ИБ-компания Check Point обнаружила в Google Play семь антивирусов, которые заражают устройства банковским трояном SharkBot.

Хорошая новость — SharkBot не заражает устройства пользователей в Китае, Индии, Румынии, России, Украине и Беларуси.
Плохая новость — до того, как Google удалила вредонос из своего магазина приложений, его скачали 15000 раз.

#security

Уже несколько недель на закрытых и открытых совещаниях большие руководители в костюмах обсуждают риски усиления бегства айтишников из России. Чиновники боятся, что цифра уехавших специалистов может перевалить за 100к. Звучит абсурдно, но что сегодня не абсурд?

Некоторые горячие головы винят программистов в отсутствии патриотизма и недостаточном градусе любви к Родине, все чаще произнося уже сакральное для опытного русского госуправленца, заставшего поздний комсомол, слово «нацпредатели».

Доходит до откровенных анекдотов
Рассказывают, что пару недель назад на одном из совещаний, во время которого чиновники и бизнес обсуждали разработку подзаконных актов к указу президента о поддержке IT-отрасли (это там, где льготная ипотека и отсрочка от армии), случился конфуз.
Один из высокопоставленных чиновников встал и заявил, что считает предоставление отсрочки от армии для программистов «изменой родине» в условиях текущей ситуации. Участники встречи, говорят, чиновника вежливо успокоили.

Странными и неуместными звучат шутки о создании шарашек, пошученные на камеры и встреченные смехом, а не осуждением. Ведь в каждой шутке может быть доля будущего законопроекта, как говорится.

Но не все так плохо
Наиболее вменяемые и умные люди в госуправлении искреннее стараются уговорить программистов остаться в стране. Выдумывают все новые и новые программы поддержки и гранты, заливая IT-компании деньгами из всех вёдер. А госпиарщики, попутно обвиняя журналистов в том, что они пишут только о плохом и не видят хорошего, кричат об этих и правда (без шуток) безпрецедентных мерах из всех мегафонов. Лишь бы остались, лишь бы соколики цифровые не бросили страну в трудный час.

И это кое-как работало
А потом случился удар, откуда не ждали. Не от «иноагентского СМИ» (так депутаты любят клеймить журналистов, которые откапывают у них незадекларированные особнячки) и не от запрещённого в стране благотворительного фонда. Удар пришёлся от компании «Конкорд», которая зачем-то опубликовала свой законопроект с предложением жестко контролировать выезд программистов.

И все перепугались
Перепугались айтишники, прекрасно помня, что «Конкорд» - далеко не простая компания. Перепугались чиновники и госпиарщики, которым последствия этого заявления пришлось разгребать. Думаю, перепугалась и пресс-служба компании, когда поняла, что натворила.

Дошло до того, что 7 апреля премьер Мишустин, выступая в Госдуме, произнёс замечательное.
«Ребята, разработчики, программисты, айтишники, давайте сделаем свою экосистему. У нас все для этого есть»— сказал он, уговаривая перепуганных программистов остаться в стране. А они, засранцы, не хотят оставаться, хотя их целый премьер уговаривает.

И я их понимаю
Дело ведь не в деньгах, которые всегда можно заработать, имея светлую голову на плечах, а в чувстве собственной безопасности в широком смысле этого слова.

Много парней бежали из-за страха введения военного положения. Некоторых, как говорят, подробно допрашивали на границе на предмет любви к Родине. Это тоже не добавляет желания остаться в стране.

Другие же, видя, как последовательно растёт число уголовных дел за инакомыслие во всех его проявлениях, хотят уехать, чтобы говорить, лайкать, постить и репостить, не боясь громкого стука в дверь в 6.00 следующего дня. Не думая перед сном, придут ли за тобой из-за неаккуратного комментария

IT-специалисты постарше и поопытнее уезжают, понимая, что в ближайшее время единственным клиентом для них станет государство и госконторы. А работа с государством, как говорит им пример дела Опанасенко и ещё десятки похожих историй, несёт вполне конкретные риски.

Ну и наконец многие специалисты, для которых работа это не 9 to 5 с перерывом на обед, а вызов и творчество, бегут, боясь несвободы в самом широком смысле этого слова.

Потому что творчество в несвободе практически невозможно. Пример шарашек мы же с вами помним?

Поэтому IT-специалисты и уезжают. Они просто не хотят быть в абьюзивных отношениях с государством. Потому что абьюзивные отношения всегда приводят к травмам и творческому застою.

Не хочу нагнетать, но блокировка YouTube, похоже, дело ближайшего времени. Эмоциональная оценка: задолбало это всё.
Ну а без эмоций: представители ВК во всех соцсетках рекомендуют сервис неких внешних разработчиков, помогающий перенести видео с YouTube в ВК автоматом (до тысячи видео).
Ссылка вот: https://vk.com/vktransfer

На несколько дней отвлёкся от всего привычного айтишного, чтобы кукухой не поехать. Ну как отвлёкся... В качестве смены деятельности за пару дней разобрался, как писать скрипты на Enscript и даже закодил несколько моделей.

