Начнется через 14мин 48сек
Начнется через 10сек
этабан ящитаю
- Proton Pass is now in beta | Proton 2023-04-21
- The Verge 2023-04-22
- Announcing Google DeepMind 2023-04-20
- 90% of My Skills Are Now Worth $0 2023-04-19
- все новости и темы
Без контекста трудно сказать что имеется в виду, можно лишь предложить перевод на два возможных значения:
1. Доколе это будет продолжаться?
2. До какого срока это будет длиться?
нашлось что-то?
Темные ночи...
Швейцарская компания Proton, известная своими безопасными мессенджерами и VPN-сервисами, анонсировала выход нового продукта, менеджера паролей под названием Proton Pass. Ключевыми особенностями нового сервиса являются концепция конечного шифрования и аутентификация двух факторов. Бета-версия сервиса доступна для зарегистрированных пользователей, включая тех, кто приобрел у Proton пожизненный план. Freemium-модель предприятия предусматривает бесплатные функции, а на использование продвинутых возможностей придется платить в рамках одной из подписок.
- Proton Pass - новый продукт от Proton, который является менеджером паролей.
- Все данные, хранимые в Proton Pass, конечно-конечно шифруются и только пользователь имеет доступ к ключу.
- Несколько функций доступны бесплатно, но для использования продвинутых функций необходима подписка.
- Продукт доступен в виде расширения для браузера, а также на iOS и Android.
- Простой интерфейс и поддержка двух факторной аутентификации делает использование Proton Pass безопасным.
- Все данные пользователя, в том числе и пароли, хранятся в шифрованном виде на устройстве пользователя.
- Proton Pass также комбинируется с другими продуктами экосистемы Proton и доступен подписчикам любых из подписок.
Иногда пролетают интересные темы и полезные книжки
Пойду покурю в течении следующий:
Proton Mail announce the launch of the beta version of Proton Pass, a password manager that uses end-to-end encryption to protect login credentials. This is the first password manager built by an encryption and privacy company and is open source and publicly auditable upon launch. It is one of the first password managers to include a fully integrated two-factor authenticator and supports autofill. While the beta is currently available on iPhone/iPad, Android, and desktop, it does not have a Firefox browser extension at this time.
- Proton announces the launch of Proton Pass beta
- Password manager uses end-to-end encryption on all fields and is auditable upon launch
- Proton Pass is the first password manager built by a privacy company
- It is one of the first password managers to include a fully integrated two-factor authenticator and supports autofill
- Beta is available on iPhone/iPad, Android, and desktop, but not Firefox, with browser extensions for Brave and Chrome available
- Proton Pass set to redefine the role of password managers in online security
- Feedback can be given to pass@proton.me or on Twitter or Reddit
Сотрудники Google критикуют чат-бота Bard за ненадежность во внутренних сообщениях. Бот нередко давал пользователям опасные советы. По словам сотрудников компании, нарушены этические стандарты, однако компания продолжила работу и предоставила ранний доступ к экспериментальному боту в марте этого года. Google часто выделяет важность работы над безопасностью и этическими стандартами в области искусственного интеллекта, однако, судя по всему, иногда приоритезирует бизнес-интересы над ними.
- Сотрудники Google были критичны к чат-боту Bard во внутренних сообщениях
- Bard давал опасные советы пользователям
- Google открыла предварительный доступ к экпериментальному боту в марте
- Сотрудники компании говорят о том, что нарушены этические стандарты
- Google делает упор на результатах бизнеса в ущерб этическим комитетам
- Google открыто подчеркивает важность безопасности и этики в области AI
- В конце 2020 и начале 2021 годов Google уволил двух исследователей AI, просьба которых основывалась на обнаруженных недостатках в языковых системах, аналогичных Bard.
Google DeepMind объявляет о своем объединении с Brain team из Google Research с целью ускорения прогресса в области искусственного интеллекта и развитии более способных систем ИИ в безопасном и ответственном режиме.
