Бесплатный вебинар «Все для быстрого старта проекта на Managed-базах данных» от Mail․ru Cloud Solutions

Часто уже на самом старте проекта важно определиться с типом СУБД и учесть нюансы архитектуры решения. Для отдельных компаний важно, чтобы данные оставались неизменными и воспроизводились в первозданном виде, для других проектов нужны БД, которые помогут справиться с периодом пиковых нагрузок.

На вебинаре от MCS вас ждет вводный курс по Managed СУБД: вы получите базовую информацию о работе с облачными базами данных и узнаете, как выбрать инструмент в зависимости от особенностей ИТ-инфраструктуры и специфики задач.

Мероприятие пройдет во вторник, 27 апреля, онлайн.
Начало в 17:00 по Москве.

Регистрация по ссылке: https://vk.cc/c0UqlB

Себастьян Рамирез, известный под никнеймом "tiangolo", когда-то побывал в гостях у подкаста TalkPython и из этого выпуска я узнал о его проект FastAPI. Для тех, кто не знает - Себастьян разрабатывает фреимворк FastAPI и сейчас это очень быстро набирающий популярность инструмент для разработки HTTP сервисов на python. Фреймворк из коробки сразу предоставляет все плюшки использования тайпинга для валидации данных вкупе с моделями библиотеки pydantic, автогенерацией openapi спеки и много всего разного и приятного по мелочам. После фастапи мне пришлось даже зафрендзоноить aiohttp и навсегда бросить Flask, который в моей жизни так и оставался быстрой наколеночной хреновиной для прототипирования. В общем, я рад и всем кто не смотрел фреймворк - советую глянуть. Использую я его как для рабочих сервисов, так и для пэт-проджектов - ощущения самые положительные.

https://talkpython.fm/episodes/show/284/modern-and-fast-apis-with-fastapixx

"Ночной режим" дисплеев оказался абсолютно бесполезным в улучшении качества сна - такое заключение сделали исследователи, которые тестировали эту фишку на iPhone. Сначала они разделили группы людей на тех, кто не пользуется данной функцией, пользуется ею, и тех, кто просто не пользуется телефоном в течение часа до сна. По итогам получилось, что разницы в качестве сна по такому критерию просто нет. Тогда они поделили группы ещё сильнее - по продолжительности сна. Тут стало заметно, что те, кто спит дольше и не пользуются смартфоном до сна, высыпаются чуть лучше.

Маркетинг "ночных режимов" у гаджетов основывался на исследованиях о влиянии синего спектра света на качество последующего сна и даже тогда говорилось, что влияние там - в первом десятке процентов. В этом же исследовании вывод простой: когда вы устали и вам хочется спать, такой фактор как синий свет экрана вообще ни на что не влияет. Ну и да, спать надо побольше - это всё ещё полезне, всё-таки блаженны сонливые. https://arstechnica.com/gadgets/2021/05/iphones-night-shift-feature-doesnt-help-you-sleep-better-study-finds/

Несмотря на проблемы с производством чипов, из-за возросшего внимания, данная индустрия впервые за много лет начала заметно развиваться! В прошлом году случился бум спроса на электронику, а производство упало из-за различных катастроф, зато всё это начало двигать устоявшийся рынок. Инвесторы начали вкладываться в данное направление, хотя всегда считали его слишком дорогим, потому что увидели спрос превышающий предложение. А крупные компании - такие как Samsung и IBM вложились в разработку более плотных упаковок транзисторов, потому что опять же поняли, что это вдруг пригодится.

Ну а на пришедшие деньги и интерес начали появляться стартапы - доселе редкое явление в индустрии разработки железа начало вдруг расцветать. И пока нехватку чипов предсказывают аж до конца 2022 года, данный рынок будет расти, станет меньше регуляций по импорту "зарубежных" чипов, то есть жить им в целом будет легче. https://www.nytimes.com/2021/05/07/technology/semiconductor-chip-innovation-boom.html

⚡️Ломающие новости! ⚡️

Вчера на Language Summit, проходящем в рамках PyCon US, стало известно, что Гвидо ван Россум, Марк Шеннон и Эрик Сноу работают фулл-тайм над проектом по ускорению CPython. Спонсирует работу Microsoft.

