Кто «быстрее»: «Билайн», Дом .ru, МТС или «Ростелеком»? Компания nPerf (есть такой тестер скорости Интернета) сравнила в отчёте показатели скорости и качества подключения к Интернету четырёх крупнейших российских провайдеров.

И кто лучший?
По показателям скорости загрузки, скорости скачивания и задержки лучше всего дела у клиентов Дом .ru. «Ростелеком» в итоговой таблице занимает последнее место.

Подробнее: https://tproger.ru/news/nperf-2018-isp-stat/

В даркнете появились в продаже базы пользовательских данных восьми ресурсов. Затронуты 93 миллиона пользователей.

Пока не ясно, реальные это данные или фальшивка, но, по словам специалистов, с предыдущими лотами продавец не соврал. Администрации сайтов пока расследуют это дело, но скорее всего утечки всё-таки были.

Как узнать, затронуты ли мои данные?
Портал ZDNet опубликовал список ресурсов, откуда предположительно были украдены данные: Legendas.tv, Jobandtalent, Onebip, StoryBird, StreetEasy, GfyCat, ClassPass, Pizap.

Если у вас есть учётная запись на одном из них, лучше перестраховаться и сменить пароль или вообще удалить аккаунт.

Подробнее: https://tprg.ru/czCD

​​Прожорливый веб

Разработчик Патрик Халс изучил, какие части кода популярных сайтов загружаются дольше всего. Оказалось, что в среднем больше половины времени занимает загрузка разного рода сторонних скриптов.

Результат ожидаемый, но наконец-то кто-то дал конкретную цифру: https://tprg.ru/8zSg

Ближайшие события для айтишников

🐘 Курс «PHP для начинающих»
1 марта, Санкт-Петербург

Научитесь разбираться в PHP, создавать скрипты для серверной и клиентской части веба, изучите ООП и алгоритмы, структуры и базы данных за 3 месяца.
Если не понравится — вернут деньги.

🎮 Фестиваль GameDev CityFest
2 марта, Новосибирск

На фестивале будут не только доклады от крутых персон индустрии об интересных кейсах разработки, но и открытые дискуссии и круглые столы на актуальные темы: Agile и Scrum, реиграбельность, бизнес и искусство в геймдеве.
Всех участников приглашают на афтерпати от компании Frostgate.

💻 PHP-Хакатон 2019
2 марта, Москва

Нужно придумать небольшое веб-приложение или сайт, который сможет упростить людям жизнь или сделать привычную рутину автоматизированной. Лучшим предложат работу в QSOFT.
Всех участников ждёт кофе, чай и пицца, но ноутбуки нужно принести свои.

​​Канадские учёные разработали сферический экран для VR-очков, которым могут одновременно пользоваться сразу два человека. По словам учёных, обычно подобные экраны дают чёткую картинку только с одного угла. Если сместить угол зрения, проекция искажается.

Сейчас учёные хотят расширить число возможных пользователей до четырёх.

Зачем вообще нужны такие экраны?
Во-первых, чтобы собираться с друзьями и играть в многопользовательские VR-игры. Во-вторых, для совместного обучения (или обучения с наставником) каким-то навыкам в виртуальной реальности. В-третьих, для телеконференций. Технологии в наши дни всё больше смахивают на магию.

Подробнее: https://tprg.ru/6CXn

Апдейт по возможной блокировке блокировщиков рекламы в Chrome: Google пояснила, что не собирается полностью отказываться от webRequest API и не стремится к тому, чтобы «сломать» блокировщики.

Цель нового «Манифеста», вокруг которого возникла дискуссия, — усложнить злоупотребление доступом к пользовательским данным и повысить прозрачность работы расширений. По словам Google, документ до сих пор на стадии черновика, он дополняется и исправляется.

Компания заявила, что поощряет обратную связь от разработчиков, особенно в тех случаях, когда новый «Манифест» оказывается несовместим с существующими решениями.

Полная версия обращения: https://tprg.ru/b9ei

​​На ИБ-конференции BlueHat в начале февраля Microsoft поделилась интересной статистикой. Из всех уязвимостей, выявленных и пропатченных в продуктах компании за последние 12 лет, в среднем 70 % относятся к проблемам доступа к памяти.

Говорят, это из-за того, что Windows в основном писали на C++ и C — языках, в которых управление памятью ложится на хрупкие плечи разработчиков: https://tprg.ru/l6qF

Как и было запланировано в прошлом году, Google открыла ранний доступ к регистрации доменов в зоне .dev. Эта зона специально создана под IT-ресурсы. Зарегистрировать домен по этой программе можно до 28 февраля — за отдельную плату.

А потом что?
А потом регистрацию откроют для всех. Ранний доступ нужен, чтобы успеть «застолбить» самое лакомое доменное имя. К примеру, есть GitHub.dev, slack.dev, jetbrains.dev, а также women.dev, privacy.dev, web.dev, agile.dev и куча других, уже, к сожалению, занятых.

