1235
ИТ, облака, софт, сервисы и личное мнение. Работаю лид-редактором в Yandex Cloud. Редактирую ИТ-компании, консультирую, учу. Сайт — levashove.ru По всем вопросам, в том числе и по рекламе, писать — @levashove CC BY-NC-SA 4.0
Microsoft официально и в общий доступ запустила Loop — конкурента Notion c очень похожей функциональностью. С марта 2023 года сервис находился в предварительном просмотре.
#microsoft
Пока я не вёл канал, все собирали голоса, чтобы постить сторис. А я не собрал. Ну может соберу. :)
Читать полностью…
Positive Technologies на SOC‑forum 2023 рассказали про итоги расследований киберинцидентов за 2021–2023 годы
Если кратко:
👈 более чем в 2 раза увеличилось число расследований;
👈 40% всех расследованных инцидентов были совершены известными APT‑группировками;
👈 на 76% выросло количество инцидентов за три квартала 2023 года по сравнению с всем 2022 годом;
👈 в 25% расследований были выявлены следы деятельности APT‑группировок, находившихся в инфраструктурах компаний‑жертв (от полугода до года) на момент анализа и не выдававших своего присутствия.
Кого атакуют:
👈 33% — государственные учреждения;
👈 28% — промышленность;
👈 7% — финансовые организации;
👈 7% — СМИ;
👈 7% — IT‑компании.
Как ломают:
👈 63% атак — это эксплуатация уязвимости в используемых жертвой и публично доступных веб‑приложениях;
👈 50% атак на веб‑приложения — уязвимость почтового сервера Microsoft Exchange, в 13% — на веб‑сервер Bitrix и в 7% на продукты компании Atlassian, (например Confluence и Jira);
👈 по прежнему актуальны атаки с использованием фишинговых писем.
К чему приводит:
👈 32% кибератак приводили к нарушению внутренних бизнес‑процессов;
👈 32% атак — кибершпионаж (конечная цель таких атак — непрерывная выгрузка конфиденциальной информации).
А 30 ноября пройдёт наш VK Security Meetup, посвященный информационной безопасности. Поговорим про тренды и ключевые изменения в сфере ИБ в 2023–2024 годах, практики взаимодействия между разработчиками и ИБ-специалистами, а также, конечно, про изменения в процессах разработки ПО в контексте безопасности. Регистрироваться тут.
В новой тестовой версии приложения «Фотографии» для Windows 10/11 появилась возможность удалять и заменять фон.
В твиттере (язык его иксом не поворачивается называть) пользователь PhantomOcean3 рассказал, что в версии приложения «Фотографии» 2023.11110.8002.0 появился значок редактирования фона в правой части верхнего меню. Он предлагает три варианта: размыть фон, удалить или заменить его. Кроме того, в приложении появился инструмент «Фоновая кисть», который позволяет пользователям изменять его цвет.
#windows
GitHub опубликовал Octoverse — ежегодное исследование платформы и сообщества проектов с открытым кодом
Главные тенденции 2023 года:
 92% разработчиков используют на постоянной основе или иногда экспериментируют с ИИ. 92% разработчиков используют на постоянной основе или иногда экспериментируют с ИИ.
👈 Рост доли новых разработчиков в проектах с открытым исходным кодом.
👈 Разработчики начинают всё чаще использовать облачные технологии в своих проектах. Об этом свидетельствует доля использования GitHub Actions, Docker, IaC и контейнеризации.
Ещё стоит отметить, что по количеству разработчиков на GitHub, которые контрибьютят в open source, Россия занимает шестое место, опередив Германию, Японию, Индонезию и Канаду.
#opensource
Мы тут выпустили статью на Хабре про практики по обновлению кластера Kubernetes, которые помогут исключить ошибки и сопутствующие проблемы во время апдейта.
И напоминаю, что ещё можно зарегистрироваться на конференцию VK Kubernetes Conf.
#kubernetes
В Google Chrome появился быстрый способ узнать, сколько памяти использует каждая вкладка.
«Экономия памяти» освобождает память от неактивных вкладок. Эти страницы остаются видимыми на панели и перезагружаются при переходе. После добавления функции браузер будет показывать процент её использования при наведении курсора на вкладку.
Включить функцию можно в «Настройках» > «Производительности». Также там можно выбрать дополнительную настройку «Всегда оставлять выбранные сайты активными». Также новую опцию можно активировать через флаг chrome://flags/#memory-saver-memory-usage-in-hovercards.
У меня «Экономия памяти» включилась автоматически после обновления браузера.
#chrome
Яндекс опубликовал расширение для браузеров Chrome, Safari, Edge и Opera, которое помогает найти промокоды и кешбэк.
