Умный программист: it, программирование, hi-tech. Страница 35

Microsoft уведомила пользователей Windows 10 21H1 о том, что с 13 декабря прекратит поддержку данной версии операционной системы. После этого дня ОС не будет получать никаких обновлений или исправлений безопасности. Клиентам рекомендуют перейти на 21H2 или Windows 11. По сравнению с 21H1 версия 21H2 не содержит существенных изменений, и процесс миграции будет напоминать загрузку стандартного ежемесячного накопительного обновления. Требования к оборудованию также не изменились, поэтому приложения и устройства должны работать без сбоев.

Команда менеджера паролей LastPass раскрыла детали августовского взлома и рассказала, что хакеры имели привилегированный доступ во внутреннюю сеть компании в течение четырёх суток. Только потом ИБ-специалисты LastPass их обнаружили, заблокировали и приступили к устранению последствий взлома. Гендиректор LastPass Карим Тубба (Karim Toubba) заявил, что эксперты по кибербезопасности из компании Mandiant в ходе расследования инцидента не обнаружили доказательств того, что злоумышленники получили доступ к данным клиентов или зашифрованным хранилищам паролей.

Исследователь систем безопасности и багхантер Сэм Карри рассказал, что получил от Google непонятную выплату в размере $250 тыс. Он пытался, но безуспешно, в течение трёх недель выяснить через техподдержку компании, почему это произошло и как вернуть эти деньги тому багхантеру, которому они действительно предназначались. В итоге Карри решил ничего не делать с деньгами на счёте и подождать ответа Google, так как решил для себя, что компания, скорее всего, заплатила ему случайно. Представитель Google все же вышел на связь Карри, но только после огласки этой ситуации со стороны общества хакеров в СМИ.

Виртуальная реальность Автор: Паршукова Н.Б. Год: 2022 Количество страниц: 253 Учебное пособие предназначено для обучения студентов основам технологии виртуальной реальности. Рассматриваются теоретические вопросы разработки VR, AR, создание и программирование 3D-графики, а также вопросы создания искусственного интеллекта в системах виртуальной реальности. Представ-лены лабораторные работы по программированию виртуальных миров в среде виртуального программирования Alice.

С 3 октября 2022 года облачный провайдер OVH Cloud поднимает цены на свои новые услуги. Стоимость основного тарифа VPS вырастет с €10 до €12,5. Услуга Bare Metal Server по тарифу Advance (кроме ADV-1) подорожает со €114,99-254,99 до €125,99-279,99. Цена Essentials на базе VMware вырастет с €885-1685 до €999-1949. Что касается существующих услуг, то цены на них увеличатся примерно на 10%. С 31 октября подорожают общедоступные облачные решения; с 1 декабря вырастет цена решений Bare Metal (серверы, Eco, VPS), Hosted Private Cloud и веб-хостинга.

​Хотите начать карьеру разработчика, но непонятно, с чего начать? Узнайте на дне открытых дверей направления программирования Яндекс Практикума. → Бесплатно, 20 сентября в 17:00 На встрече будет три блока о программировании. 1) Какие профессии есть в сфере? Расскажем о задачах специалистов и навыках для старта. А ещё — о том, как и где учиться, чтобы не забросить на полпути и найти работу после обучения. О каждой профессии расскажет эксперт: ◾️ Веб-разработчик Максим Чеченёв, Lead Frontend Developer в Яндекс Практикуме. ◾️ Python-разработчик Андрей Пронин, техлид в Яндекс Практикуме. ◾️ Java-разработчик Александр Поплёвко, автор курса «Java-разработчик» в Яндекс Практикуме. ◾️ Инженер по тестированию Дарья Мартынова, Lead Software Testing Engineer в EPAM Systems. ◾️ iOS и Android-разработчик Иван Афанасьев, Staff Engineering Lead. Мария Кирдун, Lead Android Developer в Trinity Monsters. 2) Как обстановка на IT-рынке? Расскажет Катя Бутырская, менеджер по трудоустройству выпускников курсов по бэкенд-разработке Практикума. ◾️ Динамика и перспективы на IT-рынке. ◾️ Барьеры и возможности для роста начинающих разработчиков. ◾️ Как Практикум помогает с трудоустройством на примере направления веб-разработки. В конце будет время, чтобы задать спикерам вопросы, которые вас волнуют. → Зарегистрироваться на день открытых дверей

Ученые из Массачусетского технологического института, Корнеллского университета и Университета Макгилла продемонстрировали ИИ-систему, которая научилась самостоятельно изучать правила и закономерности человеческого языка. Она может объяснить, почему слово поменяло свою форму в зависимости от пола, времени или падежа. Исследователи обучили модель, используя задачи из учебников по лингвистике на 58 различных языках.

Lenovo выпустила обновление для исправления нескольких серьёзных уязвимостей BIOS, затрагивающих сотни устройств различных моделей: Desktop, All in One, IdeaCentre, Legion, ThinkCentre, ThinkPad, ThinkAgile, ThinkStation, ThinkSystem. Эксплуатация этих уязвимостей может привести к раскрытию информации, повышению привилегий, отказу в обслуживании и, при определённых обстоятельствах, к выполнению произвольного кода.

