Поиск

Посредством голосового помощника Alexa компания Amazon показала другим, как именно должен быть подобный ИИ. Основное отличие Alexa от той же Siri заключается в доступности для сторонних разработчиков, что позволило за относительно короткий срок сделать Alexa самым распространённым голосовым ассистентом, если говорить о количестве сегментов и рынков, где он присутствует. Сейчас Alexa активно используется в устройствах умного дома, в носимой электронике, смартфонах и так далее. Единственный крупный рынок, где Alexa пока отсутствует — ПК. Но это вскоре исправят. Как сообщает источник, в нынешнем году голосовой помощник должен появиться на ПК Asus, HP, Acer и других производителей. Специальное приложение для Windows 10 будет выпущено весной. За восприятие голосовых команд в ПК будет отвечать технология Intel Smart Sound. Точной даты выхода ПО пока нет. Также пока неясно, можно ли будет его установить на любой ПК с Windows 10, или же потребность в каких-то дополнительных решениях ограничит ареал Alexa на этом рынке.

Разработчики Linux и Windows вынуждены срочно переписывать части ядер в связи с серьезной ошибкой в проектировании процессоров Intel, выпущенных за последнее десятилетие. Уязвимость также затрагивает ARM64. Подробности об аппаратной проблеме не раскрываются до публикации исправлений, которых следует ожидать в середине текущего месяца с выходом плановых бюллетеней безопасности. Исследователь Brainsmoke уже представил PoC-эксплоит, способный читать закрытую память ядра при запуске непривилегированного процесса. Уязвимость связана с тем, что при спекулятивном выполнении кода чипы производства Intel не проверяют безопасность инструкций, позволяющих читать сегменты памяти. Таким образом, любое приложение может получить доступ к памяти ядра и прочитать конфиденциальные данные (например, ключи шифрования и пароли). Особо опасна уязвимость для систем виртуализации, поскольку с ее помощью злоумышленник может получить доступ к памяти за пределами гостевой системы. Разработчики предложили временное решение проблемы – полностью разделили память ядра и память пользовательского ПО. Тем не менее, из-за этого все время нужно менять указатели на память, поэтому производительность программ значительно уменьшается. Попытка обхода проблемы на компьютерах с процессорами Intel чревата уменьшением производительности ПО на 5-30% и даже на 63% при выполнении определенных задач. На машинах с более новыми процессорами падение производительности при применении исправления не так заметно благодаря PCID/ASID. Согласно официальному пресс-релизу Intel, уязвимость затрагивает процессоры не только ее производства. Проблеме также подвержены чипы и устройства от других производителей.

Операционная система Windows 10 присутствует на рынке почти два с половиной года. Однако, несмотря на активное продвижение со стороны разработчика, она все еще уступает по распространенности самой популярной ОС в своей линейке — Windows 7. Впрочем, свежие данные говорят, что ситуация, похоже, изменилась. В отчете о 2,54 млрд посещений сайтов, опубликованном правительством США, более 20,9% запросов приходится на ПК с Windows 10. Доля Windows 7 равна 20,7%. В этом отчете Windows 10 впервые обошла Windows 7 по распространенности. Хотя стоит уточнить, что данные относятся к американским правительственным сайтам, поэтому могут отличаться от данных в более широкой выборке. Статистика StatCounter за ноябрь дает близкие значения, но пока — в пользу Windows 7, доля которой равна 42,67%. Доля Windows 10 составляет 40,95%.

Заканчивается очередной год: кто-то подводит итоги и празднует, а кто-то готовится оставить старое в прошлом. В частности, WhatsApp прощается с непопулярными операционными системами. 31 декабря заканчивается официальная поддержка BlackBerry OS (включая последнюю BlackBerry 10), а также Windows Phone 8.0 и более старых платформ Microsoft. Это старая традиция: например, в конце 2016 года компания отказалась от поддержки ряда старых ОС, включая BlackBerry, Nokia S60, Android 2.2 и Windows Phone 7.1. Хотя принадлежащее Facebook приложение для обмена сообщениями будет продолжать работать на этих платформах, пользователи не смогут создавать новые учётные записи или заново заверять существующие. И да: WhatsApp говорит, что отныне над этими версиями занесён топор, и в любой момент они могут прекратить работать. Так что у активных пользователей мессенджера появился ещё один повод обновить смартфон на Рождество. В последние несколько месяцев WhatsApp представила целый ряд полезных функций, включая быстрое удаление отправленных текстов, обмен с друзьями данными геолокации в реальном времени и новые универсальные эмотиконы. Но, похоже, старые платформы уже не могут предложить достаточно возможностей для расширения функций приложения. Напомним: в июне WhatsApp расширила поддержку BlackBerry 10 до конца года, но теперь и с этой мобильной ОС она покончила. В то же время, владельцам Windows Phone 8.1 или более свежих ОС переживать пока не о чем (за исключением, разумеется, того, что Microsoft повернулась спиной к собственной платформе Windows 10 Mobile).

