Вышел Go 1.12. Смотрим хайлайты:
— Встроенная поддержка TLS 1.3. Она не включена по умолчанию, надо в переменной окружения
— Улучшенная поддержка системы модулей. Разработчики готовятся включить её по умолчанию в версию 1.13.
— Поддержка Windows на системах ARM-архитектуры. Например, Go теперь можно использовать с Windows 10 IoT Core на платах Raspberry Pi 3.
— Улучшенная совместимость грядущими версиями macOS и iOS. Прослойкой для выполнения специфичных системных вызовов выступает библиотека libSystem.
Подробнее: https://tprg.ru/Go1-12
Предыдущая версия языка вышла в августе прошлого года.
— Встроенная поддержка TLS 1.3. Она не включена по умолчанию, надо в переменной окружения
GODEBUG (пакет crypto/tls) установить опцию tls13=1.— Улучшенная поддержка системы модулей. Разработчики готовятся включить её по умолчанию в версию 1.13.
— Поддержка Windows на системах ARM-архитектуры. Например, Go теперь можно использовать с Windows 10 IoT Core на платах Raspberry Pi 3.
— Улучшенная совместимость грядущими версиями macOS и iOS. Прослойкой для выполнения специфичных системных вызовов выступает библиотека libSystem.
Подробнее: https://tprg.ru/Go1-12
Предыдущая версия языка вышла в августе прошлого года.
IT-школа HackerU запускает новый набор на курс по компьютерной криминалистике. Можно учиться как новичкам в этой сфере, так и практикующим ИБ-специалистам.
Научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций. Набор до 1 апреля.
Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.
Подробнее: https://tprg.ru/fhu41
Научат использовать техники и инструменты настоящих киберкриминалистов, а также проведут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций. Набор до 1 апреля.
Зачем этому учиться?
С каждым годом всё больше компаний становятся жертвами киберпреступлений, поэтому им требуются специалисты в области компьютерной криминалистики. Чтобы освоиться в этой профессии, необходимо сочетать навыки следователя, программиста и аналитика.
Подробнее: https://tprg.ru/fhu41
Tproger
1 апреля, Москва: курс «Компьютерная криминалистика в Windows/Linux»
Учеников курса ждут лабораторные сессии и практические занятия для тренировки проведения экспертно-криминалистических операций.
29 марта запустится очередной курс «Специалист по информационной безопасности» от IT-школы HackerU.
Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tprg.ru/cshu61
Что будет полезного?
Углубитесь в изучение аспектов ИБ. В списке тем:
— работа с эксплойтами, сервисами и портами;
— изучение политики безопасности, повышения привилегий;
— знакомство с понятием интеллектуальной собственности;
— управление информационной безопасностью, в том числе в среде облачных технологий.
В конце курса научитесь проводить тесты на проникновение, подготовитесь к международному экзамену CEH (Certified Ethical Hacker) и сдадите его. В финале получите диплом ИБ-специалиста международного образца, а также доступ к модулю карьерного коучинга и возможность пройти стажировку по специальности.
Подробнее: https://tprg.ru/cshu61
Ближайшие события для айтишников
💾 Конференция «Data&Science: цифровые методы в гуманитарных науках»
2 марта, Москва
Специалисты по Big Data из исследовательских центров и университетов расскажут о применении больших данных и машинного обучения в культурологии, истории, социологии и лингвистике.
Среди кейсов: нейросети, генерирующие и читающие стихи, анализ современной культуры по ленте Твиттера и данным мобильной связи.
🚀 Конференция Lua in Moscow 2019
3 марта, Москва
Цель конференции — собрать Lua-сообщество под одной крышей и обсудить сферы применения языка, его настоящее и будущее. Будут эксперты из России и зарубежья, приедет даже создатель языка Роберто Иерусалимский.
💻 Митап Open Epic Day 9
3 марта, Санкт-Петербург
HR-специалисты и потенциальные работодатели из digital-агентств будут говорить о том, где лучше работается, важен ли опыт при трудоустройстве, к чему нужно быть готовым при открытии ИП и как подойти к поиску работы.
💾 Конференция «Data&Science: цифровые методы в гуманитарных науках»
2 марта, Москва
Специалисты по Big Data из исследовательских центров и университетов расскажут о применении больших данных и машинного обучения в культурологии, истории, социологии и лингвистике.
