Исследователи по кибербезопасности выпустили «хакерские» версии популярных кабелей с кейлоггером, веб-сервером и возможностью управления через Wi-Fi

Теперь уж точно, если и подключать какие-то кабели, то только свои.

Внешне OMG Cable неотличим от обычного Lightning-кабеля. Раньше они изготовлялись маленьким тиражом и были доступны только для отдельных хакеров, а теперь купить устройство может любой желающий за $120-160.

Прошивка кабеля содержит инструментарий для изменения поведения «на лету». И поддерживает изменение USB-дескрипторов для выдачи за любое другое устройство (VID, PID, iManufacturer, iSerialNumber, iProduct). Кабель также может инициировать скачивание полезной нагрузки, а управлять им можно через веб-интерфейс или напрямую через веб-сокет.

#безопасность

​Осталось всего пара часов  до окончания регистрации на кемпинг-уикенд <Природа кода>

Ещё можно запрыгнуть в последний вагон поезда, уходящего в удивительное IT-приключение на природе.

Регистрируйтесь вместе с друзьями и готовьтесь к самым полезным и запоминающимся выходным сентября: https://link.prirodacodax5.tech/tgKJF

Это #партнёрский пост

Андрей Королёв, внук Сергея Королёва, вместе со своим сыном побывали в гостях у Маска

Они посетили завод SpaceX в США пожелали Маску «продолжать двигать мир вперёд». В своём Facebook Андрей Королёв также выразил благодарность главе космической компании «за приглашение, гостеприимство и незабываемую почти часовую личную встречу».

Сергей Королев считается ключевой фигурой в освоении человеком космоса. Именно под его руководством в СССР запустили первый искусственный спутник Земли и вывели на орбиту первого космонавта Юрия Гагарина. Ранее в своём Twitter Маск рассказал, что один из конференц-залов офиса SpaceX назван в честь Королёва, и по-русски отметил, что учёный «был великолепен».

#илонмаск #история

Передача знаний — необходимая ступень в развитии каждого опытного айтишника

Менторство даёт возможность найти достойного коллегу в свою команду, взрастить орду евангелистов вашего продукта, развить личный бренд и получить мощное развитие эмоционального интеллекта и эмпатии. Но главная ценность менторства — возможность учиться у своего же ученика и получать свежий взгляд на старые проблемы.

В этой статье расспросили инженеров ABBYY, как получить максимум пользы для обоих участников наставничества. И вот что они рассказали:

https://tprg.ru/ypLX

#эксперты #softskills

​Жёсткий диск IronWolf создан для сетевых хранилищ NAS, но идеально подходит и для обычного ПК

Благодаря специальной прошивке, он легко справляется с круглосуточной работой и высокими нагрузками. Его используют предприятия малого и среднего бизнеса, специалисты творческих профессий и те, кому важно обеспечить надёжную работу своего персонального компьютера 24х7.

Узнать подробнее и заказать диск можно по ссылкам:
— в Ситилинк: https://bit.ly/ironwolfcitilink
— в ДНС: https://bit.ly/ironwolfdns
— в Регард: https://bit.ly/ironwolfregard
— в ОнЛайн Трейд: https://bit.ly/ironwolftrade

Присоединяйтесь к сообществу Seagate в VK: https://vk.com/seagateru

Это #партнёрский пост

​GitHub усилит защиту протокола Git, применяемого во время выполнения операций git push и git pull через SSH или «git://»

Компания прекратит поддержку нешифрованных обращений к Git и усилит требования к SSH-ключам, используемым при обращении к GitHub. Также прекратится поддержка DSA-ключей и устаревших алгоритмов SSH.

Изменения будут вводиться постепенно. Так, 14 сентября будут сгенерированы новые хостовые ключи ECDSA и Ed25519, а 2 ноября прекратится поддержка подписи ключей RSA с использованием хэша SHA-1. Поддержка старых алгоритмов будет окончательно отключена 15 марта.

С полным списком изменений можно ознакомиться в блоге GitHub: https://tprg.ru/7Xal

#github #безопасность

​Большой митап, посвящённый беспилотным технологиям Яндекса

В конце сентября на территории Инженерного центра беспилотных автомобилей Яндекса пройдёт Yandex Self-Driving Meetup, в рамках которого вы сможете послушать интересные доклады от разработчиков, изучить интерактивные стенды и покататься на беспилотном автомобиле.

Количество приглашённых ограничено, поэтому среди желающих проведут отбор — после заполнения формы вам придёт специальное задание.