В России поступил в продажу шлем смешанной реальности Acer Windows Mixed Reality AH101. Устройство можно приобрести в магазинах сети «М.Видео» по рекомендованной цене 35 990 рублей. Acer Windows Mixed Reality относится к новому поколению устройств с поддержкой дополненной и виртуальной реальности. Новинка отличается простотой настройки и поддержкой шести степеней свободы. Шлем отслеживает положение в пространстве, направление взгляда, а два беспроводных контроллера движения, поставляемые в комплекте, позволяют взаимодействовать с виртуальным пространством. Контроллеры движения оборудованы сенсорной панелью, датчиками положения в пространстве, а так же круговой подсветкой для более точного отслеживания движений. Реализована поддержка и традиционных способов управления, включая мышь, клавиатуру и джойстики. Автономная система позиционирования в пространстве in-out включает две камеры и несколько сенсоров, не требуя установки дополнительных датчиков в комнате. Помимо акселерометра, магнитометра и гироскопа в Acer Windows Mixed Reality установлены две камеры, улавливающие малейшее движение. Система позиционного трекинга «6 степеней свободы» отслеживает движение вперёд/назад, вверх/вниз, влево/вправо и повороты в каждой из трёх осей, обеспечивая «эффект присутствия» в виртуальном пространстве. Шлем подключается к компьютеру с ОС Windows 10 Fall Creators Update при помощи 4-метрового кабеля со спаренным коннектором (HDMI+USB), обеспечивающим возможность свободного перемещения по комнате. Для передачи изображения с частотой 90 Гц используется интерфейс HDMI 2.0, а для передачи данных — порт USB 3.0. Устройство оснащено двумя 2,89-дюймовыми ЖК-дисплеями с разрешением 1440 ×1400 каждый (плотность пикселей — 706 ppi). Шлем легко фиксируется на голове, а максимально открытая конструкция оголовья и небольшой вес (530 г) позволяют комфортно проводить длительное время за игрой. Контент и игры для шлема смешанной реальности доступны в Steam и магазине приложений Windows Store. Коллекция уже насчитывает тысячи тайтлов. Для наилучшей производительности Acer рекомендует использовать Acer Windows Mixed Reality вместе с сертифицированными ноутбуками и настольными ПК.

Microsoft выпустила крупное обновление для тестовой версии Windows 10. Сборка 17063, помимо прочего, включает долгожданную функцию Timeline и возможность создавать в разных приложениях по несколько вкладок. Timeline должна была появиться ещё в Fall Creators Update — с помощью неё пользователи должны были получить возможность переключаться между приложениями и задачами на разных устройствах под управлением Windows 10. Вы можете начать что-то делать на одном компьютере и продолжить на другом. Позже поддержка функции появится и в некоторых приложениях Microsoft для iOS и Android. В последней тестовой сборке операционной системы доступ к нововведению можно получить через меню «Представление задач» (Win+Tab). Timeline показывает все недавние действия, включая приложения, которые работали на компьютере в то или иное время. Также редмондский гигант начат тестировать Sets — функцию создания вкладок в окнах. К моменту релиза компания может переименовать функцию, а доступ к ней пока получили лишь некоторые подписчики инсайдерской программы. Сейчас нововведение поддерживается только универсальными приложениями, но в следующем году появится в Win32-программах и Office. Microsoft обновила и другие аспекты операционной системы. В браузере Edge появилась более контрастная тёмная тема с большим числом элементов Fluent Design. Улучшению подверглись и жесты — ими стало удобнее пользоваться на чувствительных тачпадах. Система Fluent Design добралась и до панели задач, центра уведомлений, часов, календаря и других элементов Windows 10. А в разделе «Параметры» стало проще найти некоторые настройки. Наконец, компания добавила в тестовую сборку автоматическое масштабирование приложений. Нововведение пригодится, если вы получаете удалённый доступ к своему компьютеру или подключаете ноутбук к монитору, а настройки разрешения и масштабирования изменяются. Также можно выбрать DPI для любого приложения в системе.

