Все потоки

10 декабря 2023 в 10:30 ждем вас на форуме I’mPulse будущего — форум перспективных профессий в IT и цифровом пространстве.
Участие в форуме бесплатное.

Место проведения:
Молодежное пространство «Гараж» на территории ГБУ "Дзержинец"
Cанкт-Петербург, ул. Шпалерная, 15-17
Время: 10:30 - 17:00

Для кого форум:
1) Для тех, кто стоит перед выбором специализации в ВУЗе.
2) Для тех, кто только-только начинает свой профессиональный путь.
3) Для всех желающих, кто задумывается о смене работы.

Что вы приобретаете от посещения форума:
• Вы узнаете, какие перспективные профессии существуют в цифровом пространстве и как проходит рабочий день специалиста этой профессии.
• Какие есть плюсы и минусы у профессии.
• Сколько вы можете зарабатывать, если станете специалистом в этой области.
• Что нужно знать, какие навыки и компетенции, чтобы попасть в эту сферу.
• Где получить образование.

Что вас ждет:
• Выступление экспертов-практиков, которые поделятся опытом и расскажут, как стартовать в профессии.
• У вас будет возможность пройти тест на профориентацию и задать вопрос психологу.
• Познакомитесь с программами и курсами в учебных заведениях.
• Вы поучаствуете в розыгрыше ценных призов и в яркой интерактивной программе.
• Сделаете фото на нашей специально оборудованной фотозоне
• Примерите очки виртуальной реальности и не только.

Дополнительная информация и регистрация по ссылке
Ваше будущее начинается здесь!

Форум проводится при поддержке института интегрального образования «ПарадОкс».

Пользователь Reddit с ником RedditCringe990 купил дешёвый китайский блок питания Equites T500 и обнаружил там ненужный там модуль с железной стружкой и землёй. который производитель добавил для утяжеления.

Фонд Викимедиа назвал публикацию о ChatGPT самой популярной в англоязычном сегменте Википедии. В этом году она набрала 49,5 млн просмотров, при этом общее количество прочтений статей Википедии на английском языке достигло 84 млрд. В комментарии к рейтингу подчёркивается, что статья о ChatGPT пользовалась «удивительно стабильным» уровнем внимания на протяжении первой половины года: количество просмотров колебалось от 100 тыс. до 400 тыс. почти каждый день. Суммарно на всех языках, поддерживаемых Википедией, статья о ChatGPT собрала более 78 млн читателей.

Привет, Хабр! 14 декабря, мы проведем Selectel Network MeetUp#8. Разберем сценарии наблюдения за сетью дата-центров, в которых работают сотни единиц оборудования. Обсудим инструменты для работы, поделимся опытом и ответим на вопросы. Подробная программа — под катом.

R-Style Softlab, разработчик программного обеспечения для цифровизации бизнес-процессов и системный интегратор, входящий в группу «Россельхозбанка», приглашает на бесплатный вебинар: как автоматизировать взаимодействие между отделами с «1С:Документооборот».

Участники вебинара узнают, как с помощью 1С:Документооборот наладить процессы внутренней коммуникации любой сложности: от заявок на оплату до кросс-функционального взаимодействия предприятий холдинга.

Обратная связь от клиентов показывает, что только 2 из 10 компаний, использующих 1С: Документооборот, используют все возможности системы. Зачастую пользователи  воспринимают 1С:ДО только как систему документооборота, но система давно имеет функциональность управления бизнес-процессами, эквивалентную полноценным BPM-системам.

Специалисты по 1С-автоматизации R-Style Softlab продемонстрируют возможности 1С:Документооборот, которые помогут наладить различные сценарии кросс-функционального взаимодействия.

Вебинар бесплатный, регистрация на сайте по ссылке

7 декабря 2023 года Microsoft признала, что баг в Windows 10/11 с переименованием всех принтеров в системе в продукцию HP произошёл не по вине HP.

В раннем доступе Steam вышел MMO-шутер с открытым миром The Day Before. Разработкой проекта занимается российская студия Fntastic, а релиз переносили уже несколько раз. Теперь игру можно купить и запустить на ПК, но пользователи отмечают, что проект далёк оттого, что изначально показывали разработчики.

«Лаборатория Касперского» представила отчёт о значимых утечках данных в России. Большинство утечек в 2023 году фиксировалось в сегменте малого и среднего бизнеса (в 2022 году была такая же ситуация). Украденные данные были из организаций разных сфер: ретейла, финансов, карьеры и образования, из интернет‑сервисов и IT‑компаний.

За 2023 год ретейл и финансы стали лидерами по объёму утечек пользовательских данных. Также ретейл и интернет‑сервисы стали лидерами по числу фактов утечек. За озвученный период объём украденных данных в крупных компаниях вырос в 1,5 раза и составил 23% от общего числа жертв.

