​​8 и 9 ноября в Москве пройдёт большая JS-конференция HolyJS 2019 Moscow.

Чем интересна?
Выступлениями разработчиков Google, Яндекса, «Т—Ж» и MongoDB, а ещё евангелистов технологий и экспертов в области веба. Они поговорят о переезде на другие фреймворки, E2E-тестировании в вебе и связке дизайн-инструментов с React, а ещё обсудят возможности карьерного роста в сфере.

Подробнее: https://tprg.ru/iUOs

Ближайшие события для айтишников

💼 Форум Touch Digital Summit
30–31 октября, Тбилиси

Можно послушать доклады по предпринимательству, применению современных технологий в бизнесе и цифровизации предприятий от спикеров из NASA, SpaceX и Google.

📦 Конференция ПРОSTOR 2019
31 октября, Москва

Ежегодная конференция о современных технологиях хранения данных, которая соберёт инженеров, системных администраторов, архитекторов и менеджеров проектов.

💻 Конференция Golang Piter 2019
1 ноября, Санкт-Петербург, будет онлайн трансляция

Международная техническая конференция по Go. Обсудят лучшие практики, удачные техники работы со встроенными инструментами и эффективное применение в работе.

Mozilla выпустила обновление Firefox для всех крупных ОС. Firefox 70 будет защищать от трекеров соцсетей и рассказывать пользователям, кто за ними следит.

Наглой интернет-рекламе Firefox объявил войну ещё в прошлом году. С августа 2018 браузер блокирует cookie, которые отслеживают действия посетителя сайта. В январе блокировку нежелательного контента разбили на 3 режима: пользовательский, строгий и стандартный, который стоит по умолчанию. Теперь в строгом режиме блокировки трекеров появился блокировщик виджетов соцсетей. Он не даёт соцсетям собирать данные о пользователе на других сайтах.

Кроме того, Mozilla сделала систему отчётности: последнее сообщение от браузера можно открыть, нажав на щит слева от адресной строки. Откроется сводный отчёт о том, что браузер блокировал и почему.

Что ещё нового:

— В браузер встроили два системных дополнения: Lockwise и Firefox Monitor. Первый помогает сохранять пароли и управлять ими, а второе при входе в учётные записи пробивает email-адреса по базе утечек HaveIBeenPwnd. Ещё появился генератор паролей, он доступен в контекстном меню в полях для ввода пароля.

— Добавлен режим строгой изоляции страниц, Fission. Если он включён, страницы разных сайтов запускаются в памяти разных процессов, в разных песочницах.

— Firefox 70 перестал показывать содержимое файлов при загрузке через FTP. Браузер теперь предлагает сохранить открываемый файл на диске вне зависимости от его формата.

— В адресной строке рядом с URL появилась пиктограмма компаса. Она отображает, есть ли у запущенного сайта доступ к данным о местоположении устройства.

Подробнее на VentureBeat: https://tprg.ru/v53r

GitLab 12.4 будет собирать телеметрию в коммерческих и облачных продуктах. Данные могут уходить как на серверы компании, так и в другие службы аналитики.

Пункт об этом есть в новом соглашении, с которым должны согласиться пользователи GitLab Enterprise Edition и хостинга GitLab.com. Сбор телеметрии не распространяется на GitLab Core и открытую редакцию GitLab.

Отказаться нельзя. Web API будет заблокирован, пока пользователь не примет новые положения.

GitLab 12.4 вышел несколько дней назад. В новой версии разработчики улучшили Merge Request Dependencies — это функции, помогающие команде добавлять изменения в проект в правильном порядке. Они теперь поддерживают больше типов зависимостей. Ещё появился Audit Events API: https://tprg.ru/sdr2

Подробнее о новом соглашении на сайте GitLab: https://tprg.ru/ei1w

Беспилотники «Яндекса» протестируют на одной из самых крупных автовыставок в мире —североамериканском международном автосалоне, который входит в «большую пятёрку» автошоу. Мероприятие пройдёт в Детройте в июне 2020 года.

