39190
Это журнал о программировании и технологиях. Здесь ты найдешь все самое интересное и свежее из мира IT. Ссылка: @xor_journal https://telega.in/c/xor_journal Сотрудничество: @todaycast Предложка: @xor_journal_bot
Разработчик ПО из Казани? Познакомься со специалистами ТехноХаба Сбера и прокачай свои скиллы! 👨💻👩💻
ИТ-академия ИТ-парка запустила курс для разработчиков «Cross-platform developer on JavaScript» совместно с Андреем Власовым — лидером компетенций, руководителем технологического Хаба Сбера в Казани с опытом в разработке 16 лет.
Для кого? 💻
— разработчики ПО с опытом работы frontend 1-2 года
По окончании курса ты получишь знания и навыки, соответствующие уровню Middle Javascript Developer, а именно:
✅ Продуктовое мышление
✅ UX/UI проектирования в figma
✅ Разработка web-приложений на React
✅ Разработка серверных приложений на Nodejs + Express + Mongo
✅ Написание эффективных тестов для приложений
✅ Глубокое понимание micro-frontend архитектуры на больших проектах
Запишись на собеседование прямо сейчас: записаться и получить бонусом офлайн-консультацию с наставником, защиту выпускной работы перед экспертами и удостоверение о повышении квалификации. 🔥
▪️Набор открыт до 15 августа
▪️Объем курса: 124 акад/ч (продолжительностью 5 месяцев)
▪️Формат: офлайн, в ИТ-парке им .Б. Рамеева
📲 Номер телефона для связи: +7 937 594 2209
Реклама: ТЕХНОПАРК В СФЕРЕ ВЫСОКИХ ТЕХНОЛОГИЙ "ИТ-ПАРК", ГАУ "ИТ-ПАРК", ИНН: 1655191213, ERID: 2VtzquWfbfH
Звучит пугающе: одна средняя школа в США заключила контракт на $162 тыс. с компанией Gaggle, которая предоставляет услуги по круглосуточному мониторингу учеников с использованием ИИ.
🟢Система анализирует домашние задания, письма и чаты на школьных устройствах в поисках признаков антисоциального поведения, суицидальных наклонностей и употребления запрещенных веществ.
🟢Если ИИ обнаруживает подозрительное слово или изображение, то последствия варьируются от беседы с администратором до направления на онлайн-консультацию к психологу или визита полиции.
🟢Сторонники утверждают, что Gaggle повышает безопасность учащихся и персонала, но, кажется, есть парочка вопросов к конфиденциальности и свободе слова при использовании этого ПО. Что-то из антиутопий.
@xor_journal
Кстати, Цукерберг недавно сказал, что нужно техническому специалисту, чтобы быть сегодня конкурентным: критическое мышление и умение учиться.
«Если человек показал, что может углубиться во что-то одно и делать это действительно хорошо, то, скорее всего, он познал искусство учиться», - считает он.
⚡️ Российский бизнес всё больше вкладывается в обучение ИТ-специалистов. Инвестиции в профильное образование растут, но «не по доброй воле компаний». Это следствие дефицита кадров в отрасли из-за уехавших программистов. Так, образовательные программы запускают все крупные бигтехи.
Кстати, информатика удерживает второе место по популярности среди предметов по выбору на ЕГЭ. Более того, интерес к предмету ежегодно растёт. Скоро на пятки наступать начнут.
@xor_journal
⚡️ Специалисты Truffle Security выявили уязвимость в архитектуре GitHub, которая позволяет данным из удалённых репозиториев оставаться доступными навсегда.
Проблема Cross Fork Object Reference (CFOR) в том, что один форк может получить доступ к конфиденциальным данным другого, включая данные из приватных и даже удаленных форков. Это позволяет пользователям использовать хэши коммитов для доступа к информации, которая должна быть защищена. Самое интересное, что о проблеме известно компании и это вроде как часть архитектуры платформы.
@xor_journal
Вышло крупное исследование: оказывается, несмотря на явные запреты в 15% опрошенных организаций, 99% команд разработчиков все равно активно используют ИИ для написания кода. Вот такой вот разрыв между корпоративной политикой и реальной практикой.
🟢Только 29% компаний регулируют использование ИИ, тогда как в 70% случаев решения принимаются на уровне отдельных отделов. Это создает дополнительные риски в безопасности.
