IT-новости 12 июля: Kaseya выпустила патч для устранения последствий хакерской атаки, Microsoft опубликовала план по улучшению Visual Studio Code, зарплаты разработчиков в Украине за полгода выросли на 5-10%
Kaseya выпустила патч для устранения последствий хакерской атаки REvil
Компания Kaseya выпустила патч для устранения последствий кибератаки хакерской группировки REvil. Развертывание патча для клиентов VSA On-Premises началось в воскресенье, охватив более 95% серверов. При необходимости настройки исправления клиенты VSA On-Premises могут обратиться в службу поддержки Kaseya.
Во время атаки, произошедшей 2 июля, хакеры REvil использовали незащищенные уязвимости в программном обеспечении для удаленного мониторинга VSA Kaseya. Это позволило им обойти стандартные методы аутентификации, удаленно выполнить код и развернуть программы-вымогатели на конечных точках клиентов.
Спустя несколько часов после кибератаки злоумышленники из REvil потребовали выкуп в размере 70 миллионов долларов в биткоинах за универсальный дешифратор, который позволяет устранить последствия взлома. Затем хакеры снизили свои требования до 50 миллионов долларов.
Источник: ZDNet
Microsoft опубликовала план по улучшению Visual Studio Code для Java-разработчиков
Корпорация Microsoft опубликовала дорожную карту по улучшению Visual Studio Code для Java-разработчиков. Документ охватывает период с июля по декабрь 2021 года. В течение этого времени компания сосредоточит внимание на таких областях:
Улучшение процесса разработки внутреннего цикла, повышение производительности и надежности.
Поддержка инструментов сборки, таких как Gradle, а также расширение существующего набора функций Maven.
Поддержка различных версий Java и фреймворка Spring в контейнерах.
Поддержка расширений Java в GitHub Codespaces.
Добавление виртуальных потоков через Project Loom.
Что касается тестирования программного обеспечения и отладки, то Microsoft намерена обеспечить поддержку новых API-интерфейсов тестирования. Это позволит расширить охват и показатели тестирования.
С точки зрения безопасности, планируется добавить поддержку доверенных (trusted) и ненадежных (untrusted) рабочих областей. Это позволит разработчикам открывать проекты Java в режиме safe mode, с отключением некоторых функций.
Источник: Microsoft
Зарплаты разработчиков в Украине за полгода выросли на 5-10%
Опрос, проведенный сайтом DOU среди 6731 украинских разработчиков, показал, что с декабря 2020 года медианная зарплата в сфере разработки программного обеспечения достигла 2990 долларов в месяц. Рост зарплат за последние полгода на каждой позиции составил 5-10%.
Больше всех в Украине зарабатывают специалисты уровня System Architect — 5660 долларов в месяц. Далее следуют: Team/Technical Lead — 4500 долларов, Senior — 4000 долларов и Middle — 2200 долларов. Разработчики начального уровня могут рассчитывать на зарплату 800 долларов для Junior и 390 долларов для Intern/Trainee.
Что касается Java, то после декабрьского роста с 3600 до 4000 долларов зарплаты Java-разработчиков уровня Senior не изменились. Зарплаты джуниоров увеличились примерно на 100 долларов, мидлов — на 175 долларов. Язык Java является основным для 14,9% опрошенных специалистов.
Источник: DOU
В Microsoft разработали собственный Linux-дистрибутив CBL-Mariner
Специалисты Microsoft разработали собственный Linux-дистрибутив CBL-Mariner. Он предназначен для работы во внутренней облачной инфраструктуре Microsoft Azure, а также для создания периферийных продуктов и услуг. Дистрибутив имеет открытый исходный код и выложен на GitHub под лицензией MIT.
Для сборки образов под Ubuntu 18.04 с использованием CBL-Mariner требуется предварительно установить Docker, последнюю версию Go, инструменты RPM и другие зависимости. Процесс сборки ISO очень прост, он основан на предварительно скомпилированных пакетах RPM из репозитория пакетов CBL-Mariner.
Вне зависимости от того, развернут ли CBL-Mariner как контейнер или как контейнерный хост, он потребляет ограниченные ресурсы диска и памяти. Облегченные характеристики CBL-Mariner позволяют обеспечить более быстрое время загрузки и минимальную возможность для атак.
