ФСБ потребовала у операторов заблокировать два десятка IP-адресов: по данным спецслужбы, их использовали для отправки ложных сообщений о терактах.
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
Tproger
TechMedia: по приказу ФСБ операторы блокируют IP-адреса, не занесённые в реестр
Причина блокировки — чтобы с них не слали заведомо ложные сообщения о террористических актах. Так вроде бы хотят защититься перед красноярской универсиадой.
«Известия» сообщают, что армия РФ создаёт закрытую национальную сеть — МТСС (мультисервисная транспортная сеть связи). У неё будет свой поисковик, свои оптоволоконные сети, своё место на серверах Минобороны, а ещё — единая система мониторинга и управления трафиком.
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
Известия
Военный, красивый, суверенный: армия РФ создает закрытый интернет
Вся важная информация будет храниться только на серверах Минобороны
14 марта Лаборатория Касперского и Московский клуб программистов организуют митап «День Пи». Ждут разработчиков в функциональном стиле, ИБ-специалистов и программистов С++.
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
30 и 31 марта в Новосибирске пройдёт юбилейная конференция CodeFest X, обещают больше 3000 участников из 14 стран и более 120 экспертов из топовых компаний.
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Вышел Chrome 73.
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Microsoft пропатчила 0day-уязвимость, которую недавно обнаружила команда Google, а с ней — ещё десятки брешей. Из них 17 критических, а 45 оценены как существенные.
Подробнее: https://tprg.ru/DHga
Подробнее: https://tprg.ru/DHga
Tproger
Вместе с уязвимостью в Chrome хакеры эксплуатировали брешь в Windows 7
Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys. Microsoft в курсе проблемы и разрабатывает патч.
Хакеры устанавливают бэкдоры на сайтах интернет-магазинов через XSS-уязвимость в плагине WordPress. Пользоваться плагином могут только администраторы и привилегированные пользователи — это позволяет выполнить вредоносный код с правами высокого уровня.
Почему это важно?
У плагина Abandoned Cart Lite for WooCommerce больше 20 тысяч загрузок, он широко распространён. Разработчики уже выпустили патч в версии 5.2.
Подробнее: https://tprg.ru/0pJb
Почему это важно?
У плагина Abandoned Cart Lite for WooCommerce больше 20 тысяч загрузок, он широко распространён. Разработчики уже выпустили патч в версии 5.2.
Подробнее: https://tprg.ru/0pJb
ZDNet
WordPress shopping sites under attack
Hackers using cross-site scripting (XSS) flaw in abandoned cart plugin to take over vulnerable sites.
До 25 марта идёт набор группы на новый курс по продуктовому анализу в геймдеве. Обещают за 2 месяца научить всему, что должен знать современный аналитик.
Что особенного?
Учебная программа построена в соответствии с ключевыми навыками современных специалистов — знания математики, теории вероятностей и статистики, применение Python для визуализации и умение проводить A/B-тестирование. Все полученные навыки отработаете на реальных проектах, а в конце — тестовое задание в одну из крупных геймдев-компаний.
Подробнее: https://tprg.ru/gdc13
Что особенного?
Учебная программа построена в соответствии с ключевыми навыками современных специалистов — знания математики, теории вероятностей и статистики, применение Python для визуализации и умение проводить A/B-тестирование. Все полученные навыки отработаете на реальных проектах, а в конце — тестовое задание в одну из крупных геймдев-компаний.
Подробнее: https://tprg.ru/gdc13
Ближайшие события для айтишников
🐼 Митап Panda-Meetup #13 Java
16 марта, Тольятти
Очередной митап Panda Meetup под номером 13 посвящён особенностям разработки на Java. Уже известно, что будут доклады про библиотеку Google Guava и интеграцию JUnit в Docker для более удобного проведения интеграционных тестов. Выступают опытные Java-разработчики из крупных компаний.
