Исследователи по кибербезопасности выпустили «хакерские» версии популярных кабелей с кейлоггером, веб-сервером и возможностью управления через Wi-Fi

Теперь уж точно, если и подключать какие-то кабели, то только свои.

Внешне OMG Cable неотличим от обычного Lightning-кабеля. Раньше они изготовлялись маленьким тиражом и были доступны только для отдельных хакеров, а теперь купить устройство может любой желающий за $120-160.

Прошивка кабеля содержит инструментарий для изменения поведения «на лету». И поддерживает изменение USB-дескрипторов для выдачи за любое другое устройство (VID, PID, iManufacturer, iSerialNumber, iProduct). Кабель также может инициировать скачивание полезной нагрузки, а управлять им можно через веб-интерфейс или напрямую через веб-сокет.

#безопасность

Передача знаний — необходимая ступень в развитии каждого опытного айтишника

Менторство даёт возможность найти достойного коллегу в свою команду, взрастить орду евангелистов вашего продукта, развить личный бренд и получить мощное развитие эмоционального интеллекта и эмпатии. Но главная ценность менторства — возможность учиться у своего же ученика и получать свежий взгляд на старые проблемы.

В этой статье расспросили инженеров ABBYY, как получить максимум пользы для обоих участников наставничества. И вот что они рассказали:

https://tprg.ru/ypLX

#эксперты #softskills

​GitHub усилит защиту протокола Git, применяемого во время выполнения операций git push и git pull через SSH или «git://»

Компания прекратит поддержку нешифрованных обращений к Git и усилит требования к SSH-ключам, используемым при обращении к GitHub. Также прекратится поддержка DSA-ключей и устаревших алгоритмов SSH.

Изменения будут вводиться постепенно. Так, 14 сентября будут сгенерированы новые хостовые ключи ECDSA и Ed25519, а 2 ноября прекратится поддержка подписи ключей RSA с использованием хэша SHA-1. Поддержка старых алгоритмов будет окончательно отключена 15 марта.

С полным списком изменений можно ознакомиться в блоге GitHub: https://tprg.ru/7Xal

#github #безопасность

​Эти 7 заданий для школьников осилит не каждый взрослый программист

А справитесь ли вы? Проверьте себя в тесте, в котором мы собрали пусть не сложные, но вполне интересные задачки из ЕГЭ:

https://tprg.ru/XyYf

#тесты

Собрали для вас подборку вакансий в Intel. Работать можно в Нижнем Новгороде или удалённо

— DevOps Engineer. Предстоит разрабатывать и поддерживать систему CI/CD, предназначенную для интеграции алгоритмов Deep Learning в OpenVINO.

— Deep Learning Software Engineer. Участвовать в разработке и внедрении технологий компании, писать Unit тесты и помогать с разработкой Roadmap.

— Backend Software Developer (+ Data Warehousing). Разрабатывать и поддерживать систему выпуска ПО для программных продуктов Intel.

— Frontend Developer. Создавать интерфейсы с использованием React для создания интерактивной системы искусственного интеллекта.

— Software Development Engineer. Разрабатывать решения для создания эффективных параллельных программ на C и C++.

— Software Engineering Manager. Руководить командой специалистов по ПО и давать архитектурные и технические рекомендации.

— Software Validation Engineer. Разрабатывать инфраструктуру тестирования для поддержки автоматизированных сборок.

#вакансии #работа

Энтузиасты собрали миниатюрную робособаку — она похожа на Spot от Boston Dynamics

У робота Mini Pupper открытые исходники, а работает он благодаря высокоточным сервоприводам, LIDAR, небольшой камере и библиотеке OpenCV. А ещё спереди у него имеется дисплей, который показывает эмоции и делает его невероятно милым.

