be/7r_UgNcJtzQ

У Galaxy Fold два аккумулятора, 512 ГБ встроенной и 12 ГБ оперативной памяти. Камер целых шесть: одна на лицевой стороне (10 Мп), две на внутренней (8 и 10 Мп) и три на задней панели (12, 12 и 16 Мп).

Поставки начнутся 26 апреля, в том числе, в Россию. Цена — от 2 тысяч долларов (около 140 тысяч рублей).

Помимо складного смартфона Samsung ещё показала флагманы Galaxy S10 и S10 Plus. От чёлок, кстати, избавились: фронтальные камеры просто врезаны в экран.

Подробнее о Galaxy Fold: https://tprg.ru/wTyX

О прочих анонсах Samsung: https://tprg.ru/HoW9
В WinRAR нашли уязвимость, затрагивающую все версии архиватора за 19 лет. Если жертва распакует вредоносный архив, злоумышленник сможет удалённо исполнить код на его системе и получить полный контроль над устройством: https://youtu.be/R2qcBWJzHMo

Во всём виновата устаревшая сторонняя библиотека unacev2.dll, которая отвечала за распаковку файлов формата ACE.

Защита есть?
Да, уязвимость устранена в WinRAR 5.70 Beta 1. Разработчики удалили unacev2.dll, так что работу с ACE-файлами архиватор теперь не поддерживает.

Подробнее: https://tprg.ru/Lw15
Владимир Путин высказался насчёт проекта об автономном Рунете. Если кратко:

— Россия не собирается «сама себя отключать» от Интернета.
— «Партнёры», по словам президента, «сто раз подумают», прежде чем отключать Россию от Интернета, поскольку «ущерб для них будет очень большой, если не сказать колоссальный».
— Однако Путин не может говорить за «партнеров» и за то, «что у них на уме». «Всё может быть».
— Поэтому «чем больше суверенитета, в том числе в цифровой сфере, тем лучше».

А цитата, которая сейчас особо широко гуляет по Рунету, судя по материалу «ТАСС», относится к тому, почему «партнёрам» невыгодно отключать Россию от глобальной Сети:

«Они же там сидят, это же их изобретение, и все слушают, видят и читают, что вы говорите, и накапливают эту информацию, а так не будут».

Подробнее: https://tprg.ru/va4K
В блоге для веб-мастеров «Яндекс» предупредила, что вскоре начнёт активнее сигналить посетителям HTTP-сайтов о том, что эти сайты небезопасны. Предупреждения будут появляться в Яндекс.Браузере, в сервисах компании, в поиске.

Компания также косвенно подтвердила, что протокол влияет на ранжирование. «Яндекс» напомнила, что старается учитывать все данные, относящиеся к качеству сайта. При этом считает «HTTPS одним из признаков качественного сайта, а его отсутствие — риском для пользователя».

Подробнее: https://tprg.ru/vrdo
Правительство РФ раздало ведомствам и министерствам задачи по проекту об автономном Рунете. Постановление об этом опубликовано на сайте правительства.

Какие задачи?
— К июлю Роскомнадзор должен создать и обеспечить функционирование Центра мониторинга и управления сетями связи. К январю должна появиться информационная система для мониторинга Рунета.
— Минкомсвязь должен к маю разработать законопроект и подзаконные акты о том, что за информация будет стекаться в систему мониторинга. А к январю министерству надо определиться с регламентом взаимодействия системы мониторинга с другими государственными информационными системами.

В справке к постановлению указывается, что Центр будет обобщать сведения о работе сетей связи и об аварийных ситуациях. Предполагается, что анализ этих сведений позволит спрогнозировать «возможные риски устойчивому функционированию сети связи общего пользования».

12 февраля Госдума приняла проект об автономном Рунете в первом чтении. В марте авторы закона должны показать версию, в которой исправлены спорные моменты.

Подробнее: https://tprg.ru/QZJe

Ссылка на документ: https://tprg.ru/gFMR
Российские хакеры в 2018 году проводили взломы быстрее всех, передаёт SecurityLab со ссылкой на исследование CrowdStrike.

Скоростью взлома считалось время с момента проникновения в систему до момента похищения данных. У российских злоумышленников на это уходило в среднем 18 минут 49 секунд. На втором месте северокорейцы, они действовали в восемь раз медленнее. И замыкают топ-3 китайские хакеры. Им на взлом требовалось 4−5 часов.

Чтобы вывести рейтинг, специалисты CrowdStrike проанализировали данные о 30 тысячах кибератак, проведённых в прошлом году.

Подробнее: https://tprg.ru/Suxa

2019 Global Threat Report от CrowdStrike: https://tprg.ru/GuXg
Ближайшие события для айтишников

💼 II Хакатон HR
28 февраля – 1 марта, Санкт-Петербург

Участникам нужно будет найти способы автоматизации и цифровизации современных HR-практик и решить насущные задачи в рамках HR Tech.
Организаторы обеспечат команды менторами, данными для анализа, а также горячим питанием, местами для работы и отдыха днём и ночью.

📈 Митап GetIT Community
1 марта, Москва

В этот раз речь пойдёт о работе тим-лида. Расскажут о том, как правильно оценивать soft skills на собеседовании, общаться с отделом по найму персонала и эффективно строить коммуникацию в команде.

📊 Teamlead Meetup: оценка и мотивация сотрудников
1 марта, Москва

Эксперты из топовых компаний расскажут о поддержании мотивации сотрудников в различных командах, в том числе полностью распределённых, рассмотрят системы оценки при найме соискателей и возникающие сложности.
В конце — круглый стол и дискуссии. Это бесплатно.
​​Сотрудники Microsoft опубликовали открытое письмо руководству компании. Они требуют аннулировать контракт IVAS на поставку американской армии гарнитур смешанной реальности HoloLens на 480 миллионов долларов. Microsoft выиграла тендер несколько месяцев назад.

Что не так с контрактом?
По словам Bloomberg (со ссылкой на описание контракта), гарнитуры будут использовать, чтобы «увеличить летальность путём улучшения способности обнаруживать цель, принимать решение и действовать, опережая противника». В своём письме сотрудники Microsoft процитировали цели контракта и заявили, что «не хотят наживаться на войне» и «не подписывались на то, чтобы создавать оружие».

В прошлом году уже происходило нечто подобное. Весной журналисты выяснили, что Google разрабатывает систему распознавания для американских военных беспилотников. Сотрудники компании и общество высказались решительно против, и проект закрыли.

Подробнее: https://tprg.ru/MCxy

Ссылка на открытое письмо: https://tprg.ru/zZeh
На конференции Mobile World Congress Microsoft представила новую гарнитуру смешанной реальности, HoloLens 2: https://youtu.be/eqFqtAJMtYE

Компания вдвое расширила угол обзора, реализовала управление «инстинктивными» жестами и изменила конструкцию, чтобы гарнитуру можно было легко подстроить под любого человека. Но предназначена она не для развлечений, а для профессионального использования.

Стоимость гарнитуры — около 3,5 тысяч долларов (больше 200 тысяч рублей). Однако в России официальных продаж, похоже, не будет.

Подробнее: https://tprg.ru/QkbT