О чём сегодня речь
- Серьёзное: госкомпании сокращают зарубежный софт, Google закрывает китайский Dragonfly.
- Интересное: сравнение зарплат «офисников» и «удалёнщиков», красота облачного трафика и атака мемов;
- Новое: VirtualBox 6.0, Electron 4.0 и ReSharper Ultimate 2018.3;
- Интеллектуальное: ИИ выращивают огурцы и одолевают капчу.
Серьёзное
Российские власти продвигают политику импортозамещения в IT-отрасли. Ведомости сообщили, что в правительстве подписали директиву о переходе госкомпаний на равное использование российского и зарубежного софта к 2021 году. Организации должны разработать чёткий пошаговый план, представить бюджеты и KPI, а потом каждый квартал отчитываться о ходе процесса.
Китайский проект Google — Dragonfly — похоже, не выжил. The Intercept сообщил, что компания перевела несколько групп инженеров, вовлечённых в создание поисковика, на работу с другими проектами, а Dragonfly закрыла. Как поведали изданию источники, развитие Dragonfly остановилось из-за нехватки данных для отработки алгоритма. От датасетов, которые компания использовала раньше, было решено отказаться после споров с командой Google, ответственной за приватность пользовательских данных.
Интересное
Команда Cloud Storage облачной платформы Google представила движение трафика в хранилище в виде картинок и анимации. Исследователи хотели привлечь внимание пользователей к этой вроде бы довольно скучной теме и поискать неочевидные корреляции, которые помогут улучшить сервис. Итог тому — десятки красочных экземпляров того, что сама команда назвала data art.
Некоторое время назад неизвестные хакеры использовали для атаки картинки с мемами — в них были скрыты команды для малвари. Дело строилось так: злоумышленники внедряли на целевой компьютер троян, тот скачивал из определённого Twitter-аккаунта картинки, искал в них команды и выполнял. Так можно было делать скриншоты, мониторить запущенные процессы и кое-что ещё.
Проблема в том, что атака продолжалась до тех пор, пока Twitter не заблокировала «заражённый» аккаунт — антивирус воспринимал деятельность системы как обычный процесс взаимодействия с соцсетью.
Портал «Мой круг» провёл исследование уровня зарплат российских айтишников. Оказалось, что в целом удалёнщики получают на 30 тысяч рублей больше, чем офисные работники. Зарплата последних составляет где-то около 70 тысяч против 99 тысяч для сотрудников хоум-офиса.
Новое
- Обновлённый дизайн и улучшенное масштабирование интерфейса.
- Новый менеджер для доступа к файлам виртуальных систем.
- Режим быстрого создание виртуальной машины, без настроек.
- Обновлённое окно для управления снапшотами.
- Поддержка ядра Linux 4.20.
- Возможность экспорта виртуальных машин в облако Oracle.
- Обновлённые компоненты Chromium, Node.js и V8.
- Возможность ради безопасности отключить модуль remote для отрисовки веб-страницы в теге webview. Он позволяет процессу визуализации «общаться» с основным для доступа к GUI-модулям — dialog, menu и прочим.
- На случай, если не хочется полностью отрубать этот полезный модуль, есть возможность настроить фильтр запросов: remote.require() / remote.getGlobal().
- macOS 10.9 больше не поддерживается.
- Автоаннотация значения аргумента именем параметра. Это позволяет лучше понимать, за что каждое значение отвечает.
- Автоопределение стилей имён и формата кода.
- Возможность интеграции с Visual Studio 2019 Preview 1, а также поддержка NET 15.3/15.5 и TypeScript 3.0.
Интеллектуальное
ИИ от Microsoft обошёл все остальные алгоритмы и даже человека в таком благородном виде спорта, как выращивание огурцов. Алгоритм должен был самостоятельно управлять теплицей, температурой, влажностью в ней, выбирать выигрышную стратегию для получения наилучшего урожая при наименьших затратах. Второе место заняла команда из Tencent, а третье досталось команде The Croperators из компаний Delphy и AgroEnergy.
Англо-китайская нейросеть научилась обходить текстовую капчу быстрее, эффективнее и точнее других алгоритмов. Защиту капчей на некоторых сайтах она обошла со 100 % точностью. Эта нейросеть нетребовательна к ресурсам, что снижает для хакеров стоимость подготовки к атаке.
Вот и капча, считай, пала. Правда, пока только текстовая, но ИИ быстро развивается: возможно, не за горами тот день, когда некий алгоритм пройдёт тест Тьюринга, и всё научное сообщество признает рождение «сильного» ИИ. А пока что специалисты скромно ждут от алгоритмов развития существующих навыков, большего распространения в ИБ- и Open Source сферах.