​Исследователь безопасности Dhiraj Mishra обнаружил утечку IP-адресов в настольном приложении Telegram. Оказалось, что во время голосового звонка приложение раскрывает публичный и приватный IP-адреса. Причиной является децентрализованная структура сети.

Избежать утечки IP-адресов можно с помощью отключения peer-to-peer звонков, однако такая опция до недавнего время была доступна лишь на мобильных устройствах. Telegram исправила уязвимость в версиях 1.3.17 beta и 1.4, позволив полностью отключить peer-to-peer звонки или использовать их только со своими контактами: https://tprg.ru/HUcy

5–7 октября в Новосибирске ACTUM и «МегаФон» проведут хакатон MegaDataHack. Приглашают специалистов по машинному обучению, аналитиков, дизайнеров и маркетологов. Ваша цель — создать интегрированный цифровой сервис на основе анализа больших данных: https://tproger.ru/events/megadatahack/

Microsoft представила первую версию ОС для роботов на основе Windows 10. Она упростит разработку ПО под них: https://tproger.ru/news/microsoft-robot-os/

Специалисты из медиа-лаборатории MIT создали робота Skinbot V, который проводит диагностику, передвигаясь по коже с помощью присосок. Он оснащён лампой и микроскопом, а информацию может загружать в облако или на локальное устройство. После обследования нейросеть анализирует изображения, выявляя заболевания: псориаз, кожных паразитов и даже меланому на ранней стадии: https://youtu.be/A1NS6LeXgis

Робот умеет самостоятельно выбирать маршрут и место для фиксации. Единственный недостаток — подача питания, которая осуществляется по проводу. В новой версии специалисты обещают снабдить Skinbot V батареей: https://tprg.ru/UwlH

3 октября стартует новый набор от «Яндекса» и ФРОО на программу «Разработка интерфейсов: верстка и JavaScript». В составе два отдельных курса по 10 недель каждый.

Ведут спикеры из «Яндекса», так что скучно не будет. Если наконец хотите прокачаться во фронтенде, то записывайтесь на один или оба курса сразу:

https://tproger.ru/events/html-javanoscript-course/

Google официально показала сервис стриминга игр под рабочим названием Project Stream, который должен составить конкуренцию PS Now и GeForce Now.

На тестовом показе запустили Assassin’s Creed Odyssey в 1080р при 60 кадрах в секунду прямо в браузере Google Chrome: https://www.youtube.com/watch?v=sE53eSbzxoU


Никаких технических подробностей раскрыто не было, однако известно, что сервис проходит тестирование в США, а минимальный канал для участия — 25 Мбит/с: https://tprg.ru/I35Q

На конференции Russian Supercomputing Days разработчики из IVA Technologies представили отечественный нейронный процессор. IVA TPU совместим с TensorFlow и обладает высокой производительностью при малом энергопотреблении: https://tproger.ru/news/neural-processor-russia-iva-tpu/

Компания «ВымпелКом» показала первый голографический звонок в сети 5G. Презентация прошла в Музее Москвы с использованием очков смешанной реальности Microsoft HoloLens, а также тестовой сети от Huawei: https://tproger.ru/news/first-5g-holographic-call/

​​Ранее мы писали о том, что была обнаружена утечка IP-адресов в настольном приложении Telegram, связанная с функцией звонков: https://news.1rj.ru/str/tprogerlive/3333

В своём Telegram-канале Павел Дуров прокомментировал ситуацию. Он утверждает, что уязвимость кроется в самой технологии peer-to-peer — для совершения вызова обоим участникам нужно знать IP-адреса друг друга.

В мобильных клиентах мессенджера есть переключатели режимов звонков с самых первых версий, поэтому пользователи могут выбрать P2P или передачу данных через внешний сервер компании. В настольной версии, которой пользуются для совершения звонков всего 0,01 % пользователей, такой функции не оказалось. Благодаря сообщению исследователя команда Telegram уже добавила ее.