Среди кейсов: нейросети, генерирующие и читающие стихи, анализ современной культуры по ленте Твиттера и данным мобильной связи.
🚀 Конференция Lua in Moscow 2019
3 марта, Москва
Цель конференции — собрать Lua-сообщество под одной крышей и обсудить сферы применения языка, его настоящее и будущее. Будут эксперты из России и зарубежья, приедет даже создатель языка Роберто Иерусалимский.
💻 Митап Open Epic Day 9
3 марта, Санкт-Петербург
HR-специалисты и потенциальные работодатели из digital-агентств будут говорить о том, где лучше работается, важен ли опыт при трудоустройстве, к чему нужно быть готовым при открытии ИП и как подойти к поиску работы.
Вышла новая стабильная версия фреймворка Flutter, 1.2. Для тех, кто не в курсе: это набор инструментов для создания интерфейсов мобильных приложений как iOS, так и Android платформ с общей кодовой базой.
Что нового?
— Инспектор виджетов. Он визуализирует и помогает исследовать древовидную структуру, которую Flutter использует для отрисовки интерфейса.
— Отображение шкалы времени. Помогает исследовать приложение «кадр за кадром», выявлять те этапы отрисовки и вычислений, которые захламляют анимацию приложения.
— Отладка на уровне исходного кода. Позволяет проверять код напрямую, добавлять точки останова и изучать стек вызовов.
— Отображение логов. Показывает всю активность в приложении.
Подробнее: https://tprg.ru/Flutter12
Предыдущая стабильная версия, Flutter 1.0 (да, версии 1.1 не было), вышла в декабре прошлого года.
Что нового?
— Инспектор виджетов. Он визуализирует и помогает исследовать древовидную структуру, которую Flutter использует для отрисовки интерфейса.
— Отображение шкалы времени. Помогает исследовать приложение «кадр за кадром», выявлять те этапы отрисовки и вычислений, которые захламляют анимацию приложения.
— Отладка на уровне исходного кода. Позволяет проверять код напрямую, добавлять точки останова и изучать стек вызовов.
— Отображение логов. Показывает всю активность в приложении.
Подробнее: https://tprg.ru/Flutter12
Предыдущая стабильная версия, Flutter 1.0 (да, версии 1.1 не было), вышла в декабре прошлого года.
В Chrome обнаружена 0day-уязвимость, которую злоумышленники сейчас используют для кражи данных. Они рассылают PDF-файлы, по своей сути, не вредоносные. Но если жертва откроет его во встроенном в Chrome PDF-ридере, на сторонний сервер незаметно потекут данные об IP-адресе пользователя, версиях его системы и браузера.
Специалисты предполагают, что злоумышленники собирают информацию для будущих атак.
Защита есть?
Пока нет, разработчики Chrome обещают выпустить патч в конце апреля. А пока ИБ-специалисты рекомендуют либо открывать PDF-файлы в десктопных ридерах, либо отключать интернет на время их просмотра в браузерном.
Подробнее: https://tprg.ru/AN5P
Специалисты предполагают, что злоумышленники собирают информацию для будущих атак.
Защита есть?
Пока нет, разработчики Chrome обещают выпустить патч в конце апреля. А пока ИБ-специалисты рекомендуют либо открывать PDF-файлы в десктопных ридерах, либо отключать интернет на время их просмотра в браузерном.
Подробнее: https://tprg.ru/AN5P
На сайте Кремля опубликовали список поручений, которые чиновникам надо выполнить, чтобы соответствовать недавнему посланию Владимира Путина Федеральному Собранию.
Выбрали из них те, что касаются IT и связи:
— Разработать национальную стратегию по ИИ к 15 июня 2019 года.
— Что-нибудь сделать, чтобы было больше инвестиций в малые и средние бизнес-проекты, связанные с ИИ, IoT, роботами и большими данными.
— Подключить общеобразовательные школы к высокоскоростному интернету до конца 2021 года.
— До конца года утвердить схему развития сетей связи и инфраструктуры хранения и обработки данных.
Полистать все поручения: https://tprg.ru/NGz8
Выбрали из них те, что касаются IT и связи:
— Разработать национальную стратегию по ИИ к 15 июня 2019 года.
— Что-нибудь сделать, чтобы было больше инвестиций в малые и средние бизнес-проекты, связанные с ИИ, IoT, роботами и большими данными.