🏆 MosCode Festival 2019
16–17 марта, Москва
В рамках мероприятия студенты смогут посетить лекции и выступить в командном зачёте чемпионата 17 марта. Команды по три человека должны будут решить 12 алгоритмических задач за 5 часов по правилам ICPC. В этом году наравне с остальными командами сразятся представители главных технологических компаний: Google Europe, Яндекс и «ВКонтакте». Победители получат кубок MosCode Festival.
🎓 Интенсив Project Management in IT
Начало 18 марта, Москва
Спикеры из крупных российских IT-компаний научат искать правильный подход к заказчику, строить сильную команду и общаться с ней, а также разберут основы разработки современного ПО и подскажут, как структурировать бэклог задач.
🐼 Митап Panda-Meetup #13 Java
16 марта, Тольятти
Очередной митап Panda Meetup под номером 13 посвящён особенностям разработки на Java. Уже известно, что будут доклады про библиотеку Google Guava и интеграцию JUnit в Docker для более удобного проведения интеграционных тестов. Выступают опытные Java-разработчики из крупных компаний.
🏆 MosCode Festival 2019
16–17 марта, Москва
В рамках мероприятия студенты смогут посетить лекции и выступить в командном зачёте чемпионата 17 марта. Команды по три человека должны будут решить 12 алгоритмических задач за 5 часов по правилам ICPC. В этом году наравне с остальными командами сразятся представители главных технологических компаний: Google Europe, Яндекс и «ВКонтакте». Победители получат кубок MosCode Festival.
🎓 Интенсив Project Management in IT
Начало 18 марта, Москва
Спикеры из крупных российских IT-компаний научат искать правильный подход к заказчику, строить сильную команду и общаться с ней, а также разберут основы разработки современного ПО и подскажут, как структурировать бэклог задач.
«РБК» разведал, что на днях сервисы «Яндекса» и ряд других ресурсов атаковали через уязвимость в технологии блокировки, которую использует Роскомнадзор. Пресс-служба «Яндекса» подтвердила инцидент.
Что за уязвимость?
Давняя и всё ещё активная. Создатель сайта и Telegram-канала «Эшер II» Филипп Кулин писал о ней ещё в 2017 году — тогда было зафиксировано несколько крупных атак. Как поясняют собеседники «РБК», злоумышленник, завладевший доменом из числа заблокированных, может связать его с IP-адресом другого ресурса и таким образом добиться его блокировки. А завладеть таким доменом относительно просто: многие из них уже освободились для регистрации, но всё ещё числятся в реестре запрещённых сайтов.
Получилось так, что небольшие операторы заблокировали доступ некоторым IP-адресам «Яндекса» и других ресурсов, а крупные, использующие систему глубокой фильтрации трафика (DPI), были вынуждены пропускать трафик через свои сети. В результате удалось избежать блокировки, но снижение скорости доступа к сайтам пользователи заметили.
Подробнее: https://tprg.ru/kxuz
Что за уязвимость?
Давняя и всё ещё активная. Создатель сайта и Telegram-канала «Эшер II» Филипп Кулин писал о ней ещё в 2017 году — тогда было зафиксировано несколько крупных атак. Как поясняют собеседники «РБК», злоумышленник, завладевший доменом из числа заблокированных, может связать его с IP-адресом другого ресурса и таким образом добиться его блокировки. А завладеть таким доменом относительно просто: многие из них уже освободились для регистрации, но всё ещё числятся в реестре запрещённых сайтов.
Получилось так, что небольшие операторы заблокировали доступ некоторым IP-адресам «Яндекса» и других ресурсов, а крупные, использующие систему глубокой фильтрации трафика (DPI), были вынуждены пропускать трафик через свои сети. В результате удалось избежать блокировки, но снижение скорости доступа к сайтам пользователи заметили.
Подробнее: https://tprg.ru/kxuz
Совет Федерации вчера одобрил пакет законопроектов о наказаниях за фейковые новости и оскорбление властей. Им осталось лишь получить подпись президента.
