Прогер

Фрагменты исходного кода, который использовался для запуска Twitter, проник в Сеть. Об этом стало известно после того, как соцсеть получила судебное решение с разрешением требовать информацию о пользователе, который опубликовал код. Как следует из официальных документов, Twitter требует предоставить ей имя, адрес электронной почты, IP-адрес и другие детали о пользователе FreeSpeechEnthusiast, который поделился отрывками исходного кода без разрешения. Цель повестки состоит в том, чтобы идентифицировать лицо, ответственное за распространение кода, на платформе GitHub, которая в свою очередь удовлетворила запрос Twitter и удалила код в тот же день.

Официальный магазин приложений RuStore снизил комиссию для российских разработчиков за встроенные покупки, подписки или платные приложения. Для издателей, которые подключили монетизацию через RuStore или опубликовали платные приложения, будет действовать комиссия от 0,9 до 3,35% на оборот до одного миллиона рублей с каждого продукта до конца года. Размер комиссии зависит от способа оплаты. Чаще всего пользователи платят банковскими картами — комиссия по таким платежам составит 2,5%. Программа стартует 1 апреля и продлится до конца 2023 года.

PostgreSQL 15 изнутри Автор: Рогов Е.В. Год: 2023 Количество страниц: 664 В книге рассматривается внутреннее устройство СУБД PostgreSQL: детали реализации многоверсионности и изоляции на основе снимков данных, включая процедуру очистки неактуальных версий строк; буферный кеш и журнал предзаписи; использование блокировок различных уровней; планирование и выполнение SQL-запросов; принципы расширяемости и особенности имеющихся индексных методов доступа. Большое внимание уделяется возможностям, предоставляемым для самостоятельного изучения механизмов функционирования PostgreSQL. В настоящем издании учтены замечания читателей и исправлены опечатки, а также отражены изменения, произошедшие в версии PostgreSQL 15.

Microsoft оперативно исправила уязвимость CVE-2023-28303 в приложение «Ножницы» (Snipping Tool) для Windows 10/11. В компании оценили этот баг по шкале CVSS в 3.3 балла (низкая степень опасности). Эксперты наоборот считают, что ошибка в «Ножницах» представляет собой серьёзную проблему конфиденциальности данных. Если пользователь делится изображением, например кредитной картой с отредактированным номером, или отсылает обрезанное изображение, то получатель такого файла PNG может частично восстановить исходную версию скриншота. Microsoft поблагодарила разработчиков и исследователей Саймона Ааронса, Дэвида Бьюкенена и Криса Блюма, которые первые выявили проблему в приложении «Ножницы» и сообщили в расширенном отчёте в компанию об этой уязвимости.

OpenAI признала, что сбой с публикацией историй запросов пользователей чат-бота ChatGPT произошёл из-за некорректного использования и ошибки в клиенте Redis открытой библиотеки redis-py. Разработчики выяснили, что из-за бага также произошло непреднамеренное отображение третьим лицам платёжной информации 1,2% подписчиков сервиса ChatGPT Plus. OpenAI заявила, что ошибка, которая появилась в одной очень специфической версии Redis, теперь исправлена, а инженеры, которые работают над проектом, являются “фантастическими сотрудниками”.

Проектирование и разработка WEB-приложений Введение в frontend и backend разработку на JavaScript и node.js Авторы: Заяц А. М., Васильев Н. П. Год: 2023 Количество страниц: 119 Изложены основы работы с объектной моделью документа, положенной в основу динамического формирования и изменения содержимого HTML страниц, с помощью языка программирования JavaScript и библиотеки jQuery. Рассматриваются основы backend разработки web-приложений программирования на стороне сервера на платформе node.js. Предполагается, что читатель владеет основами языков HTML, CSS и базового языка JavaScript.

