В 2022 году мир перевернулся. Произошел небывалый всплеск популярности NFT.

Технология NFT заставила всех взглянуть на мир по-новому.
Криптомир переживает вторую стадию расцвета и все это благодаря NFT.

❓Ты еще не знаешь что такое NFT?
Что-нибудь слышал про метавселенные? Как заработать на NFT?

✅ Поверь, стоит узнать, не оставайся на обочине прогресса.
✅ Метавселенная — это наша будущая реальность.
✅ Оценка рынка - 13 трл $ к 2030 году

Мир готовится к новому технологическому скачку, появляются новые возможности, профессии и ниши где можно зарабатывать на новых знаниях.

Телеграм канал NFT Trend расскажет все об NFT и метавселенных.
Обязательно подпишись на канал, не отдавай свой шанс другому 😤
Не забудь подписаться на группу в ВК
До встречи в Metaverse.

Друзья, с праздником, С Днём Сисадмина! 💚

Каждый из нас плюс-минус немного эникей, немного DBA, немного девопс, немного безопасник, немного архитектор, немного джун-программист, которого посадили документировать развернутую систему, немного фрилансер и немного облачник. Всем нужен эдакий универсальный солдат, которым можно закрыть широкий пул задач, зачастую даже не ИТ-шных. Приходиться быть "гибше", расширять компетенции — чтобы хоть как-то остаться на плаву и вписаться в рынок.

Нашу профессию вряд ли получится забыть, уверен, что сисадминам ещё придётся администрировать роботов, разруливать проблемы с каналом до Луны и Марса и вообще как-то разгребать эту суету, наведённую инженерами и прогерами.

Друзья, с праздником! В любой непонятной ситуации учите что-то новое, разбирайтесь в скриптинге, развивайте навыки работы с оборудованием и виртуальными средами, изучайте новое и никогда не останавливайтесь — наша сфера не терпит простоя и стагнации, но если есть желание полениться, не ограничивайте себя в этом, притормозите, сделаете то, что помогает отвлечься и не перегореть, и с новыми силами вперёд, ведь, как говорится — у самурая нет цели только путь...

Желаю нам дефолтного счастья и добра, берегите себя, обнимаю каждого по-братски, как родного.

P.S. А самое главное, помните — ничто не no access, всё sudo! 🤘

И спасибо всем за @sysodmins

Facebook выделил C++, Rust, Python и Hack в качестве предпочтительных языков программирования

Компания Facebook/Meta (запрещена в РФ) опубликовала список языков программирования, рекомендуемых инженерам при разработке внутренних серверных компонентов Facebook и полностью поддерживаемых в инфраструктуре компании. В зависимости от областей применения работникам Facebook даются следующие рекомендации:

- Использование C++ или Rust для проектов, требующих высокой производительности, таких как бэкенд-сервисы.
- Использование Rust для инструментов командной строки.
- Использование Hack для бизнес-логики и приложений, не сохраняющих своё состояние (stateless).
- Использование Python для приложений машинного обучения, анализа и обработки данных, создания сервисов для Instagram.
- Для отдельных специфичных областей допускается использование Java, Erlang, Haskell и Go.

Яндекс открыл код фреймворка userver для создания высоконагруженных приложений

Яндекс опубликовал исходный код фреймворка Userver, позволяющего создавать высоконагруженные приложения на языке С++, работающие в асинхронном режиме. Фреймворк протестирован на нагрузках уровня Яндекса и используется в таких сервисах, как Яндекс Go, Лавка, Доставка, Маркет и финтех-проектах. Заявлена поддержка систем Ubuntu, Debian, Fedora, Arch, Gentoo, macOS, архитектур x86, x86_64, AArch64, Arm, компиляторов GCC 8+ и Clang 9+, стандартов C++17, C++20, C++23.

Userver лучше всего подходит для разработки приложений с микросервисной архитектурой. Изначально фреймворк разрабатывался для Яндекс Такси, с его помощью команда перешла с монолитного приложения на архитектуру, которая позволяет разрабатывать отдельные независимые компоненты (микросервисы) и использовать их в разных приложениях. Микросервисы автономны, поэтому приложение на подобной архитектуре легко обновлять и добавлять в него новые функции.

