Баннер 728x90 Urano.biz

пятница, 18 января 2019 г.

Аргументы и функции, 18 января

Аргументы и функции, 18 января


Сегодня в новостях: скриншоты Android Q, крупнейшая база регистрационных данных и уязвимость в Telegram Bot API.

main()

Ребята из XDA Developers поделились скриншотами и новыми фичами Android Q, которая «попала им в руки». Google эту версию ещё нигде не публиковала, даже для тестирования её откроют только весной. Итак, что нас ждёт в десятом «андроиде»:

  • общесистемная тёмная тема для всех меню, настроек и даже для тех приложений, в которых она не предусмотрена;
  • десктопный режим, чтобы можно было выводить содержимое экрана на дополнительные дисплеи;
  • быстрый доступ к разрешениям для приложений — так будет сразу видно, кто следит за гео, кто нет, кто «читает» СМС-ки, а кто «пасётся» в вызовах.
  • до кучи: возможность заблокировать все датчики, новые настройки блокировки экрана, запись контента на экране, выбор графических драйверов для игр и кастомные размеры окошек приложений при их одновременном запуске.
Вот здесь лежит видео, где установленную на Google Pixel 3 XL систему сравнивают с Android Pie.

Трой Хант — это ИБ-специалист и создатель сайта Have I Been Pwned — рассказал о крупнейшей в Интернете базе слитых регистрационных данных. Её недавно опубликовали на облачном сервисе MEGA. Она называется «Коллекция №1» и содержит 1 млрд уникальных комбинаций email-адресов и паролей.

Хант говорит, что данные собирали с тысяч разных источников, так что велика вероятность, что ваш email там тоже есть. Проверить адрес можно на сайте HaveIBeenPwned (к слову, я сама там обнаружила один из своих старых email-адресов, так что лучше перебдеть).

«Яндекс» и Mail.Ru Group в целом поддержали законопроект об автономном Рунете. По словам представителя «Яндекса», он «вовремя направлен на защиту российского сегмента сети интернет».

А вот мобильные операторы — Tele2, «Билайн», МТС и «Мегафон» — на разные голоса поднимали практические вопросы: кто в каких случаях будет возмещать убытки, кто где будет нести ответственность, какие системы когда должны включаться в работу… Кстати, «Яндекс» вот тоже согласилась, что проект требует «серьёзной доработки».

Если вы не понимаете, о чём речь, загляните в наш декабрьский материал.

Помните этот неприятный конфликт между Unity и Improbable, насчёт лицензии? Так вот, Unity всё-таки изменила правила использования своего движка так, чтобы простые разработчики могли совершенно законно задействовать его в своих проектах вместе со SpatialOS. Improbable это подтверждает.

Сервис теперь считается сторонним продуктом, за работу которого Unity ответственности не несёт. Компания больше не считает Improbable своим партнёром. Видимо, отношения между ними испорчены надолго.

И кратенько о ещё одной довольно важной новости. Сегодня стало известно, что Cortana выбывает из гонки голосовых ассистентов. Microsoft будет развивать технологию как навык, который можно использовать на других платформах — в том числе, в Alexa и Google Assistant. По словам Сатьи Наделлы, Cortana будет доступна и подписчикам Microsoft 365.

Как создать своего боевого голосового бота, наш эксперт рассказывал отдельно.

release()

GitHub Desktop 1.6:

  • После загрузки и установки дистрибутива появится подсказка о том, что делать дальше, чтобы создать свой первый репозиторий.
  • Если в репозитории долгое время нет никакой активности, приложение подскажет, что делать дальше.
  • Если пользователь пытается через приложение загрузить через коммит файл больше 100 MB (таково ограничение платформы), оно предложит выйти из коммита или загрузить Git LFS.

Rust 1.32:

  • Появился макрос dbg!() для любителей отладки с помощью принтов. распечатки значений. В качестве аргумента можно использовать не только переменные, но и произвольные выражения. Макрос отобразит сам аргумент, его значение, имя файла и номер строки, где он был вызван.
  • Вместо распределителя памяти jemalloc теперь по умолчанию будет использоваться системный. Это позволяет уменьшить размер бинарных файлов программ на Rust.
  • Реализован общий синтаксис для путей: в командах use теперь поддерживается такой же синтаксис для обращения к вложенным типам, функциям и макросам, как и в остальном языке.

Spectrum 1.0.0 — это открытая библиотека для Android и iOS, которая позволяет быстрее и надёжнее загружать изображения. Она уменьшает размер изображения путём перекодировки его содержимого.

security()

В Telegram Bot API есть уязвимость, которая позволяет перехватывать трафик. А обнаружили её эксперты, когда воевали с малварью GoodSender — она через Telegram передавала данные о взломанных хостах своим операторам. Выяснилось, что сообщения между пользователями шифруются с помощью алгоритма MTProto по защищённому TLS-каналу, а вот у канала Bot API защита на уровне HTTPS.

Разработчики CMS Drupal выпустили обновление, которое устраняет две критические уязвимости. Они обе допускали удалённое исполнение кода. Защищены версии Drupal 8.6.6/8.5.9/7.62.
____________

Екатерина Никитина
Поделиться
Твитнуть
+1
Переслать
Вы получаете эти письма, потому что подписались на рассылку Tproger.
Отписаться от рассылки.

Комментариев нет:

Отправить комментарий