​​В компании Checkmarx разработали атаку NFCdrip, которая использует NFC устройств для скрытого извлечения данных с расстояния десятков метров. NFCdrip работает, если в гаджете изменён режим использования бесконтактной технологии, отключены Wi-Fi, Bluetooth или GSM, либо если устройство работает в «режиме полёта».

Во время атаки применяется амплитудная манипуляция on-off keying, и меняется режим использования NFC для модуляции данных. В итоге, с помощью вредоносного ПО исследователям удалось добиться передачи данных со скоростью 10–12 бит в секунду на расстояние 2,5 метров. При передаче более чем на 10 метров сигнал слабеет и возникают ошибки, но они поддаются корректировке. Максимальное расстояние, на которое удалось распространить данные, — около 60 метров: https://tprg.ru/XQr9

​​Исследователи из Корнеллского университета провели эксперимент: предложили съесть три куска сыра людям в VR-шлемах. Они поочерёдно ели образцы в стандартной сенсорной камере, «на скамейке в парке», затем — «в коровнике Корнелла». В итоге участники эксперимента стали описывать различия во вкусах сортов, хотя все три образца были идентичными: https://tprg.ru/ecJW

Выпущена Ubuntu 18.10 Cosmic Cuttlefish. Она получила обновлённые приложения и компоненты, а также ядро Linux версии 4.18.

Что ещё изменилось? Повышена производительность отрисовки и увеличена экономия ресурсов за счёт включения сглаживания только при наличии мощного процессора. Менеджер установки приложений дистрибутива Kubuntu поддерживает пакеты Snap, а в LibreOffice изменены используемые по умолчанию фреймворки. В Ubuntu Server реализована разбивка дисков при помощи консольного интерфейса.

Подробнее: https://tproger.ru/news/ubuntu-18-10-release/

До 24 октября открыта регистрация на всероссийский чемпионат по решению инженерных кейсов CUP MISIS CASE 2018. Приглашаются ученики старших классов школы, бакалавры и магистры. Будете решать актуальные задачи, стоящие перед технологическими компаниями: https://tproger.ru/events/cup-misis-case-2018/

​​В интервью изданию BuzzFeed генеральный директор Apple Тим Кук впервые высказался касательно ситуации с микрочипами-шпионами китайской компании Supermicro.

Он заявил, что в корпорации даже не слышали о жучках в серверных установках, а также намекнул Bloomberg, что «им следует извиниться и отозвать статью», назвав её провокационной и выдуманной: https://tprg.ru/Jp1e

Если вдруг конфликт Bloomberg и Apple прошёл мимо, то можно ознакомиться с нашими карточками, в которых подробно описан весь ход расследования.

«Яндекс», Mail.Ru Group, oneFactor, «МегаФон» и «Тинькофф Банк» создали Ассоциацию участников рынка больших данных. Она открыта для новых членов, и вступление в организацию уже рассматривают «Газпромбанк» и «Ростелеком».

Зачем она нужна? По данным «Мегафона», выручка бизнеса от использования больших данных в ближайшие 5 лет вырастет до 0,5−1,5 % ВВП. Такое расширение потребует создания общих правил — для защиты интересов пользователей и всех участников рынка. Ассоциация сможет отстаивать позицию бизнеса при выработке законодательных норм и предоставлять экспертную оценку.

Подробнее: https://tproger.ru/news/russian-big-data-association/ ‎

Китайские разработчики из Университета Цинхуа создали прототип голосового помощника, который распознаёт беззвучные команды. Для этого используется свёрточная нейросеть.

Как работает помощник?
Система распознаёт движения губ пользователя и переводит их в текст. Распознанные команды могут применяться в рамках всей операционной системы или конкретных приложений. Точность распознавания, по словам специалистов, составляет 99,5 %.

Подробнее: https://tproger.ru/news/voice-assistant-china/

Сообщество Linux Foundation одобрило изменения в документе Code of Conduct, регулирующем межличностные отношения между сотрудниками. Автором основных идей стал Грег Кроа-Хартман, сопровождающий разработчик ядра Linux, который объединил отзывы своих коллег и выразил их в предложениях по изменению документа.