Что теперь будет?
Если президент подпишет закон в том же виде, то будут штрафы.
— За фейковые новости: 30−100 тысяч рублей для граждан, 60−200 тысяч для должностных лиц и 200−500 тысяч для юридических.
— За оскорбление властей: 30−100 тысяч рублей на первый раз, 100−200 тысяч рублей (или арест до 15 суток) на второй, а если человек попался на нарушении больше двух раз, то штраф возрастает до 200−300 тысяч рублей (или арест до 15 суток).
Подробнее: https://tprg.ru/wLJs
Что теперь будет?
Если президент подпишет закон в том же виде, то будут штрафы.
— За фейковые новости: 30−100 тысяч рублей для граждан, 60−200 тысяч для должностных лиц и 200−500 тысяч для юридических.
— За оскорбление властей: 30−100 тысяч рублей на первый раз, 100−200 тысяч рублей (или арест до 15 суток) на второй, а если человек попался на нарушении больше двух раз, то штраф возрастает до 200−300 тысяч рублей (или арест до 15 суток).
Подробнее: https://tprg.ru/wLJs
Газета.Ru
«Оценивать будет суд»
Совет Федерации одобрил в среду пакет законов о запрете распространения недостоверной общественно значимой информации, а также об административной ответственности за распространение информации, оскорбляющей общество и государство. За основной закон «антифейкового»…
Может, вам больше подходит спокойное вечернее чтение новостей? Попробуйте лонгриды в @tprogerdaily. Рассказываем о самом важном, интересном и смешном в жизни IT. Один раз в день по будням.
Google опубликовала первую превью-версию Android Q для разработчиков. Её можно установить на смартфоны Pixel от первой до третьей модели. Некоторые новшества мы уже рассматривали в январе, когда XDA Developers выложили свой эксклюзивный обзор.
Что нового?
— Поддержка складных смартфонов с гибким экраном.
— Ярлыки для новых действий (и даже череды действий) с прикреплённым контентом в приложениях;
— Новая панель с настройками мобильной сети, Wi-Fi и других функций;
— Обновлённая система уведомлений, которая сортирует их по степени важности;
— Запись экрана (пока дорабатывается);
— Новые жесты для управления уведомлениями;
— Общесистемная тёмная тема.
Подробнее: https://tprg.ru/789B
Что нового?
— Поддержка складных смартфонов с гибким экраном.
— Ярлыки для новых действий (и даже череды действий) с прикреплённым контентом в приложениях;
— Новая панель с настройками мобильной сети, Wi-Fi и других функций;
— Обновлённая система уведомлений, которая сортирует их по степени важности;
— Запись экрана (пока дорабатывается);
— Новые жесты для управления уведомлениями;
— Общесистемная тёмная тема.
Подробнее: https://tprg.ru/789B
Microsoft начала тестирование функции отображения экрана Android-устройства на Windows 10. Пока она доступна только участникам программы Windows Insider и работает только на Samsung Galaxy S8/8+/9/9+.
Да и багов пока немало: https://tprg.ru/w10ps
Да и багов пока немало: https://tprg.ru/w10ps
20–22 марта IT-школа HackerU проведёт интенсив по безопасности для веб-приложений, ориентированный на практикующих разработчиков.
Что в программе?
Узнаете типичные ошибки при проектировании архитектуры приложений, поймёте, как залатать бреши в защите с помощью современных практик и научитесь обеспечивать защиту клиентской и серверной сторон ваших приложений.
Можно учиться в Москве или удалённо.
Подробнее: https://tprg.ru/sdhu1
Что в программе?
Узнаете типичные ошибки при проектировании архитектуры приложений, поймёте, как залатать бреши в защите с помощью современных практик и научитесь обеспечивать защиту клиентской и серверной сторон ваших приложений.
Можно учиться в Москве или удалённо.