Появившийся в Windows Store браузер Google Chrome (точнее — прямая ссылка на установщик) не продержался там и 24 часа. В Microsoft посчитали данное приложение нарушающим политику и правила размещения софта в фирменном цифровом магазине, что повлекло за собой удаление всех сведений о Google Chrome Installer. Именно такой мотив принятого решения представитель Microsoft указал в ходе общения с журналистами интернет-издания The Verge. Ссылаясь на необходимость придерживаться концепции уникальности загружаемого в Microsoft Store контента, в Редмонде отметили, что никакой предвзятости к продукции от Google они не испытывают. Напротив, Microsoft приветствует инициативу создания Google-браузера для ОС Windows, который бы полностью удовлетворял требованиям Microsoft Store. Однако вряд ли в Google согласятся на их условия. Браузеру Chrome в том виде, в котором он существует сейчас, дорога в Microsoft Store закрыта безоговорочно. Пока в основе популярнейшего инструмента для веб-сёрфинга от Google лежит собственный движок рендеринга Blink, шансы на появление софта в цифровом магазине для Windows равны нулю. Как только разработчики из Google решат выпустить собственный браузер на движке, который соответствовал бы критериям для Microsoft Store, тогда и можно будет говорить о плодотворном сотрудничестве обеих сторон. Напомним, что пользователи Windows 10S вынуждены довольствоваться в качестве браузера по умолчанию исключительно Microsoft Edge. Теперь же они утратили надежду и на возможность установки наиболее привлекательной из существующих альтернатив.

Исследователи безопасности из немецкой компании SySS GmbH обнаружили уязвимость в функции распознавания лиц Windows Hello для ОС Windows 10. Экспертам удалось обмануть систему и разблокировать устройство с помощью специально обработанной и распечатанной на принтере фотографии. Windows Hello – эксклюзивная для ОС Windows 10 функция, использующая инфракрасное изображение для аутентификации и разблокировки устройств, оснащенных камерой с инфракрасным датчиком. Функция не получила широкого распространения, поскольку существует не так много устройств с необходимым оборудованием. По словам исследователей, функцию можно обмануть с помощью фотографии лица владельца устройства, предварительно изменив ее до необходимого ИК-спектра, а затем распечатав на лазерном принтере в низком разрешении (340х340 пикселей). Экспертам удалось осуществить атаку даже при включенной функции «усиленной защиты от спуфинга», однако для этого исследователям пришлось использовать фотографию с более высоким разрешением (480x480 пикселей). Эксперты также смогли обмануть функцию с помощью черно-белого фото, предварительно заклеив инфракрасный датчик непрозрачной изолентой. Microsoft выпустила патчи, исправляющие уязвимость в версиях Windows 10 1703 и 1709.

Мы неоднократно рассказывали вам о том, что корпорация Microsoft запустила инициативу Mixed Reality Initiative, в рамках которой попыталась создать общий стандарт совместимых с операционной системой Windows 10 VR- и AR-устройств. Сразу после этого несколько крупных производителей электроники анонсировали собственные гарнитуры смешанной реальности. Одним из них стала компания Acer, продажи шлема которой стартовали в России сегодня. Гарнитура Acer Windows Mixed Reality сочетает в себе дополненную и виртуальную реальности. Она оснащена двумя 2,89-дюймовыми дисплеями с разрешением 1440 х 1440 пикселей каждый (общее разрешение 2880 х 1440), плотностью точек 706 ppi и повышенной частотой обновления картинки в 90 Гц. В комплекте с гарнитурой идут два беспроводных контроллера, позволяющие отслеживать движения ваших рук в пространстве. Оба контроллера оборудованы несколькими кнопками и сенсорной панелью. Если же вы сторонник более традиционных схем управления, ничто не мешает вам использовать гарнитуру с привычными мышью и клавиатурой или же вовсе взять в руки геймпад. «Смешанная реальность открывает принципиально новые возможности для сфер развлечений, образования и работы, – отмечает Дмитрий Кравченко, генеральный директор Acer в России. – Потенциал использования устройства заключается в уникальном опыте интерактивности и погружения в виртуальные миры, а также огромном разнообразии контента, который сейчас активно создается. За VR-технологиями будущее, и мы рады предложить Acer Windows Mixed Reality российским пользователям». Устройство выгодно отличается от конкурентов в лице HTC Vive и Oculus Rift тем, что ему не нужны внешние камеры или лазерные датчики для отслеживания перемещений пользователя в пространстве. Внутрь гарнитуры вмонтированы две камеры и несколько датчиков, позволяющие осуществлять позиционирование по принципу in-out, то есть изнутри наружу. Шлем совместим с компьютерами под управлением операционной системы Windows 10 с установленным обновлением Fall Creators Update. С компьютером его соединяет 4-метровый кабель с двумя коннекторами: USB и HDMI. При этом пользователь чувствует себя достаточно комфортно, так как устройство весит всего 530 грамм и имеет максимально открытую конструкцию, практически не оказывающую давления на лицо и голову. Хочется отметить, что сотрудники редакции Hi-News успели опробовать гарнитуру на себе ещё на прошедшей выставке «ИгроМир 2017». Впечатления от использования устройства у нас остались очень приятные, так как оно практически не ощущается на голове, а контроллеры движений комфортно лежат в руках и точно отслеживаются в пространстве. Приложения и игры для Acer Windows Mixed Reality доступны для загрузки в магазине приложений Windows Store, а также в игровом сервисе Steam. На сегодняшний день с устройством совместимы тысячи разных тайтлов, и это число продолжает постоянно расти. Новинка доступна к покупке в магазинах сети «М.Видео» по рекомендованной цене 35 990 рублей.

