Как стать автором
Обновить
  • по релевантности
  • по времени
  • по рейтингу

Apple вводит™ программу вознаграждения за выявление уязвимостей в своих продуктах

Информационная безопасность *


Многие™ компании, работающие в ИТ-сфере, предлагают вознаграждение тем пользователям, которые смогли™ обнаружить какие-либо опасные баги в продукции этих компаний. За последние пять лет bug bounty™ программы ввели десятки, если не сотни компаний. Для них выгоднее прибегнуть к краудсорсингу, выплатив определённую сумму за найденную сторонним специалистом уязвимость, чем пропустить проблему и поплатиться утечкой данных™ и компрометацией своих серверов. В этом случае™ убытки™ могут быть огромными.

Все эти годы корпорация Apple отказывалась выплачивать вознаграждение тем пользователям, кто находил уязвимость в ее продукции и сообщал о проблеме. Сегодня все изменилось. Айван Крстич™ (Ivan Krstic™), глава по инженерной безопасности и архитектуре Apple анонсировал на конференции Black Hat собственную bug bounty™ программу Apple. Максимальная сумма вознаграждения для специалистов, сообщивших об уязвимости, составит $200 000.
Читать™ дальше™ →
Всего голосов 22: ↑19 и ↓3 +16
Просмотры 8.5K
Комментарии 1

Facebook и Google™ выпустили Yarn, новый менеджер пакетов для JavaScript

JavaScript *Программирование *


Вчера вечером Facebook официально анонсировала новый пакетный менеджер для JavaScript под названием Yarn. На одной из стадии™ разработки к проекту подключились компании Google™, Exponent и Tilde.

«Самый популярный менеджер пакетов JavaScript — это NPM. Он обеспечивает доступ™ более чем к 300 тысячам пакетов. Используют его более 5 миллионов разработчиков, а ежемесячно к нему обращаются для загрузки более 5 миллиардов раз.

Мы успешно использовали NPM в Facebook в течение многих™ лет, но так как объем нашего™ кода и число разработчиков выросло, мы столкнулись с проблемами последовательности, безопасности и производительности. После попытки решить™ все эти вопросы, мы пришли™ к намерению создать собственное решение, чтобы обеспечить надежность управления разработкой. Итогом™ этой работы™ стал Yarn — быстрая, надежная и безопасная альтернатива клиенту NPM», — говорится в официальном блоге Facebook о новинке.
Читать™ дальше™ →
Всего голосов 50: ↑42 и ↓8 +34
Просмотры 41K
Комментарии 115

Файлы подсистемы Linux нельзя™ создавать, изменять или удалять при помощи™ инструментов для Windows

Разработка под Linux *Разработка под Windows *
image

Весной™ этого года компания Microsoft начала™ интеграцию Linux-инструментария в свою новую ОС Windows 10. Первым™ шагом было включение Ubuntu™ и Bash инструментария в сборку™ 14316. Суть обновления заключалась в добавлении прослойки WSL, которая транслировала системные вызовы™ Linux в системные вызовы™ Windows, что позволяет развернуть в основном окружении Windows полноценный инструментарий Ubuntu™ Linux без эмуляции и виртуализации.

Вчера Microsoft опубликовала в официальном блоге запись™, призывающую разработчиков не изменять, создавать или удалять файлы Linux при помощи™ инструментов или приложений Windows, так как это приводит к повреждению дистрибутива с необходимостью его последующей переустановки.
Читать™ дальше™ →
Всего голосов 28: ↑26 и ↓2 +24
Просмотры 33K
Комментарии 102

Microsoft призывает linux-разработчиков опробовать Windows 10

Разработка под Linux *Разработка под Windows *


Компания Microsoft после неудачи с мобильным сегментом и непростого перехода на Windows 10 все же продолжает расширять географию собственной экспансии. Являясь разработчиком доминирующей ОС на рынке настольных ПК, технологический гигант™ стремится войти и в среду разработчиков не только™ в виде поставщика ПО, но и в качестве производителя платформы.

