Прогер

По информации MacRumors, бывший директор Apple по машинному обучению Ян Гудфеллоу вернулся в Google, он устроился на работу в DeepMind. Издание пояснило, что вероятно, Гудфеллоу будет работать в команде проекта по развитию новой мультимодальной многозадачной системы искусственного интеллекта под названием Gato. В конце апреля Гудфеллоу ушел с должности директора Apple по машинному обучению из-за агрессивной политики компании по возвращению к работе в офисе.

Специалисты Positive Technologies выявили новую хакерскую группировку, объекты которой — госучреждения и предприятия авиационно-космической отрасли. Она применяет методы, характерные для киберпреступников из Китая. Группировку назвали Space Pirates из-за строки «P1Rat» в используемом коде и нацеленности некоторых атак на авиационно-космическую отрасль. Это так называемая APT-группа (advanced persistent threat), которая действует минимум с 2017 года. Её ключевые интересы — шпионаж и кража конфиденциальной информации. Среди жертв, которых удалось выявить, — государственные учреждения и ИТ-департаменты, предприятия аэрокосмической и электроэнергетической отраслей в России, Грузии и Монголии.

Codefresh, решение для непрерывной интеграции/доставки (CI/CD), сегодня объявило, что платформа CD будет доступна в виде полностью размещенного решения для команд GitOps, стремящихся обеспечить бесперебойную непрерывную доставку программного обеспечения на основе GitOps в облаке. Это новое размещенное предложение работает для предоставления Argo CD как услуги, а также представляет новые информационные панели DORA и интеграцию с несколькими поставщиками CI бесплатно для небольших команд и общественных проектов.

Подразделение Microsoft, отвечающее за кибербезопасность, в своем аккаунте в Twitter рассказала об атаках ботнета Sysrv. Данный вредонос использует эксплойты уязвимостей во фреймворках Spring и WordPress. Его целью является установка криптомайнера на разные серверы с ОС Windows и ОС Linux. Зловред носит название Sysrv-K. Хакеры добавили в него функцию сканирования версий WordPress и Spring, не имеющих нужного обновления или патча. Уязвимость под кодовым наименованием CVE-2022-22947 на данный момент проходит реанализ и пока имеет самый высокий критический балл 10 из 10. Она дает возможность внедрить вредоносный код и затрагивает библиотеку Spring Cloud Gateway. При ее эксплуатации киберпреступники могут выполнить любой код на скомпрометированных хостах.

VK проведёт Weekend Offer для разработчиков C++ в команды баз данных и инфраструктуры и VK Видео. Первая команда разрабатывает движки ВКонтакте — базы данных, в которых хранятся сотни петабайт фото и аудио, миллиарды постов, комментариев и сообщений, а вторая создаёт продукты в области видеоконференций, стриминга, сетевых протоколов, обработки аудио и видео. Всего за выходные можно получить оффер и дополнительную ЗП на старте: до 26 мая идёт приём заявок, 28 мая кандидатов ждёт знакомство с командой и техническое интервью, а уже 29 мая — финальное собеседование и оффер. Зарегистрироваться можно тут.

Чтобы решить текущие проблемы по поводу безопасности цепочки поставок, AWS объявила об увеличении своих инвестиций в Open Source Security Foundation (OpenSSF) на 10 миллионов долларов в течение следующих трех лет. Цели OpenSSF включают разработку улучшенных инструментов, обучение, исследования, лучшие практики и методы раскрытия уязвимостей. В октябре 2021 года Linux Foundation объявила, что привлекла 10 миллионов долларов для OpenSSF от ряда компаний, включая Amazon.

Команда React опубликовала RFC, предлагающую новый хук React, который в настоящее время называется useEvent. RFC получил много шумихи, и не зря. Предлагаемый хук решает проблему, с которой сталкивался любой, кто рискнул оптимизировать приложение React. RFC резюмируется следующим заявлением: «Хук для определения обработчика событий с всегда стабильной идентификацией функции». Что команда React имеет в виду, когда говорит, что идентичность функций — это ссылочное равенство. При повторном рендеринге компонента каждая функция, объявленная в нем, создается заново. Если у вас есть мемоизированный дочерний компонент, который ссылается на эту функцию через реквизит, он увидит изменение, вызывающее его повторную визуализацию.

Programming Tasks : платформа с большим количеством задач по программированию.

DeepMind выпустила систему искусственного интеллекта «общего назначения», которую можно научить выполнять множество различных типов задач. Исследователи обучили систему под названием Gato выполнять 604 задания, в том числе добавлять подписи к изображениям, участвовать в диалогах, складывать блоки с помощью роборуки и играть в игры Atari. Достижением в индустрии искусственного интеллекта является создание системы с искусственным общим интеллектом (AGI) или способностью понимать и изучать любую задачу, которую может выполнить человек. Предполагалось, что ОИИ создаст системы, способные рассуждать, планировать, учиться, представлять знания и общаться на естественном языке.

Злоумышленники злоупотребляют системой Certificate Transparency (CT), чтобы скомпрометировать новые сайты WordPress в короткий промежуток времени до того, как система управления контентом (CMS) будет настроена и, следовательно, защищена. Владельцы доменов сообщают о появлении вредоносного файла (/wp-includes/.query.php) и о том, что сайты вынуждены присоединяться к DDoS-атакам.