GitHub сообщил об изменении RSA SSH ключей. Это было сделано после того, как было обнаружено что предыдущий приватный ключ по ошибке попал в открытый доступ в результате его публикации в одном из Git репозиториев. В настоящий момент при попытке исполнения git комманд и использовании протокола SSH, пользователи увидят ошибку. Для исправления данной ошибки вручную, можно удалить старый ключ из локального кэша с выполнив команду: ssh-keygen -R github.com

GitHub сообщил об изменении RSA SSH ключей. Это было сделано после того, как было обнаружено что предыдущий приватный ключ по ошибке попал в открытый доступ в результате его публикации в одном из Git репозиториев. В настоящий момент при попытке исполнения git комманд и использовании протокола SSH, пользователи увидят ошибку. Для исправления данной ошибки вручную, можно удалить старый ключ из локального кэша с выполнив команду: ssh-keygen -R github.com

Вы уже используете в работе Python и SQL? С этими навыками можно попробовать себя в инжиниринге данных. Как перейти в дата-инженеры из аналитики, разработки, Data Science — расскажем на вебинаре. → Бесплатно, 27 марта в 15:00 Мск О профессии и навыках расскажут эксперты: ◾️Александр Югов, инженер данных в Yandex Cloud ◾️Антон Моргунов, старший ML-инженер в консалтинговой компании Вы узнаете: — о роли дата-инженера, его задачах и зоне ответственности; — как попасть в профессию и развиваться в ней; — какие технологии нужно освоить; — чему и как учат на курсе «Инженер данных» в Яндекс Практикуме. В конце можно будет задать вопросы. → Зарегистрироваться на вебинар

Microsoft открыла доступ к инструменту для совместной работы Loop всем пользователям. Ранее сервис входил в подписку Microsoft 365 за $69,9 в год для одного пользователя. Loop напоминает Notion и включает рабочие области и страницы, где можно импортировать и упорядочить документы и задачи. При этом любой компонент можно вставить в другие приложения Microsoft, в том числе в Teams, Outlook и Word. Все изменения в импортируемых документах будут отражаться и конечных приложениях. Loop включает функции ИИ — Microsoft 365 Copilot, которая поможет прописать текст или идею, встроив итог в рабочую область.

ВКонтакте ищет PHP-разработчиков! Примите участие в Weekend Offer, который пройдет уже 25-26 марта, и получите возможность присоединиться к одной из шести команд соцсети. Будут рассмотрены в том числе кандидатуры разрабов, которые пишут и на других языках, если они хорошо владеют PHP и готовы переходить на него. Отправить отклик можно до 23 марта здесь.

GitHub объявил, что в дополнение к сервису Copilot создан ряд новых AI-сервисов под общим названием Copilot X. GitHub Copilot Chat — интерфейс для текстового общения с ИИ-помощником, который может быть встроен в редакторы вроде VS Code и Visual Studio: Copilot Voice — интерфейс, позволяющий «наговаривать код голосом» («github, import pandas, import graph plotting library...»). Copilot for PRs — инструмент для автоматической генерации описаний к пулл-реквестам (с возможностью вручную отредактировать сгенерированное). Copilot for CLI — инструмент для управления командной строкой на естественном языке: если не помните точную команду, можно описать её словами. GitHub Copilot for Docs — инструмент для запросов к документации на естественном языке с помощью чат-интерфейса.

Nvidia запустила новый сервис DGX Cloud, который позволяет компаниям получить доступ к собственному облачному суперкомпьютеру и программному обеспечению, необходимым для обучения передовых моделей для генеративного ИИ и других революционных приложений. DGX Cloud представляет собой выделенные кластеры супервычислений Nvidia DGX AI в сочетании с программным обеспечением Nvidia AI. Доступ к собственному облачному суперкомпьютеру компании в рамках нового сервиса будут получать просто через браузер. Каждый узел DGX Cloud оснащён восемью графическими процессорами H100 или A100 с тензорными ядрами и 80 ГБ памяти, что в сумме даёт 640 ГБ графической памяти на узел. Стоимость такой подписки составляет $37 000 в месяц за один узел, то есть можно купить доступ и к нескольким узлам.

Ubisoft презентовала нейросеть Ghostwriter, которая поможет сценаристам прописывать диалоги для второстепенных игровых персонажей. Компания отмечает, что это позволит сделать NPC более интересными и реалистичными. При работе с Ghostwriter сценаристу нужно сначала прописать персонажа и тип взаимодействия или диалога. Затем нейросеть предлагает определённое количество вариантов, которые можно редактировать в соответствии со своими потребностями. Этот процесс использует попарное сравнение как метод оценки и улучшения. Это означает, что для каждого сгенерированного варианта Ghostwriter предложит два диалога. При выборе одного из них сценаристом инструмент учится и становится более эффективным и точным.

