IT-новости 23 февраля: Разработчик взломал Clubhouse и транслировал разговоры на стороннем сайте, IntelliJ IDEA используют 65% Java-разработчиков, в Python обнаружили уязвимость удаленного кода

Сегодня в подборке новостей:

• Разработчик создал инструмент для взлома Clubhouse и трансляции разговоров на стороннем сайте.
• IntelliJ IDEA используют 65% Java-разработчиков.
• В Microsoft Word добавят автоподсказку текста.
• В языке программирования Python обнаружили уязвимость удаленного кода.
• Илон Маск обещает в два раза ускорить спутниковый интернет Starlink.
• Sensor Tower: к 2025 году расходы на мобильные приложения достигнут 250 млрд долларов.
• В Google Meet добавлена возможность одновременного завершения видеозвонка для всех.

Разработчик создал инструмент для взлома Clubhouse и трансляции разговоров на стороннем сайте

Разработчик, называющий себя ai-eks, сумел взломать социальную сеть голосового общения Clubhouse. Затем он перенаправил аудиопотоки из нескольких комнат Clubhouse для трансляции на стороннем сайте. Код инструмента для взлома выложен в репозитории хакера на GitHub.Как сообщила пресс-секретарь Clubhouse Рима Бахнаси, компания уже установила новые меры безопасности, чтобы избежать повторных хакерских атак. Бывший директор по безопасности Facebook Алекс Стамос считает, что для взлома использовался набор инструментов JavaScript, который ранее применялся для создания приложения Clubhouse. Это помогло хакеру фактически «фальсифицировать» приложение. Согласно правилам Clubhouse, соцсеть временно хранит записи разговоров для модерации. Однако самим пользователям записывать разговоры запрещено. Источник: VICE

IntelliJ IDEA используют 65% Java-разработчиков

Результаты опроса, проведенного компанией Perforce среди более 850 Java-разработчиков, показали, что среду IntelliJ IDEA используют в своей работе 65% респондентов, за ней следуют Eclipse (48%), VSCode (27%) и NetBeans (13%). 69% опрошенных все еще используют Java 8, на втором месте Java 11 — 36%. Только 16% сообщили, что используют Java 12 или более новую версию. Еще 15% работают с Java 7 или более ранней версией языка. Наиболее популярным среди Java-разработчиков фреймворком остается Spring Boot (62%). Однако за последний год его доля снизилась на 21%. Далее названы фреймворки DropWizard (8%) и Quarkus (6%). Среди инструментов сборки 67% респондентов отдали предпочтение Maven. В категории серверов приложений доминирует Tomcat (66%). Затем следуют JBoss / WildFly (19%), WebLogic (18%), Jetty (15%) и WebSphere (14%). 57% опрошенных заявили, что среди инструментов виртуализации они выбрали Docker. На втором месте Kubernetes (42%), на третьем — VMWare (27%). Источник: Jaxenter

В Microsoft Word добавят автоподсказку текста

В следующем месяце Microsoft планирует добавить в Word опцию автоподсказки текста. Принцип ее работы аналогичен опции Smart Compose в Google Docs. С помощью машинного обучения Microsoft Word подскажет пользователю, какие слова ему понадобятся для ускорения создания документа. Средство автоподсказки появится в Word в ближайшем обновлении приложения.Увидев предложенный вариант дополнения текста, пользователь сможет принять его, нажав клавишу Tab, или отклонить с помощью кнопки Esc. При необходимости опцию автоподсказки можно отключить в настройках программы. Ранее в этом месяце Microsoft начала внедрять идентичные текстовые подсказки в Outlook для Windows. Они позволяют пользователям быстрее составлять электронные письма. Подобная опция уже существует в почтовом клиента Gmail. Источник: The Verge

В языке программирования Python обнаружили уязвимость удаленного кода

Некоммерческая организация Python Software Foundation (PSF) выпустила патч для версий языка Python 3.9.2 и 3.8.8. Он устраняет две уязвимости, одну из которых (CVE-2021-3177) можно использовать удаленно. На практике с ее помощью можно, например, отключить чужой компьютер. «С момента объявления о выпуске 3.9.2 в 3.8.8 мы получили ряд запросов от пользователей, призывающих нас ускорить выход финальных релизов из-за проблем безопасности, особенно CVE-2021-3177», — отмечается в сообщении Python Software Foundation. Уязвимость, отслеживаемая как CVE-2021-3177, представляет собой ошибку переполнения буфера. Уязвимость существовала во всех релизах Python 3 до версии Python 3.9.1. Пользователям рекомендуется обновить свои системы до Python 3.8.8 или 3.9.2. Источник: ZDNet

Илон Маск обещает в два раза ускорить спутниковый интернет Starlink

Илон Маск пообещал значительно улучшить скорость своего спутникового интернета. Уже в 2021 году скорость Starlink увеличится до 300 Мбит/с, что более чем в два раза превышает нынешние показатели.Также уменьшится задержка при передаче данных: она снизится до уровня 20 мс. В настоящее время, согласно информации Starlink, задержка составляет от 34 до 44 мс. Маск сообщил, что в 2022 году спутниковым интернетом Starlink охватят всю планету, а в этому году – большую ее часть. Также он уточнил, что в районах с плотной городской застройкой преимущество останется у мобильной связи. Спутниковый интернет больше подходит для малонаселенных районов, где нет доступа к наземным провайдерам. Источник: The Verge

Sensor Tower: к 2025 году расходы на мобильные приложения достигнут 250 миллиардов долларов

По прогнозу Sensor Tower, к 2025 году общемировые расходы на мобильные приложения вырастут с нынешних 111 до 270 миллиардов долларов. Из этой суммы 185 миллиардов составят расходы в App Store и 85 млрд — в Google Play. Прогноз учитывает доходы от платных загрузок, покупки в приложениях и подписки. Эксперты предполагают, что в 2024 году расходы на неигровые приложения обгонят расходы на мобильные игры, несмотря на то, что в настоящее время потребители тратят на мобильные игры примерно в два раза больше, чем на неигровые приложения. В Sensor Tower считают, что темпы роста расходов на приложения во всем мире (исключая США) опередят рост американского рынка. К 2025 году каждая из 11 европейских стран преодолеют рубеж в 1 миллиард долларов. Общее количество загрузок мобильных приложений в течение ближайших четырех лет достигнет 230 миллиардов. Подавляющее большинство из них (187 миллиардов загрузок) придется на Google Play. Источник: TechCrunch

В Google Meet добавлена возможность одновременного завершения видеозвонка для всех

Google внесла несколько улучшений в свои сервисы, ориентированные на образование. В частности, пользователи сервиса видеоконференций Meet получат возможность завершать собрание для всех сразу, одновременным отключением видеозвонка.Теперь у организаторов видеоконференций есть два варианта завершения своего онлайн-мероприятия: они могут либо позволить другим участникам оставаться «без присмотра», либо завершить собрание для всех сразу. Если организатор выбрал второй вариант, то все остальные, включая тех, кто находится в комнатах обсуждения, получат уведомление о том, что они были исключены из конференции. Пока что возможность общего отключения ограничена аккаунтами Workspace Education Fundamentals и Education Plus, которые являются новыми названиями для G Suite for Education и G Suite Enterprise for Education. В ближайшие несколько месяцев Google планирует расширить функционал на всех остальных клиентов Workspace. Источник: Google