Специалист по информационной безопасности SandboxEscaper обнаружил уязвимость нулевого дня в Windows и опубликовал данные в Twitter. То же он сделал в августе 2018 года, найдя другую 0-day брешь.

Чем опасна уязвимость? Она позволяет поднять привилегии в атакуемой системе. Также брешь допускает возможность удалять и заменять критически важные файлы ОС, в частности, DLL-библиотеки. Брешь связана с работой сервиса Microsoft Data Sharing. Пока в Microsoft не исправили уязвимость, а вот ACROS Security уже выкатила микропатч.

Подробнее: https://tproger.ru/news/0day-vulnerability-windows/

Идёт набор в онлайн-школу веб-разработки Web Hero School. Будет более 120 мини-уроков по основным технологиям веб-разработки: Git, HTML, CSS, JavaScript, сборщики, препроцессоры и шаблонизаторы. 2 крупных промежуточных работы и основной итоговый проект пополнят ваше портфолио.

Занятия рассчитаны на 3 месяца, но вы можете выбрать свой темп — обучение будет считаться законченным, когда вы сдадите все задания и получите работу. Записывайтесь: https://tproger.ru/events/web-hero-school/

​​Команда из Стэнфордского университета и Федеральной политехнической школы Лозанны (Швейцария) во главе с Мэтью Эстрадой разработала FlyCroTugs — мини-дронов, способных поднять тело, масса которого превышает их собственную в 40 раз. Учёные продемонстрировали, как такие роботы вдвоём могут открыть дверь, во много раз тяжелее их самих. Эстрада заявил, что использование целой команды дронов позволит выполнять более сложные задачи, в том числе спасение ценных предметов из зон бедствия: https://tprg.ru/Ecen

Как это работает? На создание дронов учёных вдохновил способ транспортировки осами своей добычи. Исследователи оснастили FlyCroTugs лебёдкой и технологией microspines, обеспечивающей прилипание к объектам разной текстуры с помощью микрошипов на конечностях. Особое крепление на конце длинного троса позволяет дрону зафиксировать его на объекте, взлететь, приземлиться и закрепить себя, прежде чем тянуть тяжёлый предмет.

В будущем разработку можно будет использовать для проведения поисково-спасательных мероприятий, выполнения различных задач удалённо, а также многих других видов деятельности, где необходимо работать в небольшом пространстве. Однако на данном этапе разработки время автономной работы всего пять минут, что сильно ограничивает возможности мини-дронов.

Разработчики Unity представили проект FPS Sample. Это онлайн-шутер с инструментами проработки освещения HDRP и устранения задержки позиционирования персонажа в шутерах.

Что получат пользователи? Разработчики добавили части кода, цифровые иллюстрации и звуковые эффекты, которые пользователь может задействовать отдельно, согласно лицензии. Unity рассчитывают, что сторонние разработчики будут использовать проект в качестве отправной точки при создании собственных игр.

Подробнее: https://tproger.ru/news/unity-fps-sample-release/

​Разработчики из IBM Research вместе со специалистами по ароматам Symrise разрабатывают ИИ-систему, которая может помочь парфюмерам. Идея состоит в том, чтобы искусственный интеллект под названием Philyra, используя машинное обучение, научился формировать новые ароматы.

В чём преимущество ИИ?
Задача состоит в том, чтобы заменить людей и расширить возможности отрасли. ИИ обучают на тысячах образцов духов и парфюмерии, а также на образцах сырья. Предполагается, что это позволит найти новые запахи не только для духов или туалетной воды, но также для мебельного лака, геля для душа и так далее. Основным преимуществом ИИ является то, что машина в состоянии предсказать, как люди будут реагировать на тот или иной аромат: https://tprg.ru/9RV3

Вышла СУБД Redis 5. Разработчики заявляют, что переход с 4 версии будет достаточно комфортным, так как внутренняя логика изменилась незначительно.

Что нового? Добавлен новый тип данных в виде пополняемых логов с возможностью ограничения количества элементов и произвольной выборки. Оптимизирована работа с памятью. Разработчики начали борьбу со словом «slave».

Подробнее: https://tproger.ru/news/redis-5-released/

​Команда Petoi запустила краудфандинговую компанию Nybble. Робокот поставляется комплектом из обработанных лазером деревянных деталей, микроконтроллера на платформе Arduino и чипа Raspberry Pi. Пользователь также может самостоятельно заменить чип и закрепить его на спине питомца. Технические особенности описаны на hackster.io, а репозиторий разместили на GitHub.

