Microsoft выпустила обновление для Windows 7

Microsoft прекратила поддержку старой доброй Windows 7 в январе, и с тех пор ОС не получала каких-либо обновлений. Теперь же разработчики выпустили обновление для Windows 7, добавляющее в ОС новый браузер Edge, построенный на базе Chromium.

Что касается вносимых KB4567409 изменений, то известно следующее:
— после установки Microsoft Edge ярлык браузера будет закреплён на панели задач и добавлен на рабочий стол,
— новый Microsoft Edge не заменит Internet Explorer,
— используемый по умолчанию браузер не изменится.

После установки браузер автоматически обновляется, несмотря на то, что сама ОС не получала обновлений с января этого года.

Источник: MSPoweruser
@godnoTECH - Новости Технологий

Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM

AMD работает над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки нужен физический доступ к оборудованию или доступ к системе с правами администратора. В случае успешной атаки злоумышленник может воспользоваться интерфейсом AGESA (AMD Generic Encapsulated Software Architecture) для выполнения произвольного кода, который невозможно выявить из операционной системы.

AMD уже передала большинству производителей материнских плат обновление прошивки с исправлением проблемы, а оставшимся производителям отправит его до конца месяца.

Источник: AMD
@godnoTECH - Новости Технологий

​​Уязвимая библиотека TCP/IP за 20 лет обрела прописку в миллионах устройств IoT

Специалисты из JSOF обнаружили 19 уязвимостей — в совокупности именуемых Ripple20 — в небольшой библиотеке, выпущенной в 1997 году софтверной фирмой Treck.

За 23 года эта библиотека, содержащая облегченный стек TCP/IP для подключения маломощной техники к Интернету, была интегрирована в «сотни миллионов» промышленных и потребительских продуктов. Список уязвимого оборудования включает устройства умного дома, медицинские системы жизнеобеспечения, производственную технику, принтеры, маршрутизаторы, авионику и многое другое.

Эксперты опасаются, что продукты, использующие эту библиотеку, в большинстве своём останутся уязвимыми из-за сложных или неотслеживаемых цепочек поставок компонентов их программного обеспечения. Они указали, что многие компании вообще не знают о том, что у них применяется этот код, и название уязвимой библиотеки не фигурирует в их кодовых манифестах.

Не все 19 уязвимостей Ripple20 опасны, но у четырёх из них рейтинги 10 и 9,8 по 10-балльной шкале серьезности уязвимостей CVSSv3.

Эти четыре уязвимости позволяют преступникам легко брать под контроль интеллектуальные устройства, любое промышленное или медицинское оборудование. Атаки возможны через Интернет или из локальных сетей, например, через взломанный маршрутизатор. Установка патчей от этих четырёх проблем, таким образом, является приоритетной задачей для любой компании.

@godnoTECH - Новости Технологий

​​Устройства Samsung Blu-ray массово вышли из строя

Тысячи пользователей по всему миру жалуются на неожиданный сбой в работе видеоплееров, домашних кинотеатров и киносистем Samsung Blu-ray. Проблемы начались одновременно в пятницу, 19 июня.

Чаще всего сразу после включения видеоплееры попадают в петлю перезагрузок. Некоторые пользователи жалуются на странный звук устройств, некоторые — на внезапное выключение устройства через несколько секунд после включения и отсутствие реакции на команды и нажатия кнопок.

Причина массовых сбоев в работе устройств Samsung пока неясна. По мнению некоторых пользователей, всему виной неудачное обновление прошивки, однако проблема вряд ли в этом. Сбои произошли в работе самых разных моделей устройств, в том числе более неподдерживаемых. Кроме того, крупные производители электроники наподобие Samsung обычно не рассылают обновления прошивки одновременно такому большому количеству устройств, да еще и в пятницу вечером.

Вероятнее всего, причиной массовых сбоев послужило истечение срока действия SSL-сертификата, используемого устройствами Samsung для подключения к серверам компании по HTTPS.