Ну да ладно, возвращаемся к реальному миру. Известная всем и очень актуальная сейчас компания Proton AG, разработчики Protonmail, открыла общий доступ к приложению Proton Calendar для Android. Обещают сквозное шифрование и множество интересный фичей в плане безопасности

Коллеги попросили анонсировать. Если ищете куда переехать с Jira, то велкам на вебинар по Yandex Tracker.

На днях уже планируется большое обновление сервиса, новый интерфейс и новые возможности управления проектами. Заодно расскажут про то, как можно переехать в Yandex Tracker из других систем.

Если бы коллеги ещё запилили какую-то lite-версию, куда можно было бы переехать со своими личными списками задач и проектами, то я был бы совсем счастлив.

А пока сам жду новых фичей, так как Tracker у меня один из основных рабочих инструментов. Сразу после word и telegram.

Генеративная музыка от Звук

Сервис Звук запустил функцию Mubert — создание непрерывного неповторяющегося музыкального потока, который можно настроить под определенную ситуацию, занятие или настроение пользователя.

На данный момент функция работает в мобильном приложении Звука: iOS и Android.

#webservices

В последних обновлениях Windows 11 разработчики, наконец-то, добавили папки в новом меню Пуск. Работает как на смартфонах:

1. Открываете Пуск.
2. Переносите один ярлык на другой.
3. Готово. Если открыть папку, то её можно переименовать.

Теперь можно навести там порядок.

#windows11

Хорошая статья для тех, кто говорит и пишет, дескать «сейчас мы всё своё сделаем».

«Уже в этом году в России запустят производство микроэлектроники по топологии 90 нм (была освоена Intel в 2004 году на процессоре Pentium 4 Prescott), а к 2030 году выйдут на серийный выпуск электроники по топологии 28 нм (освоена ведущими вендорами в 2010 году, по этому техпроцессу, например, выпускались процессоры Apple A7 для iPhone 5S).»

И даже эти планы не могут быть осуществимы из-за отсутствия специалистов.

Минпромторг и Минцифры продолжают готовить план по спасению Российской электроники. Судя по деталям, которые мы узнали, власти хотят запустить четыре федеральных проекта, которыми охватят производство, сбыт, кадры и науку.

На это потребуется 3,2 трлн рублей

Но самое интересное заключается в том, что львиная доля денег пойдет на поддержку сквозных проектов и создание 300 дизайн-центров. Каких-то данных о существенных инвестициях в машиностроение или строительство новых фаундри я в презентации драфта нацпроекта не нашёл.

Очевидный вопрос, который задают многие участники рынка: где найти десятки тысяч специалистов для такого числа дизайн центров? И вопрос пока остаётся без ответа.

Тут рассказывают, что после апрельского обновления Windows некоторые браузеры крашатся с ошибкой 0xc0000022. Затронуло Firefox, Chrome и даже собственный браузер Microsoft — Edge.

На данный момент проблема решается удалением патча KB5012599.

P.S.: Brave или Vivaldi работают нормально.

КАК НАЧАТЬ, ЧТОБЫ ДЕСЯТЬ РАЗ НЕ ПЕРЕПИСЫВАТЬ

«Напишите план и тезисы.» Так нас учили в школе и на таком же начале настаивают большинство редакторов. Отчасти, конечно, это правильный подход, который помогает на раннем этапе структурировать текст и задать правильные векторы для автора. Но почему тогда так много итераций правок и комментариев? Автор плохой?

Может быть. Но скорее всего проблема в том, что на самом раннем этапе точно никто не сказал, о чём будет этот текст и на какую аудиторию он рассчитан. Расскажу на примере бизнес-кейсов облачного сервиса Yandex SpeechKit.

Речевые технологии используются огромным количеством компаний для создания собственных голосовых помощников, колл-центров, контроля продажников и много чего ещё. При этом SpeechKit находиться обычно «под капотом» этих сервисов. И вот есть реализованный кейс, собрана фактура, автор пишет текст для сайта, и я понимаю — всё хорошо, но совершенно нет логики, не понятно для кого всё это написано. А ведь был план, чёткая структура… Дело всего лишь в том, что в данной статье есть очень много информации про реализованному кейсу, но очень мало про речевые технологии. Есть цифры, есть факты, но ведь это статья на сайт облачной платформы. Да, нам важно подсветить успехи клиента №1, но также нужно, чтобы другой перспективный клиент №2 захотел себе речевые технологии, а не команду разработчиков клиента №1. 😈 Обратная ситуация — статья о том же кейсе на VC или RB. Там акцент как раз должен быть на бизнесе и достижениях клиента, и только вскользь про технологии.

Нулевой этап подготовки текста — это понимание его ценности для бизнеса, выбор фокуса в зависимости от площадки для публикации и аудитории, построение логики. А уже только потом пишем план и тезисы.

