Прогер

По информации Der Spiegel и Der Standard, сотрудник сервиса VirusTotal (принадлежит Google) случайно выложил в открытый доступ на платформу файл с данными 5600 зарегистрированных корпоративных клиентов (ФИО, адреса электронной почты и название ведомства или компании). В том числе сотрудников спецслужб США и Великобритании, включая контакты экспертов по ИБ из Киберкомандования США, Пентагона, Минюста, ФБР и АНБ. Google предупредила клиентов об утечке данных их сотрудников и посоветовала им срочно провести информирование персонала о рисках, связанных с фишингом.

Компания Oracle выпустила в релиз СУБД MySQL 8.1.0. Это произошло спустя пять лет после публикации ветки 8.0. Сборки MySQL Community Server 8.1.0 Innovation выложены на портале MySQL Community для всех основных дистрибутивов Linux, а также FreeBSD, macOS и Windows. После публикации MySQL 8.1.0 ветка MySQL 8.0 переведена в режим сопровождения, допускающий только исправление ошибок. Сопровождение ветки MySQL 8.0 продлится до апреля 2026 года. Поддержка ветки MySQL 8.1 будет прекращена после появления ветки MySQL 8.2 в конце октября. LTS-ветки MySQL будут выпускаться раз в два года и поддерживаться в штатном режиме 5 лет, в дополнение к которым можно будет получить ещё 3 года расширенной поддержки.

Компания Wix скоро выпустит инструмент искусственного интеллекта для создания веб-сайтов. AI Site Generator будет следовать инструкциям на естественном языке. Генератор сайтов позволит создавать домашнюю страницу и все внутренние страницы сайта с текстом, изображениями, магазинами, заказами, событиями и многим другим. Результат его работы можно будет отредактировать. Также Wix выпустит инструмент AI Assistant, который будет предлагать улучшения для бизнеса и создаст индивидуальные стратегии на основе аналитики сайта. При этом инструмент AI Page and Section Creator позволит быстро добавить новую страницу или раздел на веб-сайт, а Object Eraser — удалять предметы из изображений.

вышла первая версия загрузочной прошивки GNU Boot (GNU Boot 20230717). Это форк проекта Libreboot, который соответствует требованиям Фонда СПО к полностью свободным дистрибутивам. Ранее проект Libreboot лишился статуса полностью свободного дистрибутива с позиции Фонда Свободного ПО из-за добавления в свои правила возможности использования бинарных компонентов для расширения списка поддерживаемого аппаратного обеспечения. Новой целью проекта Libreboot стала поддержка всего оборудования, поддерживаемого в CoreBoot, за исключением бинарных компонентов, влияющих на безопасность и надёжность.

Обновление операционной системы Windows 11 23H2 с интегрированным в неё ИИ-помощником Windows Copilot выйдет осенью текущего года, подтвердила Microsoft. Используя чат-бот Bing и несколько сторонних и собственных плагинов, Windows Copilot позволяет пользователям сосредоточиться на своих проектах и задачах без необходимости постоянно переключаться между окнами. Windows Copilot основан на базе большой языковой модели GPT-4. Решение поддерживает Bing и ChatGPT, это позволяет интегрировать дополнения сторонних разработчиков, расширяя функционал помощника.

Исследование экспертов по ИБ из Рейнско-Вестфальского технического университета Ахена показало, что десятки тысяч образов контейнеров на Docker Hub содержат в открытом виде токены аутентификации API и корпоративные приватные ключи шифрования. Немецкие исследователи проанализировали 337 171 образов из Docker Hub и тысяч частных реестров и обнаружили, что примерно 8,5% из них содержат конфиденциальные данные, такие как приватные ключи и токены API. Большинство раскрытых секретов, 95% для приватных ключей и 90% для токенов API, находились в однопользовательских образах, что указывает на то, что они, вероятно, попали туда непреднамеренно.