В операционную систему Windows встроено множество полезных программ, облегчающих повседневное использование персонального компьютера. Среди них — менеджер паролей. По сравнению с подобными программами сторонних разработчиков от встроенного средства можно было бы ожидать повышенной безопасности. Но не в этом случае... Как оказалось, в менеджере паролей Keeper, который теперь включен в состав Windows 10, есть критическая уязвимость. Она сходна с той, которая более года назад была выявлена в загружаемом отдельно варианте этого менеджера. Уязвимость позволяет сайтам-злоумышленникам похищать пароли пользователя. Обнаруживший ее исследователь в области безопасности тогда уведомил разработчиков — каково же было его удивление, когда он увидел, что во встроенной версии слабое место все еще присутствует. Уязвимость не несет опасности, пока менеджер не будет запущен и ему не доверят хранение паролей. В случае версии, встроенной в Windows 10, это единственный способ избежать проблем. В случае отдельного приложения для устранения уязвимости необходимо обновиться до версии Keeper 11.4.

Компания Samsung, по информации ресурса Fudzilla, в начале следующего года может представить собственные мобильные устройства, использующие операционную систему Windows 10 в связке с аппаратной платформой Qualcomm Snapdragon. Напомним, что около недели назад дебютировали гибридные компьютеры HP Envy x2 и ASUS NovaGo, которые стали первыми ARM-гаджетами под управлением Windows 10. В обеих новинках применён процессор Snapdragon 835, а в качестве программной составляющей задействована полноценная ОС Windows 10S. Компьютеры могут похвастаться продолжительным временем автономной работы и возможностью подключения к LTE-сетям с передачей данных на скорости до 1 Гбит/с. И вот теперь стало известно, что связку Windows 10 и Snapdragon намерен взять на вооружение южнокорейский гигант Samsung. По всей видимости, эта компания также готовит трансформируемый мобильный компьютер с процессором Snapdragon 835, но детали о проекте не раскрываются. Наблюдатели полагают, что анонс новинки Samsung может быть приурочен к выставке Mobile World Congress (MWC) 2018, которая с 26 февраля по 1 марта пройдёт в испанской Барселоне. Нужно также добавить, что устройства на платформе Snapdragon с операционной системой Windows 10 намерена вывести на рынок и компания Lenovo.

Ряд пользователей ОС Windows 7 сообщили о проблемах с сервисом Windows Update. Центр обновлений не работает, выдавая ошибку 80248015. В настоящее время обсуждения данной проблемы ведется на форуме Microsoft Answers. При попытке запустить Центр обновлений Windows на компьютерах под управлением ОС Windows 7 пользователи получают следующее сообщение: «Центр обновлений Windows не может проверить наличие обновлений, поскольку служба не запущена. Возможно, требуется перезагрузка компьютера». По мнению пользователей, пробема может быть вызвана тем, что Microsoft забыла изменить дату истечения срока действия сертификатов. Временное решение заключается в изменении даты на устройстве на любую до 12 марта 2017 года и повторном запуске Центра обновления Windows. Помимо этого, ошибка может возникать, когда подключение к интернету блокирует доступ к сайту Центра обновления Windows. В таком случае необходимо отключить прокси на устройстве. Microsoft пока никак не прокомментировала ситуацию и не исправила проблему. Ранее Microsoft подтвердила, что Windows 7 будет получать обновления безопасности до середины января 2020 года.

