Умный программист: it, программирование, hi-tech. Страница 54

Согласно опросу, который провел производитель программного обеспечения для бизнеса Asana, сотрудники компаний тратят более половины рабочего дня на «координацию работы» — отслеживание дел, поиск информации и общение. В опросе участвовали более 10,6 тысяч работников умственного труда (аналитиков данных, графических дизайнеров и т.д.). Выяснилось, что с 2019 года количество времени, затрачиваемое на разработку стратегии или планирование, снизилось с 13% до 9%. В Asana объясняют это трудностями одновременного объединения удаленных и часто асинхронных команд. Кроме того, многие компании столкнулись с трудностями в сфере долгосрочного прогнозирования на фоне пандемии.

Драйверы видеокарт AMD способны менять настройки процессора в BIOS, из-за чего возникает риск сбоев в работе ПК. С проблемой сталкиваются владельцы ПК с установленным драйвером Adrenalin Edition 22.3.1, в котором AMD интегрировала модуль Ryzen Master для управления тактовой частотой своих чипов. Ryzen Master сбрасывает пользовательские настройки BIOS, изменяет конфигурацию, а также включает опцию автоматического разгона Precision Boost Overdrive (PBO). Чтобы избавиться от бага, нужно удалить модуль Ryzen Master в настройках графического драйвера при помощи утилиты Radeon Software Slimmer. Этот параметр можно найти в разделе «После установки» -> «Запланированные задачи» -> «AMDRyzenMasterSDK». Загрузка инструмента бесплатная.

В рамках мероприятия State of Unreal компания Epic Games представила для загрузки игровой движок Unreal Engine 5. Его анонс состоялся весной 2020 года в виде демонстрации возможностей для еще не вышедшей Sony PlayStation 5. UE5 включает улучшения для разработчиков игр, включая увеличенную производительность и обновленный пользовательский интерфейс. Однако особый интерес представляют технологии, которые обеспечивают более фотореалистичные визуальные эффекты. Движок имеет новые и улучшенные инструменты для создания моделей, анимации и звука, которые не требуют помощи сторонних редакторов.

Данные Sonatype показывают, что 80% еженедельных загрузок фреймворка Spring по-прежнему являются уязвимыми. Spring4Shell допускает удаленное выполнение кода без аутентификации. Теперь доступны исправленные версии Spring, но большинство разработчиков все еще загружают уязвимые версии. К счастью Spring4Shell не влияет на Spring-framework v5.2.20 и новее.

Apple выпустила в релиз обновления своих систем. Вышли iOS 15.4.1 и iPadOS 15.4.1. В обновлении было закрыто несколько уязвимостей нулевого дня: На iOS эксплойт позволял вредоносным приложениям выполнять произвольный код с привилегиями ядра. А эксплойт, обнаруженный в драйверах Intel, который работал только на macOS, мог привести к раскрытию памяти ядра.

AMD сообщила о приобретении компании Pensando Systems, которая занимается разработкой DPU — аппаратных ускорителей для серверов, которые обеспечивают управление сетью, отвечают за безопасность и хранение данных. Стоимость сделки составляет $1,9 млрд. Приобретённая Pensando Systems станет частью направления AMD Data Center Solutions Group. Команда продолжит разработку продуктов и технологий согласно своим дорожным картам.

Checkmarx обнаружили угрозу, связанную с деятельностью злоумышленника RED-LILI, отметившегося созданием и доставкой сотен вредоносных пакетов в экосистему NPM в режиме автоматизации, что вызывает серьёзные опасения. По данным Checkmarx, RED-LILI полностью автоматизировал процесс создания учеток NPM для проведения атак с путаницей зависимостей, которые трудно обнаружить. На текущий момент исследователи обнаружили и отслеживают около 800 пакетов, большинство из которых имели уникальную учетную запись пользователя для каждого из них, созданных в течение одной недели. Компания выкатила полный список вредоносных пакетов в своей документации.

Стала доступна стабильная версия браузера Microsoft Edge 100. Разработчики расширили возможности обозревателя при обработке PDF-файлов, а также реализовали средства защиты от уязвимостей, связанных с памятью. Вместе с выходом нового Edge произошёл переход на трёхзначный номер версии в заголовке User-Agent. Разработчики отметили, что это может привести к нарушению корректного отображения некоторых веб-сайтов, использующих неточные анализаторы для определения номера версии обозревателя из User-Agent. Поэтому Microsoft оставила возможность «заморозить» номер версии в User-Agent путём активации соответствующей опции в edge://flags или же посредством специальной политики.

Правительство выделяет 21,5 млрд рублей на поддержку отечественной IT-отрасли. Выделенные средства направлены на: - Субсидирование процентной ставки по кредитам для IT-компаний (не должна превышать 3%), что позволит обеспечить льготы для реализации как минимум 75 проектов по цифровой трансформации; - Увеличение максимальных размеров грантов, предоставляемых на реализацию проектов — на эти цели будет выделено 14 млрд рублей; - Льготная ипотека для сотрудников компаний — процентная ставка по взятым в 2020-2022 годах кредитам будет снижена до 5% годовых, выделенные на эти цели 1,5 млрд рублей должны улучшить жилищные условия 10 тысяч граждан.

Apple представила новое решение Business Essentials для бизнес-клиентов, позволяющее устанавливать программное обеспечение и управлять его работой на iPhone, iPad и Mac сотрудников. Обслуживание будет осуществляться по подписке. Продукт Business Essentials стоит от $3 до $25 в зависимости от предлагаемых опций — такую сумму придётся отдавать ежемесячно за каждого сотрудника из корпоративной экосистемы. Он позволяет руководителям или системным администраторам устанавливать корпоративные приложения, управлять паролями, отслеживать или отключать утерянные или украденные смартфоны или ноутбуки и обеспечивать доступ в облачное хранилище.