Работа пока что происходит вот в этой организации на GitHub: https://github.com/faster-cpython/. Там у них есть свой форк CPython.

Кстати, вот здесь лежит презентация Гвидо с этого Language Summit: https://github.com/faster-cpython/ideas/blob/main/FasterCPythonDark.pdf

Вышла новая, четвёртая, версия (впервые за 8 лет!) текстового редактора Sublime Text. В своё время данная простая, но крайне быстрая и неприхотливая программа была нарасхват, потому что легко заменяла многие громоздкие IDE. Но потом оказалось, что появились новые языки, которым были нужны совсем другие обвязки, а к ним быстро сделали семейство Atom-редакторов во главе с VS Code. За эти годы, конечно, рынок легких редакторов почти полностью остался за последним - даже новости о релизе Sublime Text я толком не увидел.

У Саблайм есть порох - он стал ещё быстрее (прямо ощущается разница с VS Code) и использует GPU для рендеринга текста (моментальная отрисовка набранного). Ну и наконец появилась поддержка JSX/TS/TSX, хотя вряд ли поддержка уровня "у нас есть подсказка синтаксиса" кого-то удивит. В общем, дай бог здоровья: я уже не использую Sublime как единственный редактор, но всё равно пользуюсь довольно регулярно. https://www.omgubuntu.co.uk/2021/05/sublime-text-4-arrives-with-a-huge-set-of-improvements

iFixit разразились гневным постом про программу Samsung Galaxy Upcycling - некогда интересную идею по продлению жизни старых телефонов. В далёком 2017 году iFixit, которые славят любые идеи по максимальному открытию продуктов, поставили свой логотип и выступили на конференции Samsung. Случилось это потому, что техногигант пообещал дать пользователям полный контроль над старыми аппаратами - открыть загрузчики телефонов, чтобы каждый мог написать свой софт прямо для железа. Также компания пообещала возможность добавить телефоны в систему умного дома SmartThings - например, чтобы использовать камеру или микрофон как датчики.

Но вот, спустя 4 года, Galaxy Upcycling только запустилась и всё встало с ног на голову. Теперь ни о каком открытом загрузчике речи не идёт, поддерживаются аппараты не старше 3х лет (!), а единственное их применение - пресловутый умный дом. То есть телефон, который сейчас стоит от $300 и выше (Galaxy S9, которому 3 года) можно превратить в датчик света к закрытой экосистеме умного дома! Естественно, iFixit, которые продвигали всю идею из-за совсем других параметров, были шокированы таким результатом - их бренд нагло использовали для рекламы "экологичности" и всех обманули. Ну а Samsung в очередной раз показали и себя и саму тему борьбы за экологию, ведь так делают многие, объявляя борьбу с загрязнением и потом не сообщая о её результатах. https://arstechnica.com/gadgets/2021/05/ifixit-tells-the-sad-story-of-how-samsung-ruined-its-upcycling-program/

⚡️ 24 мая Яндекс подвел итоги научной премии имени Ильи Сегаловича, которая ежегодно вручается молодым исследователям и научным руководителям, занимающимся компьютерными науками⚡️

Лауреатами этого года стали шестеро талантливых учёных:

🏆 Александр Гришин (НИУ ВШЭ), занят исследованиями в области обучения с подкреплением и метаобучения в RL.
🏆 Александр Коротин (Сколковский институт науки и технологий), занимается онлайновым ML, генеративными моделями и агрегирующими алгоритмами.
🏆 Дмитрий Ковалев (МФТИ), изучает методы оптимизации для ML.
🏆 Олег Свидченко (НИУ ВШЭ), занимается исследованиями агентных систем и систем обучения с подкреплением.
🏆 Алексей Артемов, научный сотрудник Сколковского института науки и технологий, интересуется компьютерным зрением, в том числе трехмерным, и нейронными сетями.
🏆 Алексей Шпильман, заведующий Центром анализа данных и машинного обучения в НИУ ВШЭ, интересуется прикладным AI.

Всего за три года существования премии 29 молодых ученых стали лауреатами и продолжают заниматься исследованиями в различных областях компьютерных наук — машинное обучение, информационный поиск и анализ данных, обработка естественного языка и машинный перевод, компьютерное зрение, распознавание и синтез речи.

