Исследования и прогнозы в IT *

На западе в производственных компаниях царит тишина и порядок. Данное, казалось бы, расслабленное состояние – сильно обманчиво. Под тишиной и порядком кроется постоянная концентрация на результат, можно сказать, «благоприятный стресс». В зависимости от региона и страны данный «благоприятный стресс» может отличаться, но всегда имеет общую цель – постоянно меняться к лучшему, неукоснительно соблюдая требования. В США, например, «благоприятный стресс» сильно связан с незащищенностью трудовых отношений (уволить могут за одну минуту). Долгие годы под страхом увольнения формировалась целая культура, которая вылилась в активность и концентрированность персонала на результате. Многие работники приходят на работу раньше и задерживаются на ней не для того, чтобы показать начальству видимость работы, а для того, чтобы успеть сделать намеченное, успеть сделать больше. В Европе работа строится иначе – работники пытаются максимально использовать рабочее время. На крупном авиационном заводе во Франции приходилось нередко видеть картину, когда люди в буквальном смысле бегают. К сожалению, в промышленных компаниях такая модель управления встречается крайне редко, особенно в государственном секторе.

Мы хотим держать вас в курсе того, как меняется спрос на айтишников на российском рынке труда. Для этого мы берем и сравниваем зарплаты в вакансиях на Хабр Карьере с теми, которые специалисты получают прямо сейчас (и сами рассказывают нам об этом). И на основе полученных данных делаем выводы. Если в вакансиях предлагают больше денег, чем получают спецы, значит, спрос есть. Если меньше — значит, его нет.

Первое такое исследование мы выпустили в августе 2020 года (за первое полугодие), а сегодня делимся новым, уже по данным за второе. Зарплаты сравнивали по специальностям и языкам программирования в Москве, Санкт-Петербурге и в регионах. Основной вывод такой: в регионах по-прежнему спрос высокий на всех, в Москве больше нужны аналитики, админы и десктоп-разработчики, а в Петербурге — менеджеры.

У центральных и графических процессоров разная архитектура и разные сценарии использования. ЦП — это «мозг» большинства наших электронных устройств. Они хорошо справляются с множеством различных задач. Это процессоры очень общего назначения, координирующие широкий спектр задач, которые выполняет компьютер. С другой стороны, графические процессоры — гораздо более специализированные вычислительные системы. Они предназначены для эффективной обработки 3D-изображений, но визуализация графики — это очень большая вычислительная нагрузка на матричную арифметику. Типы вычислений, в которых графическим процессорам нет равных, называются параллельными вычислениями, то есть это задачи, которые можно разделить на меньшие, независимые вычисления и выполнять одновременно. И этому потенциалу находится нетипичное применение.

Начиная каждый свой новый день с пролистывания новостных ресурсов все чаще формируется впечатление, что кругом одни хулиганы, катастрофы, пандемия, сокращения - в общем живем в смутное время. На фоне этой информационной вакханалии новости прилетающие из мира ИТ, как правило, за редким исключением подобного треша, стоят особняком навеивая умеренный оптимизм. Выведена на орбиту очередная партия спутников проекта Starlink, проложен еще один оптико-волоконный кабель соединяющий Европу и Северную Америку, на WoT вышел новый графический патч и тд. Даже, казалось бы, такое явление как слабо контролируемый рост населения нашей планеты, порождающий рост потребления ограниченных ресурсов Земли, для цифрового мира несет только дивиденды. Ратуя за экономное использование водных, земельных, биологических ресурсов даже самым прогрессивным "гринписовцам" не приходит в голову ограничивать себя в потреблении ресурсов ИТ-мира, а они ведь тоже лимитированы. Или может быть нет? Ведь вселенная ИТ живет по своим собственным законам, не слишком схожим с физическим миром, а иногда и диаметрально противоположным.

Что это вообще за такие ИТ-ресурсы и как на них сказывается нарастающий спрос? О чем говорит и главное молчит статистика? Об этом и пойдет далее речь в статье.

В ИТ-сообществе слово «аутсорсинг» часто воспринимается как обидное. Руководители компаний и команд, которые занимаются заказной разработкой ПО или электроники, и сами разработчики предпочитают не называть себя аутсорсерами. Даже из моих предыдущих статей об инженерных командах и их пути могло показаться, что я против этой бизнес-модели. Так что давайте разберемся, почему аутсорсинг стал для нас — инженеров из Беларуси, Украины и России — важной школой, и почему лидеры ИТ-рынка больше не хотят называть себя этим словом. 

