Что нового в мире IT:

— Разработчики Google рассказали, как установить Fuchsia OS на пользовательские устройства: https://goo.gl/uxUfpw

— Linux Gentoo по фану запустили на IBM 1993: https://goo.gl/WSgmTD

— Графические процессоры Nvidia оказались подверженными уязвимостям чипокалипсиса (которые раньше приписывали только CPU): https://goo.gl/AinPsd

— У пользователей Reddit украли Bitcoin Cash через сервис Mailgun: https://goo.gl/JELToZ

Вся история с чипами, понятно и по полкам: https://tproger.ru/articles/meltdown-spectre-vulnerabilities-overview/

Как устроен взлом системы через процессор, как нашли уязвимость и кто ей подвержен, причём тут браузеры, и что со всем этим делать.

В команде CPA.RU есть место для фронтенд-разработчика. Фултайм в одном из офисов в Мск/Питере/Нижнем, платят от 120к и выше.

Заниматься надо разработкой и внедрением UI, архитектурой клиентской части в целом, контролить качество. Нужны стандартные навыки по JS, Angular 1.x, CSS-препроцессорам, тулзами для сборки. Опыт адаптивной вёрстки. Контроль версий в HG/Git.

График могут устроить гибкий, по условиям также сделают всё комфортно, чтобы вы сосредоточились только на работе.

Более подробная информация в процессе собеседования, присылайте информацию о себе и своем опыте работы\резюме в телеграм: @cparusupport

Сегодня все новости — про безопасность:

— Cisco реализовала метод обнаружения следов зловредов в зашифрованном трафике: https://goo.gl/yzQLMt

— Найдены уязвимости в семействе продуктов Dell EMC Data Protection Suite: https://goo.gl/wXPRtW и в сетевых хранилищах Western Digital My Cloud: https://goo.gl/k3BsaS

— Патчи для Meltdown и Spectre вызывают сбои при загрузке компьютеров с Ubuntu 16.04: https://goo.gl/g6zxA9, а у iPhone 6 снижают производительность до 50%: https://goo.gl/h6aGmS

— В Gmail обнаружена уязвимость, позволяющая блокировать чужие учетные записи: https://goo.gl/C9KYRa

— Первый «вторник обновлений» в этом году принёс патчи критических багов в MS Office: https://goo.gl/duZ83E

Как разработчики сторонних пакетов могут воровать пароли и кредитки с вашего сайта: https://tproger.ru/translations/im-harvesting-credit-card-numbers-and-passwords-from-your-site-heres-how/

Перевели душевный рассказ одного любознательного молодого человека. Отличный пример для всех, кто бездумно скачивает сотни модулей. Проблемы современного веба: очень удобно, но цена высока.

Не устали ещё от уязвимостей и багов? Мы вам тут ещё подвезли:

— Брешь в инструменте удалённого управления настройками и безопасностью компьютера Intel AMT позволяет обходить пароли BIOS и BitLocker: https://goo.gl/pL1kWj

— Найдена уязвимость, которая позволяет обходным путем получить на чужой домен сертификат безопасности от Let's Encrypt: https://goo.gl/fwjZUo

— Обновления безопасности Windows от нашумевших уязвимостей замедляют систему на старых ПК: https://goo.gl/ZSz5JC

И другие новости:

— Ребята из Stack Overflow назвали самые трендовые JS-фреймворки и рассказали про их жизненный цикл: https://goo.gl/rLPjoK

— Вредоносное ПО FakeBank выдаёт себя за альтернативный SMS-клиент и крадёт информацию у пользователей российских банков: https://goo.gl/LfQ9RB

— Microsoft объявила о своем сотрудничестве с Open Whisper Systems для создания Skype-чатов, защищённых end-to-end шифрованием: https://goo.gl/2zWjFv

Как и кем уже защищены ваши устройства: https://tproger.ru/articles/how-it-companies-fix-problems-caused-by-meltdown-and-spectre/

Обзорчик, в котором описаны действия крупных компаний по защите пользователей от нашумевших уязвимостей.

Новости выходных:

— Исследователи обнаружили первое вредоносное Android-приложение, написанное на языке Kotlin: https://goo.gl/N5eiAY

— Google исправила уязвимости от Meltdown и Spectre в своей облачной платформе без потери производительности: https://goo.gl/XjxULD

— Уязвимость в WhatsApp позволяет добавлять людей в групповые чаты без ведома администраторов: https://goo.gl/c3DqaX

— Появилась разработка CoffeeMiner, позволяющая внедрять майнер криптовалюты в запросы HTML: https://goo.gl/G8FREr

— Нейронную сеть обучили верстать сайты по картинке: https://goo.gl/s9a4TM

— На просторах Google Play обнаружен вредоносный клон мессенджера Telegram: https://goo.gl/GJtJXi

— В Visual Studio Code появились новые инструменты для разработки на Java: https://goo.gl/wLkmy2

— Дополнительные тесты показали, что патчи от Spectre могут и не замедлять работу устройств Apple: https://goo.gl/LMV2YS

Ответьте на 11 вопросов, и тест подберет первый язык программирования для изучения, исходя из ваших навыков и целей: https://tproger.ru/quiz/programming-language-selector/

Сегодня новостей немного:

— Стартовал отборочный этап конкурса студенческих IT-проектов Imagine Cup 2018: https://goo.gl/DkECzx

— Создан прототип системы для отслеживания пользователей на чистом CSS: https://goo.gl/kBPQk4

— Доступна вторая превью-версия Microsoft Visual Studio 2017 15.6: https://goo.gl/D4M7Ck

Что нам принёс вторник:

— Исследователи из «Лаборатории Касперского» обнаружили новую шпионскую программу для Android-устройств: https://goo.gl/e9kjxv

— Хакеры украли 400 000 $ из электронного кошелька BlackWallet: https://goo.gl/JEHgqp

— Seagate незаметно пропатчила опасную уязвимость в Personal Cloud Storage: https://goo.gl/Ew5YbW

И напоследок самое прекрасное — гавайские жители думали, что пострадают от ракетного удара, но в реальности пострадали от плохого дизайна интерфейсов: https://goo.gl/vd1zA8

Наши друзья из «Амперки» ищут разработчика на Backend/DevOps для продукта https://xod.io/. Работа в офисе в Москве, платят 160к.