Разработчики уверены, что Mini Pupper сделает робототехнику для школ и энтузиастов более доступной. А совсем скоро они обещают открыть предзаказ на Kickstarter. Исходники и больше подробностей можно найти на GitHub проекта: https://tprg.ru/whg8

#роботы #diy #computervision

Ловите годный инструмент для отображения графа связей между компонентами для кода на Python, Java, C++ и C

Sourcetrail позволяет удобно посмотреть, где используется функция, что она использует внутри и перемещаться между этими вызовами. И что самое приятное — у инструмента открытые исходники:

https://github.com/CoatiSoftware/Sourcetrail

#инструменты

​Уверены, что хорошо разбираетесь в компьютерных играх?

Проверьте себя в нашем тесте и попробуйте угадать, из какой популярной игры тот или иной факт: https://tproger.ru/quiz/guess-game-by-fact/

#игры #тесты

​Без курьеров сегодня сложно представить улицы любого крупного города — это новая постпандемийная реальность

Наши партнёры из Delivery Club считают это настолько повсеместным явлением, что предложили LEGO добавить в конструкторы доставляющих еду курьеров. Сделали они это с помощью совместного проекта с художником Артемом Бизяевым: на сайте «Лего Идеи» теперь есть макет аутентичного российского города.

Однако минифигурки можно добавить и в другие наборы, это актуально для любого крупного города — важен сам образ курьера, без которого ни один город не будет смотреться настоящим.

Подробнее на сайте проекта: https://tprg.ru/4lED

​После 3 лет разработки состоялся релиз OpenSSL 3.0.0 с реализацией SSL/TLS и различных алгоритмов шифрования

Интересно, что релиз получил номер 3.0.0 сразу после 1.1.1. Это сделано из-за перехода на традиционную нумерацию «Major.Minor.Patch» и во избежание путаницы. Также разработчики решили уйти от двойной лицензии (OpenSSL и SSLeay) на лицензию Apache 2.0. Что в будущем позволит обойти трудности в использовании OpenSSL в проектах с лицензией GPL.

В новой ветке есть изменения, нарушающие обратную совместимость. Но они не должны повлиять на работу большинства приложений, а для их перевода с OpenSSL 1.1.1 будет достаточно пересборки. Поддержка OpenSSL 1.1.1 будет осуществляться до сентября 2023 года.

Всего в релиз добавлено более 7500 изменений. Подробнее о них на русском можно почитать здесь: https://tprg.ru/TCMY

#безопасность

Нейроканал — новый Telegram-канал от Tproger, где мы будем собирать в лучшие материалы по искусственному интеллекту, машинной обучению, нейронным сетям и другим темам из этой области.

Подключайтесь: @neuro_channel

​Эти 25 вопросов помогут вам почувствовать себя увереннее и получить весомое преимущество на телефонном собеседовании

Сегодня телефонные собеседования чуть ли не самый популярный способ отбора кандидатов. И у такого подхода есть свои плюсы — как минимум, его легче провести и оно занимает гораздо меньше времени.

Мы перевели интересную статью, в которой Явин Пол разобрал 25 самых популярных вопросов, встречающихся на телефонных собеседованиях: https://tprg.ru/LNn0

#советы #собеседование

​Ребята из birchpunk подвезли новую порцию кибергодноты

В этот раз про школьников 23 века и поход в кибермузей.

Раскопки древнего интернета, 2 диванная война и солнечная вспышка, положившая интернет, — там точно есть на что посмотреть. И вишенка на торте: в ролике снялись Гарик Харламов и Анатолий Вассерман.

Приятного просмотра!

#киберпанк #кек

​Предлагаем вам немного размять мозги и проверить, насколько хорошо вы умеете строить алгоритмы и системно искать решения

У вас есть 8 металлических шариков, которые выглядят одинаково. Один из них — тяжелее остальных. Также у вас есть весы с двумя чашами, но они настолько старые, что выдержат только два измерения, после которых сломаются.

Как с помощью весов всего за два измерения найти один тяжелый шарик?

#задачки