ZDI выложила в открытый доступ описание уязвимости в JScript на Windows, приводящей к удаленному запуску кода на компьютере жертвы. Специалисты Microsoft все еще работают над патчем: https://tproger.ru/news/zdi-reports-jnoscript-flaw/

В коде Git были найдены две уязвимости, позволяющие удаленный запуск кода на устройстве жертвы после копирования зараженного репозитория. Разработчики уже выпустили обновления безопасности для Git, GitHub и Visual Studio Team Services и заблокировали возможность загрузки репозиториев с вредоносным кодом: https://tproger.ru/news/git-vulnerabilities/

Google запустила бета-версию приложения Neighbourly для общения между соседями. С его помощью можно узнать о местных заведениях, коротких маршрутах и попросить помощи с поиском информации у тех, кто живет поблизости. Приложение пока доступно только для жителей Мумбаи: https://www.youtube.com/watch?v=oo1VRwmf4oo

Компания REG.RU совместно с NVIDIA создала сервис облачных вычислений. Платформа использует GPU Tesla V100 для работы с высокопроизводительными вычислениями и алгоритмами глубокого обучения: https://tproger.ru/news/reg-ru-cloud-gpu/

Проект Nebulet выпустит микроядро для запуска модулей WebAssembly. Оно будет выполнять модули с правами нулевого кольца защиты процессора в одном адресном пространстве с ядром: https://tproger.ru/news/nebulet-for-webassembly/

Apple и Microsoft согласились продвигать новый USB-стандарт для электронных дисплеев Брайля. Люди с нарушениями зрения смогут подключать их к устройствам с любой операционной системой: https://tproger.ru/news/braille-usb-standart/

В среду 30 мая на концерте австралийского исполнителя Вэнса Джоя (Vance Joy) можно было побывать, не выходя из дома и даже не вставая с дивана. В этом помогло Venues — мобильное приложение от Oculus для трансляции мероприятий в VR, созданное для гарнитур Oculus Go и Samsung Gear VR.

По словам присутствовавших, трансляция прошла по плану за исключением небольших проблем с соединением. Посетители могли общаться с виртуальными зрителями и подпевать исполнителю вместе. А работает Venues примерно так: https://youtu.be/eone8P2orQM

NVIDIA представила платформу HGX-2 для работы с высокопроизводительными вычислениями. Облачный сервер способен выполнять вычисления повышенной точности, используемые в 3D-моделировании и научных исследованиях: https://tproger.ru/news/nvidia-cloud-hgx-2/

У «Яндекса» в Москве открылся первый магазин с мерчем и музей компьютерной техники. Посещение музея бесплатное, можно приходить даже без приглашения: https://tproger.ru/news/yandex-shop-museum/

Инженеры из Японии представили биогибридного робота, состоящего металлического каркаса и мышечной ткани крысы. Устройство имитирует движения человеческого пальца и способно передвигать небольшие предметы. Мышечные волокна активизируются под действием электрического тока.

Использование «живой» ткани накладывает ограничения на использование устройства. К примеру, робот может функционировать только в воде, а срок жизни биологического материала — не больше недели: https://youtu.be/3UXG4xL0S4g

Исследователям удалось обнаружить критическую брешь в работе reCAPTCHA. Специалисты Google исправили найденную уязвимость, система защиты функционирует в штатном режиме: https://tproger.ru/news/recaptcha-hack/

Павел Дуров сообщил в своём телеграм-канале, что Apple разрешила обновления Telegram пользователям iOS. Новая версия уже выложена в App Store.

Ранее команда Telegram рассказала о блокировках Apple обновления iOS-приложения мессенджера с середины апреля 2018 года: https://tproger.ru/news/apple-blocked-telegram-update/

С 8 по 9 июня на площадке «Проекта Среда» пройдет ежегодная международная конференция по фронтенду pitercss_conf 2018. 16 спикеров из США, Норвегии, Финляндии и других стран поделятся опытом в различных сферах фронтенд-разработки: https://tproger.ru/events/pitercss_conf-2018/

Исследователь кибербезопасности обнаружил в настольном клиенте Steam уязвимость, позволяющую удаленный запуск кода даже без доступа к компьютеру жертвы. Эта брешь находилась в коде одной из библиотек клиента на протяжении 10 лет: https://tproger.ru/news/valve-patched-steam-bug/

Google не планирует продлевать контракт с Минобороны США по проекту Maven из-за реакции общественности. По информации Gizmodo, в случае успеха Maven компания получила бы от Пентагона более крупные заказы: https://tproger.ru/news/google-gives-up-on-maven/

Со 2 по 8 июля «Лаборатория нейронных систем и глубокого обучения» МФТИ проведет DeepHackChat — хакатон по созданию «умных» чатботов. Победители получат шанс принять участие в крупнейшей конференции по машинному обучению NIPS, которая пройдет в декабре в Монреале: https://tproger.ru/events/deephack-chat/

Инженеры Uber рассказали о платформе для визуализации больших объемов данных в виде интерактивных карт с открытым кодом. Проект kepler.gl позволяет настраивать слои отображения информации, фильтровать данные и исследовать их «на лету»: https://tproger.ru/news/uber-kepler-gl/

СМИ сообщили, что Microsoft ведет диалог о покупке GitHub. Однако по словам источников, стоимость платформы при полном поглощении превышает ту, что Microsoft готова заплатить: https://tproger.ru/news/microsoft-will-buy-github/

10 июня в Санкт-Петербурге пройдет вторая ежегодная конференция Saint P Rubyconf 2018, посвященная вопросам разработки на Ruby и Ruby on Rails. Участников ждут 7 часов полезного контента и возможность пообщаться с опытными разработчиками: https://tproger.ru/events/saint-p-rubyconf-2018/

Google превратила проект Expeditions AR в мобильное приложение для Android и iOS. В каталоге 800 туров виртуальной реальности и 100 — дополненной, с которыми можно побывать в горах, под водой и даже в открытом космосе: https://tproger.ru/news/ar-expeditions-release/

Proton Technologies, известная за почтовый сервис с шифрованием ProtonMail, выпустила VPN-сервис ProtonVPN на macOS. Сервис с серверами в Швейцарии, по словам разработчиков, не хранит логи пользовательского трафика и контента: https://tproger.ru/news/protonvpn-free-macos/