После выхода фильма «Хан Соло: Звёздные Войны. Истории» многие зрители были недовольны заменой актёра. Однако Харрисону Форду уже 76 лет, потому сыграть молодую версию героя он не в силах. Но искусственный интеллект смог помочь в этом. На YouTube-канале «derpfakes» опубликовали видео, в котором лицо Олдена Эренрайка заменили на лицо молодого Форда: https://youtu.be/ANXucrz7Hjs

Для работы использовалась нейросеть с глубоким обучением. Она проанализировала большое количество фотографий с разных ракурсов, а затем применила эти данные для замены внешности героя на экране. При этом учитывались направление света и другие критерии: https://tprg.ru/KrP2

25 октября начнется курс «Специалист по Frontend / Java-разработчик» от Альфа-Банка и IT-школы HackerU. Нужен минимальный опыт в программировании на любом серверном языке и понимание принципов ООП. После обучения лучшим студентам предложат работу в банке: https://tproger.ru/events/alfa-bank-hackeru-course-2/

​​«Ростелеком» будет использовать квантовые технологии в своей сети. Они обеспечат более высокий уровень безопасности. Сначала новый сервис будет доступен для государственного и финансового секторов, в будущем — для телемедицины и других отраслей. Тестирование проекта запланировано на 2019 год.

Приоритет при выборе оборудования будет у отечественных производителей. Известно, что шифровальное оборудование будет построено на технологии квантового распределения ключей. Сроки реализации коммерческой разработки пока не названы, но Внешэкономбанк планирует профинансировать проект: https://tprg.ru/v9qL

​​Panasonic представила прототип наушников Wear Space, которые предназначены для улучшения продуктивности при работе в опенспейсе или шумном офисе.

Девайс способен проигрывать музыку до 20 часов на одном заряде, а также ограничивать посторонние звуки и шумы. Однако основное предназначение не в этом — наушники блокируют периферическое зрение и выступают как лошадиные шоры для людей, позволяя полностью погрузиться в работу.

Сейчас на GREEN FUNDING идет сбор средств на производство устройства, первые покупатели получат его за 260 $.

ИБ-специалист из NCC Group Питер Винтер-Смит обнаружил уязвимость библиотеки libssh в версиях 0.6 и выше. Она позволяла авторизоваться на сервере без ввода данных. Разработчики библиотеки выпустили обновления 0.8.4 и 0.7.6, устранив проблему.

Кого затронуло? Амит Серпер из Cybereason проверил с помощью Shodan подверженные угрозе компьютеры в Сети. Таковых нашлось около 3 тыс. GitHub Enterprise также использует libssh, но модифицированную версию, которая невосприимчива к найденному багу.

Подробнее: https://tproger.ru/news/libssh-vulnerability/

20−21 октября и 10−11 ноября состоится двухэтапный хакатон Photo Lab Live Challenge. Призовой фонд — 800 000 рублей.

Участникам предстоит реализовать собственный сервис для приложения Photo Lab. Организаторы дадут возможность протестировать проекты на реальной аудитории. Регистрация до 19 октября включительно: https://tproger.ru/events/photo-lab-live-challenge/

Сотрудники «Яндекс» и ФРОО запустили онлайн-курс «Машинное обучение и анализ данных». Приглашают как студентов и выпускников, так и опытных аналитиков и директоров компаний. Курс можно проходить в свободном темпе, рассчитан на 6 месяцев обучения по 3–6 часов в неделю.

Записывайтесь: https://tproger.ru/events/data-science-course-froo/

Исследователь безопасности из компании CSL нашёл в Windows уязвимость, которая позволяет нелегально повысить привилегии пользователя с помощью собственных механизмов ОС. О проблеме впервые сообщили год назад, но Microsoft до сих пор не устранила её.

Чем это грозит? Уязвимость обнаружена во всех актуальных версиях, начиная с Windows XP. Изменив определённые ключи реестра, гостевому аккаунту можно присвоить идентификатор администратора. Это позволит защитить любую вредоносную программу от удаления.

