JetBrains представила Datalore 1.0 — первую стабильную версию веб-приложения для анализа и визуализации данных в Python. Бета-версия, опубликованная в феврале, предлагала основные функции: «умный» редактор кода с подсказками, поддержку инкрементальных вычислений, модуль для создания интерактивных карт.

Что нового? Команда выделила три основных изменения:
— выборочное исполнение кода, чтобы проверять только необходимые вычисления и не перегружать машину;
— два способа взаимного отображения блоков ввода и вывода;
— платная подписка Professional для сложных проектов, предлагающая больше места в хранилище и больше параллельных вычислений. Но приложением можно пользоваться и бесплатно.

Подробнее: https://tproger.ru/news/datalore-1-0-release/

IBM запустила облачную платформу IBM Cloud для привлечения разработчиков и компаний к совместному созданию приложений и развитию ИИ.

Что умеет? Платформа AI OpenScale позволяет объединять и использовать несколько фреймворков, например, TensorFlow и AzureML. Она также включает в себя механизм NeuNetS, который умеет разрабатывать персональную модель ИИ для пользователя. IBM предлагает обмениваться решениями в рамках облака — для этого создан каталог на основе протокола STIX.

Подробнее: https://tproger.ru/news/ibm-announce-ibm-cloud/

Ищем автора в раздел Level Up — там рассказываем о конференциях, митапах, конкурсах и курсах для программистов и тех, кто хочет ими стать.

Нужно уметь оперативно писать цепляющие тексты и понимать разницу в подаче информации на разных площадках.

Если хотите присоединиться к нашей команде, заполните анкету с тестовым заданием: https://tproger.ru/jobs/author-level-up-tproger/

Итальянский исследователь информационной безопасности Маттео Пизани нашёл способ сделать кредитный счёт в торговых автоматах бесконечным. Хакер написал небольшое приложение, позволяющее изменять баланс за пару касаний.

Как он это сделал? Пизани декомпилировал мобильное приложение производителя и проследил за его активностью. С помощью IMEI телефона он получил доступ к базе данных и смог увеличить кредитный баланс.

Подробнее: https://tproger.ru/news/argenta-vending-machine-hacked/

ARM представила новую платформу Neoverse, в рамках которой планируется выпустить минимум три поколения новых чипов. Они предназначены для серверов, облачных систем, дисковых массивов и сетевого оборудования.

Чем они интересны? В компании заявили, что каждое новое поколение будет на 30 % производительнее предыдущего. Это позволит увеличить мощность серверов в дата-центрах и улучшить работу глобальной Сети. Кроме того, это позволит ARM подвинуть Intel на рынке процессоров.

Подробнее: https://tproger.ru/news/arm-neoverse-brand/

После выхода фильма «Хан Соло: Звёздные Войны. Истории» многие зрители были недовольны заменой актёра. Однако Харрисону Форду уже 76 лет, потому сыграть молодую версию героя он не в силах. Но искусственный интеллект смог помочь в этом. На YouTube-канале «derpfakes» опубликовали видео, в котором лицо Олдена Эренрайка заменили на лицо молодого Форда: https://youtu.be/ANXucrz7Hjs

Для работы использовалась нейросеть с глубоким обучением. Она проанализировала большое количество фотографий с разных ракурсов, а затем применила эти данные для замены внешности героя на экране. При этом учитывались направление света и другие критерии: https://tprg.ru/KrP2

25 октября начнется курс «Специалист по Frontend / Java-разработчик» от Альфа-Банка и IT-школы HackerU. Нужен минимальный опыт в программировании на любом серверном языке и понимание принципов ООП. После обучения лучшим студентам предложат работу в банке: https://tproger.ru/events/alfa-bank-hackeru-course-2/

​​«Ростелеком» будет использовать квантовые технологии в своей сети. Они обеспечат более высокий уровень безопасности. Сначала новый сервис будет доступен для государственного и финансового секторов, в будущем — для телемедицины и других отраслей. Тестирование проекта запланировано на 2019 год.