Не кажется ли вам странным, что на фоне глобальной цифровизации, развития аппаратных и программных решений, пик популярности форензики как науки уже прошел, а интерес к ней угасает с каждым днем? Старейшие производители и поставщики решений для криминалистических исследований такие, как Guidance Software (Encase Forensics) и AccessData (Forensic Toolkit), — "золотой эталон" для экспертов, детективов, следователей, судей и адвокатов, поглощены третьими компаниями. Ряд ведущих специалистов и авторов бестселлеров в области форензики по тем или иным причинам покинули эту область.... а оставшиеся специалисты частенько наступают на одни и те же грабли. Вот об этих "граблях", проблемах и "болевых точках" криминалистов решил порассуждать Игорь Михайлов, ведущий специалист Лаборатории компьютерной криминалистики Group-IB.

Этот пост представляет собой перевод анонса Международной Научно-Прикладной конференции Scheme Workshop 2021.

Для тех, кто не ходит под кат:

Тема конференции -- Lisp, Scheme, Emacs, и другие родственные языки, а также преподавание программирования.

Приём и рецензирование докладов продлится до 26 июня.

Сама конференция состоится 27 августа 2021 года, одновременно с Международной Конференцией по Функциональному Программированию.

Допускаются как научные доклады, так и практические отчёты, и обзоры.

2 апреля 2021 года закончилось ежегодное мероприятие – Cyber Protection Week, которая раньше называлась BackUp Day. За последние годы пришлось уйти от формата одного дня, потому что тем для обсуждения стало очень много, и вести разговор не только о бэкапе, но и о других аспектах киберзащиты. Сегодня мы делимся основными выводами, которые были сделаны по итогам Cyber Protection Week 2021 с учетом исследований и опросов участников мероприятия.

Украинский профильный ресурс DOU.UA опубликовал данные, согласно которым в Украине насчитывается 212 547 ФЛП, которые работают в сфере ИТ. За последний год их количество увеличилось на 29 111 человек, или на 16%. Темпы прироста несколько упали, если сравнивать с 2018-2020 годами, когда количество ФЛП в украинском ИТ увеличивалось на 20-22% ежегодно.

2020-й был не очень удачный для украинских ФЛП: их общее количество в Украине уменьшилось на 2%. (Подробнее о том, в каких сферах за год стало меньше ФЛП, можно посмотреть в материале Opendatadot).

Создание уникального вредоносного ПО требует больших ресурсов, поэтому многие хакерские группировки используют в своих атаках массовое, часто публично доступное ВПО. Широкое использование неизбежно приводит к тому, что такой инструмент попадает на радары антивирусных компаний, а его эффективность снижается.

Для решения этой проблемы хакеры используют техники упаковки, шифрования и мутации кода. Такие техники часто реализуют отдельные инструменты — «крипторы» (crypters) или просто «пакеры». В этой статье на примере банковского трояна RTM мы рассмотрим, какие «пакеры» могут использовать злоумышленники и как эти «пакеры» осложняют обнаружение ВПО.

Полная версия данного исследования доступна по ссылке.

Информация, полезная интернет-маркетологам, контент-маркетологам, стартаперам и просто деловым людям, запускающим бизнес проекты.

Так вышло, что у меня и у Рунета 7 апреля – День рождения. Ему в этом году 27, мне... чуть больше. На дне рождения часто можно услышать от "о, как вырос!!!" и "уже отца перерос" до "а ты совсем не изменился" или "каши надо больше есть".

Рунет и Интернет измерять можно по-разному. Геймеры и трейдеры измеряют в миллисекундах, стримеры – в битах/с, маркетологи – в уникальных посетителях.

Сегодня я предлагаю вашему вниманию свою оценку – в интернет-провайдерах и их связях.

Сотрудники лаборатории машинного обучения Университета ИТМО занимаются не только теорией, но и прикладными проектами. Некоторым из них удается вдохновлять участников научного и профессионального сообщества по всему миру, преображать бизнес и цифровое пространство. Такую работу ведет Media Research Group под руководством профессора Александра Фарсеева. Сегодня он рассказывает об исследованиях и проектах его команды.

Как принимать правильные решения? Почему решение, которое было правильным вчера оказалось крайне ошибочным сегодня? Почему мы, как слепые котята тыкаемся в темноте и не видим того, что у нас перед носом? Целью данной статьи является попытка частично ответить на эти вопросы.

Grammarly — компания-единорог, которая в сентябре прошлого года объявила о старте своей программы вознаграждения за найденные ошибки. С тех пор было подано множество заявок, а выплаты составили внушительную сумму. При этом оказалось, что некоторые из обнаруженных у Grammarly уязвимостей можно перенести и на другие ресурсы. Так, недавно выявленная XSS-уязвимость позволяет также обходить AWS WAF.

Давайте разберемся, как это происходит. Более подробно читайте под катом.

Это подборка из пяти научных работ представителей Нового физтеха ИТМО, опубликованных в западных журналах и русскоязычных СМИ. Делимся опытом и обсуждаем результаты.