Архив за 12 февраля 2019 - 9

Прим. перев.: Минувшей ночью Aleksa Sarai, старший инженер по контейнерам из SUSE Linux, сообщил в почтовой рассылке oss-sec о критической уязвимости в безопасности runc/LXC, которая позволяет злоумышленнику, имеющему доступ в изолированный контейнер, получить привилегии root на хостовой системе. Поскольку проблема выявлена в эталонной реализации исполняемой среды для контейнеров — runc, — она затрагивает многочисленные контейнерные системы включая Docker/Moby, Podman, cri-o (и собственно Kubernetes). Ниже представлены подробности в виде перевода сообщения инженера в почтовую рассылку.

Уязвимость CVE-2019-5736 в runc, позволяющая получить права root на хосте - 1

Я являюсь одним из мейнтейнеров runc (нижележащей среды исполнения контейнеров, используемой в Docker, cri-o, containerd, Kubernetes и т.п.). Недавно стало известно об уязвимости, которую мы проверили и пропатчили.Читать полностью »

ГМО: так можно или нельзя?

Метод генной модификации организмов взбудоражил общество и продолжает это делать до сих пор. Его преследует дурная слава, и «черный пиар — тоже пиар» здесь не совсем подходит. В общество вселили страх перед ГМО, хотя подобные продукты могут решить множество наших проблем: спасти от голода, помочь в колонизации других планет и во многом другом.

Читать полностью »

Ссылаясь на прогноз представителей отрасли, источник утверждает, что мировой рынок игровых ПК в текущем году значительно сократится. При этом в сегменте игровых ноутбуков, который в течение последних 6-7 лет рос на 20% в год, рост составит всего 10%.

Что касается настольных систем и ключевых компонентов для них — игровых системных плат и 3D-карт — их поставки в лучшем случае останутся на прежнем уровне.

Интерес к зарубежным интернет-магазинам сегодня просто огромен. Люди наконец-то научились пользоваться всеми преимуществами интернета и поняли, каким интересным и финансово доступным может быть виртуальный шопинг. Большинство покупателей делают выбор в пользу китайских и американских торговых ресурсов, находя их для себя максимально удобными и привлекательными по цене. Единственным вопросом, остающимся нерешенным на повестке дня, служит доставка. Вернее, ее длительность. Посылки нередко пребывают в пути по 3-4 недели, что доставляет массу неудобств и заставляет нервничать. Неудивительно, что возможность отслеживания почты интересует практически каждого покупателя, независимо от ценности и количества ожидаемого товара.Читать полностью »

В минувшем квартале продажи смартфонов в Китае сократились в годовом исчислении примерно на 20%. Аналитики Digitimes Research уверены, что сокращение рынка продолжится и в текущем квартале. По их прогнозам, за первые три месяца года будет продано не более 80 млн аппаратов, что будет соответствовать сокращению рынка более чем на 10%.

Продажи смартфонов в Китае в четвертом квартале 2018 года упали до уровня ниже 100 млн штук, хотя на последний квартал года традиционно приходится сезонный пик продаж смартфонов.

До самой масштабной тусовки тимидов осталось 2 недели и у нас есть самое настоящее расписание. 25 и 26 февраля Редиссон Славянская соберёт на своей площадке сотни неравнодушных к теме управления инженеров, тимлидов, руководителей всех мастей и рангов. Мы уже точно побили рекорд посещаемости Питера и нацелились побить Agile days.

В этот раз мы внесли несколько изменений в процесс подготовки программы. Во-первых, выделили несколько ключевых тем и очень постарались собрать доклады, максимально раскрывающие эти темы: делегирование, борьба с перегрузками, планирование своей работы, нематериальная мотивация, легаси, всяческие групповые мероприятия от код-ревью до организации встреч. При этом не забыли про флагманские темы конференции — управление командами и коммуникации. Во-вторых, мы выделили целый поток под общение в формате круглых столов и воркшопов.

Наконец, мы начали принимать доклады последовательно, а не скопом, как делали до этого. В результате из 137 заявок на доклады нам удалось собрать программу из 32 докладов, 4 тематических круглых стола и два полноценных воркшопа. Чуть ранее я уже рассказывал о новом формате общения более детально и анонсировал первую дюжину докладов.

Teamlead Conf Msk 2019: итоги заявочной кампании, доклады, соображения - 1
Под катом оставшиеся 20 докладов и некоторые соображения по предстоящему действу. Очень много букв!
Читать полностью »

В индустрии смартфонов продолжает набирать популярность тенденция к выделению новых брендов в составе уже существующих популярных брендов.

Еще пару лет назад компания Huawei была единственной, кто выделил отдельное подразделение под названием Honor. Затем ее примеру последовали и другие компании, включая Xiaomi, которая недавно объявила о создании независимого подразделения Redmi.

Читать полностью »

В сети регулярно появляются результаты тестирования в бенчмарках ранних образов смартфонов. Проблема здесь в том, что прототипы и тестовые образцы ещё не доработаны окончательно и их результаты часто выглядят разочаровывающими по сравнению с коммерческими аппаратами, которые в конце концов появляются в магазинах. 

Предисловие

Начну с того, что однажды мне захотелось создать приложение. Желание такое возникло из-за того, что я люблю читать, а нормальных книжных агрегаторов на просторах русского интернета просто нет. Собственно из боли поиска чего бы почитать и попыток вспомнить как называлась та книжка, которую я недавно читал и на какой же главе я остановился, родилось желание сделать веб-приложение, в котором всё это было бы возможно и удобно. Стоит отметить, что никакого опыта разработки, программирования и т.п. у меня не было, моя работа вообще с этим не связана. Тем не менее желание перебороло лень и переросло в конкретные действия, своеобразное хобби.

Не буду рассказывать как я изучал javascript, node.js, react, html, css и т.п., перейдём к тому, к чему я пришел на данный момент, чем хотел бы с вами поделится и, конечно, послушать конструктивную критику специалистов.

Как и многие я тренировался на собственном ПК на localhost:3000, создавал front/back-end'ы, верстал, работал с api и т.д., но меня всегда тревожила мысль а том, как же всё это потом перенести на хостинг? Будет ли оно работать? Нужно ли будет переписывать из-за этого код? И самое главное, нельзя ли всё настроить так, чтобы я мог работать над приложением с любого ПК и легко переносить всё на хостинг на production? Об этом я и расскажу.
Читать полностью »

На курсах по машинному обучению в Artezio я познакомился с учебной моделью, способной создавать музыку. Музыка – существенная часть моей жизни, я много лет играл в группах (панк-рок, регги, хип-хоп, рок и т. д.) и являюсь фанатичным слушателем.  

К сожалению, многие группы, большим поклонником которых я был в юности, распались по разным причинам. Или не распались, но то, что они теперь записывают…  в общем, лучше бы они распались.

Мне стало любопытно, существует ли сейчас готовая модель, способная обучиться на треках одной из моих любимых групп и создать похожие композиции. Раз у самих музыкантов уже не очень получается, может, нейросеть справится за них?

Мечтают ли андроиды об электропанке? Как я учил нейросеть писать музыку - 1

Источник
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js