IT-новости 17 ноября: В Microsoft Defender улучшили защиту от программ-вымогателей, “Яндекс” приглашает на IT-конференцию YaTalks 2021, в Великобритании наблюдают стремительный рост вакансий в IT

Сегодня в подборке новостей:

• В Microsoft Defender улучшили защиту от программ-вымогателей.
• GitHub исправляет уязвимость авторизации в реестре пакетов JavaScript NPM.
• “Яндекс” приглашает на IT-конференцию YaTalks 2021.
• Google Play тестирует удаление раздела “Последнее обновление”.
• Android 12L появится в первой половине 2022 года.
• В Великобритании наблюдают стремительный рост вакансий в IT.

В Microsoft Defender улучшили защиту от программ-вымогателей

Microsoft добавила в антивирус Defender новую систему обнаружения вредоносных программ-вымогателей на основе искусственного интеллекта. Она расширяет облачную защиту, дополнительно оценивая риски и блокируя угрозы. В отличие от традиционной облачной защиты, настройка которой происходит вручную, новая система является адаптивной — она может автоматически повышать или понижать агрессивный характер доставляемых через облако решений о блокировке, основываясь на данных, полученных в режиме реального времени, и прогнозов платформы машинного обучения. Даже если алгоритм не сможет оценить реальную величину угрозы, система все равно станет препятствием для атаки даже после взлома. Для этого система защиты переключится в наиболее “агрессивный” режим и заблокирует загрузку вредоносных программ, предотвратив шифрование важных данных и файлов. Источник: Bleeping Computer

GitHub исправляет уязвимость авторизации в реестре пакетов JavaScript NPM

Сервис GitHub сообщил об устранении давней проблемы с реестром JavaScript NPM (Node Package Manager), которая позволяла злоумышленнику обновлять любой пакет без надлежащей авторизации. Исправление бага произошло 29 октября. Уязвимость авторизации основана на схеме, когда система правильно аутентифицирует пользователя, но затем разрешает доступ за пределами предоставленных ему разрешений. “Это несоответствие предоставляло возможность, с помощью которой запросы на публикацию новых версий пакета разрешались для одного пакета, но фактически выполнялись для другого и потенциально неавторизованного пакета”, — сообщил представитель GitHub. NPM — наиболее известный менеджер пакетов в экосистеме JavaScript. Например, один из самых популярных пакетов в нем является lodash, служебная библиотека JavaScript, которая каждый день загружается около 7 миллионов раз. Источник: GitHub

“Яндекс” приглашает на IT-конференцию YaTalks 2021

Компания “Яндекс” открыла регистрацию на свою “главную IT-конференцию” YaTalks 2021. Как и в минувшем году, мероприятие пройдет онлайн, участие в нем открыто из любой точки мира. С докладами на конференции выступят более 80 экспертов из России и других стран. На YaTalks 2021 можно выбрать любой интересующий участника трек: Backend, Frontend, Lifestyle, ML, Product, Mobile. Помимо технических вопросов, на мероприятии обсудят, что изменилось в IT-индустрии за прошедший год и перспективы дальнейшего развития. Также в рамках YaTalks 2021 пройдет отдельный lifestyle-трек о жизни в IT, свободном времени, личных финансах и свежих научных открытиях. Источник: Habr

Google Play тестирует удаление раздела “Последнее обновление”

По данным Android Police, магазин приложений Google Play тестирует удаление раздела “Последнее обновление” на своей платформе для Android. Информация о том, что раздел обновлений исчез, появилась на форумах Reddit. Несколько пользователей сообщили, что раздел “Последнее обновление”, который обычно находится в описании приложения, полностью отсутствует в списках. Журналисты Android Police протестировали это утверждение на собственных устройствах. Оказалось, что помимо указанного раздела также исчезли журнал изменений и описание приложения. Причем в веб-версии Google Play не наблюдается ничего подобного — удаление раздела произошло только в приложении для Android. Источник: Android Police

Android 12L появится в первой половине 2022 года

Источник XDA-developers утверждает, что стабильная сборка новой операционной системы Android 12L появится “до конца первого квартала 2022 года”. Android 12L Beta 2 ориентировочно выйдет в декабре 2021 года. Вторая бета-версия также станет первым релизом, который идентифицируется как API уровня 32. Третий и последний выпуск бета-версии Android 12L ожидается в феврале 2022 года Google впервые анонсировала Android 12L в октябре, пообещав в новой ОС новые функции для устройств с большими экранами. В настоящее время с Android 12L можно ознакомиться в виде сборки Developer Preview. Источник: XDA-developers

В Великобритании наблюдают стремительный рост вакансий в IT

По данным Управления национальной статистики, в период с июля по сентябрь 2021 года в Великобритании создали дополнительно 58 тысяч рабочих мест в сфере IT. В целом в отрасли высоких технологий Великобритании работает около 1,6 миллионп человек. Это примерно на 186 тысяч человек больше, чем по состоянию на сентябрь 2019 года, когда количество британских IT-специалистов составляло 1,4 миллиона человек. IT-отрасль стала третьим сектором по темпам роста рабочих мест в Великобритании, а также третьим по темпам создания рабочих мест для женщин. Из 58 тысяч новых рабочих мест около 41 тысячи (71%) заняли женщины. Согласно информации Управления национальной статистики, в период с августа по октябрь 2020 года в IT-секторе Великобритании насчитывалось 66 тысячи вакансий. Во время разгара пандемии коронавируса, с апреля по июнь 2020 года, в стране было всего 13 тысяч IT-вакансий. Источник: ZDNet