- DeepMind и Brain team из Google Research объединили усилия с целью развития более способных систем ИИ в безопасном и ответственном режиме.
- Объединение талантов и усилий ускорит прогресс в создании ИИ, способного решать глобальные проблемы человечества.
- Google DeepMind объединяет таланты в области ИИ с вычислительной мощностью, инфраструктурой и ресурсами Google и Alphabet, чтобы создавать новые прорывы в этой области в ответственном и масштабном режиме.
- Будут созданы научный совет и команда руководителей продукта, чтобы обеспечить прогресс в научных и инженерных исследованиях и принимать решения в менее сложной и более эффективной форме.
- Композиция научного совета и команды руководителей продукта будет определена в ближайшие дни.
Как сообщает Bloomberg, Apple создает основу для сайдлоудинга на iPhone в iOS 17, но неизвестно, будет ли это возможно непосредственно в iOS 17. Apple может внести изменения на уровне операционной системы для этого. Возможность сайдлоудинга замыкает на себе общую тенденцию некоторых стран, включая EU’s Digital Market Act, которые принимают регуляцию, требуя альтернативных приложений на платформах от больших технологических компаний. Apple хотя вероятно откроет свою платформу для новых приложений, но руководство Apple в прошлом выступало за ограничение возможности сайдлоудинга, ссылаясь на причины конфиденциальности и безопасности.
- Apple планирует создать основу для сайдлоудинга на iPhone в iOS 17
- Неизвестно, будет ли возможность сайдлоудинга в iOS 17 непосредственно
- В ЕС вступает в силу новый закон, DMA, который заставляет технологические компании позволять альтернативные приложения на своих платформах
- Apple могут внести изменения на уровне операционной системы для возможности сайдлоудинга
- Apple выступало в прошлом за ограничение возможности сайдлоудинга
- WatchOS может получить большую переработку дизайна
- Apple может выпустить новую операционную систему и инструменты разработки программного обеспечения для новых гарнитур виртуальной
Testcontainers for Go provides a tool for spinning up and managing dependencies via Docker for integration or end to end tests. This tutorial covers the basics of spinning up Redis Testcontainers using Go.
- Testcontainers for Go is ideal for integration or end to end tests with Docker.
- Use system requirements page before installation.
- Install Testcontainers for Go using `go get github.com/testcontainers/testcontainers-go`.
- With Redis container initialization, specify the Docker image to use, list the ports to be exposed, and wait for a log message indicating the container is ready to accept requests.
- The container can be created to start automatically or manually.
- Clean up with `defer` statements and container termination functions.
- Get the container's endpoint and configure with the Redis client for testing.
- Run the test using `go test`.
- More advanced Redis examples can be found on the Testcontainers for Go example page.
ssh ubuntu@host ‘tar xzdf project.tar.gz’
Компания Prequel перешла с использования очередей RabbitMQ на очередь, построенную на базе Postgres и написанную на SQL, повысив надежность и устойчивость системы. Благодаря упрощению инфраструктуры удалось упростить мониторинг, тестирование и отладку системы. Поменять очередь заняло полдня работы и имело эффект сокращения на 580 строк кода.
- Prequel – масштабные конвейеры данных B2B SaaS-компаний для синхронизации данных с/из баз данных клиента;
- На RabbitMQ была настроена обработка одним потребителем для всех сообщений, что позволяло избежать обработки одного задания несколькими потребителями;
- Рабочие-потребители строго вручную подтверждали получение сообщений и не позволяли другим потребителям обрабатывать эти сообщения, что вело к аномалиям и задержкам;
- Было принято решение перейти на Postgres очередь, для упрощения инфраструктуры и облегчения мониторинга, тестирования и отладки системы.
FerretDB is now production-ready as a truly Open Source MongoDB alternative built on PostgreSQL, released under the Apache 2.0 license. FerretDB enables users to run MongoDB workloads on other database backends while retaining the opportunities provided by MongoDB's current ecosystem.
- FerretDB is now production-ready as a truly Open Source MongoDB alternative built on PostgreSQL.
