Умный программист: it, программирование, hi-tech. Страница 29

На смену Великой отставке приходит Великое раскаяние. Более 70% соискателей работы сегодня признаются, что получить хорошую должность оказалось сложнее, чем они думали. О новых настроениях на рынке труда говорят результаты опроса исследовательской компании Harris Poll. Сейчас ситуация изменилась и специалисты не чувствуют себя так уверенно и свободно: у более 60% соискателей поиски новой работы затянулись дольше чем на шесть месяцев, и большинство из них успели подать заявки на более чем 50 вакансий. Как комментирует Fortune результаты опроса Harris Poll, разочарование и утомительный поиск работы привели к тому, что более половины (51%) соискателей согласились с тем, что сейчас они готовы принять любое предложение работы, которое поступит. А в июльском отчете Joblist говорится, что четверть работников, уволившихся во время пандемии, уже пожалели об этом.

Агентство национальной безопасности США выпустило отчёт, в котором указало на то, что широко используемые языки программирования C и C++ дают хакерам больше возможностей для использования эксплойтов. В связи с этим эксперты АНБ рекомендуют переходить на более безопасные языки. Отчёт ссылается на статистику Google и Microsoft, которая указывает, что около 70% всех уязвимостей в продуктах этих компаний связаны с безопасностью оперативной памяти. В связи с этим АНБ рекомендует организациям переходить на безопасные языки программирования, такие как C#, Go, Java, Ruby, Rust и Swift. По мнению экспертов, это поможет предотвратить возникновение определённых типов уязвимостей, связанных с памятью.

Пять строк кода Автор: Клаусен К. Год: 2022 Количество страниц: 369 В каждой кодовой базе есть ошибки и слабые места, которые нужно найти и исправить. Правильный рефакторинг сделает ваш код элегантным, удобным для чтения и простым в обслуживании. Познакомьтесь с уникальным подходом, позволяющим реализовать любой метод в пяти строках кода. И не забывайте про тайну, хорошо известную большинству senior-разработчиков: иногда проще ухудшить код и вернуться к его исправлению позже. «Пять строк кода» — это свежий взгляд на рефакторинг для разработчиков любого уровня. Вы узнаете, когда проводить рефакторинг, как использовать паттерны, а также научитесь определять признаки, которые говорят о том, что код необходимо удалить. Для разработчиков всех уровней. В примерах используется доступный и понятный синтаксис TypeScript, который позволяет перейти к любому языку высокого уровня.

Microsoft подтвердила проблемы с игровой производительностью и работает над их исправлением в системах под управлением Windows 11 22H2. По словам представителей компании, падение, вероятно, вызвано тем, что некоторые приложения и игры непреднамеренно включают функции отладки производительности графического процессора, «которые не предназначены для использования потребителями». Затронутые клиенты могут обойти проблему, обновив игры и приложения до последней доступной версии. Большинство из них обновятся автоматически через магазин приложений или при запуске.

В веб-редакторе изображений Canva появилась функция генерации картинок по текстовому описанию. Функция построена на базе Stable Diffusion и доступна бесплатно в ограниченном режиме. Сейчас среди стилей доступны фотографии, рисунки, живопись, 3D-модели, узоры и концептуальные решения с элементами современного искусства. После этого сервис сгенерирует 4 картинки, которые можно использовать в дизайне. Инструмент Text to Image доступен пользователям бесплатной версии Canva с ограничением в 100 изображений в сутки. Безлимитной версией могут воспользоваться подписчики Canva Pro.

Microsoft презентовала выпуск открытой платформы .NET 7. Её удалось создать благодаря унификации продуктов .NET Framework, .NET Core и Mono. Платформа позволяет выпускать многоплатформенные приложения для браузера, облачных систем, рабочего стола, IoT-устройств и мобильных платформ с помощью единых библиотек и общего процесса сборки, не зависящего от типа приложения. В состав .NET 7 вошли Runtime с JIT-компилятором RyuJIT, спецификации API, библиотеки WPF, Windows Forms, WinUI, Entity Framework, интерфейс командной строки dotnet, а также инструменты для разработки микросервисов, библиотек, серверных, графических и консольных приложений.