Компания SlashNext выпустила исследование, согласно которому злоумышленники используют технологии генеративного искусственного интеллекта для подготовки и реализации фишинговых атак и распространения зловредов. Они применяют ChatGPT OpenAI и инструмент киберпреступности WormGPT. Последний основан на языковой модели GPTJ, которая была разработана в 2021 году. WormGPT предлагает неограниченную поддержку символов, сохранение памяти чата и возможность форматирования кода. По словам исследователей, WormGPT может проявлять «стратегическую хитрость», чтобы организовывать сложные фишинговые атаки. Его обучали на наборах данных, связанных с вредоносной деятельностью, но автор не раскрывает, что это за данные.

Обновление KB5028185 из июльского пакета патчей безопасности (Patch Tuesday) для Windows 11 версии 22H2 тормозит ПК, приводит к сбоям в работе сетевых модулей связи и вызывает проблемы при входе в систему. Также пользователи пожаловались, что после установки KB5028185 стали тормозить почти все игры и приложения и возникла проблема с логином в системе. Некоторые пользователи не могли войти в систему, так как Windows 11 перестала отображать панель входа и там нет возможности ввести пароль. В этом случае помогает перезагрузка в безопасном режиме или запуск режима восстановления с откатом обновления.

Кодер с улицы. Правила нарушать рекомендуется Автор: Седат Капаноглу Год: 2023 Количество страниц: 318 Эта книга — справочник по выживанию для начинающего разработчика. «Кодер с улицы» научит вас справляться с реальными задачами. Седат Капаноглу честно делится советами, основанными на личном опыте, а не на абстрактной теории. Вы узнаете, как адаптировать знания, полученные из книг и курсов, к повседневным рабочим задачам. Пора узнать, как использовать антипаттерны и «плохие» методы программирования. Эта книга построена на конкретных задачах, с которыми вы столкнетесь на работе, — от чисто технических аспектов, таких как создание функции поиска, до законов выживания в проблемной команде с менеджером-параноиком. Все это превратит вас в настоящего уличного бойца, готового в любой момент приступить к созданию эффективного программного обеспечения.

Профильные эксперты ИБ сообщили, что исходные коды буткита BlackLotus для Windows UEFI оказались опубликованы на GitHub. BlackLotus — это ориентированный на Windows буткит UEFI, который обходит безопасную загрузку и антивирусные решения, сохраняется в заражённой системе и выполняет полезные нагрузки с наивысшим уровнем привилегий в ОС. Возможности инструментария BlackLotus включают нарушение функции защиты данных BitLocker, Microsoft Defender и целостности кода, защищённой гипервизором (HVCI), также известной как функция целостности памяти, которая защищает от попыток использования ядра Windows.

Google объявила о самом значительном расширении функционала чат-бота Bard с момента его запуска. Он может общаться на 40 языках, включая испанский, арабский, китайский и хинди. В дополнение к тем возможностям чат-бота, которые Google представила с момента запуска Bard, например создание и отлаживание программного кода, распознавание 20 языков программирования и поиск ошибок в программном коде, экспорт кода или текста в Gmail, «Документы», Colab и Replit, у Bard появилась функция изменения тона и стиля ответов бота.

GitHub объявил о введении поддержки аутентификации без пароля в общедоступной бета-версии. Этот метод предусматривает авторизацию с помощью ключей доступа. Такие ключи связаны с отдельными устройствами и позволяют минимизировать вероятность утечки данных, защищая пользователей от фишинговых атак, предотвращая кражу учётных данных и попытки взлома. Они также позволяют входить в приложения, используя личные идентификационные номера (PIN) или методы биометрической аутентификации, такие как распознавание лиц или отпечатки пальцев.

Основы теории и алгоритмы на графах Автор: Гданский Н.И. Год: 2022 Количество страниц: 206 В учебном пособии изложены основные теоретические положения теории графов, основные задачи, решаемые с использованием графовых структур, а также общие методы их решения и конкретные алгоритмы с оценками их сложности. Рассмотрено множество примеров, приведены вопросы для проверки уровня знаний и задачи для самостоятельного решения. Наряду с контрольными заданиями для проверки теоретической подготовки указаны варианты практических заданий на разработку программ по изучаемым разделам теории графов.

