12−13 октября пройдёт XIV научно-практическая конференция «SECR 2018/ Разработка ПО». Приглашают программистов, тестировщиков, аналитиков, менеджеров проектов, студентов и научных сотрудников. На мероприятии спикеры проведут более 100 презентаций и различные мастер-классы: https://tproger.ru/events/secr-2018/

Microsoft открыла доступ под лицензией MIT к исходному коду фреймворка Infer.NЕT. Инструмент предназначен для создания алгоритмов машинного обучения и в настоящее время широко используется в продуктах компании: https://tproger.ru/news/infer-net-source-code-revealed/

В течение трёх лет, с 2015 по 2018 год, ошибка в API Google+ давала доступ сторонним разработчикам к закрытым данным сотен тысяч пользователей соцсети. Google закрыла брешь в марте 2018 года, однако умолчала об инциденте. Об этом стало известно благодаря расследованию WSJ и последовавшему затем официальному ответу Google: https://tproger.ru/news/google-plus-leak-data/

Microsoft представила инструмент обработки снимков экрана Snip Insights. Проект с открытым исходным кодом появился в начале мая для Windows, а теперь стал кроссплатформенным. С его помощью пользователь может найти понравившуюся вещь в интернете, сделав скриншот: https://tproger.ru/news/microsoft-announced-snip-insights/

В рамках Desktop Launch Event Intel представила Coffee Lake Refresh — новые процессоры девятого поколения. В них защиту от уязвимостей Spectre и Meltdown доработали на аппаратном уровне, а термопасту заменили на STIM: https://tproger.ru/news/intel-announced-9th-gen-processors/

Google отказалась от участия в тендере Пентагона на 10 млрд $. Компания не будет разрабатывать облачную инфраструктуру для военных из-за неуверенности в том, что проект соответствует внутренним принципам развития ИИ: https://tproger.ru/news/google-drops-pentagon/

Исследователи из Техасского университета разработали язык программирования CRN++ для биохимических реакций. Он позволит создавать новые вещества и управлять ходом их молекулярного взаимодействия: https://tproger.ru/news/chemical-program-language-srn-plus-plus/

Microsoft выпустила новую версию своего фреймворка для машинного обучения. ML.NET 0.6 отказался от устаревшего LearningPipeline API в пользу более гибких инструментов, а ещё научился напрямую работать с предобученными моделями формата ONNX: https://tproger.ru/news/ml-dot-net-0-6-release/

​​KDE представила пользовательскую оболочку Plasma 5.14. Она уже доступна в рамках Live-сборки openSUSE или KDE neon, а также в виде пакетов для различных дистрибутивов. В новой версии разработчики усилили безопасность функции смены пользователя в режиме блокировки экрана. Приложение Plasma Vault научилось импортировать зашифрованные файлы.

Также более плавно основной монитор переключается более плавно при подключении дополнительных дисплеев. Панели и виджеты получили обновлённое оформление, а стиль меню на панели задач переработали. Добавлена полноценная поддержка приложений, написанных под GTK, а также улучшена работа буфера обмена при копировании данных между GTK и не-GTK приложениями. Улучшена поддержка Wayland, и полностью переписаны многие визуальные эффекты: https://tprg.ru/povm

​​4 октября Bloomberg опубликовало материал о том, что китайская военная разведка внедрила подслушивающие устройства в материнские платы для американских компаний. Издание ссылалось на ряд источников, в числе которых был специалист по безопасности Джо Фитцпатрик. Сейчас он заявил, что СМИ исказило его слова и на самом деле он говорил о гипотетическом способе шпионажа: https://tprg.ru/ydOr

Разработчики Google анонсировали изменения в схеме предоставления разрешений для приложений. Теперь они будут выводиться по отдельности, а пользователь сможет позволять или запрещать определённые действия: https://tproger.ru/news/google-apps-api/

20 октября в офисе компании Deloitte пройдёт конференция DevFest Moscow 2018. Доклады будут по двум направлениям: Hard Skills и Soft Skills. Приглашают разработчиков любого уровня: https://tproger.ru/events/devfest-moscow-2018/

