Тут прилетело "кросивое" в новостях:

❗️В России хотят создать программу поддержки «обратных» релокантов, чтобы решить проблему нехватки IT-специалистов, пишут «Известия».

Их предложили восстанавливать на службе или искать им новую работу, а также предоставлять временное жилье и материальное пособие. Такая инициатива содержится в статье, опубликованной в последнем номере журнала ВНИИ труда. Дополнительные льготы поспособствуют возвращению части эмигрировавших айтишников, однако несильно снизят дефицит кадров, считают эксперты. По их словам, следует также создавать больше бюджетных мест по направлениям IT.

(Источник)

Если это правда, то я очень сильно возмущен. И вот почему:

- На мои налоги будут "вытаскивать" ссыкунов.
- К тому же, вполне вероятно, ссыкунов завербованных противником, который хочет порушить нашу экономику.

Почитать статью можно тут (страница 131 и далее), интересующий пункт находится на странице 136.

Неужели действительно никто не оценивает рисков возврата такого "балласта"? Что они полезного сделают? При следующем "катаклизме" в виде второй волны частичной мобилизации или, не дай б-г конечно, всеобщей мобилизации, опять побегут галопом штурмовать Верхний Ларс и прочие КПП? Или же начнут устраивать диверсии на электросетях, сетях связи, на автоматизированных производствах (привет, вербовка, ага)?

Вместо возврата релокантов (скатертью им дорога, пускай лучше не возвращаются!) лучше бы другие меры приняли для поддержки айтишников:

- Убрали бы требование вышки. Текущее высшее айтишное образование очень редко где поспевает за всеми новыми штуками, которые появляются каждый день. Скажите, например, где обучают использованию kubernetes (а я бы на это минимум семестр бы отвел, там ДОХРЕНА)? Или же где обучают не просто писать код, а писать эффективный код? Вы удивитесь, сколько у нас оказывается отличных айтишников без вышки, или без профильной вышки!
- Про ту же пресловутую айтишную ипотеку - убрать требование первого взноса. Ладно руководящее звено с зряплатой под 400-500к, но в среднем линейные получают сейчас что-то около 100-150к. При условии, что на нормальную еду и одежду влегкую уходит 60-80к, скажите, как скоро такой айтишник накопит на ипотеку в 5 лимонов за однушку (а это где-то 1 лимон первоначального взноса)? А если человек семейный, и ему нужна двушка, а лучше трешка? Как он наберет 1.5-3 лимона на первый взнос? (я беру цены для Екатеринбурга, в Москве все еще грустнее)

Не с той стороны заходите, в общем.

Релиз OpenSSH 9.5.

Источник: https://www.opennet.ru/opennews/art.shtml?num=59877

Произошло еще в четверг, поэтому в bleeding edge уже доехало, скорее всего.

Примечателен релиз тем, что по-умолчанию ssh-keygen теперь генерирует ключи на базе цифровой подписи ed25519 (ура!), а также защитой от атак по сторонним каналам, связанным с временными задержками между нажатиями клавиш - теперь любые нажатия передаются каждые 20мс (или используется значение ObscureKeystrokeTiming).

Поздравляем гномеров с еще одним отстрелом ноги. Видимо, они довольно быстро регенерируют :)

Нет, я не против удаления, сам уже пару лет как сижу на вяленом в кедах и радуюсь хорошей работе всего GUI. Просто у гномеров так повелось - любое удаление функционала есть отстрел ноги и полгода нестабильной работы до следующего релиза :).

Для GNOME предложены изменения, нацеленные на прекращение
поддержки X11

https://www.opennet.ru/opennews/art.shtml?num=59892

Джордан Петридис (Jordan Petridis), входящий в команды, отвечающие за контроль качества и выпуск релизов GNOME, опубликовал запрос на изменение, удаляющее из пакета gnome-session systemd-таргеты для запуска в окружениях с X11. Отмечается, что это первый шаг на пути к отказу от поддержки протокола X11 в GNOME. Тем не менее, на текущей стадии остальная функциональность, необходимая для запуска сеанса X11, остаётся на месте (но намечена для удаления в следующем цикле разработки) и пользователи могут вернуть поддержку X11, добавив systemd-таргеты вручную.

В России появятся отечественные ПК и серверы на китайских процессорах Loongson.

Источник: https://3dnews.ru/1094189/publikatsiya-1094189

Сегодня в Сочи стартовал форум «Микроэлектроника», на котором российская «Норси-Транс» объявила о начале производства серверов, систем хранения данных, персональных компьютеров и ноутбуков на китайских процессорах Loongson. Поставки этих чипов в Россию в конце 2022 года были ограничены китайскими властями. Решение Loongson возобновить поставки в Россию эксперты связывают с попаданием Loongson под санкции США.

Российская компания «Промобит» тоже планирует использовать чипа Loongson в своей вычислительной технике, которая выпускает продукцию под брендом Bitblaze.

Собственно, Китаю уже давно пора понять, что Тайвань надо забирать, и партнериться с Россией в том числе по микроэлектронике. Так победим.

Но вообще прямо интересно посмотреть вживую и потыкать что-то на LoongArch. Если у вас есть такая железяка, вы в ебурге и готовы на несколько дней ее дать напотыкать - почта в профиле :).

В чем разница аудитории в телеге и в федиверсе - а вот в чем. 3 огня тут (что можно рассчитывать только как положительную эмоцию), и -3 голоса в федиверсе (по-умолчанию новому посту дается 1 голос - ваш).