Когда: 25 сентября, 10:00—20:00

Подробности: https://tprg.ru/dln5

#ивент

​Эти 7 заданий для школьников осилит не каждый взрослый программист

А справитесь ли вы? Проверьте себя в тесте, в котором мы собрали пусть не сложные, но вполне интересные задачки из ЕГЭ:

https://tprg.ru/XyYf

#тесты

Собрали для вас подборку вакансий в Intel. Работать можно в Нижнем Новгороде или удалённо

— DevOps Engineer. Предстоит разрабатывать и поддерживать систему CI/CD, предназначенную для интеграции алгоритмов Deep Learning в OpenVINO.

— Deep Learning Software Engineer. Участвовать в разработке и внедрении технологий компании, писать Unit тесты и помогать с разработкой Roadmap.

— Backend Software Developer (+ Data Warehousing). Разрабатывать и поддерживать систему выпуска ПО для программных продуктов Intel.

— Frontend Developer. Создавать интерфейсы с использованием React для создания интерактивной системы искусственного интеллекта.

— Software Development Engineer. Разрабатывать решения для создания эффективных параллельных программ на C и C++.

— Software Engineering Manager. Руководить командой специалистов по ПО и давать архитектурные и технические рекомендации.

— Software Validation Engineer. Разрабатывать инфраструктуру тестирования для поддержки автоматизированных сборок.

#вакансии #работа

Энтузиасты собрали миниатюрную робособаку — она похожа на Spot от Boston Dynamics

У робота Mini Pupper открытые исходники, а работает он благодаря высокоточным сервоприводам, LIDAR, небольшой камере и библиотеке OpenCV. А ещё спереди у него имеется дисплей, который показывает эмоции и делает его невероятно милым.

Разработчики уверены, что Mini Pupper сделает робототехнику для школ и энтузиастов более доступной. А совсем скоро они обещают открыть предзаказ на Kickstarter. Исходники и больше подробностей можно найти на GitHub проекта: https://tprg.ru/whg8

#роботы #diy #computervision

Ловите годный инструмент для отображения графа связей между компонентами для кода на Python, Java, C++ и C

Sourcetrail позволяет удобно посмотреть, где используется функция, что она использует внутри и перемещаться между этими вызовами. И что самое приятное — у инструмента открытые исходники:

https://github.com/CoatiSoftware/Sourcetrail

#инструменты

​Онлайн-митап «DevOps-серфинг: инструменты управления потоком создания ценности от КРОК и HCL»

На митапе спикеры расскажут, как с помощью Value Stream Management упростить взаимодействие команд разработки, тестирования, информационной безопасности и сократить Time to Market ваших ИТ-продуктов. А также впервые покажут в действии комплексный инструмент для управления разработкой: Value Stream Management от HCL, интегрированный с DevOps платформой КРОК.

Программа митапа:
1. Что увеличивает Time to Market ИТ-продуктов: 5 причин в управлении процессами.
2. VSM-решение HCL: как управление потоком создания ценности ускоряет разработку.
3. Интеграция инструментов VSM с DevOps платформой: демонстрация конвейера разработки в деталях.

Когда: 9 сентября в 16:00

Узнать подробности и зарегистрироваться для участия можно на сайте: https://promo.croc.ru/meetap09-09

#ивент

​Уверены, что хорошо разбираетесь в компьютерных играх?

Проверьте себя в нашем тесте и попробуйте угадать, из какой популярной игры тот или иной факт: https://tproger.ru/quiz/guess-game-by-fact/

#игры #тесты

​Без курьеров сегодня сложно представить улицы любого крупного города — это новая постпандемийная реальность

Наши партнёры из Delivery Club считают это настолько повсеместным явлением, что предложили LEGO добавить в конструкторы доставляющих еду курьеров. Сделали они это с помощью совместного проекта с художником Артемом Бизяевым: на сайте «Лего Идеи» теперь есть макет аутентичного российского города.

Однако минифигурки можно добавить и в другие наборы, это актуально для любого крупного города — важен сам образ курьера, без которого ни один город не будет смотреться настоящим.

Подробнее на сайте проекта: https://tprg.ru/4lED

​После 3 лет разработки состоялся релиз OpenSSL 3.0.0 с реализацией SSL/TLS и различных алгоритмов шифрования

Интересно, что релиз получил номер 3.0.0 сразу после 1.1.1. Это сделано из-за перехода на традиционную нумерацию «Major.Minor.Patch» и во избежание путаницы. Также разработчики решили уйти от двойной лицензии (OpenSSL и SSLeay) на лицензию Apache 2.0. Что в будущем позволит обойти трудности в использовании OpenSSL в проектах с лицензией GPL.

В новой ветке есть изменения, нарушающие обратную совместимость. Но они не должны повлиять на работу большинства приложений, а для их перевода с OpenSSL 1.1.1 будет достаточно пересборки. Поддержка OpenSSL 1.1.1 будет осуществляться до сентября 2023 года.

Всего в релиз добавлено более 7500 изменений. Подробнее о них на русском можно почитать здесь: https://tprg.ru/TCMY

#безопасность