Easy Peasy

Заблудились в лесу полных двоичных деревьев и случайно прострелили себе ногу? Не стоит звонить в службу спасения! Аккуратно отложите дебаггер в сторонку и откройте наш дайджест. Легче лёгкого! 

Не CoPilot единым

Ещё не засохли чернила на релизе GitHub CoPilot, как на горизонте появился конкурент. Встречайте превью Amazon CodeWhisperer, ML-ассистента для разработчиков. После обучения на миллиардах строк существующего кода система стала готова к работе. Она выдаёт синтаксически правильные рекомендации прямо в процессе написания кода. Подсказки можно использовать as is или модифицировать по своему усмотрению.

Начать работу с CodeWhisperer просто. Ставим инструментарий AWS IDE и активируем функцию Enable CodeWhisperer. Берём любимую IDE, например, PyCharm, включаем помощника и пишем код. Система отслеживает всё, что мы пишем и предлагает автодополнение. Открывая цикл, мы автоматически получим правильно написанное тело цикла. Потом туда можно подставить свои значения или оставить предложенные. Более того, система адаптируется конкретно к вашему стилю программирования.

Вышел PyTorch 1.12

Один из самых популярных в мире фреймворков для машинного обучения обновился до версии 1.12. Над обновлением трудилось множество людей. Финально было принято 3124 коммита и добавлено множество новых фич. Наиболее значимые изменения:

• поддержка AWS S3;
• работа моделей PyTorch Vision на CPU;
• использование аппаратных возможностей CPU Intel Scalable (Bfloat16 и FSDP API).

Порадуем владельцев Mac с процессорами M1 и новее. Эти чипы имеют прямой доступ к памяти с унифицированной архитектурой. Новая версия PyTorch умеет использовать Apple Metal Performance Shaders в качестве бэкенда. Это позволяет обучать модели локально прямо на Mac. Снижаются затраты на графические ускорители и облачные сервисы. Ещё в обновлении вы найдёте бета-версию TorchArrow. Это ML-библиотека для предварительной обработки пакетных данных с API в стиле Pandas.

Как заработать на urllib3

Абсолютное большинство Open-source проектов появилось «на голом энтузиазме». Разработчики тратили своё время, которое никак не оплачивалось. Критики говорили, что это не даст открытому ПО большой популярности. Спустя годы можно с уверенностью говорить о жизнеспособности идей Open-source. За участие в таких проектах вполне можно получать «освобождение от депрессии в вечнозелёных единицах».

Возьмём urllib3, user-friendly HTTP-клиент для Python. Сами разработчики признаются, что им банально не хватает времени, чтобы реализовать все заявленные фичи. Поскольку проект имеет спонсоров, логично было открыть программу вознаграждений. 

Любой желающий внести свой вклад в разработку, например, разобравшись с какими-либо багами, может получить за это денежное вознаграждение. Суммы начинаются от $100 за несложные серии заданий. Что интересно — бюджет полностью прозрачен. Так что если вам интересно попробовать свои силы и внести вклад в развитие Open-source, то такие bounty-программы — отличная возможность.

Легкий пентест

Тесты на проникновение всегда усложнялись. Количество утилит, эксплуатирующих различные уязвимости, непрерывно росло. В 2006 году появился первый дистрибутив BackTrack Linux, авторы которого сосредоточились на удобстве пентестинга. Впоследствие этот дистрибутив станет основой Kali Linux.

Что из себя представляют утилиты для пентестинга? Обычно это консольные приложения, которым надо задать параметры запуска. В этих параметрах будет дано минимум два ответа на вопросы — что и как тестируем. Некоторые утилиты, такие как тот же aircrack-ng имеют не одно, а несколько приложений. Каждое такое приложение выполняет определенную функцию и принимает множество параметров. Так что для корректного проведения пентеста потребуется немало времени на изучение.

Лень всегда была двигателем прогресса, так что пентестеры часто писали скрипты, автоматизирующие работу. Ну а разработчики такой штуки, как Arsenal подошли к вопросу глобально. Интуитивно понятный консольный интерфейс упрощает задачу быстрого старта тестирования, выдавая, какие обязательные параметры надо заполнить. Проект продолжает развиваться и становится лучше. Можете проверить свои приложения на прочность!

Подружить Hyundai и Python

Взаимодействие с объектами реального мира всегда интереснее абстрактных цифр на мониторе. Мы живём в славное время, когда автомобиль можно открыть или даже завести через мобильное приложение, при этом находясь вообще на другом конце света. 

Если вы обладатель автомобиля Hyundai, то, скорее всего, знаете о сервисе Bluelink. С помощью него можно посмотреть текущий статус авто, отследить состояние аккумулятора, выполнить удалённый запуск двигателя и многое другое. Увы, установка мобильного приложения часто в довесок несёт лишнюю рекламу и ненужные уведомления. Что если вообще обойтись без него? Легко!

Месяц назад вышел первый релиз bluelink, обёртки над Hyundai Bluelink API от сторонних разработчиков. Она позволяет выполнять все те же действия с автомобилем, что и мобильное приложение. Это очень удобно, ведь можно реализовать любой интерфейс, например, создать бота в Телеграм или Slack. В странах с холодным климатом можно задуматься о выполнении прогрева двигателя по расписанию.

Конкурсы для разработчиков

Обучение

Митапы

Вакансии