Аргументы и функции, 7 марта

Жёсткий спойлер, беспарольная аутентификация и умные инструменты

Осторожно, спойлер! И снова здравствуйте Механизм спекулятивных вычислений много крови всем попортил в прошлом году: все эти Meltdown, Spectre и их прочие версии. В этом году нашли новый способ эксплуатировать эту уязвимость, правда, лишь в процессорах Intel (семейство Core). Техника атаки Spoiler чихать хотела на существующие патчи. Она прибавляет мощи атакам Prime+Probe (*4096 раз к скорости) и RowHammer (до 100 % эффективности) и позволяет вытаскивать из кэш-памяти устройства разные интересные данные. Intel уведомили о Spoiler 3 месяца назад, но о патче пока не слышно. Специалисты говорят, что программные методы защиты тут не помогут. Надо вносить изменения на аппаратном уровне, причём ценой заметного снижения производительности. Без пароля В апреле прошлого года Консорциум Всемирной паутины и FIDO Alliance представили миру WebAuthn. Это веб-стандарт для входа в учётную запись не с паролем, а: с физическим ключом безопасности; с биометрическими данными (лицо, отпечаток пальца, радужка); с подтверждением через смартфон. На днях этот стандарт официально утвердили. Теперь разработчики платформ, приложений и сайтов будут адаптировать технологию. Если вы — такой разработчик, загляните на сайт FIDO Alliance, там специалисты рассказывают, что надо делать. Его уже поддерживают Windows 10, Android, а ещё браузеры Chrome, Firefox, Edge и Safari. Умные тулзы Умный навигатор от DeepMind: может найти дорогу в виртуальном Нью-Йорке по текстовым указаниям вроде «на перекрёстке налево и прямо три километра». Умный инструмент для умной нейросети от Google и OpenAI: создаёт карту активности «нейронов» (activation atlas), помогающую понять, каким образом алгоритм компьютерного зрения распознаёт объекты. Умный Tensorflow: версия 2.0 alpha, библиотека TensorFlow Privacy, модуль TensorFlow Federated (TFF) и TensorFlow Lite 1.0 для развёртывания ИИ-моделей на IoT- и мобильных девайсах. Замыкает наш интеллектуальный парад прозаичный калькулятор Windows, код которого Microsoft опубликовала на GitHub. Компания говорит, что хочет «улучшить приложение в партнёрстве с сообществом». И ещё одна новость, буквально только что прилетела. В своём Telegram-канале Павел Дуров опубликовал прочувствованный пост об упорстве, свободе и гибкости мышления. Там мелькнула фраза: «На этой неделе мы запускаем серию конкурсов для разработчиков и графических дизайнеров, победа в которых – и место в команде Telegram – достанется самым упорным». Stay tuned, не пропустите конкурс. Раз уж затронули тему работы и вакансий. В следующий вторник, 12 марта, пройдёт бесплатный вебинар на тему новой работы за рубежом. Как проходить собеседование, организовать переезд и житьё-бытьё. Рассказывать будет Илья Зарецкий, бывший тимлид Booking.com и технический директор облачных решений Mail.Ru Group. Екатерина Никитина Поделиться Твитнуть Переслать Вы получаете эти письма, потому что подписались на рассылку Tproger. Отписаться от рассылки.