Шанс обкатать беспилотники на крупном автосалоне выпал «Яндексу» благодаря конкурсу Michigan Mobility Challenge. Компания стала одним из победителей, приз — разрешение перевозить посетителей мероприятия на беспилотниках. Помимо «Яндекса» победителями стали Local Motors, Continental, NAVYA, AutoGuardian.

«Яндекс» привезёт 10 четырёхместных машин на базе Hyundai. Беспилотники будут курсировать между важными для автосалона точками в деловом центре Детройта. После автомобильной тусовки компания собирается и дальше тестировать автономные автомобили в США.

Подробнее на vc: https://tprg.ru/WQOM

В одной из новосибирских больниц сотрудник-программист решил по собственной инициативе проверить сайт больницы на уязвимости с помощью сканеров, но что-то пошло не так. В итоге он взломал базу данных регионального Минздрава и сайт городского правительства. В суде программист заявил, что сам не понял, как так вышло. Говорит, «просто нажал кнопку «Пуск».

Его судили по статье, предусматривающей строгое наказание: тюремное заключение сроком до трёх лет и штраф до 200 тысяч рублей. Но он отделался штрафом в 30 тысяч рублей. С работы его увольнять не стали.

Подробнее на сайте «КП-Новосибирск»: https://tprg.ru/iY3B

​​Разработчики из Microsoft научились вносить небольшие изменения в VR-окружение незаметно для зрителя. Система отслеживает направление взгляда человека и меняет только области на периферии. Она может даже нарочно отвлечь пользователя, обратить его внимание на один объект, чтобы поменять другой.

В видео разработчики показывают варианты применения технологии. Если человек в виртуальном музее часто останавливает взгляд на картинах определённого стиля, система может подстроиться под его предпочтения. К примеру, незаметно заменить картины на периферии теми, что ему интересны.

Подробнее на N+1: https://tprg.ru/SOZ5

​​Британские и испанские инженеры разработали установку с ультразвуковыми излучателями, между которыми на полистирольных шариках висит акустически прозрачная ткань. На неё можно проецировать изображения — получается почти что голограмма. Вся эта штука называется псевдоголографический дисплей.

Полистирольными шариками, а следовательно, движением ткани, управляют при помощи ультразвуковых излучателей. По словам учёных, можно сделать так, чтобы проекция менялась при повороте ткани.

Подробнее на N+1: https://tprg.ru/48rI

​​6–7 ноября в московском конгресс-центре ЦМТ состоится ежегодная конференция для .NET-программистов DotNext 2019 Moscow.

Чем интересна?
Выступлениями «рок-звёзд» мира дотнета. В этом году, например, приедут исполнительный директор .NET Foundation Джон Галлоуэй, автор «Windows Internals» Павел Йосифович и Кирилл Скрыгин, который разрабатывает Rider и ReSharper в JetBrains. Они обсудят последние новости, поговорят о многопоточности, оптимизации и распределённых сервисах в контейнерах.

Программа конференции и билеты: https://tprg.ru/O1gP

В Типичном программисте рассказываем про важные новости IT-сферы с мемами, делимся образовательным контентом и рекомендуем актуальные вакансии.

Подписывайтесь, если ещё не сделали этого: @tproger_official

На чёрном рынке снова появилось объявление о продаже данных кредитных клиентов «Сбербанка». По словам продавца, в базе миллион записей с паспортными данными, адресами проживания, номерами телефонов и кредитных счетов, суммами остатка и задолженности. В этот раз продавец ещё предлагал аудиозапись последнего разговора клиента со специалистом call-центра. Данные охватывают период с 2015 года по настоящее время.

О продаже данных вчера ночью сообщил «Коммерсант». «Сбербанк» утверждал, что таких утечек ни у него, ни у дочерних компаний не было. Позже сотрудники МВД сообщили, что задержали предполагаемого продавца — жителя Волгограда и сотрудника коллекторской фирмы «НСВ»: https://tprg.ru/BAQk

Пресс-служба банка подтвердила информацию. Специалисты заверили, что «Сбербанк» расторгнет договор с этой фирмой и проверит, насколько защищены данные, которыми банк делится с другими подрядчиками.