Не заставляйте меня думать. Веб-юзабилити и здравый смысл Автор: Стив Круг Год: 2021 Количество страниц: 250 Книга посвящена юзабилити веб-сайтов и мобильных приложений. Автор популярно, с примерами и иллюстрациями, объясняет, как сделать сайт или мобильное приложение, которым будет удобно пользоваться всем.

Стартапы всё чаще начинают использовать языковую модель GPT-4 от OpenAI, чтобы сэкономить на разработчиках. По заявлениям руководителей стартапов, возможностей GPT хватает для создания тестовых версий продуктов и MVP. Однако исполнительный директор сферы онлайн-образования в Технологическом институте Джорджии Дэвид Джойнер рассказал, что языковые модели не смогут полностью заменить разработчиков. Подобные решения станут своеобразными калькуляторами в мире программирования, так как, чтобы составить запрос, надо уже обладать знаниями в области компьютерных технологий.

Кейджиро Такахаши опубликовал инструмент AI Command, позволяющий интегрировать в Unity чат-бота ChatGPT от OpenAI. Для использования AI Command необходимо сгенерировать API-ключ на официальной странице OpenAI. После этого ключ надо передать утилите в окне её настроек. Сам разработчик отмечает, что ChatGPT не может быть полезным во всех случаях, но с некоторыми задачами он справляется прекрасно. Проект AI Command опубликован в открытом репозитории GitHub и полностью написан на C#.

Яндекс открыл исходный код своей инфраструктурной системы, предназначенной для обработки больших данных YTsaurus. Вычислительный кластер «вайтизавра» способен хранить эксабайты данных, решать задачи машинного обучения на тысячах GPU и обрабатывать данные десятков тысяч пользователей. В основе вычислительной архитектуры YTsaurus — модель распределённых вычислений MapReduce. Она помогает обрабатывать большие объемы данных с высокой надежностью и автоматически перезапускать часть вычислений в случае поломки отдельных узлов кластера. У YTsaurus также есть SQL-подобный движок, который упрощает объединение SQL-выражений в граф вычислений. Теперь любая команда может воспользоваться возможностями YTsaurus для решения задач, связанных с большими данными. Подробнее про YTsaurus, ее архитектуру и преимущества читайте в блоге на Хабр. Демо-версия доступна на сайте платформы.

Google предложила сократить максимальный срок действия TLS-сертификатов для защиты веб-сайтов и коммутационных сервисов с 13 месяцев (398 дней) до 90 суток. Пока что это предложение находится на стадии обсуждения. В случае согласования с профильными организациями разработчиков могут обязать обновлять каждый TLS-сертификат четыре раза в год с конца 2024 года. Google пояснила, что такое решение в рамках развития проекта Chromium поможет изменить в лучшую сторону текущую ситуацию с безопасностью в интернете и затруднит для злоумышленников осуществление мошеннических действий в рамках создания фейковых сайтов и сервисов, с помощью которых они обманывают пользователей.

Зачем в 2023 году обновлять ПК и менять видеокарты, когда есть VDI c GPU? Если хотите узнать, как быстро разворачивать новые виртуальные рабочие места нужной конфигурации, как работает портал клиента и в чем это лучше традиционного подхода, приходите на бесплатный вебинар 21 марта. Современные и высокопроизводительные видеокарты NVIDIA A40, повышенный уровень безопасности и возможность сэкономить на оборудовании — это ли не рай для бизнеса, сотрудники которого занимаются графикой и проектированием? Больше подробностей будет на вебинаре — продуктовый менеджер и инженер Cloud расскажут о тонкостях работы сервиса и покажут на реальных кейсах, как VDI с GPU помогает решать бизнес-задачи. Вебинар будет интересен, если вы: ▫️IT-директор; ▫️системный администратор; ▫️архитектор; ▫️инженер-проектировщик; ▫️контент-креатор; ▫️геймдизайнер. Регистрируйтесь на вебинар: https://sc.link/ljM6