Подробнее: https://tprg.ru/whtf

Мы всё говорим об уязвимых WP-плагинах, а оказалось, что на протяжении шести лет RCE-дыра была в самой CMS. Чтобы удалённо выполнить на сервере произвольный код, злоумышленнику нужен доступ к целевому сайту хотя бы с правами автора и полминуты времени: https://youtu.be/iWeRbsrjUOA

Защита есть?
Фактически есть: в версиях WordPress 4.9.9 и 5.0.1 RCE-возможность перекрыта патчем для другой уязвимости.

Остаётся активной уязвимость обхода каталога: в сочетании с плагином, некорректно обрабатывающим поля Post Meta, она открывает сайт для удалённого исполнения кода. Количество таких сайтов, говорят специалисты, исчисляется миллионами.

Разработчики CMS обещали исправить уязвимость обхода каталога в следующем выпуске ядра.

Подробнее: https://tprg.ru/KxMe

Вчера Samsung наконец показала Galaxy Fold — свой первый коммерческий складной смартфон с гибким экраном. В разложенном состоянии он больше похож на планшет. На большом экране помещается три активных приложения: https://youtu.be/7r_UgNcJtzQ

У Galaxy Fold два аккумулятора, 512 ГБ встроенной и 12 ГБ оперативной памяти. Камер целых шесть: одна на лицевой стороне (10 Мп), две на внутренней (8 и 10 Мп) и три на задней панели (12, 12 и 16 Мп).

Поставки начнутся 26 апреля, в том числе, в Россию. Цена — от 2 тысяч долларов (около 140 тысяч рублей).

Помимо складного смартфона Samsung ещё показала флагманы Galaxy S10 и S10 Plus. От чёлок, кстати, избавились: фронтальные камеры просто врезаны в экран.

Подробнее о Galaxy Fold: https://tprg.ru/wTyX

О прочих анонсах Samsung: https://tprg.ru/HoW9

В WinRAR нашли уязвимость, затрагивающую все версии архиватора за 19 лет. Если жертва распакует вредоносный архив, злоумышленник сможет удалённо исполнить код на его системе и получить полный контроль над устройством: https://youtu.be/R2qcBWJzHMo

Во всём виновата устаревшая сторонняя библиотека unacev2.dll, которая отвечала за распаковку файлов формата ACE.

Защита есть?
Да, уязвимость устранена в WinRAR 5.70 Beta 1. Разработчики удалили unacev2.dll, так что работу с ACE-файлами архиватор теперь не поддерживает.

Подробнее: https://tprg.ru/Lw15

Владимир Путин высказался насчёт проекта об автономном Рунете. Если кратко:

— Россия не собирается «сама себя отключать» от Интернета.
— «Партнёры», по словам президента, «сто раз подумают», прежде чем отключать Россию от Интернета, поскольку «ущерб для них будет очень большой, если не сказать колоссальный».
— Однако Путин не может говорить за «партнеров» и за то, «что у них на уме». «Всё может быть».
— Поэтому «чем больше суверенитета, в том числе в цифровой сфере, тем лучше».

А цитата, которая сейчас особо широко гуляет по Рунету, судя по материалу «ТАСС», относится к тому, почему «партнёрам» невыгодно отключать Россию от глобальной Сети:

«Они же там сидят, это же их изобретение, и все слушают, видят и читают, что вы говорите, и накапливают эту информацию, а так не будут».

Подробнее: https://tprg.ru/va4K

В блоге для веб-мастеров «Яндекс» предупредила, что вскоре начнёт активнее сигналить посетителям HTTP-сайтов о том, что эти сайты небезопасны. Предупреждения будут появляться в Яндекс.Браузере, в сервисах компании, в поиске.

Компания также косвенно подтвердила, что протокол влияет на ранжирование. «Яндекс» напомнила, что старается учитывать все данные, относящиеся к качеству сайта. При этом считает «HTTPS одним из признаков качественного сайта, а его отсутствие — риском для пользователя».

Подробнее: https://tprg.ru/vrdo

Правительство РФ раздало ведомствам и министерствам задачи по проекту об автономном Рунете. Постановление об этом опубликовано на сайте правительства.

Какие задачи?
— К июлю Роскомнадзор должен создать и обеспечить функционирование Центра мониторинга и управления сетями связи. К январю должна появиться информационная система для мониторинга Рунета.
— Минкомсвязь должен к маю разработать законопроект и подзаконные акты о том, что за информация будет стекаться в систему мониторинга. А к январю министерству надо определиться с регламентом взаимодействия системы мониторинга с другими государственными информационными системами.

В справке к постановлению указывается, что Центр будет обобщать сведения о работе сетей связи и об аварийных ситуациях. Предполагается, что анализ этих сведений позволит спрогнозировать «возможные риски устойчивому функционированию сети связи общего пользования».