Приоритет при выборе оборудования будет у отечественных производителей. Известно, что шифровальное оборудование будет построено на технологии квантового распределения ключей. Сроки реализации коммерческой разработки пока не названы, но Внешэкономбанк планирует профинансировать проект: https://tprg.ru/v9qL

​​Panasonic представила прототип наушников Wear Space, которые предназначены для улучшения продуктивности при работе в опенспейсе или шумном офисе.

Девайс способен проигрывать музыку до 20 часов на одном заряде, а также ограничивать посторонние звуки и шумы. Однако основное предназначение не в этом — наушники блокируют периферическое зрение и выступают как лошадиные шоры для людей, позволяя полностью погрузиться в работу.

Сейчас на GREEN FUNDING идет сбор средств на производство устройства, первые покупатели получат его за 260 $.

ИБ-специалист из NCC Group Питер Винтер-Смит обнаружил уязвимость библиотеки libssh в версиях 0.6 и выше. Она позволяла авторизоваться на сервере без ввода данных. Разработчики библиотеки выпустили обновления 0.8.4 и 0.7.6, устранив проблему.

Кого затронуло? Амит Серпер из Cybereason проверил с помощью Shodan подверженные угрозе компьютеры в Сети. Таковых нашлось около 3 тыс. GitHub Enterprise также использует libssh, но модифицированную версию, которая невосприимчива к найденному багу.

Подробнее: https://tproger.ru/news/libssh-vulnerability/

20−21 октября и 10−11 ноября состоится двухэтапный хакатон Photo Lab Live Challenge. Призовой фонд — 800 000 рублей.

Участникам предстоит реализовать собственный сервис для приложения Photo Lab. Организаторы дадут возможность протестировать проекты на реальной аудитории. Регистрация до 19 октября включительно: https://tproger.ru/events/photo-lab-live-challenge/

Сотрудники «Яндекс» и ФРОО запустили онлайн-курс «Машинное обучение и анализ данных». Приглашают как студентов и выпускников, так и опытных аналитиков и директоров компаний. Курс можно проходить в свободном темпе, рассчитан на 6 месяцев обучения по 3–6 часов в неделю.

Записывайтесь: https://tproger.ru/events/data-science-course-froo/

Исследователь безопасности из компании CSL нашёл в Windows уязвимость, которая позволяет нелегально повысить привилегии пользователя с помощью собственных механизмов ОС. О проблеме впервые сообщили год назад, но Microsoft до сих пор не устранила её.

Чем это грозит? Уязвимость обнаружена во всех актуальных версиях, начиная с Windows XP. Изменив определённые ключи реестра, гостевому аккаунту можно присвоить идентификатор администратора. Это позволит защитить любую вредоносную программу от удаления.

Подробнее: https://tproger.ru/news/windows-rid-hijacking/

​​Первый заместитель директора ФСБ РФ Сергей Смирнов заявил журналистам в Бишкеке, что спецслужбам необходим контроль над Интернетом. Это нужно, чтобы ведомства могли гарантировать населению информационную безопасность и защиту от терактов.

По словам Смирнова, в рамках 33-го заседания Совета Региональной антитеррористической структуры Шанхайской организации сотрудничества стороны разработали механизмы взаимодействия стран-участниц для контроля цифрового пространства. При этом представитель ФСБ заявил, что это нужно исключительно для противодействия терроризму, экстремизму или организованной преступности. О конкретных мерах контроля за Интернетом Смирнов ничего не сказал: https://tprg.ru/VpWK

Учёные из Лаборатории информатики и искусственного интеллекта (CSAIL) MIT рассказали о работе над системой защиты от атак типа Meltdown и Spectre. Dynamically Allocated Way Guard (DAWG) максимально изолирует друг от друга содержащиеся в кэше процессора фрагменты информации.