#browser
По пятницам мы пишем интересные дайджесты:
👈По K8s
👈По Data и ML
Рекомендую.
Чтение на длинные выходные. Квантовые компьютеры — очень обсуждаемая технология. Однако, далеко не все понимают, в чём их отличие от традиционных. Я сам сильно плаваю в этой теме, буду честен. Чтобы разобраться, очень рекомендую серию статей на Хабре про квантовые компьютеры с точки зрения традиционного программиста-математика. Сегодня как раз вышла последняя часть.
👈Часть 1
👈Часть 2
👈Часть 3
👈Часть 4
👈Часть 5
👈Часть 6
👈Часть 7 — Заключительная
Для меня кванты стали особенно интересны в этом году, когда я столкнулся с эмуляторами квантовых компьютеров.
Яндекс Учебник запустил бесплатный сервис для подготовке к ЕГЭ по информатике. Есть и теория, и встроенный
редактор кода, и помощь от ИИ.
#yandex #education
Минутка айтишного хардкора. На этот раз выпустили на Хабре пошаговое руководство по интеграции SQL-моделей в экосистему Open-Source-платформы MLflow. Цель статьи двоякая: во-первых, разобраться в фундаментальных принципах использования на платформе простой SQL-модели и, во-вторых, решить сложную задачу — как сохранить SQL запросы (SQL-модели), используя репозиторий моделей MLflow.
#opensource #ml
Японские робототехники из Ohta Seiki по заказу правительства установили более 180 «роботов-волков» Super Monster Wolf для распугивания диких животных, охраны ферм и сельскохозяйственных угодий.
Короче, восстание машин начнётся с Японии.
Bluetooth LE Spam
Мобильное приложение Bluetooth LE Spam позволяет спамить пользователей ОС Android и Windows оповещениями по Bluetooth. Проект выложен на GitHub в экспериментальных и исследовательских целях.
В Android есть возможность постоянной отправки по Bluetooth (по протоколу Bluetooth Low Energy) определённым образом подменённых пакетов и их передачи на другие устройства на Android Windows, находящиеся в радиусе действия запросов на сопряжение и подключение. Мобильные устройства начинают получать всплывающие подсказки о подключении и уведомлении о необходимости определённых действий.
Интересный побочный эффект приложения заключается в том, что ранее подключённые по Bluetooth устройства на атакуемом смартфоне или ПК могут перестать отвечать на запросы во время рассылок спама. Фактически приложение Bluetooth LE Spam позволяет провести атаку типа «отказ в обслуживании» (denial of service). Устройства на ОС Android 14 и Windows 11 по умолчанию отображают уведомления о запросах на подключение по Bluetooth, поэтому постоянные отправки пакетов с помощью Bluetooth LE Spam могут вызвать проблемы у пользователей.
Простой способ заблокировать эти спам-уведомления на Android:
👈«Настройки» → Google → «Обмен с окружением» → «Показать уведомление» → «Выкл».
👈«Настройки» → «Подключённые устройства» → «Настройки подключения» → «Общий доступ поблизости».
#android
PowerToys v0.75
Вышла новая версия открытого проекта набора инструментов PowerToys для Windows 10/11. Обновление включает новую утилиту (редактор переменных среды с возможностью настройки профилей, которые можно включать/отключать), обновлённый интерфейс домашней страницей, а также значительные исправления, доработки интерфейса и исправления ошибок.
Microsoft PowerToys — это набор служебных программ, позволяющих опытным пользователям настроить и оптимизировать работу в Windows для повышения производительности. Исходные коды проекта выложены на GitHub под открытой лицензий MIT.
Скачать
#windows #microsoft
Интересное. Кембриджский словарь английского языка (Cambridge Dictionary) назвал словом года глагол «галлюцинировать» (hallucinate).
Казалось бы... наркоманы проклятые. Но составители словаря объясняют, что речь идёт об определённом значении этого слова в контексте искусственного интеллекта.
«Галлюцинировать» — генерирование ИИ ложной информации.
#ai
В Google DeepMind разработали модель GraphCast, которая составляет самые точные в мире прогнозы погоды на десять дней — она работает быстрее и точнее погодного симулятора HRES (High-Resolution Forecast), который считается отраслевым стандартом.
Рабочая версия GraphCast размещена на сайте Европейского центра среднесрочных прогнозов погоды. В сентябре она за девять дней предсказала, что на побережье Новой Шотландии (Канада) обрушится ураган «Ли», а традиционные средства прогнозирования установили это лишь за шесть дней. Кроме того, они оказались менее точными в аспекте времени и места выхода стихии на берег.
