На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21098 страниц...

Новые бесплатные курсы Python — и заражённые библиотеки

Бесплатные курсы по Питону -- и сертификат за дополнительную платуЯзык программирования Python сейчас очень популярен. С его помощью можно создавать web-приложения, писать игры, заниматься анализом данных и решать десятки других задач. Поэтому бесплатный онлайн-курс «Программирование на Python», — а также его платные опции в виде доступа к тестам и выдачи сертификата Coursera, — заслуживают пристального внимания. Равно как и недавнее предупреждение экспертов по IT-безопасности, обнаруживших в официальном репозитории Python Package Index потенциально опасные библиотеки. Подробнее о том, как стать программистом Python, — и не попасть на удочку мошенников, — читайте в сегодняшнем выпуске TechnoDrive!

Реклама: строим надёжные локальные сети для бизнеса.

Начнём с приятных новостей! На этой неделе МФТИ и Mail.Ru Group запустили онлайн-курс «Программирование на Python», адресованный широкой аудитории. Занятия рассчитаны на 6 недель обучения, по 5-7 часов нагрузки в каждой. При этом слушателям достаточно лишь иметь базовые навыки программирования на любом языке.

В создании интерактивного учебника «Программирование на Python» приняли участие специалисты-практики, приложениями которых ежедневно пользуются миллионы людей. Таким образом, слушатели данного курса могут освоить передовые приёмы разработки ПО в ходе видеолекций. А за дополнительную плату (при желании) — проверить полученные знания в ходе тестирования и получить сертификат.

Записаться на курсы программирования Python можно уже сегодня, воспользовавшись приведённой выше ссылкой. Все занятия проводятся на русском языке.

Однако программистам стоит уделять внимание не только повышению своих профессиональных компетенций, — но и защите от киберпреступников. Ведь иногда заражённые библиотеки Python можно скачать даже в официальном репозитории, — что делает разработчика одновременно жертвой и пособником злоумышленников.

О подобном случае сообщают словацкие эксперты по ИТ-безопасности из группы SK-CSIRT. По их данным, неизвестные злоумышленники разместили в хранилище Python Package Index (PyPI) ряд библиотек, схожих по написанию и функционалу с оригинальными пакетами языка программирования. В частности, под видом urllib3 в хранилище был загружен urlib3, вместо acquisition — acqusition, вместо crypto — crypt и так далее. При этом, в отличии от оригиналов, скрипт-инсталлятор setup.py в подделках содержал дополнительный потенциально опасный код. При исполнении он связывается по HTTP с удалённым сервером в Китае, отправляя в зашифрованном виде название и версию подложного пакета, имя установившего его пользователя и имя узла.

Специалисты SK-CSIRT выяснили, что подставные пакеты были многократно скачаны и встроены в программы, выпущенные с июня по сентябрь текущего года. И теперь программистам Perl, — а также системным администраторам, — предстоит серьёзная работа над ошибками.

Прежде всего, эксперты рекомендуют изучить названия всех библиотек с помощью утилиты pip, — и, при обнаружении подделок, незамедлительно удалить их (обнаруженные SK-CSIRT «фейки» были изъяты из PyPI, но вероятность появления там новых подделок сохраняется). Для этого используется следующая команда:

pip list --format=legacy | egrep "^(acqusition|apidev-coop|bzip|crypt|django-server|pwd|setup-tools|telnet|urlib3|urllib)"

Если у вас нет компроментированных библиотек, команда не должна выводить ничего.

Отметим, что в последнее время программисты всё чаще страдают от преступников, подделывающих популярные библиотеки. Например, минувшим летом «зловредная начинка» оказалась в популярных пакетах JavaScript... И это значит, что совершенствуя навыки программирования, современным девелоперам стоит уделять ничуть не меньше внимания и курсам по ИТ-безопасности, в изобилии доступным онлайн.

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

Курсы и семинары в Ростове (плюс конкурсы)

«Ростелеком» запускает конкурс школьных интернет-проектов


На этой неделе компания «Ростелеком» объявила о старте нового этапа конкурса «Классный Интернет». Данное состязание проводится оператором ежегодно, однако каждый его этап посвящён какой-то отдельной теме. В 2017 году темой конкурса стали интернет-технологии в образовании, — а призовой фонд, наряду с ценными подарками и дипломами от «Ростелекома», включает специальные награды от компании ESET.
подробнее

Работа в «Яндексе» начинается с онлайн-состязания


Быть программистом «Яндекса» — это престижно и очень ответственно. Ведь работа в одном из российских ИТ-гигантов включает не только уютный офис с зонами отдыха и необычным интерьером, но и, — что самое главное, — повседневный интеллектуальный труд и самосовершенствование. Именно поэтому сотрудники «Яндекса» с лёгкостью занимают первые места на олимпиадах по программированию, а сервисы вендора непрерывно совершенствуются и расширяются. Поэтому «Яндекс» постоянно предлагает работу, но, конечно, лишь самым лучшим. И обратить на себя внимание HR-специалистов рядовому «айтишнику» бывает нелегко. В Интернете немало историй о тернистом пути в команду «Яндекса». Но есть способ «попасть на радары рекрутёров» всего за пару недель! Для этого достаточно победить в стартовавшем вчера конкурсе «Яндекс.Блиц».
подробнее

Талантливые школьники получат от Siemens до 350 000 рублей!


Компания Siemens объявила о проведении ежегодного конкурса научно-инновационных проектов среди старшеклассников. Уже на протяжении 11 лет данное состязание выявляет наиболее талантливых и перспективных старшеклассников, — среди которых немало жителей Ростовской области. В этом году наградой для юных талантов станут денежные премии в размере от 20 до 350 тысяч рублей (за вычетом налогов). Причём, помимо упомянутых призов, премии получат также научные руководители финалистов, — а их учебным заведениям Siemens подарит оборудование для компьютерных классов. Не упустите возможность сделать мир лучше — и получить за это достойную награду!
подробнее

Работу Ростовского филиала «Ростелекома» оценили на «отлично»!


Компания «Ростелеком» выступила телекоммуникационным партнёром Всероссийского форума профессиональной навигации «Будущие интеллектуальные лидеры России — ПроеКТОриЯ». Участниками этого яркого события, состоявшегося в Ярославле, стали не только местные команды школьников, но и множество дистанционных участников из других регионов страны. В частности, команда ростовской школы №47 и областного центра технического творчества учащихся была признана лучшей из числа онлайн-участников форума. И представить свой проект ей помогла надёжная и качественная связь Ростовского филиала ПАО «Ростелеком»!
подробнее

«Ростелеком» помогает школьникам подготовиться к ЕГЭ


Подготовка к ОГЭ и ЕГЭ-2018 волнует российских школьников с первых дней выпускных классов. Поэтому возможность сдать пробный экзамен сейчас — отличный шанс проверить свои силы. Тем более, что данная возможность есть у любого российского школьника!.. Благодаря компании «Ростелеком», гости московского форума «Город образования» могут сдать пробный ЕГЭ по математике, химии и иностранным языкам в реальной обстановке. А тем, кто не имеет возможности посетить столицу на этой неделе, «Ростелеком» предлагает участие в онлайн-олимпиаде Skyeng Super Cup, задания которой разработаны в соответствии с требованиями к ЕГЭ в 2018 году.
подробнее
Ещё информация !!!  Курсы и семинары в Ростове (плюс конкурсы)