- Docker images for production and development and RPM and DEB packages are available for download.
- FerretDB supports createIndexes and dropIndexes commands, $unwind, $limit, and $skip stages, and $sum accumulator within the $group stage for more refined calculations and manipulations of collection data.
- Partial support for server commands such as collStats, dbStats, and dataSize is enabled to gather more information about collections, databases, and server performance.
- FerretDB has over 40 contributors, more than 130 merged pull requests, over 5,300 stars and 200 forks on GitHub, over 100 running instances with telemetry enabled, and over 10,000 downloads.
- FerretDB aims to create a new standard for document databases with MongoDB compatibility and set a new standard to enable different database engines to run document database workloads using a standardized interface.
- FerretDB offers a fully pluggable architecture and supports other backends, including PostgreSQL, Tigris, SAP HANA, and SQLite (in development).
- Feedback, contributions, and partnerships are welcome, and the FerretDB community is available on Slack and GitHub, ready to discuss ideas.
Компания FerretDB выпустила версию 1.0 своей базы данных, которая является альтернативой MongoDB и построена на PostgreSQL, распространяемой под Apache 2.0 лицензией. Решение поддерживает команды создания и удаления индексов, агрегации и другие функции MongoDB, имеет архитектуру, полностью поддерживающую подключаемые бэкэнды, и является бесплатным и открытым. Разработчики также утверждают, что решение легко используется, быстро и безопасно.
- Идеальная альтернатива MongoDB
- Полностью поддерживает команды MongoDB, включая индексацию и группировку
- Построена поверх PostgreSQL и поддерживает команды других баз данных, таких как SAP HANA
- Распространяется под лицензией Apache 2.0 (открытым и свободным)
- Быстрая, безопасная и легко использовать
- Предлагает альтернативу MongoDB, но также открывает возможности использования одних и тех же данных для запросов на SQL
- Более 40 человек из сообщества уже принимают участие в разработке FerretDB
- Поддерживает различные бэкэнды, такие как SAP HANA и Tigris
- Для тестирования доступен Docker-образ
Любимый Алексеем Proton анонсировал бету своего менеджера паролей
– анонс https://proton.me/blog/proton-pass-beta
– секурити модель https://proton.me/blog/proton-pass-security-model
Cryptographic details matter, and Proton Pass uses a strong bcrypt password hashing implementation (weak PBKDF2 implementations have made other password managers vulnerable) and a hardened implementation of Secure Remote Password (SRP) for authentication. Proton Pass is also one of the first password managers to include a fully integrated two-factor authenticator (2FA) and supports 2FA autofill. This is meant to make it easier to use 2FA everywhere since it’s one of the most effective safeguards for your online accounts.
Proton Pass is now in beta | Proton
Proton Mail announce the launch of the beta version of Proton Pass, a password manager that uses end-to-end encryption to protect login credentials. This is the first password manager built by an encryption and privacy company and is open source and publicly auditable upon launch. It is one of the first password managers to include a fully integrated two-factor authenticator and supports autofill. While the beta is currently available on iPhone/iPad, Android, and desktop, it does not have a Firefox browser extension at this time.
- Proton announces the launch of Proton Pass beta
- Password manager uses end-to-end encryption on all fields and is auditable upon launch
- Proton Pass is the first password manager built by a privacy company
- It is one of the first password managers to include a fully integrated two-factor authenticator and supports autofill
- Beta is available on iPhone/iPad, Android, and desktop, but not Firefox, with browser extensions for Brave and Chrome available
- Proton Pass set to redefine the role of password managers in online security
- Feedback can be given to pass@proton.me or on Twitter or Reddit
Google научил Bard писать код. https://blog.google/technology/ai/code-with-bard/
Поддерживаю Бобука в том, что конкуренция очень важна. Даёшь ещё больше инструментов помогающих программистам!