🟢Кроме того, 47% опрошенных готовы позволить ИИ вносить изменения в код. Это пугает отделы ИБ, которые сталкиваются с потоком потенциально уязвимого кода, генерируемого ИИ.
@xor_journal
Если вы не знаете, на какую булку больше похож ваш кот, то энтузиаст сделал для вас классификатор с ИИ. Вот это мы понимаем — настоящий пет-проект 🤯.
@xor_journal
Эксперт в Data Science делится своими знаниями и опытом
И всё для того, чтобы твой карьерный путь был менее тернистым, а понимание тенденций машинного обучения и анализа данных — самым глубоким.
В канале Kantor.AI ты найдёшь актуальную информацию о технологиях и ИИ. Виктор Кантор, топ-эксперт в Data Scince, преподаватель ВШЭ и МФТИ, на своём опыте узнал и расскажет тебе:
• как подняться по карьерной лестнице, а не спуститься в карьер;
• как выжать максимум из 24 часов в сутках;
• как компании заработать на Big Data на внешнем рынке.
И даже если ты гуманитарий, не работающий с машинным обучением, для тебя в канале Kantor.AI тоже есть полезная инфа. Скорее жми кнопку «Подписаться»!
⚡️ На платформе GitHub нашли более 3000 поддельных аккаунтов, которые распространяют вредоносные программы и фишинговые ссылки.
Сеть Stargazers Ghost Network использует платформу для размещения вредоносных репозиториев, которые очень похожи на легитимные за счет добавление звездочек, форков и подписок. Торговля «звездами» координируется через каналы в Telegram и в даркнете.
Вероятно, сеть впервые начала тестирование схемы еще в 2022 году. И, по оценкам, общая сумма «заработка» преступников составляет примерно $100 000.
@xor_journal
Американская компания по разработке ПО случайно наняла на работу хакера из Северной Кореи на позицию Software engineer.
🟢 После того, как ему выдали рабочий Mac, в системы компании сразу же начало загружаться вредоносное ПО. Через 25 минут после начала атаки SOC заблокировала его компьютер. Уже после этого выяснили, что в резюме у него было обработанное ИИ фото другого человека.
🟢Но интересно другое: как информация попала в СМИ? Дело в том, что компания сама написала об этом в своем блоге сразу после инцидента. Там же они уточнили, что никакие данные не были потеряны или скомпрометированы, а рассказывают они это для того, чтобы предупредить других.
Если это случилось с нами, это может случиться с кем угодно.
Анонимный сотрудник технологической компании рассказал, как он работает не работая уже три года. Он называет себя quiet vacationer и это то, что нужно для чтения в пятницу 👨💻.
🟢Парень понял, что ожидания компании от его работы меньше, чем он думал. Его отдел занимается базами данных, а это «рутинные задачи», на которые он тратит не больше 1-3 часов в день.
🟢Один раз он на месяц уехал отдыхать в Италию, и отсутствия не заметили. Секрет прост: он задает хорошие вопросы на созвонах, иногда публикует сообщения или пушит кого-то, ставит реакции на сообщения (это показывает, что вы следите за происходящим). + использует Mouse Jiggler — программу, которая имитирует движения мыши.
🟢Возможность быть пойманным живет в его голове, но не особо волнует, так как претензий по работе на него никогда не поступало, он хорошо делает свою работу, так в чем вопрос?
«Компании не заботятся о сотрудниках. Куда бы вы ни посмотрели — людей увольняют. Я думаю, это отношение и заставляет принимать людей решение о тихом отдыхе и тихом уходе. Люди, наконец, дают компаниям именно то, что они дают нам — ничего», — говорит он.
Слишком много новостей про OpenAI. Так что кратко и по порядку для всех, кто пропустил:
🟢Вчера OpenAI анонсировала прототип поисковика SearchGPT. Альтман уже заявил, что удивлен, как быстро адаптировался к новой модели поиска и насколько это удобнее old-school search. Однако участники презентации отметили, что SearchGPT показывает либо неверные, либо бесполезные результаты. Один из таких примеров находится прямо на сайте. Так что это пока совсем не убийца Google.
🟢Также вчера Альтман в комментариях упомянул, что долгожданный голосовой помощник будет доступен уже на следующей неделе для тех, у кого есть подписка ChatGPT Plus. Запомнили, записали, будем ждать.
