Представляешь,
9.2K subscribers
1.45K photos
280 videos
2 files
7.75K links
Новости технологий: важные, смешные, родные

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Регистрация в перечне РКН: https://tprg.ru/5GyZ
Download Telegram
Forwarded from Типичный программист
В честь Дня Программиста устраиваем раздачу подарков вместе с Acronis!

1. Участвуйте в конкурсе мемов и фотографий в честь Дня Программиста и выигрывайте ценные подарки (наушники, power bank, колонка, фирменные футболки и наклейки).

Подробнее о сроках и правилах: https://tproger.ru/events/typical-programmer-day-2019/

2. Если вы живёте в Москве, то можете получить гарантированные подарки (фирменные футболки и наклейки). Для этого нужно просто приехать сегодня к нам в офис до 19:00.

Подробности по той же ссылке: https://tproger.ru/events/typical-programmer-day-2019/

Ещё раз всех с праздником!
Решение олимпиадных задач по математике хотят доверить программе. Оргкомитет Международной математической олимпиады предложил создать конкурс IMO Grand Challenge — это такая же математическая олимпиада, но для алгоритмов.

IMO проводится с 1959 года. На ней старшеклассники должны решить шесть заданий разного уровня сложности. Организаторы предложили конкурсантам написать на языке Lean алгоритм, который будет решать такие же математические задачи, какие решают школьники на олимпиаде. Алгоритмам дадут столько же времени, сколько и участникам-людям, — по 4,5 часа на каждый набор из трёх задач.

Пока неясно, выделят ли мероприятие в отдельный конкурс или он станет частью Международной математической олимпиады. Правилами занимаются исследователи из Microsoft Research, Питтсбургского и Стэнфордского университетов. Они говорят, что предложенный вариант не конечный и будет дорабатываться.

Подробнее на N+1: https://tprg.ru/BiE4
Эксперты AdaptiveMobile Security рассказали об атаке Simjacker. На протяжении двух лет некая компания (эксперты не указывают название), сотрудничающая с правительствами, использует её для слежки за людьми.

Специалисты так описывают атаку. Злоумышленник отправляет на телефон жертвы SMS-сообщение со скрытыми инструкциями для SIM Toolkit. Через эти инструкции можно управлять многими функциями устройства. В конкретном случае атаки Simjacker SIM-карта получает команду отправить в ответном сообщении данные о местоположении и IMEI (идентификатор устройства). Владелец телефона при этом никаких сообщений не видит.

Поскольку работа строится напрямую с SIM-картой, на успешность атаки не влияют ни операционная система, ни тип устройства. Перед атакой Simjacker беззащитны миллиарды устройств: мобильные телефоны почти всех производителей и даже некоторые IoT-девайсы — те, у которых есть SIM-карты.

По словам экспертов, атаки происходят до сих пор, в массовом порядке. Хотя их можно легко заблокировать: нужно, чтобы операторы обновили спецификации, определяющие то, какой код запускается на SIM-картах. Эксперты AdaptiveMobile Security помогают производителям SIM-карт и операторами связи решить проблему и защитить пользователей.

Подробнее на «Хакер»: https://tprg.ru/LI4k
​​Audi показала концепт-кар с дронами вместо фар. Футуристическому внедорожнику AI:Trail дорогу ночью освещают два дрона, летящих чуть впереди: https://youtu.be/_lvDHkkLYNs

Это электрокар. На одном заряде он может проехать 500 км по асфальту или 250 км по пересечённой местности. У автомобиля 34-сантиметровый дорожный просвет, хотя обычно у внедорожников он не больше 30. Ещё заявлено, что авто может преодолевать водные преграды глубиной 1,5 м. Осталось научить эту штуку летать.

Внутри всё в лучших традициях минимализма: ни кнопок на приборной панели, ни переключателей под рулём. Самого руля тоже нет, на его месте нечто похожее на штурвал. Перед водителем установлено гнездо для смартфона — скорее всего, один из способов управления функциями авто. В комплектацию входят бинокль, съёмные задние сиденья — их можно использовать как гамаки, и фонарь, своеобразный заменитель костра. Короче, всё необходимое, что может в будущем понадобиться для выезда на природу.

