IT-новости 7 декабря: Cambridge Quantum запускает платформу генерации квантовых криптографических ключей, украинские IT-компании все чаще ищут middle-разработчиков, из App Store за год удалили 420 тысяч приложений
Компания Cambridge Quantum, специализирующаяся на производстве квантового программного обеспечения, объявила о запуске платформы, на которой можно генерировать сверхзащищенные криптографические ключи. Сгенерированный ключ можно приобрести в качестве коммерческого продукта, стоимость которого пока не разглашается.
В Cambridge Quantum утверждают, что квантовые компьютеры генерируют ключи наиболее случайным образом из всех доступных сегодня технологий, что делает их неуязвимыми от хакеров. Уже сейчас такие ключи могут приобрести компании финансового сектора и кибербезопасности.
В будущем клиентами услуги Quantum Origin станут правительства, оборонные структуры, предприятия телекоммуникационной отрасли, энергетики и производства. Очередность, вероятно, связана с необходимостью поэтапной сертификации продукта.
Источник: Reuters
Украинские IT-компании все чаще ищут middle-разработчиков
По оценке главы рекрутингового агентства ITExpert Станислава Шихова, на рынке IT-вакансий Украины наблюдают снижение спроса на senior-разработчиков и одновременное увеличение спроса на middle-специалистов. Причина в слишком высоких зарплатах senior. Бюджет многих компаний такие запросы удовлетворить не в силах.
“Senior-ы нужны, но их пожелания по заработной плате вводят в ступор любого хайринг-менеджера. Речь идет о суммах выше 7-8 тысяч долларов. Работодатели стараются “сэкономить”, наняв “мидлов”, — пишет Шихов.
В результате некоторые middle-разработчики сейчас зарабатывают на уровне senior-ов год назад, а “особо проворные даже умудряются продать себя на собеседовании как синиора”. Как сообщил Шихов, “middle Java могут просить 5 тысяч долларов и движутся дальше… знаю кейс Java-джуна за 6 тысяч”.
Согласно информации с портала для анонимного поиска программистов Djinni, в начале декабря 2021 года на этом сайте насчитывалось почти 17 тысяч предложений для разработчиков с опытом работы 2-5 лет, тогда как вакансий для специалистов с опытом работы более пяти лет — всего 3280.
Источник: Facebook
В России запустили аналог GitHub для хранения кода и работы с ним
Компания “Ресолют” объявила о завершении бета-тестирования GitFlic — первого в России облачного сервиса для хостинга кода и совместной разработки. Платформа построена на базе системы контроля версий Git и является аналогом популярных сервисов GitHub и GitLab.
В GitFlic данные хранятся в дата-центрах на территории РФ. Сервис поддерживает работу в командах (как публичных, так и приватных), позволяет назначать пользователям роли в проекте и гибко конфигурировать права доступа, создавать запросы на слияние и использовать для дополнительной защиты аккаунта двухфакторную авторизацию от Google.
Платформа имеет инструменты для создания публичных и закрытых репозиториев. Приватные проекты доступны только по приглашению, для подключения к ним необходим SSH-ключ.
В GitFlic есть два тарифных плана: бесплатный (подходит для Open Source-проектов и приватных репозиториев с командой до 5 человек) и платный стоимостью 250 рублей в месяц за пользователя (количество пользователей в команде не ограничено).
Источник: GitFlic
Из App Store за год удалили 420 тысяч приложений
С начала 2021 года Apple удалила из своего сервиса App Store четверть приложений. Если в январе в магазине насчитывалось около двух миллионов приложений, то в начале декабря их количество сократилось на 420 тысяч — до 1,6 миллиона.
Большинство удаленных приложений оказались заброшенным ПО, которое перестали обновлять. Еще часть программ создали разработчики-любители и имеют низкий уровень качества.
По информации аналитической компании Appfigures, многие приложения удалили, потому что их разработчики не позаботились о защите личных данных пользователей после изменения правил сервиса App Store.
“Сотни тысяч разработчиков не воспринимали правила всерьез или не заботились о своих приложениях и играх”, — заявил глава Appfigures Ариэль Михаэли.
Источник: Forbes
GitHub усиливает защиту подписей контейнеров
В рабочий процесс GitHub Actions интегрировали поддержку хранилища sigstore для подписи образов контейнера. Эта мера позволит разработчикам подписывать свои образы контейнеров удобным для них типом ключей. Также GitHub Actions теперь поддерживает добавление к подписи аннотаций “ключ-значение”.
До усиления защиты большинство контейнеров оставались уязвимы для атак в цепи поставок, поскольку они допускали публикацию с помощью одного лишь простого ключа API. В случае утечки этого ключа злоумышленник мог легко опубликовать якобы оригинальный контейнер, который на самом деле содержит вредоносное ПО. Благодаря введению подписей во время создания контейнеров разработчики могут убедиться, что полученный ими код действительно является кодом, который создал человек, сопровождающий репозиторий.