Исходный код модели на GitHub
#ml
Шестерых «космонавтов» заперли на год в московском институте для имитации полёта к Луне и обратно.
Если ещё и интернета у них нет, то это офигеть какой отпуск.
И технохардкора на выходные. Мы перевели серию статей про будни data-инженера. Он рассказывает о реальных неисправностях, которые возникают в процессе работы, и о том, как команда работы с данными их устраняет. Про Spark, короче.
#ai #ml
Разработчик Максим Чингин выпустил открытый проект Yaamp — клон классического Winamp 2.91 (WebAmp) + «Яндекс Музыка».
Приложение доступно для Windows, MacOS и Linux. Код проекта написан на JavaScript, исходные коды проекта выложены под открытой лицензией MIT.
Скачать
НАСА запустило бесплатный стриминговый видеосервис NASA+
Вы можете смотреть трансляции основных космических запусков и обзоров миссий, а также ряд оригинальных сериалов и обучающих программ. На английском, конечно. Весь контент будет бесплатным и без рекламных вставок.
Сервис NASA+ доступен на веб-сайте, через мобильное приложение для iOS и Android, а также на ТВ-приставках Roku, Apple TV и Fire TV.
NASA+
Activate Consulting опубликовала ежегодный отчёт о состоянии и прогнозах развития IT, Интернета, СМИ и индустрии развлечений.
Тут интересно про ИИ:
👈самые популярные сценарии использования ИИ-инструментов — проверка и доработка писем, развлечение, создание контента;
👈60% создателей контента используют ИИ-инструменты в своей работе. Основные драйверы его использования — поиск вдохновения, экономия времени и денег;
👈ИИ постепенно захватывает рабочие процессы: 16% сотрудников уже используют нейросети в своей работе, ещё 21% планирует начать в ближайший год;
👈ChatGPT стала самой быстрой онлайн-платформой, достигнув 100 млн пользователей за два месяца и обогнав TikTok (набрал 100 млн за 9 месяцев). Общее количество посещений ChatGPT приближается к 400 млн в месяц;
👈среди основных факторов сдерживания развития ИИ в Activate называют нехватку данных для обучения, частые ошибки и дезинформацию в сгенерированном контенте, влияние регуляторов, угрозы безопасности и непроработанную законодательную базу.
#ai
DoNotSpy11
DoNotSpy11 получила обновление 1.2.0.0, позволяющее отключать различные функции в Microsoft Windows 11 и браузере Edge, включая Copilot. Обновление также полностью поддерживает Windows 11 версии 23H2.
Скачать
#windows
Про инфобез
Positive Technologies опубликовали исследование актуальных киберугроз за третий квартал 2023 года. Если кратко:
👈Уменьшается доля шифровальщиков из‑за появления дешифраторов.
👈Зафиксированы новые необычные методы социальной инженерии и приёмы операторов вымогателей.
👈Прогноз роста атак с использованием нейросетей.
А тут подробнее.
P.S.: А Qrator Labs выложили исследования по статистике DDoS‑атак третьего квартала 2023 года.
#security
Luma AI зарелизили бесплатную (такое бывает) нейросеть Genie, которая примерно за 10 секунд генерирует 3D-модели из текстовой подсказки. Можно выбирать разные стили и инструменты, а готовую модель свободно скачать и делать с ней что угодно.
Попробовать можно в Discord.
#ml
Analog Lab V v5.8
Arturia выпустили новую версию бесплатного цифрового синтезатора Analog Lab Play для Windows и Mac. Инструмент содержит 100 пресетов, взятых из платных библиотек Arturia V Collection и Pigments, а также связанных с этими проектами программных синтезаторов.
Скачать
На небе кухнях ИТ-компаний только и разговоров, что о море и о закате Open Source
Так как я давно не писал в канал, то буду вам закидывать подборки хабратекстов, которые мы написали за последнее время. Сегодня, как вы уже догадались, про Open Source.
👈Саша Белоцерковский, евангелист-архитектор из VK Tech, а еще раньше — из Microsoft, написал о том, что происходило за последние лет 10–15 в мире Open Source с точки зрения контрибьюторов и какие тенденции есть сегодня. Читать обязательно.
👈Ольга Свитнева, идеолог и менеджер продукта «Платформа данных» в VK Cloud, взглянула на Open Source прагматично и разобрала неочевидные аспекты разработки и использования открытого ПО, в том числе лицензирование. Также в статье поговорили об уникальном профиле риска OSS, о подходах к выбору решений и промышленных стандартах OSS для Data Pipeline. Читать, конечно.
#opensource
Минутка айтишного хардкора. Вчера на Хабре выпустили статью про файловую систему OpenZFS.
И в комментах там интересно.
#linux