За какими отраслями будущее IT-сферы: https://tproger.ru/experts/29/ — эксперты отвечают, на какие течения стоит ориентироваться, куда бросать свои программерские силы.
Читать полностью…Stack Overflow проводит опрос разработчиков, можно успеть пройти до 26 января: https://tproger.ru/articles/stack-overflow-developer-survey-2018/
Там про кодинг, новые технологии, карьеру и прочие интересные вещи. По его результатам через пару месяцев опубликуют общемировую статистику.
Свежая подборка новостей:
— Google анонсировала запуск альфа-тестирования AutoML Vision — сервиса создания нейросетей для новичков: https://goo.gl/gEU2Nc
— Представлен чип для системы машинного зрения без камер с использованием военной радиочастотной технологии 1960-х: https://goo.gl/umAzXN
— Ученые создали технику декодирования мысленных образов, которая помогает «расшифровывать» сложные изображения с множеством слоев цвета и структур: https://goo.gl/JV9q9K
— Скорость загрузки станиц будет влиять на результаты поисковой выдачи Google: https://goo.gl/YHRUq5
Что будет с JavaScript в 2018: https://goo.gl/GnvkZr — прогнозы трендов по результатам опроса разработчиков
Читать полностью…Наши друзья из «Амперки» ищут разработчика на Backend/DevOps для продукта https://xod.io/. Работа в офисе в Москве, платят 160к.
XOD — open source среда визуального программирования. Нужна поддержка бэкенда, чтобы пользователи могли хранить и шарить в облаке свои проекты, а IoT-устройства могли общаться между собой, хранить данные с сенсоров и посылать push-уведомления на айфоны хозяев. А ещё, чтобы на стартовой статика нормально грузилась, а не как сейчас.
Стек: NodeJS, Kubernetes, Docker, Express, REST, Swagger (Open API), Neo4j, Micro- (not so micro, but…) services.
Фитюльки в стеке (по ходу пьесы можно освоить): Google Cloud, Concourse CI/CD, RethinkDB (вместо Message Broker), Keycloak, Nginx Ingress.
Чтобы записаться на собеседование, заполните небольшую анкету: https://goo.gl/P7J5bP
Если остались вопросы, пишите Виктору, техническому директору: @nkrkv
Что нам принёс четверг:
— Исследователи из «Лаборатории Касперского» обнаружили новую шпионскую программу для Android-устройств: https://goo.gl/e9kjxv
— Хакеры украли 400 000 $ из электронного кошелька BlackWallet: https://goo.gl/JEHgqp
— Seagate незаметно пропатчила опасную уязвимость в Personal Cloud Storage: https://goo.gl/Ew5YbW
И напоследок самое прекрасное — гавайские жители думали, что пострадают от ракетного удара, но в реальности пострадали от плохого дизайна интерфейсов: https://goo.gl/vd1zA8
Сегодня новостей немного:
— Стартовал отборочный этап конкурса студенческих IT-проектов Imagine Cup 2018: https://goo.gl/DkECzx
— Создан прототип системы для отслеживания пользователей на чистом CSS: https://goo.gl/kBPQk4
— Доступна вторая превью-версия Microsoft Visual Studio 2017 15.6: https://goo.gl/D4M7Ck
#промо
Хотите создавать гаджеты, но нет времени учить С++? Выбирайте Йодо. Знакомьтесь с миром микроэлектроники на языке JavaScript: goo.gl/kG5Q5c
Промокод для наших читателей на 10% скидку: TPROGER
#промо
Собираетесь инвестировать в криптовалюты?
Парни с канала @alarminvest дают сигналы из приватных каналов к закупу и показывают как устроен их портфель.
Не устали ещё от уязвимостей и багов? Мы вам тут ещё подвезли:
— Брешь в инструменте удалённого управления настройками и безопасностью компьютера Intel AMT позволяет обходить пароли BIOS и BitLocker: https://goo.gl/pL1kWj
— Найдена уязвимость, которая позволяет обходным путем получить на чужой домен сертификат безопасности от Let's Encrypt: https://goo.gl/fwjZUo
— Обновления безопасности Windows от нашумевших уязвимостей замедляют систему на старых ПК: https://goo.gl/ZSz5JC
И другие новости:
— Ребята из Stack Overflow назвали самые трендовые JS-фреймворки и рассказали про их жизненный цикл: https://goo.gl/rLPjoK
— Вредоносное ПО FakeBank выдаёт себя за альтернативный SMS-клиент и крадёт информацию у пользователей российских банков: https://goo.gl/LfQ9RB
— Microsoft объявила о своем сотрудничестве с Open Whisper Systems для создания Skype-чатов, защищённых end-to-end шифрованием: https://goo.gl/2zWjFv
Как разработчики сторонних пакетов могут воровать пароли и кредитки с вашего сайта: https://tproger.ru/translations/im-harvesting-credit-card-numbers-and-passwords-from-your-site-heres-how/
Перевели душевный рассказ одного любознательного молодого человека. Отличный пример для всех, кто бездумно скачивает сотни модулей. Проблемы современного веба: очень удобно, но цена высока.