— Подключить общеобразовательные школы к высокоскоростному интернету до конца 2021 года.
— До конца года утвердить схему развития сетей связи и инфраструктуры хранения и обработки данных.
Полистать все поручения: https://tprg.ru/NGz8
В рамках проекта Common Voice Mozilla выпустила открытый датасет из записей человеческой речи на 18 языках, в том числе на немецком, французском, китайском и испанском (русский пока не подвезли). Общая длительность записей превышает 1300 часов. Компания планирует использовать набор данных в своих движках и предоставляет его всем желающим.
Датасет: https://tprg.ru/mcvds
Датасет: https://tprg.ru/mcvds
Вчера случилось нечто непонятное: в реестр запрещённых сайтов на несколько часов попали страницы-заглушки ряда провайдеров, те, что высвечиваются вместо заблокированных сайтов. Об этом сообщил создатель сайта и Telegram-канала «Эшер II» Филипп Кулин.
Роскомнадзор ситуацию не прокомментировал. По словам Кулина, это могла быть оплошность самого Роскомнадзора или серия атак.
Роскомнадзор ситуацию не прокомментировал. По словам Кулина, это могла быть оплошность самого Роскомнадзора или серия атак.
Ближайшие события для айтишников
💻 Митап «Фронтенд-2019. Новейшие технологии и инструменты»
6 марта, Москва
Выступят фронтендеры с докладами на темы бесшовной интеграции технологий, использования изоморфных приложений и MVP-подхода при разработке новых фич. Для тех, кто не сможет присутствовать лично, будет онлайн-трансляция.
🧪 ElixirLangMoscow Meetup #9
6 марта, Москва
Разговор пойдёт об интересных особенностях Elixir и Erlang, а также о практическом применении языков в разработке Ethereum-клиента и предсказателя цен на aviasales.ru.
После митапа — афтерпати в баре.
🎓 Открытая лекция курса «Продвинутая HTML-вёрстка»
13 марта, Санкт-Петербург
На бесплатном вводном занятии расскажут, как пользоваться препроцессорами CSS и шаблонизаторами, научат работать по БЭМ. Поймёте, как взаимодействовать с дизайнером, узнаете подробности о полной программе курса.
💻 Митап «Фронтенд-2019. Новейшие технологии и инструменты»
6 марта, Москва
Выступят фронтендеры с докладами на темы бесшовной интеграции технологий, использования изоморфных приложений и MVP-подхода при разработке новых фич. Для тех, кто не сможет присутствовать лично, будет онлайн-трансляция.
🧪 ElixirLangMoscow Meetup #9
6 марта, Москва
Разговор пойдёт об интересных особенностях Elixir и Erlang, а также о практическом применении языков в разработке Ethereum-клиента и предсказателя цен на aviasales.ru.
После митапа — афтерпати в баре.
🎓 Открытая лекция курса «Продвинутая HTML-вёрстка»
13 марта, Санкт-Петербург
На бесплатном вводном занятии расскажут, как пользоваться препроцессорами CSS и шаблонизаторами, научат работать по БЭМ. Поймёте, как взаимодействовать с дизайнером, узнаете подробности о полной программе курса.
Исследователи из MIT показали нового четырёхногого робота Mini Cheetah, умеющего делать сальто назад.
Не Boston Dynamics'ом единым: https://youtu.be/xNeZWP5Mx9s
Не Boston Dynamics'ом единым: https://youtu.be/xNeZWP5Mx9s
YouTube
Backflipping MIT Mini Cheetah
MIT'S new mini cheetah robot is the first four-legged robot to do a backflip. At only 20 pounds the limber quadruped can bend and swing its legs wide, enabling it to walk either right side up or upside down. The robot can also trot over uneven terrain about…
Пользователи Kaspersky Total Security с января жалуются на конфликт антивируса с Chromecast. Причём некоторые даже не знали, что в их сети есть такое устройство.
При открытии браузера Chrome антивирус начинал сыпать предупреждениями о том, что у домена самозаверенный сертификат, и Kaspersky не может гарантировать безопасность подключения.
Команда разработчиков разбирает этот баг на площадке Chromium. Говорят, что будут решать проблему совместно с «Лабораторией Касперского».
Подробнее: https://tprg.ru/3gbE
При открытии браузера Chrome антивирус начинал сыпать предупреждениями о том, что у домена самозаверенный сертификат, и Kaspersky не может гарантировать безопасность подключения.