🟢А еще вышел материал, написанный Альтманом в Washington Post, с заголовком «Who will control the future of AI?». Там он упоминает, что нельзя, чтобы контроль был у России или Китая, а хорошо бы было вот так:
Если мы хотим убедиться, что будущее ИИ - это будущее, построенное на благо большинства людей, нам нужна возглавляемая США глобальная коалиция стран-единомышленников и
инновационная новая стратегия, чтобы это произошло.
🛢 В мире, где данные — новая нефть, растёт спрос на дата-инженеров. Ведь именно они знают, как такую нефть добывать, обрабатывать и хранить. И пока компании осознают потребность в этих специалистах, конкуренция на рынке низкая, а зарплаты — высокие.
Освоить ключевые компетенции дата-инженера поможет онлайн-магистратура Нетологии и НИУ ВШЭ «Инженерия данных». За 2 года вы на практике изучите Python, Java, Scala, Kotlin и SQL, научитесь проектировать пайплайны и обрабатывать данные, работать с системами хранения данных и базами данных в облаке. Программа даёт широкий простор для переквалификации, поэтому после учёбы сможете перейти в MLOps, DevOps или менеджмент.
Онлайн-формат позволяет учиться без отрыва от привычной жизни и совмещать занятия с работой. При этом у вас будет отсрочка от армии, льготы на проезд и все остальные бонусы очного обучения.
Станьте магистром программной инженерии с дипломом одного из лучших вузов страны и получите веское преимущество при приёме на работу: https://netolo.gy/dkxv
Реклама. ООО "Нетология". Erid 2VSb5zCfNyW
⚡️ Программистов на Python стало слишком много в России. Это приводит к жесткой конкуренции на рынке. Так, на одну вакансию программиста на Python приходится в среднем 10 резюме.
Причем проблема актуальна и для сеньоров, и для джунов (но для последних это вообще уровень hard). Для сравнения — конкуренция среди Java-разработчиков составляет всего 4 резюме на место, а у программистов на Go – менее двух.
Кстати, на рынке нехватка сеньоров, пишущих на Go: на каждое резюме приходится целых 2,7 вакансии. Для опытных Java-специалистов баланс спроса и предложения почти идеален — 1,4 резюме на вакансию. Берем на заметку.
@xor_journal
⚡️Госдума приняла закон о майнинге в третьем чтении. Добывать крипту смогут юрлица и ИП из нового реестра.
🟢Граждане смогут добывать крипту без включения в реест, но нужно соблюдать лимиты по энергопотреблению.
🟢Майнеры должны
предоставлять в уполномоченный орган информацию о добытой криптовалюте.
🟢Реклама криптовалюты будет запрещена.
Эксперты считают, что введение майнинга в правовое поле пополнит бюджет на 50 млрд рублей в год.
@xor_journal
⚡️ В первой половине 2024 года Россия стала лидером по количеству слитых в даркнет баз данных компаний.
При чем в 88% случаях хакеры отдают данные бесплатно. Эксперты объясняют тенденцию ростом числа кибератак, обусловленных «нефинансовой мотивацией».
Эксперты считают, что контактные данные уже почти каждого россиянина есть в открытом доступе.👩
@xor_journal
Совместное выступление Хуанга и Цукерберга на 50-ой конференции SIGGRAPH началось разговорами про ИИ, а закончилось обменом куртками. Разговор длился час и, на самом деле, там не очень много инсайдов:
🟢Цукерберг мечтает о дне, когда Facebook и Inst будут «single AI model». А пока Meta* запускает в США AI Studio, которая позволяет создавать ИИ-версии себя. Это нужно для снижения нагрузки на контент-мейкеров.
🟢Цукерберг верит в открытые экосистемы и считает, что за ними будущее.
🟢Также он хочет, чтобы бизнес мог в несколько касаний создать для себя ИИ-агента, который будет заниматься поддержкой клиентов, продажами и общаться со всеми своими сотрудниками.
«Мы будем жить в мире, где в конечном итоге появятся сотни миллионов и миллиарды различных агентов ИИ. Возможно, их будет больше, чем людей в мире», - сказал он
Энтузиасты сделали аналог Reddit, но только вот посты и комментарии к ним пишут ... исключительно нейросети. Удивительно, но некоторые «диалоги» на Deaddit и правда интересно читать. GitHub тут.
