Ещё один шаг к отказу от паролей: Консорциум Всемирной паутины (W3C) вместе с FIDO Alliance официально приняли интернет-стандарт WebAuthn. Он позволяет входить в учётную запись с помощью физического ключа безопасности, биометрических данных или мобильного устройства.
Этот стандарт уже поддерживают Windows 10, Android, а ещё браузеры Chrome, Firefox, Edge и Safari (последний — в превью).
Что будет дальше?
Дальше разработчики платформ, приложений и сайтов будут адаптировать технологию. Если вы — такой разработчик, загляните на сайт FIDO Alliance, там специалисты рассказывают, что надо делать.
Подробнее: https://tprg.ru/bUaD
W3C и FIDO Alliance впервые представили стандарт WebAuthn в апреле прошлого года. Тогда его поддерживал только Firefox.
Этот стандарт уже поддерживают Windows 10, Android, а ещё браузеры Chrome, Firefox, Edge и Safari (последний — в превью).
Что будет дальше?
Дальше разработчики платформ, приложений и сайтов будут адаптировать технологию. Если вы — такой разработчик, загляните на сайт FIDO Alliance, там специалисты рассказывают, что надо делать.
Подробнее: https://tprg.ru/bUaD
W3C и FIDO Alliance впервые представили стандарт WebAuthn в апреле прошлого года. Тогда его поддерживал только Firefox.
Вчера вечером Павел Дуров в своём Telegram-канале мимоходом анонсировал конкурс для разработчиков и графических дизайнеров на место в команде Telegram. Он будет запущен «на этой неделе» — больше никаких подробностей нет. Stay tuned.
Пару дней назад мы писали об уязвимости нулевого дня в Chrome, которую разработчики пропатчили в обновлении от 1 марта. Теперь команда браузера поясняет, что злоумышленники в своих атаках использовали сразу две бреши. Одна находится в Chrome, вторая — в Windows 7.
Именно вторая позволяла вредоносному коду выбраться из песочницы и загрузить малварь на устройство жертвы. Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys.
Microsoft в курсе проблемы и разрабатывает патч. А пока проверьте версию Chrome: она должна быть 72.0.3626.121 или выше.
Подробнее: https://tprg.ru/FQL2
Именно вторая позволяла вредоносному коду выбраться из песочницы и загрузить малварь на устройство жертвы. Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys.
Microsoft в курсе проблемы и разрабатывает патч. А пока проверьте версию Chrome: она должна быть 72.0.3626.121 или выше.
Подробнее: https://tprg.ru/FQL2
Tproger
Google закрыла в Chrome RCE-уязвимость, которую активно эксплуатировали злоумышленники
Дыра в безопасности была связана с ошибкой управления памятью в FileReader API и воспроизводилась во всех версиях основных десктопных платформ.
Подоспела информация о тех конкурсах, которые нам обещал недавно Павел Дуров. Сроки обоих — с 10 по 24 марта.
Для разработчиков (Java, Swift, JavaScript)
Призовой фонд — 125 тысяч долларов.
Нужно с нуля (без сторонних библиотек) написать приложение, которое будет отображать на одном экране четыре простых графика. Входные данные для графиков опубликуют в течение суток. О качестве приложения будут судить по его скорости, производительности и размеру.
Примеры графиков ловите в канале @contest. Там же будут публиковать прочую информацию, относящуюся к конкурсу.
Для UI-дизайнеров
Призовой фонд — 15 тысяч долларов.
Нужно сделать редизайн окна с чатом и меню для прикрепления файлов (акцент на фото и видео) для Android-клиента. PNG с дизайном окна и видео с демонстрацией работы меню присылать в @design_bot.
О качестве дизайна будут судить по его простоте, удобству использования и полноте представления информации. За новостями следите в @designers.
Для дизайнеров UI-анимации
Призовой фонд — 10 тысяч долларов.
Нужно создать простую и стильную анимацию для Telegram, которая бы объясняла пользователю одну из идей:
— что существует настольная версия Telegram;
— что двойная галочка у сообщения означает, что оно прочитано;
— что можно переключиться с записи голосового сообщения на запись видео.