Голосовой помощник Duplex поможет владельцу распознать спам-звонки. Во время входящего вызова он направляет запрос и получает в ответ имя пользователя и информацию о цели звонка, после чего выводит информацию на экран: https://tproger.ru/news/duplex-spam-calls/

«Яндекс» объявила о конкурсе на создание лучших навыков для голосового ассистента «Алиса». Принять участие могут все желающие, а пятеро лучших разработчиков каждый месяц будут получать денежные призы: https://tproger.ru/news/alice-yandex-voice/

​​История о китайском шпионаже продолжается: издание Bloomberg опубликовало отчёт с доказательствами того, что вредоносные чипы обнаружила в своей технике некая крупная американская телекоммуникационная компания. Документы для этого предоставил Йосси Эпплбум (Yossi Appleboum) — его фирму, которая решает проблемы аппаратной безопасности устройств, привлекли к проверке нескольких крупных дата-центров, принадлежащих неназванной компании.

Эпплбум отметил, что замечал подобные манипуляции и на технике других китайских производителей. По его мнению, внедрение следящих чипов — проблема не одной компании, но всей цепочки поставок в этой стране.

Среди предполагаемых жертв, которых упоминало издание в своём первом отчёте, значились Amazon и Apple. Последняя вскоре после публикации выпустила официальное опровержение. Кроме того, Bloomberg в искажении своих слов обвинил один из фигурантов расследования — специалист по безопасности Джо Фитцпатрик. Он заявил, что обсуждал с изданием гипотетический способ шпионажа: https://tprg.ru/8vxM

С 15 по 21 октября пройдёт квалификационный раунд онлайн-конкурса Яндекс.Блиц по фронтенд-разработке. Финал состоится 27 октября. Победители получат крупные денежные призы, а 20 лучших участников — сертификаты и шанс попасть в «Яндекс»: https://tproger.ru/events/frontend-yandex-blitz/

​​Разработчик и нынешний сопровождающий стабильной ветви ядра Linux Грег Кроа-Хартман (Greg Kroah-Hartman) заявил, что ситуация с недостаточной безопасностью Android-устройств отчасти зависит от производителей оборудования. Суть в том, что практические все модели смартфонов, за исключением Google Pixel, используют старые версии ядра Linux. До версии 4.4, по словам Кроа-Хартман, обновлены только прошивки «Пикселей».

Причина этого проста — производители выбирают ядро с длительным периодом поддержки. И хотя стабильные версии обновлений выходят еженедельно, вендоры не торопятся обновлять их. При этом он отметил, что крупные разработчики ПО, вроде Red Hat и SUSE, поддерживают обновление ядра Linux даже в корпоративной среде в автоматизированном режиме.

13 октября в Минске состоится конференция JFuture 2018. Приглашают Java-разработчиков, инженеров и энтузиастов, использующих Java в работе и других проектах: https://tproger.ru/events/jfuture-conference-2018/

Часть докладов будет об основных обновлениях Java и популярных фреймворках. Другая часть будет посвящена инновационным технологиям и soft-skills для разработчиков.

Microsoft присоединилась к Open Invention Network и передала ей права на 60 тысяч патентов. Это должно защитить open source проекты от судебных преследований в сфере патентного права, а также продемонстрировать поддержку таких проектов со стороны Microsoft: https://tproger.ru/news/microsoft-oin-patents/

Филиал службы хранения и обработки больших объёмов данных Google BigQuery открылся в Лондоне. С помощью этой службы пользователи из Великобритании теперь смогут получить доступ к хранению и обработке защищённой законом личной информации: https://tproger.ru/news/google-established-bigquery-in-uk/

Jigsaw, дочерняя компания Alphabet, показала open source менеджер VPN-серверов для небольших организаций — Outline Manager. Кроссплатформенное приложение, ориентированное в первую очередь на независимые издания и журналистов, использует протокол маршрутизации Shadowsocks и стандарт шифрования AEAD_CHACHA20_POLY1305: https://tproger.ru/news/jigsaw-outline/