Онлайн-кинотеатр ivi объявил о запуске обновленного приложения для настольных компьютеров, ноутбуков, планшетов и гибридов, работающих на Windows 10. Приложение ivi для Windows 8/10 существует уже два года, но разработчики обещают, что новая версия будет значительно отличаться от предыдущей. Команда сервиса работала над новым приложением в течение 5 месяцев. Обновления коснулись дизайна, который выполнен согласно концепции Fluent Design System. Также в приложение была добавлена возможность использования мини-плеера в режиме «always-on-top», то есть в «свернутом» плеере, в режиме небольшого окна, поверх всех остальных окон. Предыдущая версия, по словам представителей ivi, являлась клоном приложения Smart TV. Новая версия же максимально адаптирована под Windows. «У нас было желание сделать красиво, чтобы выглядело как минимум не хуже, чем на iOS/Android. Потому что - можем», - комментирует Вячеслав Климентьев, руководитель разработки Windows в онлайн-кинотеатре ivi. Идея редизайна существовала давно, и немаловажным фактором для активной работы над приложением стал анонс Fluent Design от Microsoft весной 2017 года. Технологически самым простым решением было заимствование дизайна интерфейса, но команда разработчиков ivi пошла другим путем, чтобы сделать обновление еще более удобным для пользователей. В ближайшем будущем ivi планирует сделать апдейт всех существующих продуктовых платформ. Сегодня онлайн-кинотеатр ivi доступен на устройствах Android, iPhone/iPad/iPod, LG Smart TV, Samsung Smart TV, Sony Smart TV, Philips Smart TV, Toshiba Smart TV, Apple TV. Что касается пользователей Macbook, то как уточнили в ivi, отдельного приложения для них нет, но доступ к ivi на лэптопах Apple доступен через браузер. В свою очередь, приложение для iPhone и iPad обновляется раз в 2 недели.

Исследователь безопасности из компании Malwarebytes Питер Арнтц обнаружил новую мошенническую схему, в рамках которой мошенники используют сообщение об ошибке и поддельное приложение Troubleshooter for Windows, чтобы обманом заставить пользователя купить несуществующее ПО Windows Defender Essentials за $25. В качестве метода оплаты пользователям предлагается использовать PayPal. По словам исследователей, поддельное приложение распространяется через взломанный установщик стороннего ПО. Приложение отображает на экране пользователя сообщение, что «Windows столкнулась с непредвиденной ошибкой» и на компьютере «отсутствуют файлы реестра .dll, что приводит к сбою в работе компьютера». Жертве предлагается нажать «Далее» для диагностики и устранения проблемы. При выборе данной опции на экране отобразится список несуществующих проблем и сообщение о невозможности их устранения стандартными средствами Windows. Также на экране появится «рекомендуемая» ссылка на страницу, где пользователю предлагается купить несуществующее приложение Windows Defender Essentials стоимостью в $25. Для оплаты предлагается использовать PayPal. При запуске установщика на компьютер пользователя загружается 4 исполняемых файла: BSOD.exe (поддельное предупреждение о сбое), troubleshoot.exe (фальшивый инструмент для устранения неполадок), scshtrv.exe (делает снимок экрана жертвы) и adwizz.exe (показывает рекламные объявления). Как отметили исследователи, существет простой способ обмануть вредонос. Для этого на экране с реквизитами PayPal необходимо нажать Ctrl + O для открытия диалогового окна и ввести адрес http:/ /hitechnovation.com/thankyou.txt. После этого программа посчитает, что жертва заплатила и выключится.

В числе причин, по которым пользователям стоит перейти на Windows 10, компания Microsoft называет улучшенные встроенные механизмы безопасности по сравнению с Windows 7. Этот довод действительно был бы убедительным в случае надлежащей реализации технологии Address Space Layout Randomization (ASLR). В Windows технология используется, начиная с Windows Vista, и предназначена для противодействия атакам с эксплуатацией памяти. Однако с появлением в Windows 8 функции принудительного ASLR (Force ASLR, system-wide mandatory ASLR) технология стала бесполезной в ряде случаев. Вышеупомянутая функция предназначена для рандомизации исполняемых файлов, даже если в приложении не активирована поддержка ASLR. Ее можно включить через служебную программу EMET. В Windows 10 Fall Creators Update программа EMET стала частью Windows Defender Exploit Guard (WDEG). По данным специалиста Координационного центра CERT Уилла Дормана, в Windows 8 и более поздних версиях Force ASLR выполняет свои функции только наполовину – программы перемещаются, но каждый раз по одному и тому же адресу. «Начиная с Windows 8, system-wide mandatory ASLR (активированная через EMET) имеет нулевую энтропию, что, по существу, делает ее бесполезной. С Windows Defender Exploit Guard для Windows 10 дела обстоят точно также», - сообщил Дорман. Как пояснил исследователь, в Windows 7 с EMET System-wide ASLR при каждой перезагрузке загружаемый адрес для eqnedt32.exe является новым. «Однако в Windows 10 с EMET или WDEG eqnedt32.exe каждый раз это 0x10000», - отметил Дорман. ASLR («рандомизация размещения адресного пространства») – технология, применяемая в Microsoft Windows, Linux, FreeBSD, macOS, iOS и Android, при использовании которой случайным образом изменяется расположение в адресном пространстве процесса важных структур данных, а именно образов исполняемого файла, подгружаемых библиотек, кучи и стека. ASLR создана для усложнения эксплуатации нескольких типов уязвимостей. Координационный центр CERT (CERT/CC) был создан в ноябре 1988 года, после того, как червь Морриса поразил компьютеры DARPA. Это основной координационный центр по решениям проблем безопасности в интернете. CERT/CC находится в ведении федерального финансирования Питтсбурга на основе Института программной инженерии (SEI) в Университете Карнеги-Меллона.

