Прогер

Согласно многочисленным отчётам администраторов почтовых серверов на базе Microsoft Exchange, с 1 января 2022 года серверы не доставляют электронную почту из-за ошибки в модуле сканирования FIP-FS для защиты от спама и вредоносного ПО. В FIP-FS есть переменная для хранения даты в формате 220101002, где 22 — год, 0101 — день и месяц, 002 — внутренняя версия обновления в этот день. Тип переменной INT32, который имеет максимальное значение 2 147 483 647. Таким образом, все даты начиная с 1 января 2022 года вызывают переполнение, что ведёт к сбою механизма сканирования. В Microsoft подтвердили, что знают о проблеме и работают над её решением.

В приложении Telegram на Android функция перевода текста внедрена в обход официального Google Translate API. Строка с url разделена на несколько отдельных строк, вероятно, чтобы при проверке приложения в Play Store не было заметно использование API. Также применяется ротация агентов пользователя (user-agent), техника, которую используют в парсерах для того чтобы не быть замеченным как бот. Детальнее ознакомиться с принципами работы этой функции можно по ссылке.

По статистике StackOverflow, каждый четвертый пользователь, который посещает вопрос на сайте, копирует что-то в течение пяти минут после перехода на страницу. Это в сумме составляет 40 623 987 копий в 7 305 042 сообщениях и комментариях с 26 марта по 9 апреля 2021 года. Люди копируют из ответов примерно в десять раз чаще, чем из вопросов, и примерно в 35 раз чаще, чем из комментариев. Люди копируют из блоков кода более чем в десять раз чаще, чем из окружающего текста, и, что удивительно, по вопросам без принятых ответов делается больше копий, чем по принятым вопросам. С более детальной статистикой и всеми собранными данными можно ознакомиться по ссылке.

Кибербезопасность: правила игры. Как руководители и сотрудники влияют на культуру безопасности в компании Автор: Эллисон Сэрра Год: 2021 Количество страниц: 136 Настоящее руководство по борьбе с хакерами и обеспечению безопасности вашего бизнеса. Во многих книгах по кибербезопасности слишком много внимания уделяется техническим аспектам бизнеса, а не повседневным действиям сотрудников и руководителей компаний. Эллисон Сэрра признает, что самое слабое место любого предприятия — его сотрудники. Надежная кибербезопасность больше не является обязанностью исключительно ИТ-отделов: ответственность за нее несет каждый сотрудник компании… Поэтому автор дает советы, как внедрить в рабочую рутину максимально эффективные привычки и методики, которые впоследствии помогут защитить стратегически важные ресурсы вашего бизнеса.

Intel объявила о выпуске наборов инструментов для oneAPI 2022. Как отмечается, благодаря расширенным кросс-архитектурным свойствам новые усовершенствованные программные инструменты предлагают разработчикам дополнительные ресурсы для ускорения вычислений. Список новых функций включает первый в мире унифицированный компилятор с поддержкой C++, SYCL и Fortran, реализацию языка Python для центральных и графических процессоров с распараллеливанием данных, инструменты для расширенного моделирования и настройки эффективности работы ускорителей. А также средства повышения производительности для рабочих нагрузок ИИ и визуализации трассировки лучей.

Глубокое обучение и игра в го Автор: Макс Памперла, Кевин Фергюсон Год: 2020 Количество страниц: 373 Древняя стратегическая игра го представляет собой отличный пример для демонстрации возможностей искусственного интеллекта. В 2016 году система, основанная на принципах глубокого обучения, потрясла мир го, победив одного из чемпионов. Вскоре после этого модернизированный алгоритм AlphaGo Zero сокрушил оригинальную версию бота благодаря использованию при освоении игры методов глубокого обучения с подкреплением. Теперь и вы можете освоить те же самые методы глубокого обучения, создав собственный бот для игры в го! Вы познакомитесь с методами глубокого обучения и научитесь создавать го-ботов. Вы будете применять все более сложные методы и стратегии обучения, используя библиотеку глубокого обучения Keras, написанную на языке Python.