Так, Microsoft активно разрабатывает собственную эмуляцию среды Linux Bash WSL для того, чтобы привлечь в свою экосистему традиционных пользователей Unix-систем™, которые отдают™ предпочтение последним в связи со своей профессиональной деятельностью. Недавно компания стала платиновым участником инициативы Linux Foundation и высказала приверженность идеями™ разработки ПО с открытым исходным кодом и поддержки Linux- и Open Source™-сообществ.
Всего голосов 40: ↑22 и ↓18 +4
Просмотры 24K
Комментарии 271

Инструмент разработки Firebug закрывается: «Пользуйтесь Firefox DevTools»

Firefox Разработка веб-сайтов™ *

Разработчики из команды проекта Firebug объявили об остановке работы™ над своим инструментом. Об этом сообщается на главной странице проекта: «Расширение Firebug больше™ не разрабатывается и не поддерживается. Мы предлагаем вам воспользоваться Firefox DevTools».

Какие-либо предварительные анонсы™ или обращение в блоге к пользователям отсутствуют, что вызвало некоторое недоумение в сети и привело к бурным™ обсуждениям произошедшего на HackerNews и Reddit™.
Читать™ дальше™ →
Всего голосов 43: ↑41 и ↓2 +39
Просмотры 40K
Комментарии 61

Компания Google™ представила набор тестов™ Wycheproof

Информационная безопасность *Open source™ *
image

Вчера в официальном блоге компании Google™, посвященному информационной безопасности, был представлен новый проект™ компании под названием Wycheproof.

Мы рады объявить о запуске проекта Wycheproof — наборе™ тестов™ безопасности, которые проверяют криптографические библиотеки ПО на известные уязвимости. Мы разработали более 80 тестов™ для разных™ случаев, благодаря которым обнаружили более 40 ошибок™ безопасности. Например, мы обнаружили, что могли бы восстановить private-key DSA и ECDHC. Также мы добавили готовые к использованию инструменты для проверки Java Cryptography Architectire, который предлагают, например, Bouncy™ Castle™ или OpenJDK.
Читать™ дальше™ →
Всего голосов 24: ↑23 и ↓1 +22
Просмотры 11K
Комментарии 0

Arduino LLC и Arduino SRL вновь объединились

Производство и разработка электроники *

1 октября в официальном блоге Arduino LLC появилась запись™ о том, что организация объединяется с Arduino SRL. Ранее Arduino LCC и Arduino SRL уже сотрудничали.

Организация Arduino LLC была основана в 2008 году и является собственником торговой марки «Arduino». Основой же Arduino SRL является итальянская компания Smart Projects SRL, на заводе™ которой производились оригинальные платы Arduino. Достаточно долгое™ время организации сотрудничали между собой. Arduino LLC разрабатывала платы и IDE, а Arduino SRL (Smart Projects SRL) занимались производством, отчисляя роялти™ за использование товарного знака американскому разработчику.
Читать™ дальше™ →
Всего голосов 19: ↑19 и ↓0 +19
Просмотры 8.9K
Комментарии 17

Google™, Microsoft и Qualcomm портируют Chrome™ на Windows 10 ARM

Google™ Chrome™ Разработка под Windows *


Windows 10 с течением времени стала поддерживать ARM системы не хуже других™ ОС. Это стимулирует разработчиков сторонних приложений работать над оптимизацией своих продуктов для ARM-версии™ Windows 10. Одна из компаний, которая занялась такой оптимизацией — Google™, корпорация начала™ работу™ над ARM-версией Google™ Chrome™, получив относительно неожиданную поддержку.

Речь идет о корпорации Microsoft -похоже™ на то, что она будет работать вместе™ с Google™ над реализацией этого проекта. Вернее™, уже работает. Редмондской компании это выгодно, поскольку она желает™ избежать ситуации, которая сложилась с Windows RT и приложениями для этой ОС — большинство софта под обычные версии™ Windows были несовместимы с RT.
Читать™ дальше™ →
Всего голосов 12: ↑12 и ↓0 +12
Просмотры 6.6K
Комментарии 11

Контроль над космическим телескопом «Спектр™-Р» восстановить не удалось

Космонавтика

Момент™ сборки™ телескопа

Как уже сообщалось, российский космический телескоп «Спектр™-Р» перестал реагировать на команды с Земли. Информацию он передавал, но не принимал. Насколько можно понять™, отказал командный передатчик, последний из резервных.