@godnoTECH - Новости Технологий

Новые проблемы с Windows 10 May 2020 Update

Несмотря на то, что компания тестировала новую версию ОС 15 месяцев, после ее принудительной установки пользователи все равно жалуются на сбои. Microsocft уже исправила некоторые проблемы, но тут появились новые.

После инсталляции Windows 10 (версия 2004) возникает петля обновлений драйверов. Microsoft пока не известно об этой проблеме. Зато компания предупредила о проблеме с доступом к дисковым пространствам. На затронутых системах в «Управлении дисками» появляется статус RAW, а также отображаются сообщения об ошибках при попытке запуска команды chkdsk. В настоящее время никаких способов решения проблемы не существует, поэтому тем, кто использует дисковые пространства, от установки Windows 10 May 2020 Update лучше отказаться.

Некоторые пользователи также жалуются на то, что после установки обновления KB4557957 на ПК включается режим планшета. Режим остается включенным, даже если его выключить в настройках.

@godnoTECH - Новости Технологий

Разработчикам ПО хотят снизить налог на прибыль

Мишустин планирует снизить страховые взносы для российских IT-компаний с 14 до 7,6%, а налог на прибыль — с 20 до 3%, отменить НДС с рекламы разработок и софта на иностранных площадках и ввести для разработчиков специальные субсидии. Меры будут бессрочными, претендовать на поддержку смогут бизнесы, у которых не менее 90% доходов приходится на продажу софта и услуги по его разработке, внедрению и поддержке.

Может так власти рассчитывают вернуть российских разработчиков, зарегистрировавших компании в других юрисдикциях? Не факт, что это поможет вернуть в Россию стартапы — их западные партнеры не всегда любят вступать в отношения с российскими юрлицами.

Источник: Ведомости
@godnoTECH - Новости Технологий

Google Map наносит на карту подземный мир

Google и геологи из Университета Техаса сгенерировали трехмерные изображения того, что творится под землей. Для этого они использовали данные о землетрясениях за последние 480 лет, а обработкой информации последние 10 лет занимался суперкомпьютер. В данном случае сгенерировали изображение зоны между Центральной Америкой и Карибским морем.

Теперь сейсмологи смогут видеть в трех измерениях вид сейсмической активности, происходящей глубоко в Земле. Ещё карты помогут понять, как движется мантия, на которую приходится 80% объема планеты.

Источник: Phys.org
@godnoTECH - Новости Технологий

​​22 июня в Сан-Хосе, в Калифорнии стартовала ежегодная конференция для разработчиков WWDC 2020.

Apple представила обновления для операционных систем: изменения коснутся iPhone, iPad, Mac, Apple Watch и AirPods

В частности:

В новой версии iOS 14 будут виджеты, причём на рабочем столе. Их размеры можно менять.

Ещё одним нововведением стала App Library. Это удобный метод размещения и автоматической сортировки установленных приложений. Новинка должна заменить папки.

Появилась функция Smart Stack, которая показывает приложения в зависимости от пользовательских предпочтений, привычек и распорядка дня. Для этого используется машинное обучение.

Свои процессоры:

Как и ожидалось, Apple переходит на собственные чипы в PC и ноутбуках. Они будут мощнее, чем решения в iPad и iPhone. При этом рано или поздно все Mac перейдут на ARM-процессоры.

Как заявлено, Adobe и Microsoft разрабатывают приложения для ARM-процессоров Apple. В их числе есть Office и Photoshop. А все приложения macOS Big Sur, в том числе Final Cut, уже адаптированы под них. Также показали три видеопотока в 4K каждый, которые воспроизводились в Final Cut. Провисаний не было. Также заявлена работа виртуальных машин и приложений с мобильных ОС.

Для разработчиков выпустят Mac Mini на процессоре A12Z. Этот чип использовался в iPad Pro 2020 года. Новые PC будут готовы к отправке уже на этой неделе. А первый пользовательский Mac на новых чипах выйдет до конца года: полноценный переход на Apple Silicon займет несколько лет.

