Представляешь,
8.62K subscribers
1.7K photos
287 videos
2 files
8.13K links
Новости технологий: важные, смешные, родные

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Регистрация в перечне РКН: https://tprg.ru/5GyZ
Download Telegram
Ближайшие события для айтишников

💻 Митап для студентов «Продуктовая разработка»
2 марта, Москва

Расскажут, из чего состоит современная продуктовая разработка, почему важно работать в команде и какие роли есть в современных проектах. Каждый гость сможет поучаствовать в проектировании и продвижении реального продукта.

🤖 Интенсив AI School
2 марта – 6 апреля, Москва

Научат всем аспектам работы с ИИ, начиная от символьных систем и заканчивая продвинутыми генеративно-состязательными нейросетями. Будет много самостоятельной практики, а в конце — хакатон.

🤝 Дататон от Университета ИТМО
2–3 марта, Санкт-Петербург

Гуманитариям и технарям придётся объединиться в команды и разметить исторические и культурологические тексты для последующего обучения нейросети на основе получившегося датасета. Лучшие получат денежные призы, билеты в театр и подарки от организаторов и спонсоров.
​​На рынке появились первые терабайтные microSD-карты. Их представили сразу две компании, Western Digital и Micron. По словам первой, её карта (бренд SanDisk) самая «быстрая» UHS-I microSD этого объёма из всех, представленных на рынке.

Заявленная скорость чтения карты SanDisk и правда выше, чем у Micron: 160 МБ/с против 100 МБ/с. Со скоростью записи наоборот: 95 МБ/с для Micron и 90 МБ/с для SanDisk.

Такие карты будут эффективны для устройств фото- и видеосъёмки, использования в экшн-камерах и дронах.

Продажи SanDisk начнутся в апреле, стоимость — 450 долларов (около 30 тысяч рублей). Micron заявила, что стоимость её карты будет «конкурентоспособной». Старт продаж назначен на второй квартал этого года.

Подробнее: https://tprg.ru/zgFS
ICANN призывает всех владельцев незащищённых доменов развернуть технологию DNSSEC. К публикации заявления корпорацию подтолкнул рост числа атак злоумышленников на инфраструктуру DNS.

Что за атаки?
Хакеры вмешиваются в структуру делегирования доменов и подменяют адреса серверов на те, что им подконтрольны. Это делает возможными, к примеру, атаки посредника, когда пользователя тайком перенаправляют на вредоносный сайт. Технология DNSSEC такую подмену адресов провернуть не позволяет.

По словам ICANN, количество атак на инфраструктуру DNS всё растёт, поэтому важно, чтобы к её защите отнеслись серьёзно все участники системы. Корпорация даже опубликовала чеклист по мерам безопасности.

Подробнее: https://tprg.ru/TneQ

Глубже в тему: https://tprg.ru/fUDI
​​Биометрия в каждом приложении: протокол FIDO2 для биометрической аутентификации теперь поддерживает каждое устройство с Android 7.0 и выше.

Что это значит?
Это значит, что скоро можно будет отказаться от паролей и входить в учётную запись Android-приложений по отпечатку пальца, сканеру лица или сетчатки глаза. При этом данные биометрии никуда не передаются, в отличие от паролей. Они хранятся на устройстве. При аутентификации сервис просто получает подтверждение, что пользователь — тот, за кого себя выдаёт, и никакие секретные данные не утекают.

Такая аутентификация будет доступна даже в веб-сервисах, если приложение браузера адаптирует под себя эту технологию.

Теперь нужно немного подождать, пока разработчики приложений встроят FIDO API в свои продукты.

Подробнее: https://tprg.ru/n8fQ
Ближайшие события для айтишников

📈 «День открытых данных»
2–3 марта, Москва

Эксперты из различных сфер, связанных с обработкой данных, выступят с актуальными практическими докладами и расскажут, как продвигать информационную открытость. Кроме того, отдельным блоком пройдут воркшопы от дата-сайентистов по визуализации геоданных и анализу комментариев «ВКонтакте».

🦌 Митап JS NN #12
2 марта, Нижний Новгород

Гости и спикеры обсудят последние тренды мира веб-разработки на JS и его фреймворках, поделятся интересными практическими кейсами и устроят дискуссии.

💻 Конференция Web@Cafe #19
2 марта, Омск

В программе доклады о вебе во всех его проявлениях — нововведения в React, оптимизация веб-страниц с помощью UX и правильные скиллы для дизайнера. Всех участников ждёт дружеская атмосфера и нетворкинг с коллегами и единомышленниками.
​​Вышел Go 1.12. Смотрим хайлайты:

— Встроенная поддержка TLS 1.3. Она не включена по умолчанию, надо в переменной окружения GODEBUG (пакет crypto/tls) установить опцию tls13=1.