Что нового? Основные идеи по улучшению кодекса — предложение по разработке документа, раскрывающего некоторые детали Code of Conduct, и введение должности посредника во внутренних конфликтах Linux, которую займёт юридический директор SFLC Миши Чоудхари. Также нововведения обязывают сотрудников при возникновении спорных ситуаций обращаться теперь к Комитету Code of Conduct, нежели к Техническому консультативному совету Linux Foundation.

Подробнее: https://tproger.ru/news/linux-coc-revision/

Компания Azavea разместила в открытом доступе исходный код фреймворка Raster Vision. Компания занимается обработкой геоданных, и их новый инструмент предназначен для автоматизации машинного обучения нейросетей, специализирующихся на масштабных изображениях.

Чем интересен Raster Vision? Благодаря гибкой архитектуре фреймворк подойдёт для широкого спектра задач, от разметки данных до формирования готовых датасетов для обучения. Разработчики планируют добавить возможность обработки векторных изображений, мгновенную сегментацию и другие улучшения.

Подробнее: https://tproger.ru/news/raster-vision-framework/

​​22 октября 2018 года Mozilla в качестве эксперимента запускает встроенный VPN-сервис в Firefox. Доступ к виртуальной частной сети будет платным и организован через ProtonVPN. При этом участники эксперимента будут выбраны случайным образом среди пользователей англоязычной сборки Firefox 62 в США. Стоимость пользования составит порядка 10 $ в месяц. Это станет одним из способов заработка для Mozilla.

Отмечается, что ProtonVPN поддерживает шифрование AES-256 и другие меры безопасности. В целом, несмотря на уязвимость в Windows-клиенте, он считается довольно надёжным. Также важно, что сервис не хранит логи пользователя и личные данные: https://tprg.ru/dk1t

Мы заметили, что в последнее время усилился отток читателей. В связи с этим в течение недели выйдет серия опросов для получения вашего фидбека. Просим ответить всех :)

Начнём:

Как часто нам стоит делать пуш-уведомления?
anonymous poll

Для самых важных новостей – 780
👍👍👍👍👍👍👍 80%

1–2 раза в день – 103
👍 11%

Для всех новостей – 60
👍 6%

Не чаще раза в 2–3 часа – 12
▫️ 1%

3–4 раза в день – 11
▫️ 1%

Для всех новостей на сайте – 8
▫️ 1%

Не чаще раза в час – 2
▫️ 0%

👥 976 people voted so far.

Грег Кроа-Хартман представил новую версию ядра Linux под номером 4.19. В этой версии добавлены новые возможности и повышена безопасность.

Чем она лучше предыдущих?
Ядро Linux 4.19 получило более совершенные методы защиты от Spectre и Meltdown, причём не только на x86-32 процессорах. Также усилены меры безопасности для общих каталогов. Теперь файл оттуда может удалить лишь владелец или администратор. Кроме того, новая версия поддерживает Wi-Fi 6 (802.11ax).

Подробнее: https://tproger.ru/news/core-linux-419/

​​22 октября 2018 года в 01:52 по Москве произошёл сбой в базе данных GitHub. Причиной стало нарушение связанности между сегментами сети. Из-за этого некоторые данные на сайте могут быть искажены, возможно отображение устаревшей информации. Сообщается, что для возобновления работы специалисты временно отключили некоторые внутренние обработчики.