Apple Books Ресурс для изучения программирования с применением языков, которые использует компания Apple. Отличный вариант для тех, кто планирует использовать Xcode, Objective-C и Swift, чтобы создавать приложения под macOS и iOS на «родном» для них языке.

Unity объявила, что с 13 октября повышает стоимость корпоративных подписок на продукты Unity Pro, Unity Enterprise и Unity Industrial Collection (UIC). Подписочные тарифы на Unity Personal и Unity Plus остаются без изменений. Обновлённые корпоративные тарифы Unity за рабочее место: - Unity Pro: $2040 в год или $185 в месяц (ранее было $1800 и $150); - Unity Enterprise: $3000 в год (до повышения $2400); - Unity Industrial Collection (UIC): $2950 $ в год (ранее $2520). Цены на подписки изменятся как для новых, так и для текущих клиентов, которые оформили подписку на Unity Pro, Unity Enterprise или Unity Industrial Collection (UIC) с ежемесячной или ежегодной оплатой.

Занимайся хакингом как невидимка Автор: Флоу С. Год: 2022 Количество страниц: 274 Обучитесь секретным навыкам Спарка Флоу, проникающего в самые отдаленные уголки облачных инфраструктур. Наблюдайте за каждым его шагом, от разведки до проникновения, когда он атакует политическую консалтинговую фирму, собирающую данные избирателей. Цель вымышленная, но уязвимости взяты из реальной жизни. Испытайте вместе с ним всю гамму ощущений настоящего хакера – от разочарования и чувства бессилия, когда взлом зашел в тупик, до восторга и гордости после триумфального достижения цели. Обучение начинается с навыков обеспечения собственной безопасности – операционная система Tails, маршрутизатор Tor, промежуточные серверы и другие компоненты анонимной хакерской инфраструктуры, гарантированно избегающей обнаружения. Вы рассмотрите эффективные приемы разведки, разработаете инструменты взлома с нуля и освоите низкоуровневые функции обычных систем, чтобы получить доступ к цели.

МТС попала в тройку крупнейших работодателей по количеству опубликованных вакансий для айтишников К таком выводу по результатам исследования пришли Работа.ру и Heaad. Самыми востребованными этим летом были разработчики и аналитики, а большинство вакансий было опубликовано в Москве — около 40%. Много вакансий от МТС можно найти здесь и здесь.

12 сентября хакеры опубликовали на закрытых форумах часть файлов Cisco. Это произошло после того, как компания отказалась платить выкуп за украденные данные. Cisco подтвердила, что злоумышленники смогли скопировать неконфиденциальные данные, к которым был доступ у взломанной учётной записи сотрудника. Хакеры рассказали, что успели до блокировки своей деятельности скачать более 55 ГБ данных компании, включая несколько тысяч файлов с документами партнёров с соглашениями о неразглашении, дампов данных и технических чертежей сетевых устройств.

Появилась платформа обратного прокси-фишинга (PaaS) под названием EvilProxy, позволяющая украсть токены аутентификации для обхода многофакторной аутентификации (MFA) в Apple, Google, Facebook, Microsoft, Twitter, GitHub, GoDaddy и даже PyPi. Сервис позволяет неквалифицированным злоумышленникам, которые не знают, как настроить обратные прокси-серверы, украсть онлайн-аккаунты, которые в остальном хорошо защищены.

Целый ряд американских брендов, в том числе Dell, Best Buy, Ford Motor, Pottery Barn, Nike, Patagonia, Match и сервис Amazon Twitch, убрали возможность авторизации на своих сайтах через Facebook. Джен Фелч, директор по цифровым технологиям и информационным технологиям Dell, отметила, что люди перестали пользоваться соцсетью для авторизации из-за опасений по поводу конфиденциальности своих данных. По её словам, пользователи стали стремиться изолировать свои аккаунты в соцсетях от сторонних ресурсов.

Рекомендательные системы на практике Автор: Ким Фальк Год: 2020 Количество страниц: 448 Книга посвящена рекомендательным системам, которые собирают данные о пользователе и выводят для него персональные рекомендации, основываясь на его предпочтениях. Ким Фальк, специалист по обработке и анализу данных, предоставляет читателю самые важные сведения о рекомендательных системах – начиная с общего обзора и описания ключевых алгоритмов до рассмотрения тонких нюансов работы, благодаря которым система с максимальной точностью учитывает интересы пользователя. Помимо прочего, обсуждаются методы оценки рекомендательной системы вне интернета и возможности совмещения различных рекомендательных систем.

Исследователи из AT&T Alien Labs выявили новое скрытное вредоносное ПО под названием Shikitega, которое способно заражать как серверы, так и устройства Интернета вещей на Linux. Оно использует многоступенчатую схему заражения, доставляя нагрузку по несколько сотен байтов за шаг, а также криптор Shikata Ga Nai. Целью Shikitega является установка криптомайнера, но вредоносный код может использоваться и для доставки полезной нагрузки. Программа сбрасывает программное обеспечение XMRig для добычи криптовалюты Monero. Пакет Mettle позволяет управлять веб-камерой, красть учётные данные и работает на большом числе устройств.

Codea помогает сделать процесс разработки iPad и программирование для детей намного проще. Это отличная отправная точка для учеников, заинтересованных в создании приложений, и позволяет ученикам напрямую работать на устройстве. Ученики могут создавать игры, симуляции и практически любую визуальную идею, которая у них есть.