Команда «Спектра» считает, что одна причин™ отказа™ — космическая радиация, которая накопилась в электронике за восемь™ лет полета™. «В качестве причины неработоспособности приемо™-передающего устройства „Спектра-Р“ специалисты предполагают влияние дозы радиации, накопленной за период™ полета™ в электронной компонентной базе спутника», — сказал™ источник ТАСС в ракетно-космической отрасли.
Читать™ дальше™ →
Всего голосов 28: ↑26 и ↓2 +24
Просмотры 12K
Комментарии 15

Разработчики «Ангары™» опасаются, что двигатели ракеты™ могут разрушить ракету™ на старте™

Космонавтика Транспорт
image

Представители НПО «Энергомаш» заявили, что в двигателях ракеты™ «Ангара™» РД-191 есть конструктивный дефект™, который может привести к разрушению носителя на старте™. Доклад™ был подготовлен специалистами НПО для Королёвских чтений™ по космонавтике в Москве™, о чем сообщают «Ведомости».

Проблема, по мнению™ ракетостроителей, напрямую связана с пакетным расположением первой™ и второй™ ступеней двигателя. Таким образом, четыре™ блока первой™ ступени окружают бок второй™. Двигатель центрального блока должен™ продолжительное время работать при пониженном давлении (дросселировании), в режиме™ 30% от номинального значения тяги.
Читать™ дальше™ →
Всего голосов 39: ↑32 и ↓7 +25
Просмотры 28K
Комментарии 72

Сбербанк предлагает дать разработчикам ИИ доступ™ к городским данным™

Big Data *Искусственный интеллект

Сегодня стало известно о предложении Сбербанка упростить для разработчиков технологий искусственного интеллекта доступ™ к городским данным™. Это, к примеру, базы данных™ систем™ видеонаблюдения, фотографии и т.п. По мнению™ представителей банка, нужно еще и разработать условия доступа к этой информации, чтобы у разработчиков была возможность формировать массивы данных™ и использовать их без нарушения тайны частной жизни.

Предложение банковской организации содержится в сопроводительных материалах дорожной карты «Нейротехнологии и искусственный интеллект». Этот документ Сбербанк готовит в рамках™ национального проекта «Цифровая экономика».
Читать™ дальше™ →
Всего голосов 14: ↑14 и ↓0 +14
Просмотры 3.1K
Комментарии 5

В продажу поступил Raspberry Pi 4 по цене в $35

Разработка на Raspberry Pi *Гаджеты Компьютерное железо™


Компания Raspberry сегодня представила новую модель™ мини-компьютера, Raspberry Pi 4. Стоимость устройства составляет всего $35. По словам™ разработчиков, возможности новой «малинки» практически ничем не отличаются от возможностей обычных ПК, но при этом сохраняются все те функции, которые пользователи ценят в Raspberry: возможность модификации и подключения самых разных™ дополнительных устройств.

Raspberry 4, кроме прочих™ достоинств, получил поддержку 2 мониторов с разрешением вплоть™ до 4К.
Читать™ дальше™ →
Всего голосов 36: ↑34 и ↓2 +32
Просмотры 82K
Комментарии 52

Microsoft попросила включить ее в закрытую группу™ информационной безопасности Linux

Информационная безопасность *Разработка под Linux *Разработка под Windows *Софт
Linux — открытое программное обеспечение, так что вклад в систему и ее компоненты может внести™ практически каждый™ разработчик. Но есть и исключение — им является закрытая группа™ разработчиков, которые обмениваются информацией об уязвимостях Linux, включая и те, что пока неизвестны широкой общественности. Просто™ так в эту группу™ попасть нельзя™ — за нового™ разработчика должен™ поручиться член группы™.

На днях корпорация Microsoft попросила добавить нескольких ее сотрудников в эту группу™. К слову, ее членами являются Canonical, Debian™, Red Hat, Chrome™ OS, Amazon™ Web Services (AWS), Oracle™ и SUSE. Компания подала™ заявку™ на включение ее не в одно, а сразу в два сообщество. Первое™ — то, где обсуждаются недавно обнаруженные уязвимости, информация о которых еще не распространилась, и второе™ — то, разработчики которой исправляют уже известные проблемы с безопасностью.
Читать™ дальше™ →
Всего голосов 22: ↑21 и ↓1 +20
Просмотры 7K
Комментарии 9

Компания Toyota™ и стартап Preferred Networks займутся созданием бытовых роботов-слуг

Дизайн™ Робототехника Научно™-популярное Искусственный интеллект


В Toyota™ подписали соглашение о сотрудничестве с японским высокотехнологичным стартапом Preferred Networks, основанным в 2014 году.

Инженеры Preferred Networks занимаются разработками в сфере искусственного интеллекта и глубинного обучения.