Присылать один или несколько Lottie-совместимых JSON-файлов и соответствующие гифки надо в @design_bot. За новостями следите в @designers.
Для разработчиков (Java, Swift, JavaScript)
Призовой фонд — 125 тысяч долларов.
Нужно с нуля (без сторонних библиотек) написать приложение, которое будет отображать на одном экране четыре простых графика. Входные данные для графиков опубликуют в течение суток. О качестве приложения будут судить по его скорости, производительности и размеру.
Примеры графиков ловите в канале @contest. Там же будут публиковать прочую информацию, относящуюся к конкурсу.
Для UI-дизайнеров
Призовой фонд — 15 тысяч долларов.
Нужно сделать редизайн окна с чатом и меню для прикрепления файлов (акцент на фото и видео) для Android-клиента. PNG с дизайном окна и видео с демонстрацией работы меню присылать в @design_bot.
О качестве дизайна будут судить по его простоте, удобству использования и полноте представления информации. За новостями следите в @designers.
Для дизайнеров UI-анимации
Призовой фонд — 10 тысяч долларов.
Нужно создать простую и стильную анимацию для Telegram, которая бы объясняла пользователю одну из идей:
— что существует настольная версия Telegram;
— что двойная галочка у сообщения означает, что оно прочитано;
— что можно переключиться с записи голосового сообщения на запись видео.
Присылать один или несколько Lottie-совместимых JSON-файлов и соответствующие гифки надо в @design_bot. За новостями следите в @designers.
Telegram
IT Новости
Вчера вечером Павел Дуров в своём Telegram-канале мимоходом анонсировал конкурс для разработчиков и графических дизайнеров на место в команде Telegram. Он будет запущен «на этой неделе» — больше никаких подробностей нет. Stay tuned.
Ближайшие события для айтишников
💻 Хакатон «Добавь интернета»
16 марта, Волгоград
Нужно создать веб-приложение, которое автоматизирует повседневную рутину и визуализирует различные данные, поможет сэкономить время или развлечёт. Победители получат деньги и предложение работать в INTERVOLGA.
🤝 Митап Kirov Dev Talks. Junior
16 марта, Киров
Начинающие разработчики узнают особенности веб-технологий Microsoft и хитрости, упрощающие разработку, а также смогут пообщаться с опытными программистами и руководителями отделов в компании ELMA и своими коллегами.
🌍 Конференция JavaScript fwdays'19
16 марта, Киев
На конференции выступит около 20 опытных JavaScript-разработчиков со всего мира из Microsoft, Google, GitLab, Wix и других компаний. Они обсудят будущее JavaScript, SEO глазами JS-программиста, веб-дизайн, стек технологий приложения на GraphQL и многое другое.
💻 Хакатон «Добавь интернета»
16 марта, Волгоград
Нужно создать веб-приложение, которое автоматизирует повседневную рутину и визуализирует различные данные, поможет сэкономить время или развлечёт. Победители получат деньги и предложение работать в INTERVOLGA.
🤝 Митап Kirov Dev Talks. Junior
16 марта, Киров
Начинающие разработчики узнают особенности веб-технологий Microsoft и хитрости, упрощающие разработку, а также смогут пообщаться с опытными программистами и руководителями отделов в компании ELMA и своими коллегами.
🌍 Конференция JavaScript fwdays'19
16 марта, Киев
На конференции выступит около 20 опытных JavaScript-разработчиков со всего мира из Microsoft, Google, GitLab, Wix и других компаний. Они обсудят будущее JavaScript, SEO глазами JS-программиста, веб-дизайн, стек технологий приложения на GraphQL и многое другое.
«ВКонтакте» запустила новую программу поддержки преподавателей VK Fellowship. Шанс получить стипендию 120 тысяч рублей есть у каждого учителя, который для преподавания основ программирования использует собственные обучающие курсы. Исключение — педагоги из Москвы и Санкт-Петербурга.
Кроме того, победители смогут посетить две выездные школы, чтобы обменяться опытом и получить новые знания. Результаты объявят 13 мая.
Подать заявку можно до 12 апреля.