Новости прошедшей недели

🐛 В материнских платах Gigabyte и Asus обнаружен загадочный UEFI-руткит

⛓ Мужчина отсидел в тюрьме из-за показаний ИИ

💚 29 июля отмечали День Сисадмина

💻 Ноутбуки без русской раскладки уже поступают на рынок РФ

🔍 Китайский производитель процессоров SMIC крадёт технологии у TSMC

В сеть слили данные 10 миллионов клиентов «Почты России»

Утечка включает в себя:
- номер отслеживания (трек-номер отправления);
- ФИО (или название компании) отправителя и получателя;
- телефон получателя;
- полный адрес отправителя и получателя;
- вес, статус отправления;
- другая техническая информация, включая флаги доставки;
- данные о дате и времени отправления.

«Почта России» подтвердила факт утечки заявила, что утечка не содержала банковских данных, а значит, по мнению «Почты России», — безопасности и репутации клиентов ничего не угрожает. 🤦🏼‍♀️

LEFT JOIN — канал о новостях и современных направлениях в мире аналитики

С нами вы узнаете больше об:
🖥 Аналитике
🖥 Визуализации
🖥 Data Science
🖥 BI

Дайджест новостей в области технологий № 1 в telegram и заметки на темы:
▪️ новостей и реальных кейсов компании Valiotti Analytics
▪️ учебы в американском ВУЗе Georgia Tech
▪️ SQL и работы с базами данных
▪️ построения аналитических метрик и отчетов
▪️ интересных библиотек для Python,
▪️ работы с различными API (от Google Docs до соцсети для любителей пива),
▪️ BI и SQL-инструментов,
▪️ визуализации данных и нюансов дашбордов

У нас есть гайд по BI-системам: уже вышли материалы про Tableau, Superset, Redash, PowerBI, Looker, Metabase и про другие инструменты.

Мы запустили уникальный подкаст Data Heroes про данные, аналитику и будни дата героев 🦸‍♂️

Подпишитесь на канал прямо сейчас!

Хочу посоветовать очень крутой канал в котором есть вся самая актуальная и свежая инфа по тематике:

✔️финансовые технологии

✔️финансовые услуги

✔️сервисы с использованием
«больших данных» (Big Data)

✔️искусственный интеллект и машинное обучение

✔️роботизация

✔️блокчейн

✔️облачные технологии

✔️биометрия и другие

✅ Самые актуальные новости о блокчейне и нейросетях!

Вредоносные пакеты NPM вновь воруют токены Discord

Специалисты обнаружили кампанию LofyLife, в рамках которой распространяются вредоносные npm-пакеты для кражи токенов Discord и данных банковских карт. Все вредоносные пакеты содержали сильно обфусцированный вредоносный код на Python и JavaScript.

Python-малварь представляла собой модифицированную версию доступного в сети трояна Volt Stealer. Он предназначен для кражи токенов Discord с зараженных устройств и сбора IP-адресов жертв с последующей отправкой по HTTP-протоколу. JavaScript-вредонос - Lofy Stealer, заражает файлы клиента Discord, чтобы отслеживать действия жертвы. В частности, он отслеживает вход пользователя в систему, смену адреса электронной почты или пароля, включение/выключение многофакторной аутентификации и добавление новых методов оплаты со всеми данными банковской карты. Собранная информация тоже отправляется на удаленную машину, адрес которой жестко прописан в коде.

Атакующие внедрили четыре зараженных Volt Stealer и Lofy Stealer пакета в репозиторий NPM: npm small-sm, pern- valids, lifeculer и proc-noscript. Все вредоносные пакеты были предназначены для обычных задач, например, форматирование заголовков.

Разработчик Стив Мозер обнаружил в последней бета-версии iOS 16 возможность оплаты с помощью Apple Pay в браузерах Chrome и Edge. Ранее эту же возможность обнаружили для браузера Firefox.