А зачем он людям?
Разработчики задумали робокота как домашнего питомца. Он использует искусственный интеллект для обучения, поэтому каждый робокот будет уникальным. Таким образом, человек может использовать питомца для всего, что только придёт в голову. В том числе раскрасить детали робокота в любимые цвета: https://tprg.ru/EQXH

Представлена первая версия среды разработки Qt Design Studio для создания интерфейсов программ на Qt. Она рассчитана на разработчиков и дизайнеров.

В чём преимущества программы? Qt Design Studio 1.0 упрощает работу, автоматизируя процесс разработки. Программа способна создавать интерфейс из графических набросков в Photoshop, а также формировать QML-код для макета.

Подробнее: https://tproger.ru/news/qt-design-studio/

Компания Yobe представила систему Voice Identification System for user Profile Retrieval (VISPR), способную выделить голос владельца среди шумов и других голосов. Технология позволит голосом управлять смартфоном на вечеринке, в толпе и на громком мероприятии.

Как это работает? VISPR с помощью ИИ разделяет звуковой поток на посторонние шумы и отдельные голоса. Затем система определяет нужный по контрольным биометрическим идентификаторам, уникальным для каждого человека.

Подробнее: https://tproger.ru/news/yobe-developed-vispr/

​​Разработчики сервиса Nearby Notifications для платформы Android решили приостановить проект. Согласно официальному заявлению, это произойдёт 6 декабря 2018 года. Сервис позволяет отправлять на устройства пользователей уведомления о полезных приложениях и ссылки для перехода на определённый сайт в зависимости от местонахождения человека: https://tprg.ru/QpeP

Как это отразится на пользователях и разработчиках? Пользователи перестанут получать уведомления от Nearby Notifications. Разработчикам сообщили о прекращении отправки оповещений на устройства с помощью маяка Eddystone, а также с помощью службы Physical Web. Тем не менее, после приостановки проекта, им предлагается использовать Proximity Beacon API, Nearby Messages API и Nearby Connections API, а также Fast Pair. По мнению создателей Nearby Notifications, это позволит сообществу развивать и дорабатывать проекты, созданные на основе взаимодействия устройств.

​​Учёные создали систему LoGAN, способную сгенерировать логотип, используя 12 цветов: чёрный, синий, коричневый, бирюзовый, серый, зелёный, оранжевый, розовый, фиолетовый, красный, белый и жёлтый. В её основе лежит генеративно-состязательная нейросеть. При этом, по словам учёных, проблема подобных нейросетей заключается в периодической неэстетичности результатов: https://tprg.ru/Qgkl

Где это пригодится? По мнению учёных, новая система поможет дизайнерам в творческом процессе создания логотипов. В будущем исследователи намерены научить нейросеть распознавать формы и создавать логотипы на основе ключевых слов.

​​Google рассказала об интеграции сервиса Google Lens в поисковую выдачу. Он использует компьютерное зрение для детального анализа изображений. Нажатие иконки с линзой включит Google Lens, который отметит точками объекты на изображении: https://tprg.ru/E9Yh

Чем полезен сервис? Сервис распознаёт животных, растения и банковские карты. Помимо этого, пользователь может скопировать телефонный номер или URL-адрес с картинки. В случае нажатия на точку с предметом интерьера, Google Lens порекомендует магазины, в которых можно приобрести вещь. Также он позволяет детально рассмотреть объект при выделении области изображения.

​​Картина «Эдмонд де Белами», созданная с помощью алгоритмов ИИ, продана на аукционе Christie’s за 432 500 $. Это была 11-я картина из серии вымышленных персонажей семейства Белами, созданных с использованием нейросетей. Все портреты подписаны математической формулой, описывающей алгоритм, по которому они были созданы. Над созданием картины в течение долгих месяцев трудились трое молодых людей, один из которых — кандидат наук: https://tprg.ru/wCJP

Как нейросеть участвует в создании произведений искусства? Для создания портрета использовали генеративно-состязательную сеть (GAN). Обучающая выборка состояла из свыше 15 тысяч портретов, созданных в XIV–XX веках. На их основе генератор создавал картинку, а дискриминатор пытался отличить её от существующего оригинала. Алгоритмы ИИ использовались больше в качестве инструмента, а не творца непосредственно. Учёные заверяют, что искусственный интеллект не мог быть художником сам по себе, особенно учитывая скудность возможностей нейросети GAN, разработанной в 2014 году.