Набегайте на https://bin.pztrn.online/c/coweram (и подписывайтесь в федиверсе на coweram@bin.pztrn.name), я туда зеркалирую практически все посты.

Добавлю только, что ты еще в одном шаге от возможной блокировки работы девайсов. Андроид хотя бы попытаться прошить можно...

Apple разрешила оплату мимо App Store в приложениях в России

Source: https://developer.apple.com/contact/request/storekit-external-entitlement-ru/

Несмотря на то, что прошло уже почти два года с тех пор, как Apple покинула наш рынок, компания продолжает соблюдать местное законодательство и вносить изменения в работу своих сервисов на территории нашей страны. В этот раз Apple разрешила использовать сторонние средства оплаты в приложениях, публикуемых в российском App Store.

Средства оплаты будут проходить модерацию, комиссия за оплату будет составлять 27% (и разработчикам будет необходимо самостоятельно считать свою выручку и отправлять этот «налог на Apple» компании), а использовать сторонние способы оплаты за пределами России будет нельзя. Данное изменение является результатом решения суда, согласно которому Apple были обязаны внедрить поддержку сторонних способов оплаты.

Я же в очередной раз напомню, что в 2023 году в России без телефона на Android ты становишься белой вороной без банковских приложений и бесконтактной оплаты.

Brave устанавливает дополнительное ПО без разрешения пользователей.

Источник: https://www.securitylab.ru/news/542928.php

В довесок вы получаете VPN клиент фирменного сервиса от разработчиков браузера. После поднятой волны недовольства вице-президент разработки (ничоси, у них там уже и президенты есть!) пообещал, что VPN клиент будет скачиваться и устанавливаться только после подписки (которая, кстати, $10 в месяц). А пока рекомендуется ставить браузер пользователю в хомяк, чтобы у него не было прав администратора на установку системных приложений и драйверов (что, собственно, требует wireguard).

Видимо, этим умникам мало было скандала с автоподстановкой рефералок на всякие криптобиржи. Приехал новый уровень :)

В последнее время securitylab скатывается непонятно куда. Раньше там постились годные новости про безопасность, с некоторым разбавлением новостями о новых технологиях, а теперь...

Система ATHENA защищает воздушные суда от ракет с инфракрасным наведением:

...
Современное поле боя доминируется сложными вооруженными системами, однако часто самое большое опасение вызывают простые вооружения. Особенно опасными являются портативные зенитные ракетные комплексы (MANPAD), которые могут быть использованы террористами. Эти устройства, впервые представленные в 1950-х годах, являются портативными пусковыми установками, стреляющими ракетами, которые блокируют инфракрасную подпись двигателя воздушного судна.
...

Что, простите, блокируют???

В этом контексте "locked" (или "locking") должно переводиться как "захватывают". Захватывают они инфракрасный след двигателя. А, да, "signature" это не "подпись" в текущем контексте, а "след". Тогда фраза начинает быть осмысленной:

Эти устройства, впервые представленные в 1950-х годах, являются портативными пусковыми установками, стреляющими ракетами, которые захватывают инфракрасный след двигателя воздушного судна.

И то можно для точной передачи смысла в конец дописать "в качестве цели".

Вы там что, новости без вычитки редактурой выпускаете, да?

#чотБомбануло

Выпуск Kata Containers 3.2 с изоляцией на основе виртуализации.

Источник: https://www.opennet.ru/opennews/art.shtml?num=59985

Интересно выгядящий проект, который позволит увеличить безопасность выполняемых контейнеров за счет применения нормального гипервизора. Теперь эта штука умеет в aarch64, можно попробовать позапускать на одноплатниках, а также добавилась возможность прокидывать в контейнеры видеокарты.

Время поддержки LTS-релизов Ubuntu увеличено до 10 лет.

Источник: https://www.opennet.ru/opennews/art.shtml?num=59987

Один из типичных кликбейтных заголовков. Раньше было как - максимальный срок поддержки LTS релизов был 8 лет, из которых 5 лет обновления получают все, а последние 3 года - платные подписчики. Теперь платные будут получать их 5 лет, у обычных пользователей изменений никаких.

Вообще это просто "срезание углов" - ранее решение продлить на 2 года поддержку для платных подписчиков принималось для всех LTS релизов, начиная с 14.04. Теперь решение принимать не надо - все будет по-умолчанию.

Да, тупо макросами переопределили названия функций.

Но все равно это прикольно.

В Сети обнаружили язык программирования древних русов. Он называется В††, и он состоит из абсурдных команд вроде «строченька», «молвить» и «вперед славяне».

Ящеры, руки прочь от кода!

Тут тележенька в одном из последних обновлений выкатила расширенную стату для каналов, увидел там такое.

Интересно, кто же это. И что они ответят о принадлежности Крыма, а также Мариуполя и Бердянска.

Очень скоро в Arch Linux у вас будет только одна установленная версия JDK/JRE.

Источник: https://archlinux.org/news/incoming-changes-in-jdk-jre-21-packages-may-require-manual-intervention/

Байтовый заголовок, да? Однако все максимально просто - у вас теперь может быть установлена либо JRE, либо JDK (который включает в себя JRE). Вроде как разные версии все еще можно ставить в одну систему беспроблемно.

Поэтому если у вас стоит набор из JDK, JRE и JRE headless в рамках одной версии - выбирайте что-то одно.

Это изменение приедет со следующим обновлением Java 21, предыдущие версии, скорее всего, трогать не будут.