— Улучшенная поддержка системы модулей. Разработчики готовятся включить её по умолчанию в версию 1.13.

— Поддержка Windows на системах ARM-архитектуры. Например, Go теперь можно использовать с Windows 10 IoT Core на платах Raspberry Pi 3.

— Улучшенная совместимость грядущими версиями macOS и iOS. Прослойкой для выполнения специфичных системных вызовов выступает библиотека libSystem.

Подробнее: https://tprg.ru/Go1-12

Предыдущая версия языка вышла в августе прошлого года.
IT-школа HackerU запускает новый набор на курс по компьютерной криминалистике. Можно учиться как новичкам в этой сфере, так и практикующим ИБ-специалистам.

Научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций. Набор до 1 апреля.

Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.

Подробнее: https://tprg.ru/fhu41
​29 марта запустится очередной курс «Специалист по информационной безопасности» от IT-школы HackerU.

Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.

В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.

Подробнее: https://tprg.ru/cshu61
Ближайшие события для айтишников

💾 Конференция «Data&Science: цифровые методы в гуманитарных науках»
2 марта, Москва

Специалисты по Big Data из исследовательских центров и университетов расскажут о применении больших данных и машинного обучения в культурологии, истории, социологии и лингвистике.
Среди кейсов: нейросети, генерирующие и читающие стихи, анализ современной культуры по ленте Твиттера и данным мобильной связи.

🚀 Конференция Lua in Moscow 2019
3 марта, Москва

Цель конференции — собрать Lua-сообщество под одной крышей и обсудить сферы применения языка, его настоящее и будущее. Будут эксперты из России и зарубежья, приедет даже создатель языка Роберто Иерусалимский.

💻 Митап Open Epic Day 9
3 марта, Санкт-Петербург

HR-специалисты и потенциальные работодатели из digital-агентств будут говорить о том, где лучше работается, важен ли опыт при трудоустройстве, к чему нужно быть готовым при открытии ИП и как подойти к поиску работы.
​​Вышла новая стабильная версия фреймворка Flutter, 1.2. Для тех, кто не в курсе: это набор инструментов для создания интерфейсов мобильных приложений как iOS, так и Android платформ с общей кодовой базой.

Что нового?
— Инспектор виджетов. Он визуализирует и помогает исследовать древовидную структуру, которую Flutter использует для отрисовки интерфейса.

— Отображение шкалы времени. Помогает исследовать приложение «кадр за кадром», выявлять те этапы отрисовки и вычислений, которые захламляют анимацию приложения.

— Отладка на уровне исходного кода. Позволяет проверять код напрямую, добавлять точки останова и изучать стек вызовов.

— Отображение логов. Показывает всю активность в приложении.

Подробнее: https://tprg.ru/Flutter12

Предыдущая стабильная версия, Flutter 1.0 (да, версии 1.1 не было), вышла в декабре прошлого года.
​​В Chrome обнаружена 0day-уязвимость, которую злоумышленники сейчас используют для кражи данных. Они рассылают PDF-файлы, по своей сути, не вредоносные. Но если жертва откроет его во встроенном в Chrome PDF-ридере, на сторонний сервер незаметно потекут данные об IP-адресе пользователя, версиях его системы и браузера.

Специалисты предполагают, что злоумышленники собирают информацию для будущих атак.

Защита есть?
Пока нет, разработчики Chrome обещают выпустить патч в конце апреля. А пока ИБ-специалисты рекомендуют либо открывать PDF-файлы в десктопных ридерах, либо отключать интернет на время их просмотра в браузерном.

Подробнее: https://tprg.ru/AN5P
​​На сайте Кремля опубликовали список поручений, которые чиновникам надо выполнить, чтобы соответствовать недавнему посланию Владимира Путина Федеральному Собранию.

Выбрали из них те, что касаются IT и связи:

— Разработать национальную стратегию по ИИ к 15 июня 2019 года.

— Что-нибудь сделать, чтобы было больше инвестиций в малые и средние бизнес-проекты, связанные с ИИ, IoT, роботами и большими данными.

— Подключить общеобразовательные школы к высокоскоростному интернету до конца 2021 года.

— До конца года утвердить схему развития сетей связи и инфраструктуры хранения и обработки данных.

Полистать все поручения: https://tprg.ru/NGz8
​В рамках проекта Common Voice Mozilla выпустила открытый датасет из записей человеческой речи на 18 языках, в том числе на немецком, французском, китайском и испанском (русский пока не подвезли). Общая длительность записей превышает 1300 часов. Компания планирует использовать набор данных в своих движках и предоставляет его всем желающим.