Подробнее: https://tprg.ru/VKfellowship
Кроме того, победители смогут посетить две выездные школы, чтобы обменяться опытом и получить новые знания. Результаты объявят 13 мая.
Подать заявку можно до 12 апреля.
Подробнее: https://tprg.ru/VKfellowship
5 и 6 апреля в Москве пройдёт крупная международная конференция по Java — JPoint 2019. Мероприятие соберёт больше 1000 гостей и участников.
Зачем идти?
Можно послушать спикеров со всего мира, поучаствовать в конкурсах и выиграть призы от партнёров, пообщаться с экспертами и коллегами в неформальной обстановке и узнать все новости мира Java. В этом году в программе разговоры о будущих версиях Java, разбор внутренностей JVM/JDK, DevOps с CI/CD, оптимизация Android-разработки с помощью Gradle 5 и разработка Kotlin/Native.
Подробнее: https://tprg.ru/jp191
Зачем идти?
Можно послушать спикеров со всего мира, поучаствовать в конкурсах и выиграть призы от партнёров, пообщаться с экспертами и коллегами в неформальной обстановке и узнать все новости мира Java. В этом году в программе разговоры о будущих версиях Java, разбор внутренностей JVM/JDK, DevOps с CI/CD, оптимизация Android-разработки с помощью Gradle 5 и разработка Kotlin/Native.
Подробнее: https://tprg.ru/jp191
ФСБ потребовала у операторов заблокировать два десятка IP-адресов: по данным спецслужбы, их использовали для отправки ложных сообщений о терактах.
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
Tproger
TechMedia: по приказу ФСБ операторы блокируют IP-адреса, не занесённые в реестр
Причина блокировки — чтобы с них не слали заведомо ложные сообщения о террористических актах. Так вроде бы хотят защититься перед красноярской универсиадой.
«Известия» сообщают, что армия РФ создаёт закрытую национальную сеть — МТСС (мультисервисная транспортная сеть связи). У неё будет свой поисковик, свои оптоволоконные сети, своё место на серверах Минобороны, а ещё — единая система мониторинга и управления трафиком.
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
Известия
Военный, красивый, суверенный: армия РФ создает закрытый интернет
Вся важная информация будет храниться только на серверах Минобороны
14 марта Лаборатория Касперского и Московский клуб программистов организуют митап «День Пи». Ждут разработчиков в функциональном стиле, ИБ-специалистов и программистов С++.
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
30 и 31 марта в Новосибирске пройдёт юбилейная конференция CodeFest X, обещают больше 3000 участников из 14 стран и более 120 экспертов из топовых компаний.
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Вышел Chrome 73.
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Microsoft пропатчила 0day-уязвимость, которую недавно обнаружила команда Google, а с ней — ещё десятки брешей. Из них 17 критических, а 45 оценены как существенные.
Подробнее: https://tprg.ru/DHga
Подробнее: https://tprg.ru/DHga
Tproger
Вместе с уязвимостью в Chrome хакеры эксплуатировали брешь в Windows 7
Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys. Microsoft в курсе проблемы и разрабатывает патч.
Хакеры устанавливают бэкдоры на сайтах интернет-магазинов через XSS-уязвимость в плагине WordPress. Пользоваться плагином могут только администраторы и привилегированные пользователи — это позволяет выполнить вредоносный код с правами высокого уровня.
Почему это важно?
У плагина Abandoned Cart Lite for WooCommerce больше 20 тысяч загрузок, он широко распространён. Разработчики уже выпустили патч в версии 5.2.
Подробнее: https://tprg.ru/0pJb
Почему это важно?
У плагина Abandoned Cart Lite for WooCommerce больше 20 тысяч загрузок, он широко распространён. Разработчики уже выпустили патч в версии 5.2.
Подробнее: https://tprg.ru/0pJb
ZDNet
WordPress shopping sites under attack
Hackers using cross-site scripting (XSS) flaw in abandoned cart plugin to take over vulnerable sites.
До 25 марта идёт набор группы на новый курс по продуктовому анализу в геймдеве. Обещают за 2 месяца научить всему, что должен знать современный аналитик.