Источник: GitHub
Среду разработки Apache NetBeans обновили до версии 12.6
Команда Apache Foundation сообщила о выходе свежего релиза среды разработки Apache NetBeans 12.6. Новая версия IDE имеет поддержку Java SE, Java EE, PHP, JavaScript, HTML5 и других языков, включая частичную поддержку Groovy и C / C ++.
В перечень функциональных возможностей релиза Apache NetBeans 12.6 для версии с поддержкой Java входит:
Апгрейд совместимости до JDK 17.
Автоматическое завершение для “record” теперь учитывает префикс.
Добавили поддержку сопоставления шаблонов для коммутатора для switch (preview-версия).
При недоступности java.lang предотвращается выдача FatalError.
Автозавершение кода Java теперь эффективно отображает конечные переменные при использовании из анонимных классов.
Исправили TreeUtilities.pathFor при наличии синтетического 'value =' в аннотациях.
Включены URL-адреса в шаблоны кода Java для упрощения настройки.
Улучшили условия ожидания теста (поиск и конфигурации).
Общая доступность для javadoc 17.
Устранили ошибку, в которой при CheckRegexp все строки с регулярным выражением отображались с предупреждением.
Устранили ошибку NoSuchMethodError при применении CreateClassFix.
Возвращена команда copy вместо cached array.
Полный список обновлений и улучшений, добавленных в Apache NetBeans 12.6, доступен по этой ссылке. Скачать новую версию среды разработки NetBeans можно на сайте проекта.
Источник: Apache
Дочерняя компания “Газпрома” перешла на российскую Java
Российская компания “Газпром добыча Астрахань” разработала на базе Java платформу “Интеллектуальное месторождение”. Она позволяет в автоматическом режиме контролировать процесс добычи газожидкостной смеси. Также компания перевела свои ключевые IT-системы на среду исполнения Liberica JDK Pro от российского разработчика Bellsoft, отказавшись от Java-дистрибутива американской Oracle.
“Переход с Oracle Java был поэтапный в рамках штатных мероприятий по обслуживанию программно-технических средств. Результатом стал интеллектуальный комплекс, построенный с использованием технологии экспертных систем на базе российской платформы разработки с регулярными обновлениями и выполнением всех требований безопасности”, — сообщил представитель “Газпром добыча Астрахань” Виталий Родованов.
Версия Liberica JDK Pro имеет поддержку инструментария Java FX, который позволяет создавать программные продукты с графическим пользовательским интерфейсом. Кроме того, этот дистрибутив OpenJDK имеет российское происхождение, он полностью соответствует стандарту Java SE.
Источник: CNews
В Cambridge Quantum утверждают, что квантовые компьютеры генерируют ключи наиболее случайным образом из всех доступных сегодня технологий, что делает их неуязвимыми от хакеров. Уже сейчас такие ключи могут приобрести компании финансового сектора и кибербезопасности.
В будущем клиентами услуги Quantum Origin станут правительства, оборонные структуры, предприятия телекоммуникационной отрасли, энергетики и производства. Очередность, вероятно, связана с необходимостью поэтапной сертификации продукта.
Источник: Reuters
В GitFlic данные хранятся в дата-центрах на территории РФ. Сервис поддерживает работу в командах (как публичных, так и приватных), позволяет назначать пользователям роли в проекте и гибко конфигурировать права доступа, создавать запросы на слияние и использовать для дополнительной защиты аккаунта двухфакторную авторизацию от Google.
Платформа имеет инструменты для создания публичных и закрытых репозиториев. Приватные проекты доступны только по приглашению, для подключения к ним необходим SSH-ключ.
В GitFlic есть два тарифных плана: бесплатный (подходит для Open Source-проектов и приватных репозиториев с командой до 5 человек) и платный стоимостью 250 рублей в месяц за пользователя (количество пользователей в команде не ограничено).
Источник: GitFlic
До усиления защиты большинство контейнеров оставались уязвимы для атак в цепи поставок, поскольку они допускали публикацию с помощью одного лишь простого ключа API. В случае утечки этого ключа злоумышленник мог легко опубликовать якобы оригинальный контейнер, который на самом деле содержит вредоносное ПО. Благодаря введению подписей во время создания контейнеров разработчики могут убедиться, что полученный ими код действительно является кодом, который создал человек, сопровождающий репозиторий.
Источник: GitHub
“Переход с Oracle Java был поэтапный в рамках штатных мероприятий по обслуживанию программно-технических средств. Результатом стал интеллектуальный комплекс, построенный с использованием технологии экспертных систем на базе российской платформы разработки с регулярными обновлениями и выполнением всех требований безопасности”, — сообщил представитель “Газпром добыча Астрахань” Виталий Родованов.
Версия Liberica JDK Pro имеет поддержку инструментария Java FX, который позволяет создавать программные продукты с графическим пользовательским интерфейсом. Кроме того, этот дистрибутив OpenJDK имеет российское происхождение, он полностью соответствует стандарту Java SE.
Источник: CNews
ПЕРЕЙДИТЕ В ПОЛНУЮ ВЕРСИЮ