19−20 октября в Санкт-Петербурге пройдёт крупнейшая в России Java-конференция Joker 2018. Обещают множество докладов разной сложности от крутых спикеров, BoF-сессии и вечеринку в конце первого дня. Нашим читателям — скидка по промокоду: https://tproger.ru/events/joker-2018/

Разработчики GitHub добавили на платформу новые функции, которые позволяют ускорить и упростить процесс разработки.

Что нового? Функция Actions реализует принцип CI/CD и позволяет вставлять исправления кода прямо из Pull Request или чата. Добавлена система автоматической проверки API на наличие уязвимостей, возможность оперативного внесения изменений и функция GitHub Connect, которая облегчает обмен данными между GitHub Enterprise и хранилищами с открытым исходным кодом.

Подробнее: https://tproger.ru/news/github-automation-tools/

Герман Греф назвал физмат-подготовку в России «пережитком прошлого». Он посчитал, что школьников необходимо развивать во всех направлениях, без перегибов.

А что говорят эксперты? Министр просвещения РФ Ольга Васильева не согласилась с Грефом. Она напомнила, что математика — фундаментальная наука, и развитие в этом направлении привело к тому, что российские студенты занимают первые места в международных олимпиадах по программированию. Того же мнения придерживается заслуженный учитель России Евгений Ямбург.

Подробнее: https://tproger.ru/news/german-gref-math-comment/

Google опубликовала финальную версию браузера Chrome 70. За прошедший с бета-релиза месяц разработчики исправили более 20 багов. В новой версии браузера особое внимание уделено приватности и безопасности.

Самое главное. Много нареканий пользователей вызывала система, при которой авторизация в одном из веб-сервисов Google одновременно являлась и авторизацией в самом браузере. При этом Chrome синхронизировал аккаунт с новой машиной, скачивая приватную информацию. В новой версии эту функцию можно отключить.

Подробнее: https://tproger.ru/news/chrome-70-released/

JetBrains представила Datalore 1.0 — первую стабильную версию веб-приложения для анализа и визуализации данных в Python. Бета-версия, опубликованная в феврале, предлагала основные функции: «умный» редактор кода с подсказками, поддержку инкрементальных вычислений, модуль для создания интерактивных карт.

Что нового? Команда выделила три основных изменения:
— выборочное исполнение кода, чтобы проверять только необходимые вычисления и не перегружать машину;
— два способа взаимного отображения блоков ввода и вывода;
— платная подписка Professional для сложных проектов, предлагающая больше места в хранилище и больше параллельных вычислений. Но приложением можно пользоваться и бесплатно.

Подробнее: https://tproger.ru/news/datalore-1-0-release/

IBM запустила облачную платформу IBM Cloud для привлечения разработчиков и компаний к совместному созданию приложений и развитию ИИ.

Что умеет? Платформа AI OpenScale позволяет объединять и использовать несколько фреймворков, например, TensorFlow и AzureML. Она также включает в себя механизм NeuNetS, который умеет разрабатывать персональную модель ИИ для пользователя. IBM предлагает обмениваться решениями в рамках облака — для этого создан каталог на основе протокола STIX.

Подробнее: https://tproger.ru/news/ibm-announce-ibm-cloud/

Ищем автора в раздел Level Up — там рассказываем о конференциях, митапах, конкурсах и курсах для программистов и тех, кто хочет ими стать.

Нужно уметь оперативно писать цепляющие тексты и понимать разницу в подаче информации на разных площадках.

Если хотите присоединиться к нашей команде, заполните анкету с тестовым заданием: https://tproger.ru/jobs/author-level-up-tproger/

Итальянский исследователь информационной безопасности Маттео Пизани нашёл способ сделать кредитный счёт в торговых автоматах бесконечным. Хакер написал небольшое приложение, позволяющее изменять баланс за пару касаний.

Как он это сделал? Пизани декомпилировал мобильное приложение производителя и проследил за его активностью. С помощью IMEI телефона он получил доступ к базе данных и смог увеличить кредитный баланс.

Подробнее: https://tproger.ru/news/argenta-vending-machine-hacked/

ARM представила новую платформу Neoverse, в рамках которой планируется выпустить минимум три поколения новых чипов. Они предназначены для серверов, облачных систем, дисковых массивов и сетевого оборудования.

Чем они интересны? В компании заявили, что каждое новое поколение будет на 30 % производительнее предыдущего. Это позволит увеличить мощность серверов в дата-центрах и улучшить работу глобальной Сети. Кроме того, это позволит ARM подвинуть Intel на рынке процессоров.

Подробнее: https://tproger.ru/news/arm-neoverse-brand/

После выхода фильма «Хан Соло: Звёздные Войны. Истории» многие зрители были недовольны заменой актёра. Однако Харрисону Форду уже 76 лет, потому сыграть молодую версию героя он не в силах. Но искусственный интеллект смог помочь в этом. На YouTube-канале «derpfakes» опубликовали видео, в котором лицо Олдена Эренрайка заменили на лицо молодого Форда: https://youtu.be/ANXucrz7Hjs

Для работы использовалась нейросеть с глубоким обучением. Она проанализировала большое количество фотографий с разных ракурсов, а затем применила эти данные для замены внешности героя на экране. При этом учитывались направление света и другие критерии: https://tprg.ru/KrP2

25 октября начнется курс «Специалист по Frontend / Java-разработчик» от Альфа-Банка и IT-школы HackerU. Нужен минимальный опыт в программировании на любом серверном языке и понимание принципов ООП. После обучения лучшим студентам предложат работу в банке: https://tproger.ru/events/alfa-bank-hackeru-course-2/

​​«Ростелеком» будет использовать квантовые технологии в своей сети. Они обеспечат более высокий уровень безопасности. Сначала новый сервис будет доступен для государственного и финансового секторов, в будущем — для телемедицины и других отраслей. Тестирование проекта запланировано на 2019 год.