Подробнее на сайте «Коммерсанта»: https://tprg.ru/YgaX

Вышел Chrome 78. Кратко об основных изменениях:

— В экспериментальном режиме включена функция совместного буфера обмена для устройств, связанных одной учётной записью. В десктопном браузере можно получить содержимое буфера мобильной версии, если они привязаны к одному аккаунту. Google говорит, что содержимое защищено оконечным шифрованием.

— В десктопном браузере теперь можно инициировать звонок через Android-устройство, связанное с ним одной учёткой. Надо выделить в тексте номер телефона и через контекстное меню направить операцию вызова на смартфон.

— Появилась экспериментальная поддержка DNS-поверх-HTTPS. Она включится выборочно у некоторых пользователей среди тех, у кого в настройках указаны провайдеры DoH. Это может быть DNS Google 8.8.8.8 или Cloudflare 1.1.1.1.

— Инструмент Password Checkup, до этого доступный как расширение, теперь входит в сборку браузера. Он при входе в аккаунты на сайтах пробивает учётные данные по базам утечек, а ещё предупреждает, если пользователь настраивает слишком простой пароль.

Подробнее на OpenNET: https://tprg.ru/1hOE

Большинство инвесторов TON решили не выводить деньги из проекта и подождать 5 месяцев. Об этом сообщил The Bell со ссылкой на письмо инвесторам от команды TON. Запуск блокчейн-платформы должен состояться 30 апреля. За это время разработчики проекта могут потратить дополнительные 80 миллионов долларов.

Из-за проблем с SEC Telegram не успевал запустить TON в срок, до 31 октября. В этом случае инвесторам обещали вернуть деньги, но команда проекта предложила им подождать 5 месяцев. Если бы большинство инвесторов не согласилось, деньги пришлось бы вернуть.

Подробнее на The Bell: https://tprg.ru/adWc

Состоялся релиз Node.js 13.0 — платформы для выполнения сетевых приложений на JavaScript.

Что сделали разработчики для новой версии:

— Обновили движок V8 до версии 7.8. В нём улучшена деструктуризация объектов и добавлены новые методы для оптимизации производительности.

— Добавили полную поддержку Unicode на основе библиотек ICU и включили её по умолчанию. Теперь можно писать код, который понимает разные языки.

— Стабилизировали API Workers Threads — он создаёт многопоточные циклы обработки событий. Этот API поддерживает и предыдущая ветка платформы, Node.js 12.x.

— Улучшили поддержку Python 3. Если в системе есть только третья версия языка, Node.js будет использовать её, но при наличии Python 2 отдаст предпочтение второй версии.

Подробнее в блоге Node.js: https://tprg.ru/1clo

GitLab откатила изменения в условиях использования коммерческих и облачных продуктов. Обязательный сбор телеметрии отложен на неопределённый срок из-за негативной реакции пользователей. Компания пообещала обработать фидбек от сообщества и хорошо продумать дальнейшие действия.

По словам разработчиков, сбор телеметрии нужен, чтобы совершенствовать инструменты. GitLab сделала согласие на передачу этих данных обязательным условием для использования продукта. В обратном случае грозила блокировать API: https://tproger.ru/news/gitlab-12-4-agreement/

Подробнее на сайте GitLab: https://tprg.ru/Q6kw

Данные 7,5 миллионов пользователей Adobe Creative Cloud оставили в открытом доступе. Незапароленную базу Elasticsearch 19 октября обнаружили Боб Дьяченко из Security Discovery и Пол Бишофф из CompariTech. В тот же день Adobe закрыла базу.

Пароли и финансовые данные не пострадали. Зато утекли email-адреса, ID пользователей, информация о стране проживания и приобретённых продуктах. В этом же списке дата создания аккаунта, статус подписки, статус платежей. Фишерам и спамерам есть чем поживиться.