В команде CPA.RU есть место для фронтенд-разработчика. Фултайм в офисе, платят от 120к и выше.
Заниматься надо разработкой и внедрением UI, архитектурой клиентской части в целом, контролить качество. Нужны стандартные навыки по JS, Angular 1.x, CSS-препроцессорам, тулзами для сборки. Опыт адаптивной вёрстки. Контроль версий в HG/Git.
График могут устроить гибкий, по условиям также сделают всё комфортно, чтобы вы сосредоточились только на работе.
Более подробная информация в процессе собеседования, присылайте информацию о себе и своем опыте работы\резюме в телеграм: @cparusupport
Что нового в мире IT:
— Разработчики Google рассказали, как установить Fuchsia OS на пользовательские устройства: https://goo.gl/uxUfpw
— Linux Gentoo по фану запустили на IBM 1993: https://goo.gl/WSgmTD
— Графические процессоры Nvidia оказались подверженными уязвимостям чипокалипсиса (которые раньше приписывали только CPU): https://goo.gl/AinPsd
— У пользователей Reddit украли Bitcoin Cash через сервис Mailgun: https://goo.gl/JELToZ
Тут Slack упал. Корпоративный мессенджер, которым пользуемся и мы в Tproger, работает нестабильно. Для тех, кто тоже оказался отрезан от команды — подробная информация о неполадках отображается здесь: https://status.slack.com/
За последние месяцы у Slack было несколько локальных сбоев, но в этот раз проблему признают у всех пользователей.
Если у вас Windows и процессор AMD — не обновляйте систему! Патч от Meltdown и Spectre может сломать загрузку ОС: https://tproger.ru/news/microsoft-paused-meltdown-and-spectre-updates-for-amd/
Читать полностью…Сегодня много интересного:
— Bootstrap 4 вышел из беты: https://goo.gl/CXpP76
— Томские радиофизики создали установку для левитации мелких частиц, которая поможет разработать новый метод 3D-печати: https://goo.gl/j2xvHk
— Mozilla стремится обезопасить Интернет — новые веб-технологии в Firefox будут доступны только через HTTPS: https://goo.gl/SiioW8
— В Microsoft Office 2016 для Mac добавлены инструменты для совместной работы над проектами в режиме реального времени: https://goo.gl/VuAfCb
— Вышел стабильный релиз Wine 3.0: https://goo.gl/3HbR33
Предлагаем также ознакомиться с JavaScript-трендами на 2018 год: https://goo.gl/GnvkZr
#промо
Кто тут хотел машинное обучение?
5 ферваля стартует курс «Практический Machine Learning» — https://goo.gl/FgoEk3
Цена для подписчиков 55 тыс. руб. (вместо 79 тыс.), действует до 21 января.
#промо
«Блокчейн» в вашем резюме увеличивает будущую зарплату.
Проект CryptoFox подготовил материал о том, что нужно знать начинающему блокчейн-разработчику, первую статью из цикла «Введение в разработку на блокчейне». Команда рассказывает матчасть индустрии, делает гайды и независимые обзоры проектов.
Канал команды: @crypto_fox
Что нужно знать начинающему блокчейн разработчику: https://goo.gl/rfJELq
Свежие IT-новости:
— Разработчик антивирусов предупредил о новой фишинговой атаке на устройства Apple: https://goo.gl/2NV2Fw
— В Chrome Web Store найдено четыре вредоносных расширения: https://goo.gl/ZxWy9C
— Популярный облачный хостинг DigitalOcean расширил планы, оставив старые цены: https://goo.gl/twFHDw
— Google запустила на Coursera серию курсов по базовым понятиям IT-сферы: https://goo.gl/AhhkXc
— Microsoft представила ИИ, который умеет читать и отвечать на вопросы о прочитанном: https://goo.gl/ER816Q
— Кроссплатформенное средство автоматизации с открытым исходным кодом PowerShell теперь доступно для Linux и macOS: https://goo.gl/WhuU8K
— Представлен инструмент Instagram.css, который позволяет добавлять популярные фотофильтры на любые веб-сайты: https://goo.gl/1r4Ks6
#промо
Криптовалютный трейдер Громов объявил, что он передумал создавать приватный чат, а вместо этого сделает закрытым свой канал со входом в 0.5 битка. Так что сегодня по сути последняя возможность вступить бесплатно, вот ссылка: https://t.me/joinchat/AAAAAERmjl5reHu59LYf8g
#промо
«Блокчейн» в вашем резюме увеличивает будущую зарплату.
Проект CryptoFox подготовил материал о том, что нужно знать начинающему блокчейн-разработчику, первую статью из цикла «Введение в разработку на блокчейне». Команда рассказывает матчасть индустрии, делает гайды и независимые обзоры проектов.