Подробнее: https://tproger.ru/news/windows-rid-hijacking/

​​Первый заместитель директора ФСБ РФ Сергей Смирнов заявил журналистам в Бишкеке, что спецслужбам необходим контроль над Интернетом. Это нужно, чтобы ведомства могли гарантировать населению информационную безопасность и защиту от терактов.

По словам Смирнова, в рамках 33-го заседания Совета Региональной антитеррористической структуры Шанхайской организации сотрудничества стороны разработали механизмы взаимодействия стран-участниц для контроля цифрового пространства. При этом представитель ФСБ заявил, что это нужно исключительно для противодействия терроризму, экстремизму или организованной преступности. О конкретных мерах контроля за Интернетом Смирнов ничего не сказал: https://tprg.ru/VpWK

Учёные из Лаборатории информатики и искусственного интеллекта (CSAIL) MIT рассказали о работе над системой защиты от атак типа Meltdown и Spectre. Dynamically Allocated Way Guard (DAWG) максимально изолирует друг от друга содержащиеся в кэше процессора фрагменты информации.

Почему это важно? Уязвимость системы спекулятивных вычислений считается фундаментальной проблемой современной архитектуры процессоров. Большинство существующих решений — это программные заплатки, негативно влияющие на производительность оборудования. Разработчики DAWG заявляют, что их технология по эффективности превосходит применяющиеся в настоящее время методики.

Подробнее: https://tproger.ru/news/mit-dawg-meltdown-spectre/

Разработчики SteamVR анонсировали новую функцию Motion Smoothing, которая должна упростить процесс погружения в виртуальную реальность владельцам слабых ПК. Технология основана на интерполяции кадров и позволяет сделать картинку более плавной и повысить частоту кадров. Технология синтезирует новые кадры по двум предыдущим, что уменьшает требования к производительности системы.

Пока что технологию тестируют на гарнитурах Vive и Vive Pro. По словам разработчиков, при частоте обновления экранов 90 Гц не наблюдается просадок и рывков кадров. Эта технология уже доступна в бета-версии SteamVR. Для работы требуется видеокарта NVIDIA и ОС Windows 10. При этом гарнитуры Oculus Rift и Windows Mixed Reality не получат поддержку программы из-за технических особенностей: https://tprg.ru/vTmp

1 ноября в Москве пройдёт ежегодная конференция о технологиях хранения данных ПРОSTOR 2018. Спикеры из Western Digital, Micron Technology, Broadcom и других компаний расскажут о тенденциях и изменениях на рынке систем хранения данных, а также о методах решения практических задач: https://tproger.ru/events/prostor-2018/

​​В Военной академии США робот-преподаватель Bina48 провёл два занятия по введению в нравственную философию. В память робота загрузили план и данные урока, а также дополнительную информацию о теории войны и политической философии. Bina48 научили отвечать на вопросы и специально не подключали к Интернету, чтобы робот использовал исключительно собственные алгоритмы.

Профессор Уильям Барри, который занимается Bina48 уже несколько лет, отметил, что кадеты слушали лекцию с интересом, но темп для них был слишком низок. По его мнению, такая разработка больше подойдёт для стран с низким уровнем грамотности: https://tprg.ru/fy8N

​​ИБ-специалист Блажей Адамчик (Blazej Adamczyk) раскрыл информацию о найденных им ещё в мае уязвимостях роутеров D-Link, которые позволяют получить полный контроль над устройствами. «Дырявыми» оказались маршрутизаторы моделей DWR-116, DWR-111, DIR-140L, DIR-640L, DWR-512, DWR-712, DWR-912 и DWR-921.

Уязвимости предоставляют злоумышленникам целый комплекс методов для взлома: CVE-2018-10822, например, позволяет получить доступ к каталогам файлов через простой HTTP-запрос, CVE-2018-10824 допускает хранение паролей в открытом виде, а CVE-2018-10823 — выполнение произвольного кода.