12 февраля Госдума приняла проект об автономном Рунете в первом чтении. В марте авторы закона должны показать версию, в которой исправлены спорные моменты.

Подробнее: https://tprg.ru/QZJe

Ссылка на документ: https://tprg.ru/gFMR

Российские хакеры в 2018 году проводили взломы быстрее всех, передаёт SecurityLab со ссылкой на исследование CrowdStrike.

Скоростью взлома считалось время с момента проникновения в систему до момента похищения данных. У российских злоумышленников на это уходило в среднем 18 минут 49 секунд. На втором месте северокорейцы, они действовали в восемь раз медленнее. И замыкают топ-3 китайские хакеры. Им на взлом требовалось 4−5 часов.

Чтобы вывести рейтинг, специалисты CrowdStrike проанализировали данные о 30 тысячах кибератак, проведённых в прошлом году.

Подробнее: https://tprg.ru/Suxa

2019 Global Threat Report от CrowdStrike: https://tprg.ru/GuXg

Ближайшие события для айтишников

💼 II Хакатон HR
28 февраля – 1 марта, Санкт-Петербург

Участникам нужно будет найти способы автоматизации и цифровизации современных HR-практик и решить насущные задачи в рамках HR Tech.
Организаторы обеспечат команды менторами, данными для анализа, а также горячим питанием, местами для работы и отдыха днём и ночью.

📈 Митап GetIT Community
1 марта, Москва

В этот раз речь пойдёт о работе тим-лида. Расскажут о том, как правильно оценивать soft skills на собеседовании, общаться с отделом по найму персонала и эффективно строить коммуникацию в команде.

📊 Teamlead Meetup: оценка и мотивация сотрудников
1 марта, Москва

Эксперты из топовых компаний расскажут о поддержании мотивации сотрудников в различных командах, в том числе полностью распределённых, рассмотрят системы оценки при найме соискателей и возникающие сложности.
В конце — круглый стол и дискуссии. Это бесплатно.

​​Сотрудники Microsoft опубликовали открытое письмо руководству компании. Они требуют аннулировать контракт IVAS на поставку американской армии гарнитур смешанной реальности HoloLens на 480 миллионов долларов. Microsoft выиграла тендер несколько месяцев назад.

Что не так с контрактом?
По словам Bloomberg (со ссылкой на описание контракта), гарнитуры будут использовать, чтобы «увеличить летальность путём улучшения способности обнаруживать цель, принимать решение и действовать, опережая противника». В своём письме сотрудники Microsoft процитировали цели контракта и заявили, что «не хотят наживаться на войне» и «не подписывались на то, чтобы создавать оружие».

В прошлом году уже происходило нечто подобное. Весной журналисты выяснили, что Google разрабатывает систему распознавания для американских военных беспилотников. Сотрудники компании и общество высказались решительно против, и проект закрыли.

Подробнее: https://tprg.ru/MCxy

Ссылка на открытое письмо: https://tprg.ru/zZeh

На конференции Mobile World Congress Microsoft представила новую гарнитуру смешанной реальности, HoloLens 2: https://youtu.be/eqFqtAJMtYE

Компания вдвое расширила угол обзора, реализовала управление «инстинктивными» жестами и изменила конструкцию, чтобы гарнитуру можно было легко подстроить под любого человека. Но предназначена она не для развлечений, а для профессионального использования.

Стоимость гарнитуры — около 3,5 тысяч долларов (больше 200 тысяч рублей). Однако в России официальных продаж, похоже, не будет.

Подробнее: https://tprg.ru/QkbT

Вчера вышла версия Git 2.21. Команда GitHub прошерстила нововведения и выделила два самых интересных:

1. «Человеческий» формат дат: --date=human. При выводе лога теперь можно запрашивать даты с минимумом деталей. В зависимости от того, насколько событие случилось давно или недавно, система отображает «3 minutes ago», «Thu Feb 14 20:46» или даже «Feb 21 2011».

2. Разрешение проблемы с конфликтом путей файлов при клонировании репозитория. Если целевая файловая система не чувствительна к регистру букв, а в репозитории есть одновременно «file» и «FILE», при клонировании можно потерять один из файлов. Git 2.21 перед клонированием проверяет репозитории на такие вещи и — нет, не исправляет самостоятельно, но сигнализирует о возможном конфликте.

Остальные изменения в Git 2.21: https://tprg.ru/aweR

Предыдущая версия вышла в декабре прошлого года: https://tproger.ru/news/git-2-20-release/

​До 25 марта идёт отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужно знать основы программирования и ООП.

Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.

Подробнее: https://tprg.ru/abhu6

Подписывайтесь на наш большой канал @tproger_official — там мемости, ивенты, вакансии, советы, образовач. В общем, всё про айти.

Джоин-ссылка: https://t.me/joinchat/AAAAAD4-vB-a-k2t3frfqw