Новости Software 28 июня 2024 года

В Казахстане финансовый регулятор утвердил торговлю Toncoin на аккредитованных платформах — об этом сообщает портал «Код Дурова». Данное решение было принято после тщательной проверки соответствия Toncoin нормативным стандартам, установленным Комитетом МФЦА по регулированию деятельности в финансовой сфере (AFSA).

Теперь жители Казахстана и другие пользователи могут безопасно торговать Toncoin на лицензионных платформах, одобренных AFSA, что гарантирует соответствие законодательству и регулирующим нормам.

По сведениям издания РБК, сооснователь Telegram Павел Дуров посетил Казахстан 27 июня. В ходе визита Дуров посетил Astana Hub, международный технопарк для IT-стартапов, и провёл встречу с министром цифрового развития и инноваций Казахстана Жасланом Мадиевым.

Министр подчеркнул: «Мы хотим продемонстрировать наши технологические достижения и продукты, которые могут быть экспортированы. У нас есть что показать». Чиновник также отметил, что в Казахстане мессенджером Telegram пользуется свыше 10 миллионов человек.

Для справки: Toncoin считается самым быстрорастущим токеном среди 25 крупнейших проектов по капитализации в этом месяце, увеличив свою стоимость на более чем 17% за последние 30 дней. С начала года цена токена увеличилась на более чем 200%.

В известном файлообменнике MOVEit обнаружена новая критическая уязвимость, создающая потенциальные угрозы для многих компаний и специалистов в области кибербезопасности. Напомним, прошлогодний инцидент с уязвимостью утилиты MOVEit вызвал серьёзные проблемы для крупных организаций по всему миру.

Progress Software, занимающийся продажей утилиты MOVEit, предлагает предприятиям возможность обмена файлами с помощью различных технологий, соблюдая требования безопасности. Интернет насчитывает от 1800 до 2700 доступных извне файловых сетей MOVEit, использование которых распространено среди компаний. Прошлогодние атаки на уязвимую утилиту привели к утечке данных более 2300 организаций, включая канадский реестр рождаемости, что затронуло личные данные миллионов пользователей.

Совсем недавно Progress Software объявил о новой уязвимости CVE-2024-5806 в модуле SFTP MOVEit, позволяющей злоумышленникам обойти средства аутентификации и получить доступ к конфиденциальным данным. Эта критическая уязвимость имеет высокий рейтинг недопустимости — 9,1 из 10. Разработчики оперативно выпустили обновления и настоятельно рекомендуют их установить, учитывая активные попытки эксплуатации уязвимости вскоре после её обнародования.

Помимо этого, исследователи watchTowr выявили альтернативный метод атаки, связанный с уязвимостью, который позволяет получать криптографические хеши с целью маскировки паролей пользователей. Для осуществления этой атаки требуется доступ к SMB-серверу и действительному имени пользователя, что представляет определённые риски. Разработчики хоть и устранили проблему, связанную с CVE-2024-5806, но до сих пор признают существование новой угрозы, которую необходимо учитывать. Для защиты системы файлообмена рекомендуется соблюдать определенные меры безопасности, такие как блокирование RDP-доступа и ограничение исходящего доступа с серверов MOVEit.

На фестивале Young Con компания «Яндекс» представила онлайн-тренажёр CodeRun, предназначенный для развития навыков разработки и аналитики. В CodeRun пользователи могут улучшать свои знания, готовиться к техническим собеседованиям, соревноваться в решении задач и получать заслуженные награды.

Система рекомендаций и инструменты продвижения и аналитики для блогеров также присутствуют на платформе, а задачи здесь разделены по уровням сложности и различным направлениям, включая мобильную разработку, фронтенд, бэкенд, машинное обучение и аналитику данных. Каталог задач в CodeRun включает задания из чемпионата по программированию Yandex Cup и других событий компании, а также отслеживание прогресса каждого пользователя.

Особенность тренажёра CodeRun заключается в тематических и авторских подборках задач, позволяющих соревноваться и развиваться лучшим специалистам в области. Участники сезонных соревнований получают баллы за решение задач и соревнуются за призовые места в рейтинге, что может привести к получению сертификатов, мерча и других наград.

Руководитель проекта CodeRun и глава блока «Привлечение и развитие» в HR Tech Яндекса Олег Мохов отмечает: «Яндекс давно проводит контесты и поддерживает Яндекс Контест, платформу для решения задач по программированию. С CodeRun мы хотели предложить пользователям возможность развивать свои навыки в одном месте, готовиться к собеседованиям, тренировать себя для контестов и участвовать в соревнованиях».

С 27 по 29 июня пользователи CodeRun имеют шанс получить приглашение на пробное собеседование в «Яндекс», решив любую авторскую подборку. Кроме того, победители нового сезона CodeRun смогут участвовать в упрощённом найме в компанию.

Российская компания Rteam представила новый сервис под названием «Платформа», который позиционируется как аналог популярного видеохостинга YouTube. Презентация прошла в медиацентре Регионального общественного центра интернет-технологий (РОЦИТ).

«Платформа» предлагает пользователю интерфейс и функционал, приближенные к мировому лидеру YouTube, обеспечивая доступ к видеороликам до разрешения 4К с субтитрами на русском и английском языках. Для удобства блогеров реализована система рекомендаций, а также инструменты аналитики и продвижения. Для создателей контента сделана система с возможностью обработки до 240 тыс. запросов в секунду — по крайней мере, так заявляет гендиректор Rteam Андрея Талызина.

Кроме того, «Платформа» будет поддерживать формат коротких видеороликов, выступающих в качестве альтернативы формату Shorts на YouTube (ну, и TikTok, разумеется). Важным аспектом является наличие системы модерации для контроля контента на предмет соответствия российскому законодательству и для быстрого пресечения распространения запрещённого контента.

Rteam является российской ИТ-компанией, специализирующейся на разработке программных решений, и «Платформа» становится их новым продуктом, который должен предложить пользователям качественный видеоконтент и инновационные возможности в онлайн-видеосфере. По крайней мере, так заявляется.