По сообщениям Блажея, компания не спешит исправлять баги в ПО своих девайсов, хотя он уведомил её ещё полгода назад. Тем более, у 6 из 8 роутеров (кроме DWR-116 и DWR-111) вышел срок поддержки: https://tprg.ru/cDXr

Он выложил proof-of-concept всех трёх уязвимостей и записал их видеоразбор:

Вы продвинутый сишарпист, которому просто некому показать, на что способны?

Отличный шанс подтвердить свою крутость этим непростым тестом. Это к тому же может стать первой ступенькой к получению интересной работы: https://tproger.ru/quiz/csharp-test-psb/

24–25 октября в Москве пройдет профессиональный форум Say Future: Security. Ведущие ученые, изобретатели и инженеры расскажут о настоящем и будущем развитии технологий безопасности. Основные темы: антитеррор, биометрия будущего, блокчейн в безопасности, видеонаблюдение, экипировка и не только: https://tproger.ru/events/forum-say-future-security/

​​Объединённая команда исследователей доказала превосходство квантовых компьютеров на примере задачи Бернштейна – Вазирани . Для этого квантовому компьютеру потребуется меньшая глубина вычислений, чем обычному.

О чём это говорит? Учёные не хотят делать громких заявлений. Но они считают, что использование квантовых компьютеров станет эффективным в ближайшие десять лет.

Подробнее: https://tproger.ru/news/quantum-supremacy-over-pc/

Atlassian представила обновлённый Jira Software. Разработчики пересмотрели бэкенд-составляющую и пользовательский интерфейс. Также они выпустили мобильное приложение Jira Cloud mobile для iOS и Android.

Что изменилось? В переработанную версию Jira разработчики добавили интеграцию с популярными сервсисами, такими как GitHub, Slack и Gmail. Новый инструмент Roadmap позволяет спланировать и организовать работу больших команд. Также в новой версии появилась возможность создать обособленную от других проектов рабочую среду и настроить её интерфейс, расширены возможности работы с agile-компонентами.

Подробнее: https://tproger.ru/news/jira-software-transformation/

Специалист по безопасности Ларри Кэшдоллар обнаружил, что в модуле загрузки jQuery File Upload есть уязвимость, позволяющая загружать на сервер любые данные. Она существует с 2010 года, а эксплуатируется с 2015.

Чем опасна брешь? Уязвимость позволяет загружать на сервер любой скрипт, что позволит получить полный контроль над данными. Проблема касается jQuery File Upload до версии 9.22.1 и Apache Web Server 2.3.9. Ошибка кроется в особенностях веб-сервера, который может игнорировать настройки в файле .htaccess.

Подробнее: https://tproger.ru/news/vulnerability-in-jquery/

​​Японские учёные из Киотского университета и Университета электросвязи совместно разработали робота-змею и научили его взбираться по лестницам.

Алгоритм, основанный на переключении сервоприводов для совершения простых движений, позволяет роботу добраться до конца лестницы, перелезть через неё и спуститься. На текущий момент это единственное, что умеет робот.

Учёные не конкретизируют цель создания робота-змеи, но на практике он может использоваться для проникновения в труднодоступные места, куда не смогут попасть люди, собаки и другие роботы: https://tprg.ru/qxsN

«ВКонтакте» проводит онлайн-конкурс для Android- и iOS-разработчиков VK Mobile Challenge. На первом этапе соревнования участникам предстоит пройти онлайн-тест на знание платформы Android или iOS и решить несколько задач. Задания доступны до 28 октября включительно: https://tproger.ru/events/vk-mobile-challenge-2018/

Лучшие участники пройдут на второй этап, где они будут решать продуктовую задачу, рассчитанную на несколько дней.

Фонд конкурса составит от 1 до 2 млн рублей, а лучшие из лучших получат оффер в команду «ВКонтакте».