8 декабря 2023 года вице-президент по развитию информационных систем «Ростелекома» Дарий Халитов на конференции Rostelecom Tech Day раскрыл компоненты платформы «Лукоморье» для полного цикла разработки программных продуктов. Элементы новой системы компании получили названия «Ярмарка», «Яга», «Кощей», «Сирин», «Ступа», «Феникс» и «Спектр».
10 декабря 2023 в 10:30 ждем вас на форуме I’mPulse будущего — форум перспективных профессий в IT и цифровом пространстве.
Участие в форуме бесплатное.
Место проведения:
Молодежное пространство «Гараж» на территории ГБУ "Дзержинец"
Cанкт-Петербург, ул. Шпалерная, 15-17
Время: 10:30 - 17:00
Для кого форум:
1) Для тех, кто стоит перед выбором специализации в ВУЗе.
2) Для тех, кто только-только начинает свой профессиональный путь.
3) Для всех желающих, кто задумывается о смене работы.
Что вы приобретаете от посещения форума:
• Вы узнаете, какие перспективные профессии существуют в цифровом пространстве и как проходит рабочий день специалиста этой профессии.
• Какие есть плюсы и минусы у профессии.
• Сколько вы можете зарабатывать, если станете специалистом в этой области.
• Что нужно знать, какие навыки и компетенции, чтобы попасть в эту сферу.
• Где получить образование.
Что вас ждет:
• Выступление экспертов-практиков, которые поделятся опытом и расскажут, как стартовать в профессии.
• У вас будет возможность пройти тест на профориентацию и задать вопрос психологу.
• Познакомитесь с программами и курсами в учебных заведениях.
• Вы поучаствуете в розыгрыше ценных призов и в яркой интерактивной программе.
• Сделаете фото на нашей специально оборудованной фотозоне
• Примерите очки виртуальной реальности и не только.
Дополнительная информация и регистрация по ссылке
Ваше будущее начинается здесь!
Форум проводится при поддержке института интегрального образования «ПарадОкс».
Пользователь Reddit с ником RedditCringe990 купил дешёвый китайский блок питания Equites T500 и обнаружил там ненужный там модуль с железной стружкой и землёй. который производитель добавил для утяжеления.
Фонд Викимедиа назвал публикацию о ChatGPT самой популярной в англоязычном сегменте Википедии. В этом году она набрала 49,5 млн просмотров, при этом общее количество прочтений статей Википедии на английском языке достигло 84 млрд. В комментарии к рейтингу подчёркивается, что статья о ChatGPT пользовалась «удивительно стабильным» уровнем внимания на протяжении первой половины года: количество просмотров колебалось от 100 тыс. до 400 тыс. почти каждый день. Суммарно на всех языках, поддерживаемых Википедией, статья о ChatGPT собрала более 78 млн читателей.
Привет, Хабр! 14 декабря, мы проведем Selectel Network MeetUp#8. Разберем сценарии наблюдения за сетью дата-центров, в которых работают сотни единиц оборудования. Обсудим инструменты для работы, поделимся опытом и ответим на вопросы. Подробная программа — под катом.
R-Style Softlab, разработчик программного обеспечения для цифровизации бизнес-процессов и системный интегратор, входящий в группу «Россельхозбанка», приглашает на бесплатный вебинар: как автоматизировать взаимодействие между отделами с «1С:Документооборот».
Участники вебинара узнают, как с помощью 1С:Документооборот наладить процессы внутренней коммуникации любой сложности: от заявок на оплату до кросс-функционального взаимодействия предприятий холдинга.
Обратная связь от клиентов показывает, что только 2 из 10 компаний, использующих 1С: Документооборот, используют все возможности системы. Зачастую пользователи воспринимают 1С:ДО только как систему документооборота, но система давно имеет функциональность управления бизнес-процессами, эквивалентную полноценным BPM-системам.
Специалисты по 1С-автоматизации R-Style Softlab продемонстрируют возможности 1С:Документооборот, которые помогут наладить различные сценарии кросс-функционального взаимодействия.
Вебинар бесплатный, регистрация на сайте по ссылке
В раннем доступе Steam вышел MMO-шутер с открытым миром The Day Before. Разработкой проекта занимается российская студия Fntastic, а релиз переносили уже несколько раз. Теперь игру можно купить и запустить на ПК, но пользователи отмечают, что проект далёк оттого, что изначально показывали разработчики.
«Лаборатория Касперского» представила отчёт о значимых утечках данных в России. Большинство утечек в 2023 году фиксировалось в сегменте малого и среднего бизнеса (в 2022 году была такая же ситуация). Украденные данные были из организаций разных сфер: ретейла, финансов, карьеры и образования, из интернет‑сервисов и IT‑компаний.