Но для начала расскажу про то, как определить ценность, фокус и логику…

P.S.: Решил публиковать части большого материала, который по идее воплотиться в методичку и курс.

Почитать на досуге: вышла свежая колонка Андрея Себранта (тг: TechSparks) в Форбс — о том, почему в кризис надо думать (в первую очередь) про сохранение накопленных данных и обеспечение непрерывности поступления новых данных.

Яндекс выложил в опенсорс YDB — NoSQL СУБД, которая, например, умеет масштабируется на чтение и запись «из коробки».

Исходный код, документация, SDK и все инструменты для работы с базой опубликованы на GitHub под лицензией Apache 2.0.

Подробнее на Хабре.

Про пресс-релизы

Пожалуйста, не пишите такие конструкции, как «мы объединили свою экспертизу, чтобы создать гаджет-сервис, который добавляет новую функциональность в пользовательский опыт»? Это прям маркетинговый буллшит бинго. Если руки чешутся использовать эти фразы, то вынесите их в цитату от спикера, а в самом тексте только тот самый пресловутый инфостиль и цифры, которые можно использовать в публикациях.

Про видео

Пожалуйста, проверяйте тексты к роликам про ИТ у грамотного редактора и (или) технаря. Понимаю, что такие конструкции, как «вы научитесь программировать на html и css» выглядят осмысленно и, наверное, привлекут внимание простого пользователя. Но, чёрт побери, любой мало-мальски понимающий человек после этой фразы не сможет относиться серьёзно как к самому ролику, так и компании, которая его выпустила.

#душнилаonoff

Онлайн-платформа «Фогейм» запустила раздел, в котором продаются ключи к популярным играм для сторонних площадок. Пока только для Steam и Ubisoft Connect.

#games

Ещё до Яндекса на различных проектах я часто сталкивался с таким требованием к тексту, как «высокая уникальность». Руководствуясь каким-то стандартами, меня просили довести статью до такого состояния, чтобы различные сервисы антиплагиата показывали максимум 5-7% заимствования. Доходило до маразма, когда мне пришлось несколько раз переписывать записанное мной интервью. Человек рассказывал про одну технологию, и его прямая речь оказалось очень похожей на уже опубликованную статью из интернета. Допускаю, что он что-то цитировал по памяти, но всё же. В другой ситуации рерайт написанного текста из-за проверки на плагиат очень сильно потерял как в красоте, так и в смысле.

Я, конечно, против прямого воровства контента. Но стоит иметь в виду, что в ИТ многие технологии описаны множество раз. Сколько статей вы найдёте по запросу «postgresql»? Сотни? Тысячи? Но мы всё равно продолжаем писать про эту СУБД в контексте собственных проектов и продуктов. И неизменно затрагиваем описание самой технологии, чтобы читателю не приходилось отвлекаться на поиск в интернете того, что ему может быть непонятно. Реально ли написать 1001 раз про PostgreSQL так, чтобы нигде не повториться? Конечно, нет.

Используйте все доступные материалы, компонуйте их между собой, переписывайте, но не старайтесь добиться каких-то процентов уникальности. Более того, если вы не очень хорошо разбираетесь в конкретной технологии, то в процессе доведения до мифического совершенства очень легко допустить такие ошибки, за которые вас комьюнити, например, Хабра очень быстро распнёт. А с таким трудом написанная статья получит столько минусов, что вы эту карму очень долго будете отрабатывать.

Илон Маск покупает Twitter за $44 млрд.

Рогозина теперь точно заблокируют.

Половина всех запросов от ИТ-компаний лично ко мне сейчас — это Хабр. Публикации на этой площадке очень важны как для продаж, так и для формирования бренда и найма новых сотрудников. Однако у большинства совершенно нет контента для Хабра и, как правило, происходит следующий диалог:

— Мы сейчас покупаем блог на Хабре и хотим публиковать посты.
— Хорошо. Какие? Есть темы? Есть материал?
— Ну, у маркетинга есть идеи, видео с презентаций...
— Так не пойдёт. Нужны технические темы, давайте поговорим с вашим CTO, лидами.
— У них нет времени.

На этом разговор заканчивается. И я бы не стал тратить время на написание этого текста, но листал утром ленту Хабра и нашёл яркий пример «публикации ради публикации». Называется пост «Видео о процессе производства спутниковых терминалов» и... это правда видео и транскрибация с этого видео. Не особо заморачиваясь, они просто вставили видеоролик и скопировали текст его озвучки. Вышло как вышло — эффект даже не нулевой, отрицательный. Хотя саму тему можно было развернуть так, что эта публикация легко бы вошла в топ, особенно в нынешних условиях.

Мораль: ищите авторов не в маркетинге, а среди собственных технарей. И привлекайте грамотных редакторов, чтобы довести полученный текст до ума.

Разбираем завалы на жёстком диске — четыре программы для анализа завалов:

1. WizTree
2. JDiskReport
3. TreeSize Free
4. Scanner

Редкий, в последнее время, пост в блоге. Все ссылки там.