На небе кухнях ИТ-компаний только и разговоров, что о море и о закате Open Source

Так как я давно не писал в канал, то буду вам закидывать подборки хабратекстов, которые мы написали за последнее время. Сегодня, как вы уже догадались, про Open Source.

👈Саша Белоцерковский, евангелист-архитектор из VK Tech, а еще раньше — из Microsoft, написал о том, что происходило за последние лет 10–15 в мире Open Source с точки зрения контрибьюторов и какие тенденции есть сегодня. Читать обязательно.

👈Ольга Свитнева, идеолог и менеджер продукта «Платформа данных» в VK Cloud, взглянула на Open Source прагматично и разобрала неочевидные аспекты разработки и использования открытого ПО, в том числе лицензирование. Также в статье поговорили об уникальном профиле риска OSS, о подходах к выбору решений и промышленных стандартах OSS для Data Pipeline. Читать, конечно.

#opensource

Bluetooth LE Spam

Мобильное приложение Bluetooth LE Spam позволяет спамить пользователей ОС Android и Windows оповещениями по Bluetooth. Проект выложен на GitHub в экспериментальных и исследовательских целях.

В Android есть возможность постоянной отправки по Bluetooth (по протоколу Bluetooth Low Energy) определённым образом подменённых пакетов и их передачи на другие устройства на Android Windows, находящиеся в радиусе действия запросов на сопряжение и подключение. Мобильные устройства начинают получать всплывающие подсказки о подключении и уведомлении о необходимости определённых действий.

Интересный побочный эффект приложения заключается в том, что ранее подключённые по Bluetooth устройства на атакуемом смартфоне или ПК могут перестать отвечать на запросы во время рассылок спама. Фактически приложение Bluetooth LE Spam позволяет провести атаку типа «отказ в обслуживании» (denial of service). Устройства на ОС Android 14 и Windows 11 по умолчанию отображают уведомления о запросах на подключение по Bluetooth, поэтому постоянные отправки пакетов с помощью Bluetooth LE Spam могут вызвать проблемы у пользователей.

Простой способ заблокировать эти спам-уведомления на Android:
👈«Настройки» → Google → «Обмен с окружением» → «Показать уведомление» → «Выкл».
👈«Настройки» → «Подключённые устройства» → «Настройки подключения» → «Общий доступ поблизости».

#android

Про инфобез

Positive Technologies опубликовали исследование актуальных киберугроз за третий квартал 2023 года. Если кратко:

👈Уменьшается доля шифровальщиков из‑за появления дешифраторов.
👈Зафиксированы новые необычные методы социальной инженерии и приёмы операторов вымогателей.
👈Прогноз роста атак с использованием нейросетей.

А тут подробнее.

P.S.: А Qrator Labs выложили исследования по статистике DDoS‑атак третьего квартала 2023 года.

#security

Чтение на длинные выходные. Квантовые компьютеры — очень обсуждаемая технология. Однако, далеко не все понимают, в чём их отличие от традиционных. Я сам сильно плаваю в этой теме, буду честен. Чтобы разобраться, очень рекомендую серию статей на Хабре про квантовые компьютеры с точки зрения традиционного программиста-математика. Сегодня как раз вышла последняя часть.

👈Часть 1
👈Часть 2
👈Часть 3
👈Часть 4
👈Часть 5
👈Часть 6
👈Часть 7 — Заключительная

Для меня кванты стали особенно интересны в этом году, когда я столкнулся с эмуляторами квантовых компьютеров.

По пятницам мы пишем интересные дайджесты:

👈По K8s

👈По Data и ML

Рекомендую.

Activate Consulting опубликовала ежегодный отчёт о состоянии и прогнозах развития IT, Интернета, СМИ и индустрии развлечений.

Тут интересно про ИИ:

👈самые популярные сценарии использования ИИ-инструментов — проверка и доработка писем, развлечение, создание контента;
👈60% создателей контента используют ИИ-инструменты в своей работе. Основные драйверы его использования — поиск вдохновения, экономия времени и денег;
👈ИИ постепенно захватывает рабочие процессы: 16% сотрудников уже используют нейросети в своей работе, ещё 21% планирует начать в ближайший год;
👈ChatGPT стала самой быстрой онлайн-платформой, достигнув 100 млн пользователей за два месяца и обогнав TikTok (набрал 100 млн за 9 месяцев). Общее количество посещений ChatGPT приближается к 400 млн в месяц;
👈среди основных факторов сдерживания развития ИИ в Activate называют нехватку данных для обучения, частые ошибки и дезинформацию в сгенерированном контенте, влияние регуляторов, угрозы безопасности и непроработанную законодательную базу.

#ai