Главная фишка концепт-кара — «умные» дроны. Они заменяют фары дальнего света, освещают ночью путь с воздуха. Прелесть в том, что коптеры не закреплены за автомобилем. Они могут освещать дорогу и человеку, если тому понадобится сходить на природе в дальние кустики.

Подробнее на «Хабре»: https://tprg.ru/4QhV
​​Разработчики из Сеула сделали интерфейс для нейросетей вроде GauGAN. Он помогает создать реалистичный пейзаж с помощью не набросков, а нескольких слов.

GauGAN работает так: человек рисует набросок определёнными цветами, привязанными к значениям вроде «трава» или «облако». Нейросеть превращает этот набросок в пейзаж. Минус этого интерфейса в том, что лучше всего пейзажи получаются у тех, кто и так умеет рисовать. У них рука твёрдая и глаз намётан. Новый интерфейс не требует от человека даже минимальных художественных навыков.

Интерфейс представляет собой размеченный холст и меню со словами: «вода», «холм», «трава», «горы» и так далее. Слова можно перетягивать мышкой. Пользователь располагает их на холсте, как ему вздумается, а нейросеть уже превращает эту схему в нормальный пейзаж.

Подробнее на GitHub-странице проекта: https://tprg.ru/8kaS
«ВКонтакте» откроет собственную научную лабораторию в МФТИ. В лаборатории студенты МФТИ займутся развитием технологий машинного обучения и искусственного интеллекта. Их научат решать уникальные задачи, дадут новые знания в области чистой и прикладной математики.

Чтобы попасть в лабораторию, нужно пройти конкурсный отбор. Курировать исследования собираются разработчики «ВКонтакте».

Исследования будут вести по четырём направлениям:

— понимание и генерация естественного языка;
— компьютерное зрение;
— мультимодальные нейронные сети;
— рекомендательные системы.

Подробнее на TJournal: https://tprg.ru/QhCt
Ближайшие события для айтишников

📈 Конференция SAFe Russia
20 сентября, Москва

Главное событие для практиков Scaled Agile Framework — одного из популярных гибких подходов к разработке среди крупных компаний.

🤖 Хакатон CET-MIPT Hack
21–22 сентября, Долгопрудный

Хакатон по цифровизации нефтяного инжиниринга с помощью модных технологий — машинного обучения и анализа данных. Лучшие получат деньги и возможность поработать с Инжиниринговым центром МФТИ.

🤘 Agile Rock Conference 2019
21–22 сентября, Киев

На конференции по подходам гибкого управления организациями и творческими процессами будут делиться кейсами и самыми свежими трендами.
Российские инженеры из СПбПУ научили нейросеть монтировать видеолекции. Она поможет быстрее создавать образовательные ролики.

Проект «Автомонтаж» разрабатывают с 2017 года. Он состоит из двух подсистем: «Автослайд» и «Автооператор». Первая автоматически совмещает видео с презентацией лектора. Она получает два файла и накладывает слайды на видео в нужных местах. Вторая получает видео общего плана с разных камер и создаёт итоговый ролик: выстраивает план, кадрирует, меняет ракурсы.

Система ещё не вышла на рынок, её пока тестируют и дорабатывают. Однако образовательный проект «Лекториум», владелец «Автомонтажа», уже использует программу для обработки готовых лекций.

Подробнее на «РИА Новости»: https://tprg.ru/tMb5
Японский телекоммуникационный псевдоспутник HAWK30 впервые совершил полёт. Разработчики проверяли, насколько хорошо работают и слушаются команд бортовые системы аппарата.

Псевдоспутник — это по сути беспилотник, который долго находится в воздухе, обычно до нескольких месяцев. Чтобы этого достичь, аппараты делают из очень лёгких материалов, а их бортовые системы питают от солнечных батарей. Японский HAWK30 не исключение. Это огромный беспилотник с размахом крыла в 78 метров, способный днём получать энергию от солнца, ночью — от лазерного излучения с наземных установок: https://youtu.be/G-LGG-6yNDQ

По проекту эта махина должна подниматься на высоту в 20 тысяч метров и лететь на скорости до 110 километров в час. Разработчики планируют установить на HAWK30 оборудование сотовой связи. Оно сможет передавать сигнал в радиусе 200 километров, в том числе на обычные смартфоны.