Что особенного?
Учебная программа построена в соответствии с ключевыми навыками современных специалистов — знания математики, теории вероятностей и статистики, применение Python для визуализации и умение проводить A/B-тестирование. Все полученные навыки отработаете на реальных проектах, а в конце — тестовое задание в одну из крупных геймдев-компаний.
Подробнее: https://tprg.ru/gdc13
Что особенного?
Учебная программа построена в соответствии с ключевыми навыками современных специалистов — знания математики, теории вероятностей и статистики, применение Python для визуализации и умение проводить A/B-тестирование. Все полученные навыки отработаете на реальных проектах, а в конце — тестовое задание в одну из крупных геймдев-компаний.
Подробнее: https://tprg.ru/gdc13
Ближайшие события для айтишников
🐼 Митап Panda-Meetup #13 Java
16 марта, Тольятти
Очередной митап Panda Meetup под номером 13 посвящён особенностям разработки на Java. Уже известно, что будут доклады про библиотеку Google Guava и интеграцию JUnit в Docker для более удобного проведения интеграционных тестов. Выступают опытные Java-разработчики из крупных компаний.
🏆 MosCode Festival 2019
16–17 марта, Москва
В рамках мероприятия студенты смогут посетить лекции и выступить в командном зачёте чемпионата 17 марта. Команды по три человека должны будут решить 12 алгоритмических задач за 5 часов по правилам ICPC. В этом году наравне с остальными командами сразятся представители главных технологических компаний: Google Europe, Яндекс и «ВКонтакте». Победители получат кубок MosCode Festival.
🎓 Интенсив Project Management in IT
Начало 18 марта, Москва
Спикеры из крупных российских IT-компаний научат искать правильный подход к заказчику, строить сильную команду и общаться с ней, а также разберут основы разработки современного ПО и подскажут, как структурировать бэклог задач.
🐼 Митап Panda-Meetup #13 Java
16 марта, Тольятти
Очередной митап Panda Meetup под номером 13 посвящён особенностям разработки на Java. Уже известно, что будут доклады про библиотеку Google Guava и интеграцию JUnit в Docker для более удобного проведения интеграционных тестов. Выступают опытные Java-разработчики из крупных компаний.
🏆 MosCode Festival 2019
16–17 марта, Москва
В рамках мероприятия студенты смогут посетить лекции и выступить в командном зачёте чемпионата 17 марта. Команды по три человека должны будут решить 12 алгоритмических задач за 5 часов по правилам ICPC. В этом году наравне с остальными командами сразятся представители главных технологических компаний: Google Europe, Яндекс и «ВКонтакте». Победители получат кубок MosCode Festival.
🎓 Интенсив Project Management in IT
Начало 18 марта, Москва
Спикеры из крупных российских IT-компаний научат искать правильный подход к заказчику, строить сильную команду и общаться с ней, а также разберут основы разработки современного ПО и подскажут, как структурировать бэклог задач.
«РБК» разведал, что на днях сервисы «Яндекса» и ряд других ресурсов атаковали через уязвимость в технологии блокировки, которую использует Роскомнадзор. Пресс-служба «Яндекса» подтвердила инцидент.
Что за уязвимость?
Давняя и всё ещё активная. Создатель сайта и Telegram-канала «Эшер II» Филипп Кулин писал о ней ещё в 2017 году — тогда было зафиксировано несколько крупных атак. Как поясняют собеседники «РБК», злоумышленник, завладевший доменом из числа заблокированных, может связать его с IP-адресом другого ресурса и таким образом добиться его блокировки. А завладеть таким доменом относительно просто: многие из них уже освободились для регистрации, но всё ещё числятся в реестре запрещённых сайтов.
Получилось так, что небольшие операторы заблокировали доступ некоторым IP-адресам «Яндекса» и других ресурсов, а крупные, использующие систему глубокой фильтрации трафика (DPI), были вынуждены пропускать трафик через свои сети. В результате удалось избежать блокировки, но снижение скорости доступа к сайтам пользователи заметили.
Подробнее: https://tprg.ru/kxuz
Что за уязвимость?