P.S. Попытал его на задачках которые задаю на собеседованиях, чтоб проверить могут ли люди что-то чуть больше FooBar. По результатам, пришлось бы отказать, но это возможно результат моих недоразвитых навыков «промпт-ынжинера»… Хотя на собесах мои «промпты» кожанные кандидаты понимают 🤔
Bard now helps you code
Bard, an AI language model is now helping people with coding. While it's an experimental tool, Bard can provide various new ways to write code, help debug, and optimize the code. But, users are advised to double-check Bard's responses and review code for errors, bugs, and vulnerabilities.
- Bard may provide inaccurate or incomplete code snippets
- Users must carefully review and test code before relying on Bard for it
- Bard can help users write, debug, and optimize code
- Users can request Bard to make the code faster or find error handling clauses
- Bard cites the source if the output is heavily based on an existing open-source project
- Bard is being used for everyday tasks like crafting presentations, writing lesson plans, inventing recipes, and planning workouts
- Bard's new feature for coding has great potential to accelerate software development and inspire innovation in solving complex engineering challenges.
Tailscale сделал бесплатным тариф, который раньше стоил 10$ или 5$ :)
Ссылка на новость
Возможно можете посоветовать другие хорошие продукты для построение таких mesh сетей, в которых нет привязки к gateway, или как построить такую сеть на своих устройствах?
Pricing v3, plans, packages, and debugging · Tailscale
Tailscale has announced its third generation of plans and pricing. The free plan now includes three users, while monthly paid plans will only charge users for additional users who actively exchange data over Tailscale. Annual prepaid plans will have a new structure, and monthly prices per user remain the same. The changes are designed to reduce friction, which the company hopes will increase its R0 value. There are also more free nodes, and Tailscale has removed several limits, anticipating improved flexibility and growth. Finally, the company will use usage-based billing for monthly self-serve customers.
- The third generation of Tailscale plans and pricing has been launched, with the free plan expanding from one to three users.
- Monthly paid plans will only charge users for additional users who actively exchange data over Tailscale.
- Annual prepaid plans will have a new structure, and monthly prices per user remain the same.
- The company hopes these changes will reduce friction, which it believes will increase its R0 value.
- Tailscale has removed several limits, anticipating improved flexibility and growth.
- There are more free nodes, and usage-based billing will be offered for monthly self-serve customers.
- Tailscale will use metered billing to help customers avoid unexpected bills.
мессенджеры выступили против британского закона о слежке за пользователями
ru https://3dnews.ru/1085234/whatsapp-i-drugie-m...
en https://www.bbc.com/news/technology-65301510
WhatsApp и другие мессенджеры выступили против британского закона о слежке за пользователями по запросу властей
WhatsApp и другие мессенджеры выступили против британского закона о слежке за пользователями по запросу властей. Несколько сервисов обмена сообщениями призвали правительство Великобритании пересмотреть законопроект о безопасности в интернете, который может нарушить конфиденциальность пользовательских данных. Ниже основные моменты:
- Некоторые сервисы обмена сообщениями в Великобритании выступили против закона об интернет-безопасности.
- Разработчики считают, что новый закон нарушит конфиденциальность пользовательских данных, власти уверены, что он необходим для защиты детей от насилия.
- Сквозное шифрование обеспечивает высокий уровень конфиденциальности, поскольку доступ к передаваемым данным имеют только участники чата.
- Руководители ряда технологических компаний, включая Signal, WhatsApp, Wire, Element и др., подписали открытое письмо, в котором заявляют, что ослабление шифрования неизбежно приведет к массовой слежке за частными сообщениями людей, и что следить за сообщениями каждого, не подрывая сквозное шифрование, невозможно.
Автор Ruff (линтер для питона) привлек 4 млн$ инвестиций. Компания будет делать приложения для разработчиков.
https://astral.sh/blog/announcing-astral-the-...
Announcing Astral, the company behind Ruff
Компания Astral анонсировала себя как организацию, стоящую за Ruff. Они получили $4 млн в рамках начального раунда финансирования и планируют создавать инструменты для Python, которые люди будут любить использовать. Компания оставляет Ruff бесплатным и открытым и планирует строить на этом платные сервисы. Также они нанимают новых сотрудников для разработки инструментов.