Утверждается, что данные в репозиториях не пострадали, однако issue и pull-запросы в базе данных MySQL могли быть затронуты. Пока что в компании не называют сроков полного устранения сбоя. Также не сказано, что нарушило связность сегментов. IT-специалисты лишь заявили, что работы по восстановлению будут идти дольше, чем планировалось. По последним данным, восстановление данных практически завершено, связность между хранилищами планируется возобновить в ближайший час: https://tprg.ru/UgaZ

27 октября в Тольятти пройдет встреча IT-специалистов Panda-Meetup #8 Backend. Участников ждут 5 докладов об опыте построения API, секретах реактивной разработки, способах поднятия сервера под MacOS и Ubuntu и не только. Участие бесплатное, но необходимо зарегистрироваться: https://tproger.ru/events/panda-meetup-8-backend/

27 октября в Москве пройдёт конференция #ITsubbotnik. Поделятся лайфхаками и расскажут о необычных задачах на проектах и их решениях. Доклады пойдут в три потока: бизнес-аналитика, фронтенд и JS, Big Data и Java. Вход свободный, но нужно зарегистрироваться: https://tproger.ru/events/itsubbotnik-moscow-10-2018/

Грег Кроа-Хартман, временный лидер Linux Foundation, в своём отчёте о Linux 4.19 намекнул на возвращение Линуса Торвальдса в сообщество. Торвальдс уже провёл встречу с разработчиками на саммите мейнтейнеров в рамках OSSEU, хотя публичных заявлений о возвращении и заметок об этом в LKML не делал.

В чём состоял намёк? В своём отчёте о Linux 4.19 Кроа-Хартман оставил сообщение: «Линус, передаю ядро в твои руки. Наслаждайся.» Сам временный лидер сообщил о своём уходе из мейнтейнеров на несколько лет.

Подробнее: https://tproger.ru/news/linus-torvalds-returning/

Ричард Столлман, руководитель Проекта GNU, учредил GNU Kind Communications Guidelines. Этот документ напоминает Code of Conduct, но имеет некоторые отличия.

В чём разница? Столлман считает, что главное отличие заключено в подходе к ситуации. Существуют CoC, которые «принуждают» сотрудников к вежливости с помощью строгих ограничений и наказаний за их несоблюдение. Столлман же решил ввести более мягкие правила. Благодаря GNU Kind Communications Guidelines сотрудники смогут понять, какие правила в общении лучше использовать.

Подробнее: https://tproger.ru/news/gnu-kind-communications-guidelines/

Компании Light Field Lab и OTOY, работающие в сфере компьютерной графики, решили объединить усилия для воссоздания голопалубы из франшизы Star Trek. Тандем разработчиков хочет разработать продукт для полного аудиовизуального погружения в моделируемую среду.

А они это смогут? Light Field Lab создаёт оборудование для моделирования дополненной и виртуальной реальности без использования специальных очков. OTOY специализируется на графическом ПО, в частности, на разработке сети графических процессоров RNDR, основанной на технологии блокчейн. Представители компаний заявляют о серьёзности намерений и могут представить внушительное портфолио предыдущих работ.

Подробнее: https://tproger.ru/news/light-field-lab-and-otoy-united/

​​Uber Eats планирует доставку еды с помощью дронов к 2021 году. Об этом сообщил генеральный директор Uber Дара Хосровшахи (Dara Khosrowshahi). Он также заметил, что обширную тестовую программу, которая начнётся в 2019 году, одобрило федеральное правительство Сан-Диего.

По словам Хосровшахи, доставка еды займёт от 5 до 30 минут. По информации Digital Trends, на сайте компании появилась вакансия управляющего подразделением UberExpress, которое отвечает за развитие направления беспилотных летательных аппаратов. Спустя непродолжительное время вакансию удалили: https://tprg.ru/cJtR

Впервые Uber предприняла попытки тестирования дронов для доставки еды в июле 2016 года. Испытания прошли успешно, однако условия использования дронов не позволяли автоматизировать процесс.

Международная группа исследователей из Франции и Швеции разработала бота Repairnator, который умеет находить уязвимости в коде и исправлять их.

Чем это лучше обычного подхода?
При непрерывной интеграции разработчики не всегда успевают оперативно выявлять бреши и устранять их. Repairnator автоматизирует процесс, осуществляя предварительную проверку. В результате это повышает скорость исправления ошибок и качество кода в целом.

Подробнее: https://tproger.ru/news/repairnator-github-bot/