Ты уже администрируешь сети и хочешь усилить свои навыки? Приходи 25 января в 20:00 на открытый вебинар «Редистрибуция — костыль или энтерпрайз решение?». На занятии с экспертом мы рассмотрим переход префиксов из одного протокола динамической маршрутизации в другой на примере OSPF и BGP. Обсудим редистрибуцию статических маршрутов и моменты, когда без этого никак. Или все-таки есть способы не использовать костыли? Demo-занятие входит в программу онлайн-курса «Network Engineer». Программа рассчитана на специалистов по маршрутизации и коммутации, сетевых администраторов и инженеров, которые хотят систематизировать и углубить свои навыки. ЗАПИШИТЕСЬ НА БЕСПЛАТНЫЙ УРОК Пройдите вступительный тест, чтобы оценить свой уровень подготовки и получить самую выгодную цену этого года! УСПЕЙТЕ НА КУРС ПО НОВОГОДНЕЙ РАСПРОДАЖЕ С МАКСИМАЛЬНОЙ СКИДКОЙ

По результатам исследования Мичиганского университета, треть программистов употребляет марихуану во время работы, испытывая при этом прилив креативности. 53% опрошенных сказали, что употребляли каннабис во время программирования не менее 12 раз, 27% сказали, что употребляют его не менее двух раз в неделю, а 4% сказали, что употребляют его во время работы почти ежедневно. Программисты чаще принимали такое решение ради получения удовольствия от работы или улучшения качества своего кода. Наиболее распространенными причинами были «сделать задачи, связанные с программированием, более приятными » - (61%) и « думать о более креативных программных решениях » - (53%). С другой стороны, общие причины, связанные с самочувствием (такие как уменьшение боли и беспокойства), назвали менее 30% респондентов.

Топ-5 критических рисков и угроз для веб-приложений от OWASP Open Web Application Security Project, или OWASP, является международной некоммерческой организацией, занимающейся безопасностью веб-приложений. Список OWASP Топ 5 - это регулярно обновляемый отчет о безопасности для защиты веб-приложений, сосредоточенный на наиболее критических рисках. Атаки типа инъекции Инъекционные атаки происходят, когда ненадежные данные отправляются интерпретатору кода через форму ввода или какой-либо другой передачи данных в веб-приложении. Например, злоумышленник может ввести код базы данных SQL в форму, которая ожидает имя пользователя в виде открытого текста. Если входные данные формы не защищены должным образом, это приведет к выполнению кода SQL. Это известно, как SQL-инъекции. Атаки могут быть предотвращены путем проверки или очистки пользовательских данных. (Проверка означает отклонение подозрительных данных, в то время как очистка относится к очистке подозрительных частей данных.) Кроме того, администратор базы данных может установить элементы управления, чтобы свести к минимуму объем информации, которую может произвести инъекционная атака. Внешние объекты XML (XEE) Это атака на веб-приложение, которое анализирует входные данные XML. Эти входные данные могут ссылаться на внешнюю сущность, пытающуюся использовать уязвимость в анализаторе. "Внешняя сущность" в этом контексте относится к единице хранения, например жесткому диску. XML-анализатор можно обмануть, отправив данные неавторизованному внешнему объекту, который может передать конфиденциальные данные непосредственно злоумышленнику. Наилучшие способы предотвращения атак XEE - заставить веб-приложения принимать менее сложные типы данных, такие как JSON, или, по крайней мере, исправить XML-анализаторы и отключить использование внешних сущностей в XML-приложении. Ошибка проверки подлинности Уязвимости в системах аутентификации (входа в систему) могут дать злоумышленникам доступ к учетным записям пользователей и даже возможность захватить всю систему с помощью учетной записи администратора. Например, злоумышленник может взять список, содержащий тысячи известных комбинаций имени пользователя и пароля, полученных во время нарушения данных, и использовать сценарий, чтобы попробовать все эти комбинации в системе входа. Некоторые стратегии для уменьшения уязвимости аутентификации требуют двухфакторной аутентификации (2FA), а также ограничения или задержки повторных попыток входа в систему с использованием ограничения скорости. Конфиденциальные данные Если веб-приложения не защищают конфиденциальные данные, такие как финансовая информация и пароли, злоумышленники могут получить доступ к этим данным и использовать их для гнусных целей. Одним из популярных методов кражи конфиденциальной информации является атака "человек посередине". Риск раскрытия данных можно свести к минимуму, зашифровав все конфиденциальные данные, а также отключив кэширование любой конфиденциальной информации. Кроме того, разработчики веб-приложений должны позаботиться о том, чтобы не хранить ненужные конфиденциальные данные. Контроль доступа Управление доступом — это система, которая управляет доступом к информации или функциям. Неработающие элементы управления доступом позволяют злоумышленникам обходить авторизацию и выполнять задачи, как если бы они были привилегированными пользователями, например администраторами. Например, веб-приложение может позволить пользователю изменить учетную запись, в которую он вошел, просто изменив часть url-адреса без какой-либо другой проверки. Средства управления доступом могут быть защищены, если веб-приложение использует маркеры авторизации и устанавливает на них жесткие элементы управления. Многие службы выдают маркеры авторизации при входе пользователей. Каждый привилегированный запрос, выполняемый пользователем, требует наличия маркера авторизации. Это безопасный способ убедиться, что пользователь тот, за кого себя выдает, без необходимости постоянно вводить свои учетные данные.