- Astral - компания, стоящая за Ruff
- Компания получила $4 млн в начальном раунде финансирования
- Цель - создавать инструменты для Python, которые будут любить использовать
- Ruff остается бесплатным и открытым, платные сервисы будут строиться на его базе
- Компания нанимает новых сотрудников для разработки инструментов
- Основной упор на открытом сотрудничестве с сообществом
- Оставляют возможность использовать Ruff с другими инструментами для Python
- Astral будет продвигать существующие стандарты и интегрироваться в широкое сообщество Python.
В подкасте на тему автоматического поиска уязвимостей несколько раз говорилось о проблеме – 100+ уязвимостей в пакете для тестирования и тд – что не несет реальной уязвимости для прода.
ARMO – начало двигаться в сторону определения релевантности таких нотификаций и сортировки тех что могут реально нести проблему – интересная статья и направление развития этих систем – https://www.armosec.io/blog/kubernetes-vulner...
Avoiding CVE shock through Relevancy and Prioritization | ARMO
ARMO has released a new Kubernetes vulnerability prioritization feature based on eBPF technology to help users focus on the most critical issues affecting their security posture. Relevancy and prioritization allows users to deprioritize vulnerabilities that belong to unused software packages and components, thus reducing waste of resources and making the remediation process more efficient. The feature is based on an open-source agent that scans the running environment, mapping out all the libraries and artifacts that are loaded into memory, and the information collected is used to identify and pinpoint the most critical vulnerabilities.
- New Kubernetes vulnerability prioritization feature released by ARMO
- Relevancy and prioritization feature allows users to deprioritize vulnerabilities that belong to unused software packages and components
- Based on an open-source agent that scans the running environment and maps out all the artifacts and libraries that are loaded into memory
- Helps vulnerability assessment and remediation process become more efficient and effective
- Reduces waste of resources, enabling users to focus on addressing the most critical vulnerabilities
- The feature uses eBPF technology to identify and pinpoint the most critical vulnerabilities for each customer-specific environment
- The new feature has been added to Kubescape, the CNCF-hosted engine for scanning containers and clusters for misconfigurations and vulnerabilities.
AWS released Well-Architected Framework
https://aws.amazon.com/architecture/well-arch...
AWS Well-Architected - Build secure, efficient cloud applications
AWS Well-Architected помогает архитекторам облака создавать безопасную, высокопроизводительную, устойчивую и эффективную инфраструктуру для различных приложений и нагрузок. AWS Well-Architected Framework включает в себя шесть сфер - операционная эффективность, безопасность, надежность, эффективность производительности, оптимизация стоимости и устойчивость. В рамках этого фреймворка AWS предоставляет инструмент AWS Well-Architected Tool, бесплатно доступный в консоли управления AWS, который позволяет регулярно оценивать нагрузки, выявлять проблемы высокого риска и записывать улучшения. AWS также предоставляет доступ к экосистеме партнеров AWS Well-Architected Partner Program, которые помогут проанализировать и обзоровать ваши приложения.
- AWS Well-Architected позволяет архитекторам облака создавать безопасную, высокопроизводительную, устойчивую и эффективную инфраструктуру для различных приложений и нагрузок.
- AWS Well-Architected Framework включает в себя шесть сфер - операционная эффективность, безопасность, надежность, эффективность производительности, оптимизация стоимости и устойчивость.
- AWS Well-Architected Tool предоставляет инструмент, бесплатно доступный в консоли управления AWS.
- Инструмент позволяет регулярно оценивать нагрузки, выявлять
Шведская полиция пришла к VPN провайдеру Mullvad. По утверждению владельцев сервиса, данные пользователей не скомпрометированы.
https://twitter.com/mullvadnet/status/1649025...
И самое существенное изменение на мой взгляд: северное полушарие теплеет гораздо быстрее, чем южное (за последние 200 лет)
Он там ТРБ строит с теплопроводом 😱