Google выпустила приложения One VPN для Mac и Windows. Как и на мобильных устройствах, оно шифрует и иным образом маскирует интернет-трафик. С его помощью можно обезопасить себя от хакеров при подключении к незащищённым сетям и скрыть IP-адрес. Сервис доступен тем, кто оплачивает Google One Premium на 2 ТБ за $9,99 в месяц. Подпиской можно поделиться с пятью другими людьми. Поддержка настольных компьютеров есть во всех 22 странах, где доступен сервис, включая США, Канаду, Мексику, Великобританию и большую часть Европы.

Освоение новой профессии тестировщика — задача не из простых. В OTUS можно начать учиться сразу на практике! Приглашаем на интерактивый открытый урок «Основы тест-дизайна» Кому будет полезен урок? - тем, кто интересуется профессией тестировщика - тем, кто хочет понять, как проектируются тесты На занятии поговорим о том, что такое тест-дизайн и проведем обзор основных техник. А после сделаем интерактивное упражнение — напишем план тестирования физического предмета. Эта задача — одна из самых популярных на собеседованиях для начинающих тестировщиков. Какой результат вы получите? - сформируете понимание тест-дизайна - увидите, как создаются тест-кейсы - узнаете основные техники тест дизайна - напишете план тестирования физического предмета Вебинар пройдет в рамках онлайн-курса «QA Engineer. Basic». Спикер: Юлия Горшкова, руководитель тестирования в Астрал-Софт. Ждем вас на занятии 22 ноября 20:00 по московскому времени! Регистрация на мероприятие: https://otus.pw/qmMQ/

GitHub в рамках проведения экспериментальных разработок внутри проекта GitHub Next объявила о начале тестирования механизма голосового управления для активации нейросетевого помощника программиста GitHub Copilot. Сервис предлагается запускать без использования клавиатуры с фразой активации Hey, GitHub! В настоящий момент голосовое взаимодействие с GitHub Copilot доступно в тестовом режиме по запросу и только в VS Code.

Kubernetes изнутри Авторы: Джей Вьяс, Крис Лав Год: 2022 Количество страниц: 380 Развертывание Kubernetes в реальных условиях – сложная задача. Даже небольшие ошибки в конфигурации или в архитектуре могут серьезно навредить вашей системе. Поэтому всегда полезно знать, как работает каждый компонент, чтобы уметь быстро устранять неполадки и переходить к следующей задаче. В этой книге подробно рассказывается о настройке и управлении платформой Kubernetes, а также о том, как быстро и эффективно устранять неполадки. Исследуется внутреннее устройство Kubernetes – от управления iptables до настройки динамически масштабируемых кластеров, реагирующих на изменение нагрузки. Советы профессионалов помогут вам поддерживать работоспособность ваших приложений. Особое внимание уделяется теме безопасности. Книга адресована разработчикам и администраторам Kubernetes со средним уровнем подготовки.

13 ноября СберБанк проводит One Day Offer для Android-разработчиков. Пройди самый короткий путь к офферу от крупнейшего банка в России! Мы ищем специалистов в команду разработки цифровых поверхностей «Салют». Наша команда SberDevices работает на пике технологий ML, NLP и AI. С их помощью изменяется сценарий взаимодействия людей с окружающим миром. У нас есть highload и совсем нет legacy. Вместе с тобой мы будем использовать лучшие практики и современные технологии, оптимизировать процессы, продумывать архитектуру, создавать новый пользовательский опыт. Мы увеличиваем команду, чтобы вести разработку фич и компонентов приложений для устройств экосистемы Сбера с красивым UI и удобным UX. Наши технологии: Kotlin, Coroutines, Dagger 2, Android Architecture Components, Jetpack. Присоединяйся к команде Android-разработчиков и оставляй заявку на участие в One Day Offer!