💫 Узнайте больше о премии и о том, как стать ее участником: https://clck.ru/V3PjW

Новая спецификация HTTP должна наконец убить cookie-баннеры, которые уже надоели частотой своего появления. Теперь пользователь один раз в браузере сможет проставить, каким сайтам он разрешает сохранять cookie или свой рекламный профиль, а браузер будет отсылать информацию сайту. Конечно, данный механизм ещё требует обсуждения и доработки, чтобы не получилось, что пользователь один раз случайно всё запретил, а потом у него "интернет сломался". Но даже если просто централизовать запрос на куки в едином стиле в браузере - это большой шаг против плохо свёрстанных всплывающих плашек.

Виной появления этих баннеров является Евросоюз, который в комплекте регуляций GDPR начал требовать от любого сайта, показываемого европейцам, соглашения на установку кук. По началу сайты неохотно это делали, стараясь как-то оградить аудитории не из Европы от надоедливых всплывашек. Но чем больше cookie-баннеров начало появляться, тем больше сайты пошли кто в лес, кто по дрова - на англоязычных ресурсах, на мой взгляд, под 20% показывают этот баннер просто всем без разбора. И самое ужасное в этих баннерах то, что если не соглашаться, то куки не проставятся, а, значит, в следующий раз сайт покажет вам этот же баннер снова! https://arstechnica.com/gadgets/2021/06/tired-of-accepting-rejecting-cookies-adpc-wants-to-automate-the-process/

Реклама теперь будет и в VR - Facebook начинает тестировать различные механизмы маркетинга в играх и приложениях для Oculus Quest. На данный момент показана только модель баннерной рекламы, когда, например, вместо стены появляется картинка, по которой можно перейти на сайт сейчас или открыть в фоне. Как сказала сама компания это - только начало и дальше будет больше различных форматов продвижения продуктов.

Стоит понимать, что Facebook сейчас становятся монополистом виртуальной реальности: они покупают много разработчиков и при этом производят единственный шлем. HTC по сути ушли с рынка VR - они заявили, что Facebook продают устройства с большим демпингом, а новые шлемы Vive выпускают только для бизнеса. И, как это ни прискорбно, в этой ситуации вспоминается идея корпорация IOI из "Первому игроку приготовиться", когда до 80% поля зрения игрока в VR занимали баннеры. Главное, чтобы в Facebook фильм не посмотрели! https://www.theverge.com/2021/6/16/22535511/facebook-ads-oculus-quest-vr-apps

Youtube наконец-то начинает поддерживать Picture-in-Picture (PiP) на iPhone - можно смотреть видео не только в приложении, но и в небольшом окне поверх других. Учитывая, что за прошедший год примерно все популярные приложения с видеоконтентом добавили такую возможность просмотра, от Youtube этого ждали уже давно. Функция пока заработает только у премиум-подписчиков по миру в ближайшие дни - мне пока её не открыли. В будущем Google собирается активировать PiP вообще для всех пользователей в США - не-премиум подписчики будут также видеть и рекламу в этом окне. О других странах информации пока нет, - видимо, сначала хотят получить аналитику с домашнего региона и там уже понять, выгодно ли оно для компании. До этого только премиум-пользователи могли "слушать" звук от видео закрыв приложение, если PiP активируют для всех, то для этого же можно будет открыть PiP и скрыть само всплывающее окно. В итоге новая функция будет перекрывать старую и станет достаточной мотивацией отказаться от подписки - вот это, видимо, Google и хочет проверить на США. https://9to5google.com/2021/06/18/youtube-pip-iphone/

МакАфи покончил с собой в испанской тюрьме 🙁
Напомню, он прославился не только тем, что был совладельцем и автором аналогичного антивируса, но еще и был большим фанатом криптовалют, теорий заговора и зачастую открытых махинаций (на самом деле почти всегда был в серой зоне).