Почему это важно? Уязвимость системы спекулятивных вычислений считается фундаментальной проблемой современной архитектуры процессоров. Большинство существующих решений — это программные заплатки, негативно влияющие на производительность оборудования. Разработчики DAWG заявляют, что их технология по эффективности превосходит применяющиеся в настоящее время методики.

Подробнее: https://tproger.ru/news/mit-dawg-meltdown-spectre/

Разработчики SteamVR анонсировали новую функцию Motion Smoothing, которая должна упростить процесс погружения в виртуальную реальность владельцам слабых ПК. Технология основана на интерполяции кадров и позволяет сделать картинку более плавной и повысить частоту кадров. Технология синтезирует новые кадры по двум предыдущим, что уменьшает требования к производительности системы.

Пока что технологию тестируют на гарнитурах Vive и Vive Pro. По словам разработчиков, при частоте обновления экранов 90 Гц не наблюдается просадок и рывков кадров. Эта технология уже доступна в бета-версии SteamVR. Для работы требуется видеокарта NVIDIA и ОС Windows 10. При этом гарнитуры Oculus Rift и Windows Mixed Reality не получат поддержку программы из-за технических особенностей: https://tprg.ru/vTmp

1 ноября в Москве пройдёт ежегодная конференция о технологиях хранения данных ПРОSTOR 2018. Спикеры из Western Digital, Micron Technology, Broadcom и других компаний расскажут о тенденциях и изменениях на рынке систем хранения данных, а также о методах решения практических задач: https://tproger.ru/events/prostor-2018/

​​В Военной академии США робот-преподаватель Bina48 провёл два занятия по введению в нравственную философию. В память робота загрузили план и данные урока, а также дополнительную информацию о теории войны и политической философии. Bina48 научили отвечать на вопросы и специально не подключали к Интернету, чтобы робот использовал исключительно собственные алгоритмы.

Профессор Уильям Барри, который занимается Bina48 уже несколько лет, отметил, что кадеты слушали лекцию с интересом, но темп для них был слишком низок. По его мнению, такая разработка больше подойдёт для стран с низким уровнем грамотности: https://tprg.ru/fy8N

​​ИБ-специалист Блажей Адамчик (Blazej Adamczyk) раскрыл информацию о найденных им ещё в мае уязвимостях роутеров D-Link, которые позволяют получить полный контроль над устройствами. «Дырявыми» оказались маршрутизаторы моделей DWR-116, DWR-111, DIR-140L, DIR-640L, DWR-512, DWR-712, DWR-912 и DWR-921.

Уязвимости предоставляют злоумышленникам целый комплекс методов для взлома: CVE-2018-10822, например, позволяет получить доступ к каталогам файлов через простой HTTP-запрос, CVE-2018-10824 допускает хранение паролей в открытом виде, а CVE-2018-10823 — выполнение произвольного кода.

По сообщениям Блажея, компания не спешит исправлять баги в ПО своих девайсов, хотя он уведомил её ещё полгода назад. Тем более, у 6 из 8 роутеров (кроме DWR-116 и DWR-111) вышел срок поддержки: https://tprg.ru/cDXr

Он выложил proof-of-concept всех трёх уязвимостей и записал их видеоразбор:

Вы продвинутый сишарпист, которому просто некому показать, на что способны?

Отличный шанс подтвердить свою крутость этим непростым тестом. Это к тому же может стать первой ступенькой к получению интересной работы: https://tproger.ru/quiz/csharp-test-psb/

24–25 октября в Москве пройдет профессиональный форум Say Future: Security. Ведущие ученые, изобретатели и инженеры расскажут о настоящем и будущем развитии технологий безопасности. Основные темы: антитеррор, биометрия будущего, блокчейн в безопасности, видеонаблюдение, экипировка и не только: https://tproger.ru/events/forum-say-future-security/