Команда разработчиков разбирает этот баг на площадке Chromium. Говорят, что будут решать проблему совместно с «Лабораторией Касперского».
Подробнее: https://tprg.ru/3gbE
Вышел Rust 1.33
Что нового?
— Больше функциональности в
— Новый механизм для Rust-программ: пины. Можно запинить, то есть, закрепить за объектом какой-либо адрес в памяти. Разработчики говорят, что это важный шаг на пути к реализации в Rust
— Импортирование сущностей с конструкцией
Подробнее в блоге Rust: https://tprg.ru/Rust1-33
Предыдущая версия Rust вышла в январе: https://t.me/tprogerlive/4019
Что нового?
— Больше функциональности в
const fn. Теперь пометить как const можно гораздо больше функций из стандартной библиотеки, чем раньше.— Новый механизм для Rust-программ: пины. Можно запинить, то есть, закрепить за объектом какой-либо адрес в памяти. Разработчики говорят, что это важный шаг на пути к реализации в Rust
async/await.— Импортирование сущностей с конструкцией
as _, что устраняет конфликт имён типажей.Подробнее в блоге Rust: https://tprg.ru/Rust1-33
Предыдущая версия Rust вышла в январе: https://t.me/tprogerlive/4019
Уже готов мартовский индекс TIOBE. Это рейтинг языков программирования, основанный на статистике поисковых запросов. Прошлый вышел 11 февраля.
Что изменилось с февраля?
Аналитики говорят, что в рейтинге случился небольшой застой. Но кое-какую динамику они всё-таки углядели: скриптовый язык PowerShell, детище Microsoft, вошёл в топ-50.
Долгое время PowerShell можно было использовать для конфигурирования только Windows-систем. Инструмент PowerShell Core расширил приложение языка на другие крупные платформы: Linux и macOS. Как раз с продвижением и развитием этого инструмента аналитики связывают рост популярности PowerShell.
Подробнее: https://tprg.ru/X5iQ
Если интересно узнать больше о PowerShell, у нас есть руководство для начинающих.
Что изменилось с февраля?
Аналитики говорят, что в рейтинге случился небольшой застой. Но кое-какую динамику они всё-таки углядели: скриптовый язык PowerShell, детище Microsoft, вошёл в топ-50.
Долгое время PowerShell можно было использовать для конфигурирования только Windows-систем. Инструмент PowerShell Core расширил приложение языка на другие крупные платформы: Linux и macOS. Как раз с продвижением и развитием этого инструмента аналитики связывают рост популярности PowerShell.
Подробнее: https://tprg.ru/X5iQ
Если интересно узнать больше о PowerShell, у нас есть руководство для начинающих.
Вышло обновление ядра Linux. Версии ядра перешли на ветку 5.x, но никаких крышесносных изменений можно не ждать. Просто у Линуса, как он сам сказал, «закончились пальцы на руках и ногах», чтобы считать номера версий четвёртой ветки.
Что нового в ядре Linux 5.0?
— Поддержка FreeSync в драйвере AMDGPU. Эта технология позволяет контролировать частоту обновления контента на экране. От частоты зависит время отклика системы, плавность графики, а ещё — энергопотребление. Если картинка на экране относительно статична, можно уменьшить частоту её обновления и снизить расход энергии.
— Поддержка Adiantum. Эту технологию шифрования файловой системы недавно представила Google. Adiantum обеспечивает криптографическую защиту данных на маломощных устройствах, где обычное блочное шифрование AES тормозит работу приложений и самой системы.
— Поддержка файловой системы BinderFS для технологии межпроцессного взаимодействия Binder.
— Начальная поддержка в драйвере Nouveau графических процессоров NVIDIA GeForce RTX 2000.
Подробнее: https://tprg.ru/Linux5-0
Что нового в ядре Linux 5.0?
— Поддержка FreeSync в драйвере AMDGPU. Эта технология позволяет контролировать частоту обновления контента на экране. От частоты зависит время отклика системы, плавность графики, а ещё — энергопотребление. Если картинка на экране относительно статична, можно уменьшить частоту её обновления и снизить расход энергии.
— Поддержка Adiantum. Эту технологию шифрования файловой системы недавно представила Google. Adiantum обеспечивает криптографическую защиту данных на маломощных устройствах, где обычное блочное шифрование AES тормозит работу приложений и самой системы.