Он так и не сьел свою шляпу 🙁 Жаль, крутой был дядька. Но причина самоубийства тоже понятна - вчера была одобрена его экстрадиция в США, а туда он совсем не хотел. https://nypost.com/2021/06/23/john-mcafee-dies-by-suicide-inside-prison-in-barcelona/

В австралийские SMS с кодом от двухфакторной аутентификации Google начала добавляться реклама VPN, причём на стороне мобильного оператора связи. Учитывая, что реклама довольно релевантна относительно текста сообщения - скорее всего оператор добавляет её основываясь на содержании смс. Сама двухфакторная аутентификация как раз строится на том, что никто, кроме Вас, не должен иметь доступа к сгенерированному коду. А когда оператор считывает SMS и модифицирует его - это уже контрбезопасно, то есть второй фактор тут скорее ухудшает ситуацию, потому что совсем не подтверждает Вашей личности.

Собственно поэтому многие сайты не используют смс-сообщения для аутентификации, предпочитая оффлайновые решения вроде генераторов в телефоне или полное её отсутствие. Google пока ответил, что реклама не их, и они связались с оператором, чтобы это прекратить. Но я бы всё равно сходил и везде проверил, не используется ли у вас смс как второй фактор - может быть стоит его заменить. https://9to5google.com/2021/06/29/google-verification-code-sms-ad/

Вы слышали что-нибудь про Индустрию 4.0?
Если нет, то вам, наверное, и не надо.

А если да, то рекомендуем вам подписаться на канал DatanaXP. Эти парни занимаются реальными делами, цифровизируя металлургические заводы. Короче, настоящие металлисты, рок-звезды Индустрии 4.0.

Еще раз ссылка на канал - https://t.me/DatanaXP - подключайтесь. #promo

Работник Microsoft украл более 10 миллионов долларов с помощью подарочных карт Xbox. Как оказалось, в интернет-магазине компании есть тестовые аккаунты, необходимые для проверки работы системы. При заказе физических предметов с помощью таких учётных записей ничего не происходит - заказ проходит, но товар не отправляется, потому что аккаунт помечен для тестирования. Но, как это часто и бывает, создатели данной функции не учли одного момента, а именно того, когда товар не физический и посылается электронно.

Обнаружив данную уязвимость, сотрудник Microsoft не сообщил о ней, а стал покупать коды подарочных карт, перепродавая их за криптовалюту. Он оказался настолько хитрым, что использовал не только свою учётную запись, но и аккаунты своих коллег, автоматизировав процесс через собственный софт. Компания провела аудит и нашла хитрого работника после того, как в магазине Xbox стало активироваться уж слишком много подарочных карт. Затем Microsoft обратились в ФБР, а те, в свою очередь, нашли у коммерсанта, среди прочего, самолёт, яхту и множество домов. В итоге он получил 9 лет тюрьмы, остался должен 8 миллионов долларов возмещения убытков компании, а после этого будет депортирован. Наверное, надо было быть поскромнее. https://www.pcgamer.com/microsoft-engineer-stole-dollar10-million-by-selling-xbox-gift-cards-for-bitcoin/

Недавний взлом и сброс домашних хранилищ Western Digital, судя по всему, был результатом действий двух соперничающих хакерских групп. Одна из них пыталась использовать устройства для своего ботнета, чтобы, например, атаковать сайты в интернете. Другая же группа решила уничтожить ботнет первой, поэтому воспользовалась иной ошибкой в безопасности устройств и стёрла их, чтобы те не достались никому. А пострадали пользователи, которые оставили свои хранилища с доступом из интернета несмотря на то, что устройства уже 6 лет как не поддерживаются.

Причём сброс данных вторыми хакерами произошел из-за самой компании Western Digital. Она написала код для ввода логина с паролем перед стиранием устройства и другими действиями (что кажется логичным), но зачем-то его закомментировала - скорее всего по ошибке. Стало это известно, потому что исходный код был доступен всем - всё управление сделано на PHP, поэтому и хакеры просто его изучили. https://arstechnica.com/gadgets/2021/06/hackers-exploited-0-day-not-2018-bug-to-mass-wipe-my-book-live-devices/

Twitter теперь отвечает за всё, что пишут пользователи в Индии - так решил местный суд. Такое решение местное правосудие приняло после 5 случаев, когда полиция подавала жалобы на Twitter за детскую порнографию и оскорбление чувств верующих. Ещё недавно был случай с картой Индии, где спорный регион Кашмир обозначался как отдельная страна (ничего не напоминает?). Теперь за такой и аналогичный контент смогут посадить как самого пользователя, так и руководителей платформы.