В Google представили робота, который воспринимает естественную речь и создаёт машинный код самостоятельно. Проект Code as Policies (CaP) основан на алгоритме искусственного интеллекта Google Pathways Language Model (PaLM), который преобразует команды на естественном языке в исполняемый код. Систему обучали на примерах команд и коде с комментариями. Теперь робот может при получении новых команд «автономно генерировать новый код, в котором заново распределены вызовы API, синтезированы новые функции и созданы циклы обратной связи для запуска новых действий во время работы».

В каталоге PyPI исследователи обнаружили более 20 вредоносных пакетов, нацеленных на кражу криптовалюты. Пакеты маскировались под популярные библиотеки. Всего в PyPI обнаружили 26 пакетов, содержащих в себе вредоносный код для кражи криптовалюты у пользователей. В пакетах содержался файл setup.py с обфусцированным скриптом, изучающим буфер обмена пользователя на факт наличия в нём идентификаторов криптокошельков. Если в буфере обнаруживались подобные данные, то скрипт заменял их на идентификаторы злоумышленника. Атака строилась на том, что пользователь не будет перепроверять скопированный текст, вставит его в поле оплаты и переведёт средства.

Официально объявлено о завершении сделки по слиянию Unity и IronSource, стоимость которой оценена в $4,4 млрд. Владелец известного игрового движка Unity и IronSource, предоставляющая разработчикам инструменты для интеграции рекламы и кросс-канального маркетинга, сообщили о своих планах по слиянию в июле этого года. Это произошло на фоне падения акций компаний — на 75% и 50% соответственно за первые шесть месяцев 2022 года. Решение о слиянии было связано не только с экономическим спадом, но и с запуском в 2021 году Apple App Tracking Transparency (ATT), которая в какой-то мере ограничила возможности рекламодателей.

В 2023 году расходы на облачные сервисы могут достигнуть $591,8 млрд и почти на 20,7% превысить аналогичные траты 2022 года, которые должны составить $490,3 млрд. Такие данные фигурируют в последнем отчёте исследовательской компании Gartner. Главными причинами роста расходов, по мнению аналитиков Gartner, станут инфляционное давление и общие макроэкономические условия, когда облачные технологии остаются «бастионом безопасности и инноваций, поддерживая рост в непростые времена благодаря своей гибкости, эластичности и масштабируемости». Наибольший рост ждёт IaaS-сегмент — сразу на 29,8%. PaaS и SaaS столкнутся с влиянием инфляции из-за кадровых проблем и сосредоточения внимания на защите маржи. Тем не менее, в обоих сегментах по-прежнему будет наблюдаться рост: на 23,2% для PaaS и на 16,8% для SaaS в 2023 году.

Опубликован выпуск приложения для организации работы межсетевого экрана Portmaster 1.0. Оно обеспечивает блокировку доступа и отслеживание трафика на уровне отдельных программ и сервисов в Windows и Linux. Проект написан на языке Go и распространяется под лицензией AGPLv3. Интерфейс реализован на JavaScript с использованием платформы Electron. В Linux для инспектирования и управления трафиком используется iptables, а для выноса обработки решений о блокировке в пространство пользователя — nfqueue. Для Linux в будущем планируется задействовать отдельный модуль ядра. Чтобы Portmaster 1.0 работал без проблем, рекомендуется использовать версии ядра Linux 5.7 и новее.

Программист-юрист Мэтью Баттерик подал иск в окружной суд Калифорнии на Microsoft, GitHub и OpenAI за то, что нейросетевой помощник программиста GitHub Copilot нарушает условия лицензий Open Source проектов и ущемляет права программистов. Разработчик требует $9 млрд компенсации от американских компаний. Нейросетевой инструмент обучен удалять любое упоминание лицензий Open Source в выдаваемом коде. Это происходит и в том случае, когда он копирует чужой код сниппетами длиннее 150 символов непосредственно из определённого репозитория. Система специально не указывает авторство исходного фрагмента кода.

За один день в пятницу по приказу нового владельца Илона Маска из Twitter было уволено 50% сотрудников, известно, что работники подали в суд. "К сожалению, выбора нет, когда теряешь более 4 млн долларов в день", - именно так обосновывает увольнение Маск.