IT-новости 16 февраля: В популярном Android-приложении обнаружена опасная уязвимость, SolarWinds признана крупнейшей хакерской атакой за всю историю, в Беларуси уменьшилось число иностранных айтишников

Сегодня в подборке новостей:

• В Android-приложении с миллиардом установок обнаружена опасная уязвимость.
• SolarWinds признана крупнейшей и наиболее сложной хакерской атакой за всю историю.
• В Android 12 появится автоповорот на основе положения лица.
• Gartner: рынок low-code разработки в 2021 году вырастет на 23%.
• Microsoft готовится запустить браузерную версию xCloud.
• В Беларуси резко уменьшилось число иностранных айтишников.

В Android-приложении с миллиардом установок обнаружена опасная уязвимость

Специалисты компании Trend Micro обнаружили в приложении SHAREit уязвимость, угрожающую безопасности мобильных устройств. Ситуация ухудшается тем, что разработчик программы уже более трех месяцев не может исправить баг.Приложение SHAREit предназначено для обмена файлами с другими устройствами. В Google Play у приложения более 1 млрд загрузок. Уязвимость не охватывает iOS-версию SHAREit, поскольку она написана с использованием другой кодовой базы. Опасность грозит только владельцам устройств на базе Android. Обнаруженная уязвимость позволяет хакеру не только выполнить свой код, но и перезаписать файлы приложения, хранящиеся локально, а также установить сторонние программы без ведома владельца устройства. Эксперты Trend Micro многократно пытались связаться с разработчиками SHAREit, но те так и не вышли на связь. Поскольку все обращения остались без ответа, специалисты сообщили о своей находке в Google. Источник: Trend Micro

SolarWinds признана крупнейшей и наиболее сложной хакерской атакой за всю историю

Президент Microsoft Брэд Смит назвал хакерскую атаку SolarWinds «крупнейшей и самой сложной за всю историю». По его словам, в ее реализации участвовало более 1000 разработчиков и хакеров. Уже известно, что раскрытая в декабре 2020 года атака затронула внутренние системы около 18 тысяч организаций, включая Министерство торговли США, Госдепартамент, Microsoft, Cisco и др. Для этого хакеры внедрили вредоносное программное обеспечение в рассылку обновлений компании SolarWinds, которая, ничего не подозревая, распространила бэкдор среди своих клиентов. В Microsoft пришли к выводу, что для реализации атаки хакерам потребовалось переписать 4032 строки кода программного обеспечения SolarWinds Orion, состоящего из нескольких миллионов строк. Спецслужбы США уже заявили, что за взломом SolarWinds может стоять хакерская группировка APT29, которая, предположительно, поддерживается правительством России. Источник: ZDNet

В Android 12 появится автоповорот на основе положения лица

Источники издания 9to5google сообщили, что операционная система Android 12 получит обновленную функцию автоматического поворота изображения. В смартфонах с Android уже есть автоматический поворот экрана, но он не учитывает положение лица пользователя.Например, если человек пользуется смартфоном в лежачем положении и поворачивается на бок, при включенной функции автоматического поворота изображение может занять альбомную ориентацию. В Android 12 автоповорот улучшат: программное обеспечение научат анализировать положение лица пользователя. Это означает, что смартфон через фронтальную камеру проверит, смотрит ли пользователь на экран, и если да, то в какую сторону повернута его голова. Особо отмечается, что проверка с помощью камеры выполняется только на устройстве пользователя. Фотографии владельца смартфона не будут сохраняться и отправляться куда-либо. Источник: 9to5google

Gartner: рынок low-code разработки в 2021 году вырастет на 23%

Исследовательская компания Gartner прогнозирует, что мировой рынок технологий для разработки малокодовых приложений (low-code) в 2021 году достигнет 11,3 млрд долларов. Это на 23,2% больше, чем в 2020 году. Ожидается, что крупнейшим сегментом рынка low-code станут специализированные платформы для разработки. Их доля с 2020 по 2022 год увеличится на 65% — до 5,8 млрд долларов. Вторым по размеру станет сегмент пакетов программного обеспечения для управления бизнес-процессами (рост на 15%, до 2,9 млрд долларов). Наибольшие перспективы роста, по мнению аналитиков, имеет сегмент роботизированной автоматизации процессов. За два года он вырастет на 85% — до 2,2 млрд долларов. Согласно методологии исследования Gartner, к рынку low-code разработки относится также создание приложений без кода (no-code apps), которые требуют только ввода текста для формул или простых выражений. Источник: Gartner

Microsoft готовится запустить браузерную версию xCloud

Microsoft начала тестирование веб-версии своего облачного игрового сервиса xCloud. Она позволит запускать игровые приложения на ПК, iPhone и iPad напрямую через браузеры Google Chrome и Microsoft Edge.Источники The Verge сообщили, что тестирование проводится сотрудниками компании перед публичным запуском. Бета-версия xCloud для Android запущена осенью 2020 года. Однако на iPhone и iPad сервис Microsoft станет доступен только сейчас. У веб-версии xCloud простой интерфейс с рекомендациями игр, возможностью вернуться к недавним играм и с доступом ко всем облачным играм через Xbox Game Pass Ultimate. При запуске игра переходит в полноэкранный режим. Управление игровым процессом происходит через контроллер. Источник: The Verge

В Беларуси резко уменьшилось число иностранных айтишников

По итогам 2020 года наем иностранных IT-специалистов в Беларуси уменьшился на 25% по сравнению с 2019 годом. Об этом говорит статистика Департамента по гражданству и миграции МВД РБ. Всего в 2020 году белорусские IT-компании приняли на работу 931 иностранного специалиста. Наибольший спад пришелся на второе полугодие, с началом политического кризиса в стране. Начиная с августа наем иностранцев-айтишников упал в 4 раза. Если за первое полугодие трудоустроился 751 иностранец, то за второе — всего 180. В третьем квартале 2020 года в Беларуси трудоустроилось только 52 иностранца-айтишника. В конце года ситуация немного улучшилась, но все еще значительно уступает показателям первого и второго кварталов. Источник: Dev.by