В свете текущих геополитических событий Hetzner, известная компания, предоставляющая услуги веб-хостинга и оператор данных центров, объявила о своем решении прекратить обслуживание клиентов из России. Это решение было вызвано обострением напряженности между Россией и другими странами, а также изменениями в законодательстве, затрагивающих бизнес Hetzner с российскими клиентами.

Hetzner предупредил, что 15 декабря 2023 г. распространит официальное уведомление о прекращении предоставления услуг для аккаунтов с почтовым адресом в РФ.

Отключение услуги запланировано на 31 января 2024 г.

Bob: Alice, ты в прошлый раз меня убедила, что мне необходимо проверить свои сторонние зависимости в проекте на риски атак через цепочку поставок (Supply Chain). По итогу уже нашлось три подозрительные библиотеки. Я вообще не понимаю, как они попали в мой проект, их давно пора было заменить нормальным аналогом.

Alice: Отлично, рада слышать! А что это были за библиотеки?

Bob: Одна библиотека не обновлялась с 2018 года, у неё даже в репозитории на GitHub было открыто пару issue с найденными уязвимостями, но, естественно, никто не собирался их исправлять. Я нашёл форк этой же библиотеки, только уже с нормальным активным сообществом и заменил в своём проекте, теперь даже живётся спокойнее. Ещё мне бросился в глаза импорт одной и той же библиотеки: websockts и websockets. Точнее, почти одной и той же, одна из них была с опечаткой. Но ты можешь представить, Alice, несмотря на мою опечатку, проект всё равно стабильно работал!

Alice: Bob! Да ты ведь попался на Typosquatting! Я уверена, что одна из библиотек уязвимая! Ты уже завёл инцидент?

Bob: Да почему сразу уязвимая, ведь всё работало штатно. Я просто исправил опечатку.

Alice: Да ведь так и делают злоумышленники: к абсолютно легитимному функционалу добавляют злонамеренный и выкладывают в пакетный менеджер с незаметной опечаткой. Bob, они могут быть уже внутри твоей инфраструктуры. Я тебе сейчас скину ещё одну статью, там как раз рассказывается об актуальных методах атак на зависимости. Про Typosquatting там тоже есть!

Eva: * !#$@№!*?!% *

Обезличенные персональные данные всё равно могут охарактеризовать человека, а при наличии дополнительной информации и прямо на него указать. Кроме того, их можно восстановить с помощью специальных ресурсов и знаний, отметил замглавы Роскомнадзора Милош Вагнер.

Angara Security провела исследование, в рамках которого сотрудники российских компаний должны были распознать социотехнические и фишинговые атаки. По результатам исследования, в 10% случаев сотрудники не распознавали атаки на инфраструктуру.

По этому исследованию, службы безопасности заказчиков заблокировали часть писем и предупредили пользователей, которые ввели свои данные, что необходимо изменить пароль от учётной записи. В большинстве случаев использовался сценарий с вводом логина и пароля от доменной учётной записи на стороннем сайте.

Минцифры разработало проект приказа «Об утверждении требований к характеристикам программного обеспечения оборудования объектов зарядной инфраструктуры для быстрой зарядки электрического автомобильного транспорта».

В Едином реестре частотных присвоений (ЕРЧП), который создаёт Минцифры, в открытом доступе будут публиковать информацию о поданных и рассмотренных заявках операторов на частоты, совместимости с различными типами устройств, целях и местах их применения. Помимо того там будут публиковать сведения о номере и сроке действия разрешений на использование частот. Это следует из правил ведения ЕРЧП, подготовленных Минцифры. Правила коснутся только сетей связи, используемых для гражданского применения, уточняется в документе.

Google тестирует функцию Smart Search, которая позволяет упростить поиск информации в PDF-файлах и на изображениях. Опция использует возможности локального машинного обучения для улучшения поиска в файлах. В описании Smart Search указано, что функция позволяет добиться лучших результатов поиска за счёт автоматического сканирования содержимого файлов на устройстве.

На прошедшей в ночь с 7 на 8 декабря Game Awards японский геймдизайнер Хидео Кодзима показал трейлер своей новой игры OD. Что необычно — на этот раз он работает с Xbox Game Studios.

К проектам по импортозамещению приступило 68% российских компаний, но на данный момент у них замещено только от 10% до 50% зарубежных решений в зависимости от отрасли. Таковы результаты исследования, представленного К2Тех на конференции «Новая эра ИТ: путь к вершинам технологий». В ходе него было опрошено 116 представителей российских предприятий с оборотом более 10 млрд рублей в год.

VK открыла первый офис в Республике Беларусь. Это пространство площадью 400 м², где разместятся 50 разработчиков из команд «ВКонтакте», «Дзена» и VK Tech. 15 рабочих мест отведено под коворкинг, где смогут работать приезжающие из других городов сотрудники VK или гости офиса.