Подробнее на N+1: https://tprg.ru/gl2j
В менеджере паролей LastPass нашли уязвимость. С её помощью взломщики могли выкрасть учётные данные для последнего посещённого сайта. Баг воспроизводился в браузерах Chrome и Opera — для них LastPass доступен как расширение.

Сценарий взлома такой. Вначале жертву обманом вынуждают зайти на обычный ресурс, чтобы данные для входа сохранились в менеджере паролей. Затем — на вредоносный сайт, который подгружает специальный iframe. В результате взломщик получает кэшированные данные из поля «пароль» в LastPass.

Компания уже выпустила обновлённую версию расширения. По словам разработчиков, от пользователей действий не требуется: расширение обновится самостоятельно.

Проводились ли такие атаки на деле, неизвестно. Если вы пользуетесь LastPass, возможно, есть смысл перестраховаться и поменять важные учётные данные. Да и вообще, зачем менеджеры паролей? Есть же бумажные стикеры.

Подробнее в блоге LastPass: https://tprg.ru/5rMe
Ближайшие события для айтишников

💼 Saint TeamLead Conf 2019
23–24 сентября, Санкт-Петербург, будет онлайн трансляция

Ежегодная конференция для тех, кто хочет перейти на новый для себя уровень управления небольшими командами и познакомиться с топовыми экспертами.

💨 Hookah MeetUp #1
24 сентября, Москва

За кальяном обсудят темы разработки комплексных веб-проектов на JavaScript, практику создания автотестов и быстрые запуски enterprise-проектов.

📚 Вебинар «Построение эффективной системы управления знаниями по эксплуатации оборудования и информационных систем»
24 сентября

Известный спикер Алекс Елин на кейсах таких компаний, как Sony и «МТС», расскажет, почему важно управлять знаниями в информационных системах и как делать это эффективно и продуктивно.
У нас в телеге работает бот, в котором можно знатно залипнуть.

Он умеет генерировать смешные мемы, создавать отговорки на все случаи жизни и рекомендовать хакерские фильмы. А ещё там есть куча «типичных» тестов для программистов.

Проверьте сами: @tproger_official_bot
Персональные данные почти всех жителей Эквадора попали в Сеть. Условно. По словам экспертов из vpnMentor, на открытых серверах лежало 20,8 млн записей. Население Эквадора при этом 16,6 млн. Сейчас базу закрыли, но масштаб впечатляет.

В незащищённой базе оказалась куча личной информации: полные имена, номера телефонов, адреса, данные об образовании, а ещё даты рождений, бракосочетаний, иногда даже смерти. В отчёте vpnMentor сказано, что информация могла прийти из государственных реестров и национального банка Эквадора.

В открытой БД нашли и данные Джулиана Ассанжа, основателя WikiLeaks. Эквадор на протяжении нескольких лет предоставлял интернет-журналисту политическое убежище.

Подробнее в блоге vpnMentor: https://tprg.ru/khcB
Ближайшие события для айтишников

📜 Митап «IT talk: Технология Behavior Driven Development — обзор и пример применения»
24 сентября, Санкт-Петербург

Рассмотрят идеи, лежащие в основе BDD, поговорят о преимуществах для команд разработки ПО, перечислят основные фрейморки для популярных языков.

💸 Форум FinTech Power 2019
25 сентября, Москва

На международном финтех-форуме профессионалы финансового и смежных секторов обсудят актуальные технологии финтех-индустрии и будущее цифровизации.

💻 Конференция WebDev Trends 2019
27 сентября, Москва, будет онлайн трансляция

Спикеры из крупных российских и международных компаний обсудят тенденции, новые подходы и технологии веб-разработки и Data Science. Поговорят также о soft skills и публичных выступлениях для программистов.
Mozilla хочет избавить интернет от агрессивной рекламы. Для этого компания готова потратить 100 млн долларов.

Способ избавиться от агрессивной рекламы уже есть — рекламу заменяют финансированием со стороны пользователей сайтов. Такая схема называется Web Monetization. На её основе даже построен специальный сервис Coil — он распределяет взносы по сайтам, которые посещает пользователь.

Mozilla и Creative Commons придумали проект Grant for the Web. Компании будут ежегодно выплачивать 20 млн долларов разработчикам и сайтам, работающим по принципу Web Monetization. Программа поддержки рассчитана на 5 лет.