В Москве был задержан мужчина, установивший в офисе одной из компаний пиратские копии ОС Windows, а также ряда других офисных программ, сообщает РИА «Новости» со ссылкой на свои источники. По словам представителей правоохранительных органов, злоумышленник установил на жесткий диск компьютера неназванной компании пиратские копии Windows 7 Ultimate, Microsoft Office 2007, а также ряда программ для строительного проектирования, в частности ArchiCAD, «Профстрой» и «Компас 3D». Общая сумма ущерба правообладателям составила более 1 млн рублей. По факту правонарушения следователи московского управления СК РФ возбудили уголовное дело по статьям о нарушении авторских и смежных прав и об использовании вредоносных компьютерных программ. Ранее в Магадане мужчина, распространявший пиратское ПО, был приговорен к двум года и трем месяцам лишения свободы условно. Он также должен возместить ущерб в размере 1,147 млн рублей.

Уязвимость в Windows позволяет злоумышленникам похищать хеши паролей NTLM без какого-либо участия пользователя. Проэксплуатировать уязвимость довольно легко, и для осуществления атаки не нужны особые технические навыки. Все, что нужно – добавить вредоносный SCF-файл в общедоступную папку Windows. После добавления в папку файл выполняется, а затем собирает хеши паролей NTLM и отправляет их на подконтрольный злоумышленникам сервер. С помощью легкодоступного ПО атакующие могут взломать хеш и получить доступ к компьютерам жертв. Получив непосредственный доступ к сети, где находится атакуемый компьютер, хакеры способны эскалировать доступ к соседним системам. Проблема не затрагивает общие папки с парольной защитой. Поскольку пароль является в Windows опцией по умолчанию, многим пользователям нечего опасаться. Тем не менее, в компаниях, школах и других организациях для удобства пользования общие папки паролем не защищены, что делает их уязвимыми. Уязвимость была обнаружена колумбийским исследователем безопасности Хуаном Диего. В апреле текущего года Диего сообщил Microsoft о проблеме, и в октябре компания выпустила патч в рамках плановых обновлений. Однако исправление предназначено только для Windows 10 и Windows Server 2016. Остальные версии ОС остаются уязвимыми, поскольку модификации реестра не совместимы с более ранними версиями Windows Firewall. Как сообщил Диего порталу Bleeping Computer, выпушенный Microsoft бюллетень ADV170014 действительно исправляет проблему, однако исследователь так и не смог определить причину ее появления. «Атака осуществляется автоматически. Причина, делающая ее возможной, до сих пор мне не ясна. Microsoft хранит все в большом секрете», - отметил Диего. NTLM (NT LAN Manager) – протокол сетевой аутентификации, разработанный фирмой Microsoft для Windows NT.

Компания Google выпустила новую версию десктопного браузера Chrome для Windows. Обновление приносит встроенные возможности для борьбы с вредоносным кодом. Так, теперь Chrome определяет были ли изменены настройки браузера без ведома пользователя и предлагает в случае изменения вернуть настройки к прежнему виду. Также в браузере появился своего рода встроенный антивирус. Он будет предлагать удалить любую подозрительную или вредоносную программу с ПК, в том числе при незаметной инсталляции. Для определения вредоносного ПО используется движок компании ESET. Обновление начало постепенно распространяться для пользователей Chrome для Windows.