Ключевой задачей такого™ тандема сотрудников двух компаний станет™ создание бытовых роботов-слуг, которые смогут™ помогать любому™ человеку в повседневной жизни дома, на улице и других™ местах™.
Читать™ дальше™ →
Всего голосов 10: ↑9 и ↓1 +8
Просмотры 2.1K
Комментарии 6

GitHub™ представил новый API с поддержкой CI/CD

Блог компании ITSumma Open source™ *Программирование *API *GitHub™


Вчера в официальном блоге GitHub™ была опубликована запись™, в которой команда проекта презентует возможности GitHub™ Actions — нового™ API ресурса. Теперь™ разработчикам будет доступна непрерывная интеграция CI/CD, а владельцы публичных репозиториев смогут™ воспользоваться новинкой бесплатно.

Система поддерживает широкий пул языков™ и сред разработки, таких как Node.js, Python™, Java, PHP, Ruby, C / C ++, .NET, Android и iOS. Кроме этого с Actions теперь™ доступно тестирование мультиконтейнерных приложений.

Но кроме CI/CD новое API Github™ предлагает еще несколько новинок, которые упростят жизнь разработчика.
Читать™ дальше™ →
Всего голосов 28: ↑28 и ↓0 +28
Просмотры 9.3K
Комментарии 15

В Huawei™ официально анонсировали название операционной системы для своих устройств — HarmonyOS

IT-инфраструктура *Гаджеты Смартфоны Планшеты IT-компании


На проходящей в этот момент™ конференции Huawei™ Developer Conference 2019 компания и разработчик ПО и ОС Huawei™ обнародовала первые™ данные™ о своей новой операционной системе HarmonyOS.
Читать™ дальше™ →
Всего голосов 17: ↑17 и ↓0 +17
Просмотры 13K
Комментарии 33

В Huawei™ запустят свой картографический сервис™ Map Kit в октябре 2019 года

Геоинформационные сервисы *Гаджеты Смартфоны Транспорт IT-компании


В Huawei™, совместно с «Яндексом» и агрегатором Booking, занимаются разработкой картографического сервиса, который станет™ альтернативой Google™ Maps.
Читать™ дальше™ →
Всего голосов 6: ↑6 и ↓0 +6
Просмотры 3.2K
Комментарии 2

Mail.ru Group запускает Академию больших данных™

Блог компании VK Программирование *Big Data *Учебный процесс в IT Карьера в IT-индустрии


Мы запускаем Академию больших данных™ MADE — второй™ среди образовательных проектов MADE от Mail.ru Group, рассчитанный на специалистов с опытом™ 1-3 года.

Обучение в Академии будет интересно специалистам, которые уже уверенно пишут код на C++, Java или Python™ и успели™ поработать 1-3 года в сфере анализа данных™ или в разработке. Мы поможем вам актуализировать и систематизировать свои знания™, быстро™ вырасти в профессии или освоить новую специальность.
Читать™ дальше™ →
Всего голосов 30: ↑29 и ↓1 +28
Просмотры 5.3K
Комментарии 2

Huawei™ открыла доступ™ сторонним разработчикам к сайту компилятора Ark Compiler для HarmonyOS

Разработка мобильных приложений *Разработка под Android *Компиляторы *IT-компании


Huawei™ запустила для всех разработчиков официальный сайт открытой версии™ компилятора Ark — OpenArkCompiler, с помощью которого компания планирует популяризировать операционную систему собственной разработки HarmonyOS.
Читать™ дальше™ →
Всего голосов 11: ↑10 и ↓1 +9
Просмотры 6.7K
Комментарии 5

Tesla купила™ стартап DeepScale и восстанавливает поредевшую за лето команду разработчиков автопилота

Машинное обучение *Энергия и элементы питания Искусственный интеллект Транспорт IT-компании

Пример™ работы™ системы обнаружения объектов DeepScale.

По данным™ издания CNBC, Tesla приобрела стартап DeepScale — разработчика систем™ машинного зрения™ на базе процессоров с низким™ энергопотреблением. Причем™ Форрест Иандола (Forrest Iandola), генеральный директор DeepScale, перешел на работу™ в Tesla на должность ведущего специалиста по машинному обучению. В компании таким образом заполняют кадровый пробел™, образовавшийся из-за ухода группы™ инженеров и руководителя отдела™ по системам автопилотирования.
Читать™ дальше™ →
Всего голосов 15: ↑13 и ↓2 +11
Просмотры 6.3K
Комментарии 8