Подробнее: https://tprg.ru/sdhu1
Роскомнадзор отрицает, что в недавней атаке на «Яндекс» и ряд других ресурсов виновата уязвимость в технологии блокировки. По словам ведомства, случаи «избыточной блокировки добросовестных сайтов» быстро обрабатывает специальный Ситуационный центр — это случается редко и только на сетях небольших провайдеров.
«В настоящее время блокировка по IP операторами де-факто практически не осуществляется <…> Так называемые DNS-атаки на крупные и социально значимые интернет-ресурсы своевременно выявляются и ликвидируются совместно с операторами связи», — отмечает РКН.
Источник: https://tprg.ru/7q2d
«В настоящее время блокировка по IP операторами де-факто практически не осуществляется <…> Так называемые DNS-атаки на крупные и социально значимые интернет-ресурсы своевременно выявляются и ликвидируются совместно с операторами связи», — отмечает РКН.
Источник: https://tprg.ru/7q2d
Tproger
«РБК»: ресурсы «Яндекса» атаковали через уязвимость в технологии блокировки сайтов РКН
Злоумышленники недавно атаковали «Яндекс» и другие ресурсы через уязвимость в технологии РКН для блокировки сайтов. Об этом рассказал «РБК», и
Вы наверняка заметили, что мы регулярно пишем о курсах и событиях для разработчиков и вообще всех, кто связан с миром IT.
Полный каталог ивентов с фильтрами и партнёрскими материалами вы можете найти в разделе Level Up на нашем сайте: https://tprg.ru/lvlup
Мы постоянно обновляем раздел, да и новые события там появляются раньше, чем в наших соцсетях. Заходите почаще и не пропустите ничего интересного!
Полный каталог ивентов с фильтрами и партнёрскими материалами вы можете найти в разделе Level Up на нашем сайте: https://tprg.ru/lvlup
Мы постоянно обновляем раздел, да и новые события там появляются раньше, чем в наших соцсетях. Заходите почаще и не пропустите ничего интересного!
Tproger
Level Up для разработчиков на Tproger
Рассказываем о ближайших конференциях, митапах, хакатонах, конкурсах и курсах. Только важная информация, без маркетинговой воды.
Ближайшие события для айтишников
🔑 Конференция «РусКрипто»
19–22 марта, Московская область
Специалисты в области ИБ расскажут о последних достижениях в криптографии, обсудят законы об электронной подписи в России, рассмотрят средства шифрования и поговорят о безопасности Интернета вещей. Также на конференции пройдут различные круглые столы и мастер-классы.
🌅 Деловой завтрак «Цифровая трансформация: возможности IoT для бизнеса»
20 марта, Москва
Специалисты по цифровизации и облачным технологиям расскажут о кейсах генерации цифровых цепочек создания ценности и применении Интернета вещей в бизнесе.
💼 Конференция ITAM & SAMday 2019
20 марта, Москва
Соберут топ-менеджеров, IT-директоров и специалистов по ITAM и SAM, чтобы обсудить оптимизацию с помощью управления IT-активами, а также финансы, сервисы и инфраструктуру.
🔑 Конференция «РусКрипто»
19–22 марта, Московская область
Специалисты в области ИБ расскажут о последних достижениях в криптографии, обсудят законы об электронной подписи в России, рассмотрят средства шифрования и поговорят о безопасности Интернета вещей. Также на конференции пройдут различные круглые столы и мастер-классы.
🌅 Деловой завтрак «Цифровая трансформация: возможности IoT для бизнеса»
20 марта, Москва
Специалисты по цифровизации и облачным технологиям расскажут о кейсах генерации цифровых цепочек создания ценности и применении Интернета вещей в бизнесе.
💼 Конференция ITAM & SAMday 2019
20 марта, Москва
Соберут топ-менеджеров, IT-директоров и специалистов по ITAM и SAM, чтобы обсудить оптимизацию с помощью управления IT-активами, а также финансы, сервисы и инфраструктуру.
