Релиз приложения Prisma для Android! 😄👍

https://play.google.com/store/apps/details?id=com.neuralprisma&hl=en

Даже у Intel не всё гладко с драйверами графических ускорителей для Linux!

http://stfw.ru/7492-debian-i-ubuntu-perexodyat-na-x.org-drajver-modesetting-dlya-gpu-intel.html

Verizon (материнская компания для холдинга AOL) покупает Yahoo почти за 5 гигадолларов.
Yahoo превращается постепенно в сервисно-ориентированную интернет площадку, как и AOL, а семейство веб-сервисов Verizon пополнится платформами Tumblr и Flickr.

Verizon to acquire Yahoo, and will be integrated into AOL

https://yahoo.tumblr.com/post/147941303269/verizon-to-acquire-yahoos-operating-business

http://marissamayr.tumblr.com/post/147941613134/verizon-to-acquire-yahoos-operating-business

http://prod.corp.aol.com/news/verizon-acquire-yahoo%E2%80%99s-operating-business

Мировая прьемьера фильма Оливера Стоуна "Сноуден" - 16 сентября

http://67.media.tumblr.com/71f7dc1f675d84c2bf8da6db109a994f/tumblr_oazisb0s8H1rm7uw2o1_1280.jpg


https://snowdenfilm.com

Официальный трейлер:
https://www.youtube.com/watch?v=QlSAiI3xMh4

https://www.kinopoisk.ru/film/843831/

Трейлер на русском языке:
https://kp.cdn.yandex.net/843831/kinopoisk.ru-Snowden-307288.mp4

Нельзя доверять свои данные авторизации облачным сервисам хранения паролей!
Когда у вас много чувствительных данных авторизации (например, вы разработчик, администратор БД или системный/сетевой администратор) и ключи доступа достаточно сложны, лучше юзать хранилище ключей ("ключника") и защищённый контейнер с сильным шифрованием - KeePass2, KeePassX v2 и PasswordSafe локально, для криптования базы паролей использовать мастер-пароль и ключ, как отдельные компоненты (при этом файл ключа хранить отдельно от файла базы паролей), а при размещении файла базы в облаке для синхронизации между устройствами (мобильными, стационарными) дополнительно шифровать базу и ключ для неё (опять же, ключ хранить отдельно от базы) утилитами от ParanoiaWorks.mobi, при этом к файлам базы и ключа при шифровании лучше будет добавить файлы с солью в несколько мегабайт, сформированные при помощи утилиты dd из потокового устройства /dev/random, это значительно увеличит выходную энтропию криптофункции и соответственно устойчивость исходного шифротекста к атакам (например по словарю, rainbow tables, brute-force, XSL).

Третья (за последний год) дыра в LastPass. Как можно пользоваться сохранялкой паролей, если она как дырявое решето? А с другой стороны - ну невозможно запомнить все пароли ото всех сайтов. https://labs.detectify.com/2016/07/27/how-i-made-lastpass-give-me-all-your-passwords/

$ /usr/bin/cli /usr/lib/keepass2/KeePass.exe

$ cli KeePass.exe

Красота! И никаких Wine! 😱😄👍
Достаточно установить mono-runtime и библиотеки из зависимостей пакета keepass2!
Но... естественно как и в случае с Java производительность шифрования (количество раундов преобразования ключа для исходных данных шифротекста) ниже чем при использовании нативного кода, например в KeePassX, написанном на C++.

Когда смотришь насколько бесшовен запуск и работа C# .Net приложений под Mono в среде Linux - становится понятно почему M$ купила Xamarin и почему так агрессивно продвигается на платформы Linux в т.ч. Android.
Потому что C# благодаря Mono становится мощным противовесом Java, которая при этом перестаёт быть монопольным центром кроссплатформенной разработки мобильных, десктопных и серверсайдных приложений.

When the Internet is out

#Friday

Сравнительная таблица возможностей клиентов Telegram для различных платформ

https://docs.google.com/spreadsheets/d/1ktvqpJp8eAKXlcZATkQeA1o2UTa5TMt9XPn6jUm9iL8/pubhtml

Продолжение и вторая часть митапа по теме Микросервисная архитектура в проектировании ПО - Microservices, Service-Oriented Architectures (SOA) и инструментарий Enterprise Service Bus (ESB) Middleware, в расширенном составе:
@rkononov
@andrcmdr
@konstantin_zo
@DanielVartanov

https://www.youtube.com/watch?v=9kMegbgWcqc

Периодические видео-подкасты можно смотреть здесь:
https://www.youtube.com/c/DevelopersKG/live