моя кибердека - наше новое сообщество о необычных сборках и десктопах.

У вас есть возможность подписаться в числе первых ⚙️

Модер предлагает изменить внешность главного героя Stray

Все уже успели услышать про новую игру? Модер NorskPL предлагает изменить рыжего кота, сделав его внешне похожим на питомца заказчика. Энтузиаст получил столько заказов, что ему пришлось временно свернуть набор новых заявок: сейчас можно только попасть в список ожидания.

Если ждать не хочется, то на портале Nexus mods можно найти несколько готовых решений: главного героя можно окрасить в розовый или фиолетовый цвет и др.

60 ГБ секретной информации производителя ракет оказались в руках хакеров

MBDA – ведущий европейский разработчик и производитель ракетных систем. На русскоязычном хакерском форуме XSS говорится, что хакеры нашли критическую уязвимость в сетевой инфраструктуре итальянского филиала MBDA, которая позволила им украсть 60 Гб данных. По словам злоумышленников, им удалось скачать проектную документацию систем ПВО, ракетных систем и систем береговой защиты, презентации, переписки с другими оборонными подрядчиками и другую конфиденциальную информацию.

Dell запатентовала док-станцию для беспроводной зарядки смартфона от ноутбука

В Сети обнаружен патент Dell на док-станцию для беспроводной зарядки смартфона от ноутбука. При этом устройство не занимает место внутри ноутбука и катушка беспроводной зарядки находится снаружи.

Устройство для беспроводной зарядки представляет собой небольшую док-станцию, которая крепится к ноутбуку с помощью магнитов. Через эти же магнитные коннекторы устройство питается. Внутри док-станции расположены катушки для беспроводной зарядки.

Отметим, патент не гарантирует, что компания собирается реализовать проект в реальном продукте.

Twitter подтвердила утечку данных аккаунтов 5,4 млн пользователей

Компания начала рассылать пострадавшим пользователям уведомления, что их данные, включая Twitter ID, имя, фамилию или название организации, номер телефона и адрес электронной почты, стали общедоступны.

Из-за обновления кода платформы в июне 2021 года в работе API соцсети появилась ошибка, связанная с неправильной обработкой настроек конфиденциальности и возможностью спарсить без авторизации Twitter ID и данные аккаунтов пользователей.

Twitter не может точно назвать количество пострадавших пользователей от этого взлома. Их может быть и больше 5,4 млн.

Twitter пояснила, что в результате этого взлома пароли аккаунтов не были раскрыты, но базы данных аккаунтов могут использоваться злоумышленниками для фишинговых рассылок.

GitLab планировал удалять бесплатно размещённые проекты, если там не будет активности в течение года

Компания заявила, что по новым правилам проекты, размещаемые на хостинге бесплатно, будут автоматически удаляться, если в течение 12 месяцев их репозитории будут неактивными.

Правда чуть позже в GitLab всё же изменили решение и заявили, что доступ к коду сохранят. А проекты будут перемещать в «отдельное объектное хранилище», которое будет медленнее основного хранилища для активных репозиториев.

Абонентов Tele2 слили в сеть

В открытый доступ выложили базу данных участников программы лояльности оператора Tele2.
7 530 149 строк, содержащих данные:
- ФИО клиентов (часто только имя и имя/фамилия);
- номер телефона (7 457 370 уникальных номеров);
- адрес эл. почты (5 707 696 уникальных адресов);
- пол (по большей части указан для всех male);
- идентификатор BERCUT_CONTACT_ID, который даёт возможность предположить, что данные получены вероятно из системы bercut. com;
- ссылки на страницы на домене l.tele2. ru;
- даты создания и обновления записей — с 05.09.2017 по 27.06.2022.

В Tele2 подтвердили инцидент. По их мнению «опубликованные сведения не несут материальных рисков для абонентов». Ответственность переложили на неназванного «IT-партнера, который подвергся хакерской атаке». «Наши собственные системы надёжно защищены, факт утечки на стороне Tele2 полностью исключён».