Аргументы и функции, 16 ноября

Сегодня в новостях: 7 новых разновидностей Meltdown и Spectre, ИИ подделывает отпечатки пальцев, а также зарплаты айтишников в Москве и регионах.

Аргументы и функции, 16 ноября Сегодня в новостях:  7 новых разновидностей Meltdown и Spectre; ИИ подделывает отпечатки пальцев; Зарплаты айтишников в Москве и регионах.  Новости пятницы Специалисты по информационной безопасности обнаружили 7 новых вариаций атак с использованием процессорных уязвимостей Meltdown и Spectre. Все они подтверждены с помощью PoC-эксплойтов на процессорах Skylake i5-6200U, Haswell i7-4790, Ryzen 1950X и Ryzen Threadripper 1920X, а также NVIDIA Jetson TX1. Иначе говоря, они присутствуют во всех современных CPU с актуальными архитектурами. По словам экспертов, программные патчи зачастую бессильны против них. При этом в Intel утверждают, что это не так. В компании заявили, что существующей защиты хватит с запасом. Специалисты из Оксфорда разработали ИИ-фреймворк для диагностики раннего симптома нейродегенеративных патологий, таких как болезнь Паркинсона. Этот симптом называется нистагм. Метод диагностики основан на отслеживании мозговой и мышечной активности в фазе быстрого сна. Основным признаком нистагма учёные рассматривали мышечную атонию (отсутствие нормального тонуса). В университете Нью-Йорка разработали нейросеть, которая умеет генерировать изображения отпечатков пальцев под названием DeepMasterPrints. С помощью этих изображений можно взломать системы биометрической идентификации. Суть в том, что сканеры считывают не весь отпечаток, а только часть, сравнивая его с частью из базы данных. Кроме того, некоторые элементы отпечатков повторяются, что упрощает фальсификацию. Компания Microsoft выпустила набор Azure Blockchain Development Kit, который построен на бессерверных технологиях и призван обеспечить интеграцию блокчейна в решения Microsoft и других разработчиков. Он основан на облачной инфраструктуре Azure. Новая система позволит создавать приложения с поддержкой смарт-контрактов, при этом технологию можно добавить куда угодно: от SMS и электронной почты до данных с датчиков IoT-устройств. По информации доски объявлений «Мой круг», в Москве, Санкт-Петербурге и регионах наблюдается довольно существенное различие в размерах зарплат IT-специалистов. Как оказалось, московские зарплаты выше региональных на 20−40 %, а петербургских — на 10−30 %. При этом в столице наиболее высокооплачиваемыми стали представители менеджмента, а в Петербурге — десктоп-разработчики. Компания Google в рамках проекта Framework Performance Program выделит 200 тысяч долларов на улучшение производительности фреймворков JavaScript. При этом планируется обеспечить обратную связь разработчиков библиотек с командой, которая занимается Chrome. Заявлено, что деньги потратят на улучшение кодовой базы и расширение функциональности фреймворков. Что еще любопытного Google представила веб-компоненты и API для своего инструмента на базе ИИ под названием Quick, Draw!. Теперь его можно использовать везде. Этот сервис пытается угадать, что рисует пользователь, тренируясь на каждом новом изображении. В Cloudflare Access анонсировали поддержку SSH, что должно заменить медленный и тяжёлый VPN. Теперь все репозитории будут работать по этому протоколу. При этом в Cloudflare утверждают, что не потребуется никакой специфической настройки фаервола или других систем безопасности. Представлен рейтинг языков программирования по версии GitHub. Практически везде лидирует JavaScript, за ним почти в неизменном порядке следуют Java, Python и PHP. Данные о популярности приводятся в различных вариантах: по количеству уникальных участников в общедоступных и частных репозиториях, по количеству репозиториев и так далее. Кстати о JavaScript. Учитывая растущую популярность этого языка программирования, а также желание Google улучшить его фреймворки, его стоит изучить. Для желающих доступен курс от «Яндекс» и ФРОО по разработке интерфейсов с использованием этого языка.  ____________ Андрей Галадей Поделиться Твитнуть +1 Переслать Вы получаете эти письма, потому что подписались на рассылку Tproger. Отписаться от рассылки.