10 октября компания Microsoft выпустила обновления безопасности, исправляющие 62 уязвимости в продуктах компании, в том числе критические и одну уязвимость нулевого дня. Как оказалось, октябрьское обновление создает проблемы для ряда компьютеров, на которых установлено последнее обновление Windows 10 Creators Update. После установки патча KB4041676 некоторые пользователи столкнулись с проблемой печально известного «синего экрана смерти» (Blue Screen of Death, BSoD) и бесконечного цикла перезагрузки системы. По словам одного из пользователей на форуме Microsoft, ошибка затрагивала абсолютно все устройства, вне зависимости от компании-производителя. Сообщение об ошибке выдавало INACCESSIBLE BOOT DEVICE, после чего устройство автоматически перезагружалось, пыталось загрузиться снова, отображало экран «Автоматического восстановления системы» и снова выдавало ошибку. Как отметил пользователь, проблема коснулась всех используемых им устройств под управлением Windows 10, включая HP, Dell и Lenovo. В качестве одной из возможных причин пользователи называли проблему с поддержкой интерфейса USB Type-C Connector System Software Interface (USCI). Однако, системы без USB Type-C также были затронуты. По заявлению Microsoft, проблема уже решена и не касается клиентов компании, получивших обновление через Центр обновлений Windows. Ошибка затронула лишь корпоративных пользователей. «Некоторые клиенты могли столкнуться со сбоями в работе ОС при установке патчей KB4041676 и KB4041691, однако данная проблема уже решена», - сообщили представители компании.

Корпоративный вице-президент по операционным системам Microsoft Джо Бельфиоре (Joe Belfiore; на фото) в своём Twitter-блоге, по сути, признал неудачу программной платформы Windows 10 Mobile на рынке смартфонов и фаблетов. На днях, напомним, стало известно, что компания HP отказалась от планов дальнейшего развития направления Windows-смартфонов. Тогда было сказано, что данное решение объясняется изменением стратегии Microsoft, которая сворачивает дальнейшую работу по развитию своей мобильной операционной системы. Теперь эти сведения подтвердило руководство редмондского гиганта. По словам господина Бельфиоре, Microsoft продолжит поддерживать мобильную платформу. Речь идёт о выпуске обновлений безопасности и патчей для уязвимостей, но не более того. Внедрение новых функций в Windows 10 Mobile и работа с аппаратными решениями, по словам Джо Бельфиоре, больше не являются приоритетом. Руководитель Microsoft также отметил, что корпорация всячески пыталась стимулировать развитие экосистемы Windows 10 Mobile, но желаемого результата это не дало. «Количество пользователей [мобильной ОС Windows] слишком мало, чтобы компании инвестировали средства», — отметил Джо Бельфиоре. Таким образом, теперь на рынке смартфонов фактически останутся только две программные платформы — Android и iOS. Доля Windows-аппаратов и прежде была крайне невелика, но отныне она, по всей видимости, будет стремиться к нолю.

Компания Mozilla объявила о полном прекращении поддержки браузера Firefox для Windows XP и Vista в июне будущего года. Согласно сообщению разработчика, до июня 2018 года компания продолжит выпускать обновления безопасности. Ранее в нынешнем году Mozilla перевела пользователей Windows XP и Windows Vista на Firefox ESR (версия долгосрочной поддержки). Впервые о прекращении поддержки компания объявила в декабре 2016 года, пообещав указать точную дату в сентябре 2017 года. После внутренней проверки разработчики приняли решение прекратить поддержку Firefox для Windows XP и Vista летом будущего года. С точной датой компания пока не определилась. Таким образом Mozilla стала еще одной компанией, прекратившей поддержку пользователей Windows XP и Vista. В апреле минувшего года Google предприняла аналогичный шаг наряду с прекращением поддержки устаревших версий OS X 10.6 Snow Leopard, OS X 10.7 Lion и OS X 10.8. Пользователи компьютеров на базе Windows XP и Vista по-прежнему смогут использовать устаревшие версии Firefox и Chrome, однако оба разработчика рекомендуют обновиться до Windows 8.1 или более новых версий платформы в связи с соображениями безопасности.

Google сообщила, что 11 декабря прекратит поддержку настольного приложения Google Drive, а 12 марта следующего года полностью его закроет. Пользователи, у которых программа до сих пор установлена, в октябре начнут получать сообщения о том, что продукт уходит в небытие. В качестве замены компания предложит одно из двух новых приложений — в зависимости от того, является человек обычным потребителем или бизнес-пользователем. Сам Google Drive никуда не денется — облачным хранилищем можно будет и дальше пользоваться через веб-версию, приложения для смартфонов, а также через описанные ниже программные решения. Теперь у Google есть два новых инструмента для резервного копирования данных и получения доступа к файлам в облаке. Первый — потребительское приложение Backup and Sync, которое пришло на замену приложениям Google Drive и Google Photos Uploader. Оно имеет практически ту же функциональность, что и старая версия клиента облачного сервиса. Для корпоративного сегмента Google представила Drive File Streamer — инструмент, который экономит место на локальном диске и позволяет быстро получать с компьютера доступ ко всем файлам в Google Drive. «Попрощайтесь с отнимающей много времени синхронизацией файлов и заботами о пространстве на диске», — заявила калифорнийская компания. Между двумя новыми приложениями есть разница: у обоих есть по паре функций, которых нет у другой программы. Подробнее об этом можно узнать на странице техподдержки Google. Большинству людей будет достаточно возможностей Backup and Sync, однако продвинутые пользователи жалуются на отсутствие в нём поддержки жёстких дисков для сетевых хранилищ.