С такими методами навязчивую, агрессивную, а и иногда даже вредоносную рекламу можно было бы полностью убрать. Правда, неясно, приживётся ли такая схема в Интернете. Выживет ли она в России — вопрос ещё сложнее.

Подробнее на Fast Company: https://tprg.ru/hiRV
​​Инженеры из Токийского университета оснастили роборуку магнитной трансмиссией. Теперь она чуткая, точная и быстрая. Умеет реагировать на прикосновения, отслеживать движение предметов, молниеносно подхватывать предметы со стола: https://tprg.ru/ogyE
В WhatsApp нашли баг. Если человек удалит из беседы медиафайл, тот полностью исчезнет только у пользователей Android и десктопных клиентов. На iOS-устройствах файл всё равно будет доступен в Camera Roll.

Подобный баг недавно исправила команда Telegram. А вот команда WhatsApp ничего исправлять не будет. По словам разработчиков, главное, что сообщение исчезло непосредственно из приложения.

Подробнее на сайте «Хакер»: https://tprg.ru/45xL
В открытом доступе оказалось почти 2 ТБ данных о работе МТС в целом и СОРМ на её сетях в частности. Похоже, из-за ошибки сотрудника Nokia. Сейчас из Сети диск убрали, но эксперты из UpGuard успели всё сохранить и поделиться с TechCrunch.

Nokia Network на протяжении многих лет поддерживает сети МТС и делает всё, что нужно по СОРМ. СОРМ — это система, через которую ФСБ получает доступ к данным о звонках и СМС абонентов. Это физические устройства, по закону их должен у себя установить каждый оператор связи.

По словам представителя Nokia, утечка произошла по вине сотрудника. Он подключил к своему компьютеру USB-диск со старыми документами по МТС, и из-за ошибки в конфигурации оба устройства стали доступны всему Интернету. На них наткнулись специалисты из UpGuard. Они уведомили компанию, та быстро прикрыла лавочку и начала расследование.

Среди попавшей в Сеть информации — адреса помещений, где находятся коробочки СОРМ, планы их размещения, фотографии самих устройств и другого оборудования, документы о новых возможностях СОРМ, договоры и ещё много чего интересного и секретного.

Подробнее на TechCrunch: https://tprg.ru/Ibhx
Власти США запретили госорганам пользоваться программами «Лаборатории Касперского». Запрет бессрочный, он вступил в силу 10 сентября и будет действовать до тех пор, пока в законе об оборонных закупках не напишут обратное.

Почему запретили?
Американские власти считают, что «Лаборатория Касперского» сотрудничает с российскими спецслужбами. Запреты на использование продуктов компании действовал с 2017 года, но они были временные.

«Лаборатория Касперского» не собирается оспаривать бан. По мнению компании, это дело чисто политическое, и запрет снимут, если изменится политическая ситуация.

Подробнее на vc: https://tprg.ru/ESqV
1 октября команда Яндекс.Облака проведёт в московском конгресс-парке Radisson Royal первую конференцию облачной платформы — Yandex Scale 2019. Оставляйте свою почту на сайте и присоединяйтесь к онлайн-трансляции.

Что в программе?
На конференции можно будет из первых уст узнать о грядущих анонсах и новых фишках Облака, а также пообщаться с представителями команды разработки и другими специалистами сферы.

А ещё — ждите секретный доклад от управляющего директора группы компаний Яндекса Тиграна Худавердяна.

Подробнее: https://tproger.ru/events/yandex-scale-2019/
Законопроект о единой цифровой базе данных россиян приняли в первом чтении. База будет содержать всю доступную информацию о гражданах: от СНИЛС и даты рождения до медицинской страховки и военной обязанности. Оператором всего этого дела назначат Федеральную налоговую службу.

Все государственные системы смогут сверяться с базой. Её будут использовать для создания новых госуслуг, а ещё для сбора налогов и призыва в армию. Надеяться на то, что «повестка потеряется в военкомате», теперь не придётся. Возможно, доступ к базе появится и у бизнеса — за денежку. Удобно проводить рекламные кампании и маркетинговые исследования, когда ты прилично знаешь о человеке.

Власти планируют тестировать систему до 31 марта 2020 года, а в январе 2022 ввести в полноценную эксплуатацию.

Подробнее на The Bell: https://tprg.ru/Ef2n