— Поддержка файловой системы BinderFS для технологии межпроцессного взаимодействия Binder.
— Начальная поддержка в драйвере Nouveau графических процессоров NVIDIA GeForce RTX 2000.
Подробнее: https://tprg.ru/Linux5-0
Microsoft наконец интегрировала в Windows созданную Google технологию Retpoline — это защита от Spectre v2, которая минимально влияет на производительность устройства.
Однако из-за сложности реализации обновление пока есть только для Windows 10 (версии 1809 и выше). В течение нескольких месяцев патч будет доступен через облачную конфигурацию.
Подробнее: https://tprg.ru/Zzqp
Google представила Retpoline в январе прошлого года.
Однако из-за сложности реализации обновление пока есть только для Windows 10 (версии 1809 и выше). В течение нескольких месяцев патч будет доступен через облачную конфигурацию.
Подробнее: https://tprg.ru/Zzqp
Google представила Retpoline в январе прошлого года.
ZDNet
Microsoft rolls out Google's Retpoline Spectre mitigation to Windows 10 users
KB4482887, released today, enables Google's Retpoline mitigation in the Windows 10 kernel (only for v1809 users).
16–17 марта в Москве пройдёт хакатон по визуализации текстов PhotoHack: Visual Messaging от Photo Lab. Регистрация до 13 марта. Это бесплатно.
Что будет интересного?
Команды должны будут создать мобильное или веб-приложение. Его задача — подбирать картинку, лучше всего выражающую эмоции сообщения или передающую его суть. Такую картинку пользователь может отправить вместо или вместе со своим сообщением. Лучшие получат возможность сотрудничать с Photo Lab и разделят призовой фонд в 500 000 ₽.
Подробнее: https://tprg.ru/bKjP
Что будет интересного?
Команды должны будут создать мобильное или веб-приложение. Его задача — подбирать картинку, лучше всего выражающую эмоции сообщения или передающую его суть. Такую картинку пользователь может отправить вместо или вместе со своим сообщением. Лучшие получат возможность сотрудничать с Photo Lab и разделят призовой фонд в 500 000 ₽.
Подробнее: https://tprg.ru/bKjP
Ближайшие события для айтишников
🇵🇱 Хакатон Poland University Hack 2019
6–7 апреля, Варшава
Никаких правил нет: можете использовать любой язык, платформу и окружение, а также реализовывать любую задумку. Поощряются необычные и подрывные идеи. Только для студентов Польши и ближайших стран — иностранцам оплатят дорогу. Регистрация до 7 марта.
🐍 Митап Python Workshop IV
9 марта, Нижний Новгород
Специалисты из Intel поговорят о hard и soft skills разработчика: об анализе данных с помощью pandas и грамотном позиционировании на рынке труда.
🤝 Конференция «Запуск ITIL 4 в России!»
12 марта, Москва
Специалисты по ITIL —методологии, содержащей описание наилучших практик по организации работы IT-компаний — расскажут обо всех нововведениях в ITIL 4, поделятся планами по развитию библиотеки, рассмотрят взаимодействие ITIL, Agile, DevOps и разберут обновлённую сертификацию по ITIL.
🇵🇱 Хакатон Poland University Hack 2019
6–7 апреля, Варшава
Никаких правил нет: можете использовать любой язык, платформу и окружение, а также реализовывать любую задумку. Поощряются необычные и подрывные идеи. Только для студентов Польши и ближайших стран — иностранцам оплатят дорогу. Регистрация до 7 марта.
🐍 Митап Python Workshop IV
9 марта, Нижний Новгород
Специалисты из Intel поговорят о hard и soft skills разработчика: об анализе данных с помощью pandas и грамотном позиционировании на рынке труда.
🤝 Конференция «Запуск ITIL 4 в России!»
12 марта, Москва
Специалисты по ITIL —методологии, содержащей описание наилучших практик по организации работы IT-компаний — расскажут обо всех нововведениях в ITIL 4, поделятся планами по развитию библиотеки, рассмотрят взаимодействие ITIL, Agile, DevOps и разберут обновлённую сертификацию по ITIL.
«Лаборатория Касперского» разрабатывает операционную систему для мобильных устройств. Об этом сообщил портал RNS со ссылкой на свои внутренние источники. Разработчики опираются на уже существующую KasperskyOS.
