IT-новости 20 декабря: Apache выпустила третий патч против уязвимости в библиотеке Log4j, Azul представила облачный Java-компилятор Cloud Native Compiler, белорусские IT-компании увеличили найм на 60%

Сегодня в подборке новостей:

• Apache выпустила третий патч против уязвимости в библиотеке Log4j.
• В 2021 году белорусские IT-компании увеличили найм на 60%.
• Azul представила облачный Java-компилятор Cloud Native Compiler.
• В Amazon Appstore исправили проблему с работой на Android 12.
• В Google Docs добавили новый способ автоматической коррекции текста.
• В магазине Google Play появился новый фильтр приложений.

Apache выпустила третий патч против уязвимости в библиотеке Log4j

Apache обновила библиотеку Log4j до версии 2.17.0, поскольку предыдущие два апдейта так и не смогли обеспечить полную защиту от уязвимости Log4Shell. Это уже третье обновление библиотеки после обнаружения проблемы. По информации Apache, предыдущая версия Log4j 2.16 “не всегда защищает от бесконечной рекурсии при оценке риска”. О проблемах с релизом 2.16.0 специалисты сообщили ещё в пятницу, указывая на возможность организации DDoS-атаки с ее помощью. Ситуация вокруг уязвимости в Log4j доминировала в новостях IT-сообщества всю предыдущую неделю. Агентство по кибербезопасности США (CISA) выпустило несколько рекомендаций, которые обязывают федеральные ведомства США устранить баг в своих системах до 24 декабря. Многие крупные компании, включая IBM, Cisco и VMware, уже ликвидировали потенциальные уязвимости Log4Shell в своих продуктах. Источник: ZDNet

В 2021 году белорусские IT-компании увеличили найм на 60%

По данным Dev.by, IT-компании с офисом в Минске наняли в текущем году более 16 тысяч специалистов. Это почти на 60% больше, чем в 2020 году. При этом потребность в новых сотрудниках не снижается, работодатели продолжают расширять персонал. По состоянию на декабрь 2021 года, в Беларуси размещено 765 вакансии от 239 местных IT-компаний. Чаще всего работодателям нужны специалисты уровня middle и выше, с опытом работы от 2 до 5 и более лет. “Зарплатный потолок” для senior-разработчика в Беларуси составляет 7 тысяч долларов в месяц. Такой уровень оплаты пока предлагают только в двух вакансиях. Вилка для Middle Java Developer с опытом работы от 2 лет довольно широкая и составляет от 1600 до 6000 долларов в месяц. Источник: Dev.by

Azul представила облачный Java-компилятор Cloud Native Compiler

Компания Azul, известная разработкой собственных сборок OpenJDK, представила новый программный продукт — Cloud Native Compiler. Он выполняет удаленную компиляцию Java-кода. Как уверяет компания-разработчик, Cloud Native Compiler снижает нагрузку на вычислительные ресурсы до 50%. “Проблема с локальной компиляцией заключается в том, что вы ограничены ресурсами локального компьютера. Cloud Native Compiler предназначен для разгрузки процесса компиляции, извлекая его из JVM и перемещая компиляцию в облачный сервис”, — сообщил глава Azul Скотт Селлерс. Cloud Native Compiler предлагается не как отдельный продукт, а как часть платной подписки для доступа к облачной платформе Azul Platform Prime, годовая стоимость которой составляет от 20 до 100 долларов. В 2022 году Azul планирует добавить к своей платформе сервис аналитики Intelligence Cloud. Источник: The Register

В Amazon Appstore исправили проблему с работой на Android 12

Компания Amazon пофиксила проблемы, связанные с работой магазина приложений Amazon Appstore на устройствах под управлением операционной системы Android 12. Пользователям рекомендуется обновить Appstore, скачав свежую версию сервиса на сайте компании. “Мы выпустили исправление проблемы, влияющей на запуск приложений для клиентов Amazon Appstore после обновления до Android 12… Приносим извинения за возможные неудобства”, — сообщается в блоге Amazon. В конце октября пользователи Android 12 заметили проблему с установкой и запуском новых приложений в Appstore. Компания Amazon признала наличие проблемы, заявив, что техническая команда “работает над ее решением”. На серьезность бага указывает то, что он оставался неустраненным около двух месяцев. Источник: Android Police

В Google Docs добавили новый способ автоматической коррекции текста

Веб-сервис Google Docs получил новый вариант автокоррекции текста. Он автоматически меняет последовательность из трех тире (дефисов или минусов) на одно длинное тире. Таким образом, это освобождает пользователей от необходимости использовать сочетания клавиш для ввода в текст длинного тире. При желании пользователь Google Docs может изменить автокоррекцию на длинное тире с трех коротких тире (дефисов или минусов) до двух тире. Для этого на странице ввода текста необходимо перейти в верхнее меню Инструменты > Настройки >, а затем на вкладку “Подстановки”. Там можно удалить метод автокоррекции из трех тире, введя удобную для себя комбинацию символов. Источник: 9to5google

В магазине Google Play появился новый фильтр приложений

Функционал магазина приложений Google Play расширили — в него добавили новый поисковый фильтр “Ваши устройства” (Your devices). Он предназначен для упрощения поиска совместимых приложений. Новый фильтр приложений расширяет возможность удаленной установки программ с телефона на телевизоры с Android TV и часы Wear OS. Фильтр поиска автоматически появляется при вводе запроса и переходе к целевым разделам. Если у пользователя имеются устройства на базе Wear OS и Android TV, подключенные к его учетной записи, то при поиске приложения или услуги ему покажут выпадающее меню “Ваши устройства” под полем поиска. В меню имеется три элемента: “Это устройство”, “Android TV” и “Watch”. Первый элемент означает телефон или планшет Android, а параметр “Watch” относится к любому устройству на базе Wear OS. Источник: 9to5google