«Сбербанк» запустил проект по голосовому заполнению медицинской документации

Технология Voice2med позволила довести качество распознавания речи до 97%-98%. В её основе лежит ИИ, который распознает медицинские термины и переводит речь в текст. Экономия времени по сравнению с заполнением документов вручную получилась 20%. Эксперимент по внедрению Voice2med в повседневную работу мед.учреждений для врачей-рентгенологов проходил в Москве.

Источник: Сбербанк
@godnoTECH - Новости Технологий

Microsoft Azure пришлось увеличить ёмкость каналов на 110 Тбит/с

Microsoft ввела круглосуточный график развертывания новых стоек, чтобы удовлетворить спрос на облачные сервисы. В апреле за день состоялись видеоконференции общей продолжительностью 4,1 млрд минут.

Команда Microsoft Azure Wide Area Network добавила за два месяца 110 Тбит/с ёмкости оптоволоконной сети, которая отвечает за передачу собственных данных Microsoft по всему миру.

Источник: Microsoft
@godnoTECH - Новости Технологий

Nintendo отказалась от мобильного рынка и решила развивать Switch

В последние несколько лет Nintendo пыталась найти себе место на рынке мобильных игр, и хотя она добилась определённого успеха, похоже, этого недостаточно. Компания старалась максимально избегать монетизирующих механик в своих играх, из-за чего модель распространения Super Mario Run и Mario Kart Tour не была особо успешной.

Зато Nintendo продолжает демонстрировать успех со Switch. В последние несколько месяцев были невероятно высокие продажи Animal Crossing — за 6 недель проект превзошёл объём проданных копий, который Nintendo планировала реализовать за несколько лет.

Источник: Bloomberg
@godnoTECH - Новости Технологий

Дуров нацелился на Иран и Китай

18 июня Роскомнадзор сообщил о снятии блокировки Telegram в России, и уже на следующий день в Yota отметили 33% прирост трафика через мессенджер. Сейчас Telegram находится на второй строке по популярности среди абонентов мобильного оператора.

После "амнистии" Telegram в России Павел Дуров решил проделать то же самое в Иране и Китае, где сервис пока заблокирован. Он призвал программистов помочь ему с преодолением цензуры в этих странах.

Источник: Nag News
@godnoTECH - Новости Технологий

Google начнет указывать достоверность изображений

Ярлыки с информацией о достоверности будут отображаться под миниатюрами в результатах поиска изображений. Цель этого механизма — борьба с фейками. Однако Google не берёт на себя ответственность за это. Достоверность информации будут указывать сами сайты, так как будет использоваться открытый стандарт ClaimReview.

Источник: Google
@godnoTECH - Новости Технологий

Июньские обновления Microsoft «ломают» Outlook

После обновления почтового клиента до версии 2005 или новее, на некоторых системах появляется сообщение об ошибке. После нажатия на «OK» запускается инструмент для починки поврежденных файлов в Outlook. Далее требуется перезагрузка, и проблема должна быть решена, но не тут-то было – сообщение об ошибке появляется снова.

Пока исправления проблемы нет, пользователи могут попробовать исправить проблему вручную путем внесения изменений в реестр.

@godnoTECH - Новости Технологий

Edge импортирует данные из Firefox без согласия пользователей

В Сети стали появляться жалобы пользователей Firefox на то, что без их разрешения Microsoft автоматически перенесла все данные их браузеров в Edge. Проблема появилась после обновления до Windows 10 2004. После установки новой ОС с улучшенным Edge появляется функция-мастер для запуска Edge с единственной возможной опцией «Начать». Закрыть мастер можно только через диспетчер задач, однако при этом все данные из Firefox автоматически переносятся в Edge, браузер прикрепляется к панели задач, а на рабочем столе появляется иконка. Согласно сообщениям пользователей, в Edge переносятся данные не только из Firefox, но и из других браузеров.

