Представляешь,
8.62K subscribers
1.7K photos
287 videos
2 files
8.13K links
Новости технологий: важные, смешные, родные

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Регистрация в перечне РКН: https://tprg.ru/5GyZ
Download Telegram
Ближайшие события для айтишников

💼 II Хакатон HR
28 февраля – 1 марта, Санкт-Петербург

Участникам нужно будет найти способы автоматизации и цифровизации современных HR-практик и решить насущные задачи в рамках HR Tech.
Организаторы обеспечат команды менторами, данными для анализа, а также горячим питанием, местами для работы и отдыха днём и ночью.

📈 Митап GetIT Community
1 марта, Москва

В этот раз речь пойдёт о работе тим-лида. Расскажут о том, как правильно оценивать soft skills на собеседовании, общаться с отделом по найму персонала и эффективно строить коммуникацию в команде.

📊 Teamlead Meetup: оценка и мотивация сотрудников
1 марта, Москва

Эксперты из топовых компаний расскажут о поддержании мотивации сотрудников в различных командах, в том числе полностью распределённых, рассмотрят системы оценки при найме соискателей и возникающие сложности.
В конце — круглый стол и дискуссии. Это бесплатно.
​​Сотрудники Microsoft опубликовали открытое письмо руководству компании. Они требуют аннулировать контракт IVAS на поставку американской армии гарнитур смешанной реальности HoloLens на 480 миллионов долларов. Microsoft выиграла тендер несколько месяцев назад.

Что не так с контрактом?
По словам Bloomberg (со ссылкой на описание контракта), гарнитуры будут использовать, чтобы «увеличить летальность путём улучшения способности обнаруживать цель, принимать решение и действовать, опережая противника». В своём письме сотрудники Microsoft процитировали цели контракта и заявили, что «не хотят наживаться на войне» и «не подписывались на то, чтобы создавать оружие».

В прошлом году уже происходило нечто подобное. Весной журналисты выяснили, что Google разрабатывает систему распознавания для американских военных беспилотников. Сотрудники компании и общество высказались решительно против, и проект закрыли.

Подробнее: https://tprg.ru/MCxy

Ссылка на открытое письмо: https://tprg.ru/zZeh
На конференции Mobile World Congress Microsoft представила новую гарнитуру смешанной реальности, HoloLens 2: https://youtu.be/eqFqtAJMtYE

Компания вдвое расширила угол обзора, реализовала управление «инстинктивными» жестами и изменила конструкцию, чтобы гарнитуру можно было легко подстроить под любого человека. Но предназначена она не для развлечений, а для профессионального использования.

Стоимость гарнитуры — около 3,5 тысяч долларов (больше 200 тысяч рублей). Однако в России официальных продаж, похоже, не будет.

Подробнее: https://tprg.ru/QkbT
Вчера вышла версия Git 2.21. Команда GitHub прошерстила нововведения и выделила два самых интересных:

1. «Человеческий» формат дат: --date=human. При выводе лога теперь можно запрашивать даты с минимумом деталей. В зависимости от того, насколько событие случилось давно или недавно, система отображает «3 minutes ago», «Thu Feb 14 20:46» или даже «Feb 21 2011».

2. Разрешение проблемы с конфликтом путей файлов при клонировании репозитория. Если целевая файловая система не чувствительна к регистру букв, а в репозитории есть одновременно «file» и «FILE», при клонировании можно потерять один из файлов. Git 2.21 перед клонированием проверяет репозитории на такие вещи и — нет, не исправляет самостоятельно, но сигнализирует о возможном конфликте.

Остальные изменения в Git 2.21: https://tprg.ru/aweR

Предыдущая версия вышла в декабре прошлого года: https://tproger.ru/news/git-2-20-release/
​До 25 марта идёт отбор на совместный курс IT-школы HackerU и «Альфа-банка» — «Специалист по Frontend / Java-разработчик». Нужно знать основы программирования и ООП.

Что в программе?
В программе 3 модуля: фронтенд, бэкенд и мобайл — можно выбрать что-то одно или записаться на всё. Продолжительность обучения — 2,5 месяца. Можно учиться как в Москве, так и онлайн. После обучения лучшим студентам предложат работу в банке и помогут с трудоустройством.

Подробнее: https://tprg.ru/abhu6
Внимание пользователям WinRAR: ту уязвимость, о которой мы рассказывали на прошлой неделе, сейчас вовсю прощупывают спамеры. Они прикладывают к своим посланиям вредоносные архивы и внедряют бэкдор.

Что делать?
Обновиться до WinRAR 5.70 Beta 1, там уязвимая ACE-библиотека удалена. Если вам всё-таки нужен инструмент для распаковки таких архивов, обратите внимание на патч от специалистов ACROS Security. Если в архиве обнаружится малварь, WinRAR не будет извлекать файлы и высветит предупреждения. Чтобы установить патч от ACROS Security, потребуется загрузить приложение 0patch Agent.

