На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21390 страниц...

Новые бесплатные курсы Python — и заражённые библиотеки

Бесплатные курсы по Питону -- и сертификат за дополнительную платуЯзык программирования Python сейчас очень популярен. С его помощью можно создавать web-приложения, писать игры, заниматься анализом данных и решать десятки других задач. Поэтому бесплатный онлайн-курс «Программирование на Python», — а также его платные опции в виде доступа к тестам и выдачи сертификата Coursera, — заслуживают пристального внимания. Равно как и недавнее предупреждение экспертов по IT-безопасности, обнаруживших в официальном репозитории Python Package Index потенциально опасные библиотеки. Подробнее о том, как стать программистом Python, — и не попасть на удочку мошенников, — читайте в сегодняшнем выпуске TechnoDrive!

Реклама: строим надёжные локальные сети для бизнеса.

Начнём с приятных новостей! На этой неделе МФТИ и Mail.Ru Group запустили онлайн-курс «Программирование на Python», адресованный широкой аудитории. Занятия рассчитаны на 6 недель обучения, по 5-7 часов нагрузки в каждой. При этом слушателям достаточно лишь иметь базовые навыки программирования на любом языке.

В создании интерактивного учебника «Программирование на Python» приняли участие специалисты-практики, приложениями которых ежедневно пользуются миллионы людей. Таким образом, слушатели данного курса могут освоить передовые приёмы разработки ПО в ходе видеолекций. А за дополнительную плату (при желании) — проверить полученные знания в ходе тестирования и получить сертификат.

Записаться на курсы программирования Python можно уже сегодня, воспользовавшись приведённой выше ссылкой. Все занятия проводятся на русском языке.

Однако программистам стоит уделять внимание не только повышению своих профессиональных компетенций, — но и защите от киберпреступников. Ведь иногда заражённые библиотеки Python можно скачать даже в официальном репозитории, — что делает разработчика одновременно жертвой и пособником злоумышленников.

О подобном случае сообщают словацкие эксперты по ИТ-безопасности из группы SK-CSIRT. По их данным, неизвестные злоумышленники разместили в хранилище Python Package Index (PyPI) ряд библиотек, схожих по написанию и функционалу с оригинальными пакетами языка программирования. В частности, под видом urllib3 в хранилище был загружен urlib3, вместо acquisition — acqusition, вместо crypto — crypt и так далее. При этом, в отличии от оригиналов, скрипт-инсталлятор setup.py в подделках содержал дополнительный потенциально опасный код. При исполнении он связывается по HTTP с удалённым сервером в Китае, отправляя в зашифрованном виде название и версию подложного пакета, имя установившего его пользователя и имя узла.

Специалисты SK-CSIRT выяснили, что подставные пакеты были многократно скачаны и встроены в программы, выпущенные с июня по сентябрь текущего года. И теперь программистам Perl, — а также системным администраторам, — предстоит серьёзная работа над ошибками.

Прежде всего, эксперты рекомендуют изучить названия всех библиотек с помощью утилиты pip, — и, при обнаружении подделок, незамедлительно удалить их (обнаруженные SK-CSIRT «фейки» были изъяты из PyPI, но вероятность появления там новых подделок сохраняется). Для этого используется следующая команда:

pip list --format=legacy | egrep "^(acqusition|apidev-coop|bzip|crypt|django-server|pwd|setup-tools|telnet|urlib3|urllib)"

Если у вас нет компроментированных библиотек, команда не должна выводить ничего.

Отметим, что в последнее время программисты всё чаще страдают от преступников, подделывающих популярные библиотеки. Например, минувшим летом «зловредная начинка» оказалась в популярных пакетах JavaScript... И это значит, что совершенствуя навыки программирования, современным девелоперам стоит уделять ничуть не меньше внимания и курсам по ИТ-безопасности, в изобилии доступным онлайн.