Карьерный портал «Мой круг» подсчитал, сколько примерно зарабатывают разработчики разной квалификации в зависимости от языка программирования. Для анализа использовали данные калькулятора зарплат, собранные за последние полтора года.
Как отметили авторы исследования, в среднем самый большой скачок в зарплате совершают джуниоры на пути к должности мидла. Но существуют исключения: https://tprg.ru/zJ8X
Как отметили авторы исследования, в среднем самый большой скачок в зарплате совершают джуниоры на пути к должности мидла. Но существуют исключения: https://tprg.ru/zJ8X
В феврале Владимир Путин поручил чиновникам создать к середине июня национальную программу по развитию искусственного интеллекта. «Коммерсантъ» узнал, что вскоре на эту тему у президента состоится совещание с представителями Минкомсвязи, Сбербанка и другими экспертами в IT-области. Они обсудят подходы к стратегии развития ИИ.
В презентации, подготовленной для совещания, эксперты прикинули сильные и слабые стороны российской IT-сферы. В числе сильных — наличие крупных IT-платформ («Яндекс», «ВКонтакте», «Одноклассники», Mail.ru). В числе слабых — отток талантов, нехватка данных для обучения ИИ, отсутствие достаточно мощного отечественного железа, низкая инвестиционная привлекательность сферы.
Что предлагают эксперты:
— Стимулировать развитие облачных технологий, производство высокоскоростных чипсетов.
— Размещать госзаказы на инструменты с ИИ.
— Инвестировать в ИИ-технологии из бюджета.
— Создавать частные и государственные датасеты.
Подробнее: https://tprg.ru/Tusw
В презентации, подготовленной для совещания, эксперты прикинули сильные и слабые стороны российской IT-сферы. В числе сильных — наличие крупных IT-платформ («Яндекс», «ВКонтакте», «Одноклассники», Mail.ru). В числе слабых — отток талантов, нехватка данных для обучения ИИ, отсутствие достаточно мощного отечественного железа, низкая инвестиционная привлекательность сферы.
Что предлагают эксперты:
— Стимулировать развитие облачных технологий, производство высокоскоростных чипсетов.
— Размещать госзаказы на инструменты с ИИ.
— Инвестировать в ИИ-технологии из бюджета.
— Создавать частные и государственные датасеты.
Подробнее: https://tprg.ru/Tusw
Владимир Путин подписал законопроекты о наказаниях за фейковые новости и оскорбление госсимволов и властей.
— Фейковая новость — это «недостоверная, общественно значимая информация», распространяемая под видом достоверной. Размеры штрафов могут меняться в зависимости от последствий, минимальные такие: 30−100 тысяч рублей для граждан, для должностных лиц — 60−200 тысяч, для юридических — 200−500 тысяч. Закон.
— Оскорбление властей — это «информация, выражающая в неприличной форме, которая оскорбляет человеческое достоинство и общественную нравственность, явное неуважение» к обществу, государству, российским органам власти и её официальным госсимволам. Это классифицируется как мелкое хулиганство, наказание на первый раз — штраф 30−100 тысяч рублей. Закон.
Подробнее на «Медиазоне»: https://tprg.ru/Jxi3
— Фейковая новость — это «недостоверная, общественно значимая информация», распространяемая под видом достоверной. Размеры штрафов могут меняться в зависимости от последствий, минимальные такие: 30−100 тысяч рублей для граждан, для должностных лиц — 60−200 тысяч, для юридических — 200−500 тысяч. Закон.
— Оскорбление властей — это «информация, выражающая в неприличной форме, которая оскорбляет человеческое достоинство и общественную нравственность, явное неуважение» к обществу, государству, российским органам власти и её официальным госсимволам. Это классифицируется как мелкое хулиганство, наказание на первый раз — штраф 30−100 тысяч рублей. Закон.
Подробнее на «Медиазоне»: https://tprg.ru/Jxi3