@xor_journal
Изучите применение ChatGPT в рабочих целях, чтобы получить от этого прибыль. Сейчас самое время начать использовать искусственный интеллект.
Здесь вы узнаете, почему стоит освоить ChatGPT. Это поможет вам:
- Использовать ChatGPT в вашей профессиональной сфере.
- Предлагать компаниям разработку индивидуально дообученного ChatGPT по заказу.
- Увеличить свой доход, освоив навык создания индивидуально дообученного ChatGPT.
Зарегистрируйтесь на бесплатный вебинар, чтобы узнать больше деталей.
Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395. erid: LjN8KbKD7
На неделе было так много смешных и страшных постов про процесс найма, что получилось целое бинго. Кто собрал?
@xor_journal
Как вам 13 этапов собеседований, которые в сумме заняли 4 месяца?
«6 кодингов, потом знакомство с 3мя командами, отказы по стеку и местоположению и дальше уже 4 команды в параллель c которыми мэтч по местоположению и стеку.»
⚡️Правительство утвердило перечень программ для обязательной предустановки в 2025 году.
Так, на смартфонах и планшетах должны быть 19 программ, среди которых Яндекс Браузер, 2ГИС, VK, Kaspersky Free и, конечно же, Rutube с RuStore.
Как думаете, насколько Apple все равно по шкале от 0 до 10?
@xor_journal
⚡️ Белые хакеры, ваш выход: Wildberries увеличивает вознаграждения за найденные уязвимости. За найденненный баг теперь можно получить до 500 тыс. рублей. С момента введения Bug Bounty весной 2023 года компания уже выплатила более 6 млн рублей.
В рамках программы есть особый вызов — взлом личного кабинета тестового продавца, за который можно получить полмиллиона. Пока ни одному багхантеру не удалось справиться с этим.
@xor_journal
⚡️ StackOverflow опубликовал традиционный отчет о языках программирования и технологиях, используемых разработчиками в 2024 году. Советуем посмотреть самим, так как всё в пост не влезет. Но кратко:
🟢Среди популярных языков ничего нового: JavaScript (62%), HTML/CSS (53%) и Python (51%).
🟢Docker чаще используется опытными разработчиками (59%), а npm — теми, кто только изучает программирование (45%).
🟢Более 80% разработчиков предпочитают онлайн-ресурсы для обучения (например, тот же Stack Overflow). При этом трети в обучении помогает ИИ.
🟢Вообще, к ИИ относятся хорошо: 76% его используют или планируют использовать, а 43% доверяют его ответам. В основном его применяют для написания кода, при этом страха потерять из-за него работу нет. Так что изучаем отчет и наслаждаемся выходными.
@xor_journal
Помните времена, когда матричный принтер издавал свои характерные звуки, Нирвана на кассете задавала настроение, а на столе лежала книжка по JavaScript? Яндекс предлагает окунуться в эту атмосферу в своем видеоролике, приуроченном к YACAMP.
IT-казино, квесты, технологии и спикеры Яндекса объединятся на IT-тусовке 10 августа.
Регистрируйся на YACAMP и не забудь захватить пленочный фотоаппарат, раз уж на то пошло.
Реклама ООО "ЯНДЕКС", ИНН 7736207543, erid LjN8KXFuf
⚡️ Пониженная ставка налога на прибыль в размере 5% будет доступна теперь только для продаж отечественного софта и для компаний, которые «занимаются реализацией, адаптацией и модификацией ПО и баз данных российского происхождения».
Это означает, что интеграторы импортного ПО, такие как «Софтлайн», потеряют льготу и будут платить стандартную ставку в 20%. Цель изменений — поддержка отечественных разработок. То чувство, когда в сфере много льгот и много «но».
@xor_journal
Одобряем: китайская студия Lilith Games, которая выпустила Rise of Kingdoms и AFK Arena, внедрила уникальную практику — «План Аладдина». В рамках нее ключевые члены команды получают до 20% прибыли от игры. Каждый новый проект запускается через отдельную дочернюю компанию, что позволяет разработчикам стать партнерами.
В 2021 году компания щедро разделила $25 млн среди 90 разработчиков AFK Arena. Компания считает, что это не только повышает лояльность и мотивацию сотрудников, но и удерживает их в компании.
@xor_journal
Возмущению HR нет предела: парень попытался выяснить, как компания справляется с кризисами и ошибками сотрудников.
@xor_journal