XOD — open source среда визуального программирования. Нужна поддержка бэкенда, чтобы пользователи могли хранить и шарить в облаке свои проекты, а IoT-устройства могли общаться между собой, хранить данные с сенсоров и посылать push-уведомления на айфоны хозяев. А ещё, чтобы на стартовой статика нормально грузилась, а не как сейчас.

Стек: NodeJS, Kubernetes, Docker, Express, REST, Swagger (Open API), Neo4j, Micro- (not so micro, but…) services.
Фитюльки в стеке (по ходу пьесы можно освоить): Google Cloud, Concourse CI/CD, RethinkDB (вместо Message Broker), Keycloak, Nginx Ingress.

Чтобы записаться на собеседование, заполните небольшую анкету: https://goo.gl/P7J5bP
Если остались вопросы, пишите Виктору, техническому директору: @nkrkv

Свежие IT-новости:

— Разработчик антивирусов предупредил о новой фишинговой атаке на устройства Apple: https://goo.gl/2NV2Fw

— В Chrome Web Store найдено четыре вредоносных расширения: https://goo.gl/ZxWy9C

— Популярный облачный хостинг DigitalOcean расширил планы, оставив старые цены: https://goo.gl/twFHDw

— Google запустила на Coursera серию курсов по базовым понятиям IT-сферы: https://goo.gl/AhhkXc

— Microsoft представила ИИ, который умеет читать и отвечать на вопросы о прочитанном: https://goo.gl/ER816Q

— Кроссплатформенное средство автоматизации с открытым исходным кодом PowerShell теперь доступно для Linux и macOS: https://goo.gl/WhuU8K

— Представлен инструмент Instagram.css, который позволяет добавлять популярные фотофильтры на любые веб-сайты: https://goo.gl/1r4Ks6

Что будет с JavaScript в 2018: https://goo.gl/GnvkZr — прогнозы трендов по результатам опроса разработчиков

Свежая подборка новостей:

— Google анонсировала запуск альфа-тестирования AutoML Vision — сервиса создания нейросетей для новичков: https://goo.gl/gEU2Nc

— Представлен чип для системы машинного зрения без камер с использованием военной радиочастотной технологии 1960-х: https://goo.gl/umAzXN

— Ученые создали технику декодирования мысленных образов, которая помогает «расшифровывать» сложные изображения с множеством слоев цвета и структур: https://goo.gl/JV9q9K

— Скорость загрузки страниц будет влиять на результаты поисковой выдачи Google: https://goo.gl/YHRUq5

Stack Overflow проводит опрос разработчиков, можно успеть пройти до 26 января: https://tproger.ru/articles/stack-overflow-developer-survey-2018/

Там про кодинг, новые технологии, карьеру и прочие интересные вещи. По его результатам через пару месяцев опубликуют общемировую статистику.

Сегодня много интересного:

— Bootstrap 4 вышел из беты: https://goo.gl/CXpP76

— Томские радиофизики создали установку для левитации мелких частиц, которая поможет разработать новый метод 3D-печати: https://goo.gl/j2xvHk

— Mozilla стремится обезопасить Интернет — новые веб-технологии в Firefox будут доступны только через HTTPS: https://goo.gl/SiioW8

— В Microsoft Office 2016 для Mac добавлены инструменты для совместной работы над проектами в режиме реального времени: https://goo.gl/VuAfCb

— Вышел стабильный релиз Wine 3.0: https://goo.gl/3HbR33

Предлагаем также ознакомиться с JavaScript-трендами на 2018 год: https://goo.gl/GnvkZr

За какими отраслями будущее IT-сферы: https://tproger.ru/experts/29/ — эксперты отвечают, на какие течения стоит ориентироваться, куда бросать свои программерские силы.

Как устроены хэш-таблицы: https://tproger.ru/problems/implementation-of-hash-table/ — разбираем по ходу решения задачки с реализацией на Java.

Новости выходных:

— Alliance for Open Media работает над новым графическим форматом, который по характеристикам может «подвинуть» JPEG: https://goo.gl/GtjhcV

— Французский подросток решил не копить годами на Oculus Rift и с товарищами из кружка робототехники собрал VR-гарнитуру себестоимостью 100 долларов: https://goo.gl/v1Z8si

— Реакторы для производства лекарств можно печатать на 3D-принтере: https://goo.gl/kGZsdW

— Вышел PyCharm-плагин MicroPython, с помощью которого можно в привычной среде разработки редактировать MicroPython-код для взаимодействия с программируемыми микроконтроллерами: https://goo.gl/3tkAfy

— Google выплатила 112 500 $ за обнаружение уязвимостей в Android на флагманском Pixel: https://goo.gl/fnsKKt

— Запускается WhatsApp Business — приложение для общения компаний и клиентов с возможностью создания профиля своей организации: https://goo.gl/JymGge

— В Firefox 58 внедрена двухуровневая технология компиляции для машинного кода WebAssembly, которая позволяет компилировать код по мере его загрузки, что экономит общее время обработки в 10 — 15 раз: https://goo.gl/W7VHDN

Для знакомства с WebAssembly и понимания преимуществ новой технологии рекомендуем прочитать обзор: https://goo.gl/C8zpZw