Канал команды: @crypto_fox
Что нужно знать начинающему блокчейн разработчику: https://goo.gl/rfJELq
Ответьте на 11 вопросов, и тест подберет первый язык программирования для изучения, исходя из ваших навыков и целей: https://tproger.ru/quiz/programming-language-selector/
Читать полностью…Новости выходных:
— Исследователи обнаружили первое вредоносное Android-приложение, написанное на языке Kotlin: https://goo.gl/N5eiAY
— Google исправила уязвимости от Meltdown и Spectre в своей облачной платформе без потери производительности: https://goo.gl/XjxULD
— Уязвимость в WhatsApp позволяет добавлять людей в групповые чаты без ведома администраторов: https://goo.gl/c3DqaX
— Появилась разработка CoffeeMiner, позволяющая внедрять майнер криптовалюты в запросы HTML: https://goo.gl/G8FREr
— Нейронную сеть обучили верстать сайты по картинке: https://goo.gl/s9a4TM
— На просторах Google Play обнаружен вредоносный клон мессенджера Telegram: https://goo.gl/GJtJXi
— В Visual Studio Code появились новые инструменты для разработки на Java: https://goo.gl/wLkmy2
— Дополнительные тесты показали, что патчи от Spectre могут и не замедлять работу устройств Apple: https://goo.gl/LMV2YS
Как и кем уже защищены ваши устройства: https://tproger.ru/articles/how-it-companies-fix-problems-caused-by-meltdown-and-spectre/
Обзорчик, в котором описаны действия крупных компаний по защите пользователей от нашумевших уязвимостей.
#промо
CertDB.com — новая поисковая система для исследования SSL-сертификатов, позволяющая анализировать данные об организациях, их доменных именах и деятельности. Например, регистрация нового домена в Калифорнии может означать запуск нового стартапа, смена Wildcard на Let's Encrypt может свидетельствовать об ухудшении финансового положения, а выпуск сертификата для домена другой компании может говорить о сотрудничестве или даже поглощении.
Команда SPYSE, сделавшая этот сервис, будет запускать новые некоммерческие проекты каждые 2–3 недели, среди них — анализ доменов и поддоменов, подсетей, IP и NS-серверов.
Сегодня все новости — про безопасность:
— Cisco реализовала метод обнаружения следов зловредов в зашифрованном трафике: https://goo.gl/yzQLMt
— Найдены уязвимости в семействе продуктов Dell EMC Data Protection Suite: https://goo.gl/wXPRtW и в сетевых хранилищах Western Digital My Cloud: https://goo.gl/k3BsaS
— Патчи для Meltdown и Spectre вызывают сбои при загрузке компьютеров с Ubuntu 16.04: https://goo.gl/g6zxA9, а у iPhone 6 снижают производительность до 50%: https://goo.gl/h6aGmS
— В Gmail обнаружена уязвимость, позволяющая блокировать чужие учетные записи: https://goo.gl/C9KYRa
— Первый «вторник обновлений» в этом году принёс патчи критических багов в MS Office: https://goo.gl/duZ83E
Вся история с чипами, понятно и по полкам: https://tproger.ru/articles/meltdown-spectre-vulnerabilities-overview/
Как устроен взлом системы через процессор, как нашли уязвимость и кто ей подвержен, причём тут браузеры, и что со всем этим делать.
Последние новости:
— В этом году обещают выпуск стандарта безопасности WPA3: https://goo.gl/oA9Rry
— После установки патча от Meltdown и Spectre на системах с чипами AMD перестала загружаться Windows. Microsoft остановила раздачу обновлений: https://goo.gl/9ZkQGX
— Тем временем Apple выпустила свою серию обновлений для защиты от уязвимости Spectre: https://goo.gl/CnqPvh
— Facebook опубликовала исходники системы распознавания речи wav2letter: https://goo.gl/KuyDCg
#промо
Криптовалютный трейдер Громов объявил, что он передумал создавать приватный чат, а вместо этого сделает закрытым свой канал со входом в 0,5 битка. Так что сегодня по сути последняя возможность вступить бесплатно: https://t.me/joinchat/AAAAAERmjl5reHu59LYf8g
IT-события новогодних праздников:
— Появилась новая нейронная технология для реставрации повреждённых и низкокачественных изображений: https://goo.gl/v1iksc
— В процессорах сразу нескольких производителей обнаружились давние критические уязвимости: https://goo.gl/6hZWd4
— По январскому рейтингу TIOBE языком года объявлен Си: https://goo.gl/tDtvJh
— Вышло обновление Opera 50 с защитой от майнинговых скриптов: https://goo.gl/gvbKAf
— Нейронную сеть обучили придумывать сумасшедшие заголовки статей в Wikipedia: https://goo.gl/6ZEoAo
— В GitHub у каждого репозитория появился визуализированный прогресс-бар для отслеживания статуса работы над проектом: https://goo.gl/nLo9mE
— Обнаружен написанный на Python ботнет, который заражает Linux-системы с открытыми портами SSH: https://goo.gl/kLttb9
— Telegram собирается запускать блокчейн-систему и криптовалюту в марте 2018 года: https://goo.gl/yy2RgG
Больше в @tprogerlive