Давняя и всё ещё активная. Создатель сайта и Telegram-канала «Эшер II» Филипп Кулин писал о ней ещё в 2017 году — тогда было зафиксировано несколько крупных атак. Как поясняют собеседники «РБК», злоумышленник, завладевший доменом из числа заблокированных, может связать его с IP-адресом другого ресурса и таким образом добиться его блокировки. А завладеть таким доменом относительно просто: многие из них уже освободились для регистрации, но всё ещё числятся в реестре запрещённых сайтов.
Получилось так, что небольшие операторы заблокировали доступ некоторым IP-адресам «Яндекса» и других ресурсов, а крупные, использующие систему глубокой фильтрации трафика (DPI), были вынуждены пропускать трафик через свои сети. В результате удалось избежать блокировки, но снижение скорости доступа к сайтам пользователи заметили.
Подробнее: https://tprg.ru/kxuz
Совет Федерации вчера одобрил пакет законопроектов о наказаниях за фейковые новости и оскорбление властей. Им осталось лишь получить подпись президента.
Что теперь будет?
Если президент подпишет закон в том же виде, то будут штрафы.
— За фейковые новости: 30−100 тысяч рублей для граждан, 60−200 тысяч для должностных лиц и 200−500 тысяч для юридических.
— За оскорбление властей: 30−100 тысяч рублей на первый раз, 100−200 тысяч рублей (или арест до 15 суток) на второй, а если человек попался на нарушении больше двух раз, то штраф возрастает до 200−300 тысяч рублей (или арест до 15 суток).
Подробнее: https://tprg.ru/wLJs
Что теперь будет?
Если президент подпишет закон в том же виде, то будут штрафы.
— За фейковые новости: 30−100 тысяч рублей для граждан, 60−200 тысяч для должностных лиц и 200−500 тысяч для юридических.
— За оскорбление властей: 30−100 тысяч рублей на первый раз, 100−200 тысяч рублей (или арест до 15 суток) на второй, а если человек попался на нарушении больше двух раз, то штраф возрастает до 200−300 тысяч рублей (или арест до 15 суток).
Подробнее: https://tprg.ru/wLJs
Газета.Ru
«Оценивать будет суд»
Совет Федерации одобрил в среду пакет законов о запрете распространения недостоверной общественно значимой информации, а также об административной ответственности за распространение информации, оскорбляющей общество и государство. За основной закон «антифейкового»…
Может, вам больше подходит спокойное вечернее чтение новостей? Попробуйте лонгриды в @tprogerdaily. Рассказываем о самом важном, интересном и смешном в жизни IT. Один раз в день по будням.
Google опубликовала первую превью-версию Android Q для разработчиков. Её можно установить на смартфоны Pixel от первой до третьей модели. Некоторые новшества мы уже рассматривали в январе, когда XDA Developers выложили свой эксклюзивный обзор.
Что нового?
— Поддержка складных смартфонов с гибким экраном.
— Ярлыки для новых действий (и даже череды действий) с прикреплённым контентом в приложениях;
— Новая панель с настройками мобильной сети, Wi-Fi и других функций;
— Обновлённая система уведомлений, которая сортирует их по степени важности;
— Запись экрана (пока дорабатывается);
— Новые жесты для управления уведомлениями;
— Общесистемная тёмная тема.
Подробнее: https://tprg.ru/789B
Что нового?
— Поддержка складных смартфонов с гибким экраном.
— Ярлыки для новых действий (и даже череды действий) с прикреплённым контентом в приложениях;
— Новая панель с настройками мобильной сети, Wi-Fi и других функций;
— Обновлённая система уведомлений, которая сортирует их по степени важности;
— Запись экрана (пока дорабатывается);
— Новые жесты для управления уведомлениями;
— Общесистемная тёмная тема.
Подробнее: https://tprg.ru/789B
Microsoft начала тестирование функции отображения экрана Android-устройства на Windows 10. Пока она доступна только участникам программы Windows Insider и работает только на Samsung Galaxy S8/8+/9/9+.
Да и багов пока немало: https://tprg.ru/w10ps
Да и багов пока немало: https://tprg.ru/w10ps