По слова Дурова, все остальные мессенджеры вроде WhatsApp и Viber допускают «утечку ip-адресов» в 100 % случаев и не дают возможности как-то этого избежать. А в Telegram теперь такая возможность есть во всех клиентах: https://news.1rj.ru/str/durov/92

Бывшие инженеры Apple Соруш Салехайан и Майна Рецк представили 4D-лидар Aeva. Они называют его «LIDAR нового поколения». Коробку с сенсором и камерой они поместили на крышу автомобиля, вместо распространённой схемы крепления нескольких датчиков на автомобиле. Им удалось добиться энергопотребления менее 100 Вт, а также решить проблему помех от другого автономного транспортного средства поблизости: https://youtu.be/wndxm2dCQGE

Вместо стандартного построения трёхмерной карты, сенсор Aeva регистрирует любой движущийся объект. Он делает это при помощи единственного светового потока. Частота потока уменьшается или увеличивается, в зависимости от поведения объекта. Таким образом, сенсор может определить скорость объекта, направление его движения и спрогнозировать будущее местоположение. Система работает на расстоянии до 200 метров: https://tprg.ru/k4wL

​​#вакансия

Коробочные продукты с большой историей — это не только про legacy. Оно, несомненно, есть, но Veeam ищет тех, кто поможет с новыми фичами!

http://vee.am/VeeamDev

​В начале октября 2018 года стало известно о баге в результатах поисковой выдачи Google. Проблема возникает при наличии знака «+» в ссылке результата запроса и характерна для браузеров Safari и Firefox 61.0.1 на macOS. При нажатии на такую ссылку ничего не происходит.

Проблему обнаружил ресурс wellness-heaven.de после снижения трафика от пользователей браузера Safari. Отчёт о баге направили специалистам компании: https://tprg.ru/tWpO

7 октября в Москве пройдет Moscow Programming Contest — первый отборочный этап международного соревнования по спортивному программированию ICPC (International Collegiate Programming Contest). Приглашают студентов для решения задач на C, C++, Java, Python или Kotlin. У вас будет компьютер на Linux или Windows и пять часов на выполнение заданий: https://tproger.ru/events/moscow-programming-contest/

В России вступили в силу положения «пакета Яровой», согласно которым операторы связи обязаны хранить «тяжёлый» трафик пользователей. При этом техническая база, по словам компаний, до сих пор не готова: https://tproger.ru/news/safe-data-russia/

Независимая команда разработчиков выпустила версию 2.3.0 аудиоредактора Audacity. Приложение получило несколько новых возможностей, в частности функцию «Punch and Roll Recording», которая позволяет вносить коррективы, не прерывая процесса записи: https://tproger.ru/news/audacity-2-3-0-released/

Разработчики из Red Hat и Fedora выпустили первую стабильную версию Stratis —инструмент-«демон» для организации и управления системами хранения на Linux. Для Stratis 1.0 доступна стабильная CLI-утилита: https://tproger.ru/news/stratis-1-0-release/

Разработчики из GitHub рассказали о дате проведения второго ежегодного соревнования для игровых разработчиков Open Jam — 5–8 октября 2018 года. Организаторы мероприятия отдают преимущество работам с использованием open source инструментов, фреймворков, библиотек и ассетов: https://tproger.ru/news/github-open-jam/

Консорциум ISC выпустил утилиту ethq для Linux, которая анализирует активность сетевых карт. Новый инструмент позволяет лучше распределить нагрузку между очередями сетевой карты и повысить общую эффективность работы сети: https://tproger.ru/news/isc-tool-ethq/

Google призывает разработчиков стремиться к созданию безопасных и эффективных расширений для Chrome. С выходом Chrome 70 изменится регулирование разрешений доступа. При этом с 1 октября 2018 года компания вводит новые требования к читаемости кода: https://tproger.ru/news/google-change-extensions-policies/

В VideoLAN и FFmpeg разработали новый декодировщик dav1d для открытого стандарта сжатия видео AV1. Он опережает штатный декодер по размеру бинарного файла и потреблению памяти в несколько раз: https://tproger.ru/news/av1-lib-video-dav1d/

Представитель Минэкономразвития Антон Лебедев рассказал о планах по цифровизации процесса разработки нормативных правовых актов. Одними из преимуществ он назвал сокращение сроков разработки законопроекта до внесения в Правительство и Госдуму и повышение качества самого процесса: https://tproger.ru/news/laws-to-digital-docflow/