@godnoTECH - Новости Технологий

Японский суперкомпьютер на ARM признали самым мощным в мире

За одну секунду он может осуществить более 415 квадриллионов вычислений — это в 2,8 раза больше американского Summit, занявшего второе место. Tоп впервые возглавил ARM-суперкомпьютер. На его создание у инженеров ушло 6 лет.

Источник: engadget
@godnoTECH - Новости Технологий

Google добавила экспериментальную опцию в мобильную версию, чтобы повысить безопасность.

«Проверка безопасности» сначала появилась в десктопной версии, теперь пришла и на Android. Она доступна в тестовой Canary-сборке. Для её активации в адресной строке браузера надо ввести chrome://flags, а затем через поиск найти опцию Safety Check on Android и активировать её. После этого в настройках появится соответствующий раздел, как показано на скриншотах.

«Проверка безопасности» включает три этапа. Первый предупреждает о необходимости включения функции безопасного просмотра, чтобы защитить пользователей от подозрительных сайтов. Второй этап — проверка того, не были ли скомпрометированы сохранённые пароли. Третий этап проверки определяет, установлена ли самая актуальная версия браузера, включающая последние исправления безопасности.

Источник: techradar
@godnoTECH - Новости Технологий

Данные миллионов пользователей Telegram утекли в даркнет

В даркнете засветилась база данных пользователей Telegram, насчитывающая миллионы записей с номерами телефонов. Около 30% объёма базы приходится на пользователей из России. Пресс-служба Telegram подтвердила существование базы и отметила, что большинство слитых аккаунтов уже неактивны.

Вот что сказали представители Telegram: «В базе данных номер телефона связан с идентификатором пользователя. Собираются эти данные при помощи встроенной функции импорта контактов при регистрации пользователя. Увы, ни один сервис, позволяющий общаться с контактами из телефонной книги, не может полностью исключить подобный перебор. Предпринятые нами в конце лета 2019 года меры по предупреждению перебора номеров были эффективны. Более 84% данных, собранных в базе Даркнета, были получены ещё до середины 2019 года, а 60% записей уже неактуальны».

Источник: KOD.ru
@godnoTECH - Новости Технологий

Китай запустил свою навигационную систему

Китай запустил последний из спутников, входящих в навигационную спутниковую систему Beidou. Это альтернатива GPS и ГЛОНАСС, которая без модернизаций проработает до 2035 года. Beidou имеет глобальный охват. По состоянию на конец 2019 года, около 70% смартфонов в Китае уже поддерживали Beidou, и более 100 партнеров планируют использовать ее для картографических техник.

Источник: engadget
@godnoTECH - Новости Технологий

Преступники используют Google Analytics для кражи данных кредитных карт

Киберпреступники внедряют на взломанный сайт вредоносный код, собирающий вводимые пользователем платежные данные, и отправляет их через Google Analytics на подконтрольный злоумышленнику ресурс. Злоумышленники часто регистрируют домены, напоминающие имена популярных web-сервисов с целью сделать отправку данных на сторонний ресурс менее заметной.

Специалисты обнаружили около двух десятков зараженных сайтов по всему миру. Жертвами преступников оказались магазины из Европы, Северной и Южной Америки, торгующие цифровой техникой, косметикой, продуктами питания и запчастями.

Источник: kaspersky
@godnoTECH - Новости Технологий

Видеозвонки уже в Telegram!

Beta-версия Telegram для iOS под номером 6.3 получила долгожданную функцию видеозвонков.

Для их включения нужно зайти в дебаг-меню настроек (10 нажатий на шестерёнку), в самом низу включить переключатель "Experimental Feature".

В меню профиля появится кнопка "Видеозвонок".

Для осуществления видеозвонков у собеседника должна быть установлена Beta-версия мессенджера и включена соответствующая функция видеозвонков.

#iOS