Подробнее: https://tprg.ru/p18W
Ближайшие события для айтишников

💻 Митап для студентов «Продуктовая разработка»
2 марта, Москва

Расскажут, из чего состоит современная продуктовая разработка, почему важно работать в команде и какие роли есть в современных проектах. Каждый гость сможет поучаствовать в проектировании и продвижении реального продукта.

🤖 Интенсив AI School
2 марта – 6 апреля, Москва

Научат всем аспектам работы с ИИ, начиная от символьных систем и заканчивая продвинутыми генеративно-состязательными нейросетями. Будет много самостоятельной практики, а в конце — хакатон.

🤝 Дататон от Университета ИТМО
2–3 марта, Санкт-Петербург

Гуманитариям и технарям придётся объединиться в команды и разметить исторические и культурологические тексты для последующего обучения нейросети на основе получившегося датасета. Лучшие получат денежные призы, билеты в театр и подарки от организаторов и спонсоров.
​​На рынке появились первые терабайтные microSD-карты. Их представили сразу две компании, Western Digital и Micron. По словам первой, её карта (бренд SanDisk) самая «быстрая» UHS-I microSD этого объёма из всех, представленных на рынке.

Заявленная скорость чтения карты SanDisk и правда выше, чем у Micron: 160 МБ/с против 100 МБ/с. Со скоростью записи наоборот: 95 МБ/с для Micron и 90 МБ/с для SanDisk.

Такие карты будут эффективны для устройств фото- и видеосъёмки, использования в экшн-камерах и дронах.

Продажи SanDisk начнутся в апреле, стоимость — 450 долларов (около 30 тысяч рублей). Micron заявила, что стоимость её карты будет «конкурентоспособной». Старт продаж назначен на второй квартал этого года.

Подробнее: https://tprg.ru/zgFS
ICANN призывает всех владельцев незащищённых доменов развернуть технологию DNSSEC. К публикации заявления корпорацию подтолкнул рост числа атак злоумышленников на инфраструктуру DNS.

Что за атаки?
Хакеры вмешиваются в структуру делегирования доменов и подменяют адреса серверов на те, что им подконтрольны. Это делает возможными, к примеру, атаки посредника, когда пользователя тайком перенаправляют на вредоносный сайт. Технология DNSSEC такую подмену адресов провернуть не позволяет.

По словам ICANN, количество атак на инфраструктуру DNS всё растёт, поэтому важно, чтобы к её защите отнеслись серьёзно все участники системы. Корпорация даже опубликовала чеклист по мерам безопасности.

Подробнее: https://tprg.ru/TneQ

Глубже в тему: https://tprg.ru/fUDI
​​Биометрия в каждом приложении: протокол FIDO2 для биометрической аутентификации теперь поддерживает каждое устройство с Android 7.0 и выше.

Что это значит?
Это значит, что скоро можно будет отказаться от паролей и входить в учётную запись Android-приложений по отпечатку пальца, сканеру лица или сетчатки глаза. При этом данные биометрии никуда не передаются, в отличие от паролей. Они хранятся на устройстве. При аутентификации сервис просто получает подтверждение, что пользователь — тот, за кого себя выдаёт, и никакие секретные данные не утекают.

Такая аутентификация будет доступна даже в веб-сервисах, если приложение браузера адаптирует под себя эту технологию.

Теперь нужно немного подождать, пока разработчики приложений встроят FIDO API в свои продукты.

Подробнее: https://tprg.ru/n8fQ
Ближайшие события для айтишников

📈 «День открытых данных»
2–3 марта, Москва

Эксперты из различных сфер, связанных с обработкой данных, выступят с актуальными практическими докладами и расскажут, как продвигать информационную открытость. Кроме того, отдельным блоком пройдут воркшопы от дата-сайентистов по визуализации геоданных и анализу комментариев «ВКонтакте».

🦌 Митап JS NN #12
2 марта, Нижний Новгород

Гости и спикеры обсудят последние тренды мира веб-разработки на JS и его фреймворках, поделятся интересными практическими кейсами и устроят дискуссии.

💻 Конференция Web@Cafe #19
2 марта, Омск

В программе доклады о вебе во всех его проявлениях — нововведения в React, оптимизация веб-страниц с помощью UX и правильные скиллы для дизайнера. Всех участников ждёт дружеская атмосфера и нетворкинг с коллегами и единомышленниками.
​​Вышел Go 1.12. Смотрим хайлайты:

— Встроенная поддержка TLS 1.3. Она не включена по умолчанию, надо в переменной окружения GODEBUG (пакет crypto/tls) установить опцию tls13=1.

— Улучшенная поддержка системы модулей. Разработчики готовятся включить её по умолчанию в версию 1.13.

— Поддержка Windows на системах ARM-архитектуры. Например, Go теперь можно использовать с Windows 10 IoT Core на платах Raspberry Pi 3.