За 2023 год ретейл и финансы стали лидерами по объёму утечек пользовательских данных. Также ретейл и интернет‑сервисы стали лидерами по числу фактов утечек. За озвученный период объём украденных данных в крупных компаниях вырос в 1,5 раза и составил 23% от общего числа жертв.
В свете текущих геополитических событий Hetzner, известная компания, предоставляющая услуги веб-хостинга и оператор данных центров, объявила о своем решении прекратить обслуживание клиентов из России. Это решение было вызвано обострением напряженности между Россией и другими странами, а также изменениями в законодательстве, затрагивающих бизнес Hetzner с российскими клиентами.
Hetzner предупредил, что 15 декабря 2023 г. распространит официальное уведомление о прекращении предоставления услуг для аккаунтов с почтовым адресом в РФ.
Отключение услуги запланировано на 31 января 2024 г.
Bob: Alice, ты в прошлый раз меня убедила, что мне необходимо проверить свои сторонние зависимости в проекте на риски атак через цепочку поставок (Supply Chain). По итогу уже нашлось три подозрительные библиотеки. Я вообще не понимаю, как они попали в мой проект, их давно пора было заменить нормальным аналогом.
Alice: Отлично, рада слышать! А что это были за библиотеки?
Bob: Одна библиотека не обновлялась с 2018 года, у неё даже в репозитории на GitHub было открыто пару issue с найденными уязвимостями, но, естественно, никто не собирался их исправлять. Я нашёл форк этой же библиотеки, только уже с нормальным активным сообществом и заменил в своём проекте, теперь даже живётся спокойнее. Ещё мне бросился в глаза импорт одной и той же библиотеки: websockts и websockets. Точнее, почти одной и той же, одна из них была с опечаткой. Но ты можешь представить, Alice, несмотря на мою опечатку, проект всё равно стабильно работал!
Alice: Bob! Да ты ведь попался на Typosquatting! Я уверена, что одна из библиотек уязвимая! Ты уже завёл инцидент?
Bob: Да почему сразу уязвимая, ведь всё работало штатно. Я просто исправил опечатку.
Alice: Да ведь так и делают злоумышленники: к абсолютно легитимному функционалу добавляют злонамеренный и выкладывают в пакетный менеджер с незаметной опечаткой. Bob, они могут быть уже внутри твоей инфраструктуры. Я тебе сейчас скину ещё одну статью, там как раз рассказывается об актуальных методах атак на зависимости. Про Typosquatting там тоже есть!
Eva: * !#$@№!*?!% *
Обезличенные персональные данные всё равно могут охарактеризовать человека, а при наличии дополнительной информации и прямо на него указать. Кроме того, их можно восстановить с помощью специальных ресурсов и знаний, отметил замглавы Роскомнадзора Милош Вагнер.
Angara Security провела исследование, в рамках которого сотрудники российских компаний должны были распознать социотехнические и фишинговые атаки. По результатам исследования, в 10% случаев сотрудники не распознавали атаки на инфраструктуру.
По этому исследованию, службы безопасности заказчиков заблокировали часть писем и предупредили пользователей, которые ввели свои данные, что необходимо изменить пароль от учётной записи. В большинстве случаев использовался сценарий с вводом логина и пароля от доменной учётной записи на стороннем сайте.
Минцифры разработало проект приказа «Об утверждении требований к характеристикам программного обеспечения оборудования объектов зарядной инфраструктуры для быстрой зарядки электрического автомобильного транспорта».
В Едином реестре частотных присвоений (ЕРЧП), который создаёт Минцифры, в открытом доступе будут публиковать информацию о поданных и рассмотренных заявках операторов на частоты, совместимости с различными типами устройств, целях и местах их применения. Помимо того там будут публиковать сведения о номере и сроке действия разрешений на использование частот. Это следует из правил ведения ЕРЧП, подготовленных Минцифры. Правила коснутся только сетей связи, используемых для гражданского применения, уточняется в документе.
Google тестирует функцию Smart Search, которая позволяет упростить поиск информации в PDF-файлах и на изображениях. Опция использует возможности локального машинного обучения для улучшения поиска в файлах. В описании Smart Search указано, что функция позволяет добиться лучших результатов поиска за счёт автоматического сканирования содержимого файлов на устройстве.
На прошедшей в ночь с 7 на 8 декабря Game Awards японский геймдизайнер Хидео Кодзима показал трейлер своей новой игры OD. Что необычно — на этот раз он работает с Xbox Game Studios.
К проектам по импортозамещению приступило 68% российских компаний, но на данный момент у них замещено только от 10% до 50% зарубежных решений в зависимости от отрасли. Таковы результаты исследования, представленного К2Тех на конференции «Новая эра ИТ: путь к вершинам технологий». В ходе него было опрошено 116 представителей российских предприятий с оборотом более 10 млрд рублей в год.