Компания информацию не опровергла, но и не подтвердила. «Это направление интересно компании», — пояснил представитель «Лаборатории Касперского».
Зачем это нужно?
Один из анонимных собеседников RNS отметил, что компания будет предлагать мобильную ОС госструктурам «в рамках импортозамещения и информационной безопасности». Это созвучно планам государства частично заменить зарубежный софт отечественным в госкомпаниях и прочих стратегически важных структурах.
Но говорят, что будет версия и для обычных пользователей «в рамках борьбы за приватность персональных данных».
По данным источников RNS, мобильная ОС сейчас «в хорошей степени готовности», так что её могут представить до конца года.
Подробнее: https://tprg.ru/MCkz
Компания информацию не опровергла, но и не подтвердила. «Это направление интересно компании», — пояснил представитель «Лаборатории Касперского».
Зачем это нужно?
Один из анонимных собеседников RNS отметил, что компания будет предлагать мобильную ОС госструктурам «в рамках импортозамещения и информационной безопасности». Это созвучно планам государства частично заменить зарубежный софт отечественным в госкомпаниях и прочих стратегически важных структурах.
Но говорят, что будет версия и для обычных пользователей «в рамках борьбы за приватность персональных данных».
По данным источников RNS, мобильная ОС сейчас «в хорошей степени готовности», так что её могут представить до конца года.
Подробнее: https://tprg.ru/MCkz
«Ведомости» разведали: оказывается, московская мэрия уже несколько лет закупает у мобильных операторов геоданные абонентов. С 2015 года на это потратили 516 миллионов рублей.
Зачем?
Данные передавали Институту Генплана Москвы для доработки городской транспортной системы. Специалисты анализировали передвижения людей, время в пути, маршруты и подстраивали под это дело транспорт. Так можно понять, где надо строить развязку, как поменять режим работы светофоров, куда добавить автобусы и так далее.
Говорят, что власти получают статистические и «обезличенные» данные. Однако по ним можно ещё сделать вывод о том, сколько людей живёт в том или ином районе (то есть, регулярно там ночует), сколько — работает (проводит дневное время в будни), передвигается человек на личном или общественном транспорте.
По мнению некоторых экспертов, эти данные можно использовать «в политических, рекламных и агитационных целях», так что «за госпользователями геоаналитики нужен общественный контроль».
Кстати, операторы продают такие данные и обычному бизнесу.
Подробнее: https://tprg.ru/IpRl
Зачем?
Данные передавали Институту Генплана Москвы для доработки городской транспортной системы. Специалисты анализировали передвижения людей, время в пути, маршруты и подстраивали под это дело транспорт. Так можно понять, где надо строить развязку, как поменять режим работы светофоров, куда добавить автобусы и так далее.
Говорят, что власти получают статистические и «обезличенные» данные. Однако по ним можно ещё сделать вывод о том, сколько людей живёт в том или ином районе (то есть, регулярно там ночует), сколько — работает (проводит дневное время в будни), передвигается человек на личном или общественном транспорте.
По мнению некоторых экспертов, эти данные можно использовать «в политических, рекламных и агитационных целях», так что «за госпользователями геоаналитики нужен общественный контроль».
Кстати, операторы продают такие данные и обычному бизнесу.
Подробнее: https://tprg.ru/IpRl
Специалисты Google Project Zero нашли уязвимость в ядре macOS. Она связана с реализацией в системе механизма Copy-On-Write («копирование при записи») для работы с копиями памяти.
Злоумышленник может изменить файлы в смонтированном образе файловой системы macOS без ведома самой файловой системы и добиться выполнения вредоносного кода.
Защита есть?
Нет. Команда Google Project Zero сообщила Apple о своей находке ещё в ноябре прошлого года, но за 90 дней компания решить проблему не смогла, так что специалисты опубликовали информацию и PoC-код экплойта.
Подробнее: https://tprg.ru/ZTjz
Злоумышленник может изменить файлы в смонтированном образе файловой системы macOS без ведома самой файловой системы и добиться выполнения вредоносного кода.
Защита есть?
Нет. Команда Google Project Zero сообщила Apple о своей находке ещё в ноябре прошлого года, но за 90 дней компания решить проблему не смогла, так что специалисты опубликовали информацию и PoC-код экплойта.
Подробнее: https://tprg.ru/ZTjz