1 ноября начнётся онлайн-курс «Машинное обучение для руководителей». Научитесь строить и проверять гипотезы, организовывать инфраструктуру и безопасность в ML-проектах, управлять проектами с применением машинного обучения и не только.

Курс рассчитан на 4 недели, но вы можете проходить его в любом, подходящем вам темпе. Записывайтесь: https://tproger.ru/events/machine-learning-for-business-froo/

Роскомнадзор намерен оштрафовать Google на сумму от 500 до 700 тысяч рублей за то, что поисковик не исключил из выдачи заблокированные в России интернет-ресурсы.

Почему он должен был это сделать?
С 25 сентября 2018 года действует закон, предусматривающий штрафы для поисковых систем за выдачу ссылок на сайты из реестра запрещённых. Регулятор направлял Google требование подключиться к федеральной государственной информационной системе и начать фильтровать результаты поиска, но корпорация проигнорировала требования.

Подробнее: https://tproger.ru/news/rkn-google-penalty/

​​Google добавила возможность создавать с помощью адресной строки во всех браузерах файлы в документах Google. Пользователю достаточно написать необходимый тип файла и «.new» в качестве домена: https://tprg.ru/QURI

Чем это удобно? Пользователю не нужно заходить в документы Google. Достаточно ввести в адресной строке браузера: doc.new или document.new для создания нового документа; sheet.new, sheets.new или spreadsheet.new для создания таблицы; slide.new, slides.new, deck.new или presentation.new для презентации; with form.new или forms.new, чтобы создать форму; site.new, sites.new, а также website.new для создания страницы или сайта.

Honda, SoundHound и три университета из США начали разработку самообучаемого ИИ — Curious Minded Machine. Он сможет проявлять «любопытство», понимать речь и поведение человека, взаимодействовать с ним, предлагая эффективные пути достижения целей.

Что даст появление такого ИИ? Спектр применения самообучаемого ИИ очень широк: от использования в качестве высококлассного голосового помощника и в автопилотах до решения крупных социальных проблем. Проект рассчитан на 3 года.

Подробнее: https://tproger.ru/news/curious-minded-machine/

Разработчики NGINX выпустили обновление Unit 1.5. Пакет для интеграции разместили в репозитории NPM, а дистрибутив можно найти на GitHub.

Что изменилось?
В обновлении добавили начальную поддержку Node.js и совместимость с библиотекой LibreSSL. Помимо этого, решены проблемы со сборкой приложений с библиотеками musl на языке Go. При этом тип объектов для данного языка изменён на external. Также исправлены баги, появившиеся в версиях 1.3 и 1.4.

Подробнее: https://tproger.ru/news/nginx-unit-1-5-release/

Вышел Rust 1.30. Разработчики позиционируют его как быстрый язык для системного программирования без segfault'ов и с гарантиями потокобезопасности.

Что нового?
— Добавлены два новых типа процедурных макросов: attribute-like и function-like;
— упрощены правила взаимодействия модулей;
— внедрены новые функции управления полем видимости.

Подробнее: https://tproger.ru/news/rust-1-30-released/

​​Сделка по приобретению Microsoft сервиса GitHub окончательно завершена. Генеральным директором назначен Нат Фридман (Nat Friedman), бывший глава Xamarin. При этом заявлено, что GitHub останется независимым как бизнес-проект и открытая платформа для разработчиков: https://tprg.ru/eBjU

Что поменяется? Утверждается, что целью Microsoft является скорейшее внедрение GitHub в качестве корпоративного инструмента и подключение к разработке продуктов компании сторонних специалистов. Фридман отметил, что GitHub сохранит свою философию в отношении программных продуктов, и пообещал улучшения в ряде ежедневных сценариев использования платформы. Он также заявил, что задачей платформы является обеспечение лучших условий для всех разработчиков.

2−3 ноября в Санкт-Петербурге состоится конференция для Python-разработчиков PiterPy #5. В программе доклады от представителей Aviasales, Bloomberg LP, Wargaming, Tinkoff, Intel, Spotify и других компаний. Выступления будут на русском и английском языках: https://tproger.ru/events/piterpy-5/

Кроме того, у гостей конференции будет возможность посетить доклады соседней конференции Linux Piter бесплатно, поскольку они проходят одновременно.