Oracle заявила, что продолжит поддержание совместимости с Red Hat Enterprise Linux в своём дистрибутиве Oracle Linux. Ранее Red Hat ограничила публичный доступ к исходным текстам пакетов RHEL. Также компания заявила, что будет поддерживать создание производных бесплатных и коммерческих дистрибутивов. Oracle будет сотрудничать с другими производителями для упрощения совместной работы и сертификации продуктов. Благодаря совместимости Oracle Linux с RHEL появилась возможность сертифицировать программное обеспечение компании для RHEL даже в тех случаях, когда оно создаётся и тестируется только внутри дистрибутива.

Mozilla представила платформу MDN Playgroung, предназначенную для предварительного просмотра HTML, CSS и JavaScript в браузере. Пользователи могут делиться сниппетами кода и использовать их для демонстрации примеров в документации. Администрация MDN Web Docs планирует использовать платформу для оформления примеров кода на площадке. Теперь разработчики смогут запускать код прямо в браузере и видеть результат его работы. Также код можно будет быстро редактировать и смотреть на изменения результат его работы. Над блоками кода в MDN постепенно будут появляться кнопки Play, позволяющие перейти в Playgroung.

Во время конференции разработчиков Microsoft Build 2022 компания впервые анонсировала облачные рабочие станции Dev Box. Теперь они стали доступными как для разработчиков, так и для корпоративных клиентов. Как отметили в Microsoft, рабочие станции тестировали для продуктов с репозиториями размером «в сотни гигабайт». Компания заявила, что Dev Box уже используют 10 тысяч инженеров и несколько клиентов в производственных средах. Сервис построен на основе Azure Virtual Desktop. Как и к Windows 365, к Dev Box можно подключиться через браузер с любого устройства на разных платформах. Кроме того, виртуальные машины поддерживают любую IDE, SDK или инструменты, работающие поверх Windows. Также администраторы могут управлять Dev Boxes с помощью Intune и Microsoft Endpoint Manager.

Команда разработчиков Godot выпустила обновление одноимённого игрового движка. Версия 4.1 вышла спустя четыре месяца после релиза последнего крупного обновления платформы. Сейчас разработчики исправили известные ошибки и улучшили производительность редактора. В обновлении разработчики исправили более 900 ошибок, о которых сообщали пользователи, и поработали над производительностью. В блоге сообщается, что для большинства проектов миграция с версии 4.0 должна пройти без особых сложностей, но всё равно команда готовит подробное руководство.

Python, делая крутые игры (4-е изд.) Автор: Свейгарт Э. Год: 2022 Количество страниц: 414 Эта книга научит вас разрабатывать компьютерные игры при помощи популярного языка программирования Python — даже если вы никогда раньше не занимались программированием! Начните с создания таких простых игр, как «Виселица» и «Крестики-Нолики», а затем перейдите к продвинутым анимированным и озвученным играм.

В ChatGPT при использовании модели GPT-4 открылся доступ к плагину Code Interpreter. Он позволяет запускать код Python прямо в интерфейсе чат-бота. Code Interpreter можно использовать для анализа данных, обработки изображений, редактирования кода и других задач. Кроме того, в интерпретаторе можно получить доступ к загрузке файлов в интерфейсе чат-бота с ограничением в 100 МБ. Плагин позволяет составлять графики, карты, визуализировать данные, анализировать музыкальные плейлисты, создавать интерактивные HTML-файлы, чистить наборы данных и извлекать цветовые палитры из изображений.

На сайте Apple Developer рассказали, что теперь разработчики могут запускать бета-тесты своих приложений для visionOS. В конце июня компания выпустила SDK visionOS и добавила поддержку App Store Connect. Apple сообщила, что TestFlight, предназначенный для организации бета-тестирований приложений в экосистеме компании, теперь поддерживает приложения, собранные в Xcode 15. К таким приложениям относятся сборки под iOS 17, iPadOS 17, macOS 14, tvOS 17 и watchOS 10. Отдельно компания отметила, что разработчики теперь могут приглашать пользователей участвовать в бета-тестировании приложений для visionOS, под управлением которой работает фирменная гарнитура виртуальной реальности Vision Pro.