Команда разработчиков Flutter представила обновление платформы Flutter 3. У фреймворка появилась полноценная поддержка macOS и Linux. Также команда Flutter представила Casual Games Toolkit — инструмент для создания игр на Flutter. Разработчики показали специальный стартовый шаблон, включающий в себя главное меню, страницу настроек, работу со звуком и графикой. Пользователи могут кастомизировать стартовый проект, добавлять собственные механики и страницы. Вместе с этим команда Flutter подготовила обучающий ролик, знакомящий пользователей с новыми функциями. В Casual Games Toolkit заявлена поддержка Apple Game Center и игровых сервисов Google Play, поэтому разработчики могут интегрировать в свой проект таблицу лидеров и другие виджеты.

ВКонтакте открывает технологии видеоплатформы VK Video и доступ к её инфраструктуре разработчикам IT-сервисов для хранения, обработки видео, проведения прямых трансляций, а также SDK видеоплеера и быстрой загрузки медиафайлов для Web, iOS и Android приложений. SDK также поможет встроить в продукт готовый плеер, который обеспечивает подбор оптимального формата, разрешения и подходящего кодека в зависимости от устройства, что упростит процесс разработки и поможет сконцентрироваться на развитии собственных продуктов и технологий.

Пользователи жалуются, что браузер Google Chrome и Android System WebView перестали обновляться в РФ на Android версий 10, 11 и 12. Аналогичная ошибка выдается при попытке обновить системный компонент Android System WebView. Проблема с ошибкой обновления зафиксирована на смартфонах Samsung, Xiaomi и других производителей. На мобильных устройствах Apple, ноутбуках и десктопах в Windows, macOS и Linux браузер Chrome обновляется штатно.

HP выпустила рекомендуемые для установки обновления BIOS с устранением двух критических уязвимостей для многих клиентских устройств, включая премиальные и корпоративные ноутбуки, десктопы, моноблоки и тонкие клиенты. Всего HP выпустила обновлений для BIOS по этой проблеме на 217 моделей продуктов. Обновления BIOS закрывают в микропрограмме UEFI две критические уязвимости CVE-2021-3808 и CVE-2021-3809. Используя эти баги (HP не раскрыла подробности этих багов) злоумышленники могут получить возможность выполнить запуск произвольного кода на пользовательских устройствах.

Какие специалисты нужны финтех-компаниям на фоне бурно меняющегося IT-рынка?    Из-за ухода иностранных вендоров и теряющиейся актуальности iOS-разработок растет спрос на специалистов по альтернативным технологиям. Если продолжится процесс отключения российских пользователей от store’ов, то, к примеру, весь трафик мобильных приложений для банков должен сместиться в мессенджеры и web-банкинг.    Сейчас web-банкинг, который банковская индустрия многие годы готовила к «медленной смерти», внезапно заиграл абсолютно новыми красками. МТС Банк, к примеру, уже активно «смотрит» специалистов по работе с Progressive Web Apps 102.   Об остальных трендах IT-рынка смотрите подробнее в видео.

По информации Bleeping Computer, майские обновления безопасности для Windows вызывают сбои аутентификации при использовании Active Directory на контроллерах доменов. Microsoft настоятельно не рекомендует их удалять и просит подождать новых патчей для устранения проблемы. Системные администраторы нашли способ обойти ошибки с помощью внесения правок в реестр серверов. Компания также советует в качестве способа устранения проблемы до выхода патча вручную сопоставлять сертификаты с учетной записью компьютера в Active Directory в разделе реестра с ключом SChannel.

По информации MacRumors, Ян Гудфеллоу, директор Apple по машинному обучению, покидает компанию из-за ее агрессивной политики возвращения к работе в офис. В записке для сотрудников после своего решения об увольнении в конце апреля Гудфеллоу написал, что он «твердо убежден, что большая гибкость была бы лучшей политикой для его команды». Он оказался против возврата в офис Apple даже в гибридном режиме работы после окончания пандемии. Ян Гудфеллоу — это создатель алгоритма GAN, один из самых выдающихся специалистов в области искусственного интеллекта и машинного обучения. Он внес большой вклад в различные программы и алгоритмы машинного обучения, включая библиотеки TensorFlow и Theano.

Шпаргалка по связке Python + MySQL - Создание БД и таблиц - Внесение, чтение, обновление и удаление данных

Google представила образ Desktop Android Virtual Device (AVD) для версии IDE Electric Eel Canary. Он призван помочь разработчикам создавать и тестировать приложения для устройств с большим экраном, таких как Chromebook, без необходимости покупать Chromebook для тестирования. Например, он может запускать приложения в режиме окна произвольной формы — режиме, в котором приложения имеют панель заголовка (аналогично Windows или macOS), которая позволяет разворачивать, сворачивать, изменять размер и закрывать приложение.

Разработчики сервиса NiceHash сообщили о том, что майнерам впервые удалось обойти защиту от майнинга Lite Hash Rate (LHR) на видеокартах GeForce RTX 3000. Способ сработал на большинстве видеокарт этой линейки. Майнерам не удалось использовать только RTX 3050 и RTX 3080 12GB. Майнеры использовали для разблокировки алгоритм Dagger-Hashimoto (Ethash), который используется при добыче криптовалют, в том числе Ethereum. Он работает только в ОС Windows. В NiceHash уже обещают, что в ближайшее время выпустят обновление для своего майнера QuickMiner (Excavator), которое полностью разблокирует LHR-видеокарты.