Подробнее на сайте «Хакер»: https://tprg.ru/QzNF

Ближайшие события для айтишников

🐘 Митап PHP NN
2 ноября, Нижний Новгород

Встреча нижегородского PHP-сообщества, на которой выступят местные и приглашённые из Москвы спикеры. После мероприятия всех приглашают в бар для неформального общения.

🥔 Конференция GROCON’19
2 ноября, Гродно

Специалисты из Минска и Гродно поделятся мыслями и идеями о тестировании, веб-разработке, менеджменте и дизайне.

🦠 Хакатон «Гринатом»
17 октября – 19 ноября, онлайн

АО «Гринатом» проводит свой собственный хакатон. Темами для заданий станут: VR-технологии, blockchain-технологии и машинное обучение. Команды смогут побороться за приз в 250 000 рублей и предложение о работе в компании.

Издание BBC News запустило даркнет-версию ресурса для стран с цензурой. Главная страница находится по адресу bbcnewsv2vjtpsuy.onion. Ссылка не открывается в обычных браузерах, только в Tor.

BBC News — международный ресурс, поэтому основная версия работает на английском языке. Однако помимо неё в сети Tor появятся и иностранные службы: BBC Arabic, BBC Persian и даже BBC Russian. Чисто британский контент и сервисы вроде BBC iPlayer всё равно будут недоступны из-за прав на трансляцию.

Подробнее на BBC News: https://tprg.ru/WAtf

ИИ поучаствует в воздушном бое в виртуальной реальности. Агентство перспективных оборонных разработок США (DARPA) заключило соглашение с восемью разработчиками нейросетевых алгоритмов на проведение тестирования AlphaDogfight Trials.

Испытания пройдут в три этапа, начнутся уже в ноябре. Алгоритмы будут проходить тестирование в компьютерной симуляции FlightGear. В первых двух этапах нейросетки сразятся с ИИ-ботом самого симулятора, в третьем сойдутся друг с другом.

По результатам этого тестирования DARPA составит список требований к ИИ для боевых беспилотников. Агентство хочет разработать систему, которая обучалась бы как курсанты-люди, от простого к сложному. Но при этом справлялась с манёвренным боем в воздухе лучше и эффективнее человека. Цель всей программы — создать ИИ для беспилотников, которые будут прикрывать в бою пилотируемые истребители.

Подробнее не N+1: https://tprg.ru/Fv8D

​​Netflix открыла код Polynote — это интерактивная среда вычислений с блочной структурой. В каждом блоке может быть либо текст, либо код на каком-либо языке программирования. Сейчас поддерживаются Scala, Python, SQL и Vega. Документ сочетает код с выкладками и материалами для научных публикаций.

Содержимое в каждом из блоков выполняется по отдельности. Блоки можно редактировать, удалять, добавлять новые или менять порядок. При этом от результата вычислений в одном блоке зависит результат в последующих.

В Polynote есть много функций для работы и с кодом, и с текстом, инструмент можно воспринимать как гибрид IDE и текстового редактора. У него есть автодополнение кода, подсветка ошибок, подсказки для параметров функций и методов. В текстовом режиме Polynote умеет делить текст на абзацы, выделять жирным шрифтом или курсивом, подчёркивать и зачёркивать, а также вставлять математические формулы.

Подробнее на OpenNET: https://tprg.ru/pFjX

«Робот Boston Dynamics» стреляет по мишеням, другим роботам и людям. Нет, это не проделки Скайнета: просто специалисты по визуальным эффектам из Corridor Digital выкатили новое пародийное видео.

Антропоморфной машине в ролике всячески мешают стрелять по мишеням: пинают, толкают и бьют клюшками. В одной из сцен даже приказывают застрелить своего собрата — четвероногую модель Spot Mini. Робот терпит удары, но последнее испытание выводит его из себя. Он стреляет кожаным ублюдкам по ногам и убегает с робопсом под мышкой: https://youtu.be/y3RIHnK0_NE