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

Курсы и семинары в Ростове (плюс конкурсы)

Ростовские студенты могут изобрести самолёт будущего


Какой будет авиация через 10-20 лет?.. Ответ на этот вопрос знают, пожалуй, лишь крупнейшие производители. Но и они зачастую нуждаются в новых идеях «со стороны» и свежем взгляде. Так, например «Объединённая авиастроительная корпорация» приглашает молодёжь в возрасте до 35 лет, — студентов, выпускников ВУЗов и учёных, — принять участие в конкурсе «Будущее авиации». При этом отдельно подчёркивается, что от участников требуется широкое применение цифровых решений и новых технологических идей. Заявки на конкурс принимаются до 15 июня, — а победителей ждут отличные призы.
подробнее

«Семейный IT-марафон» повысит уровень цифровой грамотности


Компания «Ростелеком» совместно с Координационным центром доменов RU/РФ объявила о начале регистрации на Всероссийский семейный IT-марафон. Данное мероприятие, проводимое по мотивам проекта «Изучи Интернет — управляй им», призвано защитить детей от негативной информации и сформировать культуру общения в виртуальной среде. Принять участие в марафоне могут семейные команды, которых ждёт увлекательное состязание и ценные призы для победителей. Регистрация желающих уже началась!
подробнее

Инженеры из Ростова приглашаются на уникальный конкурс Airbus


На протяжении последних лет пассажирские авиаперевозки в мире демонстрируют уверенный рост. Ведь путешествовать по воздуху не только быстро и комфортно, но и безопасно (хотя на порядок надёжнее всё-таки поезда — БЗ). При этом авиастроители не склонны «почивать на лаврах», а постоянно внедряют инновации. Более широкое использование композитов делает планеры легче, законцовки крыльев повышают топливную эффективность, а двигатели становятся всё экономичнее и тише. Однако гиганты авиаиндустрии не только совершенствуют имеющиеся модели, но и прорабатывают революционные идеи — беспилотное управление пассажирскими самолётами, использование электродвигателей, дополненную реальность на борту и многое другое! Более того, авторам наиболее ярких и жизнеспособных концептов вендоры предлагают свою поддержку. Например, компания Airbus объявила о поиске ИТ-стартапов в России — и в Ростове, в частности.
подробнее

Молодых авторов лучших ИТ-проектов ждёт миллион (Ростов)


Каким будет наш мир через 12 лет?.. Точный ответ на это вопрос, вероятно, не даст никто*. Однако, спрогнозировать развитие тех или иных информационных технологий в среднесрочной перспективе можно и нужно! Особенно это интересно, если подобные прогнозы строит молодёжь, — ведь именно нынешним подросткам предстоит не только жить в мире будущего, но и активно созидать его. И важным шагом на этом пути является конкурс ИТ-проектов «Я и Мир в 2030», организованный банком «Центр-Инвест». Принять участие в этом состязании могут претенденты в возрасте до 35 лет — студенты, преподаватели, а также молодые специалисты предприятий, организаций, органов государственной власти и местного самоуправления. При этом на поощрение победителей, в целом, организаторы конкурса выделили 1 000 000 рублей!
подробнее

Google учит ростовских бизнесменов


Организация собственного бизнеса — задача сложная и одновременно невероятно увлекательная. Ведь топ-менеджерам небольших предприятий, помимо работы с VIP-задачами, часто приходится осваивать десятки других компетенций. Сейчас, к счастью, на помощь приходят передовые информационные технологии!.. Интернет предлагает коммерсантам множество инструментов для эффективного ведения бизнеса — от классической контекстной рекламы до онлайн-сегментации клиентской базы с применением искусственного интеллекта. Об этом и многом другом ростовские топ-менеджеры, могут узнать в рамках учебного курса «Бизнес класс», организованного корпорацией Google. Причём мероприятие будет одинаково интересно как профессионалам, так и начинающим предпринимателям, — и участие совершенно бесплатное!
подробнее
Ещё информация !!!  Курсы и семинары в Ростове (плюс конкурсы)