Всё происходящее - результат новых февральских регуляций южной страны, по которым соцсети должны в течение 36 часов удалять любой контент, на который жалуются государственные органы. Также по этим правилам компания обязана иметь как минимум трёх "мальчиков для битья" - руководителей, которые проживают в стране и отвечают своей свободой за нарушение её законов. По сути всё это делается для того, чтобы государства могли управлять новыми медиа - зачищать "неправильную" информацию и аккаунты пользователей. Twitter не стал соблюдать данные требования, поэтому дальнейшая его судьба очень сильно под угрозой. Абсолютно аналогичные законы сейчас принимаются по всему миру - в Гонконге, России и поговаривают о них даже в демократических странах. И нам скоро всем в этом мире жить. https://www.engadget.com/twitter-loses-legal-protections-india-094349491.html

Изменения в рекламной политике iOS сильно перетрясли этот рынок на мобильных устройствах. Так, по статистике, в 9% случаев пользователи в США соглашаются с тем, чтобы приложение их отслеживало, и даже если человек доверяет программе, он согласится в 1 из 5 случаев. Про остальных пользователей приложения перестали знать что-либо конкретное - профиль в каждой программе уникальный, а поэтому таргетинга нормального построить не получится.

Что интересно, всё это привело к росту цен рекламы на Android - теперь она на 30% дороже, чем в iOS. Также и сам спрос рекламодателей уходит в сторону Android: по рекламной сети Facebook ранее 46% выбирали Android и 42% - iOS, а теперь пропорция стала 64% к 25%. И вроде как Apple отдала свой рынок рекламы конкуренту, но по сути рынок-то был не их, а как раз Facebook и прочих рекламных игроков - они и пострадали больше всех. https://9to5mac.com/2021/07/05/apple-app-tracking-transparency-enforcement-pushes-advertisers-android/

GrubHub объединились с Яндексом для доставки еды студентам в американских кампусах посредством автономных роверов, которые ездили последний год в Москве. Договор подписан на несколько лет и действовать система начнёт уже осенью в некоторых колледжах - всего GrubHub доставляет еду в более чем 250 таких заведений в США. Ещё в апреле Яндекс начал тестировать роботов в Америке для доставки из ресторанов. Теперь, кажется, нашлось ещё более правильное приложение этой технологии.

Большой плюс роверов перед любой другой доставкой - это то, что они могут ездить по тротуарам, то есть как раз самое оно для пешеходных кампусов. Также, в конечном счёте, робокурьеры должны быть дешевле людей, да и работают он круглосуточно - никакой вам двойной оплаты. Ну и американцы отдельно замечают, что ровер из России, а значит сможет ездить в любую погоду 🙂 Приятно, когда наша компания начинает мелькать в заголовках всемирных новостей как инноватор! https://www.engadget.com/grubhub-yandex-autonomous-food-delivery-robots-college-campus-142535650.html

OnePlus поймали в третий раз за короткое время на махинации с бенчмарками. Их последние модели значительно понижают производительность в популярных приложениях, но при этом в бенчмарках показывают отличные результаты. Сделано это для того, чтобы, с одной стороны, телефоны выглядели как очень быстрые устройства, а с другой - не высаживали аккумулятор за несколько часов работы. Компания подтвердила, что у них есть список из 300 приложений, которые они замедляют для "увеличения жизни батареи", но туда специально не входят бенчмарки.

И вроде можно сказать, что такое поведение как-то резонно - все сейчас борятся за батарейку, но только если не учитывать самого падения аж на 75-85%. Нельзя оправдать компанию ещё и потому, что она не дала никаких критериев, почему программы тормозятся - они просто выбраны по популярности. То есть, по логике OnePlus, покупатель телефона выбирает его не за скорость работы, а за то, что батарейка не садится и в тестах он при этом крутой. Тут главное в инструкции написать, чтобы на время запуска бенчмарка смартфон из розетки не выключали. https://arstechnica.com/gadgets/2021/07/oneplus-admits-to-throttling-phones-after-launch-to-improve-battery-life/