Минцифры ведет переговоры с компаниями HP, Acer и Lenovo по поводу предустановки российских операционных систем на ноутбуки и ПК, которые на нашем рынке сейчас продаются в версии без ОС. Эти производители бесплатно получат 100 тыс. копии ОС Astra Linux и ALT Linux в рамках первого этапа по предпродажной установке российских ОС для удобства пользователей. Эксперты рынка считают, что инициативы Минцифры не будет популярна у большинства пользователей, даже если они получат систему бесплатно. Основная причина этого — для российских ОС на базе Linux нет нужного количества популярных приложений, а на рынке доминирует Microsoft с Windows, а также менее распространенная macOS, для которой нет российских аналогов.

В конце марта 2022 года должен состояться релиз браузера Google Chrome 100, но с появлением третьей цифры в номере версии могут возникнуть проблемы, из-за которых некоторые сайты перестанут открываться. Как сообщает Chromium Bug Tracker, уязвимые веб-сайты в основной разработаны с помощью Duda, набора для веб-дизайна. Все эти веб-сайты используют один и тот же фрагмент кода, чтобы проверить, какую версию Chrome вы используете. Некоторые сайты при проверке версии браузера считывают только первые две цифры, при этом они отказываются работать с версиями ниже Chrome 40 (с 2015 года). С выпуском 100-й версии система будет «видеть» только две цифры, а запись «Chrome / 100» будет интерпретироваться как версия 10.

Машинное обучение для бизнеса и маркетинга Автор: И. Кацов Год: 2019 Количество страниц: 512 Наука о данных становится неотъемлемой частью любой маркетинговой деятельности, и эта книга является живым портретом цифровых преобразований в маркетинге. Анализ данных и интеллектуальные алгоритмы позволяют автоматизировать трудоемкие маркетинговые задачи. Процесс принятия решений становится не только более совершенным, но и более быстрым, что имеет большое значение в постоянно ускоряющейся конкурентной среде.

По данным рекрутеров и бывших сотрудников Facebook, компания вынуждена платить своим специалистам существенно больше чем другие конкуренты в качестве "налога на бренд". Из-за серии скандалов и спорных решений компания, по словам бывших сотрудников, обрела "черную метку" в индустрии. И многие специалисты считают, что работая в Facebook могут испортить свою репутацию.

В представленном недавно приложении для стриминга TikTok Live Studio обнаружены заимствования кода свободного проекта OBS Studio (Open Broadcaster Software) и ряда других проектов с открытым исходным кодом без соблюдения требований лицензии GPL, которая предписывает распространять производные проекты на тех же условиях. Менеджер по развитию бизнеса Open Broadcaster Software Бен Торелл подтвердил, что участники проекта нашли «явные доказательства» нарушений лицензии. Он также отметил, что OBS не против сотрудничества с TikTok, но при условии соблюдения установленных правил. Официальные представители TikTok пока воздерживаются от комментариев по данному вопросу. Также через некоторое время после появления сообщений об этом страница для загрузки нового приложения была удалена с сайта TikTok.

Основы DART Автор: Чернышёв С.А. Год: 2021 Количество страниц: 121 Dart – объектно-ориентированный язык программирования с сильной статической типизацией и поддержкой обобщенного программирования (шаблоны/дженерики). Dart не поддерживает множественное наследование, то есть родителем производного класса может выступать только один базовый класс. В тоже самое время, как и в языке программирования Java или C# класс может реализовывать множество интерфейсов. По своему синтаксису Dart очень похож на семейство языков C (Си) – (C++, C#, Java, Kotlin и т. д.).