Программная ошибка в ядре Microsoft Windows открывает дверь для вредоносного ПО в обход решений безопасности. Как сообщают исследователи компании EnSilo, уязвимость присутствует во всех версиях ОС, начиная от Windows 2000 и заканчивая Windows 10. «Уязвимость представляет собой программную ошибку в ядре Windows, из-за которой вендоры безопасности не могут определить, какие модули были загружены во время прогона программы», - пояснил эксперт EnSilo Омри Мисгав. Исследователи обнаружили ошибку в механизме PsSetLoadImageNotifyRoutine, используемом некоторыми решениями безопасности для определения, когда в ядро или пространство пользователя был загружен код. С помощью уязвимости злоумышленник может заставить PsSetLoadImageNotifyRoutine вернуть недействительное имя модуля и тем самым выдать вредоносное ПО за легитимное. Эксперты уведомили Microsoft о своей находке еще в начале текущего года, однако компания не посчитала ее проблемой. Судя по некоторым публикациям в интернете, об ошибке уже известно некоторое время. Тем не менее, причины ее возникновения и последствия никогда раньше не описывались подробно.

Немецкое подразделение Microsoft заверило, что компания больше никогда не будет принудительно загружать установочные файлы своих операционных систем на компьютеры пользователей. Софтверный гигант был вынужден дать такое обещание после судебного иска, поданного местным органом по защите прав потребителей. С середины 2015-го до середины 2016 года Microsoft давала возможность бесплатно обновить старую операционную систему до Windows 10. Из-за этого на жёсткие диски пользователей загружались установочные файлы объёмом примерно 6 Гбайт. Чтобы отключить загрузку, нужно было сильно постараться. Это привело к шквалу судебных исков. В них пользователи жаловались на то, что политика Microsoft приводит к поломке их компьютеров и утере данных. В начале 2016 года один из таких исков был зарегистрирован Федерацией по защите прав потребителей Германии (Verbraucherzentrale Bundesverband, VZBV). В конечном итоге дело оказалось в окружном суде Мюнхена. Федерация сообщила, что суд не вынес постановления, поскольку Microsoft добровольно согласилась прекратить принудительно загружать обновления на компьютеры пользователей. По словам организации, компания «обязана избегать размещения установочных данных новых операционных систем на жёстких дисках пользователей без их разрешения». Microsoft уже давно прекратила бесплатно раздавать обновления до Windows 10. К тому же, сегодня компания использует новую систему под названием Unified Update Platform (UUP). Она позволяет уменьшить объём обновлений за счёт того, что теперь они включают только недостающие элементы.

Согласно статистике, опубликованной в очередном, 22-ом по счёту отчёте Microsoft по безопасности (Microsoft Security Intelligence Report), главной причиной незащищённости компьютеров под управлением операционных систем Windows 7 и Windows Vista является полное отсутствие антивирусного программного обеспечения. В случае с Windows 8/8.1 и Windows 10 такой проблемы нет, так как данные версии ОС изначально содержат приложение Windows Defender. Но даже штатный «защитник» не гарантирует устойчивость системы к вирусным атакам, поскольку нередко пользователи отключают его или используют устаревшие вирусные базы. Как видно из диаграммы, среди владельцев ПК на Windows 10 главной причиной незащищённости системы является как раз отсутствие обновлений, тогда как обладатели ПК с Windows 8/8.1 чаще ставят безопасность своих данных под угрозу тем, что деактивируют службу обнаружения вредоносного ПО. Напомним, что в мае этого года произошло массовое заражение компьютеров по всему миру шифровальщиком-вымогателем WannaCry. В его основе лежал эксплойт EternalBlue, разработанный в стенах Агентства национальной безопасности США, но в результате утечки попавший в руки хакеров. Патч для устранения уязвимости в реализации протокола SMB, которую WannaCry использовал для проникновения в систему, Microsoft выпустила ещё в марте, однако произошедшая двумя месяцами позже атака показала, что значительное число пользователей проигнорировали установку этого обновления.