— Улучшенная совместимость грядущими версиями macOS и iOS. Прослойкой для выполнения специфичных системных вызовов выступает библиотека libSystem.

Подробнее: https://tprg.ru/Go1-12

Предыдущая версия языка вышла в августе прошлого года.
IT-школа HackerU запускает новый набор на курс по компьютерной криминалистике. Можно учиться как новичкам в этой сфере, так и практикующим ИБ-специалистам.

Научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций. Набор до 1 апреля.

Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.

Подробнее: https://tprg.ru/fhu41
​29 марта запустится очередной курс «Специалист по информационной безопасности» от IT-школы HackerU.

Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.

В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.

Подробнее: https://tprg.ru/cshu61
Ближайшие события для айтишников

💾 Конференция «Data&Science: цифровые методы в гуманитарных науках»
2 марта, Москва

Специалисты по Big Data из исследовательских центров и университетов расскажут о применении больших данных и машинного обучения в культурологии, истории, социологии и лингвистике.
Среди кейсов: нейросети, генерирующие и читающие стихи, анализ современной культуры по ленте Твиттера и данным мобильной связи.

🚀 Конференция Lua in Moscow 2019
3 марта, Москва

Цель конференции — собрать Lua-сообщество под одной крышей и обсудить сферы применения языка, его настоящее и будущее. Будут эксперты из России и зарубежья, приедет даже создатель языка Роберто Иерусалимский.

💻 Митап Open Epic Day 9
3 марта, Санкт-Петербург

HR-специалисты и потенциальные работодатели из digital-агентств будут говорить о том, где лучше работается, важен ли опыт при трудоустройстве, к чему нужно быть готовым при открытии ИП и как подойти к поиску работы.
​​Вышла новая стабильная версия фреймворка Flutter, 1.2. Для тех, кто не в курсе: это набор инструментов для создания интерфейсов мобильных приложений как iOS, так и Android платформ с общей кодовой базой.

Что нового?
— Инспектор виджетов. Он визуализирует и помогает исследовать древовидную структуру, которую Flutter использует для отрисовки интерфейса.

— Отображение шкалы времени. Помогает исследовать приложение «кадр за кадром», выявлять те этапы отрисовки и вычислений, которые захламляют анимацию приложения.

— Отладка на уровне исходного кода. Позволяет проверять код напрямую, добавлять точки останова и изучать стек вызовов.

— Отображение логов. Показывает всю активность в приложении.

Подробнее: https://tprg.ru/Flutter12

Предыдущая стабильная версия, Flutter 1.0 (да, версии 1.1 не было), вышла в декабре прошлого года.
​​В Chrome обнаружена 0day-уязвимость, которую злоумышленники сейчас используют для кражи данных. Они рассылают PDF-файлы, по своей сути, не вредоносные. Но если жертва откроет его во встроенном в Chrome PDF-ридере, на сторонний сервер незаметно потекут данные об IP-адресе пользователя, версиях его системы и браузера.

Специалисты предполагают, что злоумышленники собирают информацию для будущих атак.

Защита есть?
Пока нет, разработчики Chrome обещают выпустить патч в конце апреля. А пока ИБ-специалисты рекомендуют либо открывать PDF-файлы в десктопных ридерах, либо отключать интернет на время их просмотра в браузерном.

Подробнее: https://tprg.ru/AN5P
​​На сайте Кремля опубликовали список поручений, которые чиновникам надо выполнить, чтобы соответствовать недавнему посланию Владимира Путина Федеральному Собранию.

Выбрали из них те, что касаются IT и связи:

— Разработать национальную стратегию по ИИ к 15 июня 2019 года.

— Что-нибудь сделать, чтобы было больше инвестиций в малые и средние бизнес-проекты, связанные с ИИ, IoT, роботами и большими данными.

— Подключить общеобразовательные школы к высокоскоростному интернету до конца 2021 года.

— До конца года утвердить схему развития сетей связи и инфраструктуры хранения и обработки данных.

Полистать все поручения: https://tprg.ru/NGz8
​В рамках проекта Common Voice Mozilla выпустила открытый датасет из записей человеческой речи на 18 языках, в том числе на немецком, французском, китайском и испанском (русский пока не подвезли). Общая длительность записей превышает 1300 часов. Компания планирует использовать набор данных в своих движках и предоставляет его всем желающим.

Датасет: https://tprg.ru/mcvds
​​Вчера случилось нечто непонятное: в реестр запрещённых сайтов на несколько часов попали страницы-заглушки ряда провайдеров, те, что высвечиваются вместо заблокированных сайтов. Об этом сообщил создатель сайта и Telegram-канала «Эшер II» Филипп Кулин.

Роскомнадзор ситуацию не прокомментировал. По словам Кулина, это могла быть оплошность самого Роскомнадзора или серия атак.