Источник: GitHub
Эксперты: работа с несколькими облачными платформами недостаточно безопасна
Исследование компании Dimensional Research выявило несколько проблем при работе в мультиоблачной среде. Хотя подавляющее большинство (73%) опрошенных специалистов по кибербезопасности в настоящее время работают с несколькими облачными платформами, почти все из них (98%) считают, что подобная практика создает дополнительные проблемы.
Работу в мультиоблачной среде назвали недостаточно безопасной по причине отсутствия четкой модели совместной ответственности между поставщиками облачных услуг. Кроме того, лишь 9% опрошенных считают свои внутренние команды “экспертами” в работе с несколькими облаками.
Опрос показал, что Amazon Web Services (AWS) и Microsoft Azure являются наиболее популярными облачными платформами: 66% и, соответственно, 82% респондентов указали, что их организации используют именно этих поставщиков. Причем для компаний, которые в основном или полностью работают в облаке, AWS имеет еще более высокие результаты — 85%. Google Cloud стала единственной облачной платформой, которая потеряла позиции, упав с 28% в 2020 году до 24% в 2021 году. С Oracle Cloud и IBM Cloud работают примерно по 10% пользователей.
Источник: Venture Beat
“Яндекс” запускает сервис по созданию уникальных голосов
Российская компания “Яндекс” в рамках своей облачной платформы запускает новый сервис — Yandex SpeechKit Brand Voice. Он позволяет создавать “фирменные” голоса для виртуальных помощников, также его можно использовать для автоматизации работы колл-центра, проведения опросов и других задач.
Yandex SpeechKit Brand Voice разработан на основе речевых ML-моделей: он обрабатывает голос реального человека и синтезирует новый. Сервис способен персонализировать речь: добавить звучащее естественным голосом обращение, дату, номер заказа и другую информацию.
Сервис доступен в двух версиях: Adaptive и Full. Первая версия создает уникальный голос за месяц и предназначена для входящих и исходящих звонков. Full — это полная цифровая копия голоса реального человека без ограничений. Она подойдет для создания голосового помощника. Разработка голоса в ней занимает около шести месяцев.
Источник: VC
Во время атаки, произошедшей 2 июля, хакеры REvil использовали незащищенные уязвимости в программном обеспечении для удаленного мониторинга VSA Kaseya. Это позволило им обойти стандартные методы аутентификации, удаленно выполнить код и развернуть программы-вымогатели на конечных точках клиентов.
Спустя несколько часов после кибератаки злоумышленники из REvil потребовали выкуп в размере 70 миллионов долларов в биткоинах за универсальный дешифратор, который позволяет устранить последствия взлома. Затем хакеры снизили свои требования до 50 миллионов долларов.
Источник: ZDNet
Больше всех в Украине зарабатывают специалисты уровня System Architect — 5660 долларов в месяц. Далее следуют: Team/Technical Lead — 4500 долларов, Senior — 4000 долларов и Middle — 2200 долларов. Разработчики начального уровня могут рассчитывать на зарплату 800 долларов для Junior и 390 долларов для Intern/Trainee.
Что касается Java, то после декабрьского роста с 3600 до 4000 долларов зарплаты Java-разработчиков уровня Senior не изменились. Зарплаты джуниоров увеличились примерно на 100 долларов, мидлов — на 175 долларов. Язык Java является основным для 14,9% опрошенных специалистов.
Источник: DOU
Работу в мультиоблачной среде назвали недостаточно безопасной по причине отсутствия четкой модели совместной ответственности между поставщиками облачных услуг. Кроме того, лишь 9% опрошенных считают свои внутренние команды “экспертами” в работе с несколькими облаками.
Опрос показал, что Amazon Web Services (AWS) и Microsoft Azure являются наиболее популярными облачными платформами: 66% и, соответственно, 82% респондентов указали, что их организации используют именно этих поставщиков. Причем для компаний, которые в основном или полностью работают в облаке, AWS имеет еще более высокие результаты — 85%. Google Cloud стала единственной облачной платформой, которая потеряла позиции, упав с 28% в 2020 году до 24% в 2021 году. С Oracle Cloud и IBM Cloud работают примерно по 10% пользователей.
Источник: Venture Beat
ПЕРЕЙДИТЕ В ПОЛНУЮ ВЕРСИЮ