Аддзел навін 12 жніўня 2015, 12:00

На девбае за неделю: кластер для «яйцеголовых», ГОСТ для интернет-услуг

О важных событиях предыдущей недели в мире ИТ — в нашем обзоре.

Байка недели: отпечатки пальцев в формате bmp

Ещё с десяток лет назад биометрические системы идентификации личности пользователя были для большинства населения чем-то из фантастических фильмов. Тех самых, где бравые герои, собирающиеся получить доступ к секретной базе или хранилищу миллионов и миллионов, использовали оппонентов разной степени жизнеспособности или их части. Но очень скоро отпечатки пальцев стали ассоциироваться не с фильмами или с плохо смываемой краской в РУВД, а со вполне себе мирным ноутбуком. Сканеры отпечатков пальцев в ноутбуках стали широко распространены, а Google и сервисы «задай вопрос» заполнились вопросами пользователей о том, как их отключить.

Сейчас всё чаще сканеры отпечатков встречаются в смартфонах и планшетах, а по прогнозам аналитиков к 2019 году они будут не только в топовых смартфонах, но и в половине вообще всех выпускаемых телефонов. Это связывают, прежде всего, с развитием мобильных платёжных сервисов вроде Apple Pay, превращающих девайсы в электронные кошельки.

Вот только далеко не все производители смартфонов, добавивших в свои устройства сканеры отпечатков, отнеслись серьёзно к вопросам безопасности данных систем. Просто прикрутили ещё одну фичу, закрыли таск и пошли домой. Примерно так поступили разработчики смартфона HTC One Max, у которого, как выяснили авторы исследования «Fingerprints On Mobile Devices: Abusing and Leaking», информация об отпечатке пальца владельца телефона хранилась в виде файла dbgraw.bmp в обычной директории, ничем не защищённой. По уверениям исследователей, такая халатность характерна не только для HTC. А поскольку множество пользователей Android выставляют себе root права на телефоне, злоумышленники могут при помощи malware поставить сбор отпечатков и вовсе на поток.

Но в случае HTC смущает другое: какой BMP, что за профанство! Все, кто хоть чуть-чуть понимает в графических форматах, должны использовать в таких случаях PNG!

Что важного: «яйцеголовые» не предъявляют претензий

Лукашенко про айтишников: «Это я создал ПВТ, чтобы обеспечить этих яйцеголовых работой». Как выяснилось на встрече с представителями негосударственных СМИ, президент Беларуси «не в теме» дела ИT-бизнесмена Виктора Прокопени; при этом подавляющее большинство айтишников «никаких претензий не предъявляет».

Фото: Николай Петров, БелТА

В Беларуси разработают ГОСТ для интернет-услуг.

Что стоит знать...

Пять сегментов ИТ, в которых в 2015 году ожидается спад.

Минсвязи Беларуси запустило сервис для проверки качества передачи данных.

Белорусский стартап победил в международном конкурсе инноваций в Москве.

Apple станет мобильным оператором вслед за Google. А Google тем временем хочет продавать смартфоны по 30-50 долларов.

Четыре компании-гиганта — Amazon, Microsoft, Google и IBM (последняя, к слову, на прошлой неделе приобрела медицинскую платформу за $1 млрд.) — контролируют больше половины облачного рынка.

Госорганам Великобритании указали избавиться от Oracle.

Forbes назвал сотню самых богатых ИТ-бизнесменов за 2015 год.

Создана программа, отключающая «шпионские» возможности Windows 10.

...Или почитать

В новом ссылкообзоре от Игоря Савчука порефлексируем над яйцеголовыми, которых якобы освободили от уплаты налогов, за неуплату которых они теперь будут жёстко караться, а также поговорим о последних новостях Microsoft, которая подарила множество новостных поводов и вкусных ссылок.

Как мы это сделали: «Старонка» — конструктор сайтов для бизнеса.

Почему Студия Скротского отсеивает 90% заказов на разработку сайта?

О том, как автоматизатору не оказаться за бортом эволюции, рассуждает основатель белорусского сообщества автоматизаторов COMAQA.BY Антон Семенченко.

Как книжка для детей о языке Ruby от 28-летней программистки из Финляндии стала бестселлером ещё до издания.

Лони Старк, одна из директоров Adobe, размышляет о том, как мобильные приложения определяют успех вашего продукта.

Исследование: женщины в стартапах — ключ к большей капитализации.

Почему язык Rust обречён на успех?

Фриланс vs работа в компании: плюсы и минусы от UX-дизайнера GitHub.

Гуманитарии становятся важнее программистов в Кремниевой долине?

Книги, которые читают топы: Ларри Пейдж.

Горячие вакансии

Ciklum

EPAM Systems

Product Development Team Leader (R&D)

Fitbit

Senior DevOps Engineer

HiEnd Systems

Intetics

iTechArt

Wargaming / Гейм Стрим

Сбербанк-Технологии

Зарплата

В 2015 году среднемесячная зарплата Software Engineer (1С) составила $1734, в 2014 году — 1856$. Медианная зарплата — $1500 и $2000 соответственно. Статистику по другим должностям и специализациям можно посмотреть тут.

P.S. Мы будем рады каждой анкете, которая поможет улучшить нашу зарплатную статистику.

С уважением,
команда dev.by

Пакінуць каментарый