☁️ Облака 2022: эффективные способы управления изменениями, 7 апреля Эксперты #CloudMTS приглашают вас принять участие в бесплатном вебинаре, во время которого узнаете: ➖ Каковы преимущества миграции в российское облако и этапы подготовки к ней. ➖ Как защитить бизнес от киберугроз и хранить персональные данные. ➖ Как автоматизировать бизнес-процессы с помощью приложений 1С. 📆 Встречаемся 7 апреля в 12:00 (мск) Зарегистрироваться → тут.

В Санкт-Петербурге прошел XVIII Балтийский научно-инженерный международный конкурс. В одной из дисциплин («Биология») победил школьник из Реутова по имени Родион Муцольгов. Его проект интересен тем, что при помощи нейросети вороны обучаются раздельному сбору мусора. Устройство, придуманное юным изобретателем, представляет собой специализированный контейнер с видеокамерой, которая с помощью нейросети распознает мусор и открывает нужный контейнер, куда птица помещает свою находку».

Rust Foundation запускает программу грантов сообщества Rust. Бюджет программы грантов сообщества Rust Foundation на 2022 год составляет 625 000 долларов благодаря донорам AWS, Huawei и Google. Программа грантов сообщества предоставляет средства сообществу разработчиков Rust для поддержки их работы. В частности, Rust Foundation Fellowship поддерживает отдельных мейнтейнеров проекта Rust помимо простой финансовой помощи. Также предоставляется ряд возможностей для изучения дополнительных навыков, посещения мероприятий и общения с различными заинтересованными сторонами экосистемы Rust.

GitHub Copilot, представляющий собой решение, использующее ИИ для предложения кода разработчикам, теперь доступен в Visual Studio 2022. Решение впервые было запущено в виде предварительной версии в июне прошлого года, и, согласно GitHub, Visual Studio 2022 была самой востребованной IDE сообществом. Разработчики должны иметь предварительную версию, чтобы получить доступ к расширению. Если они еще не имеют такой, они могут составить запрос и получить доступ по мере добавления дополнительных возможностей к службе.

Стал доступен React 18 с готовыми улучшениями, такими как автоматическая пакетная обработка, новые API, такие как startTransition, и потоковый рендеринг на стороне сервера с поддержкой Suspense. Новые функции построены на основе нового параллельного рендерера с опционом, который включается только тогда, когда кто-то использует параллельную функцию. Параллелизм позволяет React одновременно подготавливать несколько версий пользовательского интерфейса и использует передовые методы во внутренней реализации, такие как приоритетные очереди и множественная буферизация. Одной из ключевых особенностей является возможность прерывания рендеринга. Например, когда он начинает рендерить обновление, он может приостановиться в середине, затем продолжить позже и даже отменить рендеринг в процессе.

Уязвимость, получившая название Spring4Shell и SpringShell, вызвала огромный ажиотаж среди ИБ-экспертов за последние 24 часа. В частности, исследователи безопасности пытались выяснить, является ли проблема новой, или проистекает из более старой уязвимости. По данным специалистов из Praetorian и Flashpoint , уязвимость новая, и проэксплуатировать ее можно удаленно, если приложение Spring развернуто на сервере Apache Tomcat с распространенной конфигурацией. Для эксплуатации уязвимости атакующему необходимо установить местоположение и идентифицировать установки web-приложения, использующие DeserializationUtils. Уязвимость не затрагивает приложения Spring, использующие Spring Boot и встроенный Tomcat. Для Spring4Shell, вероятно, потребуется широкое обновление, чтобы гарантировать безопасность установок, пояснил старший технический директор Praetorian Ричард Форд.

Как Alibaba использует искусственный интеллект в бизнесе. Сетевое взаимодействие и анализ данных Автор: Цзэн Мин Год: 2022 Количество страниц: 206 Сегодня Alibaba – коммерческая экосистема с миллионами участников, которая обслуживает миллиард человек и входит в десятку крупнейших мировых брендов. Руководители китайского гиганта убеждены: развитие цифровой экономики лежит на плечах платформ, которые открывают людям доступ к неограниченным возможностям мирового рынка. И ключом к этому развитию является «умный бизнес», который способен обслуживать множество клиентов в реальном времени, удовлетворять индивидуальные потребности и постоянно развиваться. В книге Цзэна Мина, много лет работавшего начальником штаба и стратегическим советником Джека Ма в Alibaba Group, рассмотрены особенности «умного бизнеса», важнейшей из которых является способность «плести сеть» – то есть создавать возможности для быстрого, дешевого и эффективного сетевого взаимодействия людей и бизнесов.

По словам Microsoft, разработчики игр заработали хорошую сумму с помощью своей программы ID@Xbox. ID@Xbox — это программа поддержки независимых разработчиков, которая использовалась для публикации таких игр, как Dead by Daylight, Warframe, SMITE, Dead Cells, Spelunky 2, The Long Dark, Kerbal Space Program, Human Fall Flat, Overcooked, Grim Dawn. , Outer Wilds и тысячи других. По словам Microsoft, с момента своего запуска девять лет назад ID@Xbox принесла разработчикам 2,5 миллиарда долларов в виде гонораров. Результаты «превзошли наши самые смелые ожидания», — заявляет компания.