Датасет: https://tprg.ru/mcvds
​​Вчера случилось нечто непонятное: в реестр запрещённых сайтов на несколько часов попали страницы-заглушки ряда провайдеров, те, что высвечиваются вместо заблокированных сайтов. Об этом сообщил создатель сайта и Telegram-канала «Эшер II» Филипп Кулин.

Роскомнадзор ситуацию не прокомментировал. По словам Кулина, это могла быть оплошность самого Роскомнадзора или серия атак.
Ближайшие события для айтишников

💻 Митап «Фронтенд-2019. Новейшие технологии и инструменты»
6 марта, Москва

Выступят фронтендеры с докладами на темы бесшовной интеграции технологий, использования изоморфных приложений и MVP-подхода при разработке новых фич. Для тех, кто не сможет присутствовать лично, будет онлайн-трансляция.

🧪 ElixirLangMoscow Meetup #9
6 марта, Москва

Разговор пойдёт об интересных особенностях Elixir и Erlang, а также о практическом применении языков в разработке Ethereum-клиента и предсказателя цен на aviasales.ru.
После митапа — афтерпати в баре.

🎓 Открытая лекция курса «Продвинутая HTML-вёрстка»
13 марта, Санкт-Петербург

На бесплатном вводном занятии расскажут, как пользоваться препроцессорами CSS и шаблонизаторами, научат работать по БЭМ. Поймёте, как взаимодействовать с дизайнером, узнаете подробности о полной программе курса.
​​Пользователи Kaspersky Total Security с января жалуются на конфликт антивируса с Chromecast. Причём некоторые даже не знали, что в их сети есть такое устройство.

При открытии браузера Chrome антивирус начинал сыпать предупреждениями о том, что у домена самозаверенный сертификат, и Kaspersky не может гарантировать безопасность подключения.

Команда разработчиков разбирает этот баг на площадке Chromium. Говорят, что будут решать проблему совместно с «Лабораторией Касперского».

Подробнее: https://tprg.ru/3gbE
​​Вышел Rust 1.33

Что нового?
— Больше функциональности в const fn. Теперь пометить как const можно гораздо больше функций из стандартной библиотеки, чем раньше.

— Новый механизм для Rust-программ: пины. Можно запинить, то есть, закрепить за объектом какой-либо адрес в памяти. Разработчики говорят, что это важный шаг на пути к реализации в Rust async/await.

— Импортирование сущностей с конструкцией as _, что устраняет конфликт имён типажей.

Подробнее в блоге Rust: https://tprg.ru/Rust1-33

Предыдущая версия Rust вышла в январе: https://t.me/tprogerlive/4019
​​Уже готов мартовский индекс TIOBE. Это рейтинг языков программирования, основанный на статистике поисковых запросов. Прошлый вышел 11 февраля.

Что изменилось с февраля?
Аналитики говорят, что в рейтинге случился небольшой застой. Но кое-какую динамику они всё-таки углядели: скриптовый язык PowerShell, детище Microsoft, вошёл в топ-50.

Долгое время PowerShell можно было использовать для конфигурирования только Windows-систем. Инструмент PowerShell Core расширил приложение языка на другие крупные платформы: Linux и macOS. Как раз с продвижением и развитием этого инструмента аналитики связывают рост популярности PowerShell.

Подробнее: https://tprg.ru/X5iQ

Если интересно узнать больше о PowerShell, у нас есть руководство для начинающих.
​​Вышло обновление ядра Linux. Версии ядра перешли на ветку 5.x, но никаких крышесносных изменений можно не ждать. Просто у Линуса, как он сам сказал, «закончились пальцы на руках и ногах», чтобы считать номера версий четвёртой ветки.

Что нового в ядре Linux 5.0?
— Поддержка FreeSync в драйвере AMDGPU. Эта технология позволяет контролировать частоту обновления контента на экране. От частоты зависит время отклика системы, плавность графики, а ещё — энергопотребление. Если картинка на экране относительно статична, можно уменьшить частоту её обновления и снизить расход энергии.

— Поддержка Adiantum. Эту технологию шифрования файловой системы недавно представила Google. Adiantum обеспечивает криптографическую защиту данных на маломощных устройствах, где обычное блочное шифрование AES тормозит работу приложений и самой системы.

— Поддержка файловой системы BinderFS для технологии межпроцессного взаимодействия Binder.

— Начальная поддержка в драйвере Nouveau графических процессоров NVIDIA GeForce RTX 2000.

Подробнее: https://tprg.ru/Linux5-0
Microsoft наконец интегрировала в Windows созданную Google технологию Retpoline — это защита от Spectre v2, которая минимально влияет на производительность устройства.

Однако из-за сложности реализации обновление пока есть только для Windows 10 (версии 1809 и выше). В течение нескольких месяцев патч будет доступен через облачную конфигурацию.

Подробнее: https://tprg.ru/Zzqp

Google представила Retpoline в январе прошлого года.