Код Меркури

🔑 GitHub переведет разработчиков на двухфакторную аутентификацию до конца 2023 года Требование касается всех разработчиков, выполняющих действия с кодом: коммиты, пулл-реквесты, публикация пакетов и т.п. Можно будет выбрать один или несколько вариантов 2FA: физические ключи безопасности, виртуальные ключи на смартфонах и ноутбуках, а также приложения, использующие одноразовые пароли.

Apple, Microsoft и Google внедрят единый стандарт авторизации без паролей до конца 2023 года Компании объявили об решении 5 мая — во Всемирный день паролей. Платформы этих компаний начнут поддерживать протокол беспарольной онлайн-аутентификации, разработанный альянсом технологических компаний FIDO и W3C. По задумке все будет завязано на физическом устройстве, например, на смартфоне. Когда пользователь захочет авторизоваться в сервисе, он сможет сделать это с помощью биометрии или ввода PIN-кода на устройстве. За безопасность будет отвечать уникальный криптографический токен passkey, который передается между смартфоном и сайтом. А вот, что может насторожить. Обещают, что в случае потери смартфона токен можно будет легко перенести на другое устройство, в том числе из «облака». Логично, с точки зрения юзабилити, люди иногда теряют мобильные устройства. Но что тогда с безопасностью, не до конца понятно. В целом сейчас это выглядит как позитивная новость, потому что прогресс в сторону юзабилити — хорошо.

В браузере Chrome для Android появилась функция автозамены украденных паролей на новые. Судя по скринам, пароль меняется одной кнопкой. #web

🧑‍🎓 Google запустил бесплатный курс по Jetpack Compose для новичков. #android

🏢 Льготная ипотека 5% для айтишников теперь действует Новые уточнения и условия: − только для новостроек и частных домов; − льготы не распространяются на вторичку; − банки могут пересмотреть ставку, если айтишник уволится из аккредитованной компании и не устроится в новую в течение трех месяцев; − средняя зарплата до вычета НДФЛ от 100 000₽ для регионов и от 150 000₽ для крупнейших городов. Банки пока на этапе сбора заявок на льготную ипотеку, прямо завтра деньги не дадут. По рефинансированию пока ничего толком не ясно, но говорят, прямо сейчас банки отказывают.

❌ Кажется, Firebase App Distribution больше не работает в России Сейчас нельзя установить сборки на телефоны с российскими IP. Копипаст ответа саппорта из Телеграм-каналов: Firebase is available in most countries and regions. However, Firebase restricts access to some of its business services in certain countries or regions. At this time, distribution of pre-release app versions via Firebase App Distribution is restricted in Russia. Говорят, западный прокси решает проблему.

Российский NashStore попросил Минцифры обязать Apple пустить альтернативные магазины в свою экосистему. Вы что, хотите как в Европе? 🇪🇺

Сломали систему и взяли лучшее от удаленки и работы в офисе. Получается, мы одновременно и тусим с коллегами, и работаем из гамаков с видом на горы. Короче говоря, у нас тут солнце, море, компания чудесных ребят и работа на международный рынок 🙌 Если что, пишите job@mercdev.com

📈 Маск планирует снова вывести Twitter на биржу спустя несколько лет после покупки.

🚜 Bloomberg: США хотят упростить получение виз российским высококвалифицированным специалистам в сфере IT, полупроводников, космоса, кибербезопасности, ядерных технологий, ИИ и других.

🧑‍⚖️ Еврокомиссия наехала на Apple за то, что та не дает сторонним финансовым сервисам использовать бесконтактную оплату в айфонах.

Ученые MIT изобрели бумажный динамик Разработчики используют ультратонкий пьезоэлектрический материал толщиной в 8 микрон. Ток приводит в движение воздух над материалом, и получается звук.

🌐 Отчет DataReportal: интернетом пользуется 63% населения планеты — примерно 5 млрд человек. Из них 4,65 млрд пользователей соцсетей — 58,7% от общей численности населения Земли.

Apple представила программу по самостоятельному ремонту айфонов. Интересно, что набор инструментов весит больше 35 килограмм.

С помощью либы React Freeze можно приостановить рендер отдельных частей приложения. Например, можно зафризить компоненты, которые в данный момент не видны пользователю. Это может быть полезно при работе со стек навигацией в React Native. Поддержка freeze mode есть появилась в react-native-screens@3.9.0 #frontend

Хорошие секьюрные новости: Google начал принимать запросы на удаление персональной информации из поиска Какую информацию можно удалить: − номера, позволяющие вас идентифицировать — номер паспорта, налоговый номер; − номера банковских счетов; − номера кредитных карт; − фото подписи; − фото документов, удостоверяющих личность; − сугубо личные данные, вроде медицинских записей; − персональная контактная информация: адреса, номера телефонов и имейлы; − логины и пароли. Раньше причиной для удаления была только попытка кражи денег с помощью этих данных.

Microsoft тестирует в Edge встроенный VPN Хороший был браузер 🥲

🦠 В тестах на ковид нашли уязвимость, позволяющую менять результаты Тест работает так: пользователь вставляет картридж в датчик, берет мазок из носа с помощью тампона, затем вставляет тампон в картридж и отправляет результаты датчику. По Bluetooth данные с датчика передаются приложению на смартфоне. Исследователь безопасности смог изменить свой отрицательный результат на положительный, перехватив данные в процессе передачи с датчика на мобильное приложение. А помните, был когда-то такой ковид?

👮‍♂️ ФСИН хочет привлекать осужденных айтишников к удаленной работе на бизнес Одна новость замечательней другой сегодня. Давайте придумывать идеи для тюремных стартапов. Мы начнем: мессенджер Малява

🎈Китай впервые запустил в космос ракету с воздушного шара. #space