Приоритет при выборе оборудования будет у отечественных производителей. Известно, что шифровальное оборудование будет построено на технологии квантового распределения ключей. Сроки реализации коммерческой разработки пока не названы, но Внешэкономбанк планирует профинансировать проект: https://tprg.ru/v9qL

​​Panasonic представила прототип наушников Wear Space, которые предназначены для улучшения продуктивности при работе в опенспейсе или шумном офисе.

Девайс способен проигрывать музыку до 20 часов на одном заряде, а также ограничивать посторонние звуки и шумы. Однако основное предназначение не в этом — наушники блокируют периферическое зрение и выступают как лошадиные шоры для людей, позволяя полностью погрузиться в работу.

Сейчас на GREEN FUNDING идет сбор средств на производство устройства, первые покупатели получат его за 260 $.

ИБ-специалист из NCC Group Питер Винтер-Смит обнаружил уязвимость библиотеки libssh в версиях 0.6 и выше. Она позволяла авторизоваться на сервере без ввода данных. Разработчики библиотеки выпустили обновления 0.8.4 и 0.7.6, устранив проблему.

Кого затронуло? Амит Серпер из Cybereason проверил с помощью Shodan подверженные угрозе компьютеры в Сети. Таковых нашлось около 3 тыс. GitHub Enterprise также использует libssh, но модифицированную версию, которая невосприимчива к найденному багу.

Подробнее: https://tproger.ru/news/libssh-vulnerability/

20−21 октября и 10−11 ноября состоится двухэтапный хакатон Photo Lab Live Challenge. Призовой фонд — 800 000 рублей.

Участникам предстоит реализовать собственный сервис для приложения Photo Lab. Организаторы дадут возможность протестировать проекты на реальной аудитории. Регистрация до 19 октября включительно: https://tproger.ru/events/photo-lab-live-challenge/

Сотрудники «Яндекс» и ФРОО запустили онлайн-курс «Машинное обучение и анализ данных». Приглашают как студентов и выпускников, так и опытных аналитиков и директоров компаний. Курс можно проходить в свободном темпе, рассчитан на 6 месяцев обучения по 3–6 часов в неделю.

Записывайтесь: https://tproger.ru/events/data-science-course-froo/

Исследователь безопасности из компании CSL нашёл в Windows уязвимость, которая позволяет нелегально повысить привилегии пользователя с помощью собственных механизмов ОС. О проблеме впервые сообщили год назад, но Microsoft до сих пор не устранила её.

Чем это грозит? Уязвимость обнаружена во всех актуальных версиях, начиная с Windows XP. Изменив определённые ключи реестра, гостевому аккаунту можно присвоить идентификатор администратора. Это позволит защитить любую вредоносную программу от удаления.

Подробнее: https://tproger.ru/news/windows-rid-hijacking/

​​Первый заместитель директора ФСБ РФ Сергей Смирнов заявил журналистам в Бишкеке, что спецслужбам необходим контроль над Интернетом. Это нужно, чтобы ведомства могли гарантировать населению информационную безопасность и защиту от терактов.

По словам Смирнова, в рамках 33-го заседания Совета Региональной антитеррористической структуры Шанхайской организации сотрудничества стороны разработали механизмы взаимодействия стран-участниц для контроля цифрового пространства. При этом представитель ФСБ заявил, что это нужно исключительно для противодействия терроризму, экстремизму или организованной преступности. О конкретных мерах контроля за Интернетом Смирнов ничего не сказал: https://tprg.ru/VpWK

Учёные из Лаборатории информатики и искусственного интеллекта (CSAIL) MIT рассказали о работе над системой защиты от атак типа Meltdown и Spectre. Dynamically Allocated Way Guard (DAWG) максимально изолирует друг от друга содержащиеся в кэше процессора фрагменты информации.

Почему это важно? Уязвимость системы спекулятивных вычислений считается фундаментальной проблемой современной архитектуры процессоров. Большинство существующих решений — это программные заплатки, негативно влияющие на производительность оборудования. Разработчики DAWG заявляют, что их технология по эффективности превосходит применяющиеся в настоящее время методики.

Подробнее: https://tproger.ru/news/mit-dawg-meltdown-spectre/

Разработчики SteamVR анонсировали новую функцию Motion Smoothing, которая должна упростить процесс погружения в виртуальную реальность владельцам слабых ПК. Технология основана на интерполяции кадров и позволяет сделать картинку более плавной и повысить частоту кадров. Технология синтезирует новые кадры по двум предыдущим, что уменьшает требования к производительности системы.

Пока что технологию тестируют на гарнитурах Vive и Vive Pro. По словам разработчиков, при частоте обновления экранов 90 Гц не наблюдается просадок и рывков кадров. Эта технология уже доступна в бета-версии SteamVR. Для работы требуется видеокарта NVIDIA и ОС Windows 10. При этом гарнитуры Oculus Rift и Windows Mixed Reality не получат поддержку программы из-за технических особенностей: https://tprg.ru/vTmp

1 ноября в Москве пройдёт ежегодная конференция о технологиях хранения данных ПРОSTOR 2018. Спикеры из Western Digital, Micron Technology, Broadcom и других компаний расскажут о тенденциях и изменениях на рынке систем хранения данных, а также о методах решения практических задач: https://tproger.ru/events/prostor-2018/