IT-новости 27 декабря: Технология Intel позволит удаленно играть на чужих компьютерах, Java включили в пятерку самых простых в изучении языков программирования, разработчик рассказал о найденной им уязвимости в коде Python

Сегодня в подборке новостей:

• Новая технология Intel позволит удаленно играть на чужих компьютерах.
• Разработчик рассказал о найденной им уязвимости в исходном коде Python.
• Java включили в пятерку самых простых в изучении языков программирования.
• Минцифры РФ предлагает предустанавливать российские ОС на компьютеры.
• Количество программ в китайских магазинах приложений уменьшилось на 38,5%.
• Власти США приглашают IT-компании к обсуждению вопросов безопасности открытого софта.

Новая технология Intel позволит удаленно играть на чужих компьютерах

Руководитель подразделения Intel по графическим процессорам Раджа Кодури сообщил, что его компания разрабатывает технологию следующего поколения, которая позволит пользователям удаленно играть на компьютерах своих друзей. Для этого владелец удаленного компьютера должен предоставить к нему доступ. Несанкционированное подключение исключено. Как рассказал Кодури, внедрение технологии на массовый рынок произойдет “в течение нескольких лет”, поэтому ожидать ее запуска в 2022 году не стоит. Однако он уверен, что возможность играть на удаленном устройстве наверняка найдет спрос, учитывая ограничения на поездки и социальное дистанцирование. Других подробностей о разрабатываемой технологии Intel Раджа Кодури не сообщил. Источник: Neowin

Разработчик рассказал о найденной им уязвимости в исходном коде Python

Разработчик Адам Гольдшмидт сообщил о найденной им уязвимости в Python. Ошибка обнаружена в версиях языка Python 3.10, Python 3.9, Python 3.8, Python 3. и, Python 3.6, а также во всех пакетах, использующих стандартную библиотеку Python. Суть бага состоит в том, что Python-модуль urlparse обрабатывает точку с запятой как разделитель, тогда как большинство прокси-серверов используют только амперсанды (&) в качестве разделителей. Если злоумышленник разделит параметры запроса точкой с запятой (;), то это может привести к различию в интерпретации запроса между прокси-сервером (работающим с конфигурацией по умолчанию) и сервером. В дальнейшем это приведет к тому, что злонамеренные запросы будут кэшироваться как полностью безопасные, поскольку прокси-сервер обычно не видит точку с запятой в качестве разделителя. По словам Гольдшмидта, он немедленно связался с командой безопасности Python и создал пул-реквест в репозитории CPython. Спустя месяц после обнаружения проблемы ее устранили. Источник: Tldr.engineering

Java включили в пятерку самых простых в изучении языков программирования

Американский сервис Springboard составил рейтинг из пяти самых простых и пяти самых сложных языков программирования. Наиболее простым для изучения признан язык HTML, который используется для разметки кода веб-страниц. Также в пятерку наиболее легких языков вошли: JavaScript, C, Python и Java. Что касается Java, то по мнению составителей рейтинга, он имеет такие преимущества для изучения:

• Интуитивно понятный синтаксис, краткий и удобный для новичков.
• Это структурированный язык, в котором мало места для отклонений.
• При наличии опыта в объектно-ориентированном программировании его учить еще проще.

В Топ-5 самых сложных для изучения языков программирования вошли: C ++, Prolog, LISP, Haskell и Malbolge. Почти каждый из них имеет сложную компиляцию, малопонятные для новичков нотации и синтаксис. Источник: Springboard

Минцифры РФ предлагает предустанавливать российские ОС на компьютеры

Минцифры РФ ведет переговоры с компаниями HP, Acer и Lenovo о предустановке российских операционных систем на ноутбуки и ПК. Сейчас в России без ОС продается от 5% до 24% компьютеров. Уже в 2022 году власти рассчитывают предустановить 100 тысяч российских ОС, затем темп могут нарастить до 1 миллиона установок в год. Основная сложность заключается в том, что потребители устройств слабо заинтересованы в российских ОС, поскольку они проигрывают Windows в выборе приложений. Ситуацию могут изменить лишь требования законодательства, которые обяжут производителей и импортеров ПК устанавливать российские операционные системы. Инициатива Минцифры вызывает сомнение у экспертов. По их убеждению, потребительский рынок не готов перейти на российские дистрибутивы Linux. Главная причина этого — небогатый выбор приложений: “Скорее потребители просто удалят эту ОС и установят привычную Windows”, — заявил директор по развитию web-технологий Artezio Сергей Матусевич. Источник: Коммерсант

Количество программ в китайских магазинах приложений уменьшилось на 38,5%

За три года количество программ в китайских магазинах приложений уменьшилось на 38,5%. Если в октябре 2018 года в них насчитывалось 4,52 миллиона приложений, то в декабре 2021 года это число снизилось до 2,78 миллиона приложений. По данным Министерства промышленности и информационных технологий КНР, наибольший спад пришелся на 2021 год, когда в Китае вступили в силу новые законы о защите пользовательских данных и конфиденциальности. Китайские разработчики по-прежнему массово добавляют в магазины приложений новые программы, но это не компенсирует количество удалений. С августа по октябрь 2021 года в китайские магазины добавили 200 тысяч новых приложений. За это же время удалили 390 тысяч программ. Источник: The Star

Власти США приглашают IT-компании к обсуждению вопросов безопасности открытого софта

Советник президента США по национальной безопасности Джейк Салливан пригласил генеральных директоров крупных компаний-разработчиков программного обеспечения обсудить способы повышения безопасности ПО с открытым исходным кодом. Активность Белого дома в вопросах безопасности open source связана с недавним обнаружением критической уязвимости в библиотеке логирования Log4j. В обращении к технологическим компаниям Салливан сообщил, что популярность проектов программного обеспечения с открытым исходным кодом и тот факт, что они поддерживаются добровольцами, следует считать “комбинацией, которая является ключевой проблемой национальной безопасности, как та, которую мы испытываем с Log4j”. По мнению многих экспертов, уязвимость в библиотеке Log4j — один из самых серьезных недостатков безопасности программного обеспечения за последние годы. Источник: Silicon Angle