#meetup

И ещё немного политики. Есть такая база, NORAD, в ней содержатся данные об объектах, находящихся в околоземном пространстве, их скоростях, орбитах и предполагаемом применении. Известия пишут (сам в шоке), что планируется создать открытую базу объектов, в том числе не фигурирующих в NORAD. Тут надо понимать что в нораде нет военных спутников США, остальное все есть. В общем в интересное время живём http://izvestia.ru/news/619052

Полная БД спутников, включая военные, есть на сайте и в приложении Heavens Above.
Определив координаты места по GPS и время, c помощью этого сервиса можно точно узнать какой спутник над вами пролетел и вы его заметили, когда можно увидеть вспышки Иридиума, пролёт МКС и станции Тянгун, когда и где на небе будет Сатурн или Кассиопея и т.д.

http://heavens-above.com/Satellites.aspx

https://play.google.com/store/apps/details?id=com.heavens_above.viewer

PS: А NORAD - это North American Aerospace Defense Command, Командование воздушно-космической обороны Северной Америки

http://www.norad.mil

Весёлые вояки - под Рождество и Новый год они отслеживают пролёт Санта-Клауса! 😂

http://www.noradsanta.org

Я вот думаю - у M$ есть какая-то стратегия, пока не очень понятная, в отношении Java/Oracle, Linux, и Windows.
Думаю что Windows они уже дальше не особо хотят развивать, просто тянут, об этом говорит переход на систему Anniversary Updates, т.е. 10 по их же заявлениям это последний релиз, дальше будут только апдейты системы.
В Windows не было до сих пор никаких особых инноваций, менялся интерфейс но не системные вызовы и ядро, да ядро круто перелопатили внутренне со времён XP, но внешне WinAPI для программ не претерпел кардинальных изменений, это всегда была нацеленность на совместимость с legacy кодом - 10 лет доминирования XP сказываются!
Долго решали где будет меню Пуск и будет ли вообще, сделали плиточный планшетный интерфейс Metro для мобильной и после для десктопной Windows, который всем доставил только неудобств! 😆
И тут Балмер ушёл в отставку, на пост CEO был назначен Сатья Наделла, который до этого облаками заведовал в MS, в т.ч. Azure и сотрудничеством с Canonical в этой области (Azure работает на Ubuntu Cloud Core 😆).
И тут вдруг на тебе!
Покупка Xamarin и её платформы Mono!
Был реализован и продемонстрирован бесшовный запуск программ Linux в Windows, т.е. поддержка системных вызовов POSIX ядром Windows - транслятор системных вызовов API, типа Line (по аналогии с Wine).
И наоборот, бесшовная поддержка .Net приложений в Linux без Wine, просто посредством Mono Runtime!
Это прямо таки какая-то попытка сродниться с миром Linux и UNIX! Троянский конь прям!
MS нравится идея Linux репозиториев и системы обновления в Linux (ну ещё бы им не нравилось!).
Теперь и APT можно запустить под Windows!
И тут стали появляться интересные современные консольные инструменты типа https://chocolatey.org с репозиторием, содержащим уже более 4-х тысяч community maintained пакетов!

Понятное дело, что поддержка бесшовного запуска серверсайдных .Net приложений в облаке Azure была реализована изначально совместными усилиями тогда ещё независимой Xamarin с поддержкой Canonical и Microsoft, просто потому что облако работало на кластере с Ubuntu Cloud.

Мне просто интересно, это попытка выжить, эволюционировать в новых условиях, измениться, market driven changing или больше потеснить позиции Linux в серверсайде, на десктопах и мобильных платформах и укрепить свои с помощью разработок Xamarin!?

Но это отличное и очень своевременное решение, чтобы сместить позиции и монополию Java в кроссплатформенной серверсайдной, десктопной и мобильной разработке! Продвинуть .Net на Android, учитывая как активно они в последнее время занимаются разработкой своих приложений и продвижением своих сервисов на платформе Android.

Хм... А я то было думал что Microsoft уже ничем не смогут удивить! 😄

Отличная статья об управлении программными комплексами, построенными по принципу сервисно-ориентированной архитектуры (SOA).

http://www.osp.ru/os/2004/11/184785/

OpenAI, компания, созданная в конце прошлого года, должна не только способствовать широкому внедрению AI всюду куда можно, но и препятствовать использованию технологий машинного интеллекта плохими людьми в нехороших целях.
Поэтому они призывают к созданию "полиции AI" - сообщества экспертов, вооруженных специальными разработками, для детектирования результатов действий нехороших AI в окружающем мире.
Не понимаю только, почему всю эту деятельность по выявлению нехороших AI авторы называют полицией: Казалось бы, это типичная работа разведки. И ей сто лет как найдено адекватное название: промышленный шпионаж ;) Конечно, с благородными целями - так разведчики тоже мир спасают, если это наши разведчики.
http://www.wired.com/2016/08/openai-calling-techie-cops-battle-code-gone-rogue/

Вообще это очень правильная идея - нужна регуляция и тестирование AI (три закона робототехники, описанные в рассказах Айзека Азимова очень пригодятся! 😄), иначе получим SkyNet, потому что машинное обучение на датасетах с использованием алгоритмов нейронных сетей это как магия (юзал недавно Torch на Lua и Leaf на Rust), потому что получается закрытая blackbox система, в отличии от экспертных систем.
Да, есть движки, фреймворки визуализации процесса обучения и анализа его эффективности, визуализации работы HTM памяти нейросети вплоть до каждого нейрона.
Но это как например реверс инженерить программу без исходников, атомарно, вникая в суть того, что делают на самом деле целые блоки инструкций!
Поэтому остаётся не до конца понятен механизм работы глубокого машинного обучения, даже самим авторам того же Torch - как нейросеть обучается на наборах данных и представлениях, образует стабильные синаптические связи А элементов (ассоциативных) разных порядков, степени стабильности связей и продолжительности элементов, образуя графы между S-A-R элеметами в одном слое и между слоями многослойного перцептрона как с прямым, так и с обратным распространением сигналов (реккурентная нейросеть с обратной связью нейронов), как сохраняет о них данные (Hierarchical Temporal Memory (HTM), графовые структуры данных похожи на графовую БД), которые фактически являются картой, snapshot-ами нейросети, её памятью.

Именно реккурентные нейросети с обратной связью нейронов потенциально представляют бОльшую опасность, т.к. они самообучаемы и могут обучатья на заранее подготавленных аналитиками наборах данных (или датасетах которые сейчас открыто доступны в сети Интернет), без корректируючего их поведение вмешательства учителя, аналитика данных в процессе обучения, корректирующего реакцию сети (возможно методом поощрения).

Однако, история с ботом запущенным под аккаунтом в Twitter от лаборатории нейросетей и AI в Microsoft, который начал кидать "зигу" и чуть ли не написал свой "майн кампф" спустя всего пару дней активного общения с сообществом показывает, что наборы данных и учителя могут быть не только хорошими, с благими намерениями, а так же показывает к чему приводит неконтролируемое обучение!

Некоторые модели реккурентных нейросетей, прошедшие длительную эпоху обучения, могут уже сами подготавливать наборы данных (пока ещё с коррекцией датасетов аналитиком), собирать данные (data-mining) и самостоятельно генерировать датасеты для обучения, т.е. могут научиться обучаться сами!

Могут ли подобные самообучающиеся нейросети в процессе самообучения выработать рефлексию, что может привести к появлению зачатков самосознания - вопрос открытый.
Но я думаю это лишь вопрос времени, поэтому о безопасности нужно думать сейчас, пока эти технологии развиваются, а не как вышло с сетью Интернет - сначала разработали стек основных сетевых протоколов, потом запустили всемирный веб, и только после стали думать о безопасности, когда посыпались уязвимости протоколов.

#AI
#neuroscience
#neuronetworks
#security

Посмотрел реально интересный фильм о современных целевых кибератаках (APT, advanced persistent threat)
https://www.kinopoisk.ru/film/961101/

Но реальность уже превзошла кино!

https://github.com/hackedteam?tab=repositories

Stuxnet, Flame и Duku это только часть инструментария Equation group - поищите Equation APT

А ещё вся эта история с хакингом спутниковых операторов и сокрытием малвари в спутниковых системах - поищите Turla APT или Turla group - это вообще жесть и это жизнь, а не какая-нибудь киношная фантасика, страшно жить!

У меня есть интересное предложение по теме для следующего из митапов:
"Перспективы миграции для разработчиков на более развитые рынки (insourcing onsite working) и есть ли в этом смысл в сравнении с удалённой работой (outsourcing, freelance)".

Голосование за тему в группе Линуксоидов KG (@KGLUG):

https://telegram.me/KGLUG/381

Очень хочется услышать мнение, pros and cons, и узнать об опыте наших ребят, попробовавших и прошедших через это!

@andrcmdr
@